سیاست حفظ حریم خصوصی Kiwi.com

ما در Kiwi.com حریم خصوصی شما را بسیار جدی می‌گیریم. در حال حاضر، ما با مقررات شماره 2016/679، مقررات عمومی حفاظت از داده‌ها، که با نام GDPR نیز شناخته می‌شود، مطابقت داریم که بالاترین استاندارد حفظ حریم خصوصی و حفاظت از داده‌ها را در جهان تعیین می‌کند. در این سیاست حفظ حریم خصوصی توضیح می‌دهیم که چه داده‌هایی را از شما جمع‌آوری می‌کنیم، چرا آنها را جمع‌آوری می‌کنیم، چگونه از آنها استفاده می‌کنیم و با چه کسانی ممکن است آنها را به اشتراک بگذاریم. همچنین توضیح می‌دهد که شما به عنوان یک موضوع داده چه حقوقی دارید و چگونه می‌توانید آنها را انجام دهید.

این سیاست حفظ حریم خصوصی برای هرگونه پردازش داده‌ای که توسط ما در ارتباط با استفاده از خدمات ما، هم از طریق وب‌سایت ما www.kiwi.com و هم از طریق برنامه‌های موبایل ما برای iOS و Android انجام می‌شود، اعمال می‌شود.

ما چه کسی هستیم؟
برخی از اصطلاحاتی که در این سیاست حفظ حریم خصوصی استفاده می‌کنیم
چه داده‌های شخصی را جمع‌آوری می‌کنیم؟
داده‌های شخصی شما را برای چه اهدافی استفاده می‌کنیم؟
داده‌های شخصی شما را با چه کسانی و چرا به اشتراک می‌گذاریم؟
محافظت از داده‌های شخصی شما
چه مدت داده‌های شخصی شما را ذخیره می‌کنیم؟
چگونه به داده‌های شخصی خود دسترسی پیدا کرده و آن‌ها را کنترل کنید؟
کوکی‌ها و فناوری‌های مشابه
انتقال داده‌های شما به خارج از منطقه اقتصادی اروپا
شکایت به مرجع نظارتی
تماس با ما و اعمال حقوق شما
ویژگی‌های خاص برای ساکنان کشورهای منتخب
مسئول حفاظت از داده‌ها
تغییرات در این سیاست حفظ حریم خصوصی

ما چه کسی هستیم؟

ما، به عنوان کنترل‌کننده داده، شرکت Kiwi.com s.r.o. هستیم، با دفتر ثبت‌شده در Rohanské nábřeží 678/25، 186 00، پراگ 8-کارلین، جمهوری چک، شماره شناسایی شرکت: 29352886، ثبت‌شده در اداره ثبت شرکت‌ها که توسط دادگاه شهرداری در پراگ نگهداری می‌شود، پرونده شماره C 387231، شماره شناسایی مالیاتی CZ29352886.

برخی از اصطلاحاتی که در این سیاست حفظ حریم خصوصی استفاده می‌کنیم

داده‌های شخصی: هرگونه اطلاعات مربوط به یک شخص حقیقی که مستقیماً یا غیرمستقیم شناسایی شده یا قابل شناسایی است. این بدان معناست که اگر ما ابزاری برای شناسایی شما یا حتی دستگاهی که استفاده می‌کنید داشته باشیم، هر اطلاعاتی که بتوانیم به شما مرتبط کنیم، به عنوان داده‌های شخصی تلقی می‌شود.

کنترل‌کننده داده: کسی که اهداف و ابزارهای پردازش داده‌های شخصی را تعیین می‌کند. به عنوان مثال، ما یک کنترل‌کننده داده هستیم زمانی که داده‌های شخصی شما را برای اهداف ذکر شده در این سیاست حفظ حریم خصوصی پردازش می‌کنیم. اگر تصمیم بگیرید بلیطی را از طریق وب‌سایت یا برنامه ما رزرو کنید، ما داده‌های شخصی شما را به یک کنترل‌کننده داده دیگر – شرکت حمل‌ونقل یا ارائه‌دهنده خدمات دیگر – ارسال خواهیم کرد که دوباره از داده‌های شخصی شما برای اهداف خود استفاده خواهد کرد. هر کنترل‌کننده داده باید یک سیاست حفظ حریم خصوصی مانند این داشته باشد که در آن می‌توانید درباره نحوه پردازش داده‌های شخصی خود اطلاعات کسب کنید. می‌توانید نمای کلی کنترل‌کننده‌های داده را که ممکن است داده‌ها را با آنها به اشتراک بگذاریم، در زیر مشاهده کنید.

پردازش‌کننده داده: شخص ثالثی که فقط به دستیابی به اهداف تعیین شده توسط کنترل‌کننده داده کمک می‌کند. به عنوان مثال، ما به عنوان یک کنترل‌کننده داده از بسیاری از خدمات شخص ثالث استفاده می‌کنیم که برخی از بخش‌های فعالیت‌های خود را که به دلایل مختلفی مانند کارایی هزینه خودمان انجام نمی‌دهیم، به آنها برون‌سپاری می‌کنیم. یک پردازش‌کننده داده فقط مجاز است داده‌های شخصی شما را طبق دستورالعمل‌های مستند ما پردازش کند.

کشورهای ثالث: کشورهایی که رژیم GDPR در آنها قابل اجرا نیست. در حال حاضر، منظور از کشورهای ثالث، تمام کشورهایی است که خارج از منطقه اقتصادی اروپا قرار دارند.

چه داده‌های شخصی را جمع‌آوری می‌کنیم؟

ما داده‌های شخصی شما را مستقیماً از خودتان جمع‌آوری می‌کنیم، یا زمانی که شما داده‌های شخصی‌تان را در اختیار ما قرار می‌دهید، یا زمانی که از خدمات ما استفاده می‌کنید یا با ما در ارتباط هستید، آن‌ها را توسط خودمان گردآوری می‌کنیم. بسته به هدف پردازش، ممکن است دسته‌های زیر از داده‌های شخصی را پردازش کنیم:

دسته داده‌های شخصی	توضیحات
اطلاعات شناسایی	اطلاعاتی که برای شناسایی شما به عنوان یک شخص حقیقی استفاده می‌شود، مانند نام، نام خانوادگی، جنسیت، ملیت، آدرس صورت‌حساب، و تاریخ تولد، و شناسه آنلاین مصنوعی ایجاد شده توسط ما، مانند شناسه Kiwi.com.
اطلاعات تماس	اطلاعاتی که برای تماس با شما استفاده می‌شود، مانند آدرس ایمیل و شماره تلفن شما.
رفتار آنلاین شما هنگام تعامل با ما	رفتار شما در وب‌سایت و اپلیکیشن ما، یعنی آنچه بازدید کرده‌اید، مدت زمانی که مانده‌اید، روی چه چیزی کلیک کرده‌اید و غیره. ما همچنین تعاملات شما با ایمیل‌ها و اعلان‌هایی که برایتان ارسال می‌کنیم را ردیابی می‌کنیم، مانند اینکه آیا ایمیل را باز می‌کنید یا روی هر یک از لینک‌های موجود در آن کلیک می‌کنید.
فراداده دستگاه و شبکه	اطلاعات مربوط به دستگاه و مرورگری که برای دسترسی به وب‌سایت ما استفاده کرده‌اید یا دستگاهی که برنامه ما روی آن نصب شده است، فراداده اتصال شبکه شما، و همچنین اطلاعات مشتق‌شده از این داده‌ها. این اطلاعات شامل، برای مثال، سیستم عامل، مرورگر وب، وضوح صفحه نمایش، آدرس IP و غیره شما است.
موقعیت مکانی کلی	اطلاعات مربوط به موقعیت مکانی کلی شما (شهری که در آن قرار دارید) بر اساس آدرس متصل به آدرس IP که با آن از طریق دستگاه خود به اینترنت متصل هستید.
موقعیت مکانی دقیق	موقعیت مکانی دقیق دستگاه شما بر اساس داده‌های ارائه‌شده توسط فناوری موقعیت‌یابی دستگاه شما. ما این داده‌های شخصی را تنها در صورتی پردازش خواهیم کرد که رضایت صریح خود را به ما بدهید و این کار برای ارائه برخی از ویژگی‌های وب‌سایت یا برنامه ما که نیاز به دسترسی به موقعیت مکانی دقیق دستگاه شما دارد، ضروری باشد، به عنوان مثال، ارسال اطلاعات مرتبط درباره سفرتان بر اساس موقعیت مکانی فعلی شما. همچنین ممکن است دسترسی به اطلاعات مربوط به موقعیت مکانی دقیق شما در پس‌زمینه ضروری باشد، یعنی حتی اگر برنامه را باز نداشته باشید. هنگام دادن رضایت خود، همیشه از این موضوع مطلع خواهید شد.
اطلاعات حساب	تنظیمات و سایر داده‌هایی که هنگام استفاده از حساب کاربری Kiwi.com ایجاد می‌کنید، مانند هشدارهای قیمت، تاریخچه جستجو، تنظیمات خاص، تصویر نمایه، جزئیات ورود که برای ورود به حساب کاربری Kiwi.com استفاده می‌کنید، یعنی ایمیل و رمز عبور (ما هرگز رمزهای عبور را به صورت غیر رمزگذاری‌شده ذخیره نمی‌کنیم)، انتخاب‌های ترجیحی و سایر جزئیات ذخیره‌شده در حساب کاربری Kiwi.com.
اطلاعات مربوط به رزرو(های) شما	جزئیات رزرو شما، یعنی تمام مواردی که در فرآیند رزرو انتخاب می‌کنید و بعداً تغییر می‌دهید یا به عنوان افزودنی به رزرو اصلی خریداری می‌کنید، و هرگونه اطلاعات دریافتی در رابطه با خدمات شخص ثالث که از طرف شما خریداری شده است. اگر خدمات کمک ویژه سفارش دهید یا اگر به دلایل پزشکی درخواست لغو ارسال کنید، ما داده‌های سلامت شما را در حد ضرورت برای ارائه این خدمات پردازش خواهیم کرد.
اطلاعات گذرنامه یا کارت شناسایی	شماره و تاریخ انقضای گذرنامه یا کارت شناسایی شما (بسته به اینکه کدام یک را به ما ارائه می‌دهید).
کپی گذرنامه یا کارت شناسایی	کپی گذرنامه یا کارت شناسایی شما. ما تنها در صورتی به کپی این مدارک نیاز داریم که توسط شرکت‌های حمل‌ونقل الزامی شده باشد. برای مثال، برخی از شرکت‌های هواپیمایی برای پردازش اصلاح نام بدون دریافت هزینه، درخواست کپی مدرک سفر می‌کنند. سایرین ممکن است برای تأیید هویت، درخواست کپی کنند.
اطلاعات پرداخت	اطلاعاتی که برای انجام پرداخت به ما می‌دهید. معمولاً این به معنای جزئیات کارت پرداخت است. ما هرگز جزئیات کارت پرداخت را به صورت غیر رمزگذاری‌شده ذخیره نمی‌کنیم. اگر انتخاب کنید که جزئیات کارت پرداخت خود را در حساب Kiwi.com یا داخل برنامه ذخیره کنید، ما این داده‌های شخصی را برای خریدهای آینده شما نگه می‌داریم.
اسناد لازم برای ارائه با خدمات واسطه‌گری	اسنادی که ما از ارائه‌دهنده خدماتی که برای شما واسطه‌گری می‌کنیم دریافت می‌کنیم، مانند کارت‌های پرواز یا بلیت‌های الکترونیکی.
اطلاعات مربوط به درخواست‌ها و ارتباط شما با ما	تمام ارتباطات متنی و صوتی رد و بدل شده بین شما و Kiwi.com در رابطه با درخواست‌هایتان (مثلاً موارد پشتیبانی مشتری)، فراداده‌ها و یادداشت‌های ایجاد شده توسط سیستم‌ها و نمایندگان ما.
تنظیمات شما	برخی از تنظیمات وب‌سایت یا برنامه که انجام داده‌اید، مانند زبان، انتخاب‌های ترجیحی مانند ارز، مقصد و موارد دیگر، یا تنظیمات کوکی. تنظیمات شما همچنین شامل ترجیحات جانبی پرواز، مانند بار و صندلی است که در حساب Kiwi.com شما تنظیم شده یا از رزروهای قبلی شما ذخیره شده است. شما همیشه می‌توانید ترجیحات جانبی پرواز خود را در حساب Kiwi.com خود تنظیم کنید. در رزروهای بعدی، ما به شما این امکان را می‌دهیم که تمام ترجیحات جانبی پرواز ذخیره‌شده خود را یک‌باره اعمال کنید تا در وقت خود صرفه‌جویی کنید.
نظرات و بازخورد	امتیازدهی به تجربه شما از محصول یا خدمات Kiwi.com، شامل پاسخ به سوالات خاص در این زمینه و بازخورد کلی یا محتوای یک نظر.
اعتبار Kiwi.com و کدهای تخفیف	هر زمان که اعتبار Kiwi.com یا کدهای تخفیف به شما تعلق گیرد، ما اطلاعات مربوط به مبلغ، ارز و تاریخ انقضای اعتبار Kiwi.com یا کدهای تخفیف شما را در حسابتان ذخیره می‌کنیم.
شناسه پرداخت‌کننده محلی برای روش‌های پرداخت انتخاب‌شده	برای برخی از روش‌های پرداخت محلی در آرژانتین، برزیل و آفریقای جنوبی، ما شماره شناسایی محلی پرداخت‌کننده (مثلاً DNI آرژانتین، CPF برزیل، شناسه آفریقای جنوبی یا، برای اتباع خارجی، شماره گذرنامه) و در صورت لزوم، تاریخ انقضای مدرک را از آن‌ها جمع‌آوری می‌کنیم. ما برای این منظور تصاویر/اسکن‌ها را جمع‌آوری نمی‌کنیم. ما این داده‌ها را تنها زمانی جمع‌آوری می‌کنیم که برای پردازش و تسویه روش پرداخت انتخاب‌شده کاملاً ضروری باشد.
مکالمات، ورودی‌ها، خروجی‌ها و حافظه دستیار ورزا	هر چیزی که برای ورزا ارسال می‌کنید و هر چیزی که در پاسخ تولید می‌کند — متن، گفتار دیکته‌شده که در دستگاه شما به متن تبدیل شده است، فایل‌ها، تصاویر و اسنادی که پیوست می‌کنید — به همراه سابقه ابزارهایی که ورزا استفاده کرده است، و حافظه پایداری که ورزا از مکالمات شما می‌سازد: تاریخچه مکالمات، ترجیحات و حقایق مشتق‌شده از آن، و هر فایل، پروژه یا فضای کاری که در ورزا ایجاد می‌کنید.
داده‌های حاصل از حساب‌های شخص ثالثی که متصل می‌کنید	داده‌هایی که ما از حسابی که به ورزا متصل کرده‌اید به آن‌ها دسترسی داریم، محدود به مجوزهایی که اعطا کرده‌اید. برای تقویم گوگل، این به معنای رویدادهای شما و فراداده‌های آن‌ها (عناوین، زمان‌ها، مکان‌ها، توضیحات، شرکت‌کنندگان) است.

داده‌های شخصی شما را برای چه اهدافی استفاده می‌کنیم؟

کاربران

هر زمان که به وب‌سایت یا برنامه ما دسترسی پیدا می‌کنید، ما داده‌های شخصی شما را برای اهداف تعریف‌شده در زیر پردازش می‌کنیم:

