سياسة الخصوصية

تاريخ آخر تحديث: [تاريخ النشر] تاريخ بدء السريان: [تاريخ السريان] رقم الإصدار: 1.0

---

1. مقدمة ونطاق التطبيق

تُوضّح هذه السياسة كيف تقوم شركة هلا شام السياحية (“هلا شام”، “الشركة”، “نحن”) — وهي شركة مسجّلة رسمياً في الجمهورية العربية السورية — بجمع بياناتك الشخصية ومعالجتها وتخزينها وحمايتها ومشاركتها، وذلك عند استخدامك:

• الموقع الإلكتروني halacham.com وأي نطاقات فرعية تابعة له؛
• نماذج الحجز والاستعلام وطلبات عروض الأسعار؛
• صفحاتنا وحساباتنا على منصات التواصل الاجتماعي في حدود ما نتحكم به؛
• مراسلاتنا عبر البريد الإلكتروني أو الهاتف أو تطبيقات المراسلة؛
• أي خدمة أو نشرة بريدية أو فعالية أو استبيان نقدّمه (يُشار إليها مجتمعةً بـ”الخدمات”).

نطاق جغرافي. لأن خدماتنا تستهدف زواراً من داخل سوريا ومن تركيا ومن دول الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، فقد صيغت هذه السياسة لتلبية متطلبات ثلاثة أطر قانونية في آنٍ واحد:

الإطار	المرجع
سوريا	القانون رقم /12/ لعام 2024 الخاص بحماية البيانات الشخصية الإلكترونية على الشبكة، والتعليمات التنفيذية الصادرة بقرار رئاسة مجلس الوزراء رقم /29/ م.و
تركيا	القانون رقم 6698 بشأن حماية البيانات الشخصية (KVKK)، بصيغته المعدّلة بالقانون رقم 7499 (الجريدة الرسمية 12 آذار/مارس 2024، العدد 32487، ونفاذ التعديلات في 1 حزيران/يونيو 2024)، ولائحة نقل البيانات إلى الخارج (10 تموز/يوليو 2024، العدد 32598)
الاتحاد الأوروبي	اللائحة (EU) 2016/679 (GDPR)، والتوجيه 2002/58/EC (ePrivacy) في ما يخص ملفات تعريف الارتباط والاتصالات التسويقية

عند تعارض المعايير، نطبّق المعيار الأعلى حماية لصاحب البيانات، دون الإخلال بأي التزام إلزامي بموجب القانون السوري باعتباره قانون مقر الشركة.

ملاحظة مهمة: استخدامك للخدمات يعني اطّلاعك على هذه السياسة. وحيث تعتمد المعالجة على موافقتك، فإننا نطلب هذه الموافقة بشكل منفصل وصريح وقابل للسحب في أي وقت.

---

2. تعريفات

• البيانات الشخصية: أي معلومة تتعلق بشخص طبيعي محدد أو قابل للتحديد، بشكل مباشر أو غير مباشر.
• المعالجة: أي عملية تُجرى على البيانات الشخصية، كالجمع أو التسجيل أو التنظيم أو التخزين أو التعديل أو الاسترجاع أو الاستخدام أو الإفصاح أو النقل أو المحو أو الإتلاف.
• المتحكم (Data Controller / Veri Sorumlusu): الجهة التي تحدد أغراض المعالجة ووسائلها — وهي هنا هلا شام.
• المعالج (Data Processor / Veri İşleyen): الجهة التي تعالج البيانات نيابةً عن المتحكم ووفقاً لتعليماته (مثل مزوّد الاستضافة أو منصة البريد).
• صاحب البيانات (Data Subject / İlgili Kişi): الشخص الطبيعي الذي تتعلق به البيانات — أي أنت.
• البيانات الحساسة / ذات الطبيعة الخاصة: البيانات المتعلقة بالصحة، أو المعتقد الديني أو الفلسفي، أو الأصل العرقي، أو الآراء السياسية، أو العضوية النقابية، أو الحياة الجنسية، أو البيانات البيومترية والوراثية، أو السجل الجنائي.
• الخرق: أي وصول غير مشروع إلى البيانات الشخصية أو نسخها أو إرسالها أو نقلها أو إتلافها أو تعديلها أو محوها بصورة غير مشروعة.

