Политика за поверителност

Този текст е изготвен с цел информиране на потребителите на нашия уебсайт и не представлява правна консултация. За конкретни въпроси относно Вашите лични данни Ви препоръчваме да се обърнете към официалния уебсайт на Органа за защита на личните данни (kvkk.gov.tr) или към юрисконсулт.

1. 1. Информация за администратора на данни

Отговорник за дейностите по обработка на данни, описани по-долу (администратор на данни по смисъла на KVKK m.3/1-ı), е Elemen Transfer. Нашият обхват на отговорност и информация за контакт са както следва:

• Търговско наименование: Elemen Transfer Turizm ve Taşımacılık Hizmetleri
• Адрес: Истанбул / Турция — за подробна информация вижте страницата за контакт.
• Имейл за контакт по KVKK: complaints@elementransfer.com
• VERBİS: Продължават дейностите по регистрацията ни в Информационната система на регистъра на администраторите на данни (Veri Sorumluları Sicil Bilgi Sistemi); след приключване на регистрацията, номерът VERBİS ще бъде публикуван на тази страница.

2. 2. Видове обработвани лични данни

По време на нашите услуги обработваме следните категории данни:

• Идентификационни данни: Име, фамилия, дата на раждане (за регистрация на пътника).
• Данни за контакт: Телефон, имейл, адрес за взимане, адрес за оставяне.
• Данни за услугата: Детайли по резервацията, предпочитан автомобил, избор на допълнителни услуги, брой пътници.
• Финансови данни: Метод на плащане, само последните 4 цифри от номера на картата, адрес за фактуриране. Пълната информация за картата никога не се въвежда в нашата система — тя се обработва от доставчик на платежни услуги, съвместим с PCI-DSS.
• Местоположение: GPS данни по време на услугата, единствено за свързване на шофьора с пътника.
• Данни за устройство/достъп: IP адрес, тип на браузъра, идентификатор на „бисквитка“, ден и продължителност на посещението.
• Специални категории данни (KVKK m.6): При резервации за здравен туризъм, ако е необходимо, се обработват ограничено и с изрично съгласие; не се използват за други цели и не се споделят с трети страни.

3. 3. Цели на обработката на лични данни

Събраните от нас данни се обработват единствено за следните цели:

• Създаване и потвърждаване на резервацията, назначаване на шофьор и превозно средство.
• Управление на взаимоотношенията с клиенти (поддръжка, обработка на оплаквания и искания за възстановяване на суми).
• Извършване на плащания, фактуриране и финансови процеси.
• Изпълнение на законови задължения (данъчно законодателство, транспортни разпоредби, права на потребителите).
• Измерване и подобряване на качеството на услугата (анонимен анализ).
• Маркетингова комуникация при получено изрично съгласие (имейл, SMS, персонализирани кампании).

4. 4. Правни основания за обработка

Данните се обработват въз основа на следните правни основания:

• KVKK m.5/2-a: Изрично предвидено в закона (данъчно, транспортно, потребителско законодателство).
• KVKK m.5/2-c: Сключване и изпълнение на договор (договор за превоз на пътници, покупка).
• KVKK m.5/2-ç: Изпълнение на правните задължения на администратора на данни.
• KVKK m.5/2-e: Необходимост за установяване, упражняване или защита на права.
• KVKK m.5/2-f: Легитимни интереси (предотвратяване на измами, подобряване на качеството на услугата).
• KVKK m.6/3: Изрично съгласие за специални категории данни (резервации за здравен туризъм).
• KVKK m.5/1 (изрично съгласие): Отделно, оттегляемо изрично съгласие за маркетингова комуникация.

5. 5. Страни, на които се прехвърлят данни

Вашите данни се споделят със следните страни, единствено в обхвата, необходим за предоставяне на услугата:

• Доставчици на платежни услуги: Iyzico (Турция) и Stripe (Ирландия) — съвместими с PCI-DSS, с договори, съобразени с KVKK.
• Услуги за карти/навигация: Google Maps API — само анонимни данни за адреси.
• Подизпълнител на кол център: Свързан с договор за поверителност, достъпът е разрешен само за оператори по поддръжката.
• Партньори шофьори: Само след потвърдена резервация, задължителни данни за контакт за изпълнение на услугата.
• Компетентни държавни органи: При искане от съд, прокуратура или надзорен орган, в рамките на законовите граници.

Прехвърляне в чужбина: Нашата облачна инфраструктура се намира в центрове за данни в Европейския съюз (списък на държавите, осигуряващи адекватна защита съгласно KVKK m.9). Когато е необходимо прехвърляне извън ЕС, се изисква изрично съгласие съгласно KVKK m.9/2.

6. 6. Срокове за съхранение

Данните се съхраняват за следните периоди, свързани с целта на обработката:

• Записи за резервации: 10 години, съгласно Türk Borçlar Kanunu m.146.
• Търговски счетоводни документи: 5 години, съгласно Vergi Usul Kanunu.
• Данни за маркетингови цели (с изрично съгласие): До оттегляне на съгласието.
• Записи за устройства/логове: 1 година, съгласно Закон № 5651.
• „Бисквитки“: 30 дни – 24 месеца в зависимост от вида на „бисквитката“; подробности в раздел „Бисквитки“ по-долу.

След изтичане на срока данните се изтриват, унищожават или анонимизират съгласно KVKK m.7.

7. 7. Мерки за сигурност на данните

Технически и административни мерки, които предприемаме съгласно KVKK m.12:

• Криптиране от край до край с HTTPS / TLS 1.3 — всички формуляри и API извиквания са през SSL.
• Интеграция с доставчик на платежни услуги, сертифициран по PCI-DSS Level 1; необработени данни за карти не достигат до нашата система.
• Контрол на достъпа, базиран на роли, двуфакторно удостоверяване (2FA) в администраторските панели.
• Редовни тестове за проникване и независим одит на сигурността.
• Процес при нарушение на сигурността на данните: съгласно KVKK m.12/5...