Personvernerklæring

Som Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Lufer Tour”) forplikter vi oss til å behandle informasjonen du deler når du bruker våre turreservasjonstjenester via lufer.com.tr konfidensielt. Denne policyen utfyller vår KVKK-informasjonsmelding og forklarer våre personvernpraksiser spesifikke for tjenestene våre.

Behandlingsansvarlig / Selger: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (driver virksomhet under merkenavnet “Lufer Tour”)

Adresse: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

Skattekontor/Org.nr: Beykoz Vergi Dairesi / 8490698779

MERSİS nr.: 0849069877900001

E-post: bilgi@lufer.com.tr

Telefon: +908504206464

Nettsted: lufer.com.tr

1. Opplysninger vi samler inn

• Kontoinformasjon: navn, etternavn, e-post, telefon, passord (kryptert).
• Reservasjonsinformasjon: valgt tur, dato/tid, antall personer, kommunikasjonspreferanse, faktureringsinformasjon.
• Betalingsinformasjon: Alle korttransaksjoner behandles i den PCI-DSS-sertifiserte Iyzico-infrastrukturen. Lufer Tour lagrer ikke, ser ikke og mottar ikke kortnummer, CVV eller utløpsdato på sine servere.
• Bruksinformasjon: IP, nettleser, øktlogg, sidevisninger.
• Informasjonskapsler/analyse: Kun med samtykke, GA4 og Meta Pixel.

2. Hvordan vi bruker opplysningene

• Opprettelse av reservasjon, mottak av betaling, bekreftelse av tur og varsling om endringer.
• Kundesupport, håndtering av forespørsler og klager.
• Sikkerhet for kontoen din og forebygging av svindel.
• Oppfyllelse av lovpålagte forpliktelser (skatt, manifester, handelsrett).
• Med ditt samtykke: e-post/SMS-markedsføring, kampanjevarsler, stedsanalyse via GA4/Meta Pixel.

3. Deling med tredjeparter

Vi deler opplysningene dine kun med følgende parter, og kun i den grad det er nødvendig:

• Iyzico (betaling og refusjon)
• Resend / Gmail SMTP (utsending av e-post)
• Google Ireland Ltd. (kun med samtykke, GA4)
• Meta Platforms Ireland Ltd. (kun med samtykke, Meta Pixel)
• Myndigheter (når påkrevd i henhold til lov)

Vi selger eller leier ikke ut opplysningene dine til annonsepartnere.

4. Sikkerhetstiltak

• Alle forbindelser krypteres med HTTPS / TLS.
• Passord lagres hashet med moderne algoritmer som bcrypt.
• Betalingsdata behandles i Iyzicos PCI-DSS-kompatible infrastruktur; kortinformasjon finnes ikke på våre servere.
• Rollebasert tilgangskontroll brukes mot uautorisert tilgang; administratorpanel-logger lagres.

5. Barns personvern

Våre tjenester er ikke ment for brukere under 18 år som selvstendig skal foreta reservasjoner. Opplysninger om barn oppgis kun av forelder/verge som foretar reservasjonen og brukes til å fastslå manifest/alderkategori.

6. Lagring og sletting

Opplysningene dine lagres i periodene angitt i paragraf 6 i vår KVKK-informasjonsmelding. Etter utløpet av denne perioden slettes, destrueres eller anonymiseres de.

7. Dine rettigheter og kontakt

For å utøve dine rettigheter i henhold til KVKK artikkel 11 og for alle henvendelser om personvern, kan du kontakte oss på bilgi@lufer.com.tr.