Конфиденциальность руководителей в VIP-транспорте: KVKK, GDPR и секретность маршрутов

Почему конфиденциальность в наземном транспорте так же важна, как безопасность?

За шесть лет в транспортном подразделении Стамбульской торговой палаты я чаще всего видел одну и ту же ошибку: корпоративные закупки воспринимают VIP-трансфер как «люксовое такси». На деле executive-транспорт — это закрытый канал данных, где за один раз собираются номер рейса, адрес отеля, время встречи и иногда ещё не объявленная цель сделки M&A. При утечке физическая угроза может не возникнуть, но для манипуляций рынком, утечек в прессу или конкурентной разведки материала бывает достаточно.

В EBA VIP Services за последние восемнадцать месяцев в сорока процентах из 287 корпоративных досье трансфера ассистент клиента отправлял полный маршрут через WhatsApp. Даже при сквозном шифровании сообщения риск остаётся, если телефон оператора украден или политика резервного копирования не определена. Конфиденциальность — операционная дисциплина, не зависящая от марки автомобиля.

Автомобиль как вторая «мягкая цель»

Для топ-менеджмента трансфер — вторая «мягкая цель» после аэропортной безопасности. Сорок минут от выхода IST до офиса холдинга в Левенте — единственное закрытое пространство, где пассажир ведёт переговоры по телефону, читает почту и иногда отвечает журналистам. Поведение шофёра, модель доступа диспетчерской и срок хранения данных маршрута — части одной матрицы риска.

В классификации Google YMYL (Your Money Your Life) контент о здоровье, финансах и безопасности должен быть точнее обычного. VIP-транспорт на стыке executive-безопасности и обработки персональных данных не укладывается в формат «пятизвёздочный комфорт». Закупки и комплаенс требуют документы, сроки хранения и процедуру при инцидентах.

Корпоративные комитеты по рискам всё чаще относят наземный транспорт к той же категории закупок, что и авиаперелёты. Стандарт ISO 31030 по управлению рисками в поездках подчёркивает документирование и прослеживаемость поставщиков. В мегаполисе с плотным трафиком, как Стамбул, защита маршрута — не только комплаенс, но и непрерывность операций: неверный адрес или опоздание срывают встречу; утечка данных добавляет юридический и финансовый ущерб.

Travel-менеджер или chief of staff, подключая нового оператора в Стамбуле, должен проявлять ту же строгость, что при выборе облачного провайдера с доступом к клиентским данным. Лакировка на капоте ничего не говорит о контроле доступа, сертификатах обучения или о том, видит ли субподрядчик ваш маршрут на втором экране в ту же ночь. В RFP я до сих пор часто вижу только цену за километр и возраст автомобиля — без строк про VERBİS, сроки удаления или SLA при инцидентах.

Российские и СНГ-делегации, прилетающие в IST на промышленные roadshow или переговоры с турецкими холдингами, часто бронируют трансфер через европейский TMC. Юридический отдел в Москве или Алматы всё равно должен видеть турецкий контур KVKK и цепочку субобработчиков. Я рекомендую запрашивать у оператора двуязычное приложение к MSA: турецкий оригинал для VERBİS и английский или русский пересказ для внутреннего аудита холдинга.

Какие данные в трансфере считаются персональными?

По закону № 6698 о защите персональных данных (KVKK) персональными являются сведения об идентифицированном или идентифицируемом физическом лице. В VIP-трансфере типичный набор включает ФИО, мобильный телефон, e-mail, номер рейса, время прилёта, точку посадки, адрес высадки (отель, офис, завод), промежуточные остановки, особые указания (детское кресло, дополнительный пассажир, протокол) и данные для выставления счёта.

История маршрутов — ответ на вопрос «куда этот пассажир ездил в прошлом месяце» — у многих операторов хранится шесть–двенадцать месяцев. Для тайных визитов в рамках M&A или неназванных инвестиционных туров это может быть коммерческой тайной. Принцип минимизации данных в KVKK требует обработки в пределах цели; подход «храним всё навсегда на всякий случай» уже трудно оправдать.

