Політика конфіденційності

Більшість цього можна вмістити у три речення. Ми ніколи не бачимо водійського посвідчення, паспорта чи номера картки, оскільки ці дані вводяться під час оформлення замовлення у постачальника, а не на сторінці, якою ми керуємо. Через drivecappadocia.com передаються лише кілька дат і назв місць, запис на сервері та все, що хтось вирішить написати нам в електронному листі. Розділ, який справді варто уважно прочитати відвідувачу, що проживає в Європейському Союзі та планує отримати автомобіль у Turkey, — це розділ про передачу даних нижче.

Контролер і єдина адреса, за якою з нами можна зв’язатися

Drive Cappadocia, зареєстрована в Невшехірі, визначає, навіщо і як обробляється все описане нижче, а отже є його контролером. Для листування є лише один шлях — [email protected]. Телефонної лінії для цього бренду ніколи не існувало, і жоден поштовий відділ не працює. Щойно відвідувач переходить до оформлення замовлення у постачальника або партнера з бронювання, ця компанія стає контролером усіх введених там даних, а її політика від цього моменту замінює цю.

Короткий перелік даних, що проходять через цей сайт

По-перше, пошук. Вибір пункту отримання, пункту повернення та двох дат створює запит до нашого технологічного партнера з бронювання, який містить лише ці значення — без імені та будь-якого ідентифікатора особи, що робить запит. Відповідь ненадовго зберігається у власному браузері відвідувача, щоб під час переходу між сторінками цього сайту не повторювати однаковий пошук вдруге чи втретє. По-друге, запис на сервері, які зберігає будь-який вебсервер: вихідна адреса, браузер і пристрій, сторінка-переходу та відкриті сторінки. По-третє, електронна пошта, яка залишається в отриманому ланцюжку разом із усім, що відправник вирішив додати.

Що залишається у постачальника і ніколи не надходить сюди

Номери посвідчень, дані міжнародного водійського посвідчення, паспорта та посвідчення особи, дати народження, домашні адреси й номери карток збираються під час оформлення замовлення у постачальника або партнера та зберігаються на їхній інфраструктурі. Жодна з цих даних не надходить до Drive Cappadocia на жодному етапі, а це означає, що ми не змогли б надати її копію, як би не було сформульовано запит. Є практичний наслідок, який варто чітко пояснити: орендар, який хоче дізнатися, які дані про нього зберігає компанія з прокату в Невшехірі або Кайсері, має звернутися до цієї компанії, а ми можемо лише з’ясувати, яка саме це компанія.

Правова підстава для кожного з цих процесів

Пошук виконується тому, що відвідувач його запитав, і водночас є дією, здійсненою на його прохання перед укладенням договору, та нашим законним інтересом в управлінні справним сервісом. Відповідь на електронний лист ґрунтується на тій самій парі підстав. Серверні записи потрібні для підтримання роботи сайту та виявлення зловживань — це інтерес безпеки, зважений на тлі дуже обмеженого обсягу даних. Ми не розміщуємо рекламу, не створюємо профілів і не використовуємо інструмент вимірювання на рівні відвідувачів, тому ніщо тут не залежить від згоди, яку спочатку довелося б отримувати через банер.

Резидент ЄС, який орендує автомобіль у Turkey: куди передаються дані

Turkey розташована за межами Європейської економічної зони і не має рішення Європейської комісії про адекватність, тому все, що надходить постачальнику в Cappadocia, виходить за межі територіального захисту законодавства ЄС. Тут потрібно розділити два різні переміщення даних. Перше — наше, і воно невелике: постачальники хостингу та доставки контенту діють як обробники за нашими інструкціями, а якщо їхнє обладнання розташоване за межами ЄЕЗ, така взаємодія ґрунтується на стандартних договірних положеннях Європейської комісії відповідно до статті 46 GDPR.

