Политика конфиденциальности

Этот текст подготовлен с целью информирования пользователей нашего веб-сайта и не является юридической консультацией. По конкретным вопросам, касающимся ваших персональных данных, мы рекомендуем обращаться на официальный сайт Управления по защите персональных данных (kvkk.gov.tr) или к юрисконсульту.

1. 1. Информация о контролере данных

Ответственным за операции по обработке данных, описанные ниже (контролер данных в соответствии со статьей 3/1-ı KVKK), является Elemen Transfer. Наша сфера ответственности и контактная информация следующие:

• Коммерческое наименование: Elemen Transfer Turizm ve Taşımacılık Hizmetleri
• Адрес: Стамбул / Турция — для получения подробной информации посетите страницу контактов.
• Контактный e-mail по вопросам KVKK: complaints@elementransfer.com
• VERBİS: В настоящее время ведется работа по нашей регистрации в Информационной системе реестра контролеров данных (Veri Sorumluları Sicil Bilgi Sistemi); номер VERBİS будет опубликован на этой странице после завершения регистрации.

2. 2. Типы обрабатываемых персональных данных

В ходе предоставления наших услуг мы обрабатываем следующие категории данных:

• Идентификационные данные: Имя, фамилия, дата рождения (для регистрации пассажира).
• Контактные данные: Телефон, e-mail, адрес посадки, адрес высадки.
• Данные об услуге: Детали бронирования, выбор автомобиля, выбор дополнительных услуг, количество пассажиров.
• Финансовые данные: Способ оплаты, только последние 4 цифры номера карты, адрес для выставления счета. Полные данные карты никогда не поступают в нашу систему — они обрабатываются платежным сервисом, соответствующим стандарту PCI-DSS.
• Местоположение: GPS-данные во время оказания услуги, исключительно для сопоставления водителя и гостя.
• Данные устройства / доступа: IP-адрес, тип браузера, идентификатор cookie, дата и продолжительность посещения.
• Специальные категории данных (KVKK ст. 6): Обрабатываются только с явного согласия и в ограниченном объеме, если это необходимо для бронирований в рамках медицинского туризма; не используются для других целей и не передаются третьим лицам.

3. 3. Цели обработки персональных данных

Собираемые нами данные обрабатываются исключительно в следующих целях:

• Создание и подтверждение бронирования, назначение водителя и автомобиля.
• Управление взаимоотношениями с клиентами (поддержка, обработка жалоб и запросов на возврат).
• Осуществление процессов приема платежей, выставления счетов и финансового учета.
• Выполнение юридических обязательств (налоговое законодательство, транспортные нормативы, права потребителей).
• Измерение и улучшение качества услуг (анонимная аналитика).
• Маркетинговые коммуникации при наличии явного согласия (e-mail, SMS, персонализированные предложения).

4. 4. Правовые основания для обработки

Данные обрабатываются на следующих правовых основаниях:

• KVKK ст. 5/2-a: Прямое предписание в законах (налоговое, транспортное, потребительское законодательство).
• KVKK ст. 5/2-c: Заключение и исполнение договора (договор перевозки пассажиров, покупка).
• KVKK ст. 5/2-ç: Выполнение юридических обязательств контролером данных.
• KVKK ст. 5/2-e: Необходимость для установления, использования или защиты права.
• KVKK ст. 5/2-f: Законные интересы (предотвращение мошенничества, повышение качества услуг).
• KVKK ст. 6/3: Явное согласие для специальных категорий данных (бронирования в рамках медицинского туризма).
• KVKK ст. 5/1 (явное согласие): Отдельное, отзываемое явное согласие для маркетинговых коммуникаций.

5. 5. Стороны, которым передаются данные

Ваши данные передаются следующим сторонам только в объеме, необходимом для оказания услуги:

• Платежные сервисы: Iyzico (Турция) и Stripe (Ирландия) — соответствуют PCI-DSS, заключены договоры в соответствии с KVKK.
• Картографические / навигационные сервисы: Google Maps API — только анонимные данные адресов.
• Подрядчик колл-центра: Связан соглашением о конфиденциальности, доступ предоставляется только операторам поддержки.
• Водители-партнеры: Только после подтверждения бронирования, обязательные для оказания услуги контактные данные.
• Уполномоченные государственные органы: В рамках закона при поступлении запроса от суда, прокуратуры или надзорных органов.

Трансграничная передача: Наша облачная инфраструктура расположена в дата-центрах Европейского Союза (список стран, обеспечивающих достаточную защиту в соответствии со статьей 9 KVKK). При необходимости передачи данных за пределы ЕС запрашивается явное согласие в соответствии со статьей 9/2 KVKK.

6. 6. Сроки хранения

Данные хранятся в течение следующих периодов в связи с целями их обработки:

• Записи о бронировании: 10 лет в соответствии со статьей 146 Обязательственного кодекса Турции (Türk Borçlar Kanunu).
• Коммерческая бухгалтерская документация: 5 лет в соответствии с Налогово-процессуальным кодексом (Vergi Usul Kanunu).
• Данные для маркетинговых целей (с явного согласия): До отзыва согласия.
• Записи об устройстве / лог-файлы: 1 год в соответствии с Законом № 5651.
• Cookie-файлы: От 30 дней до 24 месяцев в зависимости от типа cookie; подробности в разделе Cookie-файлы ниже.

По истечении срока данные удаляются, уничтожаются или анонимизируются в соответствии со статьей 7 KVKK.

7. 7. Меры по обеспечению безопасности данных

Технические и организационные меры, принятые нами в соответствии со статьей 12 KVKK:

• Сквозное шифрование с использованием HTTPS / TLS 1.3 — все формы и вызовы API осуществляются через SSL.
• Интеграция с платежным сервисом, сертифицированным по стандарту PCI-DSS Level 1; необработанные данные карт не поступают в нашу систему.
• Контроль доступа на основе ролей, двухфакторная аутентификация (2FA) в административных панелях.
• Регулярные тесты на проникновение и независимый аудит безопасности.
• Процедура реагирования на утечку данных: в соответствии со ст. 12/5 KVKK...