سياسة الخصوصية وملفات تعريف الارتباط

آخر تحديث: 27 فبراير 2026

تلتزم Airvat («نحن» أو «لنا») بحماية خصوصية عملائها واحترامها. توضح هذه السياسة الأسس التي نعالج بموجبها أي بيانات شخصية نجمعها منك أو تقدمها لنا عند زيارة موقع AIRVAT على https://airvat.com («الموقع»)، أو استخدام تطبيق Airvat («التطبيق»)، أو خدمة Airvat («الخدمة»).

1. الجهات المتحكمة في البيانات والامتثال

لأغراض اللائحة (الاتحاد الأوروبي) 2016/679 (GDPR) والقوانين الوطنية المعمول بها، فإن الجهات المتحكمة في البيانات هي:
فرنسا وبلجيكا: Airvat EURL، 10 rue de Penthièvre, 75008, Paris, France (معرّف الفوترة الإلكترونية / SIREN 900 847 096، SIRET: 90084709600014، TVA FR 50900847096، TVA BE 1013708792).
أيرلندا الشمالية (المملكة المتحدة): Airvat Ltd، 20-22 Wenlock Road, London, N1 7GU, UK (رقم ضريبة القيمة المضافة: 312092250).
السلطات الرقابية الرئيسية: اللجنة الوطنية للمعلوماتية والحريات (CNIL) في فرنسا، ومكتب مفوض المعلومات (ICO) في المملكة المتحدة.
للتواصل بشأن حماية البيانات: info@airvat.com

2. المعلومات التي قد نجمعها منك أو عنك

قد نجمع البيانات التالية ونعالجها:
المعلومات التي تقدمها لنا: الاسم، والعنوان، والبريد الإلكتروني، ورقم الهاتف، وبيانات جواز السفر، ومعلومات الحساب المصرفي أو غيرها من المعلومات المالية، والصور الشخصية الملتقطة في حينها (سيلفي) للتحقق من الهوية (KYC).
المعلومات التي نجمعها عنك: معلومات تقنية (عنوان IP، ومعلومات تسجيل الدخول، ونوع المتصفح والجهاز)، ومعلومات عن زيارتك (مسار النقر عبر عناوين URL، والتفاعل مع الصفحات).
المعلومات التي نتلقاها من مصادر أخرى: بيانات من شركاء الأعمال والمتعاقدين من الباطن في الخدمات التقنية وخدمات الدفع والإدارة.

3. استخدام المعلومات والأسس القانونية

نعالج بياناتك استنادًا إلى الأسس القانونية التالية:
الالتزام القانوني (المادة 6(1)(c) من GDPR): الامتثال للوائح الضرائب والجمارك في الاتحاد الأوروبي وفرنسا (PABLO-O) وبلجيكا لمعالجة استرداد ضريبة القيمة المضافة.
الموافقة الصريحة (المادة 9(2)(a) من GDPR): معالجة البيانات البيومترية (صور السيلفي) أثناء التحقق من الهوية. يحق لك طلب تدخل بشري ومراجعة يدوية لقرارات التحقق الآلية (المادة 22 من GDPR).
تنفيذ عقد (المادة 6(1)(b) من GDPR): تقديم خدمات التسوق المعفى من الضرائب أو استرداد ضريبة القيمة المضافة.
المصالح المشروعة (المادة 6(1)(f) من GDPR): تقديم خدمة خاضعة للتنظيم والامتثال للوائح ذات الصلة، ومنع الاحتيال، وتحسين الخدمة. ونضمن ألا تتقدم هذه المصالح على حقوقك.

