Texto de Aclaración KVKK

1. Responsable del Tratamiento

El presente Texto de Aclaración ha sido preparado por Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Compañía”, “Lufer Tour”), en calidad de responsable del tratamiento, de conformidad con el artículo 10 de la Ley n.º 6698 sobre la Protección de Datos Personales (“KVKK”) y la Comunicado sobre los Procedimientos y Principios a Seguir para el Cumplimiento de la Obligación de Información.

Responsable del Tratamiento / Vendedor: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (opera bajo la marca “Lufer Tour”)

Dirección: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

Oficina Tributaria / N.º de Contribuyente: Beykoz Vergi Dairesi / 8490698779

N.º MERSİS: 0849069877900001

Correo electrónico: bilgi@lufer.com.tr

Teléfono: +908504206464

Web: www.lufer.com.tr

2. Categorías de Datos Personales Tratados

Lufer Tour presta servicios directamente como operador de embarcaciones, en calidad de B2C, y puede tratar las siguientes categorías de datos personales de visitantes, clientes, miembros y socios comerciales corporativos:

Datos de Identificación: Nombre y apellido, número de identificación turco (solo cuando sea necesario por obligación legal para factura/manifiesto), fecha de nacimiento.
Datos de Contacto: Correo electrónico, teléfono móvil, dirección de facturación.
Datos de Transacciones del Cliente: Registros de reserva, preferencias de fecha/hora del tour, número de personas, número de niños/bebés, preferencias de opciones (con desayuno, cena, etc.), historial de carrito y pedidos.
Datos Financieros: Datos de facturación, número de aprobación de pago, registros de reembolso. El número de tarjeta, CVV y fecha de vencimiento no se almacenan en los servidores de la Compañía; el proceso de pago se realiza a través de la infraestructura del proveedor de pagos certificado PCI-DSS Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.).
Datos de Seguridad de la Transacción: Contraseña del usuario (hasheada), datos de sesión, dirección IP, registros de log.
Datos de Marketing: Preferencias de cookies, datos de sesión/interacción recogidos dentro del ámbito de GA4/Meta Pixel (solo con consentimiento explícito), parámetros de afiliados (UTM / derivación de socios comerciales).
Datos de Solicitudes / Quejas: Mensajes enviados a través del formulario de contacto, opiniones de clientes, solicitudes de reembolso/cancelación.

Nuestra Compañía no solicita ni trata datos personales de carácter sensible. Por favor, no comparta este tipo de datos durante la comunicación.

3. Finalidades del Tratamiento de los Datos Personales

Realizar reservas de tours, recibir pagos, emitir facturas/recibos y conservar los registros legales.
Comunicación antes/después del tour, o en caso de cambio o cancelación del tour.
Responder a solicitudes, preguntas y quejas; gestionar los procesos de reembolso.
Crear y proteger cuentas de membresía y garantizar la seguridad de la sesión.
Con su consentimiento explícito, enviar marketing, campañas, comunicaciones comerciales electrónicas y analizar el sitio web mediante GA4/Meta Pixel.
Cumplimiento de obligaciones legales (normativa fiscal, comercial, turística, manifiesto marítimo, etc.).
Prevención y seguimiento de disputas legales.

4. Transferencia de Datos Personales

Sus datos personales podrán transferirse, para los fines que se indican a continuación y de conformidad con los artículos 8 y 9 de la KVKK:

Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): para procesos de pago 3D Secure, reembolsos y almacenamiento de tarjeta (si el usuario lo prefiere).
Resend / Gmail SMTP: para el envío de confirmaciones de reserva y correos electrónicos del sistema.
Google Analytics 4 (Google Ireland Ltd.) y Meta Pixel (Meta Platforms Ireland Ltd.): solo si usted da su consentimiento explícito para cookies analíticas/de marketing desde el Banner de Consentimiento de Cookies, podrán transferirse datos de sesión e intereses.
Afiliados / Socios Comerciales: al socio comercial que le haya dirigido a nuestro sitio se le transmite únicamente información anónima de conversión (por ejemplo, parámetros UTM, ID del pedido).
Autoridades Legales: a los organismos públicos competentes, como tribunales, fiscalía, administración tributaria o fuerzas del orden, dentro del marco de la legislación aplicable.
Asesores Jurídicos, Contables y Auditores: bajo obligación de confidencialidad y en un ámbito limitado.

Sus datos no se venderán, alquilarán ni transferirán con fines de marketing a terceros distintos de los indicados anteriormente.

5. Método de Obtención y Base Jurídica del Tratamiento de los Datos Personales

Sus datos personales se recopilan a través de nuestro sitio web (lufertour.com), formularios de contacto, centro de llamadas, correo electrónico, canales de redes sociales y cookies, mediante métodos automáticos o parcialmente automáticos. Bases jurídicas:

Que sea directamente necesario para la celebración o ejecución de un contrato (KVKK m.5/2-c).
Cumplimiento de una obligación legal (KVKK m.5/2-ç).
Que sea obligatorio para nuestros intereses legítimos (KVKK m.5/2-f).
Su consentimiento explícito (especialmente para cookies de marketing y comunicaciones comerciales electrónicas, KVKK m.5/1).

6. Plazos de Conservación

Datos de membresía y reserva: mientras la membresía esté activa + 10 años después de la terminación de la membresía (TTK m.82).
Facturas y registros financieros: 5 años conforme a la normativa fiscal.
Consentimientos de marketing: hasta su retirada; 3 años tras la retirada para fines de prueba.
Registros de logs del servidor: 2 años (Ley n.º 5651).
Mensajes del formulario de contacto: 2 años.

7. Sus Derechos en virtud del Artículo 11 de la KVKK

Como titular de datos personales, usted tiene derecho a saber si sus datos están siendo tratados, solicitar información si han sido tratados, conocer la finalidad del tratamiento y si se utilizan de conformidad con dicha finalidad, conocer a los terceros a quienes se transfieren dentro o fuera del país, solicitar la rectificación de los datos incompletos o incorrectos, solicitar su supresión o destrucción conforme a las condiciones previstas en el artículo 7 de la KVKK, oponerse al tratamiento realizado mediante sistemas automatizados y reclamar una indemnización si sufre un daño.

Puede presentar sus solicitudes, de conformidad con el “Reglamento sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento”, junto con documentos que acrediten su identidad, a la dirección bilgi@lufer.com.tr o a nuestra dirección postal indicada arriba. Las solicitudes se resolverán de forma gratuita en un plazo máximo de 30 días.