Integritetspolicy enligt KVKK

1. Personuppgiftsansvarig

Denna informationspolicy har upprättats av Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Bolaget”, “Lufer Tour”) i egenskap av personuppgiftsansvarig, i enlighet med artikel 10 i lag nr 6698 om skydd av personuppgifter (“KVKK”) samt tillämpningsförordningen om de förfaranden och principer som ska följas vid fullgörande av informationsskyldigheten.

Personuppgiftsansvarig / Säljare: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (verksam under varumärket “Lufer Tour”)

Adress: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / Istanbul

Skattekontor / Skattenummer: Beykoz Skattekontor / 8490698779

MERSİS-nr: 0849069877900001

E-post: bilgi@lufer.com.tr

Telefon: +908504206464

Webb: www.lufer.com.tr

2. Kategorier av personuppgifter som behandlas

Lufer Tour tillhandahåller tjänster direkt som båtoperatör (B2C) och kan behandla följande kategorier av personuppgifter som tillhör besökare, kunder, medlemmar och företagskunder:

Identifieringsuppgifter: För- och efternamn, turkiskt personnummer (endast när detta krävs enligt lag, för faktura/manifestsyfte), födelsedatum.
Kontaktuppgifter: E-postadress, mobiltelefonnummer, faktureringsadress.
Kundtransaktionsuppgifter: Bokningsuppgifter, önskemål om turdatum/tid, antal personer, antal barn/spädbarn, val av alternativ (frukost, middag m.m.), varukorgs- och orderhistorik.
Finansiella uppgifter: Fakturauppgifter, betalningsbekräftelsenummer, återbetalningsregister. Kortnummer, CVV och giltighetstid lagras inte på Bolagets servrar; betalningsprocessen genomförs via Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) med PCI-DSS-certifierad betalningsinfrastruktur.
Transaktionssäkerhetsuppgifter: Användarlösenord (hashat), sessionsdata, IP-adress, loggregister.
Marknadsföringsuppgifter: Cookie-preferenser, sessions-/interaktionsdata insamlade inom ramen för GA4/Meta Pixel (endast vid uttryckligt samtycke), affiliateparametrar (UTM-/partnerhänvisning).
Begäran / klagomålsuppgifter: Meddelanden som skickas via kontaktformuläret, kundomdömen, begäran om återbetalning/avbokning.

Vårt Bolag begär och behandlar inte särskilda kategorier av personuppgifter. Vänligen dela inte sådana uppgifter i din kommunikation med oss.

3. Ändamål med behandlingen av personuppgifter

Att genomföra bokning av turer, ta emot betalning, utfärda faktura/kvitto och föra de register som krävs enligt lag.
Att lämna information före/efter turen samt kontakta dig vid ändring eller avbokning av tur.
Att besvara förfrågningar, frågor och klagomål samt hantera återbetalningar.
Att skapa och skydda användarkonton samt säkerställa sessionssäkerhet.
Vid ditt samtycke: marknadsföring, kampanjer, utskick av kommersiella elektroniska