---

3. هوية المتحكم وجهات التواصل

البند	التفاصيل
المتحكم بالبيانات	شركة هلا شام التجارية
السجل التجاري	— الجمهورية العربية السورية
العنوان المسجّل	دمشق, كفرسوسة
الموقع الإلكتروني	https://halacham.com
البريد المخصص للشؤون القانونية وطلبات الخصوصية	legal@halacham.com
مسؤول حماية البيانات الشخصية	الإدارة — legal@halacham.com
الممثل في الاتحاد الأوروبي (المادة 27 من GDPR)	شركة سكاي أثينا – بودابست هنغاريا
الممثل في تركيا وقيد VERBIS	شركة كارلا ليميتد

جميع طلبات ممارسة الحقوق والاستفسارات والشكاوى تُرسل إلى legal@halacham.com، ويُفضّل أن يتضمن الطلب: الاسم الكامل، وبريد التواصل المستخدم معنا، ووصف الطلب، وما يثبت الهوية عند الحاجة.

---

4. البيانات الشخصية التي نجمعها

4.1 بيانات تقدّمها أنت مباشرة

الفئة	أمثلة
بيانات الهوية	الاسم الأول والأخير، اللقب، الجنسية، تاريخ الميلاد عند الاقتضاء
بيانات التواصل	البريد الإلكتروني، رقم الهاتف/واتساب، بلد الإقامة، العنوان
بيانات الحجز والسفر	تواريخ الإقامة، المدينة والوجهة، عدد المسافرين وأعمارهم، نوع الغرفة، النشاط المحجوز، تفضيلات الوجبات، طلبات خاصة
بيانات وثائق السفر	رقم جواز السفر وتاريخ صلاحيته — فقط حين يشترط الفندق أو الجهة المضيفة أو القانون ذلك
بيانات الدفع	نوع وسيلة الدفع، آخر أربعة أرقام، اسم حامل البطاقة، الإيصالات. لا نخزّن أرقام البطاقات الكاملة ولا رموز CVV — تتم المعالجة لدى بوابة الدفع مباشرةً
المراسلات	محتوى رسائلك ونماذج الاتصال وسجلات الدعم
المحتوى المُنشأ من المستخدم	التقييمات، التعليقات، الصور التي ترفعها
بيانات التسويق	اشتراكك في النشرة، تفضيلاتك، وسجل موافقتك وسحبها

4.2 بيانات تُجمع تلقائياً

عنوان IP (يُختصر جزئياً حيثما أمكن)، نوع المتصفح والجهاز ونظام التشغيل، لغة الجهاز، الصفحات التي زرتها ومدة الزيارة، مصدر الإحالة، معرّفات ملفات تعريف الارتباط، سجلات الخادم والأخطاء، وبيانات الموقع التقريبي المستنتج من عنوان IP (على مستوى المدينة/الدولة لا الموقع الدقيق).

4.3 بيانات من مصادر أخرى

• من مزوّدي الخدمة (فنادق، منظمي جولات) عند تأكيد أو تعديل حجزك؛
• من بوابات الدفع بخصوص حالة العملية؛
• من منصات التواصل والإعلان ضمن حدود ما يسمح به إعداداتك لديها؛
• من شخص ثالث يحجز نيابةً عنك — وفي هذه الحالة يقرّ ذلك الشخص بأنه حصل على موافقتك وأطلعك على هذه السياسة.

4.4 البيانات الحساسة

نحن لا نطلب بيانات حساسة كقاعدة عامة. غير أنك قد تفصح طوعاً عن معلومات ذات طابع صحي أو غذائي (مثل حساسية غذائية، أو حاجة إلى غرفة مهيأة لذوي الإعاقة). في هذه الحالة نعالجها بناءً على موافقتك الصريحة فقط، ولغرض تنفيذ طلبك حصراً، ونشاركها مع مزوّد الخدمة المعني فقط بالقدر الضروري، ونحذفها فور انتفاء الغرض.

يُرجى عدم إرسال أي بيانات حساسة غير ضرورية عبر البريد أو نماذج الموقع.

