“My airport transfer was truly impressive. The driver arrived exactly on time, greeted me warmly, and made the ride very pleasant. The car was spotless and comfortable, which helped me relax after my flight. Everything was arranged smoothly, and I felt completely taken care of from beginning to end. I would definitely recommend this service to anyone who values reliability and comfort.”
एक Tripadvisor यात्री समीक्षागोपनीयता नीति
Elemen Transfer पर आपका व्यक्तिगत डेटा KVKK के तहत कैसे संसाधित किया जाता है, आपके क्या अधिकार हैं, और आप कैसे आवेदन कर सकते हैं — संक्षिप्त, स्पष्ट और पारदर्शी।
- KVKK अनुपालक
- पारदर्शी प्रसंस्करण
- डेटा सुरक्षा
नीति दस्तावेज़
यह दस्तावेज़ हमारी वेबसाइट के उपयोगकर्ताओं को सूचित करने के उद्देश्य से तैयार किया गया है और यह कानूनी सलाह नहीं है। अपने व्यक्तिगत डेटा से संबंधित विशिष्ट प्रश्नों के लिए, हम आपको व्यक्तिगत डेटा संरक्षण प्राधिकरण (kvkk.gov.tr) के आधिकारिक पृष्ठ या किसी कानूनी सलाहकार से संपर्क करने की सलाह देते हैं।
1. 1. डेटा नियंत्रक की जानकारी
नीचे वर्णित डेटा प्रसंस्करण गतिविधियों के लिए जिम्मेदार पक्ष (KVKK m.3/1-ı के तहत डेटा नियंत्रक) Elemen Transfer है। हमारी जिम्मेदारी का दायरा और संपर्क जानकारी इस प्रकार है:
- व्यावसायिक शीर्षक: Elemen Transfer Turizm ve Taşımacılık Hizmetleri
- पता: इस्तांबुल / तुर्की — विस्तृत जानकारी के लिए संपर्क पृष्ठ।
- KVKK संपर्क ईमेल: complaints@elementransfer.com
- VERBİS: डेटा नियंत्रक रजिस्ट्री सूचना प्रणाली (Veri Sorumluları Sicil Bilgi Sistemi) में हमारे पंजीकरण की प्रक्रिया चल रही है; पंजीकरण पूरा होने पर VERBİS नंबर इस पृष्ठ पर साझा किया जाएगा।
2. 2. संसाधित व्यक्तिगत डेटा के प्रकार
हमारी सेवा प्रक्रियाओं के दौरान, हम निम्नलिखित डेटा श्रेणियों को संसाधित करते हैं:
- पहचान: नाम, उपनाम, जन्म तिथि (यात्री पंजीकरण के लिए)।
- संपर्क: फ़ोन, ईमेल, पिक-अप पता, ड्रॉप-ऑफ़ पता।
- सेवा: आरक्षण विवरण, वाहन वरीयता, अतिरिक्त सेवा चयन, यात्रियों की संख्या।
- वित्त: भुगतान विधि, कार्ड नंबर के केवल अंतिम 4 अंक, बिलिंग पता। पूरी कार्ड जानकारी कभी भी हमारे सिस्टम में दर्ज नहीं की जाती है — इसे PCI-DSS-अनुपालक भुगतान सेवा में संसाधित किया जाता है।
- स्थान: सेवा के दौरान जीपीएस डेटा, केवल ड्राइवर-यात्री मिलान के लिए।
- डिवाइस / एक्सेस: आईपी पता, ब्राउज़र प्रकार, कुकी आईडी, विज़िट की तारीख और अवधि।
- विशेष श्रेणी का डेटा (KVKK m.6): यदि स्वास्थ्य पर्यटन आरक्षण के लिए आवश्यक हो, तो इसे स्पष्ट सहमति के साथ सीमित रूप से संसाधित किया जाता है; इसका उपयोग किसी अन्य उद्देश्य के लिए नहीं किया जाता है और इसे तीसरे पक्ष के साथ साझा नहीं किया जाता है।
3. 3. व्यक्तिगत डेटा प्रसंस्करण के उद्देश्य
हम जो डेटा एकत्र करते हैं, उसे केवल निम्नलिखित उद्देश्यों के लिए संसाधित किया जाता है:
- आरक्षण बनाना, पुष्टि करना, और ड्राइवर तथा वाहन आवंटित करना।
- ग्राहक संबंध प्रबंधन (समर्थन, शिकायत और वापसी अनुरोधों का समाधान)।
- भुगतान संग्रह, बिलिंग और वित्तीय ट्रैकिंग प्रक्रियाओं का संचालन।
