إشعار الخصوصية

يوضّح هذا الإشعار كيفية تعامل شركة Hala Tourism Group Sdn. Bhd. مع البيانات الشخصية وفقًا لقانون حماية البيانات الشخصية لسنة 2010 (Personal Data Protection Act 2010)، بصيغته المعدّلة في عام 2024.

1. من نحن

شركة Hala Tourism Group Sdn. Bhd. (رقم التسجيل: 202601032572 (1694667-H)) («هلا» أو «نحن») هي شركة إدارة وجهات سياحية مقرّها في العنوان التالي: D-25-5, Menara Suezcap, KL Gateway, Jalan Kerinchi, Bangsar South, 59200 Kuala Lumpur, Malaysia. ونتعامل حصريًا مع شركات السياحة والسفر، وهي: وكالات السفر، ومنظمو الرحلات، وتجار الجملة، وعملاء الشركات.

ونحن مستخدم البيانات (الجهة المسؤولة عن البيانات) فيما يتعلق بالبيانات الشخصية المبيّنة في هذا الإشعار.

2. نطاق هذا الإشعار

يوضّح هذا الإشعار كيفية معالجتنا للبيانات الشخصية عندما:

• تزورون موقعنا الإلكتروني halatg.com؛
• ترسلون إلينا طلب عرض سعر أو رسالة عبر الموقع الإلكتروني؛
• تتواصلون معنا عبر البريد الإلكتروني أو WhatsApp أو الهاتف بشأن طلب ما؛
• تتلقّون منا عرض سعر أو مستجدات بشأن ذلك الطلب؛
• وتتعاملون معنا بصفتكم شركة شريكة أو تحجزون خدمات لدينا.

وإذا تحوّل الطلب إلى حجز مؤكَّد، تسري أيضًا الشروط والأحكام الخاصة بالحجز لدينا، وأي إشعار إضافي نقدّمه لكم في ذلك الوقت.

3. البيانات الشخصية التي نجمعها

لا نطلب عبر الموقع الإلكتروني أرقام جوازات السفر أو أرقام بطاقات الهوية أو بيانات بطاقات الدفع. ويُرجى عدم تضمينها في وصف متطلباتكم أو في المرفقات. وإذا تطلّب الحجز بيانات جوازات السفر، فسنطلبها منكم بشكل منفصل ونوضّح لكم كيفية إرسالها بطريقة آمنة.

4. كيف نجمع البيانات

نجمع البيانات الشخصية منكم مباشرةً عندما تملؤون نماذجنا، أو ترفعون ملفات، أو تراسلوننا عبر البريد الإلكتروني أو WhatsApp، أو تتصلون بنا هاتفيًا. ونجمع البيانات التقنية تلقائيًا عند استخدامكم الموقع الإلكتروني. وإذا أرسلتم إلينا بيانات أشخاص آخرين، مثل عملائكم أو زملائكم، فيسري البند 13.

5. أغراض استخدامنا للبيانات

نستخدم البيانات الشخصية من أجل:

1. الرد على طلبكم وتزويدكم برقم مرجعي؛
2. إعداد عرض سعر أو مقترح وإرساله إليكم؛
3. التواصل معكم بشأن طلبكم عبر الوسيلة التي تفضّلونها؛
4. التحقق من التوافر والأسعار لدى المورّدين، وترتيب الخدمات إذا أكّدتم الرحلة؛
5. الاحتفاظ بسجل للطلبات وعروض الأسعار ونتائجها؛
6. التحقق من الشركات الشريكة، وحماية الموقع الإلكتروني وأنظمتنا من الرسائل غير المرغوب فيها والاحتيال وغسل الأموال وإساءة الاستخدام؛
7. فهم كيفية استخدام الموقع الإلكتروني بصورة إجمالية لكي نتمكّن من تحسينه؛
8. إرسال مستجدات عن خدماتنا إليكم، وذلك فقط إذا وافقتم على ذلك (البند 7)؛
9. والامتثال للقانون والاستجابة للطلبات المشروعة من الجهات الرسمية.

6. البيانات الإلزامية

الحقول المُشار إليها في نماذجنا على أنها إلزامية ضرورية للرد على طلبكم. وإذا لم تقدّموها، فلن نتمكّن من معالجة الطلب. أما الحقول الأخرى فهي اختيارية، لكنها تساعدنا على إعداد عرض سعر دقيق.

