“My airport transfer was truly impressive. The driver arrived exactly on time, greeted me warmly, and made the ride very pleasant. The car was spotless and comfortable, which helped me relax after my flight. Everything was arranged smoothly, and I felt completely taken care of from beginning to end. I would definitely recommend this service to anyone who values reliability and comfort.”
一条 Tripadvisor 旅行者评价隐私政策
Elemen Transfer 如何根据 KVKK 处理您的个人数据,您拥有哪些权利以及如何行使这些权利 — 简明、清晰、透明。
- 符合 KVKK
- 透明化处理
- 数据安全
政策文本
本文件旨在为我们网站的用户提供信息,并不构成法律建议。关于您个人数据的具体问题,我们建议您咨询个人数据保护局 (kvkk.gov.tr) 的官方网站或法律顾问。
1. 1. 数据控制者信息
下述数据处理活动的负责人(根据 KVKK 第 3/1-ı 条定义的数据控制者)是 Elemen Transfer。我们的责任范围和联系信息如下:
- 商业名称: Elemen Transfer Turizm ve Taşımacılık Hizmetleri
- 地址: 伊斯坦布尔 / 土耳其 — 详情请见联系页面。
- KVKK 联系邮箱: complaints@elementransfer.com
- VERBİS: 我们正在进行数据控制者注册信息系统 (Veri Sorumluları Sicil Bilgi Sistemi) 的注册工作;注册完成后,VERBİS 编号将在此页面公布。
2. 2. 处理的个人数据类型
在我们的服务流程中,我们处理以下类别的数据:
- 身份信息: 姓名、出生日期(用于乘客登记)。
- 联系信息: 电话、电子邮件、接送地址、下车地址。
- 服务信息: 预订详情、车辆偏好、额外服务选择、乘客人数。
- 财务信息: 支付方式、卡号的最后 4 位数字、账单地址。完整的银行卡信息绝不会进入我们的系统——它由符合 PCI-DSS 标准的支付服务处理。
- 位置信息: 服务期间的 GPS 数据,仅用于匹配司机与乘客。
- 设备/访问信息: IP 地址、浏览器类型、Cookie ID、访问日期和时长。
- 特殊类别数据 (KVKK 第 6 条): 如果医疗旅游预订需要,我们将在获得您明确同意的情况下有限地处理此类数据;此类数据不会用于其他目的,也不会与第三方共享。
3. 3. 个人数据的处理目的
我们收集的数据仅用于以下目的:
- 创建和确认预订,以及分配司机和车辆。
- 客户关系管理(处理支持请求、投诉和退款请求)。
- 执行收款、开具发票和财务跟踪流程。
- 履行法律义务(税务法规、运输法规、消费者权益)。
- 衡量和改进服务质量(匿名分析)。
- 在获得明确同意的情况下进行营销沟通(电子邮件、短信、个性化活动)。
4. 4. 处理的法律依据
我们基于以下法律依据处理数据:
- KVKK 第 5/2-a 条: 法律明确规定(税务、运输、消费者)。
- KVKK 第 5/2-c 条: 合同的订立和履行(乘客运输合同、购买)。
- KVKK 第 5/2-ç 条: 履行数据控制者的法律义务。
- KVKK 第 5/2-e 条: 为确立、行使或保护权利所必需。
- KVKK 第 5/2-f 条: 合法利益(防止欺诈、提高服务质量)。
- KVKK 第 6/3 条: 对特殊类别数据的明确同意(医疗旅游预订)。
- KVKK 第 5/1 条(明确同意): 用于营销沟通的可撤销的单独明确同意。
5. 5. 数据传输的接收方
您的数据仅在提供服务所必需的范围内与以下各方共享:
