سياسة الخصوصية

بصفتنا شركة Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (تعمل تحت العلامة التجارية “Lufer Tour”)، نتعهد بمعالجة المعلومات التي تشاركونها أثناء استخدامكم لخدمات حجز الجولات التي نقدمها عبر lufer.com.tr بسرية تامة. وتُكمل هذه السياسة نص الإيضاح بموجب قانون حماية البيانات الشخصية التركي (KVKK)، كما تشرح ممارسات الخصوصية الخاصة بنا والمحددة لخدماتنا.

مسؤول البيانات / البائع: شركة Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (تعمل تحت العلامة التجارية “Lufer Tour”)

العنوان: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

الدائرة الضريبية / الرقم: Beykoz Vergi Dairesi / 8490698779

رقم MERSİS: 0849069877900001

البريد الإلكتروني: bilgi@lufer.com.tr

الهاتف: +908504206464

الموقع الإلكتروني: lufer.com.tr

1. المعلومات التي نجمعها

• معلومات الحساب: الاسم، اللقب، البريد الإلكتروني، الهاتف، كلمة المرور (مشفرة).
• معلومات الحجز: الجولة المختارة، التاريخ/الوقت، عدد الأشخاص، تفضيل التواصل، معلومات الفاتورة.
• معلومات الدفع: تتم معالجة جميع معاملات البطاقات على بنية Iyzico المعتمدة وفق معيار PCI-DSS. لا تقوم Lufer Tour بتخزين أو رؤية أو استلام رقم البطاقة أو CVV أو تاريخ انتهاء الصلاحية على خوادمها.
• معلومات الاستخدام: عنوان IP، المتصفح، سجل الجلسة، مشاهدات الصفحات.
• ملفات تعريف الارتباط / التحليلات: Google Analytics 4 وMeta Pixel فقط بموافقتكم.

2. كيف نستخدم المعلومات

• إنشاء الحجز، استلام الدفع، تأكيد الجولة، وإشعارات التغيير.
• خدمة العملاء، وإدارة الطلبات والشكاوى.
• أمن الحساب والوقاية من الاحتيال.
• الوفاء بالالتزامات القانونية (الضرائب، قائمة الركاب/المانيفستو، قانون التجارة).
• وبناءً على موافقتكم؛ التسويق عبر البريد الإلكتروني/SMS، وإشعارات الحملات، وتحليل الموقع عبر GA4/Meta Pixel.

3. المشاركة مع أطراف ثالثة

لا نشارك بياناتكم إلا مع الجهات التالية، وبالقدر اللازم فقط:

• Iyzico (الدفع & الاسترداد)
• Resend / Gmail SMTP (إرسال البريد الإلكتروني)
• Google Ireland Ltd. (فقط بموافقة، GA4)
• Meta Platforms Ireland Ltd. (فقط بموافقة، Meta Pixel)
• السلطات القانونية (في حال اقتضى التشريع ذلك)

نحن لا نبيع بياناتكم أو نؤجرها للشركاء الإعلانيين.

4. تدابير الأمن

• جميع الاتصالات مشفرة عبر HTTPS / TLS.
• تُخزن كلمات المرور بعد تجزئتها باستخدام خوارزميات حديثة شبيهة بـ bcrypt.
• تتم معالجة بيانات الدفع على بنية Iyzico المتوافقة مع PCI-DSS؛ ولا توجد معلومات بطاقات على خوادمنا.
• تُطبق صلاحيات مبنية على الأدوار ضد الوصول غير المصرح به؛ وتُحفظ سجلات لوحة الإدارة.

5. خصوصية الأطفال

خدماتنا ليست موجهة للسماح للمستخدمين الذين تقل أعمارهم عن 18 عامًا بإجراء حجز بأنفسهم. تُقدَّم المعلومات المتعلقة بالأطفال فقط من قبل الوالد/الوصي الذي يجري الحجز، وتُستخدم لتحديد قائمة الركاب/الفئة العمرية.

6. الاحتفاظ والحذف

تُحفظ بياناتكم خلال الفترات المحددة في المادة 6 من نص الإيضاح بموجب KVKK. وبعد انتهاء المدة، تُحذف أو تُتلف أو تُجعل مجهولة الهوية.

7. حقوقكم ووسائل الاتصال

لممارسة حقوقكم المنصوص عليها في المادة 11 من KVKK ولجميع طلباتكم المتعلقة بالخصوصية، يمكنكم التقديم عبر البريد الإلكتروني bilgi@lufer.com.tr.