ملحق معالجة البيانات

1. الأدوار

فيما يخص بيانات المسافرين المقدّمة لحجز المنتجات، الوكالة هي المتحكم وRate Extra هي المعالج الذي يتصرف بناءً على تعليمات الوكالة الموثقة. وفيما يخص سجلات التعاقد والامتثال الخاصة بها، Rate Extra متحكم.

2. التعليمات والغرض

تعالج Rate Extra بيانات المسافرين فقط لتنفيذ المنتجات المحجوزة، وإيصال المعلومات التشغيلية (مثل بيانات السائق)، والامتثال للقانون. يُعد الحجز عبر API أو البوابة تعليمات من الوكالة.

3. المعالجون الفرعيون

تبلغ Rate Extra الوكالة بتغييرات المعالجين الفرعيين بإشعار معقول؛ ويجوز للوكالة الاعتراض لأسباب معقولة.

• عمليات TravelDistro وشركاء التنفيذ للقطاع المحجوز.
• Vercel وResend للاستضافة والبريد الإلكتروني للمعاملات.
• تتصرف Safaryar Holidays (Sindibad Turizm Ticaret A.Ş.) كطرف متعاقد مستقل لحجوزات Hotel API، لا كمعالج فرعي لـ Rate Extra.

4. التدابير الأمنية

• طلبات API موقّعة وwebhooks موقّعة؛ الأسرار مخزّنة على الخادم.
• تشفير النقل لجميع الخدمات.
• الوصول إلى بيانات المسافرين مقصور على الموظفين والشركاء الذين يحتاجونها لتنفيذ الحجز.
• تُخفى الحقول الشخصية في حجوزات النقل بعد 12 شهرًا من الإغلاق.

5. الإخطار بالاختراق

تُخطر Rate Extra الوكالة دون تأخير لا مبرر له بعد علمها باختراق بيانات شخصية يمس بيانات المسافرين، وتقدّم المعلومات المتاحة بشكل معقول لدعم التزامات الوكالة.

6. المساعدة والتدقيق

تساعد Rate Extra الوكالة في طلبات أصحاب البيانات وتقييمات الأثر المتعلقة بالمعالجة، وتتيح المعلومات اللازمة بشكل معقول لإثبات الامتثال.

7. الإعادة والحذف

عند الإنهاء، تُحذف بيانات المسافرين أو تُخفى وفق سياسة الخصوصية، إلا حيث يتطلب القانون الاحتفاظ بها.

8. القانون الحاكم

يشكل هذا الملحق جزءًا من العقد ويخضع للقانون والاختصاص نفسهما.