نام	توضیحات	دسته‌بندی‌های داده‌های شخصی	مبنای قانونی
ارائه عملکردهای وب‌سایت	ما داده‌های شخصی شما را پردازش می‌کنیم تا بتوانیم عملکردهای وب‌سایت خود را به شما ارائه دهیم و بتوانیم وب‌سایت خود را شخصی‌سازی کنیم تا تعامل شما با ما آسان‌تر و کارآمدتر شود. این شخصی‌سازی شامل مرتب‌سازی، رتبه‌بندی و فیلتر کردن نتایج جستجو و پیشنهادهایی است که به شما نشان می‌دهیم (برای مثال، اینکه کدام برنامه‌های سفر یا گزینه‌های جانبی ابتدا ظاهر شوند)، که بر اساس مدل‌های خودکاری است که ارتباط آن‌ها با شما را با استفاده از رفتار، تاریخچه جستجو و استفاده کلی شما از خدمات ما تخمین می‌زند.	رفتار آنلاین شما هنگام تعامل با ما فراداده‌های دستگاه و شبکه تنظیمات شما موقعیت کلی اطلاعات شناسایی اطلاعات مربوط به رزرو(های) شما	ماده ۶.۱(و) - ضرورت برای اهداف منافع مشروع Kiwi.com (ارائه ویژگی‌های محصول).
ارائه عملکردهای برنامه	برای برخی از ویژگی‌های برنامه‌مان، نیاز داریم که داده‌های شخصی شما را در سمت خود پردازش کنیم. ما همچنین داده‌های شخصی شما را پردازش خواهیم کرد تا برنامه‌مان را برای شما شخصی‌سازی کنیم تا تعامل شما با ما آسان‌تر و کارآمدتر شود. گاهی اوقات، ما همچنین نیاز داریم به برخی داده‌های خاص درباره دستگاه شما (مانند موقعیت دقیق) دسترسی پیدا کنیم. ما همیشه از شما می‌پرسیم که آیا موافق به اشتراک‌گذاری چنین داده‌هایی با ما هستید یا خیر، زمانی که برای اولین بار مرتبط می‌شود (مثلاً، ویژگی‌ای را باز می‌کنید که نیاز به دسترسی به داده‌های اضافی دارد).	اطلاعات تماس تنظیمات شما موقعیت کلی موقعیت دقیق سایر داده‌های درخواستی توسط برنامه داده‌های پرداخت اطلاعات شناسایی اطلاعات مربوط به رزرو(های) شما	ماده ۶.۱(و) - ضرورت برای اهداف منافع مشروع Kiwi.com (ارائه ویژگی‌های محصول). ماده ۶.۱(الف) - رضایت
توسعه محصول، بهبود خدمات و توسعه کسب‌وکار	ما دائماً در تلاشیم تا محصول و خدمات خود را بهبود بخشیم. برای اینکه بتوانیم این کار را انجام دهیم، به داده‌های دقیقی درباره تعاملات شما با خودمان نیاز داریم. بنابراین، ما داده‌هایی را درباره وقوع هرگونه مشکل فنی، داده‌هایی درباره دستگاه و شناسه‌های شبکه شما به همراه رفتار شما در وب‌سایت و برنامه ما و استفاده کلی شما از خدماتمان جمع‌آوری می‌کنیم. ما تمام این داده‌ها را، از جمله از طریق مدل‌های خودکار و یادگیری ماشین (برای مثال، برای تخمین خریدهای احتمالی آینده مشتری یا احتمال بازگشت او) تحلیل می‌کنیم و از آن برای ایجاد یا اصلاح ویژگی‌ها و فرآیندهای خود استفاده می‌نماییم. ما همچنین از داده‌ها برای رشد کسب‌وکارمان استفاده می‌کنیم. هر زمان که نیاز به اتخاذ یک تصمیم تجاری داشته باشیم، به داده‌هایی نگاه می‌کنیم که توسط مهم‌ترین متغیر ما، یعنی مشتریانمان، تولید می‌شوند.	رفتار آنلاین شما هنگام تعامل با ما فراداده‌های دستگاه و شبکه اطلاعات مربوط به رزرو(های) شما اطلاعات مربوط به درخواست‌های شما و ارتباط شما با ما	ماده ۶.۱(و) - ضرورت برای اهداف منافع مشروع Kiwi.com (بهبود محصول و خدمات ما، توسعه کسب‌وکار).
حساب کاربری Kiwi.com	اگر یک حساب کاربری Kiwi.com ایجاد کنید، ما داده‌های شخصی شما را در حد ضرورت برای ارائه تمام ویژگی‌های موجود در آن، مطابق با شرایط استفاده، پردازش خواهیم کرد. دامنه داده‌های شخصی پردازش‌شده بسته به جزئیاتی که تصمیم می‌گیرید ذخیره کنید، تغییر خواهد کرد. اگر از حساب‌های SSO شخص ثالث (مانند فیس‌بوک، گوگل) برای ورود به حساب کاربری Kiwi.com خود استفاده می‌کنید، ارائه‌دهندگان حساب از این موضوع مطلع می‌شوند و ما داده‌های شخصی شما را از آن‌ها دریافت می‌کنیم. به همین ترتیب، اگر حساب خود را از طریق وب‌سایت برخی از شرکای ما ایجاد کنید، ما داده‌های شخصی را از این شریک دریافت خواهیم کرد. ما از داده‌های رزروهای قبلی شما استفاده خواهیم کرد تا به شما پیشنهاد دهیم برخی از اطلاعات را برای رزروهای آینده خود پیش‌پر کنید. هنگام انجام رزرو، ما همچنین می‌توانیم اطلاعات تماس شما را از حساب کاربری Kiwi.com شما پیش‌پر کنیم. ما همچنین از داده‌های شخصی شما برای احراز هویت خدمات Google Play استفاده می‌کنیم.	اطلاعات تماس اطلاعات حساب کاربری اطلاعات شناسایی اطلاعات پرداخت اطلاعات مربوط به رزرو(های) شما اعتبار Kiwi.com و کدهای تخفیف تنظیمات شما	ماده ۶.۱(ب) - ضرورت برای انعقاد و اجرای قرارداد (شرایط استفاده).
بازاریابی مستقیم	برای ارائه بهترین پیشنهادات به شما و به حداکثر رساندن کارایی بازاریابی خود، ما داده‌های شخصی شما را برای اهداف بازاریابی مستقیم (ارسال ارتباطات تجاری و فعالیت‌های پردازشی مرتبط) پردازش می‌کنیم. ما این کار را در صورتی انجام می‌دهیم که شما در خبرنامه پیشنهادات ما مشترک شده باشید (بر اساس رضایت شما) یا اگر از خدمات ما استفاده کرده‌اید و پیشنهادات ما را رد نکرده‌اید (انصراف نداده‌اید). علاوه بر جزئیات تماس، ما داده‌هایی مانند تاریخچه تراکنش‌ها و سفرهای شما، ترجیحات سفر و سایر داده‌های مربوط به تعامل شما با ما را نیز نگهداری می‌کنیم که به ما در بخش‌بندی مشتریان و شخصی‌سازی این پیشنهادات کمک می‌کند. برای مثال، ممکن است ما پیشنهاد ویژه‌ای را صرفاً بر اساس رزروهای قبلی شما، برایتان شخصی‌سازی کنیم. برای انجام این کار، ما از مدل‌های خودکار (از جمله مدل‌های یادگیری ماشین) استفاده می‌کنیم تا پیش‌بینی کنیم کدام مقاصد، مسیرها یا پیشنهادها به احتمال زیاد برای شما مرتبط هستند، تا بتوانیم ارتباطاتی که برای شما ارسال می‌کنیم را شخصی‌سازی کنیم. ما هرگز جزئیات تماس شما را بدون اطلاع شما با سایر کنترل‌کنندگان داده به اشتراک نمی‌گذاریم و فقط با پیشنهادهایی که به کسب‌وکار اصلی ما مرتبط هستند، با شما تماس خواهیم گرفت.	رفتار آنلاین شما هنگام تعامل با ما اطلاعات حساب کاربری فراداده‌های دستگاه و شبکه اطلاعات شناسایی (در صورت وارد شدن در فیلدها) جزئیات تماس (در صورت وارد شدن در فیلدها) تنظیمات شما	ماده ۶.۱(و) - ضرورت برای اهداف منافع مشروع Kiwi.com (بازاریابی مستقیم). ماده ۶.۱(الف) - رضایت. شما همیشه می‌توانید اشتراک خود را لغو کنید (از حق خود برای اعتراض به بازاریابی مستقیم استفاده کنید یا رضایت خود را پس بگیرید) و وضعیت اشتراک خود را از طریق لینک‌های موجود در زیر هر خبرنامه ایمیلی که از ما دریافت می‌کنید، بررسی نمایید.
تبلیغات آنلاین	ما تبلیغات Kiwi.com را در سایت خودمان و در وب‌سایت‌ها و پلتفرم‌های شخص ثالث نمایش می‌دهیم که بر اساس داده‌های شخصی شما، برایتان شخصی‌سازی شده‌اند. برای مثال، اگر پروازی را جستجو کنید اما آن را رزرو نکنید، ممکن است بعداً تبلیغ همان پرواز را در جای دیگری ببینید. شبکه‌های تبلیغاتی. ما از شبکه‌های تبلیغاتی شخص ثالث، مانند Google Ads استفاده می‌کنیم که یک شناسه رمزگذاری‌شده را از طریق کوکی به شما اختصاص می‌دهند تا شما را شناسایی کرده و تبلیغات مرتبط را در سایت‌های دیگر نمایش دهند. پلتفرم‌های شخص ثالث. ما یک شناسه رمزگذاری‌شده (مثلاً آدرس ایمیل هش‌شده) را با پلتفرم‌هایی از جمله Meta for Business، Google Ads و TikTok به اشتراک می‌گذاریم تا آن‌ها بتوانند آن را با پروفایل شما در آنجا مطابقت داده و پیشنهادهای شخصی‌سازی‌شده را به شما نشان دهند. اگر در پلتفرم خاصی پروفایل نداشته باشید، آن پلتفرم هیچ اطلاعاتی درباره شما دریافت نمی‌کند. مخاطبان مشابه. با رضایت شما، متا و گوگل همچنین ممکن است از پروفایل شما برای یافتن سایر کاربرانی با ویژگی‌های مشابه استفاده کنند تا ما بتوانیم آن‌ها را نیز هدف قرار دهیم. ما هرگز دسترسی مستقیمی به داده‌های زیربنایی آن‌ها نداریم — این فرآیند کاملاً در سمت ارائه‌دهنده انجام می‌شود.	رفتار آنلاین شما هنگام تعامل با ما اطلاعات حساب کاربری فراداده‌های دستگاه و شبکه تنظیمات شما	ماده ۶.۱(الف) - رضایت.
تحلیل‌های بازاریابی	برای بهبود کمپین‌های بازاریابی خود به طور کلی، ما تحلیل‌هایی انجام می‌دهیم تا به ما کمک کند ببینیم کدام کمپین‌ها مؤثر هستند و چگونه به نرخ‌های تبدیل ما کمک می‌کنند. علاوه بر این، ما تعاملات شما با Kiwi.com را تحلیل می‌کنیم تا پیشنهاداتی را برای شما ارسال کنیم که برایتان مرتبط باشد.	رفتار آنلاین شما هنگام تعامل با ما فراداده‌های دستگاه و شبکه موقعیت کلی	ماده ۶.۱(و) - ضرورت برای اهداف منافع مشروع Kiwi.com (بازاریابی مستقیم).
ایجاد و اعمال دعاوی حقوقی و دفاع در برابر آن‌ها	برای اینکه بتوانیم دعاوی حقوقی ناشی از استفاده شما از وب‌سایت/برنامه ما را که در نقض شرایط استفاده ما یا استفاده در نقض برخی تعهدات قانونی است اعمال کنیم و بتوانیم در برابر دعاوی حقوقی مطرح شده توسط شما از خود دفاع کنیم، داده‌های شخصی شما را حداقل به مدت ۴ سال از زمان استفاده شما از وب‌سایت/برنامه ذخیره خواهیم کرد.	اطلاعات شناسایی رفتار آنلاین شما هنگام تعامل با ما فراداده‌های دستگاه و شبکه اطلاعات حساب کاربری جزئیات تماس (در صورت وارد شدن در فیلدها) تنظیمات شما	ماده ۶.۱(f) - ضرورت برای اهداف منافع مشروع Kiwi.com (حفاظت از حقوق قانونی ما).
امنیت اطلاعات	برای محافظت از خود در برابر تهدیدات امنیتی مختلف که سعی در سوءاستفاده از آسیب‌پذیری‌های امنیتی ما و آسیب رساندن به کسب‌وکار ما دارند، و برای محافظت از کاربران خود در برابر استفاده غیرمجاز از حساب‌های Kiwi.com، نیاز داریم که داده‌های شخصی کاربران خود را پردازش کنیم. بدین منظور، ما داده‌های شخصی کاربران خود را جمع‌آوری و پردازش می‌کنیم و در برخی موارد، آن را با ارائه‌دهندگان راهکارهای امنیت اطلاعات شخص ثالث خود، مانند CloudFlare، به اشتراک می‌گذاریم. ما همچنین داده‌های شخصی شما را پردازش می‌کنیم تا بتوانیم نشست‌های فعال شما را به شما نشان دهیم و به شما امکان دهیم آن‌ها را متوقف کنید - محافظت در برابر تصاحب حساب (ATO).	رفتار آنلاین شما هنگام تعامل با ما، فراداده‌های دستگاه و شبکه	ماده ۶.۱(f) - ضرورت برای اهداف منافع مشروع Kiwi.com و کاربران ما (امنیت).
جمع‌آوری و ارزیابی بازخورد	گاهی اوقات از شما می‌خواهیم که تجربه خود را با Kiwi.com ارزیابی کنید، بازخورد خود را به ما ارائه دهید، یا در یک وب‌سایت بررسی مشتری شخص ثالث، نظر خود را ثبت کنید. ما تمام این داده‌ها را ذخیره و ارزیابی خواهیم کرد، از جمله از طریق ابزارهای خودکار پردازش زبان طبیعی که محتوا و احساسات بازخورد شما را دسته‌بندی و تحلیل می‌کنند، تا محصول و خدمات خود را بهبود بخشیم.	اطلاعات شناسایی اطلاعات تماس نظرات و بازخوردها	ماده ۶.۱(f) - ضرورت برای اهداف منافع مشروع Kiwi.com (بهبود محصول و خدمات).
دستیار هوش مصنوعی Verza	ما داده‌های شخصی شما را برای اجرای دستیار هوش مصنوعی Verza در برنامه Kiwi.com و انجام درخواست‌های شما پردازش می‌کنیم. ما تمام متن‌ها، فایل‌های پیوست، تصاویر، لینک‌ها، خروجی‌های تولید شده و گزارش‌های ابزار را پردازش می‌کنیم. دیکته صوتی به‌صورت محلی روی دستگاه شما به متن تبدیل می‌شود، به این معنی که ما فقط متن را دریافت می‌کنیم، نه فایل‌های صوتی ضبط‌شده را. Verza برای کمک به سفرهای شما، به نام، جزئیات تماس، زبان، تنظیمات، رزروها، برنامه‌های سفر، پرونده‌های پشتیبانی و اسناد سفر ارائه‌شده شما دسترسی پیدا می‌کند. Verza حافظه‌ای پایدار از تاریخچه گفتگو، ترجیحات استنباط‌شده و فضاهای کاری ایجادشده شما نگه می‌دارد که می‌توانید هر زمان آن‌ها را مشاهده، ویرایش یا حذف کنید. Verza برای پاسخ به درخواست‌ها، موجودی پرواز Kiwi.com، ارائه‌دهندگان نقشه‌برداری و موتورهای جستجو را پرس‌وجو می‌کند و فقط بخش‌های ضروری درخواست را به اشتراک می‌گذارد. پاسخ‌ها با استفاده از مدل‌های هوش مصنوعی شخص ثالث تولید می‌شوند که دقیقاً به عنوان پردازشگر داده تحت دستورالعمل‌های ما عمل می‌کنند؛ داده‌های شما هرگز برای آموزش مدل‌های بنیادی آن‌ها استفاده نمی‌شود. در نهایت، Verza قبل از انجام اقداماتی که رزرو شما را تغییر می‌دهد یا پیامدهای مالی یا قانونی دارد، نیاز به تأیید صریح دارد و درخواست‌های پشتیبانی ممکن است به سیستم‌های خودکار یا عوامل انسانی منتقل شوند.	گفتگوها، ورودی‌ها، خروجی‌ها و حافظه دستیار Verza اطلاعات مربوط به درخواست‌های شما و ارتباط شما با ما تنظیمات شما موقعیت کلی فراداده‌های دستگاه و شبکه	ماده ۶.۱(ب) — ضرورت برای اجرای قرارداد (شرایط استفاده از Verza AI). ماده ۶.۱(الف) — رضایت، در مواردی که شما یک حساب شخص ثالث را متصل می‌کنید یا دسته‌های خاصی از داده‌ها را به اشتراک می‌گذارید.
اتصال حساب‌های شخص ثالث به Verza	اتصال حساب‌های خارجی اختیاری است، توسط شما آغاز می‌شود و محدود به مجوزهایی است که در صفحه تأیید اعتبار ارائه‌دهنده در زمان فعال بودن، اعطا می‌کنید. اتصال تقویم گوگل به Verza اجازه می‌دهد تا برای هماهنگی سفر، جلوگیری از تداخل‌ها و نمایش جزئیات سفر، به فراداده‌های رویداد (عناوین، زمان‌ها، مکان‌ها، توضیحات، شرکت‌کنندگان) دسترسی داشته باشد. با داشتن مجوزهای نوشتن صریح، Verza همچنین می‌تواند به درخواست شما رویدادها را ایجاد، ویرایش یا حذف کند. هرگونه اتصال‌دهنده آینده نیازمند تأیید اعتبار جداگانه‌ای خواهد بود که دسته‌های داده خاص را مشخص می‌کند. شما می‌توانید هر زمان که بخواهید از طریق تنظیمات Verza یا ارائه‌دهنده، حساب‌ها را قطع کنید تا دسترسی پایان یابد.	داده‌های حاصل از حساب‌های شخص ثالثی که متصل می‌کنید اطلاعات شناسایی اطلاعات تماس اطلاعات حساب کاربری	ماده ۶.۱(الف) — رضایت. شما دسترسی را از طریق صفحه رضایت خود ارائه‌دهنده تأیید می‌کنید و می‌توانید هر زمان با قطع اتصال، رضایت خود را پس بگیرید.
ایمنی، کیفیت و بهبود Verza	ما گفتگوها و خروجی‌های Verza را بررسی می‌کنیم تا از ایمنی، دقت، انطباق و قابلیت اطمینان سرویس اطمینان حاصل کنیم. این شامل تشخیص خطاهای گزارش‌شده یا شناسایی‌شده، جلوگیری از سوءاستفاده، تزریق سریع (prompt injection) و رزروهای متقلبانه، و نظارت بر استفاده برای مدیریت ظرفیت و هزینه‌ها می‌شود. ارائه‌دهندگان فناوری هوش مصنوعی ما ممکن است این بررسی‌ها را از طرف ما به عنوان پردازش‌کنندگان داده انجام دهند. هنگام استفاده از داده‌های مکالمه برای بهبود Verza، ما تا حد امکان داده‌ها را به حداقل رسانده، تجمیع کرده یا هویت‌زدایی می‌کنیم. ما هرگز از داده‌های Verza شما برای آموزش مدل‌های هوش مصنوعی عمومی استفاده نمی‌کنیم.	گفتگوها، ورودی‌ها، خروجی‌ها و حافظه دستیار Verza فراداده‌های دستگاه و شبکه اطلاعات حساب کاربری نظرات و بازخوردها	ماده ۶.۱(f) — ضرورت برای اهداف منافع مشروع Kiwi.com (ایمنی و امنیت سرویس، بهبود محصول و خدمات ما، جلوگیری از سوءاستفاده).