4. الجهات التي نشارك معلوماتك معها

سلطات الضرائب والجمارك: هيئة الإيرادات والجمارك البريطانية (HMRC)، والجمارك الفرنسية (DGDDI)، والهيئة الاتحادية للمالية في بلجيكا، وأي سلطات أخرى مختصة في الاتحاد الأوروبي، للوفاء بالتزامات استرداد ضريبة القيمة المضافة.
مقدمو الخدمات المالية: Revolut وPayPal وPaysafe؛ وجميعهم مؤسسات مالية خاضعة للتنظيم، تحمل تراخيص مؤسسات نقود إلكترونية (EMI) أو تراخيص مصرفية، وتمتثل للمستوى الأول من معيار PCI DSS.
البنية التحتية السحابية: Google Cloud Storage (قد تكون موجودة في الولايات المتحدة)، مع تشفير البيانات المخزنة باستخدام AES-256. تُحمى عمليات نقل البيانات من المنطقة الاقتصادية الأوروبية إلى الولايات المتحدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، أو البنود التعاقدية القياسية (SCC) المعتمدة من المفوضية الأوروبية.
شركاء الأعمال والموردون والمتعاقدون من الباطن، لتنفيذ العقود أو تحسين الخدمة.
مقدمو خدمات التحليلات والخدمات التقنية، لتحسين الموقع والتطبيق.
المعلنون: بيانات مجمّعة أو مستعارة الهوية فقط؛ ولا نشارك بيانات شخصية تسمح بالتعرف على هويتك.
النقل لأسباب قانونية: مثل بيع الأصول أو الامتثال للالتزامات القانونية.

5. أين نخزن بياناتك الشخصية

تُخزن البيانات أساسًا داخل المنطقة الاقتصادية الأوروبية. ويستند نقلها إلى المملكة المتحدة إلى قرار كفاية حماية البيانات بين الاتحاد الأوروبي والمملكة المتحدة. أما نقلها إلى الولايات المتحدة (مثل Google Cloud وPayPal) فتحميه أحكام إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو البنود التعاقدية القياسية.

6. الأمان

تُخزن البيانات على خوادم آمنة مع تشفير AES-256 أثناء التخزين.
يُضبط الوصول إلى واجهة API عبر OAuth 2.0، بصلاحيات تقتصر على الحد الأدنى اللازم.
تتحمل مخاطر إرسال البيانات عبر الإنترنت، لكننا نحمي البيانات التي نتلقاها باستخدام HTTPS وإجراءات أمنية صارمة.

7. الاحتفاظ بالبيانات

السجلات الضريبية والجمركية: تفرض قوانين الاتحاد الأوروبي والقوانين الوطنية الاحتفاظ ببيانات المعاملات والهوية (بما فيها بيانات جواز السفر) لمدة تصل إلى 10 سنوات.
الحذف المنطقي: عند تلقي طلبات المحو، نطبق أرشفة ذات وصول مقيّد («Soft Delete»، المادة 17(3)(b) من GDPR) للامتثال للالتزامات القانونية.

8. حقوقك القانونية

يحق لك:
الوصول إلى بياناتك أو تصحيحها أو طلب محوها، مع مراعاة شرط الاحتفاظ بها لمدة 10 سنوات.
تقديم شكوى إلى CNIL في فرنسا أو ICO في المملكة المتحدة.
طلب نقل بياناتك بصيغة منظمة وشائعة الاستخدام.
للتواصل: info@airvat.com

9. سياسة ملفات تعريف الارتباط

نستخدم منصة إدارة موافقة تقدمها Termly لإدارة تفضيلات ملفات تعريف الارتباط.
لا تُثبت ملفات تعريف الارتباط غير الضرورية (بما فيها ملفات التحليلات والاستهداف) إلا بعد الحصول على موافقتك المسبقة والصريحة عبر لافتة ملفات تعريف الارتباط. ولا يُعد استمرار التصفح أو تمرير الصفحة موافقة.
ملفات تعريف الارتباط الضرورية حصرًا أساسية لتشغيل الموقع وأمانه والمصادقة فيه، ولا تتطلب موافقة.
تُستخدم ملفات التحليلات والاستهداف لقياس الزيارات وتحليل أنماط الاستخدام وتحسين الوظائف. ولا تُفعّل إلا بعد قبولك الصريح.
يمكنك سحب موافقتك أو تعديلها في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» المتاح على موقعنا.

رحلتك للتسوّق مع استرداد الضريبة في فرنسا تبدأ هنا