Последна актуализация: 16 август 2026 г.
Тази политика предоставя информация относно платформите на трети страни, API интерфейсите и техническите интеграции, които се използват или могат да бъдат използвани в бъдеще в GuvenTravel Sherlock, предоставян от GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ, както и в другите цифрови услуги на GüvenTravel.
Целта на тази страница е да осигури на потребителите ясна представа кои цифрови услуги могат да бъдат използвани и с какви цели, както и за основните принципи, прилагани при обработването на данни в рамките на тези интеграции.
1. Основен подход
В цифровите системи на GüvenTravel се прилагат следните основни принципи:
- Обработване само на данните, необходими за услугата
- Изискване само на необходимите системни и API разрешения
- Ограничаване на неоторизирания достъп
- Непродаване на потребителските данни като търговски данни
- Ясно информиране на потребителите
- Незапазване на ненужни данни
- Възможност потребителите да отправят искания относно своите данни
- Спазване на правилата за сигурност и използване на платформите на трети страни
Това, че дадена интеграция е технически възможна, не означава, че GüvenTravel има достъп до всички услуги или до всички потребителски данни на съответната платформа.
2. GuvenTravel
GuvenTravel Sherlock е корпоративна инфраструктура от приложения, която подпомага управлението на комуникацията с клиентите и процесите на цифрова интеграция на GüvenTravel.
Системата може да се използва за цели като;
- комуникация с клиенти,
- управление на съобщения в WhatsApp,
- поддръжка на резервации,
- насочване на клиентски заявки,
- оперативни уведомления,
- сигурен обмен на данни със системи на трети страни
Интеграциите, които GuvenTravel Sherlock използва, могат да се променят във времето в зависимост от нуждите на услугите.
В рамките на тази политика реално обработване на данни се извършва само във връзка с активираните интеграции.
3. Общ поток на данните
Когато потребител комуникира с GüvenTravel чрез цифрови канали, общият поток на данните може да се осъществи по следния начин:
Потребител → Комуникационна платформа → GuvenTravel Sherlock / Системи на GüvenTravel → Упълномощен потребител на GüvenTravel
Например клиентско съобщение, изпратено чрез WhatsApp;
- може да бъде получено чрез инфраструктурата на WhatsApp,
- може да бъде прехвърлено към системата GuvenTravel Sherlock чрез упълномощена интеграция,
- може да бъде прегледано от упълномощени служители на GüvenTravel,
- може да бъде използвано за отговор на клиентската заявка или за извършване на съответната резервационна операция.
Данните се прехвърлят само към системите, необходими за предоставянето на съответната услуга.
4. Meta и WhatsApp Business
GüvenTravel може да използва WhatsApp Business Platform и съответните бизнес услуги, предоставяни от Meta, при комуникацията с клиентите.
Данните, които могат да бъдат обработвани в рамките на тази интеграция, могат да включват следното в зависимост от извършеното от потребителя действие:
- телефонен номер,
- информация от профила в WhatsApp,
- съдържание на съобщенията,
- дата и час на съобщенията,
- идентификатори на съобщенията,
- информация за доставянето или състоянието,
- документи, снимки или други файлове, изпратени от потребителя.
Тези данни могат да се използват за;
- отговаряне на клиентски заявки,
- предоставяне на поддръжка за резервации,
- предоставяне на информация относно туристически услуги,
- осъществяване на оперативна комуникация
GüvenTravel не прехвърля получените чрез WhatsApp потребителски данни с цел продажба на данни на трети лица.
Дейностите по обработване на данни, извършвани от Meta и WhatsApp в собствените им инфраструктури, са предмет на собствените политики и условия на съответните платформи.
5. Интеграции с Google
GüvenTravel може в бъдеще да изгради интеграция с цифрови услуги, предоставяни от Google, в зависимост от изискванията на услугите.
Те например могат да включват:
- удостоверяване на самоличност чрез акаунт в Google,
- Google Drive,
- Google Sheets,
- Google Calendar,
- Gmail,
- услугите на Google Workspace
При използване на интеграция с Google GüvenTravel цели да изисква само разрешенията, необходими за функционирането на съответната функция.
Използване на данни от Google
Когато интеграция с Google API бъде активирана, достъпът до потребителските данни се използва единствено за предоставяне на функцията, поискана или изрично упълномощена от потребителя.
Например, ако дадено приложение е разработено само за извършване на операции с календара, не се изисква достъп до данни от Gmail или Drive, които не са необходими за функционирането.
