Text de informare privind KVKK

1. Operatorul de date

Prezentul Text de informare a fost pregătit de Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi („Societatea”, „Lufer Tour”), în calitate de operator de date, în conformitate cu art. 10 din Legea nr. 6698 privind protecția datelor cu caracter personal („KVKK”) și cu Regulamentul privind procedurile și principiile de respectat în îndeplinirea obligației de informare.

Operator de date / Vânzător: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (desfășoară activitatea sub marca „Lufer Tour”)

Adresă: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / Istanbul

Administrația fiscală / Nr.: Beykoz Vergi Dairesi / 8490698779

Nr. MERSİS: 0849069877900001

E-mail: bilgi@lufer.com.tr

Telefon: +908504206464

Web: www.lufer.com.tr

2. Categoriile de date cu caracter personal prelucrate

Lufer Tour oferă servicii în calitate de operator direct al ambarcațiunii (B2C) și poate prelucra următoarele categorii de date cu caracter personal aparținând vizitatorilor, clienților, membrilor și partenerilor de afaceri корпоративi:

• Date de identificare: nume și prenume, număr de identificare turc (T.C. kimlik no) (doar atunci când este necesar din punct de vedere legal pentru factură/manifest), data nașterii.
• Date de contact: e-mail, telefon mobil, adresă de facturare.
• Date privind tranzacțiile cu clientul: înregistrări de rezervare, data/ora preferată a turului, numărul de persoane, numărul de copii/bebeluși, preferințe pentru opțiuni (cu mic dejun, cină etc.), coș și istoricul comenzilor.
• Date financiare: informații de facturare, număr de confirmare a plății, înregistrări de rambursare. Numărul cardului, CVV-ul și data expirării nu sunt stocate pe serverele Societății; procesul de plată se desfășoară prin infrastructura furnizorului de plăți certificat PCI-DSS Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.).
• Date privind securitatea tranzacțiilor: parolă utilizator (hash-uită), date de sesiune (session), adresă IP, înregistrări de jurnal (log).
• Date de marketing: preferințe privind cookie-urile, date de sesiune/interacțiune colectate în cadrul GA4/Meta Pixel (numai în cazul consimțământului explicit), parametri affiliate (UTM / redirecționare de la parteneri).
• Date privind solicitările / reclamațiile: mesaje transmise prin formularul de contact, recenzii ale clienților, cereri de rambursare/anulare.

Societatea noastră nu solicită și nu prelucrează date cu caracter personal sensibile. Vă rugăm să nu partajați astfel de date în timpul comunicării.

3. Scopurile prelucrării datelor cu caracter personal

• Rezervarea turului, încasarea plății, emiterea facturii/chitanței și păstrarea înregistrărilor legale.
• Informarea înainte/după tur, comunicarea în cazul modificării sau anulării turului.
• Răspunsul la solicitări, întrebări și reclamații; derularea proceselor de rambursare.
• Crearea, protejarea conturilor de membru și asigurarea securității sesiunii.
• Cu consimțământul dumneavoastră explicit, marketing, trimiterea de campanii, comunicări comerciale electronice și analiza site-ului web prin GA4/Meta Pixel.
• Îndeplinirea obligațiilor legale (legislația fiscală, comercială, turistică, manifestul maritim etc.).
• Prevenirea și urmărirea litigiilor juridice.

4. Transferul datelor cu caracter personal

Datele dumneavoastră cu caracter personal pot fi transferate în scopurile indicate mai jos și în conformitate cu art. 8 și 9 din KVKK:

• Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): pentru plata 3D Secure, rambursare și procese de stocare a cardului (dacă utilizatorul alege această opțiune).
• Resend / Gmail SMTP: pentru transmiterea confirmărilor de rezervare și a e-mailurilor de sistem.
• Google Analytics 4 (Google Ireland Ltd.) și Meta Pixel (Meta Platforms Ireland Ltd.): numai dacă vă dați consimțământul explicit pentru cookie-urile analitice/de marketing din bannerul de consimțământ pentru cookie-uri, pot fi transferate date privind sesiunea și interesele.
• Affiliate / Parteneri de afaceri: partenerului care v-a direcționat către site-ul nostru i se transmite doar informație anonimă privind conversia (de ex., parametru UTM, ID comandă).
• Autorități legale: instanțe, parchete, administrația fiscală, organe de ordine și alte instituții publice competente, în conformitate cu legislația relevantă.
• Avocați, consultanți fiscali și auditori: în condiții de confidențialitate și într-un domeniu limitat.

Datele dumneavoastră nu sunt vândute, închiriate și nici transferate în scopuri de marketing către terți, în afara celor menționați mai sus.

5. Modul de colectare și temeiul juridic al prelucrării datelor cu caracter personal

Datele dumneavoastră cu caracter personal sunt colectate prin site-ul nostru web (lufertour.com), formulare de contact, call center, e-mail, canale de social media și cookie-uri, prin metode automate sau parțial automate. Temeiurile juridice sunt:

• Necesitatea pentru încheierea sau executarea unui contract (art. 5/2-c din KVKK).
• Necesitatea îndeplinirii unei obligații legale (art. 5/2-ç din KVKK).
• Necesitatea prelucrării pentru interesele noastre legitime (art. 5/2-f din KVKK).
• Consimțământul dumneavoastră explicit (în special pentru cookie-urile de marketing și comunicările comerciale electronice, art. 5/1 din KVKK).

6. Perioadele de stocare

• Date de membru și rezervare: pe durata activității membrului + 10 ani după încetarea calității de membru (art. 82 din Codul comercial turc).
• Facturi și evidențe financiare: 5 ani, conform legislației fiscale.
• Consimțăminte de marketing: până la retragerea consimțământului; după retragere, 3 ani în scop probatoriu.
• Înregistrări de jurnal ale serverului: 2 ani (Legea nr. 5651).
• Mesaje din formularul de contact: 2 ani.

7. Drepturile dumneavoastră în temeiul art. 11 din KVKK

În calitate de persoană vizată, aveți dreptul să aflați dacă datele dumneavoastră sunt prelucrate, să solicitați informații dacă au fost prelucrate, să aflați scopul prelucrării și dacă acestea sunt utilizate conform scopului, să aflați terții către care datele au fost transferate în țară / în străinătate, să solicitați rectificarea datelor incomplete/eronate, să solicitați ștergerea/anonimizarea acestora în condițiile prevăzute la art. 7 din KVKK, să vă opuneți prelucrării prin sisteme automate și să solicitați despăgubiri dacă ați suferit un prejudiciu.

Puteți depune cererile dumneavoastră în conformitate cu „Regulamentul privind procedurile și principiile de aplicare către operatorul de date”, împreună cu documente care vă atestă identitatea, la adresa bilgi@lufer.com.tr sau la adresa de corespondență menționată mai sus. Cererile vor fi soluționate gratuit în termen de cel mult 30 de zile.