Ενημερωτικό Σημείωμα KVKK

1. Υπεύθυνος Επεξεργασίας

Το παρόν Ενημερωτικό Σημείωμα έχει συνταχθεί από την Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi («Εταιρεία», «Lufer Tour»), ως υπεύθυνο επεξεργασίας, σύμφωνα με το άρθρο 10 του Νόμου υπ’ αριθ. 6698 περί Προστασίας των Προσωπικών Δεδομένων («KVKK») και την Ανακοίνωση σχετικά με τις Διαδικασίες και Αρχές που Πρέπει να Ακολουθούνται κατά την Εκπλήρωση της Υποχρέωσης Ενημέρωσης.

Υπεύθυνος Επεξεργασίας / Πωλητής: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (δραστηριοποιείται με το εμπορικό σήμα «Lufer Tour»)

Διεύθυνση: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

ΔΟΥ / Αριθμός: Beykoz Vergi Dairesi / 8490698779

Αρ. MERSİS: 0849069877900001

E-mail: bilgi@lufer.com.tr

Τηλέφωνο: +908504206464

Ιστότοπος: www.lufer.com.tr

2. Κατηγορίες Προσωπικών Δεδομένων που Υφίστανται Επεξεργασία

Η Lufer Tour παρέχει υπηρεσίες απευθείας ως διαχειριστής σκαφών και, ως εκ τούτου, ενδέχεται να επεξεργάζεται τις ακόλουθες κατηγορίες προσωπικών δεδομένων που αφορούν επισκέπτες, πελάτες, μέλη και εταιρικούς συνεργάτες:

• Δεδομένα Ταυτότητας: Ονοματεπώνυμο, αριθμός δελτίου ταυτότητας/ΑΦΜ (μόνο όταν απαιτείται από νομική υποχρέωση για τιμολόγιο/manifesto), ημερομηνία γέννησης.
• Δεδομένα Επικοινωνίας: E-mail, κινητό τηλέφωνο, διεύθυνση τιμολόγησης.
• Δεδομένα Συναλλαγών Πελάτη: Καταχωρήσεις κρατήσεων, προτιμήσεις ημερομηνίας/ώρας εκδρομής, αριθμός ατόμων, αριθμός παιδιών/βρεφών, επιλογές (Πρωινό, Βραδινό κ.λπ.), ιστορικό καλαθιού και παραγγελιών.
• Οικονομικά Δεδομένα: Στοιχεία τιμολόγησης, αριθμός έγκρισης πληρωμής, καταχωρήσεις επιστροφών. Ο αριθμός κάρτας, το CVV και η ημερομηνία λήξης δεν αποθηκεύονται στους διακομιστές της Εταιρείας· η διαδικασία πληρωμής πραγματοποιείται μέσω της υποδομής του παρόχου πληρωμών Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.), πιστοποιημένου κατά PCI-DSS.
• Δεδομένα Ασφάλειας Συναλλαγών: Κωδικός πρόσβασης χρήστη (hashed), δεδομένα συνεδρίας (session), διεύθυνση IP, καταγραφές (logs).
• Δεδομένα Μάρκετινγκ: Προτιμήσεις cookies, δεδομένα συνεδρίας/αλληλεπίδρασης που συλλέγονται στο πλαίσιο GA4/Meta Pixel (μόνο με ρητή συγκατάθεση), παράμετροι affiliate (UTM/παραπομπής συνεργάτη).
• Δεδομένα Αιτημάτων / Παραπόνων: Μηνύματα που υποβάλλονται μέσω της φόρμας επικοινωνίας, αξιολογήσεις πελατών, αιτήματα επιστροφής/ακύρωσης.

Η Εταιρεία μας δεν ζητά και δεν επεξεργάζεται ειδικές κατηγορίες προσωπικών δεδομένων. Παρακαλούμε να μην κοινοποιείτε τέτοια δεδομένα κατά την επικοινωνία.

3. Σκοποί Επεξεργασίας των Προσωπικών Δεδομένων

• Κράτηση εκδρομής, λήψη πληρωμής, έκδοση τιμολογίου/απόδειξης και τήρηση νομικών αρχείων.
• Ενημέρωση πριν/μετά την εκδρομή, επικοινωνία σε περίπτωση αλλαγής ή ακύρωσης της εκδρομής.
• Απάντηση σε αιτήματα, ερωτήσεις και παράπονα· διεκπεραίωση διαδικασιών επιστροφής χρημάτων.
• Δημιουργία, προστασία και διασφάλιση των λογαριασμών μελών.
• Με τη συγκατάθεσή σας, αποστολή μάρκετινγκ, προωθητικών και εμπορικών ηλεκτρονικών μηνυμάτων και ανάλυση του ιστότοπου μέσω GA4/Meta Pixel.
• Εκπλήρωση νομικών υποχρεώσεων (φορολογική, εμπορική, τουριστική νομοθεσία, ναυτικό manifest κ.λπ.).
• Πρόληψη και παρακολούθηση νομικών διαφορών.

