KVKK – Klauzula informacyjna

Administrator danych

Twoje dane osobowe są przetwarzane przez Levent Pişkin — VeeVip („VeeVip”) jako administratora danych w zakresie opisanym poniżej.

• Adres: Çamlıpınar, 254/48. Sk. 18 A, 35390 Buca/İzmir, Izmir
• Dane podatkowe: [Vergi dairesi] — VKN/TCKN: [numara]
• E-mail: [email protected]
• Telefon: +90 551 674 73 33
• Strona internetowa: veevip.com.tr

VeeVip jest platformą programową i nie świadczy usług przewozowych. Przewoźnicy posiadający zezwolenie D2, którzy przyjmują zapytania o transfery wysłane za pośrednictwem platformy, są odrębnymi administratorami danych osobowych przetwarzanych przez nich w ramach usługi przewozu.

Przetwarzane dane osobowe

Pasażerowie (osoby tworzące zapytanie o transfer): imię i nazwisko, numer telefonu, adres e-mail (jeśli został podany), adresy odbioru i docelowy, data i godzina transferu, liczba pasażerów, preferowany pojazd, uwagi do zapytania (np. numer lotu, informacje o bagażu) oraz język wybrany na stronie.

Przewoźnicy (użytkownicy z abonamentem): imię i nazwisko lub firma, dane kontaktowe, dane podatkowe, dane zezwolenia D2, numer rejestracyjny i dane rejestracyjne pojazdu, dane polis ubezpieczeniowych, dane certyfikatów SRC i orzeczeń psychotechnicznych kierowców, zapisy dotyczące abonamentu oraz płatności/faktur.

Użytkownicy aplikacji mobilnych (VeeVip i VeeVip Partner): dane konta (imię i nazwisko, e-mail, telefon oraz nieodwracalny skrót (hash) hasła), preferencje językowe, zapisy rezerwacji i wiadomości w aplikacji, identyfikator powiadomień urządzenia służący do wysyłania powiadomień oraz zapisy sesji. Jeśli udzielisz zgody na dostęp do lokalizacji, lokalizacja urządzenia jest wyświetlana na mapie i przesyłana na nasz serwer w celu przekształcenia jej w adres w polu miejsca odbioru; Twoja lokalizacja nie jest przechowywana ani stale śledzona.

Lokalizacja przewoźników: gdy w aplikacji VeeVip Partner zostaje przyjęte zlecenie z odbiorem w ciągu 12 godzin, bieżąca lokalizacja urządzenia jest jednorazowo przesyłana na nasz serwer w celu obliczenia, czy możliwe jest dotarcie na miejsce odbioru na czas. Podstawą jest wykonanie umowy (art. 5/2-c) oraz nasz prawnie uzasadniony interes w punktualnej obsłudze pasażerów (art. 5/2-f); lokalizacja nie jest przechowywana ani śledzona. Bez zgody na dostęp do lokalizacji nie można przyjmować jedynie zleceń z bliskim terminem odbioru.

Przewoźnicy składający wniosek przez aplikację VeeVip Partner: oprócz powyższych danych przewoźnika – następujące dokumenty przesłane w aplikacji jako zdjęcia lub pliki PDF: prawo jazdy, certyfikat SRC, orzeczenie psychotechniczne, zaświadczenie o niekaralności, dowód rejestracyjny, polisy obowiązkowego ubezpieczenia OC i NNW pasażerów, zezwolenie D2, zezwolenie na turystyczny przewóz osób, certyfikat TÜRSAB, zezwolenie trasowe IBB w Stambule oraz zdjęcia pojazdu (przód i tył z widocznym numerem rejestracyjnym, oba boki i wnętrze); daty ważności dokumentów, obsługiwane prowincje, zapisy przyjętych, zwróconych, rozpoczętych i zrealizowanych zleceń, historia punktów i dane abonamentu.

Osoby korzystające z formularza kontaktowego i składające wnioski KVKK: imię i nazwisko, dane kontaktowe i treść wiadomości; w przypadku wniosków KVKK również turecki numer identyfikacyjny (w przypadku cudzoziemców obywatelstwo oraz numer paszportu lub dowodu tożsamości) i adres do doręczeń w celu weryfikacji tożsamości.

Wszyscy odwiedzający stronę: zapisy dotyczące bezpieczeństwa transakcji, takie jak adres IP, informacje o przeglądarce i urządzeniu, data i godzina wizyty oraz sesyjny plik cookie.