- कानूनी दायित्वों को पूरा करना (कर कानून, परिवहन नियम, उपभोक्ता अधिकार)।
- सेवा की गुणवत्ता का मापन और सुधार (अज्ञात विश्लेषण)।
- स्पष्ट सहमति प्राप्त होने पर विपणन संचार (ईमेल, एसएमएस, व्यक्तिगत अभियान)।
4. 4. प्रसंस्करण के कानूनी आधार
डेटा को निम्नलिखित कानूनी आधारों पर संसाधित किया जाता है:
- KVKK m.5/2-a: कानूनों में स्पष्ट रूप से प्रावधान (कर, परिवहन, उपभोक्ता)।
- KVKK m.5/2-c: एक अनुबंध की स्थापना और निष्पादन (यात्री परिवहन अनुबंध, खरीद)।
- KVKK m.5/2-ç: डेटा नियंत्रक के लिए अपने कानूनी दायित्वों को पूरा करना।
- KVKK m.5/2-e: किसी अधिकार की स्थापना, प्रयोग या संरक्षण के लिए आवश्यकता।
- KVKK m.5/2-f: वैध हित (धोखाधड़ी की रोकथाम, सेवा की गुणवत्ता में सुधार)।
- KVKK m.6/3: विशेष श्रेणी के डेटा के लिए स्पष्ट सहमति (स्वास्थ्य पर्यटन आरक्षण)।
- KVKK m.5/1 (स्पष्ट सहमति): विपणन संचार के लिए अलग, वापस लेने योग्य स्पष्ट सहमति।
5. 5. वे पक्ष जिन्हें डेटा स्थानांतरित किया जाता है
आपका डेटा निम्नलिखित पक्षों के साथ केवल सेवा के लिए आवश्यक सीमा तक साझा किया जाता है:
- भुगतान सेवाएं: Iyzico (तुर्की) और Stripe (आयरलैंड) — PCI-DSS-अनुपालक, KVKK-अनुपालक अनुबंधों के साथ।
- मानचित्र / नेविगेशन सेवाएं: Google Maps API — केवल अज्ञात पता डेटा।
- कॉल सेंटर उप-ठेकेदार: गोपनीयता समझौते से बंधा हुआ, केवल सहायता ऑपरेटरों तक पहुंच प्रदान करता है।
- ड्राइवर पार्टनर: केवल एक पुष्ट आरक्षण के बाद, सेवा के लिए आवश्यक संपर्क डेटा।
- अधिकृत सार्वजनिक संस्थान: अदालत, अभियोजक के कार्यालय या ऑडिट से अनुरोध की स्थिति में कानूनी सीमाओं के भीतर।
अंतर्राष्ट्रीय स्थानांतरण: हमारा क्लाउड इंफ्रास्ट्रक्चर यूरोपीय संघ के डेटा केंद्रों में स्थित है (KVKK m.9 के तहत पर्याप्त सुरक्षा प्रदान करने वाले देशों की सूची)। जब यूरोपीय संघ के बाहर स्थानांतरण की आवश्यकता होती है, तो KVKK m.9/2 के अनुसार स्पष्ट सहमति प्राप्त की जाती है।
6. 6. प्रतिधारण अवधि
डेटा को उनके प्रसंस्करण उद्देश्य से संबंधित निम्नलिखित अवधियों के लिए संग्रहीत किया जाता है:
- आरक्षण रिकॉर्ड: तुर्की के दायित्व संहिता (Türk Borçlar Kanunu) के अनुच्छेद 146 के अनुसार 10 वर्ष।
- वाणिज्यिक लेखा दस्तावेज: कर प्रक्रिया कानून (Vergi Usul Kanunu) के अनुसार 5 वर्ष।
- विपणन उद्देश्यों के लिए डेटा (स्पष्ट सहमति के साथ): सहमति वापस लेने तक।
- डिवाइस / लॉग रिकॉर्ड: कानून संख्या 5651 के अनुसार 1 वर्ष।
- कुकीज़: कुकी के प्रकार के आधार पर 30 दिन – 24 महीने; विवरण नीचे कुकीज़ अनुभाग में दिया गया है।
अवधि समाप्त होने पर, डेटा को KVKK m.7 के अनुसार हटा दिया जाता है, नष्ट कर दिया जाता है, या अज्ञात बना दिया जाता है।
7. 7. डेटा सुरक्षा उपाय
KVKK m.12 के दायरे में हमारे द्वारा उठाए गए तकनीकी और प्रशासनिक उपाय:
- HTTPS / TLS 1.3 के साथ एंड-टू-एंड एन्क्रिप्शन — सभी फॉर्म और API कॉल SSL पर होते हैं।
- PCI-DSS लेवल 1 प्रमाणित भुगतान सेवा एकीकरण; कच्चे कार्ड की जानकारी हमारे सिस्टम तक नहीं पहुंचती है।
- भूमिका-आधारित अभिगम नियंत्रण, व्यवस्थापक पैनल पर दो-चरणीय सत्यापन (2FA)।
- नियमित प्रवेश परीक्षण और स्वतंत्र सुरक्षा ऑडिट।
- डेटा उल्लंघन प्रक्रिया: KVKK m.12/5 के अनु...
