نص التوعية بشأن قانون حماية البيانات الشخصية (KVKK)

1. مسؤول البيانات

تم إعداد نص التوعية هذا من قبل Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“الشركة”، “Lufer Tour”) بصفتها مسؤول البيانات، وذلك وفقًا للمادة 10 من القانون رقم 6698 المتعلق بحماية البيانات الشخصية (“KVKK”) ولائحة الإجراءات والمبادئ الواجب اتباعها في تنفيذ التزام التوعية.

مسؤول البيانات / البائع: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (تعمل تحت العلامة التجارية “Lufer Tour”)

العنوان: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

الدائرة/الرقم الضريبي: Beykoz Vergi Dairesi / 8490698779

رقم MERSİS: 0849069877900001

البريد الإلكتروني: bilgi@lufer.com.tr

الهاتف: +908504206464

الموقع الإلكتروني: www.lufer.com.tr

2. فئات البيانات الشخصية المعالجة

تقدّم Lufer Tour خدماتها بصفتها المشغل المباشر للقوارب/الجولات السياحية (B2C)، وقد تعالج الفئات التالية من البيانات الشخصية الخاصة بالزوار والعملاء والأعضاء والشركاء التجاريين من الشركات:

• بيانات الهوية: الاسم واللقب، الرقم الوطني التركي (فقط عند الحاجة القانونية لأغراض الفاتورة/المنيو)، تاريخ الميلاد.
• بيانات الاتصال: البريد الإلكتروني، رقم الهاتف المحمول، عنوان الفاتورة.
• بيانات عملية العميل: سجلات الحجز، تفضيلات تاريخ/وقت الجولة، عدد الأشخاص، عدد الأطفال/الرضع، تفضيلات الخيارات (مثل الإفطار، العشاء)، وسجل السلة والطلبات.
• البيانات المالية: معلومات الفاتورة، رقم تأكيد الدفع، سجلات الاسترداد. لا يتم تخزين رقم البطاقة أو رمز CVV أو تاريخ الانتهاء على خوادم الشركة؛ وتتم عملية الدفع عبر بنية مزود الدفع المعتمد PCI-DSS Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.).
• بيانات أمن المعالجة: كلمة مرور المستخدم (مجزأة hash)، بيانات الجلسة، عنوان IP، سجلات الدخول.
• البيانات التسويقية: تفضيلات ملفات تعريف الارتباط (الكوكيز)، وبيانات الجلسة/التفاعل التي يتم جمعها ضمن GA4/Meta Pixel (فقط في حال الموافقة الصريحة)، ومعلمات الإحالة التابعة/الشركاء (UTM).
• بيانات الطلب / الشكوى: الرسائل الواردة عبر نموذج الاتصال، تقييمات العملاء، طلبات الاسترداد/الإلغاء.

شركتنا لا تطلب البيانات الشخصية ذات الطبيعة الخاصة ولا تعالجها. يرجى عدم مشاركة هذه البيانات أثناء التواصل معنا.

3. أغراض معالجة البيانات الشخصية

• إجراء حجوزات الجولات، واستلام المدفوعات، وإصدار الفواتير/الإيصالات، والاحتفاظ بالسجلات القانونية.
• التواصل قبل الجولة/بعدها، أو عند تغيير الجولة أو إلغائها.
• الرد على الطلبات والأسئلة والشكاوى؛ وتنفيذ إجراءات الاسترداد.
• إنشاء حسابات العضوية، وحمايتها، وضمان أمن الجلسة.
• في حال وجود موافقتكم الصريحة، التسويق، وإرسال الحملات والرسائل التجارية الإلكترونية، وتحليل الموقع الإلكتروني باستخدام GA4/Meta Pixel.
• الوفاء بالالتزامات القانونية (ضرائب، تجارة، تشريعات السياحة، البيان البحري، إلخ).
• منع المنازعات القانونية ومتابعتها.

