سیاست حریم خصوصی

شرکت سهامی آنونیم توریسم و سازماندهی سفر Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi («lufer.com.tr») متعهد است اطلاعاتی را که هنگام استفاده از خدمات رزرو تور ارائه می‌دهید، به‌صورت محرمانه پردازش کند. این سیاست، مکمل «متن روشنگری KVKK» ما بوده و شیوه‌های حریم خصوصی ویژه خدمات ما را توضیح می‌دهد.

مسئول داده / فروشنده: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (با نام تجاری «Lufer» فعالیت می‌کند)

نشانی: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

اداره/شماره مالیاتی: Beykoz Vergi Dairesi / 8490698779

شماره MERSİS: 0849069877900001

ایمیل: bilgi@lufer.com.tr

تلفن: +908504206464

وب: lufer.com.tr

1. اطلاعاتی که جمع‌آوری می‌کنیم

اطلاعات حساب: نام، نام خانوادگی، ایمیل، تلفن، گذرواژه (رمزگذاری‌شده).
اطلاعات رزرو: تور انتخابی، تاریخ/ساعت، تعداد نفرات، ترجیح ارتباطی، اطلاعات فاکتور.
اطلاعات پرداخت: همه تراکنش‌های کارت در زیرساخت دارای گواهی PCI-DSS شرکت Iyzico پردازش می‌شوند. lufer.com.tr شماره کارت، CVV یا تاریخ انقضا را ذخیره نمی‌کند، نمی‌بیند و روی سرورهای خود دریافت نمی‌کند.
اطلاعات استفاده: IP، مرورگر، لاگ جلسه، بازدیدهای صفحات.
کوکی/تحلیل: فقط با رضایت، GA4 و Meta Pixel.

2. چگونه از اطلاعات استفاده می‌کنیم

ایجاد رزرو، دریافت پرداخت، تأیید تور و اطلاع‌رسانی تغییرات.
پشتیبانی مشتری، مدیریت درخواست‌ها و شکایات.
امنیت حساب شما و پیشگیری از تقلب.
انجام تعهدات قانونی (مالیات، مانیفست، حقوق تجارت).
در صورت رضایت شما؛ بازاریابی از طریق ایمیل/SMS، اطلاع‌رسانی کمپین‌ها، و تحلیل سایت با GA4/Meta Pixel.

3. اشتراک‌گذاری با اشخاص ثالث

ما اطلاعات شما را فقط با طرف‌های زیر و فقط به میزانی که لازم باشد به اشتراک می‌گذاریم:

Iyzico (پرداخت و بازپرداخت)
Resend / Gmail SMTP (ارسال ایمیل)
Google Ireland Ltd. (فقط با رضایت، GA4)
Meta Platforms Ireland Ltd. (فقط با رضایت، Meta Pixel)
مراجع قانونی (در صورت الزام مقررات)

ما اطلاعات شما را به شرکای تبلیغاتی نمی‌فروشیم و اجاره نمی‌دهیم.

4. اقدامات امنیتی

همه اتصالات با HTTPS / TLS رمزگذاری می‌شوند.
گذرواژه‌ها با الگوریتم‌های مدرن مشابه bcrypt به‌صورت hash ذخیره می‌شوند.
داده‌های پرداخت در زیرساخت سازگار با PCI-DSS شرکت Iyzico پردازش می‌شوند؛ اطلاعات کارت در سرورهای ما وجود ندارد.
برای جلوگیری از دسترسی غیرمجاز، مجوزدهی مبتنی بر نقش اعمال می‌شود؛ لاگ‌های پنل ادمین نگهداری می‌شوند.

5. حریم خصوصی کودکان

خدمات ما برای رزرو مستقل توسط کاربران زیر ۱۸ سال طراحی نشده است. اطلاعات مربوط به کودکان فقط توسط والد/سرپرستی که رزرو را انجام می‌دهد ارائه می‌شود و برای تشخیص مانیفست/رده سنی استفاده می‌گردد.

6. نگهداری و حذف

داده‌های شما برای مدت‌های تعیین‌شده در ماده ۶ «متن روشنگری KVKK» نگهداری می‌شوند. پس از پایان این مدت، حذف، نابود یا ناشناس‌سازی می‌شوند.

7. حقوق شما و تماس

برای اعمال حقوق خود طبق ماده ۱۱ KVKK و هرگونه درخواست مرتبط با حریم خصوصی، می‌توانید با آدرس bilgi@lufer.com.tr تماس بگیرید.