Politique de Confidentialité

Ce texte a été préparé dans le but d'informer les utilisateurs de notre site web et ne constitue pas un conseil juridique. Pour toute question spécifique concernant vos données personnelles, nous vous recommandons de consulter le site officiel de l'Autorité de protection des données personnelles (Kişisel Verileri Koruma Kurumu - kvkk.gov.tr) ou de contacter un conseiller juridique.

1. 1. Informations sur le responsable du traitement

Le responsable des activités de traitement des données décrites ci-dessous (veri sorumlusu au sens de l'article 3/1-ı de la loi KVKK) est Elemen Transfer. Notre champ de responsabilité et nos coordonnées sont les suivantes :

• Raison sociale : Elemen Transfer Turizm ve Taşımacılık Hizmetleri
• Adresse : Istanbul / Turquie — pour plus de détails, consultez la page de contact.
• E-mail de contact KVKK : complaints@elementransfer.com
• VERBİS : Notre enregistrement auprès du système d'information du registre des responsables du traitement des données (Veri Sorumluları Sicil Bilgi Sistemi) est en cours ; le numéro VERBİS sera publié sur cette page une fois l'enregistrement finalisé.

2. 2. Types de données personnelles traitées

Nous traitons les catégories de données suivantes au cours de nos processus de service :

• Identité : Prénom, nom, date de naissance (pour l'enregistrement des passagers).
• Contact : Téléphone, e-mail, adresse de prise en charge, adresse de destination.
• Service : Détails de la réservation, préférence de véhicule, choix de services supplémentaires, nombre de passagers.
• Finances : Moyen de paiement, uniquement les 4 derniers chiffres du numéro de carte, adresse de facturation. Les informations complètes de la carte ne sont jamais saisies dans notre système — elles sont traitées par un service de paiement conforme à la norme PCI-DSS.
• Localisation : Données GPS pendant la durée du service, uniquement pour la mise en relation chauffeur-passager.
• Appareil / Accès : Adresse IP, type de navigateur, identifiant de cookie, date et durée de la visite.
• Données de nature particulière (KVKK art. 6) : Traitées de manière limitée avec un consentement explicite si nécessaire pour les réservations de tourisme de santé ; non utilisées à d'autres fins, non partagées avec des tiers.

3. 3. Finalités du traitement des données personnelles

Les données que nous collectons sont traitées uniquement aux fins suivantes :

• Création et confirmation de la réservation, attribution du chauffeur et du véhicule.
• Gestion de la relation client (résolution des demandes de support, des réclamations et des demandes de remboursement).
• Exécution des processus de recouvrement des paiements, de facturation et de suivi financier.
• Respect des obligations légales (législation fiscale, réglementation des transports, droits des consommateurs).
• Mesure et amélioration de la qualité du service (analyses anonymes).
• Communication marketing (e-mail, SMS, campagnes personnalisées) sur la base d'un consentement explicite.

4. 4. Bases juridiques du traitement

Les données sont traitées sur la base des fondements juridiques suivants :

• KVKK art. 5/2-a : Explicitement prévu par la loi (fiscalité, transport, consommation).
• KVKK art. 5/2-c : Établissement et exécution d'un contrat (contrat de transport de passagers, achat).
• KVKK art. 5/2-ç : Respect des obligations légales du responsable du traitement.
• KVKK art. 5/2-e : Nécessité pour l'établissement, l'exercice ou la défense d'un droit.
• KVKK art. 5/2-f : Intérêts légitimes (prévention de la fraude, amélioration de la qualité du service).
• KVKK art. 6/3 : Consentement explicite pour les données de nature particulière (réservations de tourisme de santé).
• KVKK art. 5/1 (consentement explicite) : Consentement explicite distinct et révocable pour la communication marketing.

5. 5. Destinataires des données

Vos données sont partagées avec les parties suivantes, uniquement dans la mesure requise par le service :

• Services de paiement : Iyzico (Turquie) et Stripe (Irlande) — conformes à la norme PCI-DSS, sous contrat de conformité KVKK.
• Services de cartographie / navigation : API Google Maps — uniquement des données d'adresse anonymisées.
• Sous-traitant du centre d'appels : Lié par un accord de confidentialité, l'accès est limité aux seuls opérateurs de support.
• Chauffeurs partenaires : Uniquement après confirmation de la réservation, les données de contact nécessaires au service.
• Organismes publics autorisés : En cas de demande d'un tribunal, d'un procureur ou d'une autorité de contrôle, dans les limites légales.

Transfert à l'étranger : Notre infrastructure cloud est située dans des centres de données de l'Union Européenne (liste des pays offrant une protection adéquate au sens de l'article 9 de la loi KVKK). Lorsqu'un transfert en dehors de l'UE est nécessaire, un consentement explicite est obtenu conformément à l'article 9/2 de la loi KVKK.

6. 6. Durées de conservation

Les données sont conservées pour les durées suivantes, en lien avec leur finalité de traitement :

• Enregistrements de réservation : 10 ans, conformément à l'article 146 du Code des obligations turc (Türk Borçlar Kanunu).
• Documents comptables commerciaux : 5 ans, conformément au Code de procédure fiscale (Vergi Usul Kanunu).
• Données à des fins de marketing (avec consentement explicite) : Jusqu'au retrait du consentement.
• Enregistrements d'appareil / de logs : 1 an, conformément à la loi n° 5651.
• Cookies : De 30 jours à 24 mois selon le type de cookie ; détails dans la section Cookies ci-dessous.

À l'expiration de la durée, les données sont supprimées, détruites ou anonymisées conformément à l'article 7 de la loi KVKK.

7. 7. Mesures de sécurité des données

Mesures techniques et administratives que nous avons prises en vertu de l'article 12 de la loi KVKK :

• Chiffrement de bout en bout avec HTTPS / TLS 1.3 — tous les formulaires et appels API via SSL.
• Intégration d'un service de paiement certifié PCI-DSS Niveau 1 ; les informations brutes de la carte n'atteignent pas notre système.
• Contrôle d'accès basé sur les rôles, authentification à deux facteurs (2FA) sur les panneaux d'administration.
• Tests d'intrusion réguliers et audits de sécurité indépendants.
• Processus en cas de violation de données : conformément à l'art. 12/5 de la loi KVKK...