سياسة الخصوصية

تشرح سياسة الخصوصية هذه كيفية جمع البيانات الشخصية واستخدامها وتخزينها وحمايتها عند استخدام موقع evis.ma، الذي تديره شركة Nomora Digital Services, Inc.، وهي شركة من نوع C Corporation مسجلة في ولاية ديلاوير بالولايات المتحدة برقم الملف 10498370 ("الشركة" أو "نحن" أو "نا" أو "خاصتنا").

من خلال استخدام الموقع الإلكتروني أو شراء الخدمات، فإنك تقر بسياسة الخصوصية هذه.

1. مراقب البيانات

مراقب البيانات المسؤول عن بياناتك الشخصية هو:

2. فئات البيانات التي يتم جمعها

2.1 المعلومات التي تقدمها

قد نقوم بجمع:

• الاسم الكامل، تاريخ الميلاد، الجنسية، والجنس
• رقم جواز السفر، تواريخ الإصدار/الانتهاء، وصورة جواز السفر
• بيانات الاتصال (البريد الإلكتروني، رقم الهاتف، العنوان)
• تفاصيل السفر (التواريخ، الإقامة، الغرض من الزيارة)
• اسم الفواتير، عنوان الفواتير، وتأكيد المعاملة

يتم معالجة تفاصيل بطاقات الدفع بشكل آمن من قبل شركائنا في معالجة المدفوعات ولا يتم تخزينها على خوادمنا.

2.2 البيانات التي يتم جمعها تلقائياً

عند دخولك إلى الموقع الإلكتروني، قد نقوم بجمع:

• عنوان IP والموقع التقريبي
• المتصفح، الجهاز، ومعلومات نظام التشغيل
• الصفحات التي تمت زيارتها، الطوابع الزمنية، وبيانات التفاعل
• روابط الإحالة ومعرفات الجلسة
• معرّفات ملفات تعريف الارتباط التي تضعها أدوات التحليلات والإعلانات — فقط إذا سمحت بها في إعدادات ملفات تعريف الارتباط لدينا (انظر القسم 5)

2.3 الاتصالات

قد نحتفظ بـ:

• المراسلات عبر البريد الإلكتروني
• سجلات محادثات الدعم
• سجلات مكالمات خدمة العملاء (حيثما انطبق ذلك)

3. الأسس القانونية للمعالجة (GDPR المملكة المتحدة / GDPR)

حيثما تنطبق قوانين حماية البيانات المعمول بها، فإننا نعتمد على:

• أداء العقد – لتقديم الخدمات التي تم شراؤها
• الالتزام القانوني – المحاسبة والامتثال ومنع الاحتيال
• المصالح المشروعة – الأمن ومنع الاحتيال وتحسين الخدمة
• الموافقة – ملفات تعريف الارتباط الخاصة بالتحليلات والتسويق (الإعلانات) والقياس المرتبط بها الموضح في القسم 5، واتصالات التسويق. يمكنك سحب موافقتك في أي وقت.

4. كيفية استخدامنا للبيانات الشخصية

نستخدم البيانات الشخصية من أجل:

• إعداد وتقديم طلبات وثائق السفر
• تقديم دعم العملاء وتحديثات الخدمة
• معالجة المدفوعات والمبالغ المستردة
• الكشف عن الاحتيال أو الإساءة أو التهديدات الأمنية
• الامتثال للالتزامات القانونية والتنظيمية
• تحسين وظائف الموقع الإلكتروني وأدائه

5. ملفات تعريف الارتباط والتتبع

5.1 اختيارك

عند زيارتك الأولى لموقع evis.ma، يتيح لك شريط ملفات تعريف الارتباط قبول أو رفض فئتين اختياريتين: تحليلات وتسويق. ملفات تعريف الارتباط الضرورية مفعّلة دائماً. يمكنك تغيير اختيارك أو سحبه في أي وقت عبر زر «تخصيص التفاصيل» الظاهر على الموقع. يؤدي سحب موافقة التسويق إلى حذف ملفات تعريف الارتباط الخاصة بـ Meta من متصفحك وإيقاف أي مشاركة جديدة مع Meta.

