1. Введение
Настоящая Политика конфиденциальности и файлов cookie разъясняет, как cealio (эксплуатируемая Tavaktech LTD, Office 106, 9 Brewers Lane, Richmond, Surrey, TW9 1HH, UK, Company No. 16563260) собирает, использует, передаёт и защищает персональные данные при использовании вами наших веб-сайтов, приложений, процессов бронирования, учётных записей и связанных сервисов (далее — «Сервисы»).
Контакт по вопросам конфиденциальности: hello@cealio.com.
Настоящая Политика направлена на соблюдение требований турецкого Закона о защите персональных данных (KVKK), а также, где применимо, GDPR ЕС/Великобритании и аналогичных законов. Для уведомления, ориентированного на турецкое право, также см. наше Уведомление о конфиденциальности (Aydınlatma Metni). Деловым клиентам, назначающим cealio обработчиком, следует также ознакомиться с Дополнением о защите данных.
Сервисы cealio не предназначены для детей младше 18 лет.
2. Оператор персональных данных
Если иное не указано, оператором персональных данных в отношении данных учётных записей Платформы и бронирований является:
Tavaktech LTD Office 106, 9 Brewers Lane, Richmond, Surrey, TW9 1HH, UK Электронная почта: hello@cealio.com
Если Перевозчик обрабатывает данные пассажиров для выполнения поездки, такой Перевозчик может выступать независимым оператором или обработчиком в зависимости от характера отношений и применимого права. Мы идентифицируем Перевозчиков по мере необходимости для оказания услуги.
3. Категории обрабатываемых персональных данных
В зависимости от того, как вы используете Сервисы, мы можем обрабатывать:
| Категория | Примеры |
|---|---|
| Идентификационные и контактные данные | Имя, электронная почта, телефон, название компании, языковые предпочтения |
| Учётная запись | Идентификаторы входа, хеши паролей, роли, предпочтения |
| Бронирование и поездка | Пункты посадки/высадки, даты/время, номера рейсов, класс ТС, дополнительные услуги, имена пассажиров, примечания о багаже, особые запросы |
| Платежи | Токенизированные ссылки на карты, last4, бренд карты, страна выставления счёта, идентификаторы транзакций (PAN карты, как правило, обрабатывается платёжными операторами) |
| Коммуникации | Чаты поддержки, электронные письма, SMS, метаданные звонков, отзывы/оценки |
| Устройство и использование | IP-адрес, тип устройства, браузер, просмотренные страницы, приблизительное местоположение (при разрешении), журналы сбоев |
| Маркетинг (при согласии) | Предпочтения рассылки, взаимодействия с кампаниями |
| Данные партнёров-перевозчиков | Реквизиты компании, данные водителей/ТС, передаваемые для операций (см. условия для Перевозчиков) |
Мы не стремимся собирать данные особых категорий (здоровье, биометрия и т. п.), за исключением случаев, когда вы добровольно предоставляете их в связи с потребностями доступности (например, помощь с инвалидной коляской). Предоставляйте только необходимую информацию.
4. Цели и правовые основания
Мы обрабатываем персональные данные для того, чтобы:
- Предоставлять Сервисы — создавать учётные записи, рассчитывать стоимость поездок, подтверждать бронирования, назначать Перевозчиков, направлять ваучеры/обновления (договор / шаги, предшествующие договору; KVKK ст. 5/2-c, где применимо).
- Платежи и предотвращение мошенничества — взимать тарифы, выявлять злоупотребления (законные интересы / юридическая обязанность / договор).
- Клиентская поддержка — отвечать на запросы и жалобы (договор / законные интересы).
- Безопасность и качество — расследовать инциденты, улучшать качество диспетчеризации, обрабатывать оценки опыта (законные интересы).
- Соблюдение законодательства — налоги, бухгалтерский учёт, запросы регуляторов (юридическая обязанность).
- Маркетинг — только при наличии согласия или когда это допускается правилами soft opt-in; вы можете отозвать согласие в любое время.
- Аналитика и улучшение продукта — агрегированный или псевдонимизированный анализ использования (законные интересы / согласие для несущественных cookie).
Если применяется GDPR, соответствующими основаниями по ст. 6 являются договор, законные интересы, согласие и юридическая обязанность.
5. Источники данных
- Непосредственно от вас (формы, учётная запись, оформление заказа, поддержка).
- От лица, оформляющего бронирование от вашего имени (например, корпоративный бронировщик, указывающий Гостя).
- От Перевозчиков/водителей в ходе выполнения поездки (обновления статуса, отчёты об инцидентах).
- От платёжных провайдеров и инструментов борьбы с мошенничеством.
- От общедоступных провайдеров данных о рейсах/картах, когда вы указываете номер рейса или адрес.
- Из файлов cookie и аналогичных технологий (см. Раздел 9).
