المادة 1 – المسؤول عن المعالجة

المسؤول عن معالجة البيانات الشخصية المجمّعة عبر jalaero.com (المشار إليه فيما يلي بالموقع) هو:

توضح سياسة الخصوصية هذه كيف تجمع JAL AERO البيانات الشخصية وتستخدمها وتخزنها وتشاركها وتحميها وفقًا للائحة الاتحاد الأوروبي 2016/679، اللائحة العامة لحماية البيانات (GDPR)، وقانون حماية البيانات الفرنسي المعدّل.

تنطبق هذه السياسة على زوار الموقع والعملاء المحتملين والعملاء والموردين وجهات الاتصال المهنية والمرسل إليهم والمستخدمين النهائيين وأي شخص تُعالج بياناته في إطار عرض سعر أو طلب أو دفع أو شحن أو إرجاع أو فحص امتثال.

المعلومات المتعلقة حصرًا بشخص اعتباري ليست بيانات شخصية. أما الاسم والبريد الإلكتروني المهني ورقم الهاتف وغيرها من المعلومات المتعلقة بموظف أو مدير أو ممثل أو مرسل إليه أو متعاقد فردي يمكن التعرف عليه فهي بيانات شخصية.

المادة 2 – البيانات الشخصية المجمّعة

2.1 بيانات التعريف والاتصال

عندما يتواصل المستخدم مع JAL AERO أو يطلب عرض سعر أو ينشئ حسابًا أو يتلقى رابط دفع أو يقدم طلبًا، قد تجمع JAL AERO:

• الاسم واللقب
• المسمى الوظيفي والدور المهني
• اسم الشركة أو المنظمة
• عنوان الفوترة
• عنوان التسليم
• البريد الإلكتروني
• رقم الهاتف
• اللغة المفضلة
• مرجع حساب العميل أو المورد

2.2 معلومات الشركة والمعلومات المهنية

في المعاملات التجارية، قد تجمع JAL AERO:

• بيانات تسجيل الشركة
• أرقام التعريف الضريبي وضريبة القيمة المضافة
• أرقام EORI أو التعريف الجمركي
• بيانات الاتصال المهنية
• هوية الشخص الذي يتصرف باسم الشركة وصلاحياته
• أوامر الشراء والمراجع الداخلية للعميل
• المعلومات اللازمة لتقييم حساب عميل أو مورد مهني أو فتحه

2.3 بيانات عروض الأسعار والطلبات

لإدارة عروض الأسعار والتوريد والطلبات وخدمة ما بعد البيع، قد تجمع JAL AERO:

• طلبات عروض الأسعار والعروض المقبولة
• أوامر الشراء وسجل الطلبات
• أوصاف المنتجات وكمياتها
• أرقام القطع وأرقام الفروع (dash numbers)
• الأرقام التسلسلية عند الاقتضاء
• حالة المنتج المطلوبة
• متطلبات الاعتماد والتتبع
• مراجع الطائرة أو المحرك أو المعدات أو النظام عند الاقتضاء
• متطلبات التسليم ومواعيده
• الأسعار والخصومات والضرائب وتكاليف الشحن
• الفواتير وإشعارات الدائن ومعلومات الاسترداد
• المرتجعات ومطالبات الضمان والشكاوى
• المراسلات مع JAL AERO

2.4 بيانات الدفع

تُعالَج المدفوعات عبر Monetico والمؤسسات المصرفية المشاركة في المعاملة.

قد تتلقى JAL AERO أو تحتفظ بمعلومات مثل:

• مبلغ المعاملة
• العملة
• مراجع الطلب والمعاملة
• تاريخ الدفع ووقته
• حالة الدفع
• فئة وسيلة الدفع
• نتائج المصادقة أو منع الاحتيال
• المعلومات اللازمة لمعالجة استرداد أو نزاع دفع

لا تتلقى JAL AERO ولا تخزن رقم البطاقة الكامل أو رمز الأمان أو بيانات المصادقة المصرفية الكاملة.