7. التسويق

لا نرسل مستجدات عن خدماتنا إلا إذا وضعتم علامة في المربّع المنفصل والاختياري في نماذجنا، أو وافقتم على ذلك بطريقة أخرى. ويمكنكم سحب هذه الموافقة في أي وقت باستخدام رابط إلغاء الاشتراك الموجود في أي رسالة مستجدات، أو بالتواصل معنا (البند 16). ولا يؤثر سحب الموافقة على ردودنا بشأن طلباتكم.

8. الجهات التي نشارك البيانات معها

لا نبيع البيانات الشخصية ولا نؤجّرها. ولا نشاركها إلا بالقدر اللازم لتحقيق الأغراض المذكورة في البند 5، وذلك مع:

• مورّدي خدمات السفر، مثل الفنادق، وشركات النقل، ومقدّمي الجولات والأنشطة، والمرشدين السياحيين، عندما نتحقق من التوافر أو نرتّب الخدمات الخاصة بطلبكم.
• الشركات الشريكة في وجهات أخرى، وذلك للخدمات في بالي وتايلاند وفيتنام وغيرها من الوجهات التي نرتّب خدماتها عبر شبكة شركائنا.
• مقدّمي الخدمات الذين يشغّلون الموقع الإلكتروني وأنظمتنا نيابةً عنا، بموجب عقود ووفقًا لتعليماتنا فقط:

• المستشارين المهنيين، مثل المحامين والمحاسبين ومدققي الحسابات، الملتزمين بواجب الحفاظ على السرية.
• الجهات الرسمية، عندما يقتضي القانون ذلك أو لحماية حقوقنا القانونية.
• أي مشترٍ أو خلَف، في حال بيع أعمالنا أو جزء منها أو إعادة تنظيمها، في ظل حماية مكافئة.

9. النقل إلى خارج ماليزيا

يقع بعض المتلقّين المذكورين في البند 8 خارج ماليزيا، أو يعالجون البيانات خارجها، ومن ذلك على سبيل المثال: سنغافورة، والولايات المتحدة، وإندونيسيا، وتايلاند، وفيتنام، وهونغ كونغ. وعند تقديمكم أي نموذج، نطلب موافقتكم الصريحة على عمليات النقل هذه، إذ إنها ضرورية لإعداد الخدمات التي تطلبونها وتقديمها. كما أننا لا ننقل البيانات الشخصية إلى الخارج إلا في الحدود التي تسمح بها المادة 129 من قانون حماية البيانات الشخصية لسنة 2010، ومن ذلك مثلًا أن تكون الجهة المتلقّية خاضعة لحماية مماثلة إلى حد كبير لتلك التي يكفلها القانون الماليزي، أو أن تتوفر ضمانات كافية. وإذا لم توافقوا، فلن نتمكّن من ترتيب الخدمات التي تشمل جهات متلقّية خارج ماليزيا.

10. مدة الاحتفاظ بالبيانات

11. كيف نحمي البيانات

نتّخذ تدابير أمنية عملية، منها:

• تشفير البيانات أثناء نقلها بين متصفحكم وأنظمتنا؛
• قصر الوصول على موظفي «هلا» المخوَّلين، الذين يسجّلون الدخول باستخدام المصادقة الثنائية؛
• قواعد للتحكم في الوصول إلى قاعدة البيانات تمنع الموقع الإلكتروني العام من قراءة الطلبات المخزّنة؛
• الحفاظ على خصوصية الملفات المرفوعة وعدم إتاحتها أبدًا عبر روابط عامة؛
• وتخزين عناوين IP بصيغة مشفّرة باتجاه واحد (مُجزّأة) فقط.

لا يوجد نظام آمن تمامًا، لكننا نراجع هذه التدابير بانتظام.

12. حوادث اختراق البيانات

في حال وقوع اختراق للبيانات الشخصية، سنبادر فورًا إلى احتوائه. وحيثما يقتضي القانون ذلك، سنُخطر مفوّض حماية البيانات الشخصية، والأفراد المتأثرين، ضمن المهل الزمنية المحددة في قانون حماية البيانات الشخصية لسنة 2010 واللوائح الصادرة بموجبه.

13. بيانات المسافرين والأشخاص الآخرين

كثيرًا ما ترسل إلينا شركات السياحة والسفر بيانات عملائها، مثل الأسماء الواردة في برنامج الرحلة أو الأعمار أو الجنسية. وعندما تفعلون ذلك، فإنكم تؤكّدون أنه يحق لكم مشاركة هذه المعلومات معنا للأغراض المبيّنة في هذا الإشعار، وأنكم أبلغتم الأشخاص المعنيين بكيفية استخدامها، بما في ذلك احتمال مشاركتها مع المورّدين ونقلها إلى خارج ماليزيا، وأنكم حصلتم على موافقتهم الصريحة على ذلك. ويُرجى ألا تشاركوا إلا ما يلزم لإعداد عرض السعر.

