Информационное уведомление KVKK

1. Оператор персональных данных

Настоящее Информационное уведомление подготовлено в соответствии со статьей 10 Закона № 6698 «О защите персональных данных» (“KVKK”) и Положением о порядке и принципах выполнения обязанности по информированию, компанией Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Компания”, “Lufer Tour”) в качестве оператора персональных данных.

Оператор персональных данных / Продавец: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (осуществляет деятельность под брендом “Lufer Tour”)

Адрес: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

Налоговая инспекция / №: Beykoz Vergi Dairesi / 8490698779

Номер MERSİS: 0849069877900001

Эл. почта: bilgi@lufer.com.tr

Телефон: +908504206464

Веб-сайт: www.lufer.com.tr

2. Категории обрабатываемых персональных данных

Lufer Tour, выступая в качестве прямого оператора туристических судов (B2C), может обрабатывать следующие категории персональных данных посетителей, клиентов, участников и корпоративных деловых партнеров:

Идентификационные данные: имя и фамилия, номер удостоверения личности (T.C. kimlik no) (только при необходимости в силу закона для счета-фактуры/манифеста), дата рождения.
Контактные данные: адрес электронной почты, мобильный телефон, адрес для выставления счета.
Данные о клиентских операциях: записи бронирований, предпочтения по дате/времени тура, количество человек, количество детей/младенцев, предпочтения по опциям (с завтраком, с ужином и т. д.), история корзины и заказов.
Финансовые данные: данные счета-фактуры, номер подтверждения платежа, записи о возвратах. Номер карты, CVV и срок действия не хранятся на серверах Компании; процесс оплаты осуществляется через инфраструктуру платежного учреждения Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.), сертифицированного по PCI-DSS.
Данные по безопасности операций: пароль пользователя (в виде хэша), данные сессии, IP-адрес, журналы логов.
Маркетинговые данные: предпочтения cookies, данные сеансов/взаимодействий, собираемые в рамках GA4/Meta Pixel (только при наличии явного согласия), параметры affiliate (UTM/партнерской реферальной программы).
Данные по запросам/жалобам: сообщения, направленные через форму обратной связи, отзывы клиентов, запросы на возврат/отмену.

Наша Компания не запрашивает и не обрабатывает специальные категории персональных данных. Просим не сообщать такие данные в ходе общения.

3. Цели обработки персональных данных

Бронирование тура, прием оплаты, выставление счета/квитанции и ведение обязательных по закону записей.
Предоставление информации до/после тура, связь в случае изменения или отмены тура.
Ответы на запросы, вопросы и жалобы; проведение возвратных операций.
Создание и защита учетных записей участников, обеспечение безопасности сеанса.
При наличии вашего согласия — маркетинг, отправка кампаний, коммерческих электронных сообщений и анализ веб-сайта с помощью GA4/Meta Pixel.
Выполнение юридических обязанностей (налоговое, торговое, туристическое законодательство, судовой манифест и т. д.).
Предотвращение и сопровождение правовых споров.

4. Передача персональных данных

Ваши персональные данные могут быть переданы для указанных ниже целей и в соответствии со статьями 8 и 9 KVKK:

Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): для процессов оплаты 3D Secure, возврата средств и хранения карты (если пользователь выберет эту опцию).
Resend / Gmail SMTP: для отправки подтверждений бронирования и системных электронных писем.
Google Analytics 4 (Google Ireland Ltd.) и Meta Pixel (Meta Platforms Ireland Ltd.): только если вы дали явное согласие на аналитические/маркетинговые cookies через Баннер согласия на cookies, могут передаваться данные о сеансах и интересах.
Affiliate / Деловые партнеры: партнеру, который направил вас на наш сайт, передается только анонимная информация о конверсии (например, UTM-параметр, ID заказа).
Уполномоченные органы: в рамках соответствующего законодательства — суд, прокуратура, налоговые органы, правоохранительные органы и иные государственные органы.
Юристы, бухгалтеры и аудиторы: в ограниченном объеме и при соблюдении обязанности конфиденциальности.

Помимо указанных выше случаев, ваши данные не продаются, не сдаются в аренду и не передаются третьим лицам в маркетинговых целях.

5. Способ сбора и правовое основание обработки персональных данных

Ваши персональные данные собираются через наш веб-сайт (lufertour.com), формы обратной связи, колл-центр, электронную почту, каналы социальных сетей и cookies, автоматически или частично автоматически. Правовые основания:

Непосредственная связь с заключением или исполнением договора (KVKK ст. 5/2-c).
Необходимость для выполнения правового обязательства (KVKK ст. 5/2-ç).
Необходимость для наших законных интересов (KVKK ст. 5/2-f).
Наличие вашего явного согласия (особенно для маркетинговых cookies и коммерческих электронных сообщений, KVKK ст. 5/1).

6. Сроки хранения

Данные участников и бронирований: в течение срока действия участия + 10 лет после прекращения участия (TTK ст. 82).
Счета-фактуры и финансовые записи: 5 лет в соответствии с налоговым законодательством.
Маркетинговые согласия: до их отзыва; после отзыва — 3 года для целей подтверждения.
Журналы серверов: 2 года (Закон № 5651).
Сообщения формы обратной связи: 2 года.

7. Ваши права в соответствии со статьей 11 KVKK

Как субъект персональных данных, вы имеете право узнать, обрабатываются ли ваши данные, запросить информацию, если они обрабатываются, узнать цель обработки и используются ли они в соответствии с этой целью, узнать третьих лиц, которым данные передаются внутри страны и за рубежом, требовать исправления неполных или неверно обработанных данных, требовать их удаления/уничтожения в рамках условий, предусмотренных статьей 7 KVKK, возражать против данных, обработанных автоматизированными системами, и требовать возмещения ущерба, если вы понесли вред.

Вы можете подать свои обращения в соответствии с «Положением о порядке и принципах подачи заявления оператору персональных данных», приложив документы, удостоверяющие вашу личность, на адрес bilgi@lufer.com.tr или по указанному выше почтовому адресу. Запросы будут бесплатно рассмотрены не позднее чем в течение 30 дней.