Informationshinweis zur Verarbeitung personenbezogener Daten
Dieser Hinweis wird gemäß Art. 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK") und der Bekanntmachung über die Verfahren und Grundsätze zur Erfüllung der Informationspflicht erteilt.
1.1. Verantwortlicher
RATE EXTRA TOURISM L.L.C („Transferyar", die „Gesellschaft"), Lizenz-Nr. 1253634 des Department of Economy and Tourism Dubai, Handelsregister-Nr. 2115485, Anschrift: Office J-02, Gebäude Fronds Capital Properties L.L.C, Al Quoz Industrial Area 4, Dubai, Vereinigte Arabische Emirate. E-Mail: destek@transferyar.com. Vertreter des Verantwortlichen in der Türkei: Sindibad Turizm Ticaret Anonim Şirketi.
1.2. Verarbeitete personenbezogene Daten
| Kategorie | Daten |
|---|---|
| Identität | Vor- und Nachname der buchenden Person und der Fahrgäste (in lateinischen Buchstaben, für das Namensschild und die Fahrgastliste) |
| Kontakt | E-Mail-Adresse, Telefonnummer (damit Fahrer und Support-Team Sie erreichen können) |
| Land | Land der buchenden Person |
| Kundentransaktion | Buchungsdaten: Abhol- und Zielort (Adresse, Flughafen, auf der Karte markierter Standort), Abholdatum und -uhrzeit, Rückfahrtdaten, Fahrzeugklasse, Anzahl der Fahrgäste, Flugnummer und Fluggesellschaft, gewählte Zusatzleistungen, Hinweise an den Fahrer, Stornierungs- und Erstattungsvorgänge, Kontodaten |
| Standort | Nur bei Nutzung von „Meinen Standort verwenden": der ungefähre aktuelle Standort Ihres Geräts zur Bestimmung des Abhol- oder Zielorts (gespeichert wird nur der von Ihnen gewählte Punkt) |
| Finanzen | Zahlungsbetrag und -status, Währung, Kartenmarke und letzte vier Ziffern. Kartennummer und Prüfziffer erreichen die Server von Transferyar nicht und werden unmittelbar vom Zahlungsdienstleister Stripe verarbeitet |
| Transaktionssicherheit | Gehashte IP-Adresse, Sitzungs- und Anmeldeprotokolle, Protokolle zu Bestätigungscodes, Geräte- und Browserinformationen |
| Kundensupport | Konversationen mit der KI-Support-Assistentin Defne und mit menschlichen Mitarbeitern |
| Marketing | Nur bei ausdrücklicher Einwilligung: Newsletter-Präferenz und Versandprotokolle |
| Website-Nutzung (Analyse) | Nur bei ausdrücklicher Einwilligung in Analyse-Cookies: aufgerufene Seiten, Geräte- und Browserinformationen, ungefährer Standort, Google-Analytics-Cookie-ID |
Passnummern, Passbilder, Geburtsdaten und Geschlecht werden nicht erhoben. Bitte teilen Sie in Hinweisen an den Fahrer keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten mit; Bedürfnisse wie ein Kindersitz werden als Zusatzleistung ausgewählt.
1.3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 5 KVKK) |
|---|---|
| Erstellung der Buchung, Übermittlung an das Beförderungsunternehmen, Bestätigung, Fahrerzuweisung und Änderungsmitteilungen | Abschluss und Erfüllung eines Vertrags (5/2-c) |
| Verfolgung des Flugs und Anpassung der Abholzeit bei Verspätung, sofern eine Flugnummer angegeben wurde | Erfüllung eines Vertrags (5/2-c) |
| Weitergabe von Name und Telefonnummer an das Beförderungsunternehmen, damit der Fahrer Sie am Abholort findet | Erfüllung eines Vertrags (5/2-c) |
| Zahlungseinzug, Erstattungen und Stornierungen | Erfüllung eines Vertrags (5/2-c) |
| Rechnungsstellung, Buchhaltung und Steuerunterlagen | Rechtliche Verpflichtung (5/2-ç) |
| Eröffnung und Verwaltung des Kontos | Abschluss und Erfüllung eines Vertrags (5/2-c) |
| Kundensupport, Konversationen mit Defne, Bearbeitung von Beschwerden und No-Show-Einsprüchen | Erfüllung eines Vertrags (5/2-c) und berechtigtes Interesse (5/2-f) |
| Betrugsprävention, Informationssicherheit, Erkennung von Missbrauch | Berechtigtes Interesse (5/2-f) |
| Wahrung von Rechten in Streitfällen | Begründung, Ausübung oder Schutz eines Rechts (5/2-e) |
| Speicherung der Sprach-, Länder- und Währungseinstellung über die Sitzung hinaus | Ausdrückliche Einwilligung (5/1) |
| Messung und Verbesserung der Website-Nutzung (Google Analytics) | Ausdrückliche Einwilligung (5/1) |
| Messung der durch unsere Anzeigen erzielten Buchungen (Google-Ads-Conversion-Messung) | Ausdrückliche Einwilligung (5/1) |
| Versand von Kampagnen und Newslettern | Ausdrückliche Einwilligung (5/1) und Zustimmung nach Gesetz Nr. 6563 |
1.4. Erhebungsmethode
Die Daten werden elektronisch, automatisiert und teilautomatisiert erhoben: über die Website transferyar.com, Buchungs- und Registrierungsformulare, die Karten- und Standortauswahl, den Zahlungsschritt, das Formular für Fahrgast- und Flugdaten nach der Buchung, den Support-Chat, E-Mail-Korrespondenz und Cookies.