2.5 بيانات روابط الدفع الآمنة

عندما تنشئ JAL AERO رابط دفع مخصصًا بعد عرض سعر أو تفاوض على السعر، قد تعالج:

• هوية الموظف أو المستخدم المخوّل الذي أنشأ الرابط
• العميل أو الشركة المعنية
• المبلغ والعملة المتفق عليهما
• وصف المنتج أو المعاملة
• مرجع عرض السعر أو الفاتورة أو المرجع التجاري
• تاريخَي إنشاء الرابط وانتهاء صلاحيته
• الرمز الفني المرتبط بالرابط
• حالة الوصول إلى الرابط واستخدامه والدفع عبره
• السجلات الفنية اللازمة لمنع إساءة الاستخدام أو الاستخدام المتكرر

الغرض من رمز رابط الدفع هو فقط إتاحة وصول مؤقت إلى معاملة الدفع المقابلة، ولا يُعد معرّفًا دائمًا للعميل.

2.6 بيانات الشحن والجمارك

للتسليم إلى جميع أنحاء العالم والتخليص الجمركي، قد تجمع JAL AERO:

• هوية المرسل إليه وبيانات الاتصال به
• عناوين التسليم والوجهة النهائية
• مراجع شركة النقل ووكيل الشحن
• أرقام التتبع
• إثباتات الإرسال والتسليم
• البيانات الجمركية ومعلومات البضائع
• معلومات المستورد والمصدّر وEORI
• بلد المنشأ وبلد الوجهة
• شروط Incoterms وتعليمات الشحن عند الاقتضاء
• المعلومات اللازمة لإجراءات التصدير أو الاستيراد

2.7 البيانات الفنية وبيانات التصفح

عند دخول المستخدم إلى الموقع، قد تُجمع بيانات فنية تلقائيًا:

• عنوان IP
• نوع المتصفح وإصداره
• نظام التشغيل ومعلومات الجهاز
• تاريخ الدخول ووقته
• الصفحات والوظائف التي تم الوصول إليها
• معلومات الإحالة والتصفح
• سجلات الدخول والأمان والأخطاء
• معلومات سلة التسوق وجلسة الدفع
• تفضيلات ملفات تعريف الارتباط والموافقة

2.8 المراسلات والمستندات

قد تحتفظ JAL AERO بالرسائل الإلكترونية ونماذج الاتصال والمرفقات والصور والشهادات والمستندات الفنية ومستندات التسليم وغيرها من المعلومات المقدمة طوعًا في إطار طلب أو معاملة.

2.9 مصادر البيانات الشخصية

قد يتم الحصول على البيانات الشخصية:

• مباشرة من الشخص المعني
• من الشركة أو المنظمة التي يمثلها
• من عميل أو مورد أو مرسل إليه أو مستخدم نهائي
• من Monetico والمصارف والمشاركين في الدفع
• من شركات النقل ووكلاء الشحن والوسطاء الجمركيين وشركات التأمين
• من الموردين والشركات المصنعة والورش ومقدمي الخدمات الفنية
• من السجلات التجارية والمصادر العامة الرسمية
• من قوائم العقوبات والحظر وضوابط التصدير
• من السلطات العامة المختصة

المادة 3 – بيانات الطيران والامتثال

المادة 4 – أغراض المعالجة

تُجمع البيانات الشخصية وتُعالَج للأغراض التالية:

4.1 عروض الأسعار والطلبات السابقة للتعاقد

• استلام طلبات عروض الأسعار وتحليلها
• تحديد قطع الطائرات أو المعدات المطلوبة
• التحقق من التوفر والحالة ومتطلبات الوثائق
• التواصل مع الموردين وتوريد المنتجات
• إعداد عروض الأسعار التجارية
• التفاوض على الأسعار وترتيبات التسليم والشروط التعاقدية
• الرد على الأسئلة الفنية والتجارية

4.2 تنفيذ عقد البيع

• إنشاء حسابات العملاء وإدارتها
• معالجة أوامر الشراء والطلبات عبر الإنترنت
• إنشاء روابط الدفع الآمنة وإدارتها
• معالجة المدفوعات وتأكيدها
• تحضير المنتجات وفحصها وتغليفها
• إدارة وثائق المنتجات وتتبعها
• تنظيم عمليات التسليم المحلية والدولية
• توفير الفواتير ومستندات المعاملات
• إدارة المرتجعات والاستردادات والشكاوى وخدمة ما بعد البيع