5.2 ملفات تعريف الارتباط الضرورية

ملفات تعريف ارتباط الجلسة والأمان التي تضمن عمل الموقع وطلبك، والملف evs_consent الذي يحفظ اختيارك بشأن ملفات تعريف الارتباط لمدة 180 يوماً حتى نتمكن من احترامه.

5.3 التحليلات (فقط بموافقتك على التحليلات)

نستخدم Google Analytics 4، المقدَّم من Google Ireland Limited وGoogle LLC والذي يتم تحميله عبر Google Tag Manager، لفهم كيفية استخدام الزوار للموقع. عند موافقتك يضع ملفي تعريف الارتباط _ga و_ga_<ID> (لمدة تصل إلى سنتين). وبدون موافقتك لا تضع علامات Google أي ملفات تعريف ارتباط، وفي إطار وضع الموافقة من Google (Consent Mode) قد ترسل إشارات بدون ملفات تعريف ارتباط وبدون معرّفات، تستخدمها Google في النمذجة المجمّعة.

عند إتمامك عملية الدفع وموافقتك على التحليلات، يُبلغ خادمنا Google Analytics أيضاً بعملية الشراء (Measurement Protocol) مع معرّف ملف تعريف الارتباط الخاص بالتحليلات، والمبلغ والعملة، ومرجع طلب مستعار.

5.4 التسويق (فقط بموافقتك على التسويق)

نستخدم Meta Pixel وواجهة Conversions API من Meta، المقدَّمتين من Meta Platforms Ireland Limited وMeta Platforms, Inc.، لقياس فعالية إعلاناتنا على Facebook وInstagram ولعرض إعلانات ذات صلة. لا يتم تحميل Meta Pixel إلا بعد سماحك بملفات تعريف الارتباط الخاصة بالتسويق؛ ويضع الملف _fbp، وإذا وصلت عبر إعلان من Meta، الملف _fbc (لمدة 90 يوماً).

عند إتمامك عملية الدفع وموافقتك على التسويق، يرسل خادمنا عملية الشراء إلى Meta (Conversions API) مع عنوان IP الخاص بك، ووكيل المستخدم لمتصفحك، والمعرّفين _fbp/_fbc، وعنوان الصفحة دون أي رقم طلب، والمبلغ والعملة، ومرجع طلب مستعار.

5.5 ما لا نرسله أبداً

لا نرسل أبداً إلى Google أو Meta اسمك أو بريدك الإلكتروني أو رقم هاتفك أو تاريخ ميلادك أو بيانات جواز سفرك أو تفاصيل سفرك أو رقم طلبك.

5.6 السجلات على الخادم

لإيصال أحداث الشراء هذه بشكل موثوق، يحتفظ خادمنا بالمعرّفات المذكورة في البندين 5.3 و5.4 فقط إلى حين إرسال الحدث، ولمدة أقصاها 7 أيام. بعد ذلك يتم حذفها، ولا يبقى في سجلات الطلبات لدينا سوى المبلغ والعملة واختيارك بشأن الموافقة.

5.7 إعدادات المتصفح

يمكنك أيضاً حظر ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك. قد يؤثر حظر ملفات تعريف الارتباط الضرورية على عمل الموقع.

6. مشاركة البيانات الشخصية

قد نشارك البيانات الشخصية مع:

• السلطات الحكومية لمعالجة الطلبات
• شركاء معالجة المدفوعات
• مزودي استضافة السحاب والبنية التحتية التقنية
• Google (Google Analytics) – فقط بموافقتك على التحليلات
• Meta (Meta Pixel وConversions API) – فقط بموافقتك على التسويق
• شركاء منع الاحتيال والامتثال
• السلطات القانونية أو التنظيمية حيثما يقتضي القانون ذلك

نحن لا نبيع البيانات الشخصية لأطراف ثالثة. لا تتم مشاركة البيانات مع Meta لأغراض قياس الإعلانات إلا بموافقتك، ويمكنك سحبها في أي وقت. يلتزم جميع مزودي الخدمة بالحفاظ على ضمانات السرية والأمن المناسبة.