अक्सर पूछे जाने वाले प्रश्न
आपके डेटा से संबंधित आठ सबसे आम प्रश्न — संक्षिप्त उत्तर।
KVKK m.7 के अनुसार, जब आप अपनी पहचान सत्यापित करने वाला आवेदन complaints@elementransfer.com पर भेजते हैं, तो आपका डेटा 30 दिनों के भीतर हटा दिया जाएगा। कर और बीमा कानून के तहत रखे जाने वाले अनिवार्य रिकॉर्ड (जैसे आरक्षण चालान, 10 वर्षों के लिए) को व्यक्तिगत पहचान जानकारी से अलग करके गुमनाम कर दिया जाता है।
जब आप खाता हटाने का अनुरोध करते हैं, तो आपके सक्रिय आरक्षण पूरे हो जाते हैं, और फिर आपकी व्यक्तिगत जानकारी गुमनाम कर दी जाती है। वित्तीय रिकॉर्ड (कर, बीमा) कानूनी अवधि के लिए केवल गुमनाम रूप में रखे जाते हैं — आपका नाम, फोन नंबर और ईमेल पता उनसे अलग कर दिया जाता है।
18 वर्ष से कम आयु के यात्रियों के आरक्षण के लिए माता-पिता या अभिभावक की सहमति आवश्यक है। बच्चे के डेटा को न्यूनतम स्तर पर संसाधित किया जाता है (आयु, वजन, सीट का प्रकार), इसका उपयोग विपणन संचार के लिए नहीं किया जाता है, और इसे केवल सेवा प्रदान करने के लिए आवश्यक अवधि तक ही रखा जाता है।
हमारा क्लाउड इंफ्रास्ट्रक्चर यूरोपीय संघ के डेटा केंद्रों में स्थित है (KVKK m.9 के तहत पर्याप्त सुरक्षा)। भुगतान सेवाएं अनुबंधित हैं (Iyzico तुर्की, Stripe आयरलैंड)। यदि यूरोपीय संघ के बाहर डेटा स्थानांतरण आवश्यक है, तो KVKK m.9/2 के अनुसार स्पष्ट सहमति प्राप्त की जाएगी।
आप कुकी प्रबंधन पैनल से सभी गैर-अनिवार्य कुकीज़ को अस्वीकार कर सकते हैं। अनिवार्य कुकीज़ (जैसे सत्र आईडी, भाषा वरीयता, शॉपिंग कार्ट) को अक्षम नहीं किया जा सकता क्योंकि वे साइट के मूल कार्यों के लिए आवश्यक हैं। अधिक जानकारी के लिए, नीचे दिए गए कुकीज़ अनुभाग देखें।
हाँ — यात्री का नाम, फोन नंबर, ईमेल और पिक-अप/ड्रॉप-ऑफ पता आरक्षण के लिए आवश्यक हैं। यदि आप सदस्य नहीं हैं, तो इस डेटा का उपयोग केवल एक बार किया जाता है; यह स्थायी रूप से किसी प्रोफ़ाइल से नहीं जुड़ा होता है और केवल कानूनी अवधारण अवधि के लिए आरक्षण रिकॉर्ड में रखा जाता है।
नहीं। पूरी कार्ड जानकारी PCI-DSS लेवल 1 प्रमाणित भुगतान सेवा द्वारा संसाधित की जाती है; हमारे सिस्टम में केवल अंतिम 4 अंक और कार्ड का प्रकार (वीज़ा / मास्टरकार्ड / एमेक्स) दिखाई देता है। आवर्ती भुगतानों के लिए, कार्ड के बजाय एक सुरक्षित टोकन संग्रहीत किया जाता है, और यह केवल आपकी सहमति से सक्रिय होता है।
KVKK m.12/5 के अनुसार, हम आपको आपके पंजीकृत ईमेल पते पर 72 घंटों के भीतर एक सूचना भेजेंगे। सूचना में प्रभावित डेटा के प्रकार, उठाए गए उपायों और आपके अधिकारों का विस्तृत विवरण होगा। इसके अतिरिक्त, Kişisel Verileri Koruma Kurulu (व्यक्तिगत डेटा संरक्षण बोर्ड) को एक आधिकारिक सूचना दी जाएगी।
अपने डेटा तक पहुँच के लिए आवेदन करें
KVKK m.13 — हम 30 दिनों के भीतर आपके अनुरोधों का निःशुल्क जवाब देंगे।