गोपनीयता नीति

यह दस्तावेज़ हमारी वेबसाइट के उपयोगकर्ताओं को सूचित करने के उद्देश्य से तैयार किया गया है और यह कानूनी सलाह नहीं है। अपने व्यक्तिगत डेटा से संबंधित विशिष्ट प्रश्नों के लिए, हम आपको व्यक्तिगत डेटा संरक्षण प्राधिकरण (kvkk.gov.tr) के आधिकारिक पृष्ठ या किसी कानूनी सलाहकार से संपर्क करने की सलाह देते हैं।

1. 1. डेटा नियंत्रक की जानकारी

नीचे वर्णित डेटा प्रसंस्करण गतिविधियों के लिए जिम्मेदार पक्ष (KVKK m.3/1-ı के तहत डेटा नियंत्रक) Elemen Transfer है। हमारी जिम्मेदारी का दायरा और संपर्क जानकारी इस प्रकार है:

• व्यावसायिक शीर्षक: Elemen Transfer Turizm ve Taşımacılık Hizmetleri
• पता: इस्तांबुल / तुर्की — विस्तृत जानकारी के लिए संपर्क पृष्ठ।
• KVKK संपर्क ईमेल: complaints@elementransfer.com
• VERBİS: डेटा नियंत्रक रजिस्ट्री सूचना प्रणाली (Veri Sorumluları Sicil Bilgi Sistemi) में हमारे पंजीकरण की प्रक्रिया चल रही है; पंजीकरण पूरा होने पर VERBİS नंबर इस पृष्ठ पर साझा किया जाएगा।

2. 2. संसाधित व्यक्तिगत डेटा के प्रकार

हमारी सेवा प्रक्रियाओं के दौरान, हम निम्नलिखित डेटा श्रेणियों को संसाधित करते हैं:

• पहचान: नाम, उपनाम, जन्म तिथि (यात्री पंजीकरण के लिए)।
• संपर्क: फ़ोन, ईमेल, पिक-अप पता, ड्रॉप-ऑफ़ पता।
• सेवा: आरक्षण विवरण, वाहन वरीयता, अतिरिक्त सेवा चयन, यात्रियों की संख्या।
• वित्त: भुगतान विधि, कार्ड नंबर के केवल अंतिम 4 अंक, बिलिंग पता। पूरी कार्ड जानकारी कभी भी हमारे सिस्टम में दर्ज नहीं की जाती है — इसे PCI-DSS-अनुपालक भुगतान सेवा में संसाधित किया जाता है।
• स्थान: सेवा के दौरान जीपीएस डेटा, केवल ड्राइवर-यात्री मिलान के लिए।
• डिवाइस / एक्सेस: आईपी पता, ब्राउज़र प्रकार, कुकी आईडी, विज़िट की तारीख और अवधि।
• विशेष श्रेणी का डेटा (KVKK m.6): यदि स्वास्थ्य पर्यटन आरक्षण के लिए आवश्यक हो, तो इसे स्पष्ट सहमति के साथ सीमित रूप से संसाधित किया जाता है; इसका उपयोग किसी अन्य उद्देश्य के लिए नहीं किया जाता है और इसे तीसरे पक्ष के साथ साझा नहीं किया जाता है।

3. 3. व्यक्तिगत डेटा प्रसंस्करण के उद्देश्य

हम जो डेटा एकत्र करते हैं, उसे केवल निम्नलिखित उद्देश्यों के लिए संसाधित किया जाता है:

• आरक्षण बनाना, पुष्टि करना, और ड्राइवर तथा वाहन आवंटित करना।
• ग्राहक संबंध प्रबंधन (समर्थन, शिकायत और वापसी अनुरोधों का समाधान)।
• भुगतान संग्रह, बिलिंग और वित्तीय ट्रैकिंग प्रक्रियाओं का संचालन।
• कानूनी दायित्वों को पूरा करना (कर कानून, परिवहन नियम, उपभोक्ता अधिकार)।
• सेवा की गुणवत्ता का मापन और सुधार (अज्ञात विश्लेषण)।
• स्पष्ट सहमति प्राप्त होने पर विपणन संचार (ईमेल, एसएमएस, व्यक्तिगत अभियान)।

4. 4. प्रसंस्करण के कानूनी आधार

डेटा को निम्नलिखित कानूनी आधारों पर संसाधित किया जाता है:

• KVKK m.5/2-a: कानूनों में स्पष्ट रूप से प्रावधान (कर, परिवहन, उपभोक्ता)।
• KVKK m.5/2-c: एक अनुबंध की स्थापना और निष्पादन (यात्री परिवहन अनुबंध, खरीद)।
• KVKK m.5/2-ç: डेटा नियंत्रक के लिए अपने कानूनी दायित्वों को पूरा करना।
• KVKK m.5/2-e: किसी अधिकार की स्थापना, प्रयोग या संरक्षण के लिए आवश्यकता।
• KVKK m.5/2-f: वैध हित (धोखाधड़ी की रोकथाम, सेवा की गुणवत्ता में सुधार)।
• KVKK m.6/3: विशेष श्रेणी के डेटा के लिए स्पष्ट सहमति (स्वास्थ्य पर्यटन आरक्षण)।
• KVKK m.5/1 (स्पष्ट सहमति): विपणन संचार के लिए अलग, वापस लेने योग्य स्पष्ट सहमति।

5. 5. वे पक्ष जिन्हें डेटा स्थानांतरित किया जाता है

आपका डेटा निम्नलिखित पक्षों के साथ केवल सेवा के लिए आवश्यक सीमा तक साझा किया जाता है:

• भुगतान सेवाएं: Iyzico (तुर्की) और Stripe (आयरलैंड) — PCI-DSS-अनुपालक, KVKK-अनुपालक अनुबंधों के साथ।
• मानचित्र / नेविगेशन सेवाएं: Google Maps API — केवल अज्ञात पता डेटा।
• कॉल सेंटर उप-ठेकेदार: गोपनीयता समझौते से बंधा हुआ, केवल सहायता ऑपरेटरों तक पहुंच प्रदान करता है।
• ड्राइवर पार्टनर: केवल एक पुष्ट आरक्षण के बाद, सेवा के लिए आवश्यक संपर्क डेटा।
• अधिकृत सार्वजनिक संस्थान: अदालत, अभियोजक के कार्यालय या ऑडिट से अनुरोध की स्थिति में कानूनी सीमाओं के भीतर।

अंतर्राष्ट्रीय स्थानांतरण: हमारा क्लाउड इंफ्रास्ट्रक्चर यूरोपीय संघ के डेटा केंद्रों में स्थित है (KVKK m.9 के तहत पर्याप्त सुरक्षा प्रदान करने वाले देशों की सूची)। जब यूरोपीय संघ के बाहर स्थानांतरण की आवश्यकता होती है, तो KVKK m.9/2 के अनुसार स्पष्ट सहमति प्राप्त की जाती है।

6. 6. प्रतिधारण अवधि

डेटा को उनके प्रसंस्करण उद्देश्य से संबंधित निम्नलिखित अवधियों के लिए संग्रहीत किया जाता है:

• आरक्षण रिकॉर्ड: तुर्की के दायित्व संहिता (Türk Borçlar Kanunu) के अनुच्छेद 146 के अनुसार 10 वर्ष।
• वाणिज्यिक लेखा दस्तावेज: कर प्रक्रिया कानून (Vergi Usul Kanunu) के अनुसार 5 वर्ष।
• विपणन उद्देश्यों के लिए डेटा (स्पष्ट सहमति के साथ): सहमति वापस लेने तक।
• डिवाइस / लॉग रिकॉर्ड: कानून संख्या 5651 के अनुसार 1 वर्ष।
• कुकीज़: कुकी के प्रकार के आधार पर 30 दिन – 24 महीने; विवरण नीचे कुकीज़ अनुभाग में दिया गया है।

अवधि समाप्त होने पर, डेटा को KVKK m.7 के अनुसार हटा दिया जाता है, नष्ट कर दिया जाता है, या अज्ञात बना दिया जाता है।

7. 7. डेटा सुरक्षा उपाय

KVKK m.12 के दायरे में हमारे द्वारा उठाए गए तकनीकी और प्रशासनिक उपाय:

• HTTPS / TLS 1.3 के साथ एंड-टू-एंड एन्क्रिप्शन — सभी फॉर्म और API कॉल SSL पर होते हैं।
• PCI-DSS लेवल 1 प्रमाणित भुगतान सेवा एकीकरण; कच्चे कार्ड की जानकारी हमारे सिस्टम तक नहीं पहुंचती है।
• भूमिका-आधारित अभिगम नियंत्रण, व्यवस्थापक पैनल पर दो-चरणीय सत्यापन (2FA)।
• नियमित प्रवेश परीक्षण और स्वतंत्र सुरक्षा ऑडिट।
• डेटा उल्लंघन प्रक्रिया: KVKK m.12/5 के अनु...