4.3 الجمارك والامتثال للتجارة الدولية

• إتمام إجراءات التصدير والاستيراد
• إعداد المستندات الجمركية
• التحقق من الوجهات والمرسل إليهم والمستخدمين النهائيين
• الفحص وفق قوائم العقوبات والحظر المعمول بها
• تقييم القيود المتعلقة بالمنتج والاستخدام النهائي
• طلب تراخيص التصدير أو إدارتها عند الحاجة
• منع التحويل أو إعادة التصدير غير المشروعين
• الرد على الطلبات القانونية من الجمارك والسلطات المختصة

4.4 المحاسبة والامتثال القانوني

• إصدار الفواتير وإشعارات الدائن والاحتفاظ بها
• مسك السجلات المحاسبية والضريبية
• إدارة ضريبة القيمة المضافة ووثائق التصدير
• الامتثال لمتطلبات حفظ السجلات القانونية
• إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها
• الرد على الطلبات الملزمة من السلطات

4.5 إدارة العلاقات مع العملاء والموردين

• الرد على الاستفسارات
• متابعة المراسلات التجارية
• إدارة سجلات العملاء والموردين
• متابعة عروض الأسعار والطلبات والتسليمات
• تقييم أداء الموردين ومطابقة المنتجات
• منع القطع المقلدة أو الموثقة بشكل خاطئ

4.6 تشغيل الموقع وأمنه

• تشغيل WordPress وWooCommerce
• الحفاظ على سلال التسوق والحسابات وجلسات الدفع
• منع الاحتيال والوصول غير المصرح به
• حماية روابط الدفع وجلسات المستخدمين
• اكتشاف الأخطاء الفنية والأنشطة الضارة
• الاحتفاظ بالسجلات والنسخ الاحتياطية وضوابط الأمان
• إدارة تفضيلات ملفات تعريف الارتباط والموافقة

4.7 تحسين الخدمات

• تحسين أداء الموقع وسهولة استخدامه
• تحليل الحوادث الفنية
• إعداد إحصاءات الجمهور حيث يسمح القانون بذلك
• تحسين خدمة العملاء والعمليات التجارية

4.8 الاتصالات التجارية

يجوز لـ JAL AERO إرسال معلومات عن قطع الطائرات المتاحة والخدمات وعروض الأسعار والفرص التجارية إذا وافق المتلقي أو إذا كان هذا الاتصال مسموحًا به على أساس قانوني آخر.

يحق لكل متلقٍّ الاعتراض على التسويق المباشر في أي وقت عبر وسيلة إلغاء الاشتراك المتاحة أو بالتواصل مع JAL AERO.

المادة 5 – الأسس القانونية للمعالجة

تستند كل عملية معالجة إلى أساس قانوني مناسب بموجب اللائحة العامة لحماية البيانات:

المادة 6 – مدد الاحتفاظ

لا تحتفظ JAL AERO بالبيانات الشخصية إلا للمدة اللازمة للغرض الذي جُمعت من أجله، مع مراعاة المتطلبات القانونية والمحاسبية والضريبية والجمركية ومتطلبات الطيران والعقوبات وضوابط التصدير.

في نهاية مدة الاحتفاظ المطبقة، تُحذف البيانات الشخصية أو تُجهَّل أو توضع في أرشيف مقيد الوصول إذا كان الاحتفاظ بها مستمرًا مطلوبًا قانونًا.

المادة 7 – متلقو البيانات الشخصية

7.1 الوصول الداخلي

لا يصل إلى البيانات الشخصية إلا الأشخاص المخوّلون الذين يحتاجون إليها لأداء مهامهم، بمن فيهم المسؤولون عن:

• المبيعات وإدارة عروض الأسعار
• توريد المنتجات والمشتريات
• تحضير الطلبات والخدمات اللوجستية
• العلاقات مع العملاء والموردين
• المحاسبة والفوترة
• الامتثال وفحوص التصدير
• إدارة الموقع وأمنه
• المرتجعات والشكاوى وخدمة ما بعد البيع

7.2 مقدمو الخدمات والشركاء التجاريون

قد تُشارك البيانات الشخصية، عند الضرورة فقط، مع:

