個人データ保護法（KVKK）に関する通知文

1. データ管理者

本通知文は、6698号個人データ保護法（「KVKK」）第10条および「個人データ保護における通知義務の履行に関する手続及び原則についての告示」に基づき、データ管理者として、Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi（以下「当社」「Lufer Tour」）によって作成されたものです。

データ管理者／販売者: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi（「Lufer Tour」ブランドで事業を展開しています）

住所: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

税務署／税番号: Beykoz Vergi Dairesi / 8490698779

MERSİS番号: 0849069877900001

Eメール: bilgi@lufer.com.tr

電話: +908504206464

ウェブ: www.lufer.com.tr

2. 取扱う個人データのカテゴリ

Lufer Tourは、直接船舶運航事業者として（B2C）サービスを提供しており、訪問者、顧客、会員および法人取引先に関する以下の個人データカテゴリを取り扱う場合があります:

本人確認情報: 氏名、T.C.身分証番号（法令上の義務があり、請求書／マニフェストのために必要な場合に限る）、生年月日。
連絡先情報: Eメール、携帯電話番号、請求先住所。
取引情報: 予約記録、ツアーの日付／時間の希望、人数、子ども／乳児の人数、オプション（朝食付き、夕食付き等）の選択、カートおよび注文履歴。
財務情報: 請求書情報、支払確認番号、返金記録。カード番号、CVV、有効期限は当社サーバーには保存されず、支払い手続きはPCI-DSS認証済み決済事業者であるIyzico（Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.）の基盤を通じて行われます。
取引セキュリティ情報: ユーザーパスワード（ハッシュ化済み）、セッションデータ、IPアドレス、ログ記録。
マーケティング情報: Cookieの設定、GA4／Meta Pixelで収集されるセッション／インタラクションデータ（明示的同意がある場合のみ）、アフィリエイト（UTM／提携先紹介）パラメータ。
問い合わせ／苦情情報: 連絡フォームを通じて送信されたメッセージ、顧客レビュー、返金／キャンセル申請。

当社は要配慮個人データの取得および取扱いを行いません。お問い合わせの際には、この種のデータを送信しないようお願いいたします。

3. 個人データの利用目的

ツアー予約、支払いの受領、請求書／領収書の発行、ならびに法定記録の保存。
ツアー前後の案内、ツアーの変更または中止の場合の連絡。
問い合わせ、質問および苦情への対応、返金手続きの実施。
会員アカウントの作成、保護、およびセッションの安全確保。
明示的同意がある場合に限り、マーケティング、キャンペーン、商業電子メッセージの送信、およびWebサイトのGA4／Meta Pixelによる分析。
法的義務の履行（税務、商法、観光関連法令、海上マニフェスト等）。
法的紛争の予防および追跡・対応。

4. 個人データの第三者提供

個人データは、以下の目的のため、KVKK第8条および第9条に従って第三者に提供されることがあります:

Iyzico（Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.）: 3D Secure決済、返金、カード保存（利用者が選択した場合）手続きのため。
Resend / Gmail SMTP: 予約確認およびシステムメールの送信のため。
Google Analytics 4（Google Ireland Ltd.）およびMeta Pixel（Meta Platforms Ireland Ltd.）: Cookie同意バナーで分析／マーケティングCookieに明示的同意した場合に限り、セッションおよび関心情報が移転されることがあります。
アフィリエイト／提携先: 当サイトへ誘導した提携先には、匿名の成果情報（例: UTMパラメータ、注文ID）のみが共有されます。
法執行・公的機関: 裁判所、検察、税務当局、警察等の権限を有する公的機関に対し、関連法令の範囲で。
弁護士、会計士、監査人: 秘密保持義務の下、限定的な範囲で。

上記に記載されたもの以外に、データが第三者へ販売、貸与、またはマーケティング目的で移転されることはありません。

5. 個人データの取得方法および法的根拠

個人データは、当社ウェブサイト（lufertour.com）、問い合わせフォーム、コールセンター、Eメール、SNSチャネル、およびCookieを通じて、自動または一部自動の方法により取得されます。法的根拠は以下のとおりです:

契約の締結または履行に直接関連する場合（KVKK第5条第2項(c)）。
法的義務の履行（KVKK第5条第2項(ç)）。
当社の正当な利益のために必要である場合（KVKK第5条第2項(f)）。
明示的同意がある場合（特にマーケティングCookieおよび商業電子メッセージについて、KVKK第5条第1項）。

6. 保存期間

会員および予約データ: 会員が有効である期間 + 会員終了後10年（商法第82条）。
請求書および会計記録: 税法上5年。
マーケティング同意記録: 同意撤回まで。撤回後は証明目的で3年。
サーバーログ記録: 2年（5651号法）。
問い合わせフォームのメッセージ: 2年。

7. KVKK第11条に基づく権利

個人データの主体として、データが処理されているかどうかを知る権利、処理されている場合にはその情報の開示を求める権利、処理目的および目的に従って適切に使用されているかを知る権利、国内外に移転された第三者を知る権利、不完全または誤った処理がある場合には訂正を求める権利、KVKK第7条に定める条件の範囲内で削除または消去を求める権利、自動化されたシステムによって処理されたデータに異議を述べる権利、そして損害を被った場合には損害賠償を請求する権利を有します。

申請は、「データ管理者への申請手続および原則に関する告示」に従い、本人確認書類を添えて、bilgi@lufer.com.tr 宛て、または上記の書面送付先住所へご提出ください。申請は遅くとも30日以内に無償で処理されます。