Πολιτική Απορρήτου

Ως Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Lufer Tour”), δεσμευόμαστε να επεξεργαζόμαστε εμπιστευτικά τις πληροφορίες που μοιράζεστε όταν χρησιμοποιείτε τις υπηρεσίες κράτησης περιηγήσεων που παρέχουμε μέσω του lufer.com.tr. Η παρούσα πολιτική συμπληρώνει το Κείμενο Ενημέρωσης KVKK και εξηγεί τις ειδικές για τις υπηρεσίες μας πρακτικές απορρήτου.

Υπεύθυνος Επεξεργασίας / Πωλητής: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (δραστηριοποιείται με την επωνυμία “Lufer Tour”)

Διεύθυνση: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

Φορολογική Διεύθυνση/Αρ.: Beykoz Vergi Dairesi / 8490698779

Αρ. MERSİS: 0849069877900001

E-mail: bilgi@lufer.com.tr

Τηλέφωνο: +908504206464

Ιστότοπος: lufer.com.tr

1. Οι Πληροφορίες που Συλλέγουμε

• Πληροφορίες λογαριασμού: όνομα, επώνυμο, e-mail, τηλέφωνο, κωδικός πρόσβασης (κρυπτογραφημένος).
• Πληροφορίες κράτησης: επιλεγμένη περιήγηση, ημερομηνία/ώρα, αριθμός ατόμων, προτίμηση επικοινωνίας, στοιχεία τιμολόγησης.
• Πληροφορίες πληρωμής: Όλες οι συναλλαγές με κάρτα επεξεργάζονται στην υποδομή της Iyzico, η οποία διαθέτει πιστοποίηση PCI-DSS. Η Lufer Tour δεν αποθηκεύει, δεν βλέπει και δεν λαμβάνει στους διακομιστές της τον αριθμό της κάρτας, το CVV ή την ημερομηνία λήξης.
• Πληροφορίες χρήσης: IP, πρόγραμμα περιήγησης, αρχείο καταγραφής συνεδρίας, προβολές σελίδων.
• Cookies/αναλυτικά στοιχεία: Μόνο με συγκατάθεση, GA4 και Meta Pixel.

2. Πώς Χρησιμοποιούμε τις Πληροφορίες

• Για τη δημιουργία της κράτησης, την είσπραξη της πληρωμής, την επιβεβαίωση της περιήγησης και τις ειδοποιήσεις αλλαγών.
• Για υποστήριξη πελατών, διαχείριση αιτημάτων και παραπόνων.
• Για την ασφάλεια του λογαριασμού σας και την πρόληψη απάτης.
• Για την εκπλήρωση των νομικών υποχρεώσεων (φορολογία, μανιφέστο, εμπορικό δίκαιο).
• Με βάση τη συγκατάθεσή σας· για e-mail/SMS μάρκετινγκ, ειδοποιήσεις καμπανιών, ανάλυση ιστότοπου με GA4/Meta Pixel.

3. Κοινοποίηση με Τρίτους

Κοινοποιούμε τα δεδομένα σας μόνο με τα παρακάτω μέρη, και μόνο στον βαθμό που είναι απαραίτητο:

• Iyzico (πληρωμές & επιστροφές)
• Resend / Gmail SMTP (αποστολή e-mail)
• Google Ireland Ltd. (μόνο με συγκατάθεση, GA4)
• Meta Platforms Ireland Ltd. (μόνο με συγκατάθεση, Meta Pixel)
• Αρμόδιες αρχές (όταν το απαιτεί η νομοθεσία)

Δεν πουλάμε ούτε ενοικιάζουμε τα δεδομένα σας σε διαφημιστικούς συνεργάτες.

4. Μέτρα Ασφαλείας

• Όλες οι συνδέσεις κρυπτογραφούνται με HTTPS / TLS.
• Οι κωδικοί πρόσβασης αποθηκεύονται με κατακερματισμό (hash) μέσω σύγχρονων αλγορίθμων τύπου bcrypt.
• Τα δεδομένα πληρωμής επεξεργάζονται στην PCI-DSS συμβατή υποδομή της Iyzico· δεν υπάρχουν στοιχεία κάρτας στους διακομιστές μας.
• Εφαρμόζεται έλεγχος πρόσβασης βάσει ρόλων έναντι μη εξουσιοδοτημένης πρόσβασης· τηρούνται καταγραφές του admin panel.

5. Απόρρητο των Παιδιών

Οι υπηρεσίες μας δεν προορίζονται για χρήστες κάτω των 18 ετών ώστε να κάνουν μόνοι τους κράτηση. Τα στοιχεία που αφορούν παιδιά παρέχονται μόνο από τον γονέα/κηδεμόνα που πραγματοποιεί την κράτηση και χρησιμοποιούνται για τον καθορισμό του μανιφέστου/της ηλικιακής κατηγορίας.

6. Διατήρηση και Διαγραφή

Τα δεδομένα σας διατηρούνται για τις περιόδους που ορίζονται στο Άρθρο 6 του Κειμένου Ενημέρωσης KVKK. Μετά τη λήξη της περιόδου, διαγράφονται, καταστρέφονται ή καθίστανται ανώνυμα.

7. Τα Δικαιώματά σας και Επικοινωνία

Για την άσκηση των δικαιωμάτων σας βάσει του Άρθρου 11 του KVKK και για κάθε αίτημα σχετικά με το απόρρητο, μπορείτε να επικοινωνήσετε στο bilgi@lufer.com.tr.