Politique de confidentialité

En tant que Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (« Lufer Tour »), nous nous engageons à traiter de manière confidentielle les informations que vous partagez lorsque vous utilisez nos services de réservation de circuits proposés via lufer.com.tr. La présente politique complète notre texte d’information KVKK et décrit nos pratiques de confidentialité propres à nos services.

Responsable du traitement / Vendeur : Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (exerçant sous la marque « Lufer Tour »)

Adresse : Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

Bureau/No de taxe : Beykoz Vergi Dairesi / 8490698779

No MERSİS : 0849069877900001

E-mail : bilgi@lufer.com.tr

Téléphone : +908504206464

Web : lufer.com.tr

1. Informations que nous collectons

Informations de compte : nom, prénom, e-mail, téléphone, mot de passe (chiffré).
Informations de réservation : circuit choisi, date/heure, nombre de personnes, préférence de contact, informations de facturation.
Informations de paiement : Toutes les opérations par carte sont traitées sur l’infrastructure Iyzico certifiée PCI-DSS. Lufer Tour ne stocke pas, ne voit pas et n’envoie pas à ses serveurs le numéro de carte, le CVV ou la date d’expiration.
Informations d’utilisation : IP, navigateur, journal de session, pages consultées.
Cookies/analytique : Uniquement avec consentement, GA4 et Meta Pixel.

2. Comment nous utilisons les informations

Mise en place de la réservation, encaissement du paiement, confirmation du circuit et notifications de modification.
Gestion du support client, des demandes et des réclamations.
Sécurité de votre compte et prévention de la fraude.
Respect des obligations légales (fiscales, manifeste, droit commercial).
Avec votre consentement ; marketing par e-mail/SMS, notifications de campagne, analyse du site via GA4/Meta Pixel.

3. Partage avec des tiers

Nous ne partageons vos données qu’avec les parties suivantes, et uniquement dans la mesure nécessaire :

Iyzico (paiement & remboursement)
Resend / Gmail SMTP (envoi d’e-mails)
Google Ireland Ltd. (uniquement avec consentement, GA4)
Meta Platforms Ireland Ltd. (uniquement avec consentement, Meta Pixel)
Autorités légales (si la réglementation l’exige)

Nous ne vendons ni ne louons vos données à des partenaires publicitaires.

4. Mesures de sécurité

Toutes les connexions sont chiffrées via HTTPS / TLS.
Les mots de passe sont stockés hachés avec des algorithmes modernes de type bcrypt.
Les données de paiement sont traitées sur l’infrastructure Iyzico conforme PCI-DSS ; aucune information de carte n’est présente sur nos serveurs.
Un contrôle d’accès basé sur les rôles est appliqué contre les accès non autorisés ; les journaux du panneau d’administration sont conservés.

5. Confidentialité des enfants

Nos services ne sont pas destinés aux utilisateurs de moins de 18 ans pour effectuer des réservations de manière autonome. Les informations relatives aux enfants sont fournies uniquement par le parent/tuteur effectuant la réservation et sont utilisées pour le manifeste/la détermination de la catégorie d’âge.

6. Conservation et suppression

Vos données sont conservées pendant les durées indiquées à l’article 6 du texte d’information KVKK. À l’expiration de cette période, elles sont supprimées, détruites ou rendues anonymes.

7. Vos droits et contact

Pour exercer vos droits au titre de l’article 11 du KVKK et pour toute demande relative à la confidentialité, vous pouvez contacter bilgi@lufer.com.tr.