---

5. أغراض المعالجة والأسس القانونية

#	الغرض	فئات البيانات	الأساس القانوني — GDPR	الأساس — KVKK (تركيا)	الأساس — القانون السوري 12/2024
1	تنفيذ الحجز وإدارته والتواصل بشأنه	الهوية، التواصل، الحجز، الدفع	م.6(1)(ب) تنفيذ عقد	م.5(2)(ج) ضرورة مرتبطة بعقد	ضرورة تنفيذ الغرض المحدد المُعلَن
2	الرد على استفساراتك وطلبات العروض	الهوية، التواصل، المراسلات	م.6(1)(ب) و(و)	م.5(2)(ج) و(و)	الموافقة / تنفيذ الطلب
3	إصدار الفواتير والمحاسبة والالتزامات الضريبية	الهوية، الدفع، الحجز	م.6(1)(ج) التزام قانوني	م.5(2)(أ) نص قانوني صريح	التزام قانوني
4	تحسين الموقع وتحليل الاستخدام	بيانات تلقائية، كوكيز تحليلية	م.6(1)(أ) موافقة (للكوكيز غير الضرورية)	م.5(1) موافقة صريحة	الموافقة
5	التسويق المباشر والنشرة البريدية	التواصل، تفضيلات التسويق	م.6(1)(أ) موافقة	الموافقة الصريحة + قانون 6563 ونظام İYS	الموافقة + ترخيص التسويق الإلكتروني
6	أمن المعلومات ومنع الاحتيال	بيانات تلقائية، سجلات	م.6(1)(و) مصلحة مشروعة	م.5(2)(و) مصلحة مشروعة	حماية سلامة البيانات
7	إدارة التقييمات والمحتوى المنشور	المحتوى المُنشأ، الاسم المعروض	م.6(1)(أ) و(و)	الموافقة / المصلحة المشروعة	الموافقة
8	الدفاع عن الحقوق أمام القضاء والامتثال للطلبات الرسمية	حسب الحالة	م.6(1)(ج) و(و)	م.5(2)(هـ) و(و)	الأحوال المصرح بها قانوناً

بشأن المصلحة المشروعة: حيثما اعتمدنا هذا الأساس، نكون قد أجرينا موازنة بين مصلحتنا وحقوقك وحرياتك الأساسية، ويحق لك طلب ملخّص هذه الموازنة عبر legal@halacham.com.

---

6. ملفات تعريف الارتباط (Cookies) والتقنيات المشابهة

النوع	الوظيفة	الأساس	المدة النموذجية
ضرورية تقنياً	تشغيل الموقع، الأمان، حفظ اختيارك في لافتة الكوكيز	ضرورة تقنية — لا تتطلب موافقة	الجلسة إلى 12 شهراً
تفضيلات	حفظ اللغة والعملة	موافقة	حتى 12 شهراً
تحليلية	قياس الزيارات وسلوك التصفح	موافقة مسبقة	حتى 24 شهراً
تسويقية/إعلانية	تخصيص الإعلانات وقياس أثرها	موافقة مسبقة	حتى 13 شهراً

آلية الموافقة. لا تُفعَّل أي كوكيز غير ضرورية قبل الحصول على موافقتك عبر لافتة الموافقة (Consent Banner)، ويجب أن يكون رفض الكل بنفس سهولة قبول الكل. يمكنك تعديل اختيارك في أي وقت من [رابط إعدادات الكوكيز]، كما يمكنك حذف الكوكيز من إعدادات متصفحك.

---

7. مع من نشارك بياناتك

لا نبيع بياناتك الشخصية ولا نؤجّرها. ونشاركها فقط في الحدود التالية:

1. مزوّدو الخدمات السياحية (الفنادق، الشقق الفندقية، منظمو الجولات، شركات النقل) — بالقدر اللازم لتنفيذ حجزك. يُرجى العلم أن هؤلاء يعملون كمتحكمين مستقلين ببياناتك بعد تسليمها إليهم، وتخضع معالجتهم لسياسات الخصوصية الخاصة بهم.
2. بوابات ومزوّدو الدفع — لمعالجة العمليات المالية ومنع الاحتيال.
3. مزوّدو البنية التقنية — الاستضافة، النسخ الاحتياطي، أمن الشبكات، إدارة المحتوى.
4. مزوّدو أدوات الاتصال والتسويق — منصات البريد الإلكتروني والرسائل النصية وأنظمة إدارة العملاء.
5. مزوّدو التحليلات — بعد الحصول على موافقتك.
6. المستشارون المهنيون — المحامون والمحاسبون والمدققون، تحت التزام سرية.
7. الجهات الرسمية والقضائية — عند وجود التزام قانوني أو طلب مشروع، وبعد التحقق من صحة الطلب ونطاقه.
8. في حال عملية اندماج أو استحواذ أو بيع أصول — مع إخطارك المسبق وضمان استمرار مستوى الحماية نفسه.