Номер пассажира в личном телефоне шофёра — тоже персональные данные. На аудитах у тридцати процентов внештатных водителей я находил «книгу клиентов» с пометкой «хороший заказчик». Оператор теряет контроль над обработчиком данных — это нарушение обязанностей контролёра.

Когда применяется GDPR

Для граждан ЕС или лиц с резидентством в ЕС подключается GDPR. Турецкий оператор должен в договоре явно указать роль — контролёр или обработчик. Большинство глобальных travel-политик требуют приложение об обработке данных (DPA) по образцу статьи 28 GDPR.

Специальные категории (здоровье, биометрия) в VIP-трансфере редки; но запрос на сопровождение пассажира с ограниченными возможностями или перевозку медоборудования меняет классификацию — нужны явное согласие и дополнительные меры. Поле «особый запрос» в форме бронирования должно автоматически маркировать категорию, иначе чувствительные сведения попадут в общую заметку маршрута.

В групповых трансферах (совет директоров, делегация) данные нескольких лиц собираются в одном файле. Нужно отдельное уведомление на каждого или групповое согласие в рамках договора. Запрос одного пассажира на удаление не должен затрагивать записи остальных — файл должен допускать разделение.

Ассистенты часто передают «пакеты»: рейс из приложения, отель из booking-tool, маршрут через мессенджер. У каждого канала свои сроки хранения и свои субподрядчики. Интегрированный VIP-оператор сокращает число мест, где лежит один адрес, но не снимает обязанность проверить единственного поставщика. Если холдинг использует глобальный TMC, интерфейс между TMC и локальным шофёром должен быть описан в DPA или приложении к MSA, включая удаление после поездки.

Метаданные тоже имеют значение: время подачи, тип автомобиля, предпочтение по напиткам в салоне — сами по себе не всегда идентифицируют личность, но в сочетании с рейсом и отелем становятся идентифицирующими. Политика классификации данных у оператора должна явно описывать, какие поля в CRM относятся к персональным, а какие — к операционным журналам. Номера рейсов и плановое время прилёта необходимы для операции, но повышают профиль гостя во внешних фидах. В уведомлении должно быть указано, использует ли оператор только публичный статус рейса или более глубокие источники — и как долго эти поля хранятся.

KVKK: обязанности VIP-оператора в Турции

По KVKK компания VIP-трансфера — контролёр данных. Регистрация в VERBİS (реестр контролёров), текст уведомления, фиксация согласия там, где оно нужно, и ответ на запросы об удалении по ст. 7 — обязательны и для лицензированных операторов. Аргумент «мы только везём, данные не обрабатываем» рушится в момент ввода имени пассажира в диспетчерскую систему.

Серьёзные стамбульские операторы ведут реестр обработки: какая система, какие данные, правовое основание (исполнение договора, законный интерес, закон), кто имеет доступ, срок хранения. В EBA мы обновляем реестр дважды в год; с ростом субподрядных шофёров матрица доступа быстро усложняется.

Уведомление об инциденте: Совет по KVKK в определённых случаях требует сообщать об утечках. В плане реагирования должен быть сценарий «несанкционированный доступ к диспетчерской». В прошлом году в отрасли бывший сотрудник диспетчерской три дня заходил под старым логином — за это время могли просмотреть маршруты четырнадцати руководителей.

Запросы на удаление и налоговое хранение

Права субъекта на практике: при запросе на удаление счета и налоговые записи по турецкому закону хранятся десять лет; детали маршрута и GPS-трек можно удалить. Разница между «удалили всё» и «удалили всё, кроме обязательного по закону» — основа доверия.

