KVKK 정보 고지문

1. 데이터 관리책임자

본 정보 고지문은 6698호 「개인정보보호법」(KVKK) 제10조 및 「정보 제공 의무 이행에 관한 절차 및 원칙에 관한 고시」에 따라, 데이터 관리책임자 자격으로 Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi(이하 “회사”, “Lufer Tour”)가 작성한 것입니다.

데이터 관리책임자 / 판매자: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi(“Lufer Tour” 브랜드로 영업)

주소: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

세무서/세무번호: Beykoz Vergi Dairesi / 8490698779

MERSİS 번호: 0849069877900001

이메일: bilgi@lufer.com.tr

전화: +908504206464

웹사이트: www.lufer.com.tr

2. 처리되는 개인정보 범주

Lufer Tour는 선박 운영자(직접 운영)로서 B2C 서비스를 제공하며, 방문자, 고객, 회원 및 기업 파트너에 대해 다음과 같은 개인정보 범주를 처리할 수 있습니다:

신원 정보: 성명, T.C. 주민등록번호(법적 의무가 있는 경우에만 인보이스/승선명부용), 생년월일.
연락처 정보: 이메일, 휴대전화 번호, 청구지 주소.
고객 거래 정보: 예약 기록, 투어 날짜/시간 선호, 인원 수, 아동/유아 수, 옵션(조식 포함, 저녁 식사 등) 선호, 장바구니 및 주문 이력.
재무 정보: 인보이스 정보, 결제 승인 번호, 환불 기록. 카드 번호, CVV 및 만료일은 회사 서버에 저장되지 않으며, 결제 절차는 PCI-DSS 인증 결제기관인 Iyzico(Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) 인프라를 통해 진행됩니다.
거래 보안 정보: 사용자 비밀번호(해시 처리됨), 세션 데이터, IP 주소, 로그 기록.
마케팅 정보: 쿠키 선호 설정, GA4/Meta Pixel 범위에서 수집되는 세션/상호작용 데이터(명시적 동의가 있는 경우에만), 제휴(UTM/파트너 유입) 매개변수.
문의/불만 정보: 문의 양식을 통해 전송된 메시지, 고객 후기, 환불/취소 요청.

당사는 민감한 개인정보를 요청하거나 처리하지 않습니다. 문의 과정에서 이러한 정보를 공유하지 않도록 유의해 주십시오.

3. 개인정보 처리 목적

투어 예약, 결제 수납, 인보이스/영수증 발행 및 법적 기록 보관.
투어 전/후 안내, 투어 변경 또는 취소 시 연락.
요청, 문의 및 불만에 대한 응답, 환불 절차 진행.
회원 계정 생성, 보호 및 로그인 보안 확보.
명시적 동의가 있는 경우 마케팅, 프로모션, 상업적 전자 메시지 발송 및 웹사이트의 GA4/Meta Pixel 분석.
법적 의무 이행(세무, 상법, 관광법, 해상 승선명부 등).
법적 분쟁의 예방 및 대응.

4. 개인정보의 제공

귀하의 개인정보는 아래의 목적을 위해 KVKK 제8조 및 제9조에 따라 제공될 수 있습니다:

Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): 3D Secure 결제, 환불 및 카드 저장(이용자가 선택한 경우) 절차를 위해.
Resend / Gmail SMTP: 예약 확인 및 시스템 이메일 발송을 위해.
Google Analytics 4 (Google Ireland Ltd.) 및 Meta Pixel (Meta Platforms Ireland Ltd.): 쿠키 동의 배너에서 분석/마케팅 쿠키에 대해 명시적으로 동의한 경우에만 세션 및 관심사 데이터가 제공될 수 있습니다.
제휴사 / 파트너: 귀하를 당사 사이트로 유입시킨 파트너에게는 익명화된 전환 정보(예: UTM 매개변수, 주문 ID)만 전달됩니다.
관할 당국: 법원, 검찰, 세무 당국, 수사기관 등 관련 법령에 따른 권한 있는 공공기관.
법무, 회계사 및 감사인: 비밀유지 의무 하에 제한된 범위에서.

귀하의 데이터는 위에 명시된 경우 외에는 제3자에게 판매, 임대 또는 마케팅 목적으로 제공되지 않습니다.

5. 개인정보의 수집 방법 및 법적 근거

귀하의 개인정보는 당사 웹사이트(lufertour.com), 문의 양식, 콜센터, 이메일, 소셜 미디어 채널 및 쿠키를 통해 자동 또는 부분적으로 자동화된 방식으로 수집됩니다. 법적 근거는 다음과 같습니다:

계약의 체결 또는 이행과 직접적으로 관련된 경우(KVKK 제5조 제2항 c호).
법적 의무 이행이 필요한 경우(KVKK 제5조 제2항 ç호).
당사의 정당한 이익을 위해 필요한 경우(KVKK 제5조 제2항 f호).
명시적 동의가 있는 경우(특히 마케팅 쿠키 및 상업적 전자 메시지의 경우, KVKK 제5조 제1항).

6. 보관 기간

회원 및 예약 데이터: 회원이 활성 상태인 동안 + 회원 종료 후 10년(TTK 제82조).
인보이스 및 재무 기록: 세법에 따라 5년.
마케팅 동의: 철회 시까지; 철회 후 증빙 목적으로 3년.
서버 로그 기록: 2년(5651호 법률).
문의 양식 메시지: 2년.

7. KVKK 제11조에 따른 귀하의 권리

개인정보 주체로서, 귀하는 자신의 개인정보가 처리되고 있는지 여부를 알 권리, 처리되고 있다면 정보 제공을 요청할 권리, 처리 목적 및 목적에 맞게 사용되고 있는지 여부를 알 권리, 국내/국외로 제공된 제3자를 알 권리, 개인정보가 불완전하거나 부정확하게 처리된 경우 정정을 요청할 권리, KVKK 제7조에 규정된 조건에 따라 삭제/파기를 요청할 권리, 자동화된 시스템으로 처리된 데이터에 이의를 제기할 권리, 그리고 손해를 입은 경우 배상을 청구할 권리를 가집니다.

귀하의 신청은 “데이터 관리책임자에 대한 신청 절차 및 원칙에 관한 고시”에 따라 신원을 증명하는 서류와 함께 bilgi@lufer.com.tr 주소로 또는 위의 서신 주소로 제출하실 수 있습니다. 요청은 늦어도 30일 이내에 무료로 처리됩니다.