KVKK Obaveštenje o zaštiti podataka

1. Rukovalac podacima

Ovo Obaveštenje o zaštiti podataka pripremila je kompanija Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi („Kompanija“, „Lufer Tour“), kao rukovalac podacima, u skladu sa članom 10. Zakona o zaštiti ličnih podataka broj 6698 („KVKK“) i Uredbom o postupcima i načelima koje treba poštovati pri ispunjavanju obaveze obaveštavanja.

Rukovalac podacima / Prodavac: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (posluje pod brendom „Lufer Tour“)

Adresa: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / Istanbul

Poreska uprava / PIB: Beykoz Poreska uprava / 8490698779

MERSIS broj: 0849069877900001

E-pošta: bilgi@lufer.com.tr

Telefon: +908504206464

Veb-sajt: www.lufer.com.tr

2. Kategorije ličnih podataka koji se obrađuju

Lufer Tour, kao neposredni operator broda i pružalac usluga u B2C modelu, može obrađivati sledeće kategorije ličnih podataka posetilaca, kupaca, članova i korporativnih poslovnih partnera:

Podaci o identitetu: ime i prezime, T.C. identifikacioni broj (samo kada je to zakonski potrebno za fakturu/manifest), datum rođenja.
Kontakt podaci: e-pošta, mobilni telefon, adresa za fakturu.
Podaci o transakcijama s klijentima: evidencija rezervacija, preferirani datum/vreme ture, broj osoba, broj dece/beba, izbor opcije (sa doručkom, večera itd.), korpa i istorija narudžbina.
Finansijski podaci: podaci o fakturi, broj potvrde o uplati, evidencija povraćaja. Broj kartice, CVV i datum isteka nisu sačuvani na serverima Kompanije; proces plaćanja se obavlja preko infrastrukture platne institucije Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. sa PCI-DSS sertifikatom.
Podaci o bezbednosti transakcije: lozinka korisnika (heširana), podaci o sesiji (session), IP adresa, log zapisi.
Marketing podaci: podešavanja kolačića (cookie), podaci o sesiji/interakciji prikupljeni u okviru GA4/Meta Pixel-a (samo uz izričitu saglasnost), affiliate (UTM/parametri preporuke poslovnog partnera).
Podaci o zahtevima / pritužbama: poruke poslate putem kontakt forme, komentari kupaca, zahtevi za povraćaj / otkazivanje.

Naša Kompanija ne traži niti obrađuje posebne kategorije ličnih podataka. Molimo vas da tokom komunikacije ne delite takve podatke.

3. Svrhe obrade ličnih podataka

Rezervacija ture, naplata, izdavanje fakture/računa i vođenje zakonskih evidencija.
Obaveštavanje pre/posle ture, komunikacija u slučaju promene ili otkazivanja ture.
Odgovaranje na zahteve, pitanja i pritužbe; sprovođenje postupaka povraćaja sredstava.
Kreiranje, zaštita i obezbeđivanje bezbednosti naloga članova i sesija.
Uz vašu saglasnost, marketing, slanje komercijalnih elektronskih poruka i analiza veb-sajta putem GA4/Meta Pixel-a.
Ispunjavanje zakonskih obaveza (poreski, trgovinski, turistički propisi, brodski manifest itd.).
Prevencija i vođenje pravnih sporova.

4. Prenos ličnih podataka

Vaši lični podaci mogu biti preneti u svrhe navedene u nastavku i u skladu sa članovima 8 i 9 KVKK:

Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): za procese 3D Secure plaćanja, povraćaja i čuvanja kartice (ako korisnik to odabere).
Resend / Gmail SMTP: za slanje potvrde rezervacije i sistemskih e-poruka.
Google Analytics 4 (Google Ireland Ltd.) i Meta Pixel (Meta Platforms Ireland Ltd.): samo ako date izričitu saglasnost za analitičke/marketinške kolačiće putem trake za saglasnost za kolačiće, podaci o sesiji i interesovanjima mogu biti preneti.
Affiliate / poslovni partneri: partneru koji vas je uputio na naš sajt prosleđuje se samo anonimna informacija o konverziji (npr. UTM parametar, ID narudžbine).
Nadležni organi: sud, tužilaštvo, poreska uprava, policija i druge ovlašćene javne institucije u skladu sa relevantnim propisima.
Pravni, računovodstveni savetnici i revizori: u ograničenom obimu, uz obavezu čuvanja poverljivosti.

Vaši podaci se, osim gore navedenog, ne prodaju, ne iznajmljuju i ne prenose trećim stranama u marketinške svrhe.

5. Način prikupljanja i pravni osnov obrade ličnih podataka

Vaši lični podaci prikupljaju se putem našeg veb-sajta (lufertour.com), kontakt formi, call centra, e-pošte, društvenih mreža i kolačića, automatskim ili delimično automatizovanim putem. Pravni osnovi:

Neophodnost za zaključivanje ili izvršenje ugovora (KVKK m.5/2-c).
Ispunjavanje pravne obaveze (KVKK m.5/2-ç).
Neophodnost za naše legitimne interese (KVKK m.5/2-f).
Vaša izričita saglasnost (posebno za marketinške kolačiće i komercijalne elektronske poruke, KVKK m.5/1).

6. Rokovi čuvanja

Podaci o članstvu i rezervacijama: dok članstvo traje + 10 godina nakon prestanka članstva (TTK m.82).
Fakture i finansijska dokumentacija: 5 godina prema poreskim propisima.
Marketinške saglasnosti: do opoziva saglasnosti; nakon opoziva 3 godine radi dokazivanja.
Zapisi logova servera: 2 godine (Zakon br. 5651).
Poruke iz kontakt forme: 2 godine.

7. Vaša prava iz člana 11 KVKK

Kao nosilac ličnih podataka, imate pravo da saznate da li se vaši podaci obrađuju, da tražite informacije ako jesu, da saznate svrhu obrade i da li se koriste u skladu sa tom svrhom, da saznate treća lica kojima se podaci prenose u zemlji/inostranstvu, da tražite ispravku nepotpunih ili netačnih podataka, da tražite brisanje/uništenje u skladu sa uslovima predviđenim u članu 7 KVKK, da se usprotivite obradi podataka putem automatizovanih sistema i da tražite naknadu štete ako pretrpite štetu.

Svoje zahteve možete podneti, u skladu sa Uredbom o postupcima i načelima podnošenja zahteva rukovaocu podacima, uz dokumente kojima dokazujete identitet, na adresu bilgi@lufer.com.tr ili na gore navedenu adresu za korespondenciju. Zahtevi će biti rešeni bez naknade, najkasnije u roku od 30 dana.