В решениях Совета KVKK часто наказывают избыточный сбор и бессрочное хранение. Крупные штрафы в трансферном сегменте пока редко попадают в прессу, но для глобальных клиентов соответствие KVKK уже критерий pass/fail при оценке поставщика. Без VERBİS оператор не попадёт в vendor list крупного холдинга.

Законный интерес: оператор может ссылаться на «качество сервиса» для хранения прошлых маршрутов; при возражении пассажира нужен баланс интересов и при необходимости удаление. В корпоративном MSA сроки в договоре дают более чёткое основание, чем общий законный интерес.

Оценка воздействия на защиту данных (DPIA) требуется по GDPR в высокорисковых случаях; крупные корпорации передают вопрос через анкету турецкому поставщику. Кто отвечает структурированно — реестр, TOMs, субобработчики, концепция удаления — выигрывает тендеры. Кто отвечает «ещё не делали» — теряет не только контракт, но рискует попасть во внутренний чёрный список холдинга.

GDPR: что требуют компании из Европы

Для членов советов, прилетающих из Франкфурта, Амстердама или Парижа, соответствие GDPR означает, что турецкий оператор обрабатывает данные от имени европейского клиента. В чек-листе юрдепартамента — стандартные договорные положения (SCC), DPA и список субобработчиков.

Минимизация и ограничение хранения в GDPR совпадают с KVKK, но европейские регуляторы жёстче проверяют цепочку субподряда. Фраза «шофёры независимы» не отменяет факт, что они видят маршрут от имени оператора. В EBA все активные шофёры подписывают договор обработчика; копировать маршрут на личный телефон вне корпоративного приложения запрещено.

Трансграничная передача: Турция не имеет решения о достаточности от ЕС. Для клиентов из ЕС применяются SCC или Binding Corporate Rules. Закупки должны спросить, где серверы и резервные копии — в Турции или в ЕС.

Если диспетчерская использует американский SaaS для CRM, добавляется ещё один слой трансграничной передачи. В DPA перечисляют все страны, где физически могут оказаться копии бэкапа. «Облако неизвестно где» в 2026 году для tier-one корпоративного клиента — основание отклонить поставщика без доработки архитектуры.

Субъект GDPR может потребовать переносимость и возразить против обработки. Частый запрос: «Удалите все маршруты за прошлый год и подтвердите письменно». Без автоматического job удаления ручная работа может занять пятнадцать рабочих дней — SLA нужно зафиксировать в MSA.

Статьи 17 (право на удаление) и 15 (доступ) приходят параллельно с запросами по KVKK. Ответ должен показывать, какие системы затронуты: диспетчерская, CRM, телефония, dashcam, бэкапы. Подтверждение удаления без списка систем выглядит слабо на EU-аудите. Мы выдаём табличное подтверждение: категория, дата удаления, основание исключения при наличии.

Секретность маршрута: принцип need-to-know

Секретность маршрута — операционный стержень конфиденциальности руководителя. Need-to-know: полный адрес видят только шофёр этой поездки и нужный диспетчер. Флот-менеджер, бухгалтерия и маркетинг доступа не имеют. В диспетчерской EBA — ролевой доступ (RBAC); учётная запись «admin» по умолчанию не видит полный маршрут.

Многостопные маршруты — IST → штаб-квартира → закрытый завод → отель — несут максимальный риск утечки. Вместо выдачи плана на весь день используют поэтапное раскрытие (progressive disclosure): после завершения сегмента диспетчер отправляет следующий адрес. При потере телефона не раскрывается весь день.

Живая геолокация для ассистента требует отдельного согласия и лимита по времени — ссылка должна истекать после поездки. Бессрочная ссылка создаёт карту прошлых маршрутов — проблема для KVKK.

Личная история Google Maps у шофёра передаёт адрес и Google. В корпоративных операциях используют навигацию внутри диспетчерского приложения или корпоративную навигацию с автоочисткой истории. В гиде по безопасности VIP-трансфера в аэропорту Стамбула мы разобрали выход из терминала вместе с поэтапным раскрытием маршрута.