نُبرم مع كل معالج اتفاقية معالجة بيانات (DPA) تتضمن التزامات السرية والأمن والحذف وعدم المعالجة لأغراض أخرى.

قائمة المعالجين الفرعيين المحدّثة متاحة عند الطلب عبر legal@halacham.com.

---

8. النقل الدولي للبيانات

بحكم طبيعة عملنا (شركة في سوريا، وخوادم وأدوات قد تكون في تركيا أو الاتحاد الأوروبي أو غيرهما)، قد تُنقل بياناتك عبر الحدود. ونطبّق على ذلك ما يلي:

بموجب GDPR (المواد 44–49): لا يُنقل أي بيان من الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية إلى دولة ثالثة إلا استناداً إلى: قرار كفاية من المفوضية الأوروبية؛ أو الشروط التعاقدية النموذجية (SCCs) الصادرة بالقرار (EU) 2021/914 مقترنةً بـتقييم أثر النقل (TIA) وتدابير تكميلية عند الاقتضاء (كالتشفير وتقليل البيانات)؛ أو أحد الاستثناءات الضيقة في المادة 49 (كموافقتك الصريحة المستنيرة، أو ضرورة تنفيذ عقد أبرم لمصلحتك).

بموجب KVKK (المادة 9 المعدّلة): يتم النقل إلى الخارج عبر ثلاث آليات متدرجة: قرار كفاية صادر عن مجلس حماية البيانات الشخصية التركي؛ أو ضمانات مناسبة أبرزها العقود النموذجية الصادرة عن المجلس والتي يجب إخطار الهيئة بها خلال خمسة أيام عمل من توقيعها، أو القواعد الملزمة للشركات، أو تعهد كتابي بموافقة المجلس؛ أو الاستثناءات المحدودة. ولم تعد الموافقة الصريحة وسيلة عامة للنقل بعد 1 أيلول/سبتمبر 2024.

بموجب القانون السوري 12/2024: لا تُنقل بياناتك إلى الغير دون إعلامك، ونلتزم بالحصول على الترخيص أو التصريح اللازم من الهيئة المختصة للتعامل مع البيانات الشخصية، وبتطبيق المعايير التقنية والتنظيمية المعتمدة، وبتعيين ممثل داخل سوريا لأي متحكم يقع خارجها.

لطلب نسخة من ضمانات النقل المعتمدة، راسلنا على legal@halacham.com.

---

9. مدد الاحتفاظ

نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض فقط، ثم نحذفها أو نجعلها مجهولة الهوية بصورة لا تسمح بتحديد صاحبها.

نوع البيانات	مدة الاحتفاظ
بيانات الحجوزات المنفذة	[x] سنوات من تاريخ انتهاء الخدمة، بما يتوافق مع مدة التقادم القانوني
السجلات المحاسبية والفواتير	المدة التي يفرضها القانون الضريبي والتجاري السوري — [x] سنوات
استفسارات لم تتحول إلى حجز	12 شهراً من آخر تواصل
بيانات الاشتراك في النشرة	حتى سحب الموافقة، ثم يُحتفظ بسجل السحب فقط لإثبات الامتثال
سجلات الخادم والأمن	6–12 شهراً
بيانات الكوكيز	وفق الجدول في البند 6
المراسلات القانونية والنزاعات	حتى انقضاء المدة القانونية للمطالبة أو صدور حكم نهائي

مبدأ ملزم بموجب القانون السوري: يجب محو البيانات فور انقضاء الغرض المحدد منها؛ وإذا استمر الاحتفاظ لسبب مشروع، فيجب ألا تبقى في صورة تسمح بتحديد صاحب البيانات.

---

10. أمن البيانات

نطبّق تدابير تقنية وتنظيمية متناسبة مع المخاطر، من بينها:

• تشفير النقل عبر HTTPS/TLS، وتشفير البيانات الحساسة عند التخزين؛
• ضبط الصلاحيات على مبدأ الحد الأدنى من الامتياز ومبدأ الحاجة إلى المعرفة؛
• المصادقة الثنائية على الحسابات الإدارية؛
• نسخ احتياطي دوري واختبار استعادة؛
• تدريب العاملين وإلزامهم بتعهدات سرية؛
• سياسة استجابة للحوادث وسجل داخلي للخروقات؛
• مراجعة دورية للمعالجين ومدى امتثالهم.