Обхватът на разрешенията на Google, използвани от GüvenTravel, се определя според активната интеграция и при необходимост тази политика се актуализира.
Потребителските данни, получени от Google API, не се използват за създаване на рекламни профили или за продажба на лични данни.
6. Интеграции с Microsoft
При необходимост GüvenTravel може да изгради интеграция с услуги, предоставяни от Microsoft.
Те могат например да включват:
- Microsoft Entra ID,
- Microsoft Graph,
- Microsoft 365,
- Outlook,
- OneDrive,
- SharePoint,
- Teams
В рамките на интеграциите с Microsoft се полагат усилия да се използват само разрешенията, необходими за функционирането на съответното приложение.
Ако дадена интеграция изисква само информация от профила на потребителя, за тази цел не се иска ненужен достъп до пощенска кутия, файлове или други корпоративни данни.
Потребителските данни на Microsoft се използват само за предоставяне на съответната услуга и за извършване на действията, разрешени от потребителя.
7. Комуникационни системи и системи за виртуални централи
В рамките на обслужването на клиентите GüvenTravel може да използва телефонни системи, виртуални централи, системи за управление на разговори и комуникация с клиенти.
Чрез тези системи в зависимост от естеството на услугата могат да се обработват данни като;
- телефонен номер,
- час на разговора,
- информация за пренасочване на разговора,
- записи на комуникационни операции
При използване на услуга, при която се извършва запис на разговори, се прилагат допълнително съответните законови уведомления и изисквания.
8. Резервационни и туристически системи
За да бъдат предоставени услугите, предлагани от GüvenTravel, може да е необходимо да се извършва обмен на данни с различни резервационни или оперативни системи.
Те могат да включват;
- системи за резервации на фериботи,
- системи за хотелски резервации,
- системи за туристически операции,
- доставчици на трансферни и транспортни услуги,
- други съответни доставчици на туристически услуги
Прехвърляната информация се ограничава до обхвата, необходим за извършването на съответната резервация или услуга.
9. Системи за електронна поща
GüvenTravel може да използва услуги за електронна поща при комуникацията с клиенти и при оперативната комуникация.
Когато интеграцията с електронна поща е активна, в рамките на съответния комуникационен процес могат да се обработват;
- данни за подателя и получателя,
- електронни адреси,
- съдържание на съобщенията,
- дата и час,
- прикачени файлове към съобщенията
10. API разрешения и принцип на минималните права
В API интерфейсите и интеграциите, използвани от GüvenTravel, доколкото е възможно, се прилага принципът на минималните права.
Съгласно този принцип дадено приложение трябва да разполага само с правата за достъп, необходими за извършването на задачата, която трябва да изпълни.
Например:
- ако е необходимо само удостоверяване на профила, не се иска ненужен достъп до файлове,
- ако е необходима само операция с календара, не се иска ненужен достъп до електронна поща,
- ако е необходима само комуникация чрез съобщения, не се иска достъп до потребителски данни, несвързани с услугата.
Ако обхватът на дадена интеграция бъде разширен, необходимите разрешения и целите на използване на данните се оценяват отново.
11. OAuth и разрешения за достъп
При интеграции с Google, Microsoft или други доставчици могат да се използват OAuth или подобни сигурни механизми за оторизация.
Целта на GüvenTravel при тези системи не е да получава паролата за акаунта на потребителя в платформа на трета страна.
Потребителят преглежда и предоставя разрешенията на собствения екран за оторизация на съответния доставчик.
В резултат на процеса на оторизация могат да бъдат създадени технически ключове за достъп или токени, необходими за функционирането на приложението.
Тази информация може да се използва за;
- осигуряване на достъп до приложението,
- извършване на оторизирани API операции,
- управление на сесии и сигурността
12. Пароли и кодове за сигурност
GüvenTravel не изисква от потребителите пароли за акаунти в платформи на трети страни.
Потребителите не трябва да изпращат на GüvenTravel следната информация:
- парола за акаунт в Google,
- парола за акаунт в Microsoft,
- парола за акаунт в Meta или Facebook,
- кодове за потвърждение на WhatsApp,
- еднократни кодове за сигурност,
- банкови пароли или пароли за карти.
Процесите на оторизация се извършват, доколкото е възможно, чрез собствените сигурни екрани за вход и потвърждение на съответните платформи.
