KVKK सूचना पाठ

1. डेटा नियंत्रक

यह सूचना पाठ; Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“कंपनी”, “Lufer Tour”) द्वारा, व्यक्तिगत डेटा संरक्षण कानून संख्या 6698 (“KVKK”) की धारा 10 तथा सूचना दायित्व की पूर्ति में पालन किए जाने वाले प्रक्रिया और सिद्धांतों पर विनियमन के अनुसार, डेटा नियंत्रक की हैसियत से तैयार किया गया है।

डेटा नियंत्रक / विक्रेता: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Lufer Tour” ब्रांड के तहत कार्यरत)

पता: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

कर कार्यालय / संख्या: Beykoz Vergi Dairesi / 8490698779

MERSİS संख्या: 0849069877900001

ई-मेल: bilgi@lufer.com.tr

फ़ोन: +908504206464

वेबसाइट: www.lufer.com.tr

2. संसाधित किए जाने वाले व्यक्तिगत डेटा की श्रेणियाँ

Lufer Tour, सीधे नाव संचालक के रूप में (B2C) सेवाएँ प्रदान करता है और इसलिए आगंतुकों, ग्राहकों, सदस्यों तथा कॉर्पोरेट व्यावसायिक भागीदारों से संबंधित निम्नलिखित व्यक्तिगत डेटा श्रेणियों को संसाधित कर सकता है:

पहचान डेटा: नाम-उपनाम, तुर्की पहचान संख्या (केवल तब जब कानूनी आवश्यकता हो, बिल/मैनिफेस्ट के लिए), जन्म तिथि।
संपर्क डेटा: ई-मेल, मोबाइल फ़ोन, बिलिंग पता।
ग्राहक लेनदेन डेटा: आरक्षण रिकॉर्ड, टूर की तिथि/समय प्राथमिकताएँ, व्यक्ति संख्या, बच्चे/शिशु संख्या, विकल्प (नाश्ते सहित, रात्रिभोज सहित आदि) प्राथमिकताएँ, कार्ट और ऑर्डर इतिहास।
वित्तीय डेटा: बिल की जानकारी, भुगतान अनुमोदन संख्या, वापसी रिकॉर्ड। कार्ड नंबर, CVV और समाप्ति तिथि कंपनी के सर्वरों पर संग्रहीत नहीं किए जाते; भुगतान प्रक्रिया PCI-DSS प्रमाणित भुगतान संस्था Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) अवसंरचना के माध्यम से की जाती है।
लेनदेन सुरक्षा डेटा: उपयोगकर्ता पासवर्ड (हैश्ड), सत्र (session) डेटा, IP पता, लॉग रिकॉर्ड।
मार्केटिंग डेटा: कुकी (cookie) प्राथमिकताएँ, GA4/Meta Pixel के दायरे में एकत्रित सत्र/इंटरैक्शन डेटा (केवल स्पष्ट सहमति होने पर), affiliate (UTM/व्यावसायिक भागीदार रेफरल) पैरामीटर।
अनुरोध / शिकायत डेटा: संपर्क फ़ॉर्म के माध्यम से भेजे गए संदेश, ग्राहक समीक्षाएँ, वापसी/रद्दीकरण अनुरोध।

हमारी कंपनी विशेष श्रेणी के व्यक्तिगत डेटा का अनुरोध नहीं करती और न ही संसाधित करती है. कृपया संचार के दौरान ऐसे डेटा साझा न करें।

3. व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य

टूर आरक्षण, भुगतान प्राप्ति, बिल/रसीद तैयार करना और कानूनी अभिलेखों का रखरखाव।
टूर से पहले/बाद की जानकारी देना, टूर में परिवर्तन या रद्दीकरण की स्थिति में संपर्क करना।
अनुरोध, प्रश्नों और शिकायतों का उत्तर देना; धनवापसी प्रक्रियाओं का संचालन।
सदस्यता खातों का निर्माण, सुरक्षा और सत्र सुरक्षा सुनिश्चित करना।
आपकी स्पष्ट सहमति होने पर मार्केटिंग, अभियान, वाणिज्यिक इलेक्ट्रॉनिक संचार भेजना और GA4/Meta Pixel के माध्यम से वेबसाइट का विश्लेषण करना।
कानूनी दायित्वों का पालन (कर, वाणिज्य, पर्यटन कानून, समुद्री मैनिफेस्ट आदि)।
कानूनी विवादों की रोकथाम और अनुगमन।

4. व्यक्तिगत डेटा का स्थानांतरण

आपका व्यक्तिगत डेटा; निम्नलिखित उद्देश्यों के लिए और KVKK की धाराओं 8 और 9 के अनुरूप स्थानांतरित किया जा सकता है:

Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): 3D Secure भुगतान, धनवापसी और कार्ड संग्रहण (यदि उपयोगकर्ता चुनता है) प्रक्रियाओं के लिए।
Resend / Gmail SMTP: आरक्षण पुष्टि और सिस्टम ई-मेल भेजने के लिए।
Google Analytics 4 (Google Ireland Ltd.) और Meta Pixel (Meta Platforms Ireland Ltd.): केवल तभी जब आप कुकी सहमति बैनर से विश्लेषणात्मक/मार्केटिंग कुकीज़ के लिए स्पष्ट सहमति देते हैं सत्र और रुचि संबंधी डेटा स्थानांतरित किया जा सकता है।
Affiliate / व्यावसायिक भागीदार: आपको हमारी साइट पर भेजने वाले भागीदार को केवल अनाम रूपांतरण जानकारी (जैसे UTM पैरामीटर, ऑर्डर ID) प्रदान की जाती है।
कानूनी प्राधिकरण: न्यायालय, लोक अभियोजक कार्यालय, कर प्रशासन, कानून प्रवर्तन जैसे सक्षम सार्वजनिक संस्थानों को, संबंधित कानूनों के ढांचे में।
वकील, वित्तीय सलाहकार और ऑडिटर: गोपनीयता दायित्व के अधीन, सीमित दायरे में।

उपरोक्त के अतिरिक्त आपका डेटा तीसरे पक्ष को बेचा, किराए पर दिया या विपणन उद्देश्य से स्थानांतरित नहीं किया जाता।

5. व्यक्तिगत डेटा एकत्र करने की विधि और कानूनी आधार

आपका व्यक्तिगत डेटा; हमारी वेबसाइट (lufertour.com), संपर्क फ़ॉर्म, कॉल सेंटर, ई-मेल, सोशल मीडिया चैनलों और कुकीज़ के माध्यम से स्वचालित या आंशिक रूप से स्वचालित तरीकों से एकत्र किया जाता है। कानूनी आधार:

किसी अनुबंध की स्थापना या निष्पादन से सीधे संबंधित होना (KVKK m.5/2-c)।
कानूनी दायित्व की पूर्ति (KVKK m.5/2-ç)।
हमारे वैध हितों के लिए आवश्यक होना (KVKK m.5/2-f)।
आपकी स्पष्ट सहमति का होना (विशेष रूप से मार्केटिंग कुकीज़ और वाणिज्यिक इलेक्ट्रॉनिक संचार के लिए, KVKK m.5/1)।

6. संरक्षण अवधि

सदस्यता और आरक्षण डेटा: सदस्यता सक्रिय रहने तक + सदस्यता समाप्त होने के बाद 10 वर्ष (TTK m.82)।
बिल और वित्तीय रिकॉर्ड: कर कानून के अनुसार 5 वर्ष।
मार्केटिंग अनुमतियाँ: अनुमति वापस लेने तक; वापस लेने के बाद प्रमाण हेतु 3 वर्ष।
सर्वर लॉग रिकॉर्ड: 2 वर्ष (5651 संख्या का कानून)।
संपर्क फ़ॉर्म संदेश: 2 वर्ष।

7. KVKK धारा 11 के अंतर्गत आपके अधिकार

व्यक्तिगत डेटा विषय के रूप में; यह जानने का अधिकार कि आपका डेटा संसाधित किया जा रहा है या नहीं, यदि किया जा रहा है तो उसके बारे में जानकारी माँगना, प्रसंस्करण के उद्देश्य और क्या वह उद्देश्य के अनुरूप उपयोग किया जा रहा है, देश के भीतर/बाहर जिन तृतीय पक्षों को डेटा स्थानांतरित किया गया है उन्हें जानना, यदि डेटा अधूरा/गलत संसाधित किया गया है तो उसके संशोधन का अनुरोध करना, KVKK की धारा 7 में निर्धारित शर्तों के तहत उसके मिटाने/नष्ट करने का अनुरोध करना, स्वचालित प्रणालियों द्वारा संसाधित डेटा पर आपत्ति करना, और यदि आपको नुकसान हुआ है तो क्षतिपूर्ति का दावा करना आपके अधिकार हैं।

आप अपने आवेदन, “डेटा नियंत्रक को आवेदन की प्रक्रिया और सिद्धांतों पर विनियमन” के अनुसार, अपनी पहचान सिद्ध करने वाले दस्तावेज़ों के साथ bilgi@lufer.com.tr पर या ऊपर दिए गए पत्राचार पते पर भेज सकते हैं। अनुरोधों का निःशुल्क समाधान अधिकतम 30 दिनों के भीतर किया जाता है।