مشتریان

هنگامی که هر یک از خدمات ما را سفارش می‌دهید، ما به پردازش داده‌های شخصی شما برای اهداف توضیح داده شده در بالا ادامه خواهیم داد. با این حال، دامنه داده‌های شخصی پردازش‌شده برای این اهداف، شامل اطلاعات مربوط به رزرو(های) شما و اطلاعات مربوط به درخواست‌ها و ارتباطات شما با ما نیز خواهد بود. علاوه بر این، ما داده‌های شخصی شما را برای اهداف زیر پردازش خواهیم کرد:

نام	توضیحات	دسته‌بندی‌های داده‌های شخصی	مبنای قانونی
سفارش و ارائه خدمات	ما داده‌های شخصی شما را برای انجام توافق‌مان با شما طبق شرایط و ضوابط خود پردازش می‌کنیم، که عمدتاً برای واسطه‌گری قراردادهای حمل‌ونقل و خدمات مرتبط بین شما و شرکت‌های حمل‌ونقل انتخابی‌تان، یا برای کمک به اجرای ادعا علیه آن‌ها است. برای ارائه این خدمات، ما داده‌های لازم را با شرکت‌های حمل‌ونقل و گردانندگان Marketplace بلیت (مانند سیستم‌های توزیع جهانی) به اشتراک می‌گذاریم. ما همچنین از نام شما برای تولید کارت‌های پرداخت مجازی یک‌بارمصرف جهت تسویه حساب مالی با ارائه‌دهندگان حمل‌ونقل استفاده می‌کنیم. اگر خدمات شخص ثالثی مانند بیمه یا اقامتگاه رزرو کنید، ما داده‌های شما را برای امکان‌پذیر ساختن آن قراردادها پردازش و به اشتراک می‌گذاریم. اگر درخواست کمک ویژه یا بازپرداخت‌های مربوط به سلامت داشته باشید، ما داده‌های مربوط به سلامت را پردازش می‌کنیم. برای کمک ویژه، این داده‌ها بر اساس رضایت صریح شما در هنگام رزرو، با شرکت حمل‌ونقل انتخابی‌تان به اشتراک گذاشته می‌شود. شما می‌توانید هر زمان که بخواهید رضایت خود را در www.kiwi.com/privacy/rights پس بگیرید، اگرچه پس گرفتن آن برای «کمک ویژه» مانع از ارائه پشتیبانی بعدی ما برای آن خدمات می‌شود.	اطلاعات شناسایی اطلاعات تماس اطلاعات مربوط به رزرو(های) شما اطلاعات گذرنامه یا کارت شناسایی کپی گذرنامه یا کارت شناسایی اطلاعات پرداخت اسناد لازم برای ارائه به همراه خدمات کارگزاری شده	ماده ۶.۱(ب) - ضرورت برای انعقاد و اجرای قرارداد (شرایط و ضوابط).
پیشگیری از کلاهبرداری	برای محافظت از شما و خودمان در برابر تراکنش‌های متقلبانه، ما پرداخت‌ها و رزروها را برای یافتن نشانه‌های کلاهبرداری، با استفاده از ابزارهای شخص ثالث و مدل‌های خودکار خودمان بررسی می‌کنیم. بررسی‌های کلاهبرداری توسط شخص ثالث. هنگامی که پرداخت می‌کنید، ما داده‌های شخصی شما را با ارائه‌دهندگان تخصصی پیشگیری از کلاهبرداری (در حال حاضر Forter, Inc. و Signifyd, Inc.) به اشتراک می‌گذاریم. این ارائه‌دهندگان پایگاه‌های داده‌ای از رفتارهای متقلبانه شناخته‌شده را نگهداری می‌کنند، تراکنش شما را با آن‌ها مقایسه کرده و موارد منطبق را علامت‌گذاری می‌کنند تا بتوانیم پرداخت را رد کنیم. ارزیابی ریسک ما. ما همچنین مدل‌های خودکاری را اجرا می‌کنیم که ریسک یک تراکنش یا رزرو را امتیازدهی می‌کنند. بسته به نتیجه هر یک از این بررسی‌ها، ممکن است پرداخت یا رزرو رد شود، برای بررسی دستی نگه داشته شود یا مشمول تأیید اضافی گردد. در مواردی که تصمیمی صرفاً با ابزارهای خودکار اتخاذ شود — چه توسط ابزار ارائه‌دهنده شخص ثالث و چه توسط مدل خود ما — و تأثیر قابل‌توجهی بر شما داشته باشد، شما حق دارید از مداخله انسانی بهره‌مند شوید، دیدگاه خود را بیان کنید و به تصمیم اعتراض نمایید. برای این کار، با مسئول حفاظت از داده‌های ما به آدرس privacy-dpo@kiwi.com تماس بگیرید. بررسی‌های استرداد وجه. اگر خریدی را به عنوان کلاهبرداری به بانک خود گزارش دهید، ممکن است رسانه‌های اجتماعی در دسترس عموم را بررسی کنیم تا مشخص شود آیا شما با شخصی که رزرو را انجام داده ارتباط دارید یا خیر، یا اینکه آیا مطلبی منتشر کرده‌اید که نشان دهد به سفر رفته‌اید (برای مثال، عکس‌هایی از فرودگاه). ما این کار را به آنچه برای ارزیابی آن ادعای خاص ضروری است، محدود می‌کنیم. اشتراک‌گذاری با بانک شما. ما ممکن است اطلاعات مربوط به تراکنش شما را با بانکی که کارت استفاده‌شده برای پرداخت را صادر کرده است، به اشتراک بگذاریم.	اطلاعات شناسایی اطلاعات تماس اطلاعات مربوط به رزرو(های) شما اطلاعات پرداخت رفتار آنلاین شما هنگام تعامل با ما فراداده‌های دستگاه و شبکه اطلاعات در دسترس عموم مربوط به رزرو شما	ماده ۶.۱(f) - ضرورت برای اهداف منافع مشروع Kiwi.com و صنعت تجارت الکترونیک به‌طور کلی (پیشگیری از کلاهبرداری). در مواردی که پرداخت یا رزرو صرفاً بر اساس پردازش خودکار رد شود، مبنای قانونی ماده ۶.۱(b) است - ضرورت برای انعقاد و اجرای قرارداد (شرایط و ضوابط).
پشتیبانی مشتری	پشتیبانی مشتری در Kiwi عمدتاً توسط نماینده هوش مصنوعی ما انجام می‌شود. درخواست‌های شما از یک فرآیند ساده پیروی می‌کنند: بیشتر تعاملات مستقیماً توسط هوش مصنوعی در چت، ایمیل و تماس صوتی انجام می‌شود. این هوش مصنوعی به پرسش‌ها پاسخ می‌دهد و اقداماتی مانند کنسلی، استرداد وجه، رزرو مجدد یا چک-این را مدیریت می‌کند. نماینده هوش مصنوعی هرگز بدون مجوز قبلی شما اقدامات مستقلی که منجر به تغییر در رزرو شما شود انجام نمی‌دهد؛ همیشه از شما خواسته می‌شود که هر تغییری را قبل از نهایی شدن به‌طور صریح تأیید کنید. ارجاع به کارشناسان انسانی تنها در صورت لزوم یا درخواست کاربر انجام می‌شود. هنگامی که پرونده‌ای ارجاع داده می‌شود، ابزارهای هوش مصنوعی پیش‌زمینه، تاریخچه ارتباطات شما را خلاصه کرده و جزئیات را هدایت می‌کنند تا کارشناسان انسانی بتوانند به‌طور یکپارچه وارد عمل شوند. هوش مصنوعی همچنین به‌روزرسانی‌های شرکت‌های هواپیمایی را برای تشخیص خودکار تغییرات پرواز و اختلالات نظارت می‌کند. برای حفظ روند کار، ما ارتباطات را در ایمیل، چت و تلفن ثبت می‌کنیم. برای اختلافات حقوقی با شرکت‌های هواپیمایی در خصوص پروازهای مختل‌شده، ما ایمیل شما را با یک شریک شخص ثالث به اشتراک می‌گذاریم که می‌تواند برای کمک به رسیدگی به ادعاها با شما تماس بگیرد. ما همچنین تعاملات را برای بهبود ابزارها و کیفیت کلی خدمات خود بررسی می‌کنیم.	اطلاعات شناسایی اطلاعات تماس اطلاعات مربوط به رزرو(های) شما اطلاعات گذرنامه یا کارت شناسایی کپی گذرنامه یا کارت شناسایی اطلاعات مربوط به درخواست‌های شما و ارتباط شما با ما	ماده ۶.۱(ب) - ضرورت برای انعقاد و اجرای قرارداد (شرایط و ضوابط).
اشتراک‌گذاری اطلاعات با موتورهای جستجوی متا	اگر از طریق یک موتور جستجوی شخص ثالث (به اصطلاح متا‌سرچ) به صفحه رزرو ما برسید، به اپراتور این متا‌سرچ اطلاع خواهیم داد که شما رزروی را که در سایت آن‌ها پیدا کرده‌اید، با موفقیت به پایان رسانده‌اید.	اطلاعات تماس اطلاعات مربوط به رزرو(های) شما	ماده ۶.۱(f) - ضرورت برای اهداف منافع مشروع متا‌سرچ (عملیات تجاری).
ایجاد و اعمال دعاوی حقوقی و دفاع در برابر آن‌ها	ما داده‌های شخصی شما را برای ایجاد و اعمال دعاوی حقوقی یا دفاع در برابر آن‌ها ذخیره و پردازش می‌کنیم. هر زمان که بلیطی رزرو می‌کنید یا هر سرویس دیگری سفارش می‌دهید، ما تمام داده‌های مربوطه را برای دعاوی حقوقی احتمالی آینده که شما یا ما ممکن است داشته باشیم، به‌ویژه در رسیدگی‌های قضایی و سایر موارد و هنگام وصول یا فروش مطالبات واگذار شده به ما، حداقل به مدت ۴ سال از زمان ایجاد سفارش مربوطه نگهداری خواهیم کرد. به همین ترتیب، اگر درخواستی برای حفاظت از داده‌ها برای ما ارسال کنید، ما همچنین تمام داده‌هایی که به ما می‌دهید و داده‌های مربوط به رسیدگی ما به درخواست را برای این منظور ذخیره خواهیم کرد.	اطلاعات شناسایی اطلاعات تماس اطلاعات مربوط به رزرو(های) شما اطلاعات گذرنامه یا کارت شناسایی اطلاعات پرداخت رفتار آنلاین شما هنگام تعامل با ما فراداده‌های دستگاه و شبکه اطلاعات در دسترس عموم مربوط به رزرو شما اطلاعات مربوط به درخواست‌های شما و ارتباط شما با ما	ماده ۶.۱(f) - ضرورت برای اهداف منافع مشروع Kiwi.com (حفاظت از حقوق قانونی ما).
انطباق با تعهدات قانونی	ما اطلاعات شناسایی، تماس و رزرو شما را برای انجام تعهدات قانونی قابل اجرا پردازش می‌کنیم که نیازی به رضایت شما ندارد. الزامات کلیدی انطباق از قوانین جمهوری چک ناشی می‌شود، از جمله قانون مدنی (قانون شماره ۸۹/۲۰۱۲)، قانون حمایت از مصرف‌کننده (قانون شماره ۶۳۴/۱۹۹۲)، قانون مالیات بر ارزش افزوده (قانون شماره ۲۳۵/۲۰۰۴) و قانون حسابداری (قانون شماره ۵۶۳/۱۹۹۱). علاوه بر این، هنگامی که درخواستی برای حفاظت از داده‌ها جهت اعمال حقوق خود ارسال می‌کنید، ما داده‌های شخصی لازم را برای انطباق با الزامات قانونی حریم خصوصی پردازش می‌کنیم.	اطلاعات مربوط به رزرو(های) شما اطلاعات مربوط به درخواست‌های شما و ارتباط شما با ما	ماده ۶.۱(c) - ضرورت برای انطباق با تعهدات قانونی که Kiwi.com مشمول آن‌هاست.
جمع‌آوری و انتشار نظرات	ما از شما می‌خواهیم که تجربه خود را با Kiwi.com ارزیابی کنید و بازخورد خود را به ما ارائه دهید. گاهی اوقات، ممکن است بازخورد شما را در وب‌سایت خود منتشر کنیم. با این حال، اگر این کار را انجام دهیم، نام کامل یا سایر جزئیات شناسایی شما را منتشر نخواهیم کرد.	اطلاعات شناسایی اطلاعات تماس اطلاعات مربوط به رزرو(های) شما نظرات و بازخوردها	ماده ۶.۱(f) - ضرورت برای اهداف منافع مشروع Kiwi.com (بازاریابی).
Kiwi.com Club	اگر عضو Kiwi.com Club شوید، ما داده‌های شخصی شما را در حد ضرورت برای ارائه تمام ویژگی‌هایی که عضویت شامل می‌شود، مطابق با شرایط Kiwi.com Club پردازش خواهیم کرد.	اطلاعات تماس اطلاعات حساب کاربری اطلاعات شناسایی اطلاعات مربوط به رزرو(های) شما اعتبار Kiwi.com و کدهای تخفیف	ماده ۶.۱(b) - ضرورت برای انعقاد و اجرای قرارداد (شرایط Kiwi.com Club).
اجرای روش‌های پرداخت محلی منتخب (شناسه پرداخت‌کننده)	هنگامی که روش‌های پرداخت محلی خاصی را در آرژانتین، برزیل یا آفریقای جنوبی انتخاب می‌کنید، ممکن است برای پردازش و تسویه پرداخت مطابق با الزامات محلی، به شماره شناسایی محلی شما (و در صورت لزوم، تاریخ انقضای مدرک) نیاز داشته باشیم. در صورت امکان، این داده‌ها مستقیماً توسط شریک پرداخت ما در یک فیلد میزبانی‌شده امن جمع‌آوری می‌شوند؛ اگر ما آن‌ها را جمع‌آوری کنیم، آن‌ها را به شریک پرداخت خود منتقل می‌کنیم.	شناسه پرداخت‌کننده محلی برای روش‌های پرداخت منتخب؛ اطلاعات شناسایی و تماس	ماده ۶.۱(f) - ضرورت برای اهداف منافع مشروع Kiwi.com (فعال‌سازی روش پرداخت انتخابی).
تأیید تسویه پرداخت با ارائه‌دهندگان پرداخت (Revolut Pay)	برای تراکنش‌هایی که از طریق Revolut Pay پرداخت می‌شوند، ما حداقل مجموعه داده اثبات انجام کار را با Revolut به اشتراک می‌گذاریم تا تأیید کنیم که خدمات ارائه شده‌اند و ذخیره/نگهداری تسویه حساب کاهش یابد.	اطلاعات مربوط به رزرو(های) شما (شماره PNR)	ماده ۶.۱(f) GDPR (منافع مشروع در مدیریت ریسک پرداخت و تأیید تسویه حساب)

همسفران

اگر شخصی خدماتی را از Kiwi.com برای شما سفارش دهد (برای مثال، یک بلیط پرواز با نام شما رزرو کند)، ما داده‌های شخصی شما را پردازش خواهیم کرد، حتی اگر شما مشتری مستقیم نباشید. داده‌های شخصی شما برای اهداف زیر پردازش خواهند شد:

نام	توضیحات	دسته‌بندی‌های داده‌های شخصی	مبنای قانونی
سفارش و ارائه خدمات	اگر کسی خدمات ما را برای شما سفارش دهد، ما داده‌های شخصی شما را در حد ضرورت برای ارائه این خدمات پردازش خواهیم کرد.	اطلاعات شناسایی اطلاعات تماس اطلاعات مربوط به رزرو(های) شما، اطلاعات گذرنامه یا کارت شناسایی کپی گذرنامه یا کارت شناسایی	ماده ۶.۱(f) - ضرورت برای اهداف منافع مشروع Kiwi.com (ارائه خدمات).
حساب کاربری - مسافر ذخیره‌شده	هنگامی که شخصی برای شما خدماتی را سفارش می‌دهد و دارای حساب کاربری Kiwi.com است، ما به او پیشنهاد می‌کنیم که داده‌های شخصی شما را برای سفارش آسان‌تر خدمات دیگر برای شما در آینده ذخیره کند. اگر ایمیل شما در اختیار ما قرار گیرد، ما اطلاعاتی در این باره برای شما ارسال خواهیم کرد و در صورتی که موافق نباشید، می‌توانید حذف داده‌های خود را انتخاب کنید.	اطلاعات شناسایی اطلاعات تماس اطلاعات گذرنامه یا کارت شناسایی	ماده ۶.۱(f) - ضرورت برای اهداف منافع مشروع شما (ساده‌سازی رزروهای آینده).
اقامه و پیگیری دعاوی حقوقی و دفاع در برابر آن‌ها	برای اینکه بتوانیم در برابر ادعاهای حقوقی مطرح‌شده توسط شما در ارتباط با ارائه خدمات توسط ما از خود دفاع کنیم، داده‌های شخصی شما را حداقل به مدت ۴ سال از زمان ایجاد رزرو مربوطه ذخیره خواهیم کرد.	اطلاعات شناسایی اطلاعات تماس اطلاعات مربوط به رزرو(های) شما اطلاعات گذرنامه یا کارت شناسایی	ماده ۶.۱(f) - ضرورت برای اهداف منافع مشروع Kiwi.com (حفاظت از حقوق قانونی ما).
ارائه قابلیت‌های وب‌سایت و اپلیکیشن	اگر شخصی برای سفارش خدمات برای شما با وب‌سایت یا اپلیکیشن تعامل داشته باشد، ما داده‌های شخصی شما را پردازش خواهیم کرد تا بتوانیم وب‌سایت یا اپلیکیشن خود را برای این شخص شخصی‌سازی کنیم تا تعامل او با ما آسان‌تر و کارآمدتر شود. برای مثال، وقتی می‌دانیم که شما به‌صورت گروهی سفر می‌کنید، می‌توانیم فرآیند رزرو را شخصی‌سازی کنیم.	اطلاعات شناسایی اطلاعات مربوط به رزرو(های) شما	ماده ۶.۱(و) - ضرورت برای اهداف منافع مشروع Kiwi.com (ارائه ویژگی‌های محصول).

داده‌های شخصی شما را با چه کسانی و چرا به اشتراک می‌گذاریم؟

اشتراک‌گذاری داده‌ها با سایر کنترل‌کننده‌های داده

در برخی موارد، ما داده‌های شخصی شما را برای اهداف خود با اشخاص ثالث به اشتراک می‌گذاریم. برای مثال، ما داده‌های شما را به شرکت‌های حمل‌ونقلی ارسال می‌کنیم که شما از طریق خدمات کارگزاری ما با آن‌ها قرارداد حمل‌ونقل منعقد می‌کنید و هویت آن‌ها قبل از انعقاد قرارداد با ما یا با ارائه‌دهنده خدمات دیگر تحت شرایط مشابه به شما اطلاع داده خواهد شد. در برخی موارد، ما داده‌های شخصی شما را با اپراتورهای بازارهای بلیط، مانند سیستم‌های توزیع جهانی نیز به اشتراک می‌گذاریم.

