Соглашение об обработке данных

Версия 2.0 · Действует с 26 октября 2026 г.

Настоящий текст является переводом, предоставленным для удобства. В случае расхождения с текстом на английском языке преимущественную силу имеет текст на английском языке.

Обработчик: Transfer Runner Ltd (компания зарегистрирована в Англии и Уэльсе под номером 17488928), 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Великобритания, [email protected] ("TransferRunner")
Контролёр (оператор): ("Компания")

Настоящее соглашение является неотъемлемой частью Соглашения о подписке TransferRunner. Оно регулирует отношения между контролёром (оператором) и обработчиком в соответствии со статьёй 28 UK GDPR, статьёй 28 Общего регламента ЕС по защите данных (GDPR) и статьёй 12 Закона Турции о защите персональных данных № 6698 (KVKK), а также любым иным законодательством о защите данных, применимым к Компании (совместно именуемые «Законодательство о защите данных»). TransferRunner является компанией, учреждённой в Соединённом Королевстве.

1. Роли

В отношении данных гостей, водителей и сотрудников Компании, обрабатываемых в Сервисе, Компания является контролёром (оператором), а TransferRunner является обработчиком. TransferRunner обрабатывает эти данные исключительно от имени Компании и для предоставления Сервиса.

2. Предмет, срок и цель обработки

Предмет и цель: получение бронирований и управление ими, публикация сайта бронирования Компании, назначение водителей, направление уведомлений гостям, отслеживание рейсов, перенаправление гостей к платёжному провайдеру, формирование отчётов, а также необходимые для этого хостинг и резервное копирование.
Срок: в течение срока действия Соглашения о подписке и до истечения срока удаления, указанного в разделе 8.
Субъекты данных: гости и пассажиры, лица, осуществляющие бронирование, получатели счетов, водители Компании и пользователи панели.
Категории данных: имя, адрес электронной почты и номер телефона; адреса посадки и высадки, дата и время, номер рейса, количество пассажиров и примечания; сумма и статус оплаты (без данных банковских карт); платёжные реквизиты; отзывы; местоположение водителя во время поездки; данные водительского удостоверения и документов на транспортное средство водителей; IP-адреса и технические журналы.
Специальные категории данных: их обработка не предполагается. Компания следит за тем, чтобы специальные категории данных, например сведения о состоянии здоровья, не вносились в поля примечаний.

3. Обязательства TransferRunner

Обрабатывать данные исключительно на основании задокументированных указаний Компании. Указаниями Компании являются настоящее соглашение, Соглашение о подписке и настройки Компании в панели. Если TransferRunner полагает, что указание является незаконным, он незамедлительно сообщает об этом Компании.
Обеспечивать, чтобы сотрудники, имеющие доступ к данным, были связаны обязательством о конфиденциальности.
Принимать и поддерживать в актуальном состоянии технические и организационные меры безопасности, указанные в Приложении 1.
Оказывать Компании содействие с помощью инструментов панели и в разумных пределах в ответе на запросы субъектов данных (например, о доступе, исправлении или удалении) и без задержки передавать Компании любой запрос, полученный непосредственно.
Без неоправданной задержки и не позднее 48 часов с момента, когда ему стало об этом известно, уведомлять Компанию о нарушении безопасности персональных данных, сообщая известные на тот момент сведения, и оказывать Компании содействие в уведомлении надзорного органа, например ICO, органа ЕС или Совета Турции по защите персональных данных.
Предоставлять разумную информацию, если требуется оценка воздействия на защиту данных или предварительная консультация с надзорным органом.
Предоставлять информацию, необходимую для подтверждения соблюдения настоящего соглашения, и допускать одну разумную проверку в год, о которой сообщается не менее чем за 30 дней и которая проводится без нарушения хода работы.

4. Субобработчики

Компания даёт TransferRunner общее разрешение на привлечение субобработчиков перечисленных ниже видов. TransferRunner заключает с ними письменные соглашения, обеспечивающие защиту данных на уровне не ниже предусмотренного настоящим соглашением, и остаётся ответственным перед Компанией за осуществляемую ими обработку. О новом субобработчике сообщается в панели не менее чем за 30 дней до его привлечения; Компания вправе заявить возражение по разумным основаниям, и если возражение не удаётся урегулировать, она вправе прекратить подписку с возвратом средств, предусмотренным Соглашением о подписке.