Друге — це переміщення, про яке орендарю справді варто подумати. Жоден постачальник у Göreme або Ürgüp не може видати автомобіль, не отримавши дані бронювання, тому така передача підпадає під виняток, передбачений статтею 49(1)(b) GDPR, що охоплює передачу, необхідну для виконання договору, укладеного на прохання відповідної особи. З моменту надходження цих даних на них поширюється турецьке законодавство про захист даних, яке передбачає власні права на доступ і виправлення та реалізується щодо постачальника, а не щодо нас. Саме читання цих сторінок нічого з цього не запускає. Передача відбувається на етапі бронювання, тому відвідувачу, який твердо вирішив залишити свої дані в межах ЄЕЗ, слід зупинитися до цього моменту.

Сторони, які взагалі бачать будь-які дані

Їх три. Наш технологічний партнер з бронювання, який є джерелом актуальних автомобілів і цін. Постачальник, якого обирає відвідувач, адже хтось має передати ключі. Постачальник хостингу та мережа доставки контенту, які передають трафік і відбивають атаки. Ніхто з них не має права повторно використовувати надіслані нами дані для власного маркетингу. Нічого не продається і не передається в обмін, а на жодній сторінці немає рекламної мережі, тому немає непомітної четвертої сторони, яка збирала б дані разом із нами.

Зберігання, у простих цифрах

Кешований пошук завершується через п’ять хвилин після запису, і одночасно може існувати не більше чотирьох таких записів — найстаріший видаляється, коли надходить новий. Серверні записи періодично оновлюються за операційним циклом, що вимірюється днями. Листування електронною поштою зберігається, поки триває подорож, якої воно стосується, і ще недовго після цього — на випадок, якщо та сама людина знову напише про те саме бронювання, після чого видаляється. Ніщо не зберігається заради припущення, що колись може виявитися цікавим.

Права, які ви можете реалізувати щодо нас

Кожен, на кого поширюється GDPR або закон із рівнозначною сферою дії, має всі наведені нижче права. Надсилайте запит на [email protected]. Ми прагнемо відповісти протягом календарного місяця, безкоштовно, і не запитуватимемо, що стало причиною звернення.

Межі того, що ми можемо для вас зробити

Право поширюється лише на записи, які існують, а їх у нас небагато. Скан посвідчення, підписаний договір, фотографія подряпини або слід депозиту зберігаються у постачальника, який здійснював прокат, і запит потрібно адресувати йому. Ми можемо переглянути підтвердження, визначити постачальника та партнера з бронювання і надіслати їхні контактні дані — зазвичай саме це орендареві найдовше доводиться з’ясовувати самостійно. Ми не можемо змусити іншу компанію відповісти й не можемо відповісти замість неї.

Безпека і те, для кого ці сторінки не призначені

Трафік до цього сайту і з нього повністю зашифрований, а доступ до невеликої кількості наявних записів мають лише люди, які підтримують роботу сервісу. Ніхто не може чесно назвати будь-що в інтернеті абсолютно безпечним, тому сприймайте це як стандарт турботи, а не обіцянку невразливості. Оскільки ніхто не орендує тут автомобіль без повного посвідчення, цей сайт не має причин залучати чи зберігати будь-які дані про дитину. Якщо щось подібне все ж надійде до нас, повідомте про це, і запис буде видалено.

Коли цю сторінку буде переписано

Новий інструмент, що працює з даними відвідувачів, зміна партнера або зміна законодавства, яке регулює передачу даних до Turkey, кожен окремо спричиняє переписування цієї сторінки та оновлення дати вгорі до набуття зміною чинності. Особисті повідомлення нікому не надсилаються, тому текст, опублікований на момент відвідування, є текстом, що застосовується до цього відвідування.

Запитуйте про свої записи за адресою [email protected]. Щодо зберігання даних у браузері дивіться Політика щодо файлів cookie, а інформацію про те, хто є стороною чого, дивіться в розділі Умови та положення.