Политика за поверителност

Като Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi („lufer.com.tr“), ние се ангажираме да обработваме поверително информацията, която споделяте, когато използвате услугите ни за резервация на турове, предоставяни чрез lufer.com.tr. Тази политика допълва нашия Текст за информиране по KVKK и обяснява практиките ни за поверителност, специфични за нашите услуги.

Администратор на данни / Продавач: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (извършва дейност под марката „Lufer“)

Адрес: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

Данъчна служба/№: Beykoz Vergi Dairesi / 8490698779

MERSİS №: 0849069877900001

Имейл: bilgi@lufer.com.tr

Телефон: +908504206464

Уебсайт: lufer.com.tr

1. Информация, която събираме

• Информация за акаунта: име, фамилия, имейл, телефон, парола (криптирана).
• Информация за резервацията: избран тур, дата/час, брой лица, предпочитан начин за контакт, фактурна информация.
• Информация за плащането: Всички картови транзакции се обработват в инфраструктурата на Iyzico, сертифицирана по PCI-DSS. Lufer.com.tr не съхранява, не вижда и не приема в своите сървъри номера на карта, CVV или дата на валидност.
• Информация за използването: IP, браузър, лог на сесията, преглеждания на страници.
• Бисквитки/аналитика: Само с ваше съгласие — GA4 и Meta Pixel.

2. Как използваме информацията

• Създаване на резервацията, приемане на плащането, потвърждение на тура и известия за промени.
• Обслужване на клиенти, управление на заявки и жалби.
• Сигурност на акаунта ви и предотвратяване на измами.
• Изпълнение на законови задължения (данъци, манифест, търговско право).
• При ваше съгласие: имейл/SMS маркетинг, уведомления за кампании, анализ на сайта чрез GA4/Meta Pixel.

3. Споделяне с трети страни

Споделяме вашите данни само със следните страни и само до степента, необходима за целта:

• Iyzico (плащане и възстановяване)
• Resend / Gmail SMTP (изпращане на имейли)
• Google Ireland Ltd. (само с ваше съгласие, GA4)
• Meta Platforms Ireland Ltd. (само с ваше съгласие, Meta Pixel)
• Компетентни органи (когато това се изисква по закон)

Не продаваме и не отдаваме под наем вашите данни на рекламни партньори.

4. Мерки за сигурност

• Всички връзки се шифроват чрез HTTPS / TLS.
• Паролите се съхраняват чрез хеширане с модерни алгоритми, подобни на bcrypt.
• Платежните данни се обработват в PCI-DSS съвместимата инфраструктура на Iyzico; в нашите сървъри не се съхранява информация за картата.
• Прилага се ролево базирано оторизиране срещу неоторизиран достъп; водят се логове на администраторския панел.

5. Поверителност на децата

Нашите услуги не са предназначени за лица под 18 години да правят резервации самостоятелно. Информация за деца се предоставя само от родител/настойник, който прави резервацията, и се използва за определяне на манифест / възрастова категория.

6. Съхранение и изтриване

Вашите данни се съхраняват за сроковете, посочени в член 6 от Текста за информиране по KVKK. След изтичане на срока те се изтриват, унищожават или анонимизират.

7. Вашите права и контакт

За да упражните правата си по член 11 от KVKK и за всякакви заявки, свързани с поверителността, можете да се свържете с нас на bilgi@lufer.com.tr.