4. نقل البيانات الشخصية

يمكن نقل بياناتكم الشخصية للأغراض المذكورة أدناه ووفقًا للمادتين 8 و9 من قانون KVKK:

• Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): من أجل الدفع عبر 3D Secure، والاسترداد، وعمليات حفظ البطاقة (إذا اختار المستخدم ذلك).
• Resend / Gmail SMTP: لإرسال تأكيد الحجز ورسائل النظام الإلكترونية.
• Google Analytics 4 (Google Ireland Ltd.) وMeta Pixel (Meta Platforms Ireland Ltd.): فقط إذا منحتم موافقة صريحة على ملفات تعريف الارتباط التحليلية/التسويقية من “شريط موافقة الكوكيز”، فقد يتم نقل بيانات الجلسة والاهتمامات.
• الشركاء التابعون / شركاء الأعمال: يتم إرسال معلومات تحويل مجهولة فقط إلى الشريك الذي وجّهكم إلى موقعنا (مثل معلمة UTM أو رقم الطلب).
• الجهات القانونية المختصة: مثل المحكمة، النيابة العامة، الإدارة الضريبية، وقوات الأمن، وذلك ضمن الإطار القانوني ذي الصلة.
• القانونيون والمحاسبون القانونيون والمدققون: ضمن نطاق محدود، وتحت التزام بالسرية.

لا يتم بيع بياناتكم أو تأجيرها أو نقلها لأغراض التسويق إلى أطراف ثالثة غير المذكورين أعلاه.

5. طريقة جمع البيانات الشخصية والأساس القانوني

تُجمع بياناتكم الشخصية عبر موقعنا الإلكتروني (lufertour.com)، ونماذج الاتصال، ومركز الاتصال، والبريد الإلكتروني، وقنوات التواصل الاجتماعي، وملفات تعريف الارتباط، وذلك بوسائل آلية أو جزئيًا آلية. والأسس القانونية هي:

• كونها مرتبطة مباشرة بإبرام عقد أو تنفيذه (المادة 5/2-ج من KVKK).
• الوفاء بالتزام قانوني (المادة 5/2-ç من KVKK).
• كونها ضرورية لمصالحنا المشروعة (المادة 5/2-ف من KVKK).
• وجود موافقتكم الصريحة (خصوصًا بالنسبة لملفات تعريف الارتباط التسويقية والرسائل التجارية الإلكترونية، المادة 5/1 من KVKK).

6. فترات الاحتفاظ

• بيانات العضوية والحجز: طوال مدة سريان العضوية + 10 سنوات بعد إنهائها (المادة 82 من قانون TTK).
• الفواتير والسجلات المالية: 5 سنوات وفقًا للتشريعات الضريبية.
• أذونات التسويق: حتى سحب الموافقة؛ وبعد السحب، 3 سنوات لأغراض الإثبات.
• سجلات الخادم: سنتان (القانون رقم 5651).
• رسائل نموذج الاتصال: سنتان.

7. حقوقكم بموجب المادة 11 من KVKK

بصفتكم أصحاب بيانات شخصية، لديكم الحقوق التالية: معرفة ما إذا كانت بياناتكم تُعالج أم لا، وطلب معلومات إذا تمت معالجتها، ومعرفة غرض المعالجة وما إذا كانت تُستخدم بما يتوافق مع الغرض، ومعرفة الأطراف الثالثة داخل البلاد أو خارجها التي نُقلت إليها البيانات، وطلب تصحيحها إذا كانت ناقصة أو غير صحيحة، وطلب حذفها/إتلافها في إطار الشروط المنصوص عليها في المادة 7 من KVKK، والاعتراض على البيانات المعالجة بواسطة الأنظمة الآلية، وطلب التعويض إذا تعرضتم لضرر.

يمكنكم تقديم طلباتكم، وفقًا لـ “لائحة إجراءات ومبادئ تقديم الطلب إلى مسؤول البيانات”، مرفقة بالوثائق التي تثبت هويتكم، إلى عنوان البريد الإلكتروني bilgi@lufer.com.tr أو إلى عنوان المراسلة المذكور أعلاه. وسيتم البت في الطلبات مجانًا خلال مدة أقصاها 30 يومًا.