متن روشنگرانه KVKK

1. مسئول داده

این متن روشنگرانه؛ توسط شرکت سهامی گردشگری و سازماندهی Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi («شرکت»، «Lufer Tour») مطابق با ماده 10 قانون حفاظت از داده‌های شخصی شماره 6698 («KVKK») و آیین‌نامه اصول و رویه‌های لازم در اجرای تعهد روشنگری، با عنوان مسئول داده تهیه شده است.

مسئول داده / فروشنده: شرکت سهامی گردشگری و سازماندهی Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (با نام تجاری «Lufer Tour» فعالیت می‌کند)

نشانی: خیابان Orhan Veli Kanık شماره 53/1 Kavacık / Beykoz / استانبول

اداره مالیات / شماره: اداره مالیات Beykoz / 8490698779

شماره MERSİS: 0849069877900001

ایمیل: bilgi@lufer.com.tr

تلفن: +908504206464

وب: www.lufer.com.tr

2. دسته‌های داده‌های شخصیِ پردازش‌شده

Lufer Tour، به‌عنوان اپراتور مستقیم قایق و به‌صورت B2C، می‌تواند دسته‌های زیر از داده‌های شخصی مربوط به بازدیدکنندگان، مشتریان، اعضا و شرکای تجاری سازمانی را پردازش کند:

• داده‌های هویتی: نام و نام خانوادگی، شماره ملی ترکیه (فقط در صورت وجود الزام قانونی برای فاکتور/مانیفست)، تاریخ تولد.
• داده‌های ارتباطی: ایمیل، تلفن همراه، نشانی صورتحساب.
• داده‌های تراکنش مشتری: سوابق رزرو، ترجیحات تاریخ/ساعت تور، تعداد نفرات، تعداد کودک/نوزاد، ترجیحات گزینه‌ها (صبحانه‌دار، شام و غیره)، سابقه سبد خرید و سفارش.
• داده‌های مالی: اطلاعات فاکتور، شماره تأیید پرداخت، سوابق بازپرداخت. شماره کارت، CVV و تاریخ انقضا در سرورهای شرکت ذخیره نمی‌شود؛ فرایند پرداخت از طریق زیرساخت شرکت پرداخت دارای گواهی PCI-DSS یعنی Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) انجام می‌شود.
• داده‌های امنیت تراکنش: گذرواژه کاربر (هش‌شده)، داده‌های نشست (session)، آدرس IP، سوابق لاگ.
• داده‌های بازاریابی: ترجیحات کوکی (cookie)، داده‌های نشست/تعامل گردآوری‌شده در چارچوب GA4/Meta Pixel (فقط در صورت رضایت صریح)، پارامترهای affiliate (UTM/ارجاع شریک تجاری).
• داده‌های درخواست / شکایت: پیام‌های ارسال‌شده از طریق فرم تماس، نظرات مشتریان، درخواست‌های بازپرداخت/لغو.

شرکت ما داده‌های شخصی حساس را درخواست نمی‌کند و پردازش نمی‌کند. لطفاً هنگام ارتباط، چنین داده‌هایی را با ما به اشتراک نگذارید.

3. اهداف پردازش داده‌های شخصی

• رزرو تور، دریافت پرداخت، صدور فاکتور/رسید و نگهداری سوابق قانونی.
• اطلاع‌رسانی پیش از تور/پس از تور، ارتباط در صورت تغییر یا لغو تور.
• پاسخ‌گویی به درخواست‌ها، پرسش‌ها و شکایت‌ها؛ انجام فرایندهای بازپرداخت.
• ایجاد، حفاظت و تأمین امنیت نشست حساب‌های عضویت.
• در صورت داشتن رضایت صریح شما، بازاریابی، ارسال کمپین‌ها، ارتباطات الکترونیکی تجاری و تحلیل وب‌سایت با GA4/Meta Pixel.
• اجرای تعهدات قانونی (مالیات، بازرگانی، گردشگری، مانیفست دریایی و غیره).
• پیشگیری از اختلافات حقوقی و پیگیری آن‌ها.