6. Передача и получатели
Мы можем передавать данные:
- Перевозчикам и водителям, назначенным на ваше Бронирование (имя, контакт, детали посадки, рейс, количество пассажиров, особые запросы, необходимые для выполнения поездки).
- Платёжным операторам / эквайерам / банкам.
- IT- и облачным провайдерам, провайдерам сообщений/SMS/электронной почты, карт и данных о рейсах, инструментам клиентской поддержки, действующим как обработчики на основании договоров.
- Профессиональным консультантам (юридическим, бухгалтерским) на условиях конфиденциальности.
- Государственным органам, когда это требуется законом или для защиты прав, безопасности и охраны.
- Корпоративным правопреемникам при слиянии или передаче активов, с уведомлением, где это требуется.
Мы не продаём персональные данные.
7. Международные передачи
Данные могут обрабатываться в Турции и в других странах, где работают наши провайдеры. Если применяются правила передачи GDPR/KVKK, мы используем надлежащие гарантии (например, стандартные договорные условия, решения об адекватности или иные законные механизмы) и оцениваем безопасность провайдеров.
8. Сроки хранения
Мы храним персональные данные только столько, сколько необходимо для указанных выше целей, в том числе:
- Данные учётной записи: в течение срока существования учётной записи и разумный период после этого.
- Данные бронирований и выставления счетов: в течение установленных законом коммерческих/налоговых сроков хранения (часто до 10 лет согласно турецкой коммерческой практике или иным образом, как требуется).
- Записи поддержки: как правило, до 3 лет после закрытия, если спор не требует более длительного хранения.
- Маркетинговые согласия/предпочтения: до отзыва плюс хранение доказательств.
- Данные cookie/аналитики: в соответствии со сроками жизни cookie, описанными в CMP / Разделе 9.
Когда данные больше не нужны, они удаляются или обезличиваются.
9. Файлы cookie, пиксели и аналогичные технологии
9.1 Что мы используем
Мы используем файлы cookie и аналогичные технологии, которые являются:
- Строго необходимыми — сессия, аутентификация, безопасность, балансировка нагрузки, хранение согласия на cookie, язык.
- Функциональными — запоминание предпочтений.
- Аналитическими — понимание трафика и эффективности воронки (при наличии согласия).
- Маркетинговыми — измерение кампаний (при наличии согласия).
9.2 Согласие
Несущественные cookie используются только с вашего согласия через механизм согласия (где он развёрнут). Вы можете отозвать или изменить предпочтения в любое время через настройки cookie или средства управления браузера. Блокировка некоторых cookie может повлиять на функциональность Платформы.
9.3 Сторонние cookie
Партнёры по аналитике или рекламе могут устанавливать собственные cookie в соответствии со своими политиками. Мы указываем основные категории в инструменте согласия, когда он активен.
10. Безопасность
Мы применяем технические и организационные меры, соответствующие риску, включая контроль доступа, шифрование при передаче (TLS), доступ по принципу наименьших привилегий, журналирование и должную осмотрительность в отношении поставщиков. Ни один метод передачи или хранения не является на 100% безопасным; пожалуйста, используйте надёжные уникальные пароли и защищайте свои устройства.
11. Ваши права
В соответствии с применимым правом (KVKK / GDPR) вы можете иметь права:
- на доступ к своим персональным данным;
- на исправление неточных данных;
- на удаление данных («право на забвение») при выполнении условий;
- на ограничение или возражение против определённой обработки;
- на переносимость данных;
- на отзыв согласия без влияния на предшествующую законную обработку;
- на подачу жалобы в надзорный орган (в Турции: Kişisel Verileri Koruma Kurulu — kvkk.gov.tr; в ЕС/Великобритании: ваш местный DPA).
Для реализации прав напишите на hello@cealio.com. Нам может потребоваться подтвердить вашу личность. Мы отвечаем в установленные законом сроки.
12. Автоматизированное принятие решений
Мы можем использовать автоматизированные и полуавтоматизированные проверки на предмет мошенничества, приемлемости ценообразования и диспетчеризации. Вы можете запросить участие человека в рассмотрении решений, имеющих правовые или аналогично существенные последствия, где это требуется законом.
13. Маркетинговые сообщения
Транзакционные сообщения (подтверждения бронирования, обновления о поездке) направляются как часть Сервиса. Маркетинговые сообщения требуют согласия или иного законного основания; предоставляются ссылки для отписки.
14. Обновления настоящей Политики
Мы можем время от времени обновлять настоящую Политику. Дата «Последнее обновление» в верхней части страницы будет изменяться. Существенные изменения будут выделены на Платформе или посредством электронной почты, где это уместно.
15. Контакты
Tavaktech LTD Office 106, 9 Brewers Lane, Richmond, Surrey, TW9 1HH, UK Электронная почта: hello@cealio.com