Политика конфиденциальности

Большую часть этого можно изложить в трёх предложениях. Мы никогда не видим водительские удостоверения, паспорта или номера карт, потому что эти данные вводятся на странице оформления заказа поставщика, а не на страницах, которые мы контролируем. Через drivecappadocia.com проходят только несколько дат и названий мест, запись на сервере и всё, что кто-либо решит написать нам по электронной почте. Посетителю, проживающему в Европейском союзе и намеревающемуся получить автомобиль в Turkey, действительно стоит обратить внимание на раздел о передаче данных ниже.

Контролёр и единственный адрес, по которому с нами можно связаться

Drive Cappadocia, зарегистрированная в Невшехире, определяет цели и способы обработки всего, что описано ниже, и поэтому является контролёром этих данных. Для корреспонденции предусмотрен только один способ связи: [email protected]. Телефонной линии у этого бренда никогда не было, и почтовый адрес не обслуживается. Как только посетитель переходит на страницу оформления заказа поставщика или партнёра по бронированию, соответствующая компания становится контролёром всех введённых там данных, а её политика с этого момента заменяет настоящую.

Краткий перечень данных, которые проходят через этот сайт

Во-первых, поиск. Выбор места получения, места возврата и двух дат создаёт запрос к нашему технологическому партнёру по бронированию, содержащий только эти значения и ничего больше — без имени и идентификатора запрашивающего. Ответ ненадолго сохраняется в браузере самого посетителя, чтобы переход между страницами этого сайта не приводил к повторному выполнению одного и того же поиска. Во-вторых, серверная запись стандартного типа, который хранит любой веб-сервер: исходный адрес, браузер и устройство, ссылающаяся страница и открытые страницы. В-третьих, электронная почта, которая остаётся в полученной цепочке сообщений вместе со всем, что отправитель решил в неё включить.

Что остаётся у поставщика и никогда не попадает к нам

Номера водительских удостоверений, данные международного водительского удостоверения, паспорта и удостоверения личности, даты рождения, домашние адреса и номера карт собираются на странице оформления заказа поставщика или партнёра, работающей на их инфраструктуре. Ни один из этих данных ни на каком этапе не попадает к Drive Cappadocia, поэтому мы не смогли бы предоставить их копию, как бы ни была сформулирована просьба. Есть важное практическое следствие: арендатор, который хочет узнать, какие данные о нём хранит прокатная компания в Невшехире или Кайсери, должен обратиться в эту компанию, а мы можем лишь выяснить, о какой компании идёт речь.

Правовое основание для каждого из этих процессов

Поиск выполняется потому, что посетитель его запросил: это одновременно действие, предпринятое по его просьбе до заключения договора, и наш законный интерес в работе исправно функционирующего сервиса. Ответ на электронное письмо основан на той же совокупности причин. Серверные записи нужны для поддержания работы сайта и выявления злоупотреблений — это законный интерес, сопоставленный с весьма ограниченным объёмом данных. Мы не размещаем рекламу, не создаём профили и не используем системы измерения на уровне посетителей, поэтому здесь нет процессов, основанных на согласии, которое сначала пришлось бы получать через баннер.

Житель ЕС, арендующий автомобиль в Turkey: куда передаются данные

Turkey находится за пределами Европейской экономической зоны и не имеет решения Европейской комиссии о достаточности уровня защиты, поэтому любые данные, поступающие поставщику в Cappadocia, покидают территорию, защищённую законодательством ЕС. Здесь следует разделить два разных вида передачи. Первый относится к нам и имеет небольшой объём: поставщики хостинга и доставки контента действуют как обработчики по нашим инструкциям, а если их оборудование находится за пределами ЕЭЗ, такая передача осуществляется на основании стандартных договорных положений Европейской комиссии согласно статье 46 GDPR.

Второй вид передачи — тот, о котором арендатору действительно стоит задуматься. Ни один поставщик в Гёреме или Ургюпе не может выдать автомобиль, не получив данные бронирования, поэтому такая передача подпадает под исключение, предусмотренное статьёй 49(1)(b) GDPR, для передачи, необходимой для исполнения договора, заключённого по просьбе самого человека. С момента получения этих данных на них распространяется турецкое законодательство о защите данных, включая предусмотренные им права на доступ и исправление, которыми следует пользоваться в отношении поставщика, а не нас. Простое чтение этих страниц ничего из этого не запускает. Передача происходит на этапе бронирования, поэтому посетителю, который намерен сохранить свои данные внутри ЕЭЗ, следует остановиться до этого шага.

Стороны, которые вообще получают какие-либо данные

Их всего три. Наш технологический партнёр по бронированию — источник актуальных автомобилей и цен. Поставщик, которого выбирает посетитель, потому что кто-то должен передать ему ключи. Поставщик хостинга и сеть доставки контента, которые передают трафик и отражают атаки. Никто из них не вправе использовать переданные нами данные для собственного маркетинга. Ничего не продаётся и не передаётся в обмен, а рекламные сети не встроены ни в одну страницу, поэтому никакой скрытой четвёртой стороны, собирающей данные вместе с нами, нет.

Срок хранения в понятных цифрах

Кэшированный поиск истекает через пять минут после записи, причём одновременно хранится не более четырёх результатов: при появлении нового удаляется самый старый. Серверные записи регулярно обновляются в рамках операционного цикла, исчисляемого днями. Переписка по электронной почте хранится, пока связанная с ней поездка актуальна, и ещё недолго после этого — на случай, если тот же человек снова напишет по поводу того же бронирования, — а затем удаляется. Ничего не хранится на случай, если это когда-нибудь окажется интересным.

Права, которыми вы можете воспользоваться в отношении нас

Любой человек, защищённый GDPR или законом с аналогичным охватом, обладает всеми перечисленными ниже правами. Отправляйте запрос по адресу [email protected]. Мы стремимся ответить в течение календарного месяца, бесплатно и без вопросов о причинах обращения.

Пределы того, что мы можем для вас сделать

Право распространяется только на существующие записи, а их у нас немного. Скан водительского удостоверения, подписанный договор, фотография царапины или сведения о внесённом депозите находятся у поставщика, который осуществлял прокат, и запрос нужно направлять ему. Мы можем изучить подтверждение, определить поставщика и партнёра по бронированию, стоящих за ним, и передать их контактные данные — обычно именно это арендатору сложнее всего выяснить самостоятельно. Мы не можем заставить другую компанию ответить и не можем ответить вместо неё.

Безопасность и то, для кого предназначены эти страницы

Весь трафик на этот сайт и с него зашифрован, а небольшое количество существующих записей могут открыть только люди, поддерживающие работу сервиса. Никто не может честно назвать что-либо в интернете абсолютно безопасным, поэтому воспринимайте это как стандарт заботы, а не как обещание полной неуязвимости. Поскольку никто не арендует здесь автомобиль без полного водительского удостоверения, этому сайту незачем привлекать или хранить данные о ребёнке. Если такие данные всё же каким-либо образом попадут к нам, сообщите об этом, и запись будет удалена.

Когда эта страница обновляется

Любой новый инструмент, затрагивающий данные посетителей, изменение партнёра или изменение законодательства о передаче данных в Turkey приводят к обновлению этой страницы и даты вверху до вступления изменения в силу. Индивидуальные уведомления никому не отправляются, поэтому текст, опубликованный на момент посещения, является текстом, применимым к этому посещению.

Узнать о своих данных можно по адресу [email protected]. Информацию о хранении данных в браузере см. в разделе Политика использования файлов cookie, а сведения о том, кто является стороной по каждому вопросу, см. в разделе Условия и положения.