Ova politika pruža informacije o platformama trećih strana, API-jima i tehničkim integracijama koje koristi ili bi u budućnosti mogao koristiti GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ u okviru usluge GuvenTravel Sherlock i drugih digitalnih usluga GüvenTravela.

Cilj ove stranice je omogućiti korisnicima da jasno vide koje se digitalne usluge mogu koristiti i u koje svrhe, kao i osnovne principe koji se primjenjuju na obradu podataka u okviru ovih integracija.

1. Osnovni pristup

U digitalnim sistemima GüvenTravela primjenjuju se sljedeći osnovni principi:

• obrada samo podataka neophodnih za uslugu
• traženje samo potrebnih dozvola sistema i API-ja
• ograničavanje neovlaštenog pristupa
• Korisnički podaci se ne prodaju kao komercijalni podaci
• jasno informisanje korisnika
• nečuvanje nepotrebnih podataka
• omogućavanje korisnicima da podnesu zahtjeve u vezi sa svojim podacima
• poštivanje pravila sigurnosti i korištenja platformi trećih strana

To što je integracija tehnički moguća ne znači da GüvenTravel ima pristup svim servisima ili svim korisničkim podacima relevantne platforme.

2. GuvenTravel Sherlock

GuvenTravel Sherlock je korporativna aplikacijska infrastruktura koja pomaže u upravljanju komunikacijom s korisnicima i procesima digitalne integracije GüvenTravela.

Sistem se može koristiti u svrhe kao što su;

• komunikacija s korisnicima,
• upravljanje WhatsApp porukama,
• podrška pri rezervacijama,
• usmjeravanje korisničkih zahtjeva,
• operativne obavijesti,
• sigurna razmjena podataka sa sistemima trećih strana

GuvenTravel Sherlock može koristiti različite integracije tokom vremena, u skladu s potrebama usluge.

U okviru ove politike stvarna obrada podataka odvija se samo u okviru aktiviranih integracija.

3. Opći tok podataka

Ako korisnik komunicira s GüvenTravelom putem digitalnih kanala, opći tok podataka može se odvijati na sljedeći način:

Korisnik → Komunikacijska platforma → GuvenTravel Sherlock / GüvenTravel sistemi → Ovlašteni korisnik GüvenTravela

Na primjer, korisnička poruka poslana putem WhatsAppa može biti;

1. primljena putem WhatsApp infrastrukture,
2. prenijeta u sistem GuvenTravel Sherlock putem ovlaštene integracije,
3. pregledana od strane ovlaštenih zaposlenika GüvenTravela,
4. korištena u svrhu odgovaranja na korisnički zahtjev ili obavljanja relevantne rezervacijske transakcije.

Podaci se prenose samo sistemima potrebnim za pružanje relevantne usluge.

4. Meta i WhatsApp Business

GüvenTravel može u komunikaciji s korisnicima koristiti WhatsApp Business Platform i relevantne poslovne usluge koje pruža Meta.

Podaci koji se mogu obrađivati u okviru ove integracije, u zavisnosti od radnje koju korisnik izvrši, mogu uključivati:

• broj telefona,
• podatke WhatsApp profila,
• sadržaj poruke,
• datum i vrijeme poruke,
• identifikatore poruka,
• podatke o isporuci ili statusu,
• dokumente, fotografije ili druge datoteke koje je korisnik poslao.

Ovi podaci mogu se koristiti u svrhu;

• odgovaranja na korisničke zahtjeve,
• pružanja podrške pri rezervacijama,
• pružanja informacija o putničkim uslugama,
• ostvarivanja operativne komunikacije

GüvenTravel ne prenosi korisničke podatke dobivene putem WhatsAppa trećim stranama u svrhu prodaje podataka.

Aktivnosti obrade podataka koje Meta i WhatsApp obavljaju u okviru vlastite infrastrukture podliježu vlastitim politikama i uslovima relevantnih platformi.

5. Google integracije

GüvenTravel može u budućnosti, u zavisnosti od potreba usluge, uspostaviti integraciju s digitalnim uslugama koje pruža Google.

To, na primjer, mogu biti:

• autentifikacija putem Google računa,
• Google Drive,
• Google Sheets,
• Google Calendar,
• Gmail,
• Google Workspace servisi

U slučaju korištenja Google integracije, GüvenTravel nastoji tražiti samo dozvole potrebne za rad relevantne funkcije.

Korištenje Google podataka

Kada se aktivira integracija s Google API-jem, korisnički podaci kojima se pristupa koriste se samo u svrhu pružanja funkcije koju je korisnik zatražio ili izričito ovlastio.

