Texto de Informação KVKK

1. Responsável pelo Tratamento

O presente Texto de Informação foi elaborado pela Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Empresa”, “Lufer Tour”), na qualidade de responsável pelo tratamento de dados, nos termos do artigo 10 da Lei n.º 6698 sobre a Proteção de Dados Pessoais (“KVKK”) e do Regulamento sobre os Procedimentos e Princípios a Serem Observados no Cumprimento do Dever de Informação.

Responsável pelo Tratamento / Vendedor: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (opera sob a marca “Lufer Tour”)

Morada: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / Istambul

Repartição Fiscal/N.º: Beykoz Vergi Dairesi / 8490698779

N.º MERSİS: 0849069877900001

E-mail: bilgi@lufer.com.tr

Telefone: +908504206464

Web: www.lufer.com.tr

2. Categorias de Dados Pessoais Tratados

A Lufer Tour, na qualidade de operador direto de embarcações e prestadora de serviços a consumidores finais (B2C), pode tratar as seguintes categorias de dados pessoais pertencentes a visitantes, clientes, membros e parceiros comerciais corporativos:

Dados de Identificação: Nome e apelido, n.º de identificação fiscal turco (apenas quando exigido por obrigação legal para fatura/manisfesto), data de nascimento.
Dados de Contacto: E-mail, telemóvel, morada de faturação.
Dados de Transação do Cliente: Registos de reserva, data/hora preferida do passeio, número de pessoas, número de crianças/bebés, preferências de opção (com pequeno-almoço, jantar, etc.), histórico de carrinho e encomendas.
Dados Financeiros: Informações de faturação, número de confirmação de pagamento, registos de reembolso. O número do cartão, CVV e data de validade não são armazenados nos servidores da Empresa; o processo de pagamento é realizado através da infraestrutura do fornecedor de pagamentos certificado PCI-DSS, Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.).
Dados de Segurança da Transação: Palavra-passe do utilizador (com hash), dados de sessão, endereço IP, registos de logs.
Dados de Marketing: Preferências de cookies, dados de sessão/interação recolhidos no âmbito do GA4/Meta Pixel (apenas com consentimento explícito), parâmetros de afiliados (UTM/parceiro de referência).
Dados de Pedido / Reclamação: Mensagens enviadas através do formulário de contacto, comentários de clientes, pedidos de reembolso/cancelamento.

A nossa Empresa não solicita nem trata dados pessoais sensíveis. Por favor, não partilhe esse tipo de dados nas suas comunicações.

3. Finalidades do Tratamento dos Dados Pessoais

Processamento de reservas de passeios, recebimento de pagamentos, emissão de faturas/recibos e manutenção dos registos legais.
Informações antes/depois do passeio, comunicação em caso de alteração ou cancelamento do passeio.
Resposta a pedidos, perguntas e reclamações; execução de processos de reembolso.
Criação e proteção de contas de membros, e garantia da segurança de sessão.
Mediante o seu consentimento explícito, marketing, envio de campanhas, comunicações eletrónicas comerciais e análise do website com GA4/Meta Pixel.
Cumprimento de obrigações legais (legislação fiscal, comercial, turística, manifesto marítimo, etc.).
Prevenção e acompanhamento de litígios jurídicos.

4. Transferência de Dados Pessoais

Os seus dados pessoais podem ser transferidos para os fins abaixo indicados e em conformidade com os artigos 8 e 9 da KVKK:

Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): para processos de pagamento 3D Secure, reembolsos e armazenamento de cartões (se o utilizador o preferir).
Resend / Gmail SMTP: para o envio de confirmações de reserva e e-mails do sistema.
Google Analytics 4 (Google Ireland Ltd.) e Meta Pixel (Meta Platforms Ireland Ltd.): apenas se der o seu consentimento explícito aos cookies analíticos/de marketing no Banner de Consentimento de Cookies, os dados de sessão e de interesse podem ser transferidos.
Afiliados / Parceiros Comerciais: apenas informações anónimas de conversão (por exemplo, parâmetros UTM, ID da encomenda) são transmitidas ao parceiro comercial que o encaminhou para o nosso site.
Autoridades Legais: a tribunais, procuradorias, autoridades fiscais, forças de segurança e outras instituições públicas competentes, no âmbito da legislação aplicável.
Juristas, Contabilistas e Auditores: sob obrigação de confidencialidade e em âmbito limitado.

Os seus dados não são vendidos, alugados nem transferidos a terceiros para fins de marketing, exceto nos casos acima referidos.

5. Método de Recolha e Base Legal para o Tratamento dos Dados Pessoais

Os seus dados pessoais são recolhidos através do nosso website (lufertour.com), formulários de contacto, central de atendimento, e-mail, canais de redes sociais e cookies, por meios automáticos ou parcialmente automáticos. Bases legais:

Necessidade direta para a celebração ou execução de um contrato (art. 5/2-c da KVKK).
Cumprimento de uma obrigação legal (art. 5/2-ç da KVKK).
Necessidade para os nossos interesses legítimos (art. 5/2-f da KVKK).
O seu consentimento explícito (especialmente para cookies de marketing e comunicações eletrónicas comerciais, art. 5/1 da KVKK).

6. Prazos de Conservação

Dados de membros e reservas: enquanto a conta de membro estiver ativa + 10 anos após o termo da conta (art. 82 do Código Comercial Turco).
Faturas e registos financeiros: 5 anos, nos termos da legislação fiscal.
Autorizações de marketing: até à sua revogação; após a revogação, 3 anos para fins de prova.
Registos de logs do servidor: 2 anos (Lei n.º 5651).
Mensagens do formulário de contacto: 2 anos.

7. Os Seus Direitos ao Abrigo do Artigo 11 da KVKK

Na qualidade de titular dos dados pessoais, tem o direito de saber se os seus dados estão a ser tratados, de solicitar informação caso tenham sido tratados, de conhecer a finalidade do tratamento e se os dados foram utilizados em conformidade com essa finalidade, de saber quais os terceiros a quem os dados foram transferidos no país e no estrangeiro, de solicitar a retificação de dados incompletos ou incorretos, de solicitar a eliminação/destruição dos dados nos termos previstos no artigo 7 da KVKK, de se opor ao tratamento realizado através de sistemas automáticos e de solicitar indemnização caso sofra danos.

Pode apresentar os seus pedidos, em conformidade com o “Regulamento sobre os Procedimentos e Princípios de Pedido ao Responsável pelo Tratamento”, juntamente com documentos que comprovem a sua identidade, para o endereço bilgi@lufer.com.tr ou para a morada de correspondência acima indicada. Os pedidos serão concluídos gratuitamente no prazo máximo de 30 dias.