Notice d’information KVKK

1. Responsable du traitement

Le présent Notice d’information est préparé par Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (« Société », « Lufer Tour »), en qualité de responsable du traitement, conformément à l’article 10 de la loi n° 6698 sur la protection des données personnelles (« KVKK ») et au Règlement sur les procédures et principes à suivre pour l’exécution de l’obligation d’information.

Responsable du traitement / Vendeur : Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (exerçant ses activités sous la marque « Lufer Tour »)

Adresse : Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / Istanbul

Administration fiscale / N° fiscal : Beykoz Vergi Dairesi / 8490698779

N° MERSİS : 0849069877900001

E-mail : bilgi@lufer.com.tr

Téléphone : +908504206464

Site web : www.lufer.com.tr

2. Catégories de données personnelles traitées

Lufer Tour fournit des services en tant qu’exploitant direct de bateau (B2C) et peut traiter les catégories de données personnelles suivantes concernant les visiteurs, clients, membres et partenaires commerciaux institutionnels :

Données d’identité : nom-prénom, numéro d’identité turc (uniquement lorsque requis par une obligation légale pour la facture/le manifeste), date de naissance.
Données de contact : e-mail, téléphone mobile, adresse de facturation.
Données relatives aux opérations clients : dossiers de réservation, préférences de date/heure de la sortie, nombre de personnes, nombre d’enfants/bébés, préférences d’options (petit-déjeuner, dîner, etc.), historique du panier et des commandes.
Données financières : informations de facturation, numéro d’approbation du paiement, dossiers de remboursement. Le numéro de carte, le CVV et la date d’expiration ne sont pas conservés sur les serveurs de la Société ; le processus de paiement est effectué via l’infrastructure de l’organisme de paiement certifié PCI-DSS Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.).
Données relatives à la sécurité des opérations : mot de passe utilisateur (haché), données de session, adresse IP, journaux.
Données marketing : préférences de cookies, données de session/interactions collectées dans le cadre de GA4/Meta Pixel (uniquement avec consentement explicite), paramètres d’affiliation (UTM / orientation par partenaire commercial).
Données relatives aux demandes / réclamations : messages transmis via le formulaire de contact, avis clients, demandes de remboursement/annulation.

Notre Société ne demande ni ne traite de données personnelles sensibles. Veuillez ne pas partager de telles données lors de vos communications.

3. Finalités du traitement des données personnelles

Réservation de sorties, prise de paiement, émission de facture/reçu et tenue des registres légaux.
Information avant/après la sortie, communication en cas de modification ou d’annulation de la sortie.
Réponse aux demandes, questions et réclamations ; exécution des procédures de remboursement.
Création et protection des comptes membres, ainsi que ضمان de la sécurité des sessions.
Avec votre consentement explicite, envoi de communications marketing, de campagnes et de messages électroniques commerciaux, et analyse du site web via GA4/Meta Pixel.
Exécution des obligations légales (fiscalité, commerce, tourisme, manifeste maritime, etc.).
Prévention et suivi des litiges juridiques.

4. Transfert des données personnelles

Vos données personnelles peuvent être transférées aux fins ci-dessous et conformément aux articles 8 et 9 de la KVKK :

Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) : pour les processus de paiement 3D Secure, de remboursement et de conservation de carte (si l’utilisateur le préfère).
Resend / Gmail SMTP : pour l’envoi des confirmations de réservation et des e-mails système.
Google Analytics 4 (Google Ireland Ltd.) et Meta Pixel (Meta Platforms Ireland Ltd.) : uniquement si vous donnez votre consentement explicite aux cookies analytiques/marketing via la Bande de consentement aux cookies, des données de session et d’intérêts peuvent être transférées.
Affiliation / Partenaires commerciaux : seules des informations de conversion anonymes (par ex. paramètres UTM, ID de commande) sont communiquées au partenaire qui vous a dirigé vers notre site.
Autorités légales : aux institutions publiques compétentes telles que le tribunal, le parquet, l’administration fiscale, les forces de l’ordre, dans le cadre de la législation applicable.
Avocats, experts-comptables et auditeurs : sous obligation de confidentialité, dans un cadre limité.

Vos données ne sont ni vendues, ni louées, ni transférées à des tiers à des fins de marketing en dehors des cas susmentionnés.

5. Mode de collecte des données personnelles et base juridique

Vos données personnelles sont collectées par des moyens automatiques ou partiellement automatiques via notre site web (lufertour.com), les formulaires de contact, le centre d’appels, l’e-mail, les réseaux sociaux et les cookies. Bases juridiques :

Le fait d’être directement lié à la conclusion ou à l’exécution d’un contrat (KVKK art. 5/2-c).
L’exécution d’une obligation légale (KVKK art. 5/2-ç).
La nécessité pour nos intérêts légitimes (KVKK art. 5/2-f).
Votre consentement explicite (notamment pour les cookies marketing et l’envoi de communications électroniques commerciales, KVKK art. 5/1).

6. Durées de conservation

Données d’adhésion et de réservation : pendant la durée de l’adhésion active + 10 ans après la résiliation de l’adhésion (TTK art. 82).
Factures et documents comptables : 5 ans conformément à la législation fiscale.
Consentements marketing : jusqu’au retrait du consentement ; après retrait, 3 ans à des fins de preuve.
Journaux du serveur : 2 ans (loi n° 5651).
Messages du formulaire de contact : 2 ans.

7. Vos droits au titre de l’article 11 de la KVKK

En tant que personne concernée, vous avez le droit de savoir si vos données personnelles sont traitées, d’en demander des informations si elles l’ont été, de connaître la finalité du traitement et de savoir si elles sont utilisées conformément à cette finalité, de connaître les tiers auxquels elles sont transférées en Turquie et à l’étranger, de demander la rectification des données incomplètes ou inexactes, de demander leur suppression/effacement dans les conditions prévues à l’article 7 de la KVKK, de vous opposer à un traitement fondé sur des systèmes automatisés et de demander réparation en cas de préjudice.

Vous pouvez soumettre vos demandes, conformément au « Règlement sur les procédures et principes de demande au responsable du traitement », avec des documents attestant votre identité, à l’adresse bilgi@lufer.com.tr ou à notre adresse de correspondance indiquée ci-dessus. Les demandes sont traitées gratuitement dans un délai maximum de 30 jours.