Na primjer, ako je aplikacija razvijena samo za obavljanje radnji u kalendaru, neće se tražiti pristup podacima Gmaila ili Drivea koji nisu potrebni za tu funkciju.

Obim Google dozvola koje GüvenTravel koristi određuje se prema aktivnoj integraciji, a ova politika se po potrebi ažurira.

Korisnički podaci dobiveni putem Google API-ja ne koriste se za izradu reklamnih profila niti u svrhu prodaje ličnih podataka.

6. Microsoft integracije

GüvenTravel po potrebi može uspostaviti integraciju sa servisima koje pruža Microsoft.

To, na primjer, može uključivati sljedeće usluge:

• Microsoft Entra ID,
• Microsoft Graph,
• Microsoft 365,
• Outlook,
• OneDrive,
• SharePoint,
• Teams

U Microsoft integracijama nastoji se koristiti samo dozvolama potrebnim za rad relevantne aplikacije.

Ako integracija zahtijeva samo podatke korisničkog profila, neće se tražiti nepotreban pristup poštanskom sandučetu, datotekama ili drugim korporativnim podacima.

Microsoftovi korisnički podaci koriste se samo u svrhu pružanja relevantne usluge i izvršavanja radnji za koje je korisnik dao dozvolu.

7. Komunikacijski sistemi i sistemi virtuelne centrale

GüvenTravel može u okviru korisničke službe koristiti telefone, virtuelne centrale, sisteme za upravljanje pozivima i komunikaciju s korisnicima.

Putem ovih sistema mogu se, u zavisnosti od prirode usluge, obrađivati podaci kao što su;

• broj telefona,
• vrijeme poziva,
• podaci o preusmjeravanju poziva,
• zapisi o komunikacijskim radnjama

U slučaju korištenja usluge u okviru koje se snima zvuk, posebno se primjenjuju relevantna zakonska obavještenja i zahtjevi.

8. Rezervacijski i putnički sistemi

Za pružanje usluga koje nudi GüvenTravel može biti potrebna razmjena podataka s različitim rezervacijskim ili operativnim sistemima.

To mogu biti;

• sistemi za rezervaciju trajekata,
• hotelski rezervacijski sistemi,
• sistemi za organizaciju tura,
• pružaoci usluga transfera i prijevoza,
• drugi relevantni pružaoci putničkih usluga

Prenesene informacije ograničavaju se samo na obim potreban za realizaciju relevantne rezervacije ili usluge.

9. Sistemi e-pošte

GüvenTravel može u komunikaciji s korisnicima i u operativnoj komunikaciji koristiti servise e-pošte.

Kada je integracija e-pošte aktivna, u okviru vođenja relevantnog komunikacijskog procesa mogu se obrađivati;

• podaci o pošiljaocu i primaocu,
• adrese e-pošte,
• sadržaj poruke,
• datum i vrijeme,
• prilozi uz poruku

10. API dozvole i princip najmanjih privilegija

U API-jima i integracijama koje koristi GüvenTravel, u najvećoj mogućoj mjeri primjenjuje se princip najmanjih privilegija.

Prema ovom principu, aplikacija treba imati samo ovlaštenje za pristup koje je potrebno za radnju koju mora obaviti.

Na primjer:

• ako je potrebna samo provjera profila, ne traži se nepotreban pristup datotekama,
• ako je potrebna samo radnja u kalendaru, ne traži se nepotreban pristup e-pošti,
• ako je potrebna samo razmjena poruka, ne traži se pristup korisničkim podacima koji nisu povezani s uslugom.

Ako se obim integracije proširi, ponovo se procjenjuju potrebne dozvole i svrhe korištenja podataka.

11. OAuth i autorizacije pristupa

U integracijama s Googleom, Microsoftom ili drugim pružaocima mogu se koristiti OAuth ili slični sigurni mehanizmi autorizacije.

Cilj GüvenTravela u ovim sistemima nije preuzimanje lozinke korisničkog računa kod treće strane.

Korisnik na vlastitom ekranu za autorizaciju relevantnog pružaoca vidi koje će dozvole biti date i daje svoju saglasnost.

Kao rezultat procesa autorizacije mogu se kreirati tehnički pristupni ključevi ili tokeni potrebni za rad aplikacije.

Ove informacije mogu se koristiti u svrhu;

• omogućavanja pristupa aplikaciji,
• izvršavanja autorizovanih API radnji,
• upravljanja sesijama i sigurnošću

12. Lozinke i sigurnosni kodovi

GüvenTravel ne traži od korisnika lozinke računa na platformama trećih strana.