ومع ذلك، لا يمكن ضمان أمن مطلق لأي إرسال عبر الإنترنت، ونحن نلتزم بإبلاغك بأي حادث يمسّ حقوقك وفق ما هو مبيّن في البند 13.

---

11. حقوقك

11.1 إذا كنت في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (GDPR)

الوصول (م.15) • التصحيح (م.16) • المحو/”الحق في النسيان” (م.17) • تقييد المعالجة (م.18) • قابلية النقل (م.20) • الاعتراض على المعالجة القائمة على المصلحة المشروعة وعلى التسويق المباشر (م.21) • عدم الخضوع لقرار آلي بحت له أثر قانوني (م.22) • سحب الموافقة في أي وقت دون أثر رجعي • تقديم شكوى إلى سلطة الرقابة في بلد إقامتك أو عملك.

مهلة الرد: شهر واحد، قابلة للتمديد شهرين إضافيين للطلبات المعقّدة مع إخطارك بالأسباب. الخدمة مجانية ما لم يكن الطلب متكرراً أو مفرطاً بشكل واضح.

11.2 إذا كنت في تركيا (KVKK — المادة 11)

معرفة ما إذا كانت بياناتك تُعالج • طلب معلومات عن المعالجة • معرفة الغرض والتأكد من استخدامها بما يوافقه • معرفة الأطراف التي نُقلت إليها داخل تركيا وخارجها • طلب التصحيح والحذف أو الإتلاف • طلب إخطار الأطراف الثالثة بالتصحيح/الحذف • الاعتراض على نتيجة تحليل آلي بحت يضرّ بك • طلب التعويض عن الضرر الناتج عن معالجة غير مشروعة.

الآلية: يُقدَّم الطلب إلينا كتابةً أو بالوسائل التي يحددها المجلس، ونردّ خلال 30 يوماً على أقصى تقدير. وإن رُفض الطلب أو لم يُردّ عليه، يجوز التظلّم أمام مجلس حماية البيانات الشخصية (KVKK) خلال 30 يوماً من تاريخ العلم بالرد، وفي كل الأحوال خلال 60 يوماً من تاريخ تقديم الطلب.

الرسائل التجارية الإلكترونية تخضع للقانون رقم 6563 ونظام İYS، ويمكنك إلغاء الاشتراك مجاناً وفي أي وقت.

11.3 إذا كنت في سوريا (القانون 12/2024)

يمنحك القانون حق العلم بالمعالجة والاطلاع على بياناتك وتصحيحها ومحوها وسحب الموافقة والاعتراض والتظلّم. ويلتزم كل متحكم أو معالج يُقدَّم إليه الطلب بـالرد خلال سبعة (7) أيام عمل من تاريخ تقديمه. كما يمكنك التظلّم إلى الهيئة المختصة بحماية البيانات الشخصية في حالات الاعتداء على حقك أو الامتناع عن تمكينك من استيفائه أو الاعتراض على قرار المسؤول عن حماية البيانات لدينا.

11.4 كيف تمارس حقوقك

أرسل طلبك إلى legal@halacham.com موضحاً: الحق المطلوب، وبياناتك التعريفية، والنطاق الزمني إن وُجد. قد نطلب إثباتاً معقولاً للهوية لحماية حسابك من الطلبات الاحتيالية. وإذا تقدّمت بالطلب عبر وكيل، فيلزم تفويض خطي.

---

12. التسويق المباشر

• لا نرسل رسائل تسويقية إلا بعد موافقة صريحة مسبقة، أو ضمن الاستثناء الضيق للعملاء الحاليين بشأن خدمات مماثلة حيث يسمح القانون المحلي بذلك.
• كل رسالة تتضمن رابط إلغاء اشتراك فعّالاً ومجانياً.
• بالنسبة للمستلمين في تركيا، تُدار الموافقات وإلغاءات الاشتراك عبر نظام إدارة الرسائل (İYS) وفق القانون 6563.
• بالنسبة للمعالجة داخل سوريا، يخضع التسويق الإلكتروني لنظام الترخيص المنصوص عليه في القانون 12/2024.
• سحب موافقتك لا يؤثر على مشروعية المعالجة السابقة للسحب، ولا يمنعنا من إرسال رسائل الخدمة الضرورية (كتأكيد الحجز أو تغيير الموعد).

