개인정보 처리방침

Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi(“Lufer Tour”)는 lufer.com.tr을 통해 제공하는 투어 예약 서비스를 이용하실 때 공유하신 정보를 비밀로 처리할 것을 약속합니다. 본 방침은 당사의 KVKK 정보 제공 고지문을 보완하는 성격으로, 당사 서비스에 특화된 개인정보 처리 관행을 설명합니다.

데이터 관리자 / 판매자: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Lufer Tour” 브랜드로 운영)

주소: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

세무서/세금번호: Beykoz Vergi Dairesi / 8490698779

MERSİS 번호: 0849069877900001

이메일: bilgi@lufer.com.tr

전화: +908504206464

웹: lufer.com.tr

1. 수집하는 정보

• 계정 정보: 이름, 성, 이메일, 전화번호, 비밀번호(암호화됨).
• 예약 정보: 선택한 투어, 날짜/시간, 인원 수, 연락 선호 방식, 청구서 정보.
• 결제 정보: 모든 카드 거래는 PCI-DSS 인증을 받은 Iyzico 인프라에서 처리됩니다. Lufer Tour는 카드 번호, CVV 또는 만료일을 저장하지 않으며, 보거나 서버에 수집하지도 않습니다.
• 이용 정보: IP, 브라우저, 세션 로그, 페이지 조회.
• 쿠키/분석: 동의가 있는 경우에만 GA4 및 Meta Pixel.

2. 정보를 어떻게 사용하는가

• 예약 생성, 결제 수금, 투어 확인 및 변경 안내.
• 고객 지원, 요청 및 불만 처리.
• 계정 보안 및 사기 방지.
• 법적 의무 이행(세금, 명부, 상법).
• 동의하신 경우에 한해 이메일/SMS 마케팅, 캠페인 안내, GA4/Meta Pixel을 통한 사이트 분석.

3. 제3자와의 공유

귀하의 정보는 필요한 범위에서만 아래의 제3자와 공유합니다:

• Iyzico(결제 및 환불)
• Resend / Gmail SMTP(이메일 전송)
• Google Ireland Ltd.(동의가 있는 경우에만, GA4)
• Meta Platforms Ireland Ltd.(동의가 있는 경우에만, Meta Pixel)
• 법적 기관(법령상 의무가 있는 경우)

당사는 귀하의 정보를 광고 파트너에게 판매하거나 임대하지 않습니다.

4. 보안 조치

• 모든 연결은 HTTPS / TLS로 암호화됩니다.
• 비밀번호는 bcrypt와 유사한 최신 알고리즘으로 해시되어 저장됩니다.
• 결제 정보는 PCI-DSS에 부합하는 Iyzico 인프라에서 처리되며, 당사 서버에는 카드 정보가 존재하지 않습니다.
• 무단 접근을 방지하기 위해 역할 기반 권한 관리가 적용되며, 관리자 패널 로그가 보관됩니다.

5. 아동의 개인정보

당사 서비스는 18세 미만 사용자가 스스로 예약하는 것을 목적으로 하지 않습니다. 아동 관련 정보는 예약을 진행하는 부모/보호자가 제공하며, 명부/연령 범주 확인을 위해서만 사용됩니다.

6. 보관 및 삭제

귀하의 정보는 KVKK 정보 제공 고지문 제6조에 명시된 기간 동안 보관됩니다. 해당 기간이 종료되면 삭제, 폐기 또는 익명화됩니다.

7. 귀하의 권리 및 연락처

KVKK 제11조에 따른 권리를 행사하거나 개인정보와 관련한 모든 요청은 bilgi@lufer.com.tr로 문의해 주시기 바랍니다.