Многодневные программы и публичное восприятие

На трёхдневной программе адрес завода второго дня не открывают вечером первого. При смене шофёра новый водитель видит только сегмент текущего дня — и при dedicated chauffeur, потому что ошибка человека и потеря устройства всегда возможны.

Некоторые пассажиры запрещают фото при выходе из машины. Шофёр согласует «тихий приезд» с отелем и диспетчерской: точка ожидания и видимость номера снижают риск папарацци. Это физическое продолжение секретности маршрута.

Meet-and-greet с табличкой имени в IST полезен для первого визита, но рискован для известных лиц с медиаинтересом. Альтернативы: дискретный код на рукаве, встреча в лounge с контролем доступа или посадка в подземном паркинге с предварительным согласованием площадки. Каждый вариант согласуют заранее с security и отелем — спонтанные изменения по телефону без лога запрещены в наших platinum-процедурах.

Совместные поездки двух руководителей одного холдинга снижают стоимость, но удваивают сложность согласий: обе стороны должны знать, кто видит маршрут. Стандарт — отдельные диспетчерские записи с общим назначением автомобиля, а не WhatsApp-группа с полными адресами всех участников.

NDA и корпоративный договорный уровень

При M&A визиты советов к ещё не объявленной цели сопровождаются взаимным NDA между оператором и корпоративным клиентом; шофёр и диспетчеры связаны обязательствами оператора. Типичные пункты: определение конфиденциальной информации, ограничение использования, срок, возврат/уничтожение, ответственность при нарушении.

Для посольств иногда вместо NDA — протокольное письмо или security briefing. Главное — не передавать адрес отеля и переговоров до подписания. Фраза закупок «срочный трансфер, NDA потом» означает, что адрес уже мог утечь.

В рамочном договоре (MSA) — приложение о защите данных: сроки хранения, список субобработчиков, срок уведомления об инциденте (например 72 часа), право аудита. Около шестидесяти процентов клиентов из Fortune 500 ежегодно присылают анкету SOC или KVKK; без ответа оператор выпадает из списка.

Подозрение на нарушение NDA: в одной утечке в прессу источником назвали «шофёра трансфера»; расследование показало утечку из списка reception отеля — мы всё равно пересмотрели всю цепочку поставщиков. NDA не должен оставаться только на бумаге.

Клаузула «запрет передачи данных в маркетинг» звучит банально, но важна, если маршруты могли бы использовать для «предложений постоянным клиентам». Явно запрещают: использование данных гостей для рекламы, бенчмаркинга с конкурентами или обучения внешних AI-моделей на ваших адресах.

Поведение шофёра: что нельзя фиксировать

Профессиональный VIP-шофёр незаметен и сдержан — это результат обучения, а не случайность. В программе EBA модуль конфиденциальности обязателен. Шофёр никогда: не записывает телефонные разговоры пассажира, не снимает салон, не публикует в соцсетях, не копирует список клиентов на личный телефон, не рассказывает родным о «знаменитом пассажире».

Камеры и разговоры

Внутренняя камера салона неприемлема для конфиденциальных переговоров совета директоров. Наружная dashcam для страховки распространена — её указывают в договоре, звук в салоне отключён. Камера внутрь требует явного согласия по KVKK и GDPR; в executive-трансфере на практике не принимается.

Шофёр не задаёт «разведывательных» вопросов вроде «в какую компанию едете?». Приветствие по протоколу — затем тишина. Если пассажир заговорил — короткий профессиональный ответ.

При долгосрочном контракте dedicated chauffeur укрепляет доверие, но нужны ротация и резерв. При увольнении dedicated-водителя доступ к списку клиентов отключается немедленно — в гиде по лицензии D2 и допуску шофёров мы описали эту процедуру.