Хостинг серверов и резервное копирование
Доставка электронной почты
Обмен сообщениями по SMS и WhatsApp (например, Meta WhatsApp Business)
Карты и подсказки адресов (Google Maps)
Поставщик информации о рейсах (только номер рейса и дата)

Платёжный провайдер, подключаемый Компанией через её собственную учётную запись (например, Stripe или iyzico), а также теги аналитики и рекламы, добавляемые Компанией на её собственный сайт (например, Google или Meta), не являются субобработчиками TransferRunner. Отношения с этими сервисами возникают непосредственно между Компанией и соответствующим поставщиком.

5. Международная передача данных

Компании в Турции: передача данных TransferRunner в Соединённое Королевство является трансграничной передачей в соответствии со статьёй 9 KVKK. Для такой передачи стороны подписывают без изменений стандартный договор «от контролёра обработчику», опубликованный Советом Турции по защите персональных данных, и Компания уведомляет Совет в течение 5 рабочих дней с даты подписания. TransferRunner предоставляет информацию и документы, необходимые для его подписания.
Компании в Европейской экономической зоне: передача осуществляется на основании решения Европейской комиссии об адекватности уровня защиты в Соединённом Королевстве. В случае прекращения действия этого решения стороны применяют стандартные договорные условия согласно статье 46 GDPR.
Компании в иных странах: если Законодательство о защите данных, применимое к Компании, требует особых гарантий для передачи данных в Соединённое Королевство, стороны обеспечивают их, а TransferRunner предоставляет необходимую информацию.
Субобработчики: в отношении субобработчиков, обрабатывающих данные за пределами Соединённого Королевства, Европейской экономической зоны или Турции, применяются такие гарантии, как решения об адекватности, Соглашение Соединённого Королевства о международной передаче данных (IDTA) или стандартные договорные условия ЕС.

6. Обязательства Компании

Иметь действительное правовое основание для обработки данных и информировать субъектов данных. TransferRunner предоставляет готовые тексты для сайта бронирования; Компания несёт ответственность за проверку их соответствия своей деятельности и правильное заполнение.
Проходить регистрацию в надзорном органе, если это требуется (например, в реестре VERBİS в Турции или путём уплаты сбора ICO в Соединённом Королевстве).
Давать TransferRunner только законные указания и надлежащим образом управлять правами доступа пользователей панели.

7. Конфиденциальность

TransferRunner не раскрывает данные третьим лицам. Он передаёт данные только субобработчикам в соответствии с настоящим соглашением либо компетентным органам, если этого требует закон, и сообщает Компании о таком запросе, если это допускается законом.

8. Прекращение обработки, возврат и удаление

После прекращения Соглашения о подписке Компания может экспортировать свои данные из панели в течение 30 дней. По истечении этого срока TransferRunner удаляет данные из своих рабочих систем; копии в резервных копиях удаляются автоматически не позднее чем через 90 дней. Данные, хранение которых требуется по закону (например, собственные записи TransferRunner о выставленных счетах), хранятся в течение установленного срока.

9. Ответственность и порядок приоритета

Ответственность по настоящему соглашению подлежит ограничениям, установленным Соглашением о подписке, за исключением ответственности, которая не может быть ограничена по закону. По вопросам персональных данных в случае противоречия настоящее соглашение имеет преимущественную силу над Соглашением о подписке.

10. Язык и применимое право

Настоящее соглашение составлено на английском языке, а переводы предоставляются для удобства; в случае расхождения перевода преимущественную силу имеет текст на английском языке. Применяются право и суды, указанные в Соглашении о подписке, без ущерба для императивного Законодательства о защите данных страны Компании.

Приложение 1. Технические и организационные меры безопасности

Шифрование всех соединений (HTTPS / TLS)
Хранение паролей только в виде односторонних хешей; двухэтапный вход в панель
Хранение секретных ключей платёжных провайдеров в базе данных в зашифрованном виде (AES-256); данные банковских карт никогда не хранятся
Ролевой доступ: водители видят только назначенные им заказы
Разделение данных между компаниями: каждая компания видит только свои данные
Регулярное резервное копирование и тестовое восстановление
Доступ к серверам ограничен уполномоченными лицами с ведением журналов доступа
Регулярная установка обновлений безопасности