Политика конфиденциальности
2.1. Сфера применения
Настоящая политика описывает обработку персональных данных через сайт transferyar.com и связанные с ним услуги («Сервис»). Для пользователей в Турции дополнительно действует Уведомление KVKK. Политика подготовлена с учётом Федерального декрета-закона ОАЭ № 45/2021 о защите персональных данных, Закона Турции № 6698 (KVKK), а также, в применимой части, Общего регламента ЕС по защите данных («GDPR») и Закона Саудовской Аравии о защите персональных данных.
2.2. Оператор данных
RATE EXTRA TOURISM L.L.C, лицензия № 1253634, Office J-02, здание Fronds Capital Properties L.L.C, Al Quoz Industrial Area 4, Дубай, ОАЭ. Контакт: destek@transferyar.com.
2.3. Какие данные мы собираем
Имя и фамилия, электронная почта, телефон, страна, данные бронирования (точки подачи и назначения, дата и время подачи, класс автомобиля, количество пассажиров, номер рейса, дополнительные услуги, примечания для водителя), платёжные данные, данные учётной записи, переписка с поддержкой, хешированный IP-адрес и технические журналы, настройки cookie; при использовании функции «Использовать моё местоположение» — приблизительное текущее местоположение вашего устройства; при согласии на аналитические cookie — данные об использовании сайта (просмотренные страницы, сведения об устройстве и браузере, приблизительное местоположение, идентификатор cookie Google Analytics). Полный перечень приведён в разделе 1.2 Уведомления KVKK. Номер паспорта, изображение паспорта, дата рождения и пол не собираются. Данные карты обрабатываются непосредственно Stripe и не хранятся на серверах Transferyar.
Оформляя бронирование для другого пассажира, вы подтверждаете, что уполномочены передавать его данные и ознакомили его с настоящей политикой.
2.4. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Бронирование, оплата, отмена, возврат, подтверждения, назначение водителя и уведомления о времени подачи | Исполнение договора |
| Отслеживание рейса и корректировка времени подачи, если указан номер рейса | Исполнение договора |
| Выставление счетов и налоговый учёт | Правовая обязанность |
| Поддержка клиентов, ИИ-ассистент Дефне | Исполнение договора, законный интерес |
| Безопасность, предотвращение мошенничества | Законный интерес |
| Рассмотрение правовых требований | Законный интерес, защита прав |
| Постоянное хранение функциональных cookie | Согласие |
| Измерение использования сайта (Google Analytics) | Согласие |
| Измерение бронирований, полученных благодаря рекламе (измерение конверсий Google Ads) | Согласие |
| Письма с акциями и новостями | Согласие |
Transferyar не продаёт персональные данные. Если вы дали согласие на маркетинговые cookie, сумма и номер бронирования вместе с необратимо хешированными адресом электронной почты и номером телефона передаются Google, чтобы мы могли измерять, сколько бронирований приносит наша реклама; Google использует эти данные только для измерения рекламы.
2.5. Поставщики услуг и получатели
| Получатель | Роль | Местонахождение |
|---|---|---|
| Sindibad Turizm Ticaret A.Ş. (Safaryar Holidays — платформа TravelDistro) | Поставщик трансферов; назначает автомобиль и водителя, отслеживает рейс | Турция |
| Водитель и оператор автомобиля, выполняющие трансфер | Встреча и перевозка | Турция |
| Stripe | Обработка платежей и предотвращение мошенничества | США, Ирландия |
| Resend | Исходящая и входящая электронная почта | США, Ирландия |
| Anthropic | ИИ-ассистент поддержки | США |
| Slack | Внутренние уведомления | США |
| Vercel | Веб-сервер | Германия (Франкфурт) |
| Railway | API и база данных | Нидерланды (Амстердам) |
| Bugsink | Отслеживание ошибок | ЕС (Нидерланды) |
| Google (Google Ireland Ltd / Google LLC) | Статистика использования сайта (Google Analytics), только при согласии на аналитические cookie | Ирландия, США |
| Google (Google Ireland Ltd / Google LLC) | Измерение рекламных конверсий (Google Ads): идентификатор клика по рекламе, номер и сумма бронирования, хешированные e-mail и телефон; только при согласии на маркетинговые cookie | Ирландия, США |
Поставщики услуг обрабатывают данные только по указанию Transferyar и в рамках договорных обязательств о конфиденциальности. Перевозчик и оператор автомобиля могут также выступать самостоятельными операторами данных в части собственных законных обязанностей, связанных с перевозкой пассажиров.
2.6. Международная передача данных
Данные передаются в страны за пределами ОАЭ. Передача основывается на решениях об адекватности согласно применимому праву, стандартных договорных условиях Европейской комиссии и стандартных договорах согласно ст. 9/4 KVKK, направленных в Совет. Исключения для разовой передачи (например, передача, необходимая для исполнения договора) применяются только к нерегулярным, исключительным случаям. Передача в рамках Google Analytics (Ирландия, США) также основывается на стандартном договоре; Google Analytics работает только при вашем согласии на аналитические cookie, и вы можете отозвать это согласие в любое время по ссылке «Настройки cookie» внизу сайта. Копию применяемой гарантии можно запросить по адресу destek@transferyar.com.
2.7. Сроки хранения
| Данные | Срок |
|---|---|
| Записи о бронированиях, платежах и счетах | 5 лет с окончания финансового года, в котором совершена операция |
| Данные учётной записи | Пока учётная запись открыта; удаляются в течение 30 дней после запроса на удаление (кроме записей с обязательным сроком хранения по закону) |
| Незавершённые бронирования | 90 дней |
| Переписка с поддержкой и Дефне | 12 месяцев |
| Журналы безопасности и доступа | 12 месяцев |
| Записи о настройках cookie | 3 года с окончания срока действия настройки (12 месяцев) |
| Данные об использовании в Google Analytics | 2 месяца в Google Analytics; cookie не более 2 лет, удаляются при отзыве согласия |
| Записи о согласии на маркетинг и об отказе | До отзыва согласия; запись об отказе 3 года |
По истечении срока данные удаляются, уничтожаются или обезличиваются.
2.8. Безопасность
Данные шифруются при передаче с помощью TLS. Доступ ограничен уполномоченными сотрудниками. IP-адреса хранятся в хешированном виде с использованием секретного ключа. Данные карт обрабатываются в инфраструктуре Stripe, соответствующей стандарту PCI DSS.
2.9. Автоматизированные решения
В отношении вас не принимаются решения, основанные исключительно на автоматизированной обработке и влекущие юридические последствия. Цена рассчитывается по тарифу перевозчика для выбранного маршрута, даты, времени, класса автомобиля и дополнительных услуг; автоматическая корректировка времени подачи при задержке рейса не влечёт дополнительной платы. Дефне не может принимать решения о возвратах или платежах.
2.10. Ваши права
В зависимости от применимого права вы имеете право на доступ к своим данным, их исправление и удаление, ограничение обработки, возражение, переносимость данных, отзыв согласия в любое время и подачу жалобы в надзорный орган по защите данных. Запросы направляются на destek@transferyar.com и рассматриваются не позднее 30 дней. Для подтверждения вашей личности мы можем запросить дополнительные сведения.
2.11. Дети
Бронирование и регистрация доступны только лицам, достигшим 18 лет. Имена детей-пассажиров обрабатываются исключительно для исполнения бронирования.
2.12. Изменения
Политика может обновляться. О существенных изменениях сообщается на сайте и по электронной почте зарегистрированным пользователям. Действующая редакция размещена на этой странице.