Уведомление об обработке персональных данных
Настоящее уведомление составлено в соответствии со статьёй 10 Закона Турецкой Республики № 6698 «О защите персональных данных» («KVKK») и Положением о порядке и принципах исполнения обязанности по информированию.
1.1. Оператор данных
RATE EXTRA TOURISM L.L.C («Transferyar», «Компания»), лицензия Департамента экономики и туризма Дубая № 1253634, регистрационный номер в торговом реестре 2115485, адрес: Office J-02, здание Fronds Capital Properties L.L.C, Al Quoz Industrial Area 4, Дубай, Объединённые Арабские Эмираты. Электронная почта: destek@transferyar.com. Представитель оператора данных в Турции: Sindibad Turizm Ticaret Anonim Şirketi.
1.2. Обрабатываемые персональные данные
| Категория | Данные |
|---|---|
| Идентификация | Имя и фамилия лица, оформляющего бронирование, и пассажиров (латинскими буквами, для таблички встречи и списка пассажиров) |
| Контакты | Адрес электронной почты, номер телефона (чтобы водитель и служба поддержки могли связаться с вами) |
| Страна | Страна лица, оформившего бронирование |
| Операции клиента | Данные бронирования: точки подачи и назначения (адрес, аэропорт, отмеченная на карте точка), дата и время подачи, данные обратного трансфера, класс автомобиля, количество пассажиров, номер рейса и авиакомпания, выбранные дополнительные услуги, примечания для водителя, записи об отменах и возвратах, данные учётной записи |
| Геолокация | Только при использовании функции «Использовать моё местоположение»: приблизительное текущее местоположение вашего устройства для определения точки подачи или назначения (сохраняется только выбранная вами точка) |
| Финансы | Сумма и статус платежа, валюта, платёжная система карты и последние четыре цифры. Номер карты и код безопасности не поступают на серверы Transferyar и обрабатываются непосредственно платёжным учреждением Stripe |
| Безопасность операций | Хешированный IP-адрес, записи о сеансах и входах, записи о кодах подтверждения, сведения об устройстве и браузере |
| Поддержка клиентов | Переписка с ИИ-ассистентом поддержки Дефне и с сотрудниками-людьми |
| Маркетинг | Только при наличии явного согласия: предпочтения по рассылке и записи об отправленных сообщениях |
| Использование сайта (аналитика) | Только при наличии явного согласия на аналитические cookie: просмотренные страницы, сведения об устройстве и браузере, приблизительное местоположение, идентификатор cookie Google Analytics |
Номер паспорта, изображение паспорта, дата рождения и пол не собираются. Просим не указывать в примечаниях для водителя сведения о здоровье и иные специальные категории персональных данных; такие потребности, как детское кресло, выбираются в качестве дополнительной услуги.
1.3. Цели и правовые основания обработки
| Цель | Правовое основание (ст. 5 KVKK) |
|---|---|
| Оформление бронирования, передача его перевозчику, подтверждение, уведомления о назначении водителя и об изменениях | Заключение и исполнение договора (5/2-c) |
| Отслеживание рейса и корректировка времени подачи при задержке, если указан номер рейса | Исполнение договора (5/2-c) |
| Передача имени и номера телефона перевозчику, чтобы водитель мог найти вас в точке подачи | Исполнение договора (5/2-c) |
| Приём оплаты, возвраты и отмены | Исполнение договора (5/2-c) |
| Выставление счетов, бухгалтерский и налоговый учёт | Правовая обязанность (5/2-ç) |
| Создание и ведение учётной записи | Заключение и исполнение договора (5/2-c) |
| Поддержка клиентов, переписка с Дефне, рассмотрение жалоб и споров о неявке (no-show) | Исполнение договора (5/2-c) и законный интерес (5/2-f) |
| Предотвращение мошенничества, информационная безопасность, выявление злоупотреблений | Законный интерес (5/2-f) |
| Защита прав в спорах | Установление, осуществление или защита права (5/2-e) |
| Сохранение предпочтений языка, страны и валюты после завершения сеанса | Явное согласие (5/1) |
| Измерение и улучшение использования сайта (Google Analytics) | Явное согласие (5/1) |
| Рассылка акций и новостей | Явное согласие (5/1) и согласие согласно Закону № 6563 |
1.4. Способ сбора
Данные собираются в электронной форме, автоматизированным и частично автоматизированным способом, через сайт transferyar.com, формы бронирования и регистрации, выбор точки на карте и геолокацию, этап оплаты, форму данных пассажиров и рейса после бронирования, чат поддержки, переписку по электронной почте и cookie.
1.5. Получатели
| Получатель | Цель передачи | Страна |
|---|---|---|
| Sindibad Turizm Ticaret A.Ş. (Safaryar Holidays — платформа TravelDistro) | Оформление бронирования, назначение автомобиля и водителя, отслеживание рейса | Турция |
| Водитель и оператор автомобиля, выполняющие трансфер | Встреча в точке подачи и выполнение перевозки (только имя, телефон, данные подачи, количество пассажиров, номер рейса, примечания) | Турция |
| Stripe | Обработка платежей и предотвращение мошенничества (приём и возврат платежей) | США, Ирландия |
| Resend | Отправка транзакционных писем | США, Ирландия |
| Anthropic | Работа ИИ-ассистента поддержки | США |
| Slack | Внутренние уведомления команды | США |
| Vercel и Railway | Хостинг (веб: Франкфурт; API и база данных: Амстердам) | Германия, Нидерланды |
| Bugsink | Отслеживание ошибок | ЕС (Нидерланды) |
| Google (Google Ireland Ltd / Google LLC) | Статистика использования сайта (Google Analytics), только при явном согласии на аналитические cookie | Ирландия, США |
| Уполномоченные государственные органы, суды | Правовая обязанность | Соответствующая страна |
Поскольку Компания учреждена в Объединённых Арабских Эмиратах, а часть поставщиков услуг находится за рубежом, персональные данные передаются за границу в значении ст. 9 KVKK. Эти регулярные передачи основываются на надлежащих гарантиях согласно ст. 9/4 KVKK, а именно на стандартных договорах, опубликованных Советом по защите персональных данных; стандартные договоры после подписания направляются в Совет в установленный законом срок. Случаи разовой передачи, перечисленные в ст. 9/6 KVKK, применяются только к нерегулярным, исключительным передачам. Передача в рамках Google Analytics (Ирландия, США) также основывается на стандартном договоре с Google; сам Google Analytics работает только при вашем явном согласии на аналитические cookie (ст. 5/1 KVKK). Вы можете отозвать согласие в любое время по ссылке «Настройки cookie» внизу сайта.
1.6. Ваши права (ст. 11 KVKK)
Вы имеете право узнать, обрабатываются ли ваши персональные данные; запросить сведения, если они обрабатываются; узнать цель обработки и используются ли данные в соответствии с ней; знать третьих лиц в Турции и за рубежом, которым передаются данные; требовать исправления неполных или неверных данных; требовать удаления или уничтожения данных при наличии условий ст. 7 KVKK и уведомления об этом третьих лиц, которым они были переданы; возражать против неблагоприятного для вас результата, полученного исключительно путём автоматизированного анализа; и требовать возмещения ущерба, причинённого незаконной обработкой.
1.7. Порядок обращения
В соответствии с Положением о порядке и принципах обращения к оператору данных вы можете направить обращение с адреса электронной почты, зарегистрированного в Transferyar, на destek@transferyar.com или в письменной форме по указанному выше адресу. Обращения рассматриваются бесплатно не позднее 30 дней. При возникновении дополнительных расходов может взиматься плата, установленная Советом по защите персональных данных.