این بدان معناست که داده‌های شخصی شما ممکن است برای شرکت‌های حمل‌ونقل یا ارائه‌دهندگان خدمات دیگر در کشورهای ثالث افشا شود. می‌توانید درباره انتقال داده‌های خود به کشورهای ثالث اینجا بیشتر بدانید.

هر شرکت حمل‌ونقل و ارائه‌دهنده خدمات دیگر، داده‌های شخصی شما را مطابق با سیاست حفظ حریم خصوصی خود (که در وب‌سایت هر شرکت حمل‌ونقل منتشر شده است) پردازش خواهد کرد. افشای داده‌های شخصی به همه ارائه‌دهندگان خدمات مطابق با قوانین و مقررات مربوط به داده‌های شخصی انجام خواهد شد.

اگر از طریق تنظیمات کوکی ما به ما رضایت دهید، برخی از داده‌های شما را با شرکای خود برای اهداف بازاریابی به اشتراک خواهیم گذاشت.

ما همچنین داده‌های خاصی را با Google Ireland Limited، به عنوان ارائه‌دهنده خدمات تبلیغاتی و تحلیلی، به اشتراک می‌گذاریم. Google Ireland Limited ممکن است این داده‌ها را برای اهداف شخصی‌سازی تبلیغات و اندازه‌گیری اثربخشی تبلیغات پردازش کند. برای اطلاعات بیشتر در مورد نحوه پردازش داده‌های شخصی توسط Google Ireland Limited، لطفاً از مرکز حریم خصوصی و امنیت Google بازدید کنید.

دسته‌بندی گیرندگان	مثال‌ها
متصدیان حمل‌ونقل برای اینکه بتوانیم بلیط‌هایی را که انتخاب می‌کنید رزرو کنیم، باید داده‌های شخصی شما را برای متصدیان حمل‌ونقل منتخب ارسال کنیم.	متصدی حمل‌ونقلی که بلیط آن را برای خرید انتخاب می‌کنید. هنگام رزرو بلیط، همیشه مشخص خواهد بود که متصدی حمل‌ونقلی که با آن سفر خواهید کرد، کیست.
سیستم‌های توزیع جهانی گاهی اوقات، هنگام جستجوی پروازها، ما از سیستم توزیع جهانی (GDS) استفاده می‌کنیم. ارائه‌دهندگان GDS همیشه کنترل‌کننده داده هستند. وظایف حفاظت از داده‌ها توسط ارائه‌دهندگان GDS به‌طور خاص در مقررات اتحادیه اروپا شماره ۸۰/۲۰۰۹ در مورد آیین‌نامه رفتاری برای سیستم‌های رزرو کامپیوتری مورد توجه قرار گرفته است.	Amadeus IT Group S.A. (Amadeus) Travelport, LP (Galileo) Sabre Global Technologies Limited (Sabre) Farelogix, Inc. (Farelogix)
سایر ارائه‌دهندگان خدمات هنگامی که سرویس دیگری را سفارش می‌دهید، ما داده‌های شخصی شما را برای شخص ثالثی که سرویس سفارش‌داده‌شده توسط شما را ارائه می‌دهد، ارسال خواهیم کرد.	ارائه‌دهنده خدماتی که سفارش می‌دهید. هنگام سفارش سرویس، ارائه‌دهنده آن همیشه به‌وضوح قابل مشاهده خواهد بود.
پذیرندگان و پردازشگران پرداخت اجرای یک دستور پرداخت در وب‌سایت یک پذیرنده، تنها گام نخست در زنجیره‌ای طولانی از عملیات فنی است که باید پیش از رسیدن درخواست پرداخت به حساب (بانکی) شما و تأیید آن به پذیرنده، انجام شود. این اطلاعات باید از طریق پردازشگرهای پرداخت و بانک‌های پذیرنده مختلف عبور کند. همه این اشخاص به عنوان کنترل‌کننده داده عمل می‌کنند، زیرا آن‌ها کنترل کاملی بر داده‌ها دارند.	PayU S.A. شرکت با مسئولیت محدود زوز وایرکارت - وایرکارت بانک ای‌جی Worldpay (UK) Limited Be2Bill - شرکت DALENYS PAYMENTS SAS شرکت کردورکس (Credorax Ltd) برین‌تری (PayPal (Europe) S.à r.l. et Cie, S.C.A.) شرکت فناوری‌های نووی (Nuvei Technologies Inc.) دی‌لوکال لیمیتد تسویه حساب SAS امریکن اکسپرس شرکت‌های گروه Revolut
پلتفرم‌های رسانه‌های اجتماعی و ارائه‌دهندگان مدیریت هویت برای ارسال پیام‌های مربوط به خدماتمان به شما یا ورود شما به حساب کاربری Kiwi.com از طریق یک پلتفرم شخص ثالث، لازم است داده‌های شخصی شما را برای ارائه‌دهنده پلتفرم انتخابی شما ارسال کنیم.	Meta Platforms Ireland Ltd (Facebook) Google Ireland Limited (Google Account)
ارائه‌دهندگان پشتیبانی حقوقی ما ممکن است هنگام حفاظت از حقوق و دعاوی قانونی خود، از خدمات اشخاص دیگر استفاده کنیم.	وکلا، مؤسسات وصول مطالبات.
ابزارهای پیشگیری از کلاهبرداری برای جلوگیری از تراکنش‌های کلاهبردارانه، ما تمام پرداخت‌ها را با یک «پیشگیری‌کننده از کلاهبرداری»، یعنی یک ارائه‌دهنده فناوری شخص ثالث، بررسی می‌کنیم که تلاش‌های پرداخت کلاهبردارانه را شناسایی می‌کند.	Forter, Inc. Signifyd, Inc.
مقامات دولتی ما ممکن است داده‌های شخصی شما را در مواردی که قانوناً ملزم به انجام آن باشیم یا زمانی که چنین افشایی برای اهداف منافع مشروع ما یا شخص ثالث (حفاظت از حقوق) ضروری باشد، افشا کنیم. این شرایط ممکن است در موقعیت‌های زیر ایجاد شود: • پاسخ به درخواست‌های قانونی: اگر احضاریه، حکم دادگاه یا درخواست قانونی مشابهی دریافت کنیم که مستلزم افشای داده‌های شخصی باشد. • رعایت استعلام‌های نظارتی: اگر مقامات نظارتی یا بازرسی به عنوان بخشی از یک استعلام یا تحقیقات، درخواست دسترسی به داده‌های شخصی را داشته باشند.	مقامات دولتی (دادگاه‌ها، مقامات نظارتی، پلیس و غیره)

اشتراک‌گذاری داده‌ها با پردازشگرهای داده

فعالیت‌های زیادی وجود دارد که ما باید تکمیل کنیم اما نمی‌توانیم خودمان انجام دهیم. بنابراین، از شرکای شخص ثالث برای کمک به خود استفاده می‌کنیم. در بسیاری از این موقعیت‌ها، شرکا منطقاً نمی‌توانند بدون داده‌های شخصی شما مدیریت کنند. به همین دلیل، ما آن را با آنها به اشتراک می‌گذاریم. با این حال، در همه موارد این چنینی، ما کنترل‌کننده داده‌های شخصی شما باقی می‌مانیم و آنها به عنوان پردازشگر عمل می‌کنند.

این بدان معناست که حتی اگر آنها داده‌های شما را در اختیار داشته باشند، فقط می‌توانند آن را برای اهداف ما پردازش کنند و ما همیشه مسئول آن هستیم. آنها تحت هیچ شرایطی نمی‌توانند از داده‌ها برای اهداف خود یا به روشی که با توافق ما مغایرت داشته باشد، استفاده کنند.

علاوه بر این، ما فقط از شرکایی استفاده می‌کنیم که تضمین‌های کافی به ما داده‌اند که با الزامات قانونی مطابقت دارند و داده‌های شما همیشه ایمن نگه داشته می‌شوند.

دسته‌بندی گیرندگان	مثال‌ها
ارائه‌دهندگان زیرساخت Basic مانند تقریباً هر شرکت اینترنتی دیگر، بهترین راه برای اداره کسب‌وکار ما، برون‌سپاری زیرساخت Basic (سرورها) به بزرگ‌ترین، بهترین و امن‌ترین ارائه‌دهندگان در جهان است.	شرکت آمازون وب سرویسز شرکت او وی اچ سی زد (سهامی خاص) شرکت هتزنر آنلاین (با مسئولیت محدود) شرکت دیجیتال اوشن (با مسئولیت محدود) شرکت آکامای تکنولوژی (سهامی خاص) شرکت گوگل ایرلند لیمیتد (جی سی پی)
ابزارهای پشتیبانی مشتری به منظور برقراری ارتباط با مشتریان خود در رابطه با درخواست‌های پشتیبانی آن‌ها، ما از ابزاری به نام پیورکلاد استفاده می‌کنیم که به ما امکان می‌دهد ارتباطات صوتی، متنی و ایمیلی را از یک مکان واحد انجام دهیم.	شرکت آمازون وب سرویسز (آمازون کانکت) شرکت آزمایشگاه‌های مخابراتی جنسیس (پیورکلاد)
فروشندگان پشتیبانی مشتری ما برخی از وظایف پشتیبانی مشتری خود را به آژانس‌های شخص ثالثی برون‌سپاری می‌کنیم که دارای سایت‌های پشتیبانی مشتری هستند و کارکنان آن‌ها به عنوان نمایندگان پشتیبانی مشتری ما فعالیت می‌کنند.	شرکت کنسنتریکس اینترنشنال اروپا (سهامی خاص) شرکت دبلیو ان اس گلوبال سرویسز بریتانیا (با مسئولیت محدود) شرکت آی جی تی تکنولوژی (سهامی خاص) شرکت آویاکانتکت (با مسئولیت محدود) شرکت ادونسد تراول تکنولوژی (با مسئولیت محدود) شرکت کاگنیتیو جانکشن (سهامی خاص) نام تجاری ایرلجیت InstaGo Sagl
راهکار پرداخت ما برای پذیرش، رمزگذاری و پردازش ایمن اطلاعات پرداخت شما، از یک درگاه پرداخت شخص ثالث استفاده می‌کنیم که بالاترین استاندارد امنیتی در صنعت (PCI DSS) را ارائه می‌دهد.	آیکسوپی کام‌گیت
ابزارهای ارتباطی برای ارائه خدماتمان، نیاز داریم که به مشتریان خود پیام ارسال کنیم. برای انجام خودکار و روان این کار، ما باید از خدمات ارائه‌دهندگان فناوری خارجی استفاده کنیم.	شرکت توییلیو شرکت نکس‌مو شرکت سامانه‌های مشتری و پیام (Sparkpost) گروه راکت ساینس ال‌ال‌سی (مندریل، میل‌چیمپ) شرکت فناوری‌های میل‌گان شرکت سندگرید (SendGrid, Inc.)
ابزارهای پیشگیری از کلاهبرداری و بانک‌های صادرکننده کارت‌های مورد استفاده برای پرداخت برای جلوگیری از تراکنش‌های متقلبانه، ما تمامی پرداخت‌ها را با یک «پیشگیری‌کننده از تقلب»، یعنی یک ارائه‌دهنده فناوری شخص ثالث، بررسی می‌کنیم که تلاش‌های پرداخت متقلبانه را شناسایی می‌کند. ما همچنین ممکن است اطلاعات مربوط به تراکنش شما را با بانکی که کارت مورد استفاده برای پرداخت را صادر کرده است، به اشتراک بگذاریم.	شرکت فورتر شرکت سیگنیفاید (Signifyd, Inc.) بانک‌های صادرکننده کارت‌های مورد استفاده برای پرداخت
ابزارهای پیشگیری از کلاهبرداری برای جلوگیری از تراکنش‌های کلاهبردارانه، ما تمامی پرداخت‌ها را با یک «پیشگیرنده کلاهبرداری»، یعنی یک ارائه‌دهنده فناوری شخص ثالث، بررسی می‌کنیم که تلاش‌های پرداخت کلاهبردارانه را شناسایی می‌کند.	شرکت فورتر شرکت سیگنیفاید (Signifyd, Inc.)
شرکای رزرو و صدور بلیت گاهی اوقات، ما برای خرید بلیت‌ها به کمک نیاز داریم. در بیشتر موارد، ما از خدمات شبکه‌های توزیع مختلف اشخاص ثالث استفاده می‌کنیم. گاهی اوقات ما همچنین از خدمات واسطه‌های شخص ثالث استفاده می‌کنیم که به ما کمک می‌کنند بلیت‌ها را به‌طور غیرمستقیم از این شبکه‌های توزیع خریداری کنیم. همه این کارها برای یافتن بهترین قیمت‌های ممکن انجام می‌شود. در برخی موارد، ممکن است بلیت‌ها را از یک آژانس مسافرتی آنلاین شخص ثالث خریداری کنیم.	آژانس‌های مسافرتی آنلاین مختلف، که با آن‌ها توافق‌نامه‌ای برای ارائه خدمات رزرو و/یا صدور بلیت منعقد کرده‌ایم.
ارائه‌دهندگان خدمات اجرایی هنگام نمایندگی شما در برابر شرکت‌های حمل‌ونقل برای محافظت از حقوق و مطالباتتان، ممکن است از خدمات اشخاص ثالث استفاده کنیم.	وکلا، مؤسسات وصول مطالبات.
خدمات مدیریت ارتباط با مشتری (CRM) و تحلیل‌های بازاریابی به منظور مدیریت پایگاه داده کاربران و مشتریانمان، برای اهداف بازاریابی و همچنین برای تحلیل‌های بازاریابی، از راهکارهای نرم‌افزاری اشخاص ثالث استفاده می‌کنیم. این راهکارها همچنین به ما امکان می‌دهند تا بر اساس رزروهای قبلی و رفتار آنلاین شما، ویژگی‌های خاصی را به شما اختصاص دهیم تا بتوانیم از آن‌ها هنگام هدف قرار دادن شما با تبلیغات آنلاین و قابلیت‌های شخصی‌سازی‌شده وب‌سایت یا اپلیکیشن استفاده کنیم.	Bloomreach B.V. Facebook Ireland Ltd. Marin Software Ltd.
خدمات تبلیغات آنلاین این خدمات به ما امکان می‌دهند تا تبلیغات شخصی‌سازی‌شده را در سراسر اینترنت به شما نمایش دهیم.	شرکت متا پلتفرمز ایرلند (متا برای کسب‌وکار) شرکت گوگل ایرلند لیمیتد (گوگل ادز) شرکت کریتئو اس. آ. شرکت سیتی‌ادز مدیا، ال‌ال‌سی.
ابزارهای تحلیلی ما از ابزارهای نرم‌افزاری تحلیلی و ثبت گزارش از ارائه‌دهندگان شخص ثالث استفاده می‌کنیم که به ما امکان می‌دهد بینش بیشتری نسبت به پایگاه مشتریان خود داشته باشیم و خدماتمان را تا حد امکان برای مشتریان خود راحت‌تر کنیم.	شرکت گوگل ایرلند لیمیتد (گوگل آنالیتیکس ۳۶۰) شرکت دیتاداگ، اینک. شرکت لاگلی، اینک. (شرکت سولارویندز ورلدواید، ال‌ال‌سی) شرکت اسمارت‌ساپ دات کام (اسمارت‌لوک) شرکت فول‌استوری، اینک.
مهندسان نرم‌افزار گاهی اوقات، ممکن است داده‌های شخصی را با مهندسان نرم‌افزار خارجی خود که در زمینه فناوری به ما کمک می‌کنند، به اشتراک بگذاریم.	در حال حاضر، ما با مهندسان نرم‌افزار بسیاری همکاری می‌کنیم. برای احترام به حق حریم خصوصی آن‌ها، ما داده‌های شخصی‌شان را به اشتراک نمی‌گذاریم.
ابزار حسابداری ما موظف هستیم فاکتورهای مناسب صادر کنیم و اسناد حسابداری (مانند فاکتورها) را به شکلی که قانون چک الزامی کرده است نگهداری کنیم، بنابراین از سیستم‌های حسابداری ارائه‌شده توسط شخص ثالث استفاده می‌کنیم.	شرکت فاکتوروید اس. آر. او.
فروشندگان امنیت اطلاعات ما داده‌های شخصی را با ارائه‌دهندگان خدمات شخص ثالث راهکارهای امنیت اطلاعات خود، مانند ارائه‌دهنده فایروال برنامه وب ما، Cloudflare، به اشتراک می‌گذاریم. این ارائه‌دهندگان عمدتاً رفتار آنلاین شما را هنگام تعامل با ما بررسی کرده و فراداده‌های دستگاه و شبکه شما را تحلیل می‌کنند.	Cloudflare, Inc.
ارائه‌دهندگان هوش مصنوعی مولد ما در برخی از عملیات خود از ارائه‌دهندگان هوش مصنوعی شخص ثالث استفاده می‌کنیم و متونی که برای این ارائه‌دهندگان ارسال می‌شوند ممکن است شامل داده‌های شخصی شما باشند. برای مثال، ممکن است از ابزارهای هوش مصنوعی بخواهیم اطلاعات مربوط به درخواست‌ها و ارتباطات شما با ما را برای جهت‌گیری سریع‌تر و بهتر در پرونده، و در نتیجه حل سریع‌تر آن هنگام تماس شما با ما، خلاصه کنند. دستیار مجازی ما که هنگام تماس شما با پشتیبانی مشتری، برخی از مسائل را رسیدگی می‌کند، نیز توسط این راهکارهای هوش مصنوعی شخص ثالث پشتیبانی می‌شود. دستیار مجازی ما که برای مدیریت پرس‌وجوهای پشتیبانی مشتری استفاده می‌شود، نیز توسط این راهکارهای هوش مصنوعی شخص ثالث پشتیبانی می‌شود. متونی که ما برای این ارائه‌دهندگان ارسال می‌کنیم ممکن است به کشورهای ثالث منتقل و در آنجا پردازش شوند؛ در مواردی که این اتفاق می‌افتد، ما تدابیر حفاظتی شرح داده شده در بخش مربوط به انتقال داده‌های شما به خارج از منطقه اقتصادی اروپا (EEA) را اعمال می‌کنیم. این ارائه‌دهندگان به عنوان پردازشگرهای ما عمل می‌کنند و تنها مجازند داده‌های شخصی شما را طبق دستورالعمل‌های ما پردازش کنند. برخی از مدل‌های هوش مصنوعی که ما استفاده می‌کنیم، در عوض بر روی زیرساخت تحت کنترل خودمان اجرا می‌شوند که در این صورت، داده‌های شخصی شما به یک ارائه‌دهنده هوش مصنوعی خارجی ارسال نمی‌شود. کارکنان ما همچنین ممکن است از ابزارهای هوش مصنوعی داخلی استفاده کنند که می‌توانند برای اهداف پشتیبانی مشتری، تحلیل، و بهره‌برداری و بهبود خدمات ما، به داده‌های رزرو و ارتباطات دسترسی داشته باشند.	Microsoft Limited Anthropic PBC (Claude) Google Ireland Limited (Gemini) OpenAI Group PBC (ChatGPT) Groq LLC

محافظت از داده‌های شخصی شما

Kiwi.com اقدامات فنی و سازمانی طراحی‌شده برای محافظت از داده‌های شخصی شما، از جمله داده‌های حساس مانند اطلاعات سلامت و مالی، در برابر دسترسی غیرمجاز، افشا، تغییر و از دست رفتن را پیاده‌سازی می‌کند. برنامه امنیت اطلاعات ما با استاندارد ISO/IEC 27001:2022 همسو است و مشمول نظارت خودکار مستمر می‌باشد.

