KVKK-informasjonsmelding

1. Behandlingsansvarlig

Denne informasjonsmeldingen er utarbeidet av Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Selskapet”, “Lufer Tour”) i egenskap av behandlingsansvarlig, i henhold til art. 10 i lov nr. 6698 om beskyttelse av personopplysninger (“KVKK”) og forskriften om prosedyrer og prinsipper som skal følges ved oppfyllelse av informasjonsplikten.

Behandlingsansvarlig / Selger: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (driver virksomhet under merkevaren “Lufer Tour”)

Adresse: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

Skattekontor / organisasjonsnummer: Beykoz Vergi Dairesi / 8490698779

MERSİS-nr.: 0849069877900001

E-post: bilgi@lufer.com.tr

Telefon: +908504206464

Nettsted: www.lufer.com.tr

2. Kategorier av personopplysninger som behandles

Lufer Tour leverer tjenester direkte som båtoperatør (B2C) og kan behandle følgende kategorier av personopplysninger om besøkende, kunder, medlemmer og virksomhetspartnere:

Identitetsopplysninger: For- og etternavn, tyrkisk ID-nummer (kun når det kreves etter lov, for faktura/manifestsystem), fødselsdato.
Kontaktopplysninger: E-post, mobiltelefon, fakturaadresse.
Kundeopplysninger: Reservasjonsregistreringer, preferanser for turdato/-tidspunkt, antall personer, antall barn/spedbarn, valg av alternativ (frokost, middag osv.), handlekurv og ordrehistorikk.
Finansielle opplysninger: Fakturainformasjon, betalingsbekreftelsesnummer, refusjonsregistreringer. Kortnummer, CVV og utløpsdato lagres ikke på Selskapets servere; betalingsprosessen gjennomføres via PCI-DSS-sertifisert betalingsleverandør Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.).
Informasjon om transaksjonssikkerhet: Brukerpassord (hash’et), sesjonsdata, IP-adresse, loggoppføringer.
Markedsføringsopplysninger: Cookie-preferanser, sesjons-/interaksjonsdata samlet inn gjennom GA4/Meta Pixel (kun ved uttrykkelig samtykke), affiliate-/UTM-/partnerhenvisningsparametere.
Henvendelses-/klageopplysninger: Meldinger sendt via kontaktskjema, kundevurderinger, forespørsler om refusjon/avbestilling.

Selskapet vårt ber ikke om og behandler ikke særlige kategorier av personopplysninger. Vennligst ikke del slike opplysninger under kommunikasjon med oss.

3. Formål med behandlingen av personopplysninger

Reservasjon av tur, mottak av betaling, utstedelse av faktura/kvittering og oppbevaring av lovpålagte registre.
Informasjon før/etter turen, kommunikasjon ved endring eller avbestilling av tur.
Svare på forespørsler, spørsmål og klager; gjennomføring av refusjonsprosesser.
Opprettelse og beskyttelse av brukerkontoer samt ivaretakelse av innloggingssikkerhet.
Med ditt samtykke: markedsføring, kampanjer, utsendelse av kommersiell elektronisk kommunikasjon og analyse av nettstedet via GA4/Meta Pixel.
Oppfyllelse av rettslige forpliktelser (skatte-, handels-, turisme- og sjøfartsregelverk, manifest for maritime reiser mv.).
Forebygging og oppfølging av rettslige tvister.

4. Overføring av personopplysninger

Personopplysningene dine kan overføres til følgende mottakere for formålene nedenfor og i samsvar med art. 8 og 9 i KVKK:

Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): for 3D Secure-betaling, refusjon og kortlagring (dersom brukeren velger dette).
Resend / Gmail SMTP: for utsendelse av reservasjonsbekreftelser og system-e-poster.
Google Analytics 4 (Google Ireland Ltd.) og Meta Pixel (Meta Platforms Ireland Ltd.): kun dersom du gir uttrykkelig samtykke via samtykkebanneren for analytiske/markedsførings-cookies, kan sesjons- og interesseopplysninger overføres.
Affiliate / samarbeidspartnere: kun anonyme konverteringsopplysninger (f.eks. UTM-parametre, ordre-ID) deles med partneren som henviste deg til nettstedet vårt.
Myndigheter: til kompetente offentlige organer som domstoler, påtalemyndighet, skattemyndigheter og politi, i samsvar med gjeldende regelverk.
Advokater, regnskapsførere og revisorer: i begrenset omfang og under taushetsplikt.

Utover de mottakerne som er nevnt ovenfor, selges, leies eller overføres ikke opplysningene dine til tredjeparter for markedsføringsformål.

5. Innsamling av personopplysninger og rettslig grunnlag

Personopplysningene dine samles inn via nettstedet vårt (lufertour.com), kontaktskjemaer, kundesenter, e-post, sosiale medier og informasjonskapsler, ved automatiske eller delvis automatiske metoder. Rettslige grunnlag:

Nødvendig for å inngå eller oppfylle en avtale (KVKK art. 5/2-c).
Nødvendig for å oppfylle en rettslig forpliktelse (KVKK art. 5/2-ç).
Nødvendig for våre berettigede interesser (KVKK art. 5/2-f).
Ditt uttrykkelige samtykke (særlig for markedsføringscookies og kommersiell elektronisk kommunikasjon, KVKK art. 5/1).

6. Lagringsperioder

Medlemskaps- og reservasjonsopplysninger: så lenge medlemskapet er aktivt + 10 år etter at medlemskapet er avsluttet (TK art. 82).
Faktura- og regnskapsopplysninger: 5 år i henhold til skattereglene.
Markedsføringstillatelser: frem til samtykket trekkes tilbake; etter tilbaketrekking lagres de i 3 år for dokumentasjonsformål.
Serverloggoppføringer: 2 år (lov nr. 5651).
Meldinger fra kontaktskjema: 2 år.

7. Dine rettigheter etter artikkel 11 i KVKK

Som registrert har du rett til å få vite om personopplysninger om deg behandles, be om informasjon dersom de er behandlet, få vite formålet med behandlingen og om opplysningene brukes i samsvar med formålet, få vite tredjeparter som opplysningene overføres til i inn- og utland, be om retting av ufullstendige eller uriktige opplysninger, be om sletting/destruksjon i henhold til vilkårene i KVKK art. 7, motsette deg behandling som utelukkende skjer gjennom automatiserte systemer, og kreve erstatning dersom du lider skade.

Du kan sende inn forespørsler i samsvar med “Forskrift om prosedyrer og prinsipper for søknad til behandlingsansvarlig” til bilgi@lufer.com.tr eller til adressen oppgitt ovenfor, sammen med dokumenter som bekrefter identiteten din. Henvendelser blir behandlet kostnadsfritt innen senest 30 dager.