Cele przetwarzania

• Przyjęcie Twojego zapytania o transfer, przekazanie go odpowiedniemu przewoźnikowi i kontakt z Tobą w tej sprawie
• Zakładanie i prowadzenie abonamentów przewoźników, pobieranie opłat abonamentowych i ich fakturowanie
• Weryfikacja zezwoleń przewoźników oraz danych pojazdów i ubezpieczeń
• Tworzenie konta w aplikacji, weryfikacja adresu e-mail, resetowanie hasła i wysyłanie powiadomień o Twoich rezerwacjach
• Ocena wniosków przewoźników na podstawie przesłanych dokumentów oraz prowadzenie systemu punktowego i abonamentów
• Odpowiadanie na Twoje wiadomości i wnioski KVKK
• Zapewnienie bezpieczeństwa platformy i zapobieganie nadużyciom (np. zautomatyzowanym zapytaniom)
• Wypełnianie naszych obowiązków prawnych i odpowiadanie na żądania informacji ze strony właściwych organów
• Ochrona naszych praw w razie ewentualnych sporów

Podstawy prawne

Twoje dane osobowe są przetwarzane na następujących podstawach prawnych określonych w art. 5 ust. 2 ustawy:

• Bezpośredni związek z zawarciem lub wykonaniem umowy (art. 5/2-c): przyjęcie zapytania o transfer i przekazanie go przewoźnikowi, prowadzenie abonamentu przewoźnika.
• Wypełnienie obowiązku prawnego administratora danych (art. 5/2-ç): dokumentacja wymagana przepisami prawa podatkowego i handlowego oraz ustawy nr 5651, żądania właściwych organów.
• Ustalenie, wykonanie lub ochrona prawa (art. 5/2-e): zapisy, które mogą posłużyć jako dowód w razie sporu.
• Nasz prawnie uzasadniony interes, o ile nie narusza Twoich podstawowych praw i wolności (art. 5/2-f): bezpieczeństwo strony, zapobieganie nadużyciom i doskonalenie usługi.

Szczególne kategorie danych osobowych: zaświadczenie o niekaralności i orzeczenie psychotechniczne przesyłane przez przewoźników stanowią szczególne kategorie danych osobowych w rozumieniu art. 6 ustawy. Dokumenty te są przetwarzane wyłącznie na podstawie wyraźnej zgody, której przewoźnik udziela w aplikacji VeeVip Partner przed ich przesłaniem, w celu oceny wniosku i zapewnienia bezpieczeństwa pasażerów; stosowane są odpowiednie środki określone przez Radę Ochrony Danych Osobowych. Zgodę można w każdej chwili wycofać; dokumenty zostaną wówczas usunięte.

System punktowy przewoźników opiera się na wykonaniu umowy (art. 5/2-c) oraz na naszym prawnie uzasadnionym interesie w zapewnieniu niezawodnej usługi (art. 5/2-f). Gdy liczba punktów spadnie do zera, przyjmowanie zleceń zostaje automatycznie wstrzymane; możesz wnieść sprzeciw wobec tego wyniku, który rozpatrzy upoważniona osoba.

Przetwarzanie nieoparte na tych podstawach (np. wysyłanie komercyjnych wiadomości elektronicznych o kampaniach i ogłoszeniach) odbywa się wyłącznie za Twoją wyraźną zgodą; obecnie nie przetwarzamy danych w tym celu.

Sposób zbierania danych

Twoje dane osobowe są zbierane elektronicznie za pośrednictwem formularzy zapytania o transfer, kontaktowego i wniosku KVKK na stronie, korespondencji e-mailowej, telefonicznej i przez WhatsApp, procesów rejestracji przewoźników oraz automatycznie (logi serwera i sesyjny plik cookie).

W aplikacjach mobilnych Twoje dane są zbierane za pośrednictwem ekranów rejestracji, rezerwacji i wniosku, przesyłanych przez Ciebie dokumentów oraz – jeśli wyrazisz zgodę – lokalizacji urządzenia i uprawnienia do powiadomień.

Odbiorcy

• Przewoźnik posiadający zezwolenie D2, który zrealizuje Twoje zapytanie: imię i nazwisko, telefon, adres odbioru i docelowy, data i godzina, liczba pasażerów, preferowany pojazd i uwagi do zapytania; w celu zaplanowania i wykonania transferu.
• Pasażerom: imię i nazwisko, nazwa firmy, dane pojazdu, numer rejestracyjny i numer telefonu przewoźnika, który przyjął zapytanie, aby pasażer mógł się z nim skontaktować.
• Właściwe organy publiczne i organy wymiaru sprawiedliwości: na podstawie obowiązku prawnego i na żądanie.
• Partnerzy biznesowi, z których usług korzystamy: hosting serwerów, doradztwo finansowe i księgowość oraz dostawcy usług płatniczych; wyłącznie w zakresie wymaganym przez daną usługę.