داده‌های شما در حین انتقال و در حالت سکون با استفاده از رمزگذاری استاندارد صنعتی محافظت می‌شوند. دسترسی به سیستم‌هایی که داده‌های شخصی را پردازش می‌کنند، از طریق مدیریت هویت متمرکز با احراز هویت چندعاملی محدود شده، بر اساس اصل حداقل امتیاز اعطا می‌شود و هنگام ترک پرسنل لغو می‌گردد. دستگاه‌های پایانی مورد استفاده برای دسترسی به داده‌ها، دارای رمزگذاری کامل دیسک و محافظت در برابر بدافزار هستند که اعمال می‌شود.

ما به‌طور مداوم زیرساخت‌ها و برنامه‌های خود را برای یافتن آسیب‌پذیری‌ها اسکن می‌کنیم، تهدیدات امنیتی را پایش می‌نماییم و ثبت وقایع حسابرسی را در پلتفرم‌های ابری خود حفظ می‌کنیم. اقدامات امنیتی ما به‌طور مستمر بازبینی و به‌روزرسانی می‌شوند تا به تهدیدات نوظهور رسیدگی شود.

Kiwi.com اقدامات فنی و سازمانی متناسب با ریسک را، مطابق با ماده ۳۲ مقررات عمومی حفاظت از داده‌ها (GDPR)، برای محافظت از داده‌های شخصی در برابر دسترسی غیرمجاز، افشا، تغییر و از دست رفتن، پیاده‌سازی می‌کند.

برنامه امنیت اطلاعات ما با استاندارد ISO/IEC 27001:2022 همسو است و مشمول نظارت خودکار مستمر بر کنترل‌ها و بازبینی‌های دوره‌ای داخلی می‌باشد. محیط داده‌های دارنده کارت ما به‌طور مستقل بر اساس استاندارد PCI DSS v4.0.1 توسط یک ارزیاب امنیتی واجد شرایط ارزیابی می‌شود که منجر به تهیه گزارش انطباق و گواهی انطباق می‌گردد.

رمزنگاری و نام‌مستعارسازی

داده‌های شخصی در حین انتقال با استفاده از پروتکل‌های TLS فعلی با مجموعه‌رمزهای قوی در سراسر سرویس‌های مشتری‌محور ما رمزنگاری می‌شوند.
داده‌های شخصی در فضای ذخیره‌سازی ابری و سرویس‌های پایگاه داده ما، با استفاده از رمزنگاری در سطح حجم، شیء و پایگاه داده، در حالت سکون رمزنگاری می‌شوند.
کلیدهای رمزنگاری با استفاده از سرویس‌های اختصاصی مدیریت کلید ابری مدیریت می‌شوند که تحت نظارت «خط‌مشی رمزنگاری» ما هستند؛ این خط‌مشی، الگوریتم‌های تأییدشده و الزامات چرخه حیات و چرخش کلید را تعیین می‌کند.
نام‌مستعارسازی و ماسک‌گذاری داده‌ها در صورت لزوم برای کاهش قابلیت شناسایی داده‌های شخصی، از جمله در محیط‌های غیرتولیدی، اعمال می‌شود.
رمزنگاری کامل دیسک در دستگاه‌های پایانی مدیریت‌شده‌ای که به کارکنان تحویل داده می‌شود، الزامی است.

کنترل دسترسی

دسترسی به سیستم‌های حاوی داده‌های شخصی از طریق مدیریت متمرکز هویت با قابلیت ورود یکپارچه (SSO) کنترل می‌شود. احراز هویت چندعاملی برای دسترسی به سیستم‌های تولیدی و حساب‌های دارای امتیاز الزامی است.
دسترسی بر اساس اصل حداقل امتیاز و مبتنی بر نقش، مشروط به تأیید مستند، اعطا می‌شود و هنگام خروج کارکنان، از طریق فرآیند خروج از سازمان ما لغو می‌گردد.
حقوق دسترسی در فواصل زمانی برنامه‌ریزی‌شده مشمول بازبینی هستند.
استانداردهای رمز عبور که حداقل طول و پیچیدگی را تعیین می‌کنند، از طریق ارائه‌دهنده هویت ما اعمال می‌شوند. استفاده از حساب‌های دارای امتیاز و مدیریتی محدود، ثبت و نظارت می‌شود.

امنیت شبکه و زیرساخت

زیرساخت ابری با استفاده از شبکه‌های خصوصی، فایروال‌ها و سیاست‌های گروه امنیتی بخش‌بندی می‌شود. دسترسی اداری به مسیرهای مجاز محدود شده است.
بارهای کاری کانتینر و کوبرنتیز بر روی پیکربندی‌های گره سخت‌سازی‌شده با سیاست‌های شبکه اعمال‌شده، مستقر می‌شوند.
پیکربندی زیرساخت در برابر خط‌مشی‌های امنیتی تعریف‌شده با استفاده از مدیریت وضعیت امنیت ابری پایش می‌شود و انحرافات برای اصلاح گزارش می‌شوند.

مدیریت آسیب‌پذیری و تهدید

پویش آسیب‌پذیری در مخازن کد منبع، تصاویر کانتینر و زیرساخت ابری انجام می‌شود. آسیب‌پذیری‌های شناسایی‌شده ثبت، بر اساس شدت اولویت‌بندی و تا زمان اصلاح بر اساس سطوح خدمات تعریف‌شده پیگیری می‌شوند.
تشخیص و پاسخ نقطه پایانی و پایش وضعیت امنیت ابری در سراسر دارایی‌های ما عمل می‌کنند و هشدارها توسط تیم امنیتی ما دسته‌بندی می‌شوند.
سیاست‌های محافظت در برابر بدافزار و قفل صفحه بر روی دستگاه‌های نقطه پایانی مدیریت‌شده اعمال می‌شوند.

ثبت وقایع و پایش

ثبت وقایع حسابرسی، فعالیت‌های اداری و پیکربندی را در سراسر پلتفرم‌های ابری ما ثبت می‌کند. وقایع به‌صورت متمرکز جمع‌آوری می‌شوند، نگهداری آن‌ها توسط خط‌مشی مدیریت داده ما کنترل می‌شود و دسترسی به داده‌های وقایع محدود است.
پایش زیرساخت و برنامه شامل هشدار در مورد رویدادهای مرتبط با امنیت است که توسط یک قابلیت متمرکز مدیریت اطلاعات و رویدادهای امنیتی پشتیبانی می‌شود.

توسعه نرم‌افزار امن

یک خط‌مشی مستند چرخه حیات توسعه نرم‌افزار ایمن، نحوه ایجاد امنیت در طراحی، توسعه، آزمایش و انتشار را تعیین می‌کند.
تغییرات کد قبل از استقرار، مشمول بررسی همتا و بررسی‌های امنیتی خودکار در خط لوله‌های توسعه ما هستند.
محیط‌های توسعه، آزمایش و تولید از یکدیگر جدا هستند.

حاکمیت، آموزش و اشخاص ثالث

شرکت Kiwi.com مجموعه‌ای از خط‌مشی‌های تأییدشده امنیت اطلاعات را حفظ می‌کند که کنترل دسترسی، رمزنگاری، مدیریت داده، پاسخ به حوادث، مدیریت ریسک، توسعه امن، مدیریت اشخاص ثالث و امنیت فیزیکی را پوشش می‌دهد. هر یک از این خط‌مشی‌ها به‌طور رسمی تأیید شده و حداقل سالی یک‌بار بازبینی می‌شوند.
کارکنان هنگام پیوستن به شرکت و پس از آن به‌صورت سالانه، آموزش‌های اجباری آگاهی از امنیت و حریم خصوصی را تکمیل می‌کنند و برای کارکنانی که در محدوده تعهدات GDPR و PCI DSS قرار دارند، آموزش‌های ویژه نقش ارائه می‌شود.
ما یک دفتر ثبت ریسک مستند داریم و ارزیابی‌های ریسک را در فواصل زمانی برنامه‌ریزی‌شده انجام می‌دهیم، که ریسک‌ها توسط مالکان مسئول بازبینی و رسیدگی می‌شوند.
اشخاص ثالثی که داده‌های شخصی را از طرف ما پردازش می‌کنند، مشمول «خط‌مشی مدیریت اشخاص ثالث» ما هستند. به فروشندگان یک سطح ریسک اختصاص داده می‌شود، آن‌ها ملزم به انعقاد قراردادهای پردازش داده حاوی تعهدات امنیتی مناسب هستند و تحت بازبینی مداوم قرار می‌گیرند. ما از فروشندگانی که داده‌های شخصی با ریسک بالا را مدیریت می‌کنند، تضمین‌های مستقل، مانند گواهینامه‌های معتبر یا گزارش‌های حسابرسی، درخواست می‌کنیم.

تاب‌آوری، تداوم و پاسخ به حوادث

طرح‌های مستند و تأییدشده پاسخ به حوادث و تداوم کسب‌وکار / بازیابی فاجعه، نحوه شناسایی، پاسخ و بازیابی ما از حوادث امنیتی و اختلالات، از جمله تعهدات ما برای اطلاع‌رسانی به مقامات نظارتی و صاحبان داده در صورت لزوم را تعریف می‌کنند.
ترتیبات پشتیبان‌گیری و بازیابی برای بازگرداندن در دسترس بودن و دسترسی به داده‌های شخصی در زمان مناسب پس از یک حادثه در نظر گرفته شده است.
اثربخشی اقدامات فنی و سازمانی ما از طریق پایش مستمر کنترل‌ها، بازبینی داخلی و آزمایش‌های دوره‌ای ارزیابی می‌شود و اقدامات برای مقابله با تهدیدات نوظهور و الزامات قانونی به‌روزرسانی می‌شوند.

چه مدت داده‌های شخصی شما را ذخیره می‌کنیم؟

به‌طور کلی، ما داده‌های شخصی شما را تا زمانی که برای هیچ‌یک از اهداف تعریف‌شده در این سیاست حفظ حریم خصوصی به آن‌ها نیاز نداشته باشیم، پردازش خواهیم کرد. معمولاً، ما داده‌های شخصی شما را برای مدت زمان محدودیت قانونی، که عموماً 3 سال است، به‌علاوه 1 سال اضافی به دلیل زمان ذخیره لازم برای تحویل‌های با تأخیر اعلان‌ها و اقدامات اضافی ما، پردازش می‌کنیم.

به منظور انجام تعهدات قانونی، ما داده‌های شخصی شما را برای مدت زمان مورد نیاز قانون قابل اجرا، به عنوان مثال 10 سال برای بایگانی فاکتورها، پردازش می‌کنیم.

به منظور حساب کاربری Kiwi.com شما، ما داده‌های شخصی شما را به مدت 5 سال پس از آخرین اقدامی که توسط شما در هنگام ورود به سیستم انجام شده است، ذخیره خواهیم کرد.

به منظور پیشنهادات شخصی‌سازی‌شده، شما به صورت دوره‌ای پیشنهادات ایمیلی از ما دریافت خواهید کرد، و در هر ایمیل، یک راه واضح و آسان برای لغو اشتراک و در نتیجه اعتراض به این نوع پردازش وجود خواهد داشت. ما داده‌های شخصی شما را برای این منظور تا زمانی که لغو اشتراک کنید، نگهداری و استفاده خواهیم کرد.

چگونه به داده‌های شخصی خود دسترسی پیدا کرده و آن‌ها را کنترل کنید؟

ما می‌خواهیم شما همیشه کنترل داده‌های شخصی خود را در دست داشته باشید. به همین منظور، شما حقوق خاصی دارید که این امکان را فراهم می‌کند. تحت شرایط خاص، می‌توانید:

به تمام داده‌های خود که ما از آنها استفاده می‌کنیم یا پردازش می‌کنیم، دسترسی پیدا کنید و حتی یک کپی از همه آنها را دریافت کنید،
از ما بخواهید داده‌های شما را حذف کنیم،
اگر فکر می‌کنید اشتباهی وجود دارد، داده‌هایی را که پردازش می‌کنیم اصلاح کنید،
پردازش داده‌ها را محدود کنید،
به پردازش اعتراض کنید،
داده‌های شخصی خود را در یک قالب رایج و قابل خواندن توسط ماشین دریافت کنید یا این داده‌ها را به یک ارائه‌دهنده دیگر منتقل کنید.

می‌توانید حقوق خود را با ارسال ایمیل درخواست خود از طریق این فرم اعمال کنید: kiwi.com/privacy/rights.

لطفاً توجه داشته باشید که برای اطمینان از ایمنی داده‌های شخصی شما، ما فقط به درخواست‌هایی که از آدرس ایمیل استفاده شده در هنگام رزرو یا سفارش یک سرویس ارسال می‌شوند، پاسخ خواهیم داد. اگر شخص دیگری رزرو را برای شما انجام داده است، از شما می‌خواهیم اطلاعات اضافی (شناسه رزرو و غیره) را به ما ارائه دهید تا اطمینان حاصل کنیم که شما واقعاً صاحب داده‌های شخصی مورد نظر هستید.

دسترسی به داده‌های شخصی شما

در هر زمان، شما حق دارید از ما بپرسید که آیا داده‌های شخصی شما را پردازش می‌کنیم و اطلاعات زیر را دریافت کنید:

اهدافی که برای آن داده‌های شخصی شما را پردازش می‌کنیم،
دسته‌بندی داده‌های شخصی شما که در حال پردازش آن‌ها هستیم،
لیست اشخاص ثالثی که داده‌های شخصی شما را با آن‌ها به اشتراک می‌گذاریم، به‌ویژه زمانی که این اشخاص ثالث در کشورهای ثالث مستقر هستند.
مدت زمانی که قصد داریم داده‌های شخصی شما را پردازش کنیم، یا حداقل نحوه تعیین دوره نگهداری
حقوق شما به عنوان یک موضوع داده مطابق با GDPR
حق شما برای طرح شکایت نزد یک مرجع نظارتی
در مواردی که داده‌ها را مستقیماً از شما دریافت نکرده‌ایم، از کجا داده‌های شما را دریافت کرده‌ایم،
در صورت لزوم، هرگونه اطلاعات در مورد تصمیم‌گیری خودکار که ممکن است مشمول آن باشید.
زمانی که داده‌ها به یک کشور ثالث منتقل شده‌اند و چه تدابیر حفاظتی مطابق با GDPR اعمال می‌شود.

همچنین، بنا به درخواست شما، ما یک کپی کامل از تمام داده‌های شخصی شما را که در حال پردازش آن‌ها هستیم، به شما ارائه خواهیم داد. اولین کپی رایگان است. با این حال، برای هر کپی بعدی ممکن است هزینه‌ای برای پوشش هزینه‌های اداری خود از شما دریافت کنیم.

همچنین می‌توانید داده‌های خود را در یک قالب رایج برای قابلیت انتقال داده‌ها درخواست کنید.

حذف داده‌های شخصی شما

شما همچنین حق دارید داده‌های خود را به طور کامل حذف کنید (یا دقیق‌تر، به طور برگشت‌ناپذیری ناشناس کنید) اگر یکی از شرایط زیر در مورد شما صدق کند:

ما دیگر به داده‌های شخصی شما برای هیچ یک از اهداف تعریف شده در این سیاست حفظ حریم خصوصی نیاز نداریم.
شما با موفقیت به پردازش مطابق با ماده 21 GDPR اعتراض کرده‌اید و ما هیچ هدف دیگری برای داده‌های شخصی شما نداریم.
ما داده‌های شخصی شما را به طور غیرقانونی پردازش کرده‌ایم، یا
یک تعهد قانونی وجود دارد که ما را ملزم به حذف داده‌های شخصی شما می‌کند.

با این حال، شما حق درخواست حذف داده‌های شخصی خود را ندارید، اگر پردازش برای موارد زیر ضروری باشد:

اعمال حق آزادی بیان و اطلاعات،
رعایت یک تعهد قانونی که ما را ملزم به نگهداری داده‌های شخصی می‌کند، یا
ما به داده‌های شخصی برای ایجاد، اعمال یا دفاع از ادعاهای قانونی نیاز داریم.

تصحیح داده‌های شخصی شما

اگر احساس می‌کنید هرگونه داده شخصی که ما در مورد شما پردازش می‌کنیم دقیق نیست، می‌توانید به ما اطلاع دهید و ما تمام تلاش خود را برای تصحیح آن انجام خواهیم داد.

لطفاً توجه داشته باشید که ما نمی‌توانیم داده‌ها را در پایگاه‌های داده خود که به بلیط شما متصل هستند، تصحیح کنیم. اگر این کار را انجام دهیم، در بخش حامل‌ها یا ارائه‌دهندگان سایر خدمات تغییری ایجاد نمی‌کند و ما نمی‌توانیم آن را با هم جفت کنیم. اگر می‌خواهید جزئیات بلیط خود را تغییر دهید، همیشه می‌توانید این کار را در بخش مدیریت رزرو من در Kiwi.com انجام دهید.