13. Токени за достъп и технически идентификационни данни
Токени за достъп, API ключове или други технически идентификационни данни, използвани в API интеграциите, могат да се използват в необходимата степен за функционирането на услугата, предоставяна на потребителя.
Полагат се усилия за прилагане на подходящи контроли за достъп с цел предотвратяване на преглеждането на тази информация от неупълномощени лица.
Техническите данни за достъп не се публикуват на публични страници.
14. Достъп на служители и упълномощени потребители
Достъпът до потребителските данни се ограничава в съответствие с изискванията за изпълнение на задълженията и правомощията.
Персоналът на GüvenTravel или упълномощените потребители могат да получат достъп до данните само по легитимни причини, свързани с услугата, като;
- отговаряне на клиентска заявка,
- извършване на резервация,
- отстраняване на технически проблем,
- разследване на инцидент със сигурността,
- изпълнение на законово задължение
15. Споделяне на данни с трети страни
GüvenTravel не прехвърля потребителски данни на трети лица с цел продажба на търговски данни.
Когато това е необходимо за предоставянето на поисканата услуга, данните могат да бъдат споделяни в необходимата за съответната операция степен с;
- комуникационни платформи като Meta или WhatsApp,
- технологични доставчици като Google или Microsoft,
- доставчици на хостинг и техническа инфраструктура,
- хотели,
- фериботни оператори,
- транспортни компании,
- други доставчици на туристически услуги,
- упълномощени публични органи
16. Съхранение на данни
Личните данни, получени от интеграциите, се съхраняват само за периода, необходим за;
- предоставяне на услугата,
- приключване на клиентската заявка,
- изисквания за сигурност,
- оперативни изисквания,
- изпълнение на законови задължения
Когато целта, изискваща съхранението, отпадне и няма друго законово задължение, съответните данни могат да бъдат изтрити, унищожени или анонимизирани.
17. Изтриване на данни
Потребителите могат да поискат изтриване на личните си данни, намиращи се в системите, контролирани от GüvenTravel.
Начинът за подаване на искане за изтриване е подробно обяснен на страницата Инструкции на GuvenTravel за изтриване на потребителски данни.
Заявленията могат да бъдат изпращани на;
адрес.
Данните или информацията за акаунта, съхранявани от трета страна в собствените ѝ системи, са предмет на собствените правила на съответната платформа за управление на данните.
18. Премахване на интеграцията
Потребителят може да премахне предоставените на GüvenTravel разрешения за достъп от настройките на акаунтите си в платформите на трети страни.
При премахване на интеграция правото на GüvenTravel да получава нови данни от съответната платформа може да бъде прекратено.
Изтриването на данни, които вече са прехвърлени към системите на GüvenTravel, обаче може да изисква отделно искане за изтриване на данни.
19. Нови интеграции
Цифровата инфраструктура на GüvenTravel може да бъде развивана с течение на времето.
Когато бъде въведена нова;
- API система,
- комуникационна платформа,
- резервационна система,
- система за удостоверяване на самоличност,
- облачна услуга,
- услуга за автоматизация
дейностите по обработване на данни се оценяват.
Ако новата интеграция доведе до съществена промяна в използването на лични данни, тази политика се актуализира.
20. Неактивни интеграции
Споменаването в тази политика на Google, Microsoft или други платформи не означава, че всички услуги на тези платформи се използват активно от GüvenTravel в момента.
Достъпът до данни се осъществява само когато съответната интеграция бъде технически активирана и бъдат предоставени необходимите разрешения.
Този подход има за цел политиката да създаде обща рамка за цифровите услуги, които могат да бъдат използвани в бъдеще.
21. Свързани политики
Тази страница трябва да се разглежда заедно със следните политики и документи на GüvenTravel:
- GuvenTravel Sherlock
- Политика за поверителност на приложението GuvenTravel
- Условия за използване на приложението GuvenTravel
- Инструкции на GuvenTravel за изтриване на потребителски данни
- Информационен текст съгласно KVKK
- Общо споразумение за поверителност
- Потребителско споразумение
22. Контакти
За въпроси относно цифровите интеграции, използването на данни или личните данни:
GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ
Марка: GüvenTravel
Номер на удостоверение TÜRSAB: 18232
Адрес: İsmetpaşa Mahallesi, Şehit Sami Akbulut Caddesi No:32/A, 35980 Dikili / İzmir / Türkiye
Телефон: +90 232 700 17 00
Електронна поща: info@dikiliguventur.com
KEP: guventurseyahat@hs01.kep.tr
Уебсайт: www.guventravel.com