لا تُجمع أعمار الأطفال إلا من شركة السياحة والسفر مقدّمة الطلب، وذلك لتسعير الخدمات وترتيبها على النحو الصحيح.

14. ملفات تعريف الارتباط والتخزين في المتصفح

يستخدم الموقع الإلكتروني:

• ملف تعريف ارتباط وظيفيًا واحدًا يتذكّر اللغة التي اخترتموها؛
• التخزين المؤقت في متصفحكم للاحتفاظ بالطلب غير المكتمل إذا أُعيد تحميل الصفحة (ويُمسح عند إرسال الطلب أو إغلاق علامة التبويب)؛
• التخزين المحلي في متصفحكم، وذلك فقط إذا وضعتم علامة على خيار «تذكُّر بياناتي على هذا الجهاز»، لتعبئة بيانات التواصل الخاصة بكم مسبقًا في المرة القادمة. ويمكنكم مسحه عبر خيار «مسح بياناتي» أو من إعدادات متصفحكم؛
• وإحصاءات زيارات لا تستخدم ملفات تعريف الارتباط ولا تحدّد هويتكم.

يعالج الفحص الأمني (Cloudflare Turnstile) إشارات تقنية من متصفحكم للتمييز بين الأشخاص والبرامج الآلية. ولا نستخدم ملفات تعريف ارتباط لأغراض الإعلان أو التتبّع. وإذا تغيّر ذلك، فسنحدّث هذا الإشعار ونطلب الموافقة حيثما يلزم.

15. حقوقكم

مع مراعاة أحكام قانون حماية البيانات الشخصية لسنة 2010، يحق لكم:

• طلب الاطلاع على البيانات الشخصية التي نحتفظ بها عنكم والحصول على نسخة منها؛
• مطالبتنا بتصحيح البيانات غير الدقيقة أو غير المكتملة أو المضلِّلة أو غير المحدَّثة؛
• سحب موافقتكم كليًا أو جزئيًا (وقد لا نتمكّن حينئذٍ من المضي في طلبكم)؛
• مطالبتنا بإيقاف المعالجة أو تقييدها إذا كان من المرجّح أن تُلحق بكم ضررًا جسيمًا أو أذىً نفسيًا جسيمًا؛
• مطالبتنا بالتوقف عن استخدام بياناتكم لأغراض التسويق؛
• ومطالبتنا بنقل بياناتكم إلى جهة أخرى، متى كان ذلك ممكنًا من الناحية التقنية.

يُرسَل طلبكم إلى جهة الاتصال المبيّنة في البند 16. وقد نحتاج أولًا إلى التحقق من هويتكم. وسنرد خلال 21 يومًا وفقًا لما يقتضيه القانون، وقد نتقاضى رسومًا على طلبات الاطلاع حيثما يسمح القانون بذلك.

16. كيفية التواصل معنا

للاستفسارات أو الطلبات أو الشكاوى المتعلقة بالبيانات الشخصية، يمكنكم التواصل معنا عبر:

• البريد الإلكتروني: privacy@halatg.com
• الهاتف / WhatsApp: +60 11-1174 1170
• البريد العادي: Hala Tourism Group Sdn. Bhd., D-25-5, Menara Suezcap, KL Gateway, Jalan Kerinchi, Bangsar South, 59200 Kuala Lumpur, Malaysia

وإذا لم تكونوا راضين عن ردّنا، يمكنكم التواصل مع مفوّض حماية البيانات الشخصية في ماليزيا.

17. التغييرات على هذا الإشعار

قد نحدّث هذا الإشعار عند حدوث تغيير في خدماتنا أو في القانون. ويُنشر الإصدار الحالي وتاريخ سريانه دائمًا في هذه الصفحة. وعند تقديمكم أي نموذج، نسجّل الإصدار الذي أقررتم بالاطلاع عليه.

الإصدار 1.0 · يسري اعتبارًا من [تاريخ الإطلاق]

18. اللغة

هذا الإشعار متاح باللغتين الإنجليزية والماليزية. وقد تُتاح ترجمتان إلى العربية والفرنسية على سبيل التيسير. وفي حال وجود أي تعارض، تكون الغلبة للنسخة الإنجليزية.