Korisnici ne smiju slati GüvenTravelu sljedeće podatke:

• lozinku Google računa,
• lozinku Microsoft računa,
• lozinku Meta ili Facebook računa,
• WhatsApp verifikacijske kodove,
• jednokratne sigurnosne kodove,
• lozinke banke ili kartica.

Procesi autorizacije se, u najvećoj mogućoj mjeri, obavljaju putem vlastitih sigurnih ekrana za prijavu i potvrdu relevantnih platformi.

13. Pristupni tokeni i tehnički identifikacijski podaci

Pristupni tokeni, API ključevi ili drugi tehnički identifikacijski podaci koji se koriste u API integracijama mogu se koristiti u mjeri u kojoj su potrebni za rad usluge koja se pruža korisniku.

U cilju sprečavanja da neovlaštene osobe vide ove podatke, nastoji se primijeniti odgovarajuća kontrola pristupa.

Tehnički pristupni podaci ne objavljuju se na javno dostupnim stranicama.

14. Pristup zaposlenika i ovlaštenih korisnika

Pristup korisničkim podacima ograničava se u skladu sa zahtjevima radnog mjesta i ovlaštenja.

Osoblje GüvenTravela ili ovlašteni korisnici mogu pristupiti podacima samo iz legitimnih razloga povezanih s uslugom, kao što su;

• odgovaranje na korisnički zahtjev,
• obavljanje rezervacijske transakcije,
• rješavanje tehničkog problema,
• ispitivanje sigurnosnog incidenta,
• ispunjavanje zakonske obaveze

15. Dijeljenje podataka s trećim stranama

GüvenTravel ne prenosi korisničke podatke trećim stranama u svrhu komercijalne prodaje podataka.

Međutim, kada je to potrebno za pružanje zatražene usluge, podaci se mogu, u mjeri potrebnoj za relevantnu radnju, dijeliti sa;

• komunikacijskim platformama kao što su Meta ili WhatsApp,
• tehnološkim pružaocima kao što su Google ili Microsoft,
• pružaocima usluga hostinga i tehničke infrastrukture,
• hotelima,
• trajektnim kompanijama,
• prijevoznicima,
• drugim pružaocima putničkih usluga,
• ovlaštenim javnim institucijama

16. Čuvanje podataka

Lični podaci dobiveni putem integracija čuvaju se samo tokom perioda potrebnog za;

• pružanje usluge,
• rješavanje korisničkog zahtjeva,
• sigurnosne zahtjeve,
• operativne zahtjeve,
• zakonske obaveze

Kada prestane svrha koja zahtijeva čuvanje podataka i ne postoji druga zakonska obaveza, relevantni podaci mogu se izbrisati, uništiti ili anonimizirati.

17. Brisanje podataka

Korisnici mogu zatražiti brisanje svojih ličnih podataka koji se nalaze u sistemima pod kontrolom GüvenTravela.

Način podnošenja zahtjeva za brisanje detaljno je objašnjen na stranici Upute za brisanje korisničkih podataka GuvenTravela.

Zahtjevi se mogu poslati na:

info@dikiliguventur.com

Zahtjev se može poslati na navedenu adresu.

Podaci ili informacije o računu koje platforma treće strane čuva u vlastitim sistemima podliježu vlastitim pravilima upravljanja podacima te platforme.

18. Uklanjanje integracije

Korisnik može ukloniti dozvole pristupa koje je dao GüvenTravelu putem postavki računa na platformama trećih strana.

Kada se integracija ukloni, ovlaštenje GüvenTravela za preuzimanje novih podataka s relevantne platforme može prestati važiti.

Međutim, za brisanje podataka koji su prethodno preneseni u sisteme GüvenTravela može biti potreban poseban zahtjev za brisanje podataka.

19. Nove integracije

Digitalna infrastruktura GüvenTravela može se vremenom razvijati.

Kada se aktivira novi;

• API,
• komunikacijska platforma,
• rezervacijski sistem,
• sistem za autentifikaciju,
• usluga u oblaku,
• usluga automatizacije

procjenjuju se aktivnosti obrade podataka.

Ako nova integracija predstavlja značajnu promjenu u korištenju ličnih podataka, ova politika se ažurira.

20. Neaktivne integracije

To što se u ovoj politici spominju Google, Microsoft ili druge platforme ne znači da GüvenTravel trenutno aktivno koristi sve servise tih platformi.

Pristup podacima ostvaruje se samo kada se relevantna integracija tehnički aktivira i kada se osiguraju potrebna ovlaštenja.

Cilj ovog pristupa je da politika predstavlja opći okvir za digitalne usluge koje se mogu koristiti u budućnosti.

Podaci o kompaniji