Уведомление по KVKK

1. Сведения об операторе данных

В соответствии со ст. 3 ч. 1 п. «ı» KVKK оператором данных (veri sorumlusu) является указанная ниже компания:

• Оператор данных (зарегистрированное наименование): Onur Özdemir
• Юридический адрес: Altıntaş Mah. Yörükoğlu Cad. B Blok No: 24B İç Kapı No: 6, Aksu / Antalya, Türkiye
• Налоговая инспекция (vergi dairesi): Kalekapı Vergi Dairesi Müdürlüğü
• Налоговый номер Турции (vergi kimlik numarası): 6790474919
• Телефон: +90 551 086 83 68
• Эл. почта: [email protected]
• Веб-сайт: antalyatransfer.taxi

Оператор данных — сторона, определяющая цели и средства обработки персональных данных и отвечающая за создание и управление системой учёта данных. Для субъектов данных, проживающих в Европейском союзе, та же компания одновременно является «контролёром» в смысле Общего регламента о защите данных (GDPR, Регламент 2016/679).

2. Способы сбора данных

Ваши персональные данные получаются по перечисленным ниже каналам полностью или частично автоматизированными средствами либо неавтоматизированными средствами как часть системы учёта данных:

• Формы бронирования и обратной связи на сайте antalyatransfer.taxi,
• Мобильное приложение Turkey Transfer и вход в приложении («Вход через Google»),
• Связь через WhatsApp, по телефону и электронной почте,
• Инструмент онлайн-поддержки (чат) на сайте,
• Файлы cookie и аналогичные технологии, а также автоматические записи об использовании сайта/приложения,
• Общедоступные сервисы информации о рейсах, если при бронировании указан номер рейса.

3. Категории обрабатываемых персональных данных

• Идентификационные данные: Имя, фамилия.
• Контактные данные: Адрес электронной почты, номер телефона (включая номер WhatsApp), адрес подачи и назначения.
• Данные о клиентских операциях: Номер бронирования, дата и время поездки, точки подачи/назначения, количество пассажиров (включая детей), класс автомобиля, номер рейса и авиакомпания, особые пожелания (детское кресло, доступ для инвалидной коляски, дополнительный багаж), способ оплаты, стоимость и валюта, статус бронирования.
• Финансовые данные: Сумма платежа, валюта и способ оплаты. Номер карты, срок действия и код безопасности оператором НЕ обрабатываются и НЕ хранятся; при активации онлайн-оплаты картой эти данные будут обрабатываться исключительно в инфраструктуре лицензированной платёжной организации.
• Данные безопасности операций: IP-адрес, тип и версия браузера, операционная система и тип устройства, записи о сеансах и аутентификации, журналы сервера.
• Маркетинговые данные и данные об использовании: Просмотренные страницы, время на сайте, пути навигации, ссылающийся URL, языковые предпочтения, разрешение экрана, данные оценки кампаний.
• Данные учётной записи: При входе через Google: имя, адрес электронной почты, фотография профиля и идентификатор учётной записи.
• Графические данные: Фотография профиля — только в объёме, предоставляемом при входе через Google.
• Данные обработки запросов и жалоб: Переписка в WhatsApp, по электронной почте и в онлайн-поддержке, содержание отзывов и оценок.

4. Цели обработки

• Оформление, подтверждение, ведение и исполнение бронирования трансфера,
• Направление подтверждения бронирования, ваучера (PDF) и данных водителя по электронной почте и в WhatsApp,
• Выделение подходящего автомобиля и водителя и планирование работы,
• Отслеживание статуса рейса при встрече в аэропорту и соответствующая корректировка времени подачи,
• Поддержка клиентов через WhatsApp, электронную почту и онлайн-чат, обработка запросов и жалоб,
• Проведение отмен, изменений и возвратов,
• Выставление счетов и исполнение налоговых, бухгалтерских и иных предусмотренных законом обязанностей,
• Оценка и повышение качества услуг, анализ использования сайта и приложения и оценка эффективности кампаний,
• Предотвращение мошенничества и обеспечение безопасности систем и операций,
• При наличии вашего явного согласия — направление рекламных и информационных сообщений,
• Осуществление права на защиту в правовых спорах и сохранение доказательств.

5. Правовые основания обработки (ст. 5 KVKK)

Ваши персональные данные обрабатываются на следующих правовых основаниях, перечисленных в ст. 5 ч. 2 KVKK, а в случаях, требующих явного согласия, — на основании вашего явного согласия согласно ст. 5 ч. 1:

• Ст. 5 ч. 2 п. «c» — Непосредственная связь с заключением или исполнением договора: Оформление и подтверждение бронирования и оказание услуги трансфера; выделение водителя и автомобиля; направление подтверждения и ваучера; отмены, изменения и возвраты. (Аналог в GDPR: ст. 6 ч. 1 п. «b»)
• Ст. 5 ч. 2 п. «a» — Прямо предусмотрено законом: Обработка в той мере, в какой она необходима для исполнения обязанностей, которые Закон № 6502 о защите прав потребителей возлагает на поставщика услуг. (Аналог в GDPR: ст. 6 ч. 1 п. «c»)
• Ст. 5 ч. 2 п. «ç» — Исполнение правовой обязанности: Выставление счетов и хранение коммерческих книг и документов согласно Закону о налоговом производстве (Vergi Usul Kanunu) и Турецкому торговому кодексу; а также исполнение обязанностей по информированию и исполнению договора, которые продолжают действовать в отношении пассажирских перевозок по ст. 2 ч. 2 п. «h» Положения о дистанционных договорах (Mesafeli Sözleşmeler Yönetmeliği) — ст. 5 ч. 1 п. «a», «b» и «d», ст. 18 и 19: существенные свойства услуги; наименование, адрес и контактные данные поставщика; общая цена с учётом налогов; исполнение и возврат средств при невозможности исполнения. (Аналог в GDPR: ст. 6 ч. 1 п. «c»)
• Ст. 5 ч. 2 п. «e» — Необходимость для установления, осуществления или защиты права: Сохранение данных бронирования и переписки в качестве доказательств в случае спора. (Аналог в GDPR: ст. 6 ч. 1 п. «f»)
• Ст. 5 ч. 2 п. «f» — Законные интересы оператора: Повышение качества услуг, предотвращение мошенничества и обеспечение безопасности систем и операций. Это основание применяется при условии, что не наносится ущерб основным правам и свободам субъекта данных. (Аналог в GDPR: ст. 6 ч. 1 п. «f»)
• Ст. 5 ч. 1 — Явное согласие: Рекламные и информационные сообщения и уведомления. Сведения о файлах cookie приведены в Политике файлов cookie. Вы можете отозвать согласие в любое время; отзыв не влияет на законность обработки, осуществлённой до него. (Аналог в GDPR: ст. 6 ч. 1 п. «a»)

6. Получатели передаваемых данных и цели передачи

В рамках ст. 8 и 9 KVKK, а также ст. 44 и далее GDPR ваши персональные данные передаются только перечисленным ниже сторонам и только для указанных целей. Перечень составлен на основании систем, фактически используемых оператором:

Передача за пределы Турции осуществляется по ст. 9 KVKK в редакции Закона № 7499 (действует с 1 июня 2024 г.) и Положения о порядке и принципах передачи персональных данных за границу (Официальный вестник от 10.07.2024, № 32598). На дату вступления в силу настоящего уведомления Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) не принимал решения об адекватности (ст. 9 ч. 1) ни в отношении какой-либо страны, сектора или международной организации, поэтому перечисленные выше постоянные передачи основываются на надлежащих гарантиях по ст. 9 ч. 2 — на практике на стандартном договоре, объявленном Советом, о подписании которого в течение пяти рабочих дней уведомляется Управление по защите персональных данных (Kişisel Verileri Koruma Kurumu). Явное согласие не является основанием для регулярных передач, указанных в таблице; по ст. 9 ч. 6 оно может применяться лишь к разовым, не носящим постоянного характера передачам. Отдельно, не заменяя гарантий ст. 9, для субъектов данных, проживающих в Европейском союзе, дополнительно применяются Стандартные договорные условия (SCC) GDPR.

7. Системы, пока не используемые

Указывается в целях прозрачности: код технической интеграции для перечисленных ниже сервисов присутствует в системе, однако эти сервисы НЕ НАСТРОЕНЫ ИЛИ НЕ ВКЛЮЧЕНЫ, и поэтому им НЕ передаются никакие персональные данные:

• Сервис отслеживания ошибок (Sentry) — ключ доступа не задан, поэтому данные не отправляются.
• Инфраструктура онлайн-оплаты картой — виртуальный POS предоставит Türkiye Garanti Bankası A.Ş. (Garanti BBVA). До одобрения заявки оплата картой не открыта, и никакие данные в банк не поступают. После открытия номер карты, срок действия и код безопасности обрабатываются исключительно в инфраструктуре банка; продавец их не видит и не хранит, а банк в этот момент включается в таблицу передач в разделе 6.
• Сервис защиты от ботов (Cloudflare Turnstile) — ключ не задан, поэтому запрос на проверку не отправляется.
• Сервис мобильных push-уведомлений (Firebase Cloud Messaging) — серверный ключ не задан, поэтому не используется.
• Адресный сервис Google Places — отключён; автодополнение адреса выполняется через сервисы на базе OpenStreetMap, перечисленные в разделе 6.
• Мост уведомлений Telegram — токен не задан, поэтому не используется.
• Поставщик картографической подложки CARTO — больше не используется; картографические тайлы предоставляет OpenStreetMap Foundation, указанный в разделе 6.
• Сервис данных о рейсах AeroDataBox (RapidAPI) — ключ доступа не задан, поэтому не используется; при активации будет добавлен в раздел 6.
• Apple AdServices (измерение кампаний для iOS) — включится вместе со сборкой для iOS; в настоящее время данные в Apple не передаются.

