Privacybeleid

Deze tekst is opgesteld om de gebruikers van onze website te informeren en is geen juridisch advies. Voor specifieke vragen over uw persoonsgegevens raden wij u aan de officiële website van de Turkse Autoriteit voor de Bescherming van Persoonsgegevens (Kişisel Verileri Koruma Kurumu - kvkk.gov.tr) te raadplegen of contact op te nemen met een juridisch adviseur.

1. 1. Gegevens van de Verwerkingsverantwoordelijke

De verantwoordelijke voor de hieronder beschreven gegevensverwerkingsactiviteiten (verwerkingsverantwoordelijke in de zin van KVKK art. 3/1-ı) is Elemen Transfer. Onze verantwoordelijkheden en contactgegevens zijn als volgt:

• Handelsnaam: Elemen Transfer Turizm ve Taşımacılık Hizmetleri
• Adres: Istanbul / Turkije — voor gedetailleerde informatie, zie de contactpagina.
• E-mailadres voor KVKK-gerelateerde vragen: complaints@elementransfer.com
• VERBİS: Onze registratie in het Informatiesysteem van het Register van Verwerkingsverantwoordelijken (Veri Sorumluları Sicil Bilgi Sistemi) is gaande; het VERBİS-nummer zal op deze pagina worden gepubliceerd zodra de registratie is voltooid.

2. 2. Soorten Persoonsgegevens die Worden Verwerkt

Tijdens onze dienstverleningsprocessen verwerken wij de volgende categorieën gegevens:

• Identiteit: Voornaam, achternaam, geboortedatum (voor de registratie van gasten).
• Contact: Telefoonnummer, e-mailadres, ophaaladres, afzetadres.
• Dienstverlening: Reserveringsdetails, voertuigkeuze, selectie van extra diensten, aantal gasten.
• Financieel: Betaalmethode, alleen de laatste 4 cijfers van het kaartnummer, factuuradres. Volledige kaartgegevens komen nooit in ons systeem terecht — deze worden verwerkt door een PCI-DSS-conforme betalingsdienst.
• Locatie: GPS-gegevens tijdens de dienstverlening, uitsluitend voor het koppelen van chauffeur en gast.
• Apparaat / Toegang: IP-adres, browsertype, cookie-ID, datum en duur van het bezoek.
• Bijzondere categorieën persoonsgegevens (KVKK art. 6): Wordt, indien nodig bij reserveringen voor medisch toerisme, beperkt verwerkt op basis van uitdrukkelijke toestemming; wordt niet voor andere doeleinden gebruikt of met derden gedeeld.

3. 3. Doeleinden van de Verwerking van Persoonsgegevens

De gegevens die wij verzamelen, worden uitsluitend voor de volgende doeleinden verwerkt:

• Het aanmaken en bevestigen van de reservering, en het toewijzen van een chauffeur en voertuig.
• Beheer van klantrelaties (afhandeling van ondersteuning, klachten en verzoeken om terugbetaling).
• Uitvoeren van betalingsincasso, facturering en financiële opvolgingsprocessen.
• Voldoen aan wettelijke verplichtingen (belastingwetgeving, transportregelgeving, consumentenrechten).
• Meten en verbeteren van de servicekwaliteit (anonieme analyse).
• Marketingcommunicatie na het verkrijgen van uitdrukkelijke toestemming (e-mail, sms, gepersonaliseerde campagnes).

4. 4. Rechtsgrondslagen voor de Verwerking

De gegevens worden verwerkt op basis van de volgende rechtsgrondslagen:

• KVKK art. 5/2-a: Uitdrukkelijk voorzien in de wet (belasting, transport, consumentenrecht).
• KVKK art. 5/2-c: Noodzakelijk voor de totstandkoming en uitvoering van een overeenkomst (vervoersovereenkomst, aankoop).
• KVKK art. 5/2-ç: Noodzakelijk om te voldoen aan een wettelijke verplichting van de verwerkingsverantwoordelijke.
• KVKK art. 5/2-e: Noodzakelijk voor de vaststelling, uitoefening of verdediging van een recht.
• KVKK art. 5/2-f: Gerechtvaardigde belangen (fraudepreventie, verbetering van de servicekwaliteit).
• KVKK art. 6/3: Uitdrukkelijke toestemming voor bijzondere categorieën persoonsgegevens (reserveringen voor medisch toerisme).
• KVKK art. 5/1 (uitdrukkelijke toestemming): Afzonderlijke, intrekbare uitdrukkelijke toestemming voor marketingcommunicatie.

5. 5. Partijen aan wie Gegevens Worden Doorgegeven

Uw gegevens worden met de volgende partijen gedeeld, uitsluitend voor zover dit noodzakelijk is voor de dienstverlening:

• Betalingsdiensten: Iyzico (Turkije) en Stripe (Ierland) — PCI-DSS-conform, met KVKK-conforme overeenkomsten.
• Kaart- / navigatiediensten: Google Maps API — uitsluitend anonieme adresgegevens.
• Callcenter-onderaannemer: Gebonden aan een geheimhoudingsovereenkomst, toegang wordt alleen verleend aan supportmedewerkers.
• Chauffeurpartners: Alleen na een bevestigde reservering, de noodzakelijke contactgegevens voor de dienstverlening.
• Bevoegde overheidsinstanties: Binnen de wettelijke grenzen in geval van een verzoek van een rechtbank, openbaar ministerie of toezichthoudende autoriteit.

Doorgifte naar het buitenland: Onze cloudinfrastructuur bevindt zich in datacenters binnen de Europese Unie (lijst van landen die adequate bescherming bieden onder KVKK art. 9). Wanneer doorgifte buiten de EU noodzakelijk is, wordt uitdrukkelijke toestemming gevraagd conform KVKK art. 9/2.

6. 6. Bewaartermijnen

De gegevens worden bewaard voor de volgende termijnen, afhankelijk van het verwerkingsdoel:

• Reserveringsgegevens: 10 jaar, conform art. 146 van het Turkse Wetboek van Verbintenissen (Türk Borçlar Kanunu).
• Commerciële boekhoudkundige documenten: 5 jaar, conform de Turkse Belastingprocedurewet (Vergi Usul Kanunu).
• Gegevens voor marketingdoeleinden (met uitdrukkelijke toestemming): Totdat de toestemming wordt ingetrokken.
• Apparaat- / logbestanden: 1 jaar, zoals vereist door Wet nr. 5651.
• Cookies: 30 dagen – 24 maanden, afhankelijk van het type cookie; details vindt u in de onderstaande sectie over cookies.

Na afloop van de termijn worden de gegevens verwijderd, vernietigd of geanonimiseerd conform KVKK art. 7.

7. 7. Maatregelen voor Gegevensbeveiliging

Onze technische en administratieve maatregelen in het kader van KVKK art. 12:

• End-to-end-versleuteling met HTTPS / TLS 1.3 — alle formulieren en API-aanroepen via SSL.
• Integratie met een PCI-DSS Level 1-gecertificeerde betalingsdienst; onbewerkte kaartgegevens bereiken ons systeem niet.
• Op rollen gebaseerde toegangscontrole, twee-factor-authenticatie (2FA) op beheerpanelen.
• Regelmatige penetratietesten en onafhankelijke beveiligingsaudits.
• Proces voor datalekken: conform KVKK art. 12/5...