4. انتقال داده‌های شخصی

داده‌های شخصی شما؛ برای اهداف زیر و مطابق با مواد 8 و 9 KVKK ممکن است منتقل شود:

• Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): برای فرایندهای پرداخت 3D Secure، بازپرداخت و ذخیره کارت (در صورت انتخاب کاربر).
• Resend / Gmail SMTP: برای ارسال تأیید رزرو و ایمیل‌های سیستمی.
• Google Analytics 4 (Google Ireland Ltd.) و Meta Pixel (Meta Platforms Ireland Ltd.): تنها در صورتی که از نوار رضایت کوکی نسبت به کوکی‌های تحلیلی/بازاریابی رضایت صریح داده باشید، داده‌های نشست و علاقه‌مندی ممکن است منتقل شود.
• Affiliate / شرکای تجاری: فقط اطلاعات تبدیل ناشناس (مثلاً پارامتر UTM، شناسه سفارش) به شریک تجاری‌ای که شما را به سایت ما هدایت کرده است منتقل می‌شود.
• مراجع قانونی: در چارچوب مقررات مربوطه به نهادهای عمومی صالح مانند دادگاه، دادستانی، اداره مالیات و نیروهای انتظامی.
• وکیل، مشاور مالی و حسابرسان: تحت تعهد محرمانگی، در محدوده‌ای محدود.

داده‌های شما، به‌جز موارد فوق، به اشخاص ثالث فروخته، اجاره داده یا برای اهداف بازاریابی منتقل نمی‌شود.

5. روش جمع‌آوری و مبنای قانونی پردازش داده‌های شخصی

داده‌های شخصی شما؛ از طریق وب‌سایت ما (lufertour.com)، فرم‌های تماس، مرکز تماس، ایمیل، کانال‌های شبکه‌های اجتماعی و کوکی‌ها، به روش‌های خودکار یا نیمه‌خودکار جمع‌آوری می‌شود. مبانی قانونی:

• مستقیماً مرتبط بودن با ایجاد یا اجرای یک قرارداد (KVKK ماده 5/2-c).
• لازم بودن برای اجرای تعهد قانونی (KVKK ماده 5/2-ç).
• ضروری بودن برای منافع مشروع ما (KVKK ماده 5/2-f).
• وجود رضایت صریح شما (به‌ویژه برای کوکی‌های بازاریابی و ارسال ارتباط الکترونیکی تجاری، KVKK ماده 5/1).

6. مدت‌های نگهداری

• داده‌های عضویت و رزرو: تا زمانی که عضویت فعال است + 10 سال پس از پایان عضویت (ماده 82 TTK).
• فاکتورها و سوابق مالی: 5 سال طبق قوانین مالیاتی.
• مجوزهای بازاریابی: تا زمان لغو مجوز؛ پس از لغو، به‌منظور اثبات، 3 سال.
• سوابق لاگ سرور: 2 سال (قانون شماره 5651).
• پیام‌های فرم تماس: 2 سال.

7. حقوق شما وفق ماده 11 KVKK

به‌عنوان صاحب داده شخصی؛ شما حق دارید بدانید آیا داده‌های شما پردازش می‌شود یا خیر، در صورت پردازش درخواست اطلاعات کنید، هدف پردازش و استفاده مطابق با آن را بدانید، اشخاص ثالثی را که داده‌ها به آن‌ها در داخل/خارج کشور منتقل شده‌اند بشناسید، در صورت ناقص/نادرست بودن درخواست اصلاح کنید، تحت شرایط پیش‌بینی‌شده در ماده 7 KVKK درخواست حذف/امحا کنید، نسبت به داده‌های پردازش‌شده توسط سیستم‌های خودکار اعتراض کنید و در صورت ورود خسارت، مطالبه غرامت نمایید.

می‌توانید درخواست‌های خود را مطابق «آیین‌نامه روش‌ها و اصول درخواست به مسئول داده»، همراه با مدارک احراز هویت، به نشانی bilgi@lufer.com.tr یا به نشانی مکاتباتی فوق ارسال کنید. درخواست‌ها حداکثر ظرف 30 روز و به‌صورت رایگان رسیدگی و نتیجه‌گیری می‌شوند.