السفر معكم رائع وممتاز. أوصي بكم لجميع ضيوفنا. خدمة مضمونة وضمان شامل.
隐私政策
Elemen Transfer 如何根据 KVKK 处理您的个人数据，您拥有哪些权利以及如何行使这些权利 — 简明、清晰、透明。
- 符合 KVKK
- 透明化处理
- 数据安全
政策文本
本文件旨在为我们网站的用户提供信息，并不构成法律建议。关于您个人数据的具体问题，我们建议您咨询个人数据保护局 (kvkk.gov.tr) 的官方网站或法律顾问。
1. 1. 数据控制者信息
下述数据处理活动的负责人（根据 KVKK 第 3/1-ı 条定义的数据控制者）是 Elemen Transfer。我们的责任范围和联系信息如下：
- 商业名称： Elemen Transfer Turizm ve Taşımacılık Hizmetleri
- 地址： 伊斯坦布尔 / 土耳其 — 详情请见联系页面。
- KVKK 联系邮箱： complaints@elementransfer.com
- VERBİS： 我们正在进行数据控制者注册信息系统 (Veri Sorumluları Sicil Bilgi Sistemi) 的注册工作；注册完成后，VERBİS 编号将在此页面公布。
2. 2. 处理的个人数据类型
在我们的服务流程中，我们处理以下类别的数据：
- 身份信息： 姓名、出生日期（用于乘客登记）。
- 联系信息： 电话、电子邮件、接送地址、下车地址。
- 服务信息： 预订详情、车辆偏好、额外服务选择、乘客人数。
- 财务信息： 支付方式、卡号的最后 4 位数字、账单地址。完整的银行卡信息绝不会进入我们的系统——它由符合 PCI-DSS 标准的支付服务处理。
- 位置信息： 服务期间的 GPS 数据，仅用于匹配司机与乘客。
- 设备/访问信息： IP 地址、浏览器类型、Cookie ID、访问日期和时长。
- 特殊类别数据 (KVKK 第 6 条)： 如果医疗旅游预订需要，我们将在获得您明确同意的情况下有限地处理此类数据；此类数据不会用于其他目的，也不会与第三方共享。
3. 3. 个人数据的处理目的
我们收集的数据仅用于以下目的：
- 创建和确认预订，以及分配司机和车辆。
- 客户关系管理（处理支持请求、投诉和退款请求）。
- 执行收款、开具发票和财务跟踪流程。
- 履行法律义务（税务法规、运输法规、消费者权益）。
- 衡量和改进服务质量（匿名分析）。
- 在获得明确同意的情况下进行营销沟通（电子邮件、短信、个性化活动）。
4. 4. 处理的法律依据
我们基于以下法律依据处理数据：
- KVKK 第 5/2-a 条： 法律明确规定（税务、运输、消费者）。
- KVKK 第 5/2-c 条： 合同的订立和履行（乘客运输合同、购买）。
- KVKK 第 5/2-ç 条： 履行数据控制者的法律义务。
- KVKK 第 5/2-e 条： 为确立、行使或保护权利所必需。
- KVKK 第 5/2-f 条： 合法利益（防止欺诈、提高服务质量）。
- KVKK 第 6/3 条： 对特殊类别数据的明确同意（医疗旅游预订）。
- KVKK 第 5/1 条（明确同意）： 用于营销沟通的可撤销的单独明确同意。
5. 5. 数据传输的接收方
您的数据仅在提供服务所必需的范围内与以下各方共享：
- 支付服务提供商： Iyzico（土耳其）和 Stripe（爱尔兰）—— 符合 PCI-DSS 标准，并签订了符合 KVKK 的合同。
- 地图/导航服务： Google Maps API — 仅限匿名地址数据。
- 呼叫中心分包商： 受保密协议约束，仅向支持操作员开放访问权限。
- 司机合作伙伴： 仅在预订确认后，共享提供服务所必需的联系数据。
