Информационен текст по ЗЗЛД

1. Администратор на данни

Настоящият информационен текст е изготвен от Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi („Дружеството“, „Lufer Tour“), в качеството му на администратор на данни, съгласно чл. 10 от Закон № 6698 за защита на личните данни („KVKK“) и Наредбата относно процедурите и принципите, които следва да се спазват при изпълнение на задължението за предоставяне на информация.

Администратор на данни / Продавач: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (действа под марката „Lufer Tour“)

Адрес: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

Данъчна служба/№: Beykoz Vergi Dairesi / 8490698779

MERSİS №: 0849069877900001

Електронна поща: bilgi@lufer.com.tr

Телефон: +908504206464

Уебсайт: www.lufer.com.tr

2. Категории обработвани лични данни

Lufer Tour предоставя услуги в качеството си на пряк оператор на лодка (B2C) и може да обработва следните категории лични данни на посетители, клиенти, членове и корпоративни бизнес партньори:

Идентификационни данни: Име и фамилия, ЕГН/Турски национален идентификационен номер (само когато се изисква по закон за фактура/манифест), дата на раждане.
Данни за контакт: Имейл, мобилен телефон, адрес за фактуриране.
Данни за клиентски операции: Резервации, предпочитания за дата/час на тура, брой лица, брой деца/бебета, избор на опция (Закуска, Вечеря и др.), история на количката и поръчките.
Финансови данни: Данни за фактура, номер за потвърждение на плащане, записи за възстановяване на суми. Номерът на картата, CVV и срокът на валидност не се съхраняват на сървърите на Дружеството; платежният процес се осъществява чрез инфраструктурата на сертифицирания по PCI-DSS платежен оператор Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.).
Данни за сигурност на операцията: Потребителска парола (хеширана), сесийни данни, IP адрес, лог записи.
Маркетингови данни: Предпочитания за бисквитки (cookie), данни за сесия/взаимодействие, събрани в рамките на GA4/Meta Pixel (само при изрично съгласие), параметри на affiliate (UTM/направление от партньор).
Данни за искания/жалби: Съобщения, изпратени чрез контактната форма, мнения на клиенти, искания за връщане на суми/анулиране.

Нашето Дружество не изисква и не обработва чувствителни лични данни. Моля, не споделяйте такива данни при комуникация с нас.

3. Цели на обработването на личните данни

Извършване на резервации за турове, приемане на плащания, издаване на фактури/разписки и съхраняване на законови записи.
Предоставяне на информация преди/след тура, както и при промяна или анулиране на тур.
Отговаряне на искания, въпроси и жалби; обработване на искания за възстановяване на суми.
Създаване и защита на потребителски акаунти и осигуряване на сигурността на сесиите.
При наличие на Вашето изрично съгласие – маркетинг, кампании, изпращане на търговски електронни съобщения и анализ на уебсайта чрез GA4/Meta Pixel.
Изпълнение на законови задължения (данъчно, търговско, туристическо законодателство, морски манифест и др.).
Предотвратяване и проследяване на правни спорове.

4. Предаване на лични данни

Вашите лични данни могат да бъдат предавани за следните цели и в съответствие с чл. 8 и чл. 9 от KVKK:

Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): За 3D Secure плащания, възстановяване на суми и процеси по съхранение на карта (ако потребителят избере тази опция).
Resend / Gmail SMTP: За изпращане на потвърждения за резервация и системни имейли.
Google Analytics 4 (Google Ireland Ltd.) и Meta Pixel (Meta Platforms Ireland Ltd.): Само ако дадете изрично съгласие за аналитични/маркетингови бисквитки чрез лентата за съгласие за бисквитки, могат да бъдат предавани данни за сесия и интереси.
Affiliate / Бизнес партньори: На партньора, който Ви е насочил към нашия сайт, се предоставя само анонимна информация за конверсия (например UTM параметър, ID на поръчка).
Компетентни органи: Съд, прокуратура, данъчна администрация, полиция и други оправомощени публични институции в рамките на приложимото законодателство.
Адвокати, счетоводители и одитори: При задължение за конфиденциалност и в ограничен обем.

Освен горепосочените, Вашите данни не се продават, не се отдават под наем и не се предават за маркетингови цели.

5. Начин на събиране и правно основание за обработването на личните данни

Вашите лични данни се събират чрез нашия уебсайт (lufertour.com), контактни форми, кол център, имейл, социални медии и бисквитки, по автоматизиран или частично автоматизиран начин. Правни основания:

Необходимо за сключването или изпълнението на договор (KVKK чл. 5/2-c).
Необходимо за изпълнение на правно задължение (KVKK чл. 5/2-ç).
Необходимо за нашите легитимни интереси (KVKK чл. 5/2-f).
Вашето изрично съгласие (особено за маркетингови бисквитки и търговски електронни съобщения, KVKK чл. 5/1).

6. Срокове за съхранение

Данни за членство и резервации: Докато членството е активно + 10 години след прекратяването му (TTK чл. 82).
Фактурни и финансови записи: 5 години съгласно данъчното законодателство.
Маркетингови съгласия: До оттегляне на съгласието; след оттегляне — 3 години за целите на доказване.
Лог записи на сървъра: 2 години (Закон № 5651).
Съобщения от контактната форма: 2 години.

7. Вашите права по чл. 11 от KVKK

Като субект на лични данни имате право да узнаете дали данните Ви се обработват, ако се обработват — да поискате информация за тях, да узнаете целта на обработването и дали се използват съобразно тази цел, да научите третите лица, на които данните се предават в страната/чужбина, да поискате коригиране на непълни или неточни данни, да поискате изтриване/унищожаване при условията, предвидени в чл. 7 от KVKK, да възразите срещу данни, обработвани чрез автоматизирани системи, и да претендирате обезщетение, ако претърпите вреда.

Можете да подадете заявленията си съгласно „Наредбата относно процедурите и принципите за подаване на заявление до администратора на лични данни“, заедно с документи, удостоверяващи Вашата самоличност, на адрес bilgi@lufer.com.tr или на горепосочения адрес за кореспонденция. Исканията се разглеждат безплатно в срок до 30 дни.