• مزوّدي استضافة الموقع وصيانته الفنية
• المزوّدين الداعمين لبيئة WordPress وWooCommerce
• Monetico والمؤسسات المصرفية المشاركة في معالجة المدفوعات
• مزوّدي البريد الإلكتروني وإشعارات المعاملات
• شركات النقل ووكلاء الشحن ومقدمي الخدمات اللوجستية
• الوسطاء والممثلين الجمركيين
• شركات تأمين النقل والائتمان
• الموردين والشركات المصنعة ومؤسسات الإصلاح والشركاء الفنيين
• مقدمي خدمات الفحص والاعتماد والتتبع
• مقدمي خدمات فحص العقوبات وضوابط التصدير
• المحاسبين والمدققين والمستشارين القانونيين وغيرهم من المستشارين المهنيين

لا يتلقى هؤلاء إلا المعلومات الضرورية بشكل معقول لأداء دورهم.

7.3 شركات النقل والسلطات الجمركية

للتسليم إلى جميع أنحاء العالم، قد يُفصح عن معلومات المستلم والشحنة لشركات النقل ووكلاء الشحن والوسطاء الجمركيين وسلطات بلد الوجهة وغيرها من الجهات المشاركة في إجراءات التصدير والعبور والاستيراد.

7.4 الموردون والشركاء الفنيون

عند الضرورة لتوريد منتج أو تحديده أو توثيقه، يجوز لـ JAL AERO مشاركة بيانات اتصال مهنية ومعلومات معاملات محدودة مع مورد أو شركة مصنعة أو مؤسسة إصلاح أو شريك فني.

7.6 السلطات العامة

قد يُفصح عن البيانات الشخصية للسلطات القضائية أو الجمركية أو الضريبية أو المالية أو سلطات الطيران أو العقوبات أو ضوابط التصدير أو غيرها من السلطات المختصة عندما يكون الإفصاح مطلوبًا قانونًا أو ضروريًا لإثبات الحقوق القانونية أو ممارستها أو الدفاع عنها.

المادة 8 – النقل الدولي للبيانات

8.1 نشاط تجاري عالمي

تورّد JAL AERO قطع الطائرات إلى جميع أنحاء العالم، إلا إذا كانت وجهة أو طرف أو منتج أو استخدام مقصود خاضعًا لحظر أو قيد مطبق.

لذلك قد تتطلب المعاملات الدولية إرسال بيانات شخصية خارج المنطقة الاقتصادية الأوروبية إلى العملاء أو المرسل إليهم أو المستخدمين النهائيين أو شركات النقل أو وكلاء الشحن أو الوسطاء الجمركيين أو الموردين أو المصارف أو شركات التأمين أو السلطات المختصة.

8.2 عمليات النقل اللازمة لمعاملة

عندما يطلب عميل التسليم خارج المنطقة الاقتصادية الأوروبية، قد تكون بعض عمليات نقل البيانات ضرورية لتنفيذ العقد أو تسليم الطلب أو إتمام الإجراءات الجمركية أو الامتثال للالتزامات القانونية المطبقة.

8.3 النقل إلى مقدمي الخدمات

عندما يعالج مقدم خدمة بيانات شخصية خارج المنطقة الاقتصادية الأوروبية، تتحقق JAL AERO، عند الاقتضاء، من توفر آلية نقل مناسبة، مثل:

• قرار كفاية صادر عن المفوضية الأوروبية
• البنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية
• قواعد الشركات الملزمة
• شهادة أو مدونة سلوك معترف بها قانونًا
• آلية أو استثناء آخر تسمح به اللائحة العامة لحماية البيانات

8.4 ضمانات إضافية

عند الاقتضاء، قد تطبق JAL AERO أو مقدمو خدماتها ضمانات تعاقدية أو فنية أو تنظيمية إضافية، منها تقييد الوصول والتشفير وتقليل البيانات وتحديد مدد الاحتفاظ.

8.5 مزيد من المعلومات

يمكن لأي شخص طلب معلومات عن الضمانات المطبقة على نقل دولي يخصه بالتواصل مع JAL AERO عبر info@jalaero.com.

المادة 9 – ملفات تعريف الارتباط وأدوات التتبع

9.1 التعريف

ملف تعريف الارتباط هو ملف نصي صغير أو أداة تتبع مماثلة تُخزَّن أو تُقرأ على جهاز المستخدم عند زيارة موقع إلكتروني.