- 支付服务提供商: Iyzico(土耳其)和 Stripe(爱尔兰)—— 符合 PCI-DSS 标准,并签订了符合 KVKK 的合同。
- 地图/导航服务: Google Maps API — 仅限匿名地址数据。
- 呼叫中心分包商: 受保密协议约束,仅向支持操作员开放访问权限。
- 司机合作伙伴: 仅在预订确认后,共享提供服务所必需的联系数据。
- 授权公共机构: 如果收到法院、检察官办公室或审计机构的请求,将在法律允许的范围内共享。
国际传输: 我们的云基础设施位于欧盟的数据中心(根据 KVKK 第 9 条,属于提供充分保护的国家/地区列表)。当需要向欧盟以外地区传输数据时,我们将根据 KVKK 第 9/2 条获得您的明确同意。
6. 6. 数据保留期限
数据将根据其处理目的保留以下期限:
- 预订记录: 根据《土耳其债务法》(Türk Borçlar Kanunu) 第 146 条,保留 10 年。
- 商业会计文件: 根据《税收程序法》(Vergi Usul Kanunu),保留 5 年。
- 用于营销目的的数据(经明确同意): 直至同意被撤销。
- 设备/日志记录: 根据第 5651 号法律 (5651 sayılı Kanun),保留 1 年。
- Cookie: 根据 Cookie 类型,保留 30 天至 24 个月;详情请见下文的Cookie 章节。
保留期满后,数据将根据 KVKK 第 7 条被删除、销毁或匿名化。
7. 7. 数据安全措施
我们根据 KVKK 第 12 条采取的技术和管理措施如下:
- 通过 HTTPS / TLS 1.3 进行端到端加密——所有表单和 API 调用均通过 SSL 进行。
- 集成经 PCI-DSS 1 级认证的支付服务;原始银行卡信息不会到达我们的系统。
- 基于角色的访问控制,管理面板采用双因素认证 (2FA)。
- 定期的渗透测试和独立的安全审计。
- 数据泄露流程:根据 KVKK 第 12/5 条...
常见问题
关于您数据的八个最常见问题 — 简明解答。
根据 KVKK 第 7 条,当您发送身份验证申请至 complaints@elementransfer.com 后,您的数据将在 30 天内被删除。根据税法和保险法规必须保留的记录(例如预订发票,保留 10 年)将通过分离个人身份信息进行匿名化处理。
在您请求删除账户时,您当前有效的预订将首先被完成,然后您的个人信息将被匿名化。财务记录(税务、保险)将在法定期间内仅以匿名形式存储 — 您的姓名、电话和电子邮件地址的关联将被切断。
对于 18 岁以下乘客的预订,我们会征得父母或监护人的同意。我们仅处理儿童最基本的数据(年龄、体重、座位类型),不用于营销通讯,并且仅在提供服务所必需的期限内保留。
我们的云基础设施位于欧盟的数据中心(根据 KVKK 第 9 条提供充分保护)。支付服务提供商是签约合作的(Iyzico 土耳其,Stripe 爱尔兰)。如果需要将数据传输到欧盟以外,我们将根据 KVKK 第 9/2 条征求您的明确同意。
您可以通过 Cookie 管理面板拒绝所有非必要的 Cookie。必要的 Cookie(例如会话 ID、语言偏好、购物车)无法禁用,因为它们是网站基本功能所必需的。有关详细信息,请参阅下方的Cookie 部分。
是的 — 乘客姓名、电话、电子邮件以及接送地址是预订的必要信息。如果您不是会员,这些数据仅用于单次预订,不会永久关联到个人资料中,仅在法定保留期内作为预订记录保存。
不会。完整的银行卡信息由经过 PCI-DSS Level 1 认证的支付服务商处理;在我们的系统中,仅显示最后 4 位数字和卡类型(Visa / Mastercard / Amex)。对于重复支付,我们会存储一个安全的令牌 (token) 而非银行卡本身,并且只有在您授权后才会激活。
根据 KVKK 第 12/5 条,我们将在72 小时内向您注册的电子邮件地址发送通知。通知中将详细说明受影响的数据类型、已采取的措施以及您的权利。此外,我们还会向个人数据保护委员会 (Kişisel Verileri Koruma Kurulu) 进行正式报告。
申请访问您的数据
KVKK m.13 — 我们将在30天内免费回复您的请求。