“My airport transfer was truly impressive. The driver arrived exactly on time, greeted me warmly, and made the ride very pleasant. The car was spotless and comfortable, which helped me relax after my flight. Everything was arranged smoothly, and I felt completely taken care of from beginning to end. I would definitely recommend this service to anyone who values reliability and comfort.”
Uma avaliação de viajante do TripadvisorPolítica de Privacidade
Como os seus dados pessoais são processados na Elemen Transfer no âmbito da KVKK, que direitos você tem e como pode exercê-los — de forma breve, clara e transparente.
- Conformidade com a KVKK
- Processamento Transparente
- Segurança de Dados
Texto da Política
Este texto foi preparado para informar os utilizadores do nosso website e não constitui aconselhamento jurídico. Para questões específicas sobre os seus dados pessoais, recomendamos que consulte o site oficial da Kişisel Verileri Koruma Kurumu (kvkk.gov.tr) ou um consultor jurídico.
1. 1. Informações do Responsável pelo Tratamento de Dados
O responsável pelas atividades de tratamento de dados descritas abaixo (responsável pelo tratamento no âmbito do KVKK m.3/1-ı) é a Elemen Transfer. O nosso âmbito de responsabilidade e informações de contacto são os seguintes:
- Nome comercial: Elemen Transfer Turizm ve Taşımacılık Hizmetleri
- Endereço: Istambul / Turquia — para informações detalhadas, consulte a página de Contacto.
- E-mail de contacto para KVKK: complaints@elementransfer.com
- VERBİS: O nosso registo no Veri Sorumluları Sicil Bilgi Sistemi está em curso; o número VERBİS será partilhado nesta página assim que o registo estiver concluído.
2. 2. Tipos de Dados Pessoais Tratados
Durante os nossos processos de serviço, tratamos as seguintes categorias de dados:
- Identificação: Nome, apelido, data de nascimento (para registo do passageiro).
- Contacto: Telefone, e-mail, endereço de recolha, endereço de destino.
- Serviço: Detalhes da reserva, preferência de veículo, seleção de serviços extra, número de passageiros.
- Financeiros: Método de pagamento, apenas os últimos 4 dígitos do número do cartão, endereço de faturação. Os dados completos do cartão nunca entram no nosso sistema — são processados por um serviço de pagamento compatível com PCI-DSS.
- Localização: Dados de GPS durante o serviço, apenas para correspondência entre motorista e passageiro.
- Dispositivo / Acesso: Endereço IP, tipo de navegador, ID do cookie, data e duração da visita.
- Dados de categoria especial (KVKK m.6): Processados com consentimento explícito, se necessário para reservas de turismo de saúde; não são utilizados para outros fins nem partilhados com terceiros.
3. 3. Finalidades do Tratamento de Dados Pessoais
Os dados que recolhemos são tratados exclusivamente para as seguintes finalidades:
- Criação e confirmação da reserva, atribuição de motorista e veículo.
- Gestão da relação com o cliente (resolução de pedidos de apoio, reclamações e reembolsos).
- Execução de processos de cobrança de pagamentos, faturação e acompanhamento financeiro.
- Cumprimento de obrigações legais (legislação fiscal, regulamentos de transporte, direitos do consumidor).
- Medição e melhoria da qualidade do serviço (análise anónima).
- Comunicações de marketing (e-mail, SMS, campanhas personalizadas) quando obtido o consentimento explícito.
4. 4. Fundamentos Jurídicos para o Tratamento
Os dados são tratados com base nos seguintes fundamentos jurídicos:
- KVKK m.5/2-a: Expressamente previsto na lei (fiscal, transportes, consumidor).
- KVKK m.5/2-c: Celebração e execução de um contrato (contrato de transporte de passageiros, compra).
- KVKK m.5/2-ç: Cumprimento das obrigações legais do responsável pelo tratamento.
- KVKK m.5/2-e: Necessidade para o estabelecimento, exercício ou defesa de um direito.
- KVKK m.5/2-f: Interesses legítimos (prevenção de fraudes, melhoria da qualidade do serviço).
- KVKK m.6/3: Consentimento explícito para dados de categoria especial (reservas de turismo de saúde).
- KVKK m.5/1 (consentimento explícito): Consentimento explícito, separado e revogável para comunicações de marketing.
5. 5. Partes a Quem os Dados São Transferidos
Os seus dados são partilhados com as seguintes partes, apenas na medida do necessário para a prestação do serviço:
- Serviços de pagamento: Iyzico (Turquia) e Stripe (Irlanda) — em conformidade com PCI-DSS e com contrato de conformidade com a KVKK.
- Serviços de mapas / navegação: Google Maps API — apenas dados de endereço anónimos.