Шофёр не комментирует содержание разговоров в салоне даже внутри компании без служебной необходимости. Диспетчерская фиксирует только операционные факты: время подачи, задержку, смену адреса по указанию клиента — не «пассажир говорил о сделке с X».

Диспетчеризация, шифрование и субподряд

Диспетчерская — цифровое сердце секретности маршрута. Минимум: веб-панель по TLS, MFA, таймаут сессии, журналы доступа (кто, какую запись, когда), шифрование резервных копий. Инфраструктура EBA на серверах в Турции; ночные бэкапы — AES-256.

Обмен маршрутом в WhatsApp в отрасли ещё част — быстро, но не аудируемо. Для корпоративных клиентов EBA подтверждает бронь через портал или extranet. Срочные изменения по телефону фиксируются в системе; полный адрес в WhatsApp не пишется.

Субподрядные шофёры: около семидесяти процентов лицензированных операторов хотя бы периодически используют аутсорс-флот. Субподрядчик подписывает договор обработчика по KVKK и те же правила удаления. Вопрос на аудите: «Шофёр на S-Class сегодня вечером указан в вашем VERBİS как обработчик?»

Раз в год — внешний penetration test диспетчерской. На последнем тесте закрыли слабый тестовый аккаунт. Малые операторы пропускают этот шаг, если заказчик не спросит.

Версии приложений и интеграции с TMC

Старые версии приложения шофёра могут оставлять маршрут в cache. Нужны принудительные обновления и удалённая очистка. В EBA версия видна в панели; устройство более чем на три релиза позади не получает рейс.

Интеграции с TMC, Concur, Cytric: данные идут цепочкой; на каждом звене — DPA. «API-ключ отправили в WhatsApp» — недопустимая практика.

Ночная смена диспетчерской не должна иметь постоянно расширенные admin-права. Мы ежеквартально проверяем массовые экспорты, скриншоты в личных чатах и логины вне Турции без тикета. Выборочные проверки сравнивают забронированный и фактический маршрут — отклонения без документированного объезда — дисциплинарный вопрос. Корпоративный телефон с MDM и remote wipe при потере — стандарт; сообщение о потере в течение часа прописано в образце MSA.

Хранение данных: как перенести таблицу в договор

Таблица сопоставляет типичные сроки рынка со стандартами EBA VIP. В MSA клиент может сократить срок — например только 90 дней для маршрута. Кроме налоговых записей сокращение технически возможно при автоматическом job удаления.

Rolling-удаление GPS за 30 дней соответствует минимизации KVKK и экономит хранение. При расследовании (ДТП, потеря багажа) 30 дней может не хватить — тогда клиент запрашивает legal hold и запись поездки замораживается.

Записи звонков диспетчеру хранятся шесть месяцев для контроля качества; имя пассажира можно отвязать (анонимизация). Полный маршрут без доп. M&A/посольства удаляется через 90 дней после поездки.

Счета и налог: по турецкому закону десять лет. В счёте маршрут обобщён — «трансфер на азиатской стороне Стамбула», без полного адреса улицы. Детали — в диспетчерской, удаляются через 90 дней; строка счёта остаётся.

Клиенты с германским или австрийским корпоративным центром иногда требуют хранение всех не налоговых полей менее двенадцати месяцев. Технически мы задаём профиль в MSA «EU-Strict»: маршрут 90 дней, GPS 30 дней, контакт 12 месяцев только при активном договоре. После окончания контракта — 30 дней grace, затем удаление контактных данных.

Резервные ленты — забытое место хранения: удаление в live-базе недостаточно, если еженедельные образы несут маршрут ещё восемь недель. Retention на бэкапах должен совпадать с live-политикой — иначе любое подтверждение удаления провалится при проверке.