---

13. الإخطار بخروقات البيانات

عند وقوع خرق يمسّ بياناتك الشخصية:

• بموجب GDPR: نُخطر سلطة الرقابة المختصة خلال 72 ساعة من علمنا بالخرق ما لم يكن غير مرجّح أن يشكّل خطراً على حقوقك؛ ونُخطرك أنت دون تأخير غير مبرر إذا كان الخرق ينطوي على خطر مرتفع.
• بموجب KVKK: نُخطر مجلس حماية البيانات الشخصية التركي في أقرب وقت وخلال 72 ساعة، ونُخطر صاحب البيانات المتضرر في أقرب فرصة ممكنة.
• بموجب القانون السوري 12/2024: نلتزم بإعلام الهيئة بأي خرق للبيانات الشخصية لدينا.

ويتضمن الإخطار — بالقدر المتاح — طبيعة الخرق وفئات البيانات المتأثرة والعدد التقريبي والآثار المحتملة والتدابير المتخذة وجهة التواصل.

---

14. خصوصية الأطفال

خدماتنا موجّهة إلى البالغين. لا نجمع عن قصد بيانات من الأطفال دون 16 عاماً (أو السن الأدنى الذي تحدده الدولة العضو في الاتحاد الأوروبي، وقد يصل إلى 13 عاماً) دون موافقة ولي الأمر. وتُقدَّم بيانات الأطفال المرافقين في الحجوزات من قِبل الوالد أو الوصي حصراً، وتقتصر على الاسم والعمر بالقدر اللازم لتنفيذ الحجز. إن علمت بجمع بيانات طفل دون الأساس القانوني اللازم، راسلنا فوراً على legal@halacham.com وسنحذفها.

---

15. القرارات الآلية والتنميط

لا نتخذ قرارات مبنية على معالجة آلية بحتة تُنتج آثاراً قانونية عليك أو تؤثر فيك بشكل مشابه وجوهري. وقد نستخدم تصنيفاً بسيطاً لتخصيص المحتوى أو العروض (مثل عرض وجهات مشابهة لما تصفّحته) بناءً على موافقتك، ويحق لك الاعتراض عليه في أي وقت.

---

16. الروابط والخدمات الخارجية

يحتوي الموقع على روابط إلى مواقع فنادق ومنظمي رحلات ومنصات دفع وخرائط ومنصات تواصل. هذه الجهات مستقلة عنا، ولا نتحمل مسؤولية سياساتها أو ممارساتها. ننصحك بمراجعة سياسة الخصوصية الخاصة بكل منها قبل تقديم بياناتك.

---

17. تعديلات على هذه السياسة

قد نُحدّث هذه السياسة لتعكس تغييرات في خدماتنا أو في القوانين المطبقة. ننشر النسخة المحدّثة على هذه الصفحة مع تعديل “تاريخ آخر تحديث” ورقم الإصدار. وفي حال التعديلات الجوهرية، نُخطرك عبر البريد الإلكتروني أو بإشعار بارز على الموقع قبل بدء سريانها بمدة معقولة، ونطلب موافقة جديدة حيث يقتضي القانون ذلك. ويُحتفظ بأرشيف الإصدارات السابقة ويُتاح عند الطلب.

---

18. القانون الواجب التطبيق والاختصاص

تخضع هذه السياسة لقوانين الجمهورية العربية السورية، وتختص محاكم مدينة دمشق بالنظر في أي نزاع، دون أن يمسّ ذلك بحقوق أصحاب البيانات المقيمين في الاتحاد الأوروبي أو تركيا في اللجوء إلى سلطة الرقابة أو المحاكم المختصة في بلد إقامتهم بموجب القواعد الآمرة في تشريعاتهم.

---

19. التواصل وتقديم الشكاوى

الطريق الأول (المفضّل): راسلنا على legal@halacham.com — ونسعى للرد خلال المهل المذكورة في البند 11.

الطريق الثاني — سلطات الرقابة:

الولاية	الجهة
سوريا	الهيئة المختصة بحماية البيانات الشخصية (وفق القانون 12/2024)
تركيا	مجلس/هيئة حماية البيانات الشخصية — Kişisel Verileri Koruma Kurumu (KVKK)
الاتحاد الأوروبي	سلطة حماية البيانات في دولة إقامتك أو مكان عملك أو مكان وقوع المخالفة