Integritetspolicy

Som Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Lufer Tour”) åtar vi oss att behandla den information du delar när du använder våra bokningstjänster för turer via lufer.com.tr konfidentiellt. Denna policy kompletterar vår informationspolicy enligt KVKK och förklarar våra integritetspraxis som är specifika för våra tjänster.

Personuppgiftsansvarig / Säljare: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (verksam under varumärket “Lufer Tour”)

Adress: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

Skattekontor/Org.nr: Beykoz Vergi Dairesi / 8490698779

MERSIS-nr: 0849069877900001

E-post: bilgi@lufer.com.tr

Telefon: +908504206464

Webb: lufer.com.tr

1. Information vi samlar in

• Kontoinformation: förnamn, efternamn, e-post, telefon, lösenord (krypterat).
• Bokningsinformation: vald tur, datum/tid, antal personer, kontaktpreferens, fakturauppgifter.
• Betalningsinformation: Alla korttransaktioner behandlas i den PCI-DSS-certifierade Iyzico-infrastrukturen. Lufer Tour sparar, ser eller tar inte emot kortnummer, CVV eller utgångsdatum på sina servrar.
• Användningsinformation: IP, webbläsare, sessionslogg, sidvisningar.
• Cookies/analys: Endast med samtycke, GA4 och Meta Pixel.

2. Hur vi använder informationen

• Upprättande av bokning, mottagande av betalning, bekräftelse av tur och meddelanden om ändringar.
• Kundsupport, hantering av förfrågningar och klagomål.
• Skydd av ditt konto och förebyggande av bedrägerier.
• Fullgörande av rättsliga skyldigheter (skatt, manifest, handelsrätt).
• Med ditt samtycke: e-post-/SMS-marknadsföring, kampanjmeddelanden, webbplatsanalys med GA4/Meta Pixel.

3. Delning med tredje part

Vi delar dina uppgifter endast med följande parter, och endast i den utsträckning som är nödvändig:

• Iyzico (betalning & återbetalning)
• Resend / Gmail SMTP (e-postutskick)
• Google Ireland Ltd. (endast med samtycke, GA4)
• Meta Platforms Ireland Ltd. (endast med samtycke, Meta Pixel)
• Myndigheter (vid lagstadgad skyldighet)

Vi säljer eller hyr inte ut dina uppgifter till reklampartners.

4. Säkerhetsåtgärder

• Alla anslutningar krypteras med HTTPS / TLS.
• Lösenord lagras hashas med moderna algoritmer liknande bcrypt.
• Betalningsuppgifter behandlas i Iyzicos PCI-DSS-kompatibla infrastruktur; kortuppgifter finns inte på våra servrar.
• Rollbaserad behörighet tillämpas för att förhindra obehörig åtkomst; administratörspanelens loggar sparas.

5. Barns integritet

Våra tjänster är inte avsedda för att användas självständigt av personer under 18 år. Uppgifter om barn tillhandahålls endast av den förälder/vårdnadshavare som gör bokningen och används för manifest-/ålderskategoribedömning.

6. Lagring och radering

Dina uppgifter lagras under de perioder som anges i artikel 6 i vår informationspolicy enligt KVKK. Efter denna period raderas, förstörs eller anonymiseras de.

7. Dina rättigheter och kontakt

För att utöva dina rättigheter enligt artikel 11 i KVKK och för alla integritetsrelaterade frågor kan du kontakta oss på bilgi@lufer.com.tr.