IDAJET
Политика конфиденциальности
Проект — требуется подтверждение компании и правовая проверка
Это проект для проверки, а не утверждённое окончательное уведомление. Пункты ‘Требуется подтверждение’ необходимо заполнить до публикации. Дата вступления в силу будет добавлена после утверждения.
1. Область применения и контролёр
Проект описывает обработку персональных данных в текущем процессе заявок IDAJET Aviation на https://www.idajet.com. Контролёр данных: GÖKADA HAVACILIK TİCARET A.Ş. IDAJET Aviation — публичный бренд.
Подтверждено владельцем: зарегистрированный офис совпадает с официальным зарегистрированным адресом компании (адрес будет предоставлен). Требуется подтверждение: сам адрес, контакт по вопросам конфиденциальности и официальный порядок обращений. Общие контакты продаж ниже доступны для вопросов, но ещё не подтверждены как предусмотренный законом канал обращений.
2. Передаваемые сведения
Заявки содержат имя, email, телефон, пункт отправления и назначения, дату вылета, тип поездки, число пассажиров и дату возврата для поездок туда и обратно. Расширенная форма допускает необязательные заметки; компактная не имеет видимого поля заметок. Действительные заявки сохраняются с идентификатором, сведениями о создании и статусом.
Не включайте ненужные сведения о здоровье, паспортные/идентификационные документы или данные карт в заметки. Требуется подтверждение: отдельный процесс и правовые условия для данных пациентов и иных чувствительных сведений, а также данных, запрашиваемых позднее для услуги.
3. Цели и правовые основания
Текущий процесс сохраняет заявки, предоставляет их уполномоченным сотрудникам и отправляет уведомление продажам для дальнейшего контакта по перелёту. Проверки, скрытое поле против ботов и ограничения отправки помогают предотвращать недействительные заявки и злоупотребления.
Заявка не создаёт маркетинговую подписку или общее согласие. Требуется подтверждение: применимые основания для обработки запросов, договоров, защиты от злоупотреблений и обязательного хранения, включая соответствующие положения KVKK и GDPR только при его применимости.
4. Хранение, сотрудники и email
Приложение использует Lovable Cloud для хранения заявок и ограниченного доступа сотрудников. После сохранения действительной заявки уведомление с контактами, параметрами полёта и заметками отправляется через подключённый Resend с noreply@notify.idajet.com на sales@idajet.com. Проверенный email клиента используется как Reply-To. При сбое отправки сохранённая заявка остаётся, а отправка формы не считается неудачной только по этой причине.
Требуется подтверждение: юридические лица поставщиков, договоры обработки, круг сотрудников/получателей, обработка в почтовом ящике и партнёры по авиации или услугам, получающие данные. Текущее уведомление не является маркетинговым письмом клиенту.
5. Международная обработка
До окончательного утверждения необходимо установить места обработки и гарантии передачи для хостинга, хранения, email-подключения, доставки, ящика продаж и распространения контента. Подтверждение домена Resend в регионе Ирландии не доказывает, что вся обработка остаётся в Ирландии или ЕС.
Требуется подтверждение: фактические местоположения, субобработчики, применимые механизмы передачи и порядок получения информации о гарантиях. Проект не гарантирует локализацию данных.
6. Сроки хранения и удаление
Требуется подтверждение: сроки или объективные критерии для заявок, копий в почте, записей доставки, журналов безопасности/злоупотреблений, аккаунтов сотрудников и резервных копий; ответственность и порядок удаления; обязательные исключения. Текущий процесс заявок не устанавливает подтверждённый график автоматического удаления. Сроки здесь не выдумываются.
7. Хранилище браузера и внешние сервисы
Вход сотрудников использует хранение сеанса через службу аутентификации; производственный клиент настроен на сохранение сеансов в локальном хранилище. Источник сайта использует Google Fonts и внешнюю доставку изображений/видео. Телефонные, почтовые и WhatsApp-ссылки открывают выбранную службу связи, к которой могут применяться её правила.
Необходим полный производственный перечень cookies, хранилищ и сервисов, включая журналы хостинга/поставщиков, телеметрию, сведения о запросах/устройствах и отслеживание вне исходного кода. В проверенном коде не обнаружены общая аналитическая метка, встроенная карта или механизм согласия на cookies; это не доказывает их отсутствия в эксплуатации. Требуется подтверждение: перечень, цели, сроки, основания и необходимые механизмы согласия/выбора.
8. Безопасность
Приложение проверяет заявки и ограничивает чтение сотрудниками и изменение статусов. Это не гарантирует абсолютную безопасность. Требуется подтверждение: организационные меры, обязательства поставщиков, проверки доступа и реагирование на инциденты во всей цепочке. Не передавайте особо чувствительные документы через общие заметки или обычные контактные ссылки.
9. Права и обращения
В зависимости от закона и обстоятельств могут применяться права на сведения об обработке, доступ, исправление, удаление, ограничение, возражение и переносимость. Для обработки на основании согласия требуется порядок его отзыва; заявка не должна считаться общим согласием.
Требуется подтверждение: точные применимые права KVKK/GDPR, проверка личности, официальные каналы, законные сроки ответа и орган/порядок жалобы. Пока процедура уточняется, вопросы можно направить по общим контактам ниже; проект не назначает законного представителя контролёра.
10. Утверждение и обновления
Требуется подтверждение: дата действия, утверждающее юридическое лицо и порядок сообщения о существенных изменениях. Турецкая, английская, русская и арабская версии требуют равнозначного одобрения компании и правовой проверки до выпуска. Проект не является окончательным заключением о соблюдении закона.
Подтверждённые общие контакты
Yeşilköy Mah., Atatürk Cad., Dünya Ticaret Merkezi EGS Blokları, B2 Blok No:12/8, Bakırköy / İstanbul, Türkiye
