Informativa KVKK

1. Titolare del trattamento

La presente Informativa è stata predisposta da Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Società”, “Lufer Tour”), in qualità di titolare del trattamento, ai sensi dell’art. 10 della Legge n. 6698 sulla Protezione dei Dati Personali (“KVKK”) e del Comunicato sulle procedure e i principi da seguire nell’adempimento dell’obbligo di informativa.

Titolare del trattamento / Venditore: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (operante con il marchio “Lufer Tour”)

Indirizzo: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

Ufficio/Numero fiscale: Beykoz Vergi Dairesi / 8490698779

Numero MERSİS: 0849069877900001

E-mail: bilgi@lufer.com.tr

Telefono: +908504206464

Sito web: www.lufer.com.tr

2. Categorie di dati personali trattati

Lufer Tour, in qualità di operatore diretto di imbarcazioni e fornitore di servizi (B2C), può trattare le seguenti categorie di dati personali di visitatori, clienti, membri e partner commerciali aziendali:

Dati identificativi: nome e cognome, numero di identificazione turco (T.C. kimlik no) (solo quando richiesto da obblighi di legge per fattura/manifests), data di nascita.
Dati di contatto: e-mail, numero di cellulare, indirizzo di fatturazione.
Dati relativi alle transazioni con il cliente: registrazioni delle prenotazioni, data/ora preferita del tour, numero di persone, numero di bambini/neonati, preferenze di opzioni (colazione, cena, ecc.), carrello e storico degli ordini.
Dati finanziari: dati di fatturazione, numero di autorizzazione del pagamento, registrazioni dei rimborsi. Numero di carta, CVV e data di scadenza non vengono memorizzati sui server della Società; il processo di pagamento viene effettuato tramite l’infrastruttura del fornitore di servizi di pagamento certificato PCI-DSS Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.).
Dati di sicurezza delle transazioni: password dell’utente (hashata), dati di sessione, indirizzo IP, registri log.
Dati di marketing: preferenze dei cookie, dati di sessione/interazione raccolti nell’ambito di GA4/Meta Pixel (solo previo consenso esplicito), parametri di affiliazione (UTM/riferimento partner commerciale).
Dati relativi a richieste/reclami: messaggi inviati tramite il modulo di contatto, recensioni dei clienti, richieste di rimborso/annullamento.

La nostra Società non richiede né tratta dati personali di natura particolare. Si prega di non condividere tali dati durante le comunicazioni.

3. Finalità del trattamento dei dati personali

Gestione delle prenotazioni dei tour, incasso dei pagamenti, emissione di fatture/ricevute e conservazione delle registrazioni previste dalla legge.
Comunicazioni prima/dopo il tour, contatto in caso di modifica o annullamento del tour.
Risposta a richieste, domande e reclami; gestione delle procedure di rimborso.
Creazione e protezione degli account membri e garanzia della sicurezza della sessione.
Previo vostro consenso esplicito, marketing, invio di campagne e comunicazioni commerciali elettroniche, nonché analisi del sito web tramite GA4/Meta Pixel.
Adegamento agli obblighi legali (fiscali, commerciali, turistici, manifesti marittimi, ecc.).
Prevenzione e gestione di controversie legali.

4. Comunicazione dei dati personali

I vostri dati personali possono essere comunicati per le finalità indicate di seguito e in conformità agli artt. 8 e 9 della KVKK:

Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): per i processi di pagamento 3D Secure, rimborso e conservazione dei dati della carta (se l’utente lo preferisce).
Resend / Gmail SMTP: per l’invio delle conferme di prenotazione e delle e-mail di sistema.
Google Analytics 4 (Google Ireland Ltd.) e Meta Pixel (Meta Platforms Ireland Ltd.): solo se date il vostro consenso esplicito, tramite il Cookie Consent Banner, ai cookie analitici/di marketing, i dati di sessione e di interesse possono essere trasferiti.
Affiliati / Partner commerciali: al partner commerciale che vi ha indirizzato al nostro sito viene comunicata solo un’informazione anonima di conversione (ad es. parametri UTM, ID ordine).
Autorità competenti: tribunali, procure, autorità fiscali, forze dell’ordine e altre istituzioni pubbliche autorizzate, nell’ambito della normativa applicabile.
Avvocati, consulenti fiscali e revisori: sotto obbligo di riservatezza, in ambito limitato.

I vostri dati non saranno venduti, noleggiati o trasferiti a terzi per finalità di marketing al di fuori dei casi sopra indicati.

5. Modalità e base giuridica della raccolta dei dati personali

I vostri dati personali sono raccolti tramite il nostro sito web (lufertour.com), moduli di contatto, call center, e-mail, canali social e cookie, con modalità automatizzate o parzialmente automatizzate. Le basi giuridiche sono:

Necessità direttamente connessa alla conclusione o esecuzione di un contratto (KVKK art. 5/2-c).
Adempimento di un obbligo giuridico (KVKK art. 5/2-ç).
Necessità per il perseguimento del nostro legittimo interesse (KVKK art. 5/2-f).
Presenza del vostro consenso esplicito (in particolare per i cookie di marketing e per le comunicazioni commerciali elettroniche, KVKK art. 5/1).

6. Periodi di conservazione

Dati di iscrizione e prenotazione: per tutta la durata dell’iscrizione + 10 anni dopo la cessazione dell’iscrizione (art. 82 TTK).
Fatture e registrazioni contabili: 5 anni, secondo la normativa fiscale.
Consensi di marketing: fino alla revoca del consenso; dopo la revoca, 3 anni ai fini probatori.
Registri di log del server: 2 anni (Legge n. 5651).
Messaggi del modulo di contatto: 2 anni.

7. I vostri diritti ai sensi dell’articolo 11 della KVKK

In qualità di interessato, avete il diritto di sapere se i vostri dati personali sono trattati, di richiedere informazioni se trattati, di conoscere la finalità del trattamento e se i dati sono utilizzati in conformità a tale finalità, di conoscere i terzi a cui i dati sono trasferiti in Turchia e all’estero, di chiedere la rettifica in caso di trattamento incompleto o inesatto, di richiederne la cancellazione/distruzione nei casi previsti dall’art. 7 della KVKK, di opporvi al trattamento effettuato mediante sistemi automatizzati e di richiedere un risarcimento qualora abbiate subito un danno.

Potete inviare le vostre richieste, in conformità al “Comunicato sulle procedure e i principi relativi alla domanda al titolare del trattamento”, insieme ai documenti che comprovano la vostra identità, all’indirizzo bilgi@lufer.com.tr oppure al nostro indirizzo postale sopra indicato. Le richieste saranno evase gratuitamente entro e non oltre 30 giorni.