- 授权公共机构： 如果收到法院、检察官办公室或审计机构的请求，将在法律允许的范围内共享。
国际传输： 我们的云基础设施位于欧盟的数据中心（根据 KVKK 第 9 条，属于提供充分保护的国家/地区列表）。当需要向欧盟以外地区传输数据时，我们将根据 KVKK 第 9/2 条获得您的明确同意。
6. 6. 数据保留期限
数据将根据其处理目的保留以下期限：
- 预订记录： 根据《土耳其债务法》(Türk Borçlar Kanunu) 第 146 条，保留 10 年。
- 商业会计文件： 根据《税收程序法》(Vergi Usul Kanunu)，保留 5 年。
- 用于营销目的的数据（经明确同意）： 直至同意被撤销。
- 设备/日志记录： 根据第 5651 号法律 (5651 sayılı Kanun)，保留 1 年。
- Cookie： 根据 Cookie 类型，保留 30 天至 24 个月；详情请见下文的Cookie 章节。
保留期满后，数据将根据 KVKK 第 7 条被删除、销毁或匿名化。
7. 7. 数据安全措施
我们根据 KVKK 第 12 条采取的技术和管理措施如下：
- 通过 HTTPS / TLS 1.3 进行端到端加密——所有表单和 API 调用均通过 SSL 进行。
- 集成经 PCI-DSS 1 级认证的支付服务；原始银行卡信息不会到达我们的系统。
- 基于角色的访问控制，管理面板采用双因素认证 (2FA)。
- 定期的渗透测试和独立的安全审计。
- 数据泄露流程：根据 KVKK 第 12/5 条...
最后更新：
常见问题
关于您数据的八个最常见问题 — 简明解答。
根据 KVKK 第 7 条，当您发送身份验证申请至 complaints@elementransfer.com 后，您的数据将在 30 天内被删除。根据税法和保险法规必须保留的记录（例如预订发票，保留 10 年）将通过分离个人身份信息进行匿名化处理。
在您请求删除账户时，您当前有效的预订将首先被完成，然后您的个人信息将被匿名化。财务记录（税务、保险）将在法定期间内仅以匿名形式存储 — 您的姓名、电话和电子邮件地址的关联将被切断。
对于 18 岁以下乘客的预订，我们会征得父母或监护人的同意。我们仅处理儿童最基本的数据（年龄、体重、座位类型），不用于营销通讯，并且仅在提供服务所必需的期限内保留。
我们的云基础设施位于欧盟的数据中心（根据 KVKK 第 9 条提供充分保护）。支付服务提供商是签约合作的（Iyzico 土耳其，Stripe 爱尔兰）。如果需要将数据传输到欧盟以外，我们将根据 KVKK 第 9/2 条征求您的明确同意。
您可以通过 Cookie 管理面板拒绝所有非必要的 Cookie。必要的 Cookie（例如会话 ID、语言偏好、购物车）无法禁用，因为它们是网站基本功能所必需的。有关详细信息，请参阅下方的Cookie 部分。
是的 — 乘客姓名、电话、电子邮件以及接送地址是预订的必要信息。如果您不是会员，这些数据仅用于单次预订，不会永久关联到个人资料中，仅在法定保留期内作为预订记录保存。
不会。完整的银行卡信息由经过 PCI-DSS Level 1 认证的支付服务商处理；在我们的系统中，仅显示最后 4 位数字和卡类型（Visa / Mastercard / Amex）。对于重复支付，我们会存储一个安全的令牌 (token) 而非银行卡本身，并且只有在您授权后才会激活。
根据 KVKK 第 12/5 条，我们将在72 小时内向您注册的电子邮件地址发送通知。通知中将详细说明受影响的数据类型、已采取的措施以及您的权利。此外，我们还会向个人数据保护委员会 (Kişisel Verileri Koruma Kurulu) 进行正式报告。
申请访问您的数据
KVKK m.13 — 我们将在30天内免费回复您的请求。