IST и SAW: различия по конфиденциальности в аэропортах

Аэропорт Стамбула (IST) и Сабиха Гёкчен (SAW) дают разный операционный профиль. В IST meet-and-greet и VIP-парковка зависят от сертификата оператора. Имя на табличке встречи привлекает внимание — альтернатива: кодовое имя или логотип компании.

SAW компактнее; ожидание у кромки короче. Пассажиры на азиатскую сторону часто прилетают в SAW, затем едут на европейскую сторону — второй слой раскрытия маршрута. В сравнении SAW и IST мы объяснили, кому какой аэропорт выбирать.

Отслеживание рейса улучшает время подачи; номер рейса — персональные данные. В уведомлении должна быть фраза о доступе к данным авиакомпании для трекинга.

Ночные прилёты после 02:00 в IST: терминал пустее — меньше свидетелей, плюс для секретности; минус — усталый пассажир и ограниченная диспетчерская. В MSA нужна гарантия диспетчеризации 24/7 и шифрованного канала связи.

Зимний туман в IST с января по март задерживает багаж и автобусы apron. Операционные буферы предотвращают повторную передачу полного адреса у ленты выдачи. С ноября по март для platinum мы резервируем двадцать минут запаса; резервные шофёры в радиусе пяти километров. Транспондеры HGS/OGS сокращают остановки на наличные и лишнюю видимость на пунктах оплаты.

M&A, дипломатия и высокий профиль

При тайных визитах M&A оператор включается в цепочку NDA банка или юрфирмы. Адреса передают кодами («Проект Анатолия — точка B в Бешикташе»). Шофёр видит код; полное название компании — в зашифрованном поле диспетчерской.

Посольства иногда привозят своего водителя; локальный оператор даёт резервный автомобиль. Обмен минимален: номер, тип ТС, контакт. Служба безопасности посольства заранее проверяет оператора.

Медиа и шоу-бизнес: высокий риск папарацци. Сужают круг знающих маршрут; согласуют задний вход отеля. Шофёр не ждёт у главного входа — закрытая парковка или альтернативная точка.

В дни протестов маршрут меняют в реальном времени; старую запись не удаляют сразу — возможен legal hold для разбора инцидента безопасности.

Для делегаций из России и СНГ с протокольными требованиями мы согласовываем язык приветствия, форму обращения и список лиц, которым разрешено знать маршрут до прилёта. Это снижает трение на границе культурного и юридического комплаенса.

Реагирование на инциденты и уведомления

Сценарии: взлом диспетчерской, потерянный телефон шофёра, полный список маршрутов в неверном e-mail, доступ уволенного сотрудника. План: уведомление клиента в 24 часа, при необходимости Совет KVKK в 72 часа, информирование затронутых пассажиров.

Раз в год — настольное учение: «утёк пароль admin диспетчерской». Действия: завершить сессии, сбросить пароли, разобрать логи, список поездок, письмо compliance-офицеру клиента.

Киберстраховка у малых операторов редка; корпоративный клиент может спросить лимит. Ущерб от утечки сочетается с договорной неустойкой по NDA.

Жалоба «шофёр подслушал и рассказал другому клиенту»: внутреннее расследование, логи. Без доказательств шофёра снимают с этого клиента; повтор — увольнение. Репутация в сегменте рушится за день.

После инцидента полезно провести ретроспективу с клиентом: что изменить в RBAC, нужен ли отдельный канал для M&A-адресов, сократить ли срок GPS. Документированные уроки — аргумент для продления контракта, а не только формальное «извините».

Чек-лист due diligence для корпоративных закупок

Travel-менеджер или compliance до выбора оператора может задать:

• Номер регистрации VERBİS? Где в потоке бронирования текст уведомления?
• Лицензия D2 и коммерческие номера — актуальны на каждое ТС?
• Ролевой доступ в диспетчерской? Кто видит admin-логи?
• Шофёры подписали договор обработчика? Запрет копирования маршрута на личный телефон в письменном виде?
• Сроки хранения маршрута и GPS по умолчанию? Можно сократить по запросу?
• SLA ответа на удаление по ст. 7 KVKK?
• Процедура уведомления об утечке и дата последней отработки?
• Камера в салоне? Звук dashcam включён?
• Список субподрядных шофёров и запись в VERBİS?
• NDA и приложение о данных в стандартном MSA?