1.5. Empfänger
| Empfänger | Zweck der Übermittlung | Land |
|---|---|---|
| Sindibad Turizm Ticaret A.Ş. (Safaryar Holidays — TravelDistro-Plattform) | Erstellung der Buchung, Zuweisung von Fahrzeug und Fahrer, Flugverfolgung | Türkei |
| Fahrer und Fahrzeugbetreiber, die den Transfer durchführen | Empfang am Abholort und Durchführung der Beförderung (nur Name, Telefon, Abholdaten, Anzahl der Fahrgäste, Flugnummer, Hinweise) | Türkei |
| Stripe | Zahlungsabwicklung und Betrugsprävention (Einzug und Erstattung von Zahlungen) | USA, Irland |
| Resend | Versand transaktionaler E-Mails | USA, Irland |
| Anthropic | Betrieb der KI-Support-Assistentin | USA |
| Slack | Interne Benachrichtigungen des Teams | USA |
| Vercel und Railway | Hosting (Web: Frankfurt; API und Datenbank: Amsterdam) | Deutschland, Niederlande |
| Bugsink | Fehlerverfolgung | EU (Niederlande) |
| Google (Google Ireland Ltd / Google LLC) | Statistiken zur Website-Nutzung (Google Analytics), nur bei ausdrücklicher Einwilligung in Analyse-Cookies | Irland, USA |
| Google (Google Ireland Ltd / Google LLC) | Anzeigen-Conversion-Messung (Google Ads): Anzeigenklick-ID, Buchungsnummer und -betrag, gehashte E-Mail und Telefonnummer; nur bei Einwilligung in Marketing-Cookies | Irland, USA |
| Zuständige Behörden, Gerichte | Rechtliche Verpflichtung | Jeweiliges Land |
Da die Gesellschaft in den Vereinigten Arabischen Emiraten ansässig ist und ein Teil der Dienstleister im Ausland sitzt, werden personenbezogene Daten im Sinne von Art. 9 KVKK ins Ausland übermittelt. Diese regelmäßigen Übermittlungen stützen sich auf geeignete Garantien nach Art. 9/4 KVKK, nämlich die von der Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) veröffentlichten Standardverträge; die Standardverträge werden nach Unterzeichnung innerhalb der gesetzlichen Frist bei der Behörde angezeigt. Auf die in Art. 9/6 KVKK genannten Fälle gelegentlicher Übermittlung wird nur bei nicht wiederkehrenden, ausnahmsweisen Übermittlungen zurückgegriffen. Auch die Übermittlung im Rahmen von Google Analytics (Irland, USA) beruht auf einem Standardvertrag mit Google; Google Analytics selbst läuft nur, wenn Sie ausdrücklich in Analyse-Cookies einwilligen (Art. 5/1 KVKK). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" am Ende der Website widerrufen.
1.6. Ihre Rechte (Art. 11 KVKK)
Sie haben das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden; gegebenenfalls Auskunft zu verlangen; den Zweck der Verarbeitung und die zweckentsprechende Verwendung zu erfahren; die Dritten im In- und Ausland zu kennen, an die Daten übermittelt werden; die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen; bei Vorliegen der Voraussetzungen des Art. 7 KVKK die Löschung oder Vernichtung sowie die Mitteilung dieser Vorgänge an Dritte zu verlangen; einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich durch automatisierte Analyse zustande kommt; und bei rechtswidriger Verarbeitung Ersatz des entstandenen Schadens zu verlangen.
1.7. Antragstellung
Gemäß der Bekanntmachung über die Verfahren und Grundsätze der Antragstellung beim Verantwortlichen können Sie Ihren Antrag von der bei Transferyar registrierten E-Mail-Adresse an destek@transferyar.com oder schriftlich an die oben genannte Anschrift richten. Anträge werden spätestens innerhalb von 30 Tagen kostenlos abgeschlossen. Entstehen zusätzliche Kosten, kann die von der Datenschutzbehörde festgesetzte Gebühr erhoben werden.