При активации любого из этих сервисов настоящее уведомление будет обновлено, а соответствующая сторона добавлена в перечень передач в разделе 6.

8. Сроки хранения

Ваши персональные данные хранятся столько, сколько требует цель обработки, не превышая максимальных сроков, установленных законодательством:

• Записи бронирований: 3 года в правовых, налоговых и операционных целях. Для документов, имеющих характер счётов и коммерческих документов, дополнительно применяются сроки хранения, предусмотренные Законом о налоговом производстве и Турецким торговым кодексом.
• Учётные записи пользователей: До вашего запроса об удалении либо по истечении 2 лет неактивности.
• Записи переписки (WhatsApp, эл. почта): 2 года в целях обслуживания клиентов.
• Аналитические данные: 14 месяцев в Google Analytics (стандартная настройка GA4).
• Данные уведомлений: Пока приложение установлено; при удалении приложения автоматически удаляются.
• Данные файлов cookie: Зависят от типа файла cookie; подробная таблица сроков приведена в Политике файлов cookie.
• Журналы и записи безопасности операций: В течение срока, предусмотренного применимым законодательством.

По истечении срока хранения или при прекращении цели обработки персональные данные удаляются, уничтожаются или обезличиваются в соответствии с Положением об удалении, уничтожении или обезличивании персональных данных.

Типы файлов cookie и сроки их хранения: Политика файлов cookie

9. Права субъекта данных (ст. 11 KVKK)

Согласно ст. 11 KVKK вы можете обратиться к оператору данных для осуществления следующих прав:

1. Узнать, обрабатываются ли ваши персональные данные,
2. Запросить сведения об обработке, если ваши персональные данные обрабатывались,
3. Узнать цель обработки и используются ли данные в соответствии с этой целью,
4. Знать третьих лиц в стране и за рубежом, которым переданы ваши персональные данные,
5. Требовать исправления ваших персональных данных, если они обработаны неполно или неточно,
6. Требовать удаления или уничтожения ваших персональных данных при условиях, предусмотренных ст. 7 KVKK,
7. Требовать уведомления об исправлении, удалении или уничтожении третьих лиц, которым переданы ваши данные,
8. Возражать против неблагоприятного для вас результата, возникшего в результате анализа ваших данных исключительно автоматизированными средствами,
9. Требовать возмещения ущерба, причинённого вследствие незаконной обработки ваших персональных данных.

Субъекты данных, проживающие в Европейском союзе, дополнительно обладают правами на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20), возражение (ст. 21) и отзыв согласия (ст. 7) согласно GDPR.

10. Порядок обращения

Запросы в отношении указанных выше прав вы можете направить следующими способами в соответствии с Коммюнике о порядке и принципах обращения к оператору данных (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):

• В письменной форме, заявлением с собственноручной подписью, лично или через нотариуса по указанному выше юридическому адресу оператора,
• С использованием зарегистрированного адреса электронной почты (KEP), защищённой электронной подписи или мобильной подписи,
• С адреса электронной почты, зарегистрированного в системе оператора, на адрес [email protected].

Согласно ст. 5 Коммюнике ваше обращение должно содержать: имя и фамилию; подпись (для письменных обращений); для граждан Республики Турция — турецкий идентификационный номер (для иностранных граждан — гражданство, номер паспорта или идентификационный номер при наличии); адрес места жительства или места деятельности для направления корреспонденции; при наличии — адрес электронной почты, номер телефона и факса для уведомлений; а также предмет запроса. Приложение соответствующих сведений и документов ускоряет рассмотрение запроса.

Ваше обращение рассматривается в кратчайший срок и во всяком случае в течение ТРИДЦАТИ ДНЕЙ бесплатно, в зависимости от характера запроса. Однако если исполнение требует дополнительных расходов, может взиматься плата по тарифу, установленному Советом по защите персональных данных.

11. Безопасность данных

Согласно ст. 12 KVKK оператор принимает технические и административные меры для обеспечения надлежащего уровня безопасности, предотвращения незаконной обработки персональных данных и незаконного доступа к ним, а также для обеспечения их сохранности:

• Шифрование SSL/TLS при любой передаче данных,
• Межсетевой экран веб-приложений (WAF) для защиты от атак и DDoS,
• База данных с ограниченным доступом, доступная только по зашифрованному соединению,
• Ролевое разграничение прав сотрудников и принцип минимальных привилегий,
• Безопасная аутентификация на основе токенов и автоматическое завершение сеансов,
• Регулярные проверки безопасности и мониторинг уязвимостей,
• Данные карт ни в каком виде не хранятся в системах оператора.

12. Изменения настоящего уведомления

Настоящее уведомление может обновляться в связи с изменениями законодательства, изменениями используемых систем или изменениями в деятельности по обработке. Действующий текст всегда публикуется на этой странице; о существенных изменениях сообщается дополнительно.

Полное описание практик обработки данных: Политика конфиденциальности