- Subcontratado do centro de atendimento: Vinculado por um acordo de confidencialidade, o acesso é concedido apenas aos operadores de suporte.
- Motoristas parceiros: Apenas após a confirmação da reserva, os dados de contacto essenciais para o serviço.
- Instituições públicas autorizadas: Dentro dos limites legais, em caso de solicitação de um tribunal, procuradoria ou autoridade de fiscalização.
Transferência internacional: A nossa infraestrutura na nuvem está localizada em centros de dados da União Europeia (lista de países que fornecem proteção adequada no âmbito do KVKK m.9). Quando a transferência para fora da UE é necessária, o consentimento explícito é obtido de acordo com o KVKK m.9/2.
6. 6. Períodos de Conservação
Os dados são conservados durante os seguintes períodos, de acordo com a finalidade do tratamento:
- Registo da reserva: 10 anos, de acordo com o artigo 146 do Türk Borçlar Kanunu.
- Documentos de contabilidade comercial: 5 anos, de acordo com o Vergi Usul Kanunu.
- Dados para fins de marketing (com consentimento explícito): Até que o consentimento seja retirado.
- Registos de dispositivo / log: 1 ano, conforme exigido pela Lei n.º 5651.
- Cookies: 30 dias a 24 meses, dependendo do tipo de cookie; detalhes na secção Cookies abaixo.
Quando o período expira, os dados são eliminados, destruídos ou anonimizados de acordo com o KVKK m.7.
7. 7. Medidas de Segurança de Dados
Medidas técnicas e administrativas que tomamos no âmbito do KVKK m.12:
- Criptografia de ponta a ponta com HTTPS / TLS 1.3 — todos os formulários e chamadas de API são feitos através de SSL.
- Integração com serviço de pagamento certificado PCI-DSS Nível 1; os dados brutos do cartão não chegam ao nosso sistema.
- Controlo de acesso baseado em funções, verificação em duas etapas (2FA) nos painéis de administração.
- Testes de penetração regulares e auditorias de segurança independentes.
- Processo de violação de dados: De acordo com o KVKK m.12/5...
Perguntas Frequentes
As oito perguntas mais comuns sobre os seus dados — respostas curtas.
De acordo com o artigo 7 da KVKK, os seus dados serão eliminados no prazo de 30 dias após o envio de um pedido para complaints@elementransfer.com que verifique a sua identidade. Os registos que devem ser mantidos por lei fiscal e de seguros (como faturas de reserva por 10 anos) são anonimizados através da separação das informações de identificação pessoal.
Quando solicita a eliminação da sua conta, as suas reservas ativas são concluídas e, em seguida, as suas informações pessoais são anonimizadas. Os registos financeiros (fiscais, de seguros) são mantidos apenas de forma anónima durante o período legal — o seu nome, telefone e e-mail são desassociados.
Para reservas de passageiros menores de 18 anos, é obtido o consentimento dos pais ou do tutor legal. Os dados relativos à criança são processados ao mínimo (idade, peso, tipo de assento), não são utilizados para comunicações de marketing e são retidos apenas pelo tempo necessário para a prestação do serviço.
A nossa infraestrutura de nuvem está localizada em centros de dados da União Europeia (proteção adequada ao abrigo do artigo 9 da KVKK). Os serviços de pagamento são contratados (Iyzico Turquia, Stripe Irlanda). Se for necessária uma transferência para fora da UE, o consentimento explícito é obtido de acordo com o artigo 9/2 da KVKK.
Pode rejeitar todos os cookies não essenciais a partir do painel de gestão de cookies. Os cookies essenciais (ID de sessão, preferência de idioma, carrinho de compras) não podem ser desativados, pois são necessários para as funções básicas do site. Para mais detalhes, consulte a secção Cookies abaixo.
Sim — o nome do passageiro, telefone, e-mail e endereços de recolha e entrega são essenciais para a reserva. Se não for um membro, estes dados são utilizados apenas uma vez; não são permanentemente associados a um perfil e são mantidos no registo da reserva apenas durante o período de retenção legal.
Não. As informações completas do cartão são processadas pelo nosso serviço de pagamento certificado PCI-DSS Nível 1; no nosso sistema, apenas os últimos 4 dígitos e o tipo de cartão (Visa / Mastercard / Amex) são visíveis. Para pagamentos recorrentes, é armazenado um token seguro em vez do cartão, e este só é ativado com a sua aprovação.
De acordo com o artigo 12/5 da KVKK, enviaremos uma notificação para o seu endereço de e-mail registado dentro de 72 horas. A notificação detalhará o tipo de dados afetados, as medidas tomadas e os seus direitos. Além disso, será feita uma notificação oficial à Autoridade de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu).
Solicite o Acesso aos Seus Dados
KVKK m.13 — respondemos gratuitamente às suas solicitações no prazo de 30 dias.