9.2 الملفات الضرورية تمامًا

قد تُستخدم الملفات الضرورية تمامًا من أجل:

• تشغيل WordPress وWooCommerce
• الحفاظ على سلة التسوق وجلسة الدفع
• فتح روابط الدفع الآمنة ومعالجتها
• الحفاظ على جلسة مستخدم مصادَق عليها
• تأمين النماذج والمعاملات
• منع الاحتيال والأنشطة الضارة
• تذكّر تفضيلات ملفات تعريف الارتباط

لا تتطلب هذه الملفات موافقة مسبقة إذا كانت ضرورية لتقديم خدمة طلبها المستخدم صراحة.

9.3 ملفات الدفع

قد تستخدم Monetico والمؤسسات المصرفية وخدمات مصادقة 3D Secure ملفات أو معرّفات فنية لازمة لبدء الدفع ومصادقته وتأمينه وإتمامه.

9.4 قياس الجمهور والملفات الاختيارية

إذا فُعّلت خدمات اختيارية للتحليل أو الوظائف أو الإعلانات أو وسائل التواصل الاجتماعي، فلا تُستخدم الملفات المقابلة إلا وفق الشروط الواردة في سياسة ملفات تعريف الارتباط وبعد الموافقة عند الاقتضاء.

9.5 إدارة التفضيلات

تتيح أداة إدارة ملفات تعريف الارتباط قبول الملفات غير الأساسية أو رفضها أو تخصيصها وتعديل الاختيارات لاحقًا.

لا يمنع رفض الملفات غير الأساسية الوصول إلى الموقع أو طلب عروض الأسعار أو إتمام الطلب.

9.6 سياسة ملفات تعريف الارتباط المخصصة

تتوفر معلومات إضافية في سياسة ملفات تعريف الارتباط.

المادة 10 – خدمات الأطراف الثالثة

يعتمد الموقع والأنشطة التجارية لـ JAL AERO على خدمات تقدمها أطراف ثالثة. وقد يعالج هؤلاء المزوّدون البيانات الشخصية وفق تعليمات JAL AERO أو، في بعض الحالات، بصفتهم مسؤولين مستقلين.

10.1 استضافة الموقع

يستضيف الموقعَ OVH SAS. وقد تعالج خدمات الاستضافة والبنية التحتية السجلات الفنية وعناوين IP والنسخ الاحتياطية والبيانات اللازمة لتشغيل الموقع وتأمينه.

10.2 WordPress وWooCommerce

يستخدم الموقع WordPress وWooCommerce لإدارة المحتوى وحسابات العملاء وسلة التسوق والطلبات والدفع.

لا تعالج الإضافات المستخدمة مع هذه الأنظمة إلا البيانات اللازمة لوظيفتها الفنية.

10.3 Monetico

تُعالَج معاملات البطاقات عبر Monetico.

قد تعالج Monetico والمؤسسات المصرفية المعنية بيانات الدفع والمصادقة والجهاز ومنع الاحتيال والمعاملات وفق التزاماتها القانونية والتنظيمية الخاصة.

10.4 شركات النقل ومقدمو الخدمات اللوجستية

تعالج شركات النقل ووكلاء الشحن والوسطاء الجمركيون بيانات المستلم والاتصال والشحنة والتتبع والجمارك لنقل الطلبات وتسليمها.

10.5 الموردون وشركاء الطيران

قد يتلقى الموردون والشركات المصنعة ومؤسسات الإصلاح ومقدمو خدمات الفحص وشركاء الطيران معلومات محدودة لازمة لتوريد منتج أو تحديده أو توثيقه أو فحصه أو إرجاعه.

10.6 خدمات الامتثال

قد تستخدم JAL AERO قواعد بيانات عامة أو مزوّدين متخصصين للتحقق من معلومات الشركات والعقوبات والحظر وقيود التصدير والمستخدمين النهائيين وغيرها من معلومات الامتثال.

10.7 قياس الجمهور

إذا فُعّلت خدمة لقياس الجمهور، فإنها تُستخدم وفق تهيئتها الفعلية وبعد الموافقة فقط عند الاقتضاء.