4. Διαβίβαση Προσωπικών Δεδομένων

Τα προσωπικά σας δεδομένα ενδέχεται να διαβιβάζονται, για τους σκοπούς που αναφέρονται παρακάτω και σύμφωνα με τα άρθρα 8 και 9 του KVKK:

• Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): για διαδικασίες πληρωμής 3D Secure, επιστροφών και αποθήκευσης κάρτας (εφόσον το επιλέξει ο χρήστης).
• Resend / Gmail SMTP: για την αποστολή επιβεβαίωσης κράτησης και συστημικών e-mail.
• Google Analytics 4 (Google Ireland Ltd.) και Meta Pixel (Meta Platforms Ireland Ltd.): μόνο εφόσον δώσετε ρητή συγκατάθεση για cookies ανάλυσης/μάρκετινγκ από τη Μπάρα Συγκατάθεσης Cookies, ενδέχεται να διαβιβαστούν δεδομένα συνεδρίας και ενδιαφέροντος.
• Affiliate / Συνεργάτες: στον συνεργάτη που σας παρέπεμψε στον ιστότοπό μας διαβιβάζεται μόνο ανώνυμη πληροφορία μετατροπής (π.χ. παράμετρος UTM, ID παραγγελίας).
• Αρμόδιες Αρχές: σε δικαστήρια, εισαγγελίες, φορολογικές αρχές, αστυνομικές και λοιπές αρμόδιες δημόσιες αρχές, σύμφωνα με την ισχύουσα νομοθεσία.
• Νομικοί Σύμβουλοι, Λογιστές και Ελεγκτές: υπό υποχρέωση εμπιστευτικότητας και σε περιορισμένη έκταση.

Τα δεδομένα σας δεν πωλούνται, δεν ενοικιάζονται και δεν διαβιβάζονται για σκοπούς μάρκετινγκ σε τρίτους πέραν των ανωτέρω.

5. Τρόπος Συλλογής και Νομική Βάση Επεξεργασίας των Προσωπικών Δεδομένων

Τα προσωπικά σας δεδομένα συλλέγονται μέσω του ιστοτόπου μας (lufertour.com), φορμών επικοινωνίας, τηλεφωνικού κέντρου, e-mail, καναλιών κοινωνικής δικτύωσης και cookies, με αυτοματοποιημένα ή μερικώς αυτοματοποιημένα μέσα. Νομικές βάσεις:

• Ότι σχετίζεται άμεσα με τη σύναψη ή εκτέλεση μιας σύμβασης (KVKK άρθρο 5/2-γ).
• Εκπλήρωση νομικής υποχρέωσης (KVKK άρθρο 5/2-ç).
• Αναγκαιότητα για τους σκοπούς των έννομων συμφερόντων μας (KVKK άρθρο 5/2-f).
• Η συγκατάθεσή σας (ιδίως για cookies μάρκετινγκ και εμπορικές ηλεκτρονικές επικοινωνίες, KVKK άρθρο 5/1).

6. Χρόνοι Τήρησης

• Δεδομένα μελών και κρατήσεων: για όσο διάστημα είναι ενεργό το μέλος + 10 έτη μετά τη λήξη της ιδιότητας μέλους (άρθρο 82 του TTK).
• Τιμολόγια και οικονομικά αρχεία: 5 έτη σύμφωνα με τη φορολογική νομοθεσία.
• Άδειες μάρκετινγκ: μέχρι την ανάκληση της συγκατάθεσης· μετά την ανάκληση, 3 έτη για σκοπούς απόδειξης.
• Καταγραφές διακομιστή (logs): 2 έτη (Νόμος 5651).
• Μηνύματα φόρμας επικοινωνίας: 2 έτη.

7. Τα Δικαιώματά σας κατά το Άρθρο 11 του KVKK

Ως υποκείμενο των προσωπικών δεδομένων, έχετε το δικαίωμα να μάθετε αν τα δεδομένα σας υφίστανται επεξεργασία, να ζητήσετε πληροφορίες εάν έχουν υποστεί επεξεργασία, να μάθετε τον σκοπό της επεξεργασίας και αν χρησιμοποιούνται σύμφωνα με αυτόν, να γνωρίζετε τα τρίτα πρόσωπα στα οποία διαβιβάζονται εντός ή εκτός Τουρκίας, να ζητήσετε τη διόρθωση εάν είναι ελλιπή ή λανθασμένα, να ζητήσετε τη διαγραφή/καταστροφή σύμφωνα με τις προϋποθέσεις που προβλέπονται στο άρθρο 7 του KVKK, να αντιταχθείτε στην ανάλυση των δεδομένων σας μέσω αυτοματοποιημένων συστημάτων και να ζητήσετε αποζημίωση εάν υποστείτε ζημία.

Μπορείτε να υποβάλετε τα αιτήματά σας, σύμφωνα με τη «Διαδικασία και τις Αρχές Υποβολής Αιτήσεων στον Υπεύθυνο Επεξεργασίας», μαζί με έγγραφα που αποδεικνύουν την ταυτότητά σας, στη διεύθυνση bilgi@lufer.com.tr ή στη διεύθυνση αλληλογραφίας που αναφέρεται ανωτέρω. Τα αιτήματα θα ικανοποιούνται δωρεάν εντός το πολύ 30 ημερών.