محدود کردن پردازش داده‌های شخصی شما

تحت شرایط خاص، ما پردازش داده‌های شخصی شما را محدود خواهیم کرد. این بدان معناست که ما اطمینان حاصل خواهیم کرد که آن‌ها برای هیچ هدف دیگری جز بایگانی یا انتقال به یک بایگانی امن پردازش نمی‌شوند. شما حق دارید این محدودیت را درخواست کنید اگر:

شما دقت داده‌های شخصی خود را به چالش کشیده‌اید (ما پس از حل این مشکل به پردازش آن ادامه خواهیم داد)،
ما داده‌های شخصی شما را به طور غیرقانونی پردازش کرده‌ایم، اما به جای حذف، شما فقط محدودیت را درخواست می‌کنید،
تنها هدف باقی‌مانده برای پردازش داده‌های شخصی شما، ایجاد، اعمال یا دفاع از ادعاهای قانونی است، یا
شما به پردازش داده‌ها مطابق با ماده 21 بند 1 GDPR اعتراض کرده‌اید و ما در حال ارزیابی این هستیم که آیا درخواست شما موجه است یا خیر.

اعتراض به پردازش داده‌های شخصی شما

شما می‌توانید به هر هدفی که ما داده‌های شخصی شما را بر اساس مبنای قانونی منافع مشروع پردازش می‌کنیم، اعتراض کنید. هنگامی که شما به پردازش برای هرگونه اهداف بازاریابی اعتراض می‌کنید، ما بلافاصله استفاده از داده‌های شخصی شما را برای این منظور متوقف خواهیم کرد.

اگر به هر هدف دیگری بر اساس منافع مشروع اعتراض کنید، ما پردازش داده‌های شخصی شما را برای این منظور متوقف خواهیم کرد، مگر اینکه بتوانیم ثابت کنیم که دلایل مشروع ما برای پردازش آن بر منافع، حقوق و آزادی‌های فردی شما ارجحیت دارد.

قابل حمل کردن داده‌های شخصی شما

در نهایت، شما حق به دست آوردن داده‌های شخصی خود را که پردازش شده‌اند (بر اساس رضایت یا ضرورت برای انعقاد یا اجرای یک قرارداد) در یک قالب رایج و قابل خواندن توسط ماشین دارید و حق انتقال آن داده‌ها را به کنترل‌کننده دیگری به انتخاب خود دارید.

کوکی‌ها و فناوری‌های مشابه

کوکی‌ها فایل‌های متنی کوچکی هستند که در دستگاه شما قرار می‌گیرند و به ما امکان می‌دهند اطلاعات خاصی را درباره شما برای اهداف مختلفی مانند ارائه قابلیت‌های وب‌سایت و برنامه، توسعه محصول، بهبود خدمات و توسعه کسب‌وکار، حساب Kiwi.com، تبلیغات آنلاین، تجزیه و تحلیل بازاریابی، امنیت اطلاعات، جلوگیری از کلاهبرداری و اشتراک‌گذاری اطلاعات با موتورهای جستجوی متا به خاطر بسپاریم.

اساساً، در سایت ما، با سه نوع کوکی مواجه خواهید شد:

کوکی‌هایی که برای عملکرد وب‌سایت ما و ارائه خدمات ما کاملاً ضروری هستند (اینها را نمی‌توان خاموش کرد)،
به اصطلاح «کوکی‌های عملکردی»، یعنی کوکی‌هایی که ما برای آمار از آنها استفاده می‌کنیم تا خدمات خود را بهبود بخشیم،
کوکی‌هایی که ما برای اهداف بازاریابی استفاده می‌کنیم.

می‌توانید کوکی‌هایی را که برای آمار و اهداف بازاریابی استفاده می‌شوند، با تنظیم ترجیحات کوکی خود در اینجا خاموش کنید.

همیشه می‌توانید ترجیحات خود را در مورد تبلیغات دیجیتال در صفحات وب Digital Advertising Alliance (DAA) در http://optout.aboutads.info/، یا در صفحات وب European Interactive Digital Advertising Alliance (EDAA) در http://www.youronlinechoices.com/ بررسی و تغییر دهید.

ردیابی نکن: در حال حاضر، ما به تنظیمات DNT در مرورگر شما پاسخ نمی‌دهیم.

ضروری

کوکی	نوع	انقضا	توضیحات
SKYPICKER_AFFILIATE	کوکی	30 روز	شناسه وابسته مورد استفاده توسط Kiwi.com.
SKYPICKER_AFFILIATE_UID	کوکی	30 روز	پارامتر شناسه وابسته مورد استفاده Kiwi.com.
SKYPICKER_VISITOR_UNIQID	کوکی	400 روز	شناسه کاربری منحصر به فرد که توسط Kiwi.com برای شناسایی کاربران استفاده می‌شود.
__cfduid	کوکی	30 روز	کوکی _cfduid به Cloudflare کمک می‌کند تا بازدیدکنندگان مخرب وب‌سایت‌های ما را شناسایی کند و مسدود کردن کاربران قانونی را به حداقل برساند. این کوکی ممکن است روی دستگاه‌های کاربران نهایی مشتریان ما قرار گیرد تا مشتریان منفرد را در پشت یک آدرس IP مشترک شناسایی کرده و تنظیمات امنیتی را بر اساس هر مشتری اعمال کند.
__cfruid	کوکی	جلسه	این کوکی بخشی از خدمات ارائه شده توسط Cloudflare است - از جمله متعادل‌سازی بار، ارائه محتوای وب‌سایت و ارائه اتصال DNS برای اپراتورهای وب‌سایت.
__kw_darwin_saved_groups	کوکی	400 روز	این کوکی ثبات رابط کاربری را در بازدیدهای صفحه وب تضمین می‌کند.
__kw_darwin_saved_tests	کوکی	400 روز	این کوکی ثبات رابط کاربری را در بازدیدهای صفحه وب تضمین می‌کند.
__kwc_agreed	کوکی	400 روز	این کوکی زمانی روی «درست» تنظیم می‌شود که کاربر در تنظیمات حریم خصوصی انتخابی انجام دهد.
__kwc_settings	کوکی	400 روز	این کوکی حاوی تنظیمات خاص حریم خصوصی است.
_dd_s_v2	کوکی	جلسه	توسط Datadog RUM برای پیوند دادن تمام رویدادهای فنی یک کاربر در یک بازدید واحد استفاده می‌شود. این داده‌ها برای توسعه‌دهندگان ما جهت شناسایی و رفع خطاها و اطمینان از عملکرد صحیح پلتفرم ما ضروری هستند.
_fs_cd_cp_#	کوکی	3600 ثانیه	این کوکی به ما کمک می‌کند تا ترافیک خودکار را شناسایی کرده و از وب‌سایت خود در برابر فعالیت‌های مخرب محافظت کنیم.
auth_explicit_login	کوکی	3600 ثانیه	کوکی مورد استفاده برای ذخیره داده‌های احراز هویت.
availableWebMessages	کوکی	جلسه	توسط برنامه موبایل در راه‌اندازی تنظیم می‌شود تا مشخص کند کدام ویژگی‌های بومی و مدیریت‌کننده‌های پیام در دسترس هستند. به برنامه وب اجازه می‌دهد تا عملکردهای موبایل پشتیبانی‌شده را هنگام مرور در یک وب‌ویو شناسایی کند.
bookingSessionId	کوکی	جلسه	شناسه منحصربه‌فردی که توسط Riskified برای جلوگیری از کلاهبرداری در پرداخت استفاده می‌شود.
cf_use_ob	کوکی	۱ روز	این کوکی به وب‌سایت اجازه می‌دهد تا به بازدیدکننده اطلاع دهد که وب‌سایت در حال تعمیر یا غیرقابل دسترس است.
dealsSubscriptionFormSeen	کوکی	400 روز	برای بررسی اینکه آیا کاربر پاپ‌آپ اشتراک را دیده است یا خیر، استفاده می‌شود.
deeplinkId	کوکی	جلسه	این کوکی برای ذخیره اطلاعات لازم مربوط به این واقعیت استفاده می‌شود که شما از طریق پیوندی در وب‌سایت یکی از شرکای وابسته ما به وب‌سایت ما آمده‌اید.
fchkoutoolsDID	کوکی	دائمی	توسط Forter برای جلوگیری از کلاهبرداری در پرداخت استفاده می‌شود.
fchkoutoolsSID	کوکی	جلسه	توسط Forter برای جلوگیری از کلاهبرداری در پرداخت استفاده می‌شود.
forced_brand	کوکی	400 روز	برند اجباری که توسط پارامتر URL یا حالت اشکال‌زدایی تنظیم شده است.
forterToken	کوکی	400 روز	این کوکی برای استفاده از ابزار جلوگیری از کلاهبرداری که برای تمام پرداخت‌های وب‌سایت ما استفاده می‌شود، ضروری است.
forterTokenCopy	کوکی	400 روز	این کوکی برای استفاده از ابزار جلوگیری از کلاهبرداری که برای تمام پرداخت‌های وب‌سایت ما استفاده می‌شود، ضروری است.
ftr_ncd	کوکی	400 روز	این کوکی بخش ضروری از ابزار جلوگیری از کلاهبرداری است که برای تمام پرداخت‌ها در وب‌سایت ما استفاده می‌شود.
google_play_services_auth	کوکی	400 روز	برای احراز هویت سرویس‌های Google Play استفاده می‌شود
ignore_mobile_ad	کوکی	400 روز	این کوکی برای ردیابی انتخاب بستن یک تبلیغ در وب‌سایت ما استفاده می‌شود.
kw_ai_mode	کوکی	جلسه	این کوکی ترجیحات کاربر را برای عملکرد حالت هوش مصنوعی پیگیری می‌کند.
kw_campaign	کوکی	30 روز	برای حفظ آخرین مقدار utm_campaign برای انتساب تجزیه و تحلیل استفاده می‌شود.
kw_homepage_active_tab	کوکی	جلسه	آخرین زبانه جستجوی انتخاب‌شده توسط کاربر در صفحه اصلی را ذخیره می‌کند.
kw_promocode	کوکی	جلسه	برای حفظ مقدار کد تخفیف در طول مراحل رزرو استفاده می‌شود.
kw_session_id	کوکی	جلسه	وضعیت جلسه بازدیدکننده را در درخواست‌های صفحه حفظ می‌کند.
kw_survey_last_seen	کوکی	۱ روز	برای اعمال دوره استراحت بین نظرسنجی‌های مختلف و جلوگیری از نمایش چندین نظرسنجی در یک بازه زمانی کوتاه استفاده می‌شود.
kw_survey_seen_#	کوکی	30 روز	برای به خاطر سپردن اینکه یک نظرسنجی خاص قبلاً به کاربر نمایش داده شده یا با نمونه‌گیری تصادفی رد شده است استفاده می‌شود تا همان نظرسنجی به‌طور مکرر ارائه نشود.
kw_user_market	کوکی	400 روز	این کوکی حاوی اطلاعاتی درباره منطقه شماست که از طریق تنظیمات قابل انتخاب است.
lastDealsDataStorage	کوکی	400 روز	برای ذخیره اطلاعات جهت فعال‌سازی عملکردهای مختلف بخش «معاملات» وب‌سایت ما استفاده می‌شود.
lastDealsResults	کوکی	400 روز	برای ذخیره لیست جستجوهای اخیر انجام شده توسط کاربران ما استفاده می‌شود.
mapbox	کوکی	400 روز	برای ارائه نقشه و جستجوی موقعیت مکانی استفاده می‌شود
ppwp_wp_session	کوکی	۱ روز	این کوکی اطلاعات کاربر را در صفحات مختلفی که کاربر به آن‌ها دسترسی دارد، حفظ می‌کند.
preferred_currency	کوکی	400 روز	این کوکی به ما امکان می‌دهد اولویت ارزی شما را به خاطر بسپاریم.
preferred_language	کوکی	400 روز	این کوکی به ما امکان می‌دهد اولویت زبان شما را به خاطر بسپاریم.
rCookie	کوکی	400 روز	این کوکی داده‌های آماری مربوط به رفتار کاربران در وب‌سایت را ثبت می‌کند.
recentRedirect	کوکی	جلسه	این کوکی اطلاعات را از آخرین صفحه بازدید شده حفظ می‌کند.
recentSearch	کوکی	30 روز	این کوکی اطلاعات مربوط به آخرین فرم جستجو را حفظ می‌کند.
recentSearchList	کوکی	جلسه	این کوکی لیستی از پروازهایی را که اخیراً جستجو کرده‌اید، ذخیره می‌کند.
search.form.recent_search	کوکی	400 روز	این کوکی شامل آخرین فیلترهایی است که در فرم جستجو مشخص کرده‌اید.
sentry	کوکی	400 روز	برای نظارت و گزارش مشکلات فنی برنامه استفاده می‌شود
simpleToken	کوکی	3600 ثانیه	کوکی مورد استفاده برای ذخیره داده‌های احراز هویت.
su_access_token	کوکی	جلسه	این کوکی برای تسهیل فرآیند ورود به سیستم استفاده می‌شود.
su_refresh_token	کوکی	60 روز	این کوکی برای تسهیل فرآیند ورود به سیستم استفاده می‌شود.
sub1Param	کوکی	30 روز	کوکی مورد استفاده برای ذخیره یک شناسه شریک وابسته.
subscriptionFormSeen	کوکی	400 روز	برای بررسی اینکه آیا کاربر پاپ‌آپ اشتراک را دیده است یا خیر، استفاده می‌شود.
testEnvironment	کوکی	400 روز	کوکی داخلی که توسط توسعه‌دهندگان ما برای ردیابی اطلاعات مختلف مربوط به آزمایش وب‌سایت ما استفاده می‌شود.
test_cookie	کوکی	۱ روز	این کوکی برای بررسی اینکه آیا مرورگر کاربر از کوکی‌ها پشتیبانی می‌کند یا خیر، استفاده می‌شود.
thx_guid	کوکی	400 روز	توسط Signifyd برای جلوگیری از کلاهبرداری و تشخیص سوءاستفاده استفاده می‌شود.
tmx_guid	کوکی	400 روز	توسط Signifyd برای جلوگیری از کلاهبرداری و تشخیص سوءاستفاده استفاده می‌شود.
ua_session_token	کوکی	30 روز	این کوکی برای تسهیل فرآیند ورود به سیستم استفاده می‌شود.
ui	کوکی	جلسه	ما از این کوکی برای تشخیص کاربرانی که از مرورگر معمولی استفاده می‌کنند از کاربرانی که وب‌سایت ما را در نمای وب موبایل نمایش می‌دهند، استفاده می‌کنیم.
viewedOuibounceModal	کوکی	جلسه	این کوکی برای نگهداری اطلاعات مربوط به اینکه آیا یک پنجره بازشو قبلاً به کاربر نشان داده شده است یا خیر، استفاده می‌شود.
wasMmbPopupModalOpened_#	کوکی	365 روز	این کوکی برای نگهداری اطلاعات مربوط به اینکه آیا یک پنجره بازشو قبلاً به کاربر در صفحه مدیریت رزرو من نشان داده شده است، استفاده می‌شود.
affilParams	حافظه محلی	دائمی	این کوکی برای ذخیره اطلاعات لازم مربوط به این واقعیت استفاده می‌شود که شما از طریق پیوندی در وب‌سایت یکی از شرکای وابسته ما به وب‌سایت ما آمده‌اید.
bookingcom_extension_default	حافظه محلی	دائمی	این کوکی به ما امکان می‌دهد گزینه «بررسی اقامتگاه با Booking.com» شما را به خاطر بسپاریم.
initial_load	حافظه محلی	دائمی	کوکی داخلی که توسط توسعه‌دهندگان ما برای ردیابی اطلاعات مختلف مربوط به بارگذاری وب‌سایت ما استفاده می‌شود.
newsletterFormFilled	حافظه محلی	دائمی	این کوکی به ما امکان می‌دهد به خاطر بسپاریم که فرم اشتراک خبرنامه پر شده است.
PPaffilidPromoCode	ذخیره‌سازی جلسه	جلسه	این کوکی برای ذخیره اطلاعات لازم مربوط به این واقعیت استفاده می‌شود که شما از طریق پیوندی در وب‌سایت یکی از شرکای وابسته ما به وب‌سایت ما آمده‌اید.
PPtransportTypeOR	ذخیره‌سازی جلسه	جلسه	این کوکی برای ذخیره اطلاعات لازم مربوط به این واقعیت استفاده می‌شود که شما از طریق پیوندی در وب‌سایت یکی از شرکای وابسته ما به وب‌سایت ما آمده‌اید.
PPtripType	ذخیره‌سازی جلسه	جلسه	این کوکی برای ذخیره اطلاعات لازم مربوط به این واقعیت استفاده می‌شود که شما از طریق پیوندی در وب‌سایت یکی از شرکای وابسته ما به وب‌سایت ما آمده‌اید.
gtm_line_car-af	ذخیره‌سازی جلسه	جلسه	این کوکی برای ذخیره اطلاعات لازم مربوط به این واقعیت استفاده می‌شود که شما از طریق پیوندی در وب‌سایت یکی از شرکای وابسته ما به وب‌سایت ما آمده‌اید.
gtm_line_car-cid	ذخیره‌سازی جلسه	جلسه	این کوکی برای ذخیره اطلاعات لازم مربوط به این واقعیت استفاده می‌شود که شما از طریق پیوندی در وب‌سایت یکی از شرکای وابسته ما به وب‌سایت ما آمده‌اید.
kiwiClubData	ذخیره‌سازی جلسه	جلسه	اطلاعات باشگاه کیوی بازدیدکننده را در طول یک جلسه حفظ می‌کند.
searchExtension	ذخیره‌سازی جلسه	جلسه	این کوکی به ما امکان می‌دهد تا به خاطر بسپاریم که آیا قبلاً با گزینه «بررسی اقامتگاه با Booking.com» جستجو کرده‌اید یا خیر و آن را برای جستجوهای بعدی در جلسه فعلی غیرفعال می‌کند.
sessionId	ذخیره‌سازی جلسه	جلسه	وضعیت جلسه بازدیدکننده را در درخواست‌های صفحه حفظ می‌کند.
utilsPageCount	ذخیره‌سازی جلسه	جلسه	برای ذخیره اطلاعات فنی لازم برای راه‌اندازی کمپین‌های تبلیغاتی مختلف در وب‌سایت ما استفاده می‌شود.
utilsUtm_source	ذخیره‌سازی جلسه	جلسه	برای ذخیره اطلاعات لازم برای فعال‌سازی اسکریپت‌های مختلف در وب‌سایت ما استفاده می‌شود.
voucherID	ذخیره‌سازی جلسه	جلسه	این کوکی برای ذخیره اطلاعات لازم مربوط به این واقعیت استفاده می‌شود که شما از طریق پیوندی در وب‌سایت یکی از شرکای وابسته ما به وب‌سایت ما آمده‌اید و این واقعیت که هنگام پرداخت هزینه سفر خود از یک کوپن استفاده کرده‌اید.