10.8 المواقع الخارجية

قد يحتوي الموقع على روابط لمواقع أطراف ثالثة. ولا تتحكم JAL AERO في ممارسات الخصوصية لأي موقع خارجي، وينبغي للمستخدمين مراجعة السياسة التي يقدمها المشغّل المعني.

المادة 11 – حقوق أصحاب البيانات

وفق الشروط والحدود التي يقررها القانون المعمول به، يتمتع الأفراد بالحقوق التالية:

11.1 حق الاطلاع

يمكن لأي شخص الحصول على تأكيد بشأن ما إذا كانت JAL AERO تعالج بيانات تخصه، وطلب الاطلاع على هذه البيانات ومعلومات معالجتها.

11.2 حق التصحيح

يمكن لأي شخص طلب تصحيح البيانات غير الدقيقة واستكمال البيانات الناقصة.

11.3 حق المحو

يمكن لأي شخص طلب حذف بياناته في الحالات التي ينص عليها القانون.

لا يُلزم هذا الحق JAL AERO بحذف بيانات يجب الاحتفاظ بها لأغراض محاسبية أو ضريبية أو جمركية أو تتعلق بالعقوبات أو ضوابط التصدير أو لأغراض تعاقدية أو للمطالبات القانونية.

11.4 حق التقييد

يمكن لأي شخص طلب تقييد استخدام بياناته مؤقتًا في الحالات التي يحددها القانون.

11.5 حق قابلية نقل البيانات

عند الاقتضاء، يمكن لأي شخص الحصول على البيانات التي قدمها بصيغة منظمة وشائعة الاستخدام ومقروءة آليًا، وطلب نقلها إلى مسؤول آخر متى كان ذلك ممكنًا تقنيًا.

11.6 حق الاعتراض

يمكن لأي شخص الاعتراض، لأسباب تتعلق بوضعه الخاص، على معالجة تستند إلى المصالح المشروعة لـ JAL AERO.

ويمكن لأي شخص الاعتراض على التسويق المباشر في أي وقت ودون إبداء سبب.

11.7 سحب الموافقة

عندما تستند المعالجة إلى الموافقة، يجوز للشخص سحبها في أي وقت. ولا يؤثر السحب في مشروعية المعالجة التي تمت قبله.

11.8 الحقوق المتعلقة بالقرارات الآلية

يحق لأي شخص ألا يخضع لقرار يستند فقط إلى معالجة آلية تُنتج آثارًا قانونية أو آثارًا مماثلة جوهرية، إلا في الحالات التي يسمح بها القانون ومع ضمانات مناسبة.

قد تُستخدم أدوات آلية للإشارة إلى مخاطر الاحتيال أو العقوبات أو الامتثال. وعند الاقتضاء، يراجع شخص مخوّل أي قرار مهم قبل اتخاذ الإجراء النهائي.

11.9 التعليمات بعد الوفاة

عندما ينطبق القانون الفرنسي، يمكن لأي شخص تحديد تعليمات بشأن الاحتفاظ ببياناته الشخصية وحذفها والإفصاح عنها بعد وفاته.

11.10 ممارسة حقوقك

يمكن تقديم الطلبات:

• بالبريد الإلكتروني: info@jalaero.com
• بالبريد: JAL AERO, 13 A rue des Châtaigniers, 44690 Château-Thébaud, فرنسا

ينبغي أن يحدد الطلب بوضوح الحق المُمارَس وأن يتضمن المعلومات اللازمة لتحديد البيانات المعنية.

ترد JAL AERO دون تأخير غير مبرر، وعادةً خلال شهر واحد من استلام الطلب. ويجوز تمديد هذه المدة شهرين إضافيين حيث يُسمح بذلك بسبب تعقيد الطلبات أو عددها، ويُبلَّغ الشخص بأي تمديد خلال الشهر الأول.

لا يُطلب إثبات الهوية إلا إذا كانت لدى JAL AERO شكوك معقولة حول هوية مقدم الطلب.

11.11 تقديم شكوى إلى CNIL

يحق لأي شخص يرى أن معالجة بياناته الشخصية تخالف القانون المعمول به تقديم شكوى إلى:

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
فرنسا
الموقع: www.cnil.fr

المادة 12 – أمن البيانات

12.1 التدابير الأمنية العامة

تطبق JAL AERO تدابير فنية وتنظيمية تتناسب مع طبيعة البيانات وأغراض المعالجة والمخاطر المحددة.