Przekazywanie za granicę

W celu bezpiecznego i szybkiego działania strony oraz na potrzeby naszych procesów biznesowych korzystamy z następujących usług, których serwery znajdują się za granicą:

• Cloudflare (dostarczanie treści i bezpieczeństwo): Twój adres IP i szczegóły żądania podczas łączenia się ze stroną.
• Telegram (powiadomienia wewnętrzne): treść nowych zapytań o transfer i wiadomości kontaktowych, w formie powiadomień dla naszego zespołu.
• Usługa tłumaczeniowa: teksty zapytań i wiadomości napisanych w języku innym niż turecki, gdy są tłumaczone na turecki dla naszego zespołu.
• OpenStreetMap (mapa kalkulatora cen): po otwarciu sekcji z mapą obrazy mapy są ładowane z serwerów OpenStreetMap Foundation, a Twój adres IP i informacje o przeglądarce są przesyłane do tych serwerów. Wyszukiwane adresy i punkty wybrane na mapie są przesyłane przez nasz serwer do usług OpenStreetMap (Nominatim) i usługi wyznaczania tras OSRM w celu obliczenia trasy i ceny, bez udostępniania Twojego adresu IP.

• Google Firebase Cloud Messaging (Google LLC, USA; dostarczanie powiadomień): identyfikator powiadomień urządzenia oraz tytuł i krótka treść powiadomienia, w celu wysyłania powiadomień do aplikacji mobilnych.

Przekazywanie to odbywa się zgodnie z warunkami i procedurami określonymi w art. 9 ustawy.

Okresy przechowywania

• Zapytania o transfer i wiadomości kontaktowe: 2 lata od daty zapytania
• Dokumentacja abonamentów przewoźników, płatności i faktur: 10 lat (art. 82 tureckiego Kodeksu handlowego nr 6102 i art. 253 Ordynacji podatkowej nr 213)
• Wnioski KVKK i odpowiedzi na nie: 3 lata od daty wniosku
• Zapisy dotyczące bezpieczeństwa transakcji (logi serwera): 2 lata
• Dane konta w aplikacji mobilnej: do czasu usunięcia konta; konto możesz w każdej chwili usunąć w aplikacji
• Dokumenty, punkty i zapisy abonamentowe przewoźników: przez okres członkostwa i 2 lata po jego zakończeniu (do zapisów dotyczących faktur ma zastosowanie okres 10 lat)

Po upływie okresu dane osobowe są usuwane, niszczone lub anonimizowane.

Twoje prawa

Na podstawie art. 11 ustawy możesz zwrócić się do VeeVip w celu skorzystania z następujących praw:

• Prawo do uzyskania informacji, czy Twoje dane osobowe są przetwarzane
• Żądanie informacji, jeśli dane były przetwarzane
• Uzyskanie informacji o celu przetwarzania i o tym, czy dane są wykorzystywane zgodnie z tym celem
• Uzyskanie informacji o osobach trzecich w Turcji lub za granicą, którym dane są przekazywane
• Żądanie sprostowania danych niekompletnych lub nieprawidłowych
• Żądanie usunięcia lub zniszczenia danych na warunkach określonych w art. 7 ustawy
• Żądanie powiadomienia osób trzecich, którym dane zostały przekazane, o sprostowaniu, usunięciu lub zniszczeniu
• Sprzeciw wobec niekorzystnego dla Ciebie wyniku analizy przetwarzanych danych dokonanej wyłącznie za pomocą systemów zautomatyzowanych
• Żądanie naprawienia szkody poniesionej w wyniku niezgodnego z prawem przetwarzania

Jak aplikować

Zgodnie z Komunikatem w sprawie procedur i zasad składania wniosków do administratora danych możesz złożyć wniosek za pośrednictwem Formularza wniosku KVKK, z adresu e-mail zarejestrowanego w naszym systemie lub z bezpiecznym podpisem elektronicznym bądź mobilnym na adres [email protected], albo w formie pisma z własnoręcznym podpisem na nasz adres podany powyżej.

Twój wniosek zostanie rozpatrzony bezpłatnie najpóźniej w ciągu 30 dni; jeśli procedura wiąże się z dodatkowymi kosztami, może zostać pobrana opłata zgodnie z taryfą ustaloną przez Radę Ochrony Danych Osobowych. Jeśli Twój wniosek zostanie odrzucony, uznasz odpowiedź za niewystarczającą lub nie otrzymasz jej w terminie, możesz złożyć skargę do Rady Ochrony Danych Osobowych na podstawie art. 14 ustawy.