تجزیه‌وتحلیل

کوکی	نوع	انقضا	توضیحات
FPAU	کوکی	90 روز	این کوکی یک شناسه خاص به کاربر اختصاص می‌دهد که تعداد بازدیدهای بعدی را برای اهداف تحلیلی شمارش می‌کند.
FPID	کوکی	400 روز	این کوکی داده‌های آماری مربوط به رفتار کاربر را برای اهداف تحلیلی ثبت می‌کند.
FPLC	کوکی	۱ روز	این کوکی یک شناسه خاص به کاربر اختصاص می‌دهد که ما را قادر می‌سازد رفتار را برای اهداف تحلیلی مشاهده کنیم.
IDE	کوکی	365 روز	توسط Google Marketing Platform برای اندازه‌گیری اثربخشی یک تبلیغ با ثبت و گزارش اقدامات کاربر استفاده می‌شود.
_clck	کوکی	365 روز	Microsoft Clarity داده‌های مربوط به ناوبری و رفتار کاربر در وب‌سایت را جمع‌آوری می‌کند. ما از این کوکی برای گردآوری گزارش‌های آماری و نقشه‌های حرارتی استفاده می‌کنیم. این کوکی خاص برای ذخیره یک شناسه کاربری منحصربه‌فرد استفاده می‌شود.
_clsk	کوکی	۱ روز	توسط Microsoft Clarity تنظیم شده است. این کوکی برای ذخیره و ترکیب بازدیدهای کاربر از صفحه در یک رکورد جلسه واحد استفاده می‌شود.
_cltk	کوکی	جلسه	توسط مایکروسافت کلاریتی تنظیم شده است. داده‌های آماری مربوط به رفتار کاربران در وب‌سایت را ثبت می‌کند. برای تجزیه و تحلیل داخلی استفاده می‌شود.
_dc_gtm_UA-#	کوکی	۱ روز	توسط Google Tag Manager برای کنترل بارگذاری تگ اسکریپت Google Analytics استفاده می‌شود.
_ga	کوکی	400 روز	توسط Google Analytics برای تشخیص کاربران منحصربه‌فرد با اختصاص یک عدد تصادفی تولیدشده به‌عنوان شناسه مشتری استفاده می‌شود. این کوکی در هر درخواست صفحه در یک سایت گنجانده شده و برای محاسبه داده‌های بازدیدکننده، جلسه و کمپین برای گزارش‌های تحلیلی سایت استفاده می‌شود.
_ga_#	کوکی	400 روز	توسط Google Analytics برای جمع‌آوری داده‌ها در مورد تعداد دفعات بازدید کاربر از وب‌سایت و همچنین تاریخ اولین و آخرین بازدید استفاده می‌شود.
_gac_UA-#	کوکی	90 روز	برای ردیابی کلیک هنگام استفاده از برچسب‌گذاری خودکار در Google Ads استفاده می‌شود.
_gat	کوکی	۱ روز	این کوکی برای محدود کردن تعداد درخواست‌هایی که وب‌سایت اجازه می‌دهد، استفاده می‌شود و آن‌ها را فیلتر می‌کند تا از ثبات و عملکرد وب‌سایت اطمینان حاصل کند.
_gat_gtag_UA_#	کوکی	جلسه	توسط گوگل آنالیتیکس برای جمع‌آوری داده‌های آماری در مورد بازدیدهای وب‌سایت استفاده می‌شود.
_gcl_au	کوکی	90 روز	توسط Google AdSense برای آزمایش کارایی تبلیغات در وب‌سایت‌هایی که از خدمات آن‌ها استفاده می‌کنند، استفاده می‌شود.
_gcl_aw	کوکی	90 روز	توسط پیونددهنده تبدیل برای اطلاعات کلیک استفاده می‌شود. برچسب‌های پیونددهنده تبدیل برای کمک به برچسب‌ها در اندازه‌گیری داده‌های کلیک استفاده می‌شوند تا تبدیل‌ها به طور مؤثر اندازه‌گیری شوند.
_gid	کوکی	۱ روز	این کوکی توسط Google Universal Analytics استفاده می‌شود و یک مقدار منحصربه‌فرد را برای هر صفحه بازدید شده ذخیره و به‌روزرسانی می‌کند.
_parsely_visitor	کوکی	30 روز	توسط Parse.ly برای اختصاص یک شناسه کاربری ناشناس استفاده می‌شود که برای ردیابی بازدیدکنندگان جدید در مقابل بازدیدکنندگان بازگشتی استفاده می‌شود.
collect	کوکی	جلسه	برای ارسال داده‌ها به Google Analytics در مورد دستگاه و رفتار بازدیدکننده استفاده می‌شود. بازدیدکننده را در دستگاه‌ها و کانال‌های بازاریابی ردیابی می‌کند.
fs_uid	کوکی	365 روز	این کوکی حاوی یک رشته شناسه در جلسه فعلی است. این کوکی حاوی اطلاعات غیرشخصی در مورد زیرصفحاتی است که بازدیدکننده وارد می‌شود – این اطلاعات برای بهینه‌سازی تجربه بازدیدکننده استفاده می‌شود.
google_click_id	کوکی	180 روز	این کوکی داده‌های مربوط به تعامل کاربر با یک تبلیغ را جمع‌آوری می‌کند.
gtmSplitVar	کوکی	400 روز	توسط Google Analytics برای جمع‌آوری داده‌ها در مورد تعاملات کاربر با وب‌سایت استفاده می‌شود که سپس برای اهداف تجزیه و تحلیل به کار می‌رود.
ipe.35675.pageViewedCount	کوکی	جلسه	Emplifi SDK - برای کمک به ما در جمع‌آوری بازخورد مشتری در نقاط مختلف تماس برای بهبود تجربه مشتری استفاده می‌شود.
ipe.35675.pageViewedDay	کوکی	جلسه	Emplifi SDK - برای کمک به ما در جمع‌آوری بازخورد مشتری در نقاط مختلف تماس برای بهبود تجربه مشتری استفاده می‌شود.
ipe_35675_fov	کوکی	30 روز	Emplifi SDK - برای کمک به ما در جمع‌آوری بازخورد مشتری در نقاط مختلف تماس برای بهبود تجربه مشتری استفاده می‌شود.
ipe_s	کوکی	جلسه	Emplifi SDK - برای کمک به ما در جمع‌آوری بازخورد مشتری در نقاط مختلف تماس برای بهبود تجربه مشتری استفاده می‌شود.
logglytrackingsession	کوکی	جلسه	این کوکی برای ردیابی خطاها در طول جلسه کاربر و گزارش آن‌ها استفاده می‌شود.
pagead/1p-user-list/#	کوکی	جلسه	این کوکی علاقه کاربر را به محصولات یا رویدادها در وب‌سایت‌های مختلف برای اهداف تحلیلی ردیابی می‌کند.
utag_main	کوکی	365 روز	این کوکی به ما کمک می‌کند تا میزان استفاده از وب‌سایت‌هایمان را ردیابی کرده و دقت داده‌های تحلیلی را بهبود بخشیم.
utm_medium	کوکی	400 روز	شکل رسانه‌ای را که کاربر از طریق آن به وب‌سایت دسترسی پیدا کرده است، برای اهداف تحلیلی شناسایی می‌کند، مثلاً اینکه آیا با کلیک روی یک بنر، لینک ایمیل و غیره بوده است.
utm_source	کوکی	400 روز	این کوکی مبدأ دسترسی کاربر به وب‌سایت را تعیین می‌کند و برای ارزیابی موفقیت کمپین‌های بازاریابی استفاده می‌شود.
TDeeclocID	حافظه محلی	دائمی	توسط Google Analytics برای فعال کردن ویژگی ردیابی پیشرفته تجارت الکترونیک استفاده می‌شود.
_fs_uid	حافظه محلی	دائمی	این کوکی حاوی یک رشته شناسایی در جلسه فعلی است. این کوکی حاوی اطلاعات غیرشخصی در مورد زیرصفحاتی است که بازدیدکننده وارد می‌شود – این اطلاعات برای بهینه‌سازی تجربه بازدیدکننده استفاده می‌شود.
accountId	ذخیره‌سازی جلسه	جلسه	این کوکی برای ذخیره اطلاعات مربوط به شناسه کاربری در طول یک جلسه احراز هویت برای اهداف ورود به سیستم و تجزیه و تحلیل استفاده می‌شود.
email	ذخیره‌سازی جلسه	جلسه	این کوکی برای ذخیره اطلاعات مربوط به ایمیل کاربر در طول یک جلسه احراز هویت برای اهداف ورود به سیستم و تجزیه و تحلیل استفاده می‌شود.
isSandbox	ذخیره‌سازی جلسه	جلسه	برای ذخیره اطلاعات فنی درباره محیط سندباکس برای اهداف تحلیلی استفاده می‌شود.
firebase	کوکی	400 روز	برای بهینه‌سازی Google Ads و تجزیه و تحلیل محصول استفاده می‌شود.

بازاریابی

کوکی	نوع	انقضا	توضیحات
ANONCHK	کوکی	۱ روز	توسط Microsoft Clarity برای ثبت داده‌های بازدیدکنندگان از چندین بازدید و در چندین وب‌سایت استفاده می‌شود. این اطلاعات برای اندازه‌گیری کارایی تبلیغات در وب‌سایت‌ها استفاده می‌شود.
CLID	کوکی	365 روز	توسط Microsoft Clarity برای جمع‌آوری داده‌ها در مورد ناوبری و رفتار کاربر در وب‌سایت استفاده می‌شود. این برای تدوین گزارش‌های آماری و نقشه‌های حرارتی استفاده می‌شود.
MUID	کوکی	365 روز	این کوکی با همگام‌سازی شناسه اختصاص‌یافته در دامنه‌های مختلف مایکروسافت، ردیابی کاربر را فعال می‌کند.
PHPSESSID	کوکی	جلسه	وضعیت جلسه کاربر را در درخواست‌های صفحه حفظ می‌کند.
SM	کوکی	جلسه	این کوکی یک شناسه منحصر به فرد را ثبت می‌کند که بازدیدهای برگشتی از وب‌سایت ما، و همچنین بازدید از وب‌سایت‌های مختلفی که از یک شبکه تبلیغاتی استفاده می‌کنند را ردیابی می‌کند و در نتیجه تبلیغات هدفمند را به همراه دارد.
SRM_B	کوکی	365 روز	تعامل کاربر با عملکرد نوار جستجوی وب‌سایت را برای اهداف بازاریابی ردیابی می‌کند.
__inf_etc__	کوکی	400 روز	این کوکی توسط ابزار CRM بازاریابی ما، Exponea، تولید می‌شود که به ما کمک می‌کند اطلاعاتی درباره کاربرانمان برای اهداف بازاریابی جمع‌آوری کنیم.
__inf_last_session_ping_timestamp__	کوکی	دائمی	این کوکی توسط ابزار CRM بازاریابی ما، Exponea، تولید می‌شود که به ما کمک می‌کند اطلاعاتی درباره کاربرانمان برای اهداف بازاریابی جمع‌آوری کنیم.
__inf_last_session_start_timestamp__	کوکی	دائمی	این کوکی توسط ابزار CRM بازاریابی ما، Exponea، تولید می‌شود که به ما کمک می‌کند اطلاعاتی درباره کاربرانمان برای اهداف بازاریابی جمع‌آوری کنیم.
__inf_time2__	کوکی	۱ روز	این کوکی توسط ابزار CRM بازاریابی ما، Exponea، تولید می‌شود که به ما کمک می‌کند اطلاعاتی درباره کاربرانمان برای اهداف بازاریابی جمع‌آوری کنیم. این کوکی، اختلاف زمانی بین مرورگر و سرور را مدیریت می‌کند.
__inf_tracking_definition__	کوکی	جلسه	این کوکی توسط ابزار CRM بازاریابی ما، Exponea، تولید می‌شود که به ما کمک می‌کند اطلاعات مربوط به کاربرانمان را برای اهداف بازاریابی جمع‌آوری کنیم.
_ctuid	کوکی	90 روز	توسط Clicktripz استفاده می‌شود که یک شبکه تبلیغاتی است و به ما امکان می‌دهد تبلیغات را در سایت‌های مختلف در سراسر اینترنت به شما نشان دهیم.
_fbc	کوکی	400 روز	توسط فیس‌بوک برای ذخیره اطلاعات مربوط به بازدیدکنندگانی استفاده می‌شود که از طریق تبلیغات نمایش‌داده‌شده در فیس‌بوک، وارد صفحه ما می‌شوند.
_fbp	کوکی	90 روز	توسط فیس‌بوک برای ارائه مجموعه‌ای از محصولات تبلیغاتی مانند مناقصه در لحظه از تبلیغ‌کنندگان شخص ثالث استفاده می‌شود.
_uetsid	کوکی	۱ روز	توسط بینگ ادز برای جمع‌آوری داده‌ها در مورد رفتار بازدیدکنندگان از وب‌سایت‌های متعدد، به منظور ارائه تبلیغات مرتبط‌تر استفاده می‌شود.
_uetsid_exp	کوکی	دائمی	توسط Bing Ads برای جمع‌آوری داده‌ها در مورد رفتار بازدیدکنندگان از وب‌سایت‌های متعدد به منظور ارائه تبلیغات مرتبط‌تر استفاده می‌شود.
_uetvid	کوکی	365 روز	توسط بینگ ادز (Bing Ads) برای جمع‌آوری داده‌ها در مورد رفتار بازدیدکنندگان از وب‌سایت‌های متعدد به منظور ارائه تبلیغات مرتبط‌تر استفاده می‌شود.
ads/ga-audiences	کوکی	جلسه	توسط Google AdWords برای جذب مجدد بازدیدکنندگانی استفاده می‌شود که احتمالاً بر اساس رفتار آنلاین بازدیدکننده در وب‌سایت‌ها، به مشتری تبدیل می‌شوند.
api/advertisers/v1/prof	کوکی	جلسه	توسط Clicktripz استفاده می‌شود که یک شبکه تبلیغاتی است که به ما امکان می‌دهد تبلیغات را در سایت‌های مختلف در سراسر اینترنت به شما نشان دهیم.
c.gif	کوکی	جلسه	توسط Microsoft Clarity برای جمع‌آوری داده‌ها در مورد ناوبری و رفتار کاربر در وب‌سایت استفاده می‌شود. این داده‌ها برای تهیه گزارش‌های آماری و نقشه‌های حرارتی استفاده می‌شود.
cdo/cdxs/r20.gif	کوکی	جلسه	توسط سرویس شبکه اجتماعی لینکدین برای ردیابی استفاده از سرویس‌های تعبیه‌شده استفاده می‌شود.
criteo_write_test	کوکی	۱ روز	Criteo یک شبکه تبلیغاتی است که به ما کمک می‌کند تبلیغات را در وب‌سایت‌های شخص ثالثی که بازدید می‌کنید، نمایش دهیم.
cto_bundle	کوکی	395 روز	استفاده شده توسط Criteo برای شناسایی بازدیدکننده در طول جلسات و ارائه تبلیغات شخصی‌سازی شده.
cto_idcpy	کوکی	180 روز	این کوکی یک شناسه منحصربه‌فرد برای کاربر تنظیم می‌کند که به اشخاص ثالث اجازه می‌دهد تبلیغات مرتبط و هدفمند را به کاربر ارائه دهند.
cto_lwid	کوکی	395 روز	این کوکی اطلاعات کاربر را فراهم می‌کند که برای نمایش تبلیغات در وب‌سایت‌های شخص ثالثی که کاربر بازدید می‌کند، استفاده می‌شود.
cto_sid	کوکی	جلسه	این کوکی اطلاعات کاربر را فراهم می‌کند که برای نمایش تبلیغات در وب‌سایت‌های شخص ثالثی که کاربر بازدید می‌کند، استفاده می‌شود.
cto_tld_test	کوکی	۱ روز	استفاده شده توسط Criteo برای تأیید قابلیت‌های نوشتن کوکی مرورگر در دامنه خاص.
exponea	کوکی	400 روز	برای بهینه‌سازی تجربه کاربری و ارتباطات CRM استفاده می‌شود.
facebook	کوکی	400 روز	برای بهینه‌سازی تبلیغات فیس‌بوک ما استفاده می‌شود
firebase	کوکی	400 روز	برای بهینه‌سازی Google Ads و تجزیه و تحلیل محصول استفاده می‌شود.
fr	کوکی	90 روز	این کوکی برای ارائه محصولات تبلیغاتی استفاده می‌شود.
im_puid	کوکی	390 روز	توسط Intent Media برای تسهیل نمایش تبلیغات شخص ثالث استفاده می‌شود.
im_snid	کوکی	جلسه	توسط Intent Media برای تسهیل نمایش تبلیغات شخص ثالث استفاده می‌شود.
intent_media_prefs	کوکی	400 روز	توسط Intent Media برای تسهیل نمایش تبلیغات شخص ثالث استفاده می‌شود.
pagead/landing	کوکی	جلسه	این کوکی رفتار کاربر را از چندین وب‌سایت ردیابی می‌کند تا تبلیغات مرتبط‌تری را ارائه دهد.
tr	کوکی	جلسه	این کوکی برای ارائه یک سری محصولات تبلیغاتی مانند مناقصه در زمان واقعی از تبلیغ‌کنندگان شخص ثالث استفاده می‌شود.
uid	کوکی	365 روز	استفاده شده توسط Criteo برای شناسایی کاربر در وب‌سایت‌های مختلف به منظور ارائه تبلیغات هدفمند.
xnpe_#	کوکی	400 روز	این کوکی داده‌ها را از کاربر جمع‌آوری می‌کند تا ارتباط تبلیغات را بهینه کند.
criteo_q	حافظه محلی	دائمی	استفاده شده توسط Criteo برای ذخیره یک نسخه از صف رویدادها و شناسه برای کمک به ردیابی.
TD_bookingID	ذخیره‌سازی جلسه	جلسه	این کوکی شماره شناسایی رزرو شما را برای اهداف تحلیلی و بازاریابی ذخیره می‌کند.
TD_priceInEuro	ذخیره‌سازی جلسه	جلسه	این کوکی اطلاعات مربوط به واحد پول ترجیحی را برای اهداف تحلیلی و بازاریابی ذخیره می‌کند.
eecDepartureAirport	ذخیره‌سازی جلسه	جلسه	توسط Google Analytics برای فعال کردن ویژگی ردیابی پیشرفته تجارت الکترونیک استفاده می‌شود.
eecDepartureDate	ذخیره‌سازی جلسه	جلسه	توسط Google Analytics برای فعال کردن ویژگی ردیابی تجارت الکترونیک پیشرفته استفاده می‌شود.
eecDestinationAirport	ذخیره‌سازی جلسه	جلسه	توسط Google Analytics برای فعال کردن ویژگی ردیابی پیشرفته تجارت الکترونیک استفاده می‌شود.
eecReturnDate	ذخیره‌سازی جلسه	جلسه	توسط Google Analytics برای فعال کردن ویژگی ردیابی پیشرفته تجارت الکترونیک استفاده می‌شود.
trackingData	ذخیره‌سازی جلسه	جلسه	برای ذخیره اطلاعات مختلف لازم برای اهداف تحلیلی و بازاریابی داخلی ما استفاده می‌شود.

