Политика конфиденциальности

Компания Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi («Lufer Tour») обязуется обрабатывать в конфиденциальном порядке информацию, которую вы предоставляете при использовании наших услуг по бронированию туров на сайте lufer.com.tr. Настоящая политика дополняет наше Уведомление о конфиденциальности в рамках KVKK и объясняет наши практики конфиденциальности, применимые к нашим услугам.

Контролёр данных / Продавец: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (осуществляет деятельность под брендом «Lufer Tour»)

Адрес: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

Налоговая инспекция / №: Beykoz Vergi Dairesi / 8490698779

MERSİS №: 0849069877900001

Электронная почта: bilgi@lufer.com.tr

Телефон: +908504206464

Веб-сайт: lufer.com.tr

1. Собираемая нами информация

• Информация об аккаунте: имя, фамилия, электронная почта, телефон, пароль (в зашифрованном виде).
• Информация о бронировании: выбранный тур, дата/время, количество человек, способ связи, данные для счёта.
• Платёжная информация: все операции по картам обрабатываются в инфраструктуре Iyzico, сертифицированной по PCI-DSS. Lufer Tour не хранит, не видит и не получает на свои серверы номер карты, CVV или срок действия карты.
• Информация об использовании: IP-адрес, браузер, журнал сеанса, просмотры страниц.
• Файлы cookie / аналитика: только с согласия — GA4 и Meta Pixel.

2. Как мы используем информацию

• Оформление бронирования, приём оплаты, подтверждение тура и уведомления об изменениях.
• Поддержка клиентов, управление запросами и жалобами.
• Обеспечение безопасности вашего аккаунта и предотвращение мошенничества.
• Выполнение юридических обязательств (налоги, манифест, торговое право).
• При наличии вашего согласия: e-mail/SMS-маркетинг, уведомления об акциях, анализ сайта с помощью GA4/Meta Pixel.

3. Передача третьим лицам

Мы передаём ваши данные только следующим сторонам и только в необходимом объёме:

• Iyzico (платежи и возвраты)
• Resend / Gmail SMTP (отправка электронной почты)
• Google Ireland Ltd. (только с согласия, GA4)
• Meta Platforms Ireland Ltd. (только с согласия, Meta Pixel)
• Государственные органы (в случае требования законодательства)

Мы не продаём и не сдаём в аренду ваши данные рекламным партнёрам.

4. Меры безопасности

• Все соединения шифруются с помощью HTTPS / TLS.
• Пароли хранятся в виде хэша с использованием современных алгоритмов, аналогичных bcrypt.
• Платёжные данные обрабатываются в инфраструктуре Iyzico, соответствующей PCI-DSS; данные карт на наших серверах не хранятся.
• Применяется ролевая авторизация для предотвращения несанкционированного доступа; журналы административной панели ведутся.

5. Конфиденциальность детей

Наши услуги не предназначены для самостоятельного бронирования лицами младше 18 лет. Информация о детях предоставляется только родителем/опекуном, оформившим бронирование, и используется для определения манифеста/возрастной категории.

6. Хранение и удаление

Ваши данные хранятся в сроки, указанные в статье 6 Уведомления о конфиденциальности в рамках KVKK. По истечении срока они удаляются, уничтожаются или обезличиваются.

7. Ваши права и связь с нами

Для реализации ваших прав, предусмотренных статьёй 11 KVKK, и по любым вопросам, связанным с конфиденциальностью, вы можете обратиться по адресу bilgi@lufer.com.tr.