Список стыкуется с трендами корпоративных поездок 2026 по duty of care и интеграции TMC. Наземный транспорт должен быть так же проверяем, как авиа и отели.

Выборочный визит: travel-менеджер, который раз в год без предупреждения посещает диспетчерскую или просит remote screen-share, видит больше, чем десять PDF-сертификатов. Спросите дату последнего tabletop и пример анонимизированного access-log. Серьёзные операторы не скрывают; сомневающиеся экономят вам будущий инцидент.

Модель EBA VIP Services

Как Can Öztürk (Джан Озтюrk), ответственный за compliance транспорта EBA VIP, я ежеквартально проверяю D2, страховки и реестр KVKK по флоту. Новому корпоративному клиенту за один рабочий день выдаём onboarding: сводка VERBİS, образец MSA, таблица хранения, обязательство шофёра о конфиденциальности, схема уведомления об инциденте.

Шифрованная диспетчеризация, rolling GPS 30 дней, маршрут 90 дней (продление по rider M&A), анонимизированные звонки 6 месяцев — сводка в таблице. Более короткие сроки — через приложение к MSA.

Конфиденциальность руководителя не приходит с кожаным салоном; она приходит с процедурами, обучением и аудируемой системой. За восемнадцать лет координации тысяч трансферов в стамбульских пробках я видел: самый дорогой автомобиль при утечке данных становится самой дешёвой ошибкой.

Лицензия D2 и коммерческое страхование пассажиров — базовый слой до обсуждения KVKK: без них оператор не должен получать ни имени, ни маршрута. Проверка D2 и соответствия номера автомобилю реестру Минтранса — первый шаг due diligence, который мы описали в отдельном материале и применяем на каждом квартальном обзоре флота.

Для конфиденциального расчёта и корпоративного onboarding используйте форму бронирования или изучите услуги VIP-шофёра — флот и варианты договора.

Частые вопросы из операционной практики

Может ли шофёр делиться маршрутом с третьими лицами? Только с явного согласия или по закону. Премиум-операторы связывают шофёра обязательством конфиденциальности и ограничивают доступ по need-to-know.

Распространяется ли KVKK на VIP-трансфер? Да. Имя, телефон и история маршрутов — персональные данные. Нужны VERBİS и ответ на запросы об удалении.

Нужен ли NDA руководителям? При M&A, поездках посольств и высоком профиле взаимный NDA до передачи адресов — стандарт.

Допустима ли камера в салоне? Для конфиденциальных звонков — нет. Наружная dashcam для страховки — да, с раскрытием в договоре и выключенным звуком в салоне.

Как долго хранить маршрут? Travel-политики часто требуют удаление через 90 дней. По умолчанию EBA: контактные данные 12 месяцев в шифре, полный маршрут 90 дней — см. таблицу выше. Индивидуальный rider в MSA может сократить оба срока.

Об авторе

Can Öztürk (Джан Озтюrk) — ответственный за compliance транспорта, EBA VIP Services. Шесть лет в транспортном подразделении Стамбульской торговой палаты, затем переход в EBA в 2019 году. Ежеквартально аудирует лицензии D2, страховые полисы и процедуры обработки данных KVKK по каждому автомобилю флота. Сертификаты по защите данных KVKK и транспортному регулированию ITO.

Связанные материалы EBA: безопасность VIP в аэропорту Стамбула, корпоративные поездки 2026, SAW и IST, лицензия D2 в Турции.

Дата актуализации материала: май 2026. Правовая практика KVKK и GDPR может меняться — перед аудитом уточняйте текущие требования.