سایر فناوری‌های ردیابی مورد استفاده در برنامه ما (SDK)

ضروری

SDK	ارائه‌دهنده	توضیحات	پلتفرم
سنتری	نرم‌افزار کاربردی	برای نظارت و گزارش مشکلات فنی برنامه استفاده می‌شود	برنامه iOS و برنامه Android
فورتر	فورتر	برای جلوگیری از کلاهبرداری و محافظت استفاده می‌شود.	برنامه iOS و برنامه Android
احراز هویت خدمات Google Play	گوگل	برای احراز هویت برای خدمات Google Play استفاده می‌شود.	برنامه Android

تجزیه‌وتحلیل

SDK	ارائه‌دهنده	توضیحات	پلتفرم
فایربیس	گوگل	برای بهینه‌سازی Google Ads و تحلیل محصول ما استفاده می‌شود.	برنامه iOS و برنامه Android
فول‌استوری	FullStory	تحلیل بصری جریان‌های کاربر	برنامه iOS و برنامه Android

بازاریابی

SDK	ارائه‌دهنده	توضیحات	پلتفرم
فایربیس	گوگل	برای بهینه‌سازی Google Ads و تجزیه و تحلیل محصول استفاده می‌شود.	برنامه iOS و برنامه Android
اکسپونیا	بلومریچ	برای بهینه‌سازی تجربه کاربری و ارتباطات CRM استفاده می‌شود.	برنامه iOS و برنامه Android
فیس‌بوک	متا	برای بهینه‌سازی تبلیغات فیس‌بوک ما استفاده می‌شود.	برنامه iOS و برنامه Android

کوکی‌های مورد استفاده شرکای ما

Ryanair.com

در طول فرآیند رزرو، بسته به برنامه سفر انتخابی شما، ممکن است برای نهایی کردن رزرو خود با دامنه Ryanair تعامل داشته باشید. در این صورت، Ryanair از کوکی‌های لازم برای عملکرد وب‌سایت خود که به عنوان بخشی از فرآیند رزرو به آن دسترسی پیدا می‌کنید، استفاده خواهد کرد. داده‌های جمع‌آوری شده از طریق این کوکی‌ها در وب‌سایت‌های Ryanair فقط توسط Ryanair استفاده می‌شود و با Kiwi.com به اشتراک گذاشته نخواهد شد. اگر قبلاً تنظیمات کوکی خود را در هر یک از وب‌سایت‌های Ryanair سفارشی کرده‌اید، لطفاً توجه داشته باشید که این تنظیمات با ما به اشتراک گذاشته نخواهد شد و هنگام دسترسی به این دامنه‌ها از طریق Kiwi.com اعمال نخواهد شد. برای اطلاعات بیشتر در مورد سیاست کوکی و حریم خصوصی Ryanair، لطفاً به سیاست حریم خصوصی Ryanair و سیاست کوکی Ryanair مراجعه کنید.

ضروری

کوکی	انقضا	توضیحات
fr-correlation-id	8 روز	یک جلسه کاربری ناشناس را بین سرویس‌های داخلی Ryanair ردیابی می‌کند. این کوکی فقط هنگام تغییر مسیر به وب‌سایت ryanair.com حذف می‌شود.
Mkt	365 روز	مرورگر را قادر می‌سازد تا بازار را برای یک کاربر خاص در ryanair.com به خاطر بسپارد. این کوکی فقط هنگام تغییر مسیر به وب‌سایت ryanair.com حذف می‌شود.
ترجیحات ذخیره‌سازی	365 روز	ترجیحات دسته‌های کوکی را برای وب‌سایت Ryanair ذخیره می‌کند. این کوکی فقط هنگام تغییر مسیر به وب‌سایت ryanair.com حذف می‌شود.

انتقال داده‌های شما به خارج از منطقه اقتصادی اروپا

در صورت لزوم، ممکن است داده‌های شخصی شما را به خارج از منطقه اقتصادی اروپا منتقل کنیم. این اتفاق زمانی می‌افتد که بخواهید بلیطی را با یک شرکت حمل‌ونقل از یک کشور ثالث رزرو کنید یا زمانی که خدماتی را از ارائه‌دهنده‌ای مستقر در یک کشور ثالث سفارش دهید. طبیعتاً، ما باید داده‌های شما را به این اشخاص ثالث منتقل کنیم، زیرا بدون آن، ارائه خدمات سفارش‌داده‌شده امکان‌پذیر نخواهد بود. همچنین ممکن است داده‌های شخصی شما را به خارج از منطقه اقتصادی اروپا به پردازشگران داده واقع در کشورهای ثالث منتقل کنیم.

برای انتقال به گیرندگان در کشورهایی که نمی‌توانیم به تصمیم سطح حفاظت کافی طبق ماده ۴۵ GDPR یا اقدامات حفاظتی مناسب طبق ماده ۴۶ GDPR تکیه کنیم، داده‌های شخصی شما را بر اساس استثنای ماده ۴۹ بند ۱ حرف ب) GDPR منتقل خواهیم کرد. هر شرکت حمل‌ونقل یا ارائه‌دهنده خدمات منتخب، داده‌های شخصی شما را مطابق با سیاست حفظ حریم خصوصی خود (که در وب‌سایت هر شرکت حمل‌ونقل منتشر شده است) پردازش خواهد کرد. افشای داده‌های شخصی به سایر ارائه‌دهندگان خدمات مطابق با قوانین و مقررات مربوط به داده‌های شخصی انجام خواهد شد.

شکایت به مرجع نظارتی

حفاظت از داده‌ها موضوعی جدی است و اجرای صحیح قوانین آن بسیار دشوار است. هیچ‌کس کامل نیست و ممکن است ما اشتباهی مرتکب شویم. اگر احساس می‌کنید که ما با داده‌های شخصی شما نادرست رفتار کرده‌ایم، لطفاً ابتدا به ما مراجعه کنید و ما قول می‌دهیم که تمام تلاش خود را برای حل این وضعیت به کار خواهیم گرفت. شما همیشه می‌توانید با هرگونه مسئله مربوط به حریم خصوصی یا حفاظت از داده‌ها از طریق این فرم با ما تماس بگیرید: www.kiwi.com/privacy/questions.

با این حال، در هر زمان، شما حق دارید شکایتی را به یک مرجع نظارتی ارائه دهید. اگر اهل اتحادیه اروپا هستید، می‌توانید در مرجع کشور محل اقامت خود، در کشور محل کار خود یا در کشور محل نقض ادعایی شکایت کنید.

به طور کلی، شکایات توسط اداره حفاظت از داده‌های شخصی جمهوری چک رسیدگی خواهد شد. می‌توانید اطلاعات بیشتری را در http://www.uoou.cz کسب کنید.

اگر مشتری آمریکایی هستید، لطفاً به بخش «ویژگی‌های خاص برای ساکنان ایالت‌های منتخب» در زیر مراجعه کنید تا متوجه شوید آیا مقررات خاصی در مورد ارسال شکایت برای شما اعمال می‌شود یا خیر.

تماس با ما و اعمال حقوق شما

برای اعمال حقوق خود در رابطه با داده‌های شخصی، می‌توانید از این فرم استفاده کنید: kiwi.com/privacy/rights.

ویژگی‌های خاص برای ساکنان کشورهای منتخب

مهم نیست کجا زندگی می‌کنید، ما تضمین می‌کنیم که حریم خصوصی شما محافظت می‌شود. برای برخی کشورها و ایالت‌های منتخب، تفاوت‌ها و مکمل‌هایی برای این خط‌مشی رازداری وجود دارد که ممکن است تحت شرایط مشخص‌شده در اینجا برای شما قابل اجرا باشد.

برای مشتریان Kiwi.com, Inc.

در برخی موارد مشخص‌شده در شرایط و ضوابط ما (یعنی شما طبق معیارهای مشخص‌شده در شرایط و ضوابط ما، مصرف‌کننده آمریکایی هستید)، خدمات ما از طریق شرکت آمریکایی ما به شما ارائه می‌شود. اگر این مورد شماست، مقررات خاص زیر برای پردازش داده‌های شخصی شما قابل اجرا است.

داده‌های شخصی شما توسط شرکت Kiwi.com, Inc.، با دفتر ثبت‌شده در 500 East Broward Boulevard, Suite 900, Fort Lauderdale, Florida 33394, United States، به عنوان کنترل‌کننده داده پردازش می‌شود. شرکت Kiwi.com s.r.o. به عنوان پردازشگر داده عمل می‌کند و سایر پردازشگرهای داده مشخص‌شده در این خط‌مشی رازداری به عنوان پردازشگرهای فرعی داده عمل می‌کنند.

این مقررات خاص برای پردازش داده‌های شخصی برای تمام اهداف مربوط به کاربران و برای هدف «حساب کاربری — مسافر ذخیره‌شده» که در آن داده‌های شخصی توسط Kiwi.com s.r.o. پردازش می‌شوند، اعمال نمی‌شود.

برای ساکنان کالیفرنیا

اگر ساکن کالیفرنیا هستید، این مقررات خاص برای شما قابل اجرا است.

ما از قانون حریم خصوصی مصرف‌کنندگان کالیفرنیا («CCPA») پیروی می‌کنیم که بالاترین استانداردهای حریم خصوصی و حفاظت از داده‌ها را در ایالات متحده تعیین می‌کند. برای کسب اطلاعات در مورد پردازش داده‌های شخصی‌تان توسط ما، همیشه می‌توانید این خط‌مشی رازداری را بررسی کنید.

شما حق دارید درخواست اطلاعات در مورد نحوه پردازش داده‌های شخصی‌تان توسط ما را داشته باشید و نسخه‌ای از آن‌ها را دریافت کنید. ما دو نسخه اول را در یک دوره 12 ماهه به صورت رایگان در اختیار شما قرار خواهیم داد. شما همچنین حق دارید درخواست حذف یا اصلاح داده‌های شخصی خود را داشته باشید. شما می‌توانید اطلاعات بیشتری در مورد حقوق خود و نحوه اعمال آن‌ها در این خط‌مشی رازداری (بخش‌های «چگونه به داده‌های شخصی خود دسترسی پیدا کرده و آن‌ها را کنترل کنیم؟» و «تماس با ما و اعمال حقوق خود») بیابید.

اگر تصمیم بگیرید از هر یک از حقوق خود استفاده کنید، ما از شما می‌خواهیم که هویت خود را تأیید کنید، برای مثال، با اثبات مالکیت آدرس ایمیل خود. اگر حقوق شما توسط یک نماینده مجاز درخواست شود، ما به مجوز کتبی شما و تأیید هویت شما و نماینده نیاز خواهیم داشت. ما هرگز به دلیل اینکه از هر یک از حقوق خود استفاده کرده‌اید، شما را تبعیض‌آمیز نخواهیم دید یا با شما رفتار نامطلوبی نخواهیم داشت.

ما ممکن است در ازای اشتراک شما در پیام‌های بازاریابی، یک مشوق مالی در قالب کوپن، اعتبار یا هر شکل دیگری از تخفیف به شما پیشنهاد دهیم. جزئیات مربوط به مشوق خاص، به‌عنوان بخشی از پیشنهاد اشتراک به شما نمایش داده خواهد شد. ما ارزش اشتراک شما را برابر با ارزش مشوق ارائه‌شده به شما بر اساس فرض ما از هزینه‌های اضافی می‌دانیم. اگر تصمیم بگیرید پیشنهاد ما را بپذیرید، همیشه می‌توانید بدون هیچ محدودیتی در حقوق خود، آن را لغو کنید. شما می‌توانید اطلاعات بیشتری را در این خط‌مشی رازداری (بخش «از داده‌های شخصی شما برای چه اهدافی استفاده می‌کنیم؟») بیابید.

ما اطلاعات شخصی شما را به معنای CCPA نمی‌فروشیم.

برای ساکنان ویرجینیا، تگزاس، کنتیکت، کلرادو، یوتا و مونتانا:

شما می‌توانید با ارسال درخواست به ما، از حقوقی که تحت قوانین حریم خصوصی ایالت خود دارید (اصلاح داده‌ها، حذف داده‌ها و غیره) استفاده کنید. شما می‌توانید اطلاعات بیشتری درباره حقوق خود و نحوه استفاده از آن‌ها را در این خط‌مشی رازداری (بخش‌های «چگونه به داده‌های شخصی خود دسترسی پیدا کرده و آن‌ها را کنترل کنیم؟» و «تماس با ما و استفاده از حقوق خود») بیابید.

ما به درخواست شما فوراً و در حداکثر مهلت تعیین‌شده توسط قانون ایالت شما پاسخ خواهیم داد. لطفاً توجه داشته باشید که ممکن است در صورت لزوم، بر اساس پیچیدگی و تعداد درخواست‌های دریافتی، این مهلت را تمدید کنیم. در چنین موردی، ما در مهلت پاسخگویی اولیه به شما اطلاع خواهیم داد و دلایل تمدید را ارائه خواهیم کرد.

ما در موارد زیر به درخواست شما به‌صورت رایگان پاسخ خواهیم داد:

اگر ساکن ویرجینیا هستید و برای اولین یا دومین بار در سال درخواست اطلاعات می‌کنید.
اگر ساکن کنتیکت، کلرادو، یوتا یا مونتانا هستید و برای اولین بار در هر دوره دوازده‌ماهه درخواست اطلاعات می‌کنید.
اگر ساکن تگزاس هستید، ما حداقل دو بار در سال اطلاعات را به‌صورت رایگان در اختیار شما قرار خواهیم داد.

لطفاً توجه داشته باشید که در برخی موارد، ممکن است هزینه‌ای دریافت کنیم یا حتی درخواست شما را رد کنیم. با این حال، ما تنها بر اساس مبانی تعیین‌شده توسط قانونی که شما مشمول آن هستید، این کار را انجام خواهیم داد (برای مثال، اگر درخواست‌ها آشکارا بی‌اساس باشند یا هدف اصلی، اعمال یک حق نباشد).

شما می‌توانید نسبت به تصمیم ما در خصوص درخواستتان، به همان شیوه‌ای که درخواست را برای ما ارسال کردید، اعتراض کنید. ما در اسرع وقت و حداکثر تا مهلت تعیین‌شده توسط قانون ایالتی که برای شما اعمال می‌شود، به اعتراض شما پاسخ خواهیم داد.

اگر ساکن کنتیکت، مونتانا یا تگزاس هستید و ما اعتراض شما را رد کنیم، می‌توانید شکایتی را به دادستان کل ارائه دهید. ما مکانیسم آنلاین یا روش تماس دیگری را در اختیار شما قرار خواهیم داد که از طریق آن می‌توانید برای ثبت شکایت با دادستان کل تماس بگیرید. اگر اهل کلرادو هستید و در مورد نتیجه اعتراض نگرانی دارید، می‌توانید با دادستان کل نیز تماس بگیرید.

ما ممکن است داده‌های شخصی شما را با هدف تبلیغات هدفمند پردازش کنیم، اما شما می‌توانید به راحتی از طریق این لینک: https://www.kiwi.com/en/pages/cookies_settings، در بخش «بازاریابی و تبلیغات»، از این پردازش داده انصراف دهید.

ما به حریم خصوصی شما احترام می‌گذاریم و هرگز به دلیل اینکه شما از هر یک از حقوق خود استفاده کرده‌اید، با شما تبعیض قائل نخواهیم شد یا با شما رفتار نامطلوبی نخواهیم داشت.

ما داده‌های شخصی شما را به هیچ شخص ثالثی نمی‌فروشیم و در پروفایل‌سازی که منجر به تصمیماتی با اثرات قانونی یا مشابه آن برای شما شود، مشارکت نمی‌کنیم.

مسئول حفاظت از داده‌ها

در مورد تمام مسائل مربوط به پردازش داده‌های شخصی شما و اعمال حقوق شما در رابطه با داده‌های شخصی‌تان، می‌توانید با مسئول حفاظت از داده‌های ما نیز تماس بگیرید.

تغییرات در این سیاست حفظ حریم خصوصی

با تکامل کسب‌وکار ما، نحوه پردازش داده‌های شخصی ما نیز ممکن است تغییر کند. در صورت بروز چنین تغییراتی، ما همچنین این خط‌مشی رازداری را به‌روزرسانی خواهیم کرد تا با اصول شفافیت مطابقت داشته باشد. اگر تغییرات آتی بر شما تأثیر بگذارد، ما از طریق ایمیل به شما اطلاع خواهیم داد.

این خط‌مشی رازداری از تاریخ 7th September, 2026 لازم‌الاجرا است.