Pravila o privatnosti

Ovaj tekst je pripremljen u svrhu informiranja korisnika naše web stranice i ne predstavlja pravni savjet. Za specifična pitanja vezana uz Vaše osobne podatke, preporučujemo da se obratite službenoj stranici Agencije za zaštitu osobnih podataka (kvkk.gov.tr) ili pravnom savjetniku.

1. 1. Podaci o voditelju obrade

Voditelj obrade podataka opisanih u nastavku (voditelj obrade u smislu članka 3/1-ı turskog Zakona o zaštiti osobnih podataka - KVKK) je Elemen Transfer. Naš opseg odgovornosti i kontakt podaci su sljedeći:

• Trgovački naziv: Elemen Transfer Turizm ve Taşımacılık Hizmetleri
• Adresa: Istanbul / Turska — za detaljnije informacije posjetite stranicu za kontakt.
• E-mail za kontakt u vezi sa zaštitom podataka (KVKK): complaints@elementransfer.com
• VERBİS: U tijeku je postupak registracije u Informacijski sustav registra voditelja obrade podataka (Veri Sorumluları Sicil Bilgi Sistemi); VERBİS broj bit će objavljen na ovoj stranici po završetku registracije.

2. 2. Vrste osobnih podataka koje se obrađuju

Tijekom naših uslužnih procesa obrađujemo sljedeće kategorije podataka:

• Identifikacijski podaci: Ime, prezime, datum rođenja (za registraciju putnika).
• Kontakt podaci: Telefon, e-mail, adresa polaska, adresa dolaska.
• Podaci o usluzi: Detalji rezervacije, odabir vozila, odabir dodatnih usluga, broj putnika.
• Financijski podaci: Način plaćanja, samo zadnje 4 znamenke broja kartice, adresa za naplatu. Puni podaci o kartici nikada ne ulaze u naš sustav — obrađuju se putem pružatelja usluga plaćanja usklađenog s PCI-DSS standardom.
• Lokacijski podaci: GPS podaci tijekom pružanja usluge, isključivo za povezivanje vozača i putnika.
• Podaci o uređaju / pristupu: IP adresa, vrsta preglednika, ID kolačića, datum i trajanje posjeta.
• Posebne kategorije podataka (KVKK čl. 6): U slučaju rezervacija za zdravstveni turizam, obrađuju se ograničeno uz izričitu privolu ako je potrebno; ne koriste se u druge svrhe i ne dijele se s trećim stranama.

3. 3. Svrhe obrade osobnih podataka

Prikupljeni podaci obrađuju se isključivo u sljedeće svrhe:

• Kreiranje i potvrda rezervacije, dodjela vozača i vozila.
• Upravljanje odnosima s klijentima (podrška, rješavanje pritužbi i zahtjeva za povrat).
• Provođenje naplate, izdavanja računa i financijskog praćenja.
• Ispunjavanje zakonskih obveza (porezni propisi, propisi o prijevozu, prava potrošača).
• Mjerenje i poboljšanje kvalitete usluge (anonimna analitika).
• Marketinška komunikacija uz izričitu privolu (e-mail, SMS, personalizirane kampanje).

4. 4. Pravne osnove za obradu

Podaci se obrađuju na temelju sljedećih pravnih osnova:

• KVKK čl. 5/2-a: Izričito propisano zakonom (porezni, prijevozni, potrošački propisi).
• KVKK čl. 5/2-c: Sklapanje i izvršenje ugovora (ugovor o prijevozu putnika, kupnja).
• KVKK čl. 5/2-ç: Ispunjavanje pravnih obveza voditelja obrade.
• KVKK čl. 5/2-e: Nužnost za uspostavu, ostvarivanje ili obranu pravnih zahtjeva.
• KVKK čl. 5/2-f: Legitimni interesi (sprječavanje prijevara, poboljšanje kvalitete usluge).
• KVKK čl. 6/3: Izričita privola za posebne kategorije podataka (rezervacije za zdravstveni turizam).
• KVKK čl. 5/1 (izričita privola): Zasebna, opoziva izričita privola za marketinšku komunikaciju.

5. 5. Strane kojima se podaci prenose

Vaši se podaci dijele sa sljedećim stranama, isključivo u opsegu potrebnom za pružanje usluge:

• Pružatelji usluga plaćanja: Iyzico (Turska) i Stripe (Irska) — ugovorni partneri usklađeni s PCI-DSS i KVKK standardima.
• Usluge karata / navigacije: Google Maps API — isključivo anonimni podaci o adresi.
• Podugovaratelj pozivnog centra: Obvezan ugovorom o povjerljivosti, pristup je omogućen samo operaterima podrške.
• Partneri vozači: Isključivo nakon potvrđene rezervacije, samo obvezni kontakt podaci za izvršenje usluge.
• Nadležna javna tijela: U slučaju zahtjeva suda, tužiteljstva ili inspekcije, unutar zakonskih okvira.

Prijenos u inozemstvo: Naša cloud infrastruktura nalazi se u podatkovnim centrima Europske unije (popis zemalja koje pružaju odgovarajuću zaštitu prema KVKK čl. 9). U slučaju potrebe za prijenosom izvan EU, tražit će se izričita privola u skladu s KVKK čl. 9/2.

6. 6. Razdoblja čuvanja

Podaci se čuvaju u sljedećim razdobljima, ovisno o svrsi obrade:

• Evidencija rezervacija: 10 godina, u skladu s člankom 146. turskog Zakona o obveznim odnosima (Türk Borçlar Kanunu).
• Komercijalna računovodstvena dokumentacija: 5 godina, u skladu s turskim Zakonom o poreznom postupku (Vergi Usul Kanunu).
• Podaci za marketinške svrhe (uz privolu): Do povlačenja privole.
• Zapisi o uređaju / logovi: 1 godina, u skladu sa Zakonom br. 5651.
• Kolačići: Od 30 dana do 24 mjeseca, ovisno o vrsti kolačića; detalji su dostupni u odjeljku Kolačići u nastavku.

Po isteku razdoblja čuvanja, podaci se brišu, uništavaju ili anonimiziraju u skladu s KVKK čl. 7.

7. 7. Mjere sigurnosti podataka

Tehničke i administrativne mjere koje poduzimamo u skladu s KVKK čl. 12:

• HTTPS / TLS 1.3 ile uçtan uca şifreleme — tüm form ve API çağrıları SSL üzerinden.
• PCI-DSS Level 1 sertifikalı ödeme servisi entegrasyonu; ham kart bilgisi sistemimize ulaşmaz.
• Rol-bazlı erişim kontrolü, yönetici panellerinde iki adımlı doğrulama (2FA).
• Düzenli sızma testleri ve bağımsız güvenlik denetimi.
• Veri ihlali süreci: KVKK m.12/5 uy...