Politika privatnosti

Kao Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi („lufer.com.tr“), obavezujemo se da ćemo informacije koje delite prilikom korišćenja naših usluga rezervacije tura putem lufer.com.tr obrađivati uz očuvanje privatnosti. Ova politika dopunjuje naš Tekst obaveštenja o KVKK i objašnjava naše prakse privatnosti specifične za usluge koje nudimo.

Rukovalac podacima / Prodavac: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (posluje pod brendom „Lufer“)

Adresa: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / Istanbul

Poreska uprava / broj: Beykoz Vergi Dairesi / 8490698779

MERSİS broj: 0849069877900001

E-pošta: bilgi@lufer.com.tr

Telefon: +908504206464

Veb: lufer.com.tr

1. Podaci koje prikupljamo

• Podaci o nalogu: ime, prezime, e-pošta, telefon, lozinka (šifrovana).
• Podaci o rezervaciji: izabrana tura, datum/vreme, broj osoba, preferencija kontakta, podaci za fakturu.
• Podaci o plaćanju: Sve kartične transakcije obrađuju se na PCI-DSS sertifikovanoj infrastrukturi Iyzico. Lufer.com.tr ne čuva, ne vidi i ne prima na svoje servere broj kartice, CVV niti datum isteka .
• Podaci o korišćenju: IP, pregledač, zapis sesije, pregledane stranice.
• Kolačići/analitika: Samo uz saglasnost, GA4 i Meta Pixel.

2. Kako koristimo informacije

• Uspostavljanje rezervacije, prijem plaćanja, potvrda ture i obaveštavanje o izmenama.
• Podrška korisnicima, upravljanje zahtevima i žalbama.
• Bezbednost vašeg naloga i sprečavanje prevara.
• Ispunjavanje zakonskih obaveza (porezi, manifest, trgovačko pravo).
• Uz vašu saglasnost; e-mail/SMS marketing, obaveštenja o kampanjama, analiza sajta putem GA4/Meta Pixel.

3. Deljenje sa trećim stranama

Vaše podatke delimo samo sa sledećim stranama, i to samo u meri u kojoj je to potrebno:

• Iyzico (plaćanje i povraćaj sredstava)
• Resend / Gmail SMTP (slanje e-pošte)
• Google Ireland Ltd. (samo uz saglasnost, GA4)
• Meta Platforms Ireland Ltd. (samo uz saglasnost, Meta Pixel)
• Nadležni organi (u slučaju zakonske obaveze)

Vaše podatke ne prodajemo niti iznajmljujemo reklamnim partnerima.

4. Mere bezbednosti

• Sve veze se šifruju putem HTTPS / TLS.
• Lozinke se čuvaju heširane modernim algoritmima nalik bcrypt-u.
• Podaci o plaćanju obrađuju se na PCI-DSS usklađenoj infrastrukturi Iyzico; podaci o kartici se ne nalaze na našim serverima.
• Primenjuje se ovlašćivanje zasnovano na ulogama radi zaštite od neovlašćenog pristupa; vode se logovi administratorskog panela.

5. Privatnost dece

Naše usluge nisu namenjene korisnicima mlađim od 18 godina da samostalno vrše rezervacije. Podaci o deci se dostavljaju isključivo od strane roditelja/staratelja koji vrši rezervaciju i koriste se za utvrđivanje manifesta/starosne kategorije.

6. Čuvanje i brisanje

Vaši podaci se čuvaju u rokovima navedenim u članu 6 Teksta obaveštenja o KVKK. Po isteku roka brišu se, uništavaju ili anonimizuju.

7. Vaša prava i kontakt

Za ostvarivanje prava iz člana 11 KVKK i za sve zahteve u vezi sa privatnošću, možete se obratiti na adresu bilgi@lufer.com.tr.