قد تشمل هذه التدابير:

• تشفير SSL أو TLS لاتصالات الموقع
• تقييد الوصول إلى الأنظمة الإدارية والتجارية
• حسابات مستخدمين فردية وضوابط وصول
• مصادقة قوية وإدارة كلمات المرور
• التحديثات الأمنية والصيانة الفنية
• جدار حماية للموقع وأدوات الحماية من البرمجيات الخبيثة
• تسجيل الإجراءات الحساسة ومراقبتها
• النسخ الاحتياطي وإجراءات الاستعادة
• بنية استضافة آمنة
• تقليل البيانات وتحديد مدد الاحتفاظ
• التزامات السرية على الموظفين المخوّلين ومقدمي الخدمات

12.2 أمان الدفع

تُدخل بيانات البطاقة الكاملة وتُعالَج داخل بيئة الدفع الآمنة التي تديرها Monetico والمؤسسات المصرفية المعنية.

تقتصر معالجة JAL AERO المتعلقة بالدفع على معلومات المعاملة اللازمة لتحديد الطلب والتحقق من حالة الدفع وإصدار الاستردادات وإدارة النزاعات.

12.3 أمان روابط الدفع

قد تستخدم روابط الدفع الآمنة رموزًا مؤقتة وعشوائية ومقيدة. ويجوز لـ JAL AERO تطبيق مدد صلاحية وقيود الاستخدام لمرة واحدة وسجلات الوصول وضوابط على مستوى الحساب للحد من مخاطر الاستخدام غير المصرح به.

لا ينبغي للمستلمين نشر رابط الدفع أو إعادة توجيهه إلى أشخاص غير مخوّلين.

12.4 التدابير التنظيمية

يقتصر الوصول إلى البيانات الشخصية بحسب المسؤوليات المهنية والضرورة التشغيلية.

تُلزم JAL AERO مقدمي الخدمات المعنيين بتطبيق تدابير أمان وسرية مناسبة عند معالجتهم البيانات نيابةً عنها.

12.5 انتهاكات البيانات

في حال حدوث انتهاك للبيانات الشخصية، تحقق JAL AERO في الحادث وتتخذ إجراءات تصحيحية معقولة وتُخطر CNIL والأشخاص المتأثرين عندما يقتضي القانون ذلك.

المادة 13 – القاصرون

الموقع والمنتجات والخدمات التي تقدمها JAL AERO موجهة أساسًا إلى محترفي الطيران والشركات والبالغين القادرين على التعاقد.

لا تطلب JAL AERO عن علم معلومات تجارية أو مالية أو تتعلق بالطيران أو بامتثال التصدير من قاصرين يتصرفون بمفردهم.

لا يجوز للقاصر إنشاء حساب أو طلب عرض سعر تجاري أو تقديم بيانات دفع أو إجراء طلب دون الإذن والإشراف اللذين يقتضيهما القانون.

إذا اعتقد أحد الوالدين أو الممثل القانوني أن قاصرًا قدّم بيانات شخصية دون إذن مناسب، فيمكنه التواصل مع JAL AERO لمراجعة الوضع وحذف البيانات متى كان ذلك مناسبًا قانونًا.

المادة 14 – تعديلات سياسة الخصوصية

يجوز لـ JAL AERO تعديل سياسة الخصوصية هذه لمواكبة التغييرات في التشريعات أو الإرشادات التنظيمية أو النشاط التجاري أو وظائف الموقع أو أنظمة الدفع أو ترتيبات الشحن الدولي أو مزوّدي الخدمات الفنية.

إذا أثّر تغيير جوهري في طريقة استخدام البيانات الشخصية، فقد تقدم JAL AERO معلومات عبر إشعار على الموقع أو واجهة موافقة محدثة أو بريد إلكتروني عند الاقتضاء.

يظهر تاريخ آخر تحديث في أعلى هذه الوثيقة.

المادة 15 – التواصل

لأي سؤال يتعلق بسياسة الخصوصية هذه أو بممارسة حقوق حماية البيانات، يُرجى التواصل مع:

تعالج JAL AERO الطلبات بعناية وترد عليها ضمن المهل التي تحددها تشريعات حماية البيانات المعمول بها.