7. نقل البيانات دولياً

نظراً لأننا نعمل على مستوى عالمي، قد يتم معالجة البيانات الشخصية في بلدان خارج المملكة المتحدة. حيثما لزم الأمر، نعتمد على آليات نقل البيانات الدولية في المملكة المتحدة، أو البنود التعاقدية القياسية (SCCs)، أو غيرها من الضمانات القانونية.

قد تعالج Google وMeta البيانات الموضحة في القسم 5 في الولايات المتحدة. وتشارك الشركتان في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework)، وفي امتداده الخاص بالمملكة المتحدة حيثما انطبق ذلك؛ وفي غير ذلك تعتمد عمليات النقل على البنود التعاقدية القياسية.

8. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضرورياً:

• سجلات الطلبات: حتى 5 سنوات
• السجلات المالية والمحاسبية: حتى 7 سنوات
• اتصالات الدعم: حتى 3 سنوات
• بيانات Google Analytics: البيانات على مستوى الأحداث شهران؛ والبيانات على مستوى المستخدم 14 شهراً بعد آخر نشاط لك (إعداداتنا الحالية في Google Analytics)
• معرّفات قياس المشتريات على خادمنا: تُحذف فور إرسالها إلى Google أو Meta، وبحد أقصى بعد 7 أيام

بعد انتهاء فترة الاحتفاظ، يتم حذف البيانات أو إخفاء هويتها بشكل آمن.

9. حقوقك في حماية البيانات

اعتماداً على القانون المعمول به، قد يكون لديك الحق في الوصول إلى بياناتك، تصحيحها، طلب حذفها، تقييد المعالجة أو الاعتراض عليها، سحب الموافقة في أي وقت، أو تقديم شكوى إلى مكتب مفوض المعلومات (ICO). يمكن تقديم الطلبات إلى support@evis.ma. ونرد عادة في غضون 30 يوماً.

10. أمن البيانات

نحن ننفذ ضمانات إدارية وتقنية ومادية، بما في ذلك التشفير (SSL/TLS)، والبنية التحتية الآمنة، وضوابط الوصول. وبينما لا يوجد نظام آمن تماماً، فإننا نتخذ تدابير معيارية معقولة لحماية البيانات الشخصية.

11. الإخطار بخرق البيانات

عندما يقتضي القانون ذلك، سنقوم بإخطار الأشخاص المتضررين والسلطات الرقابية المختصة واتخاذ الخطوات اللازمة للتخفيف من المخاطر.

12. بيانات الأطفال

خدماتنا ليست موجهة للأفراد دون سن 18 عاماً. عندما يتعلق الطلب بقاصر، يكون الوالد أو الوصي القانوني مسؤولاً عن تقديم الموافقة وضمان دقة البيانات.

13. اتصالات التسويق

نرسل اتصالات تسويقية فقط بموافقة صريحة. يمكنك إلغاء الاشتراك في أي وقت عبر رابط البريد الإلكتروني. لا تتأثر رسائل الخدمة الخاصة بالمعاملات بإلغاء اشتراك التسويق.

14. روابط الأطراف الثالثة

لسنا مسؤولين عن ممارسات الخصوصية الخاصة بالمواقع الإلكترونية الخارجية المرتبطة بمنصتنا.

15. تحديثات هذه السياسة

قد نقوم بمراجعة سياسة الخصوصية هذه بشكل دوري. تصبح النسخ المحدّثة سارية المفعول فور نشرها على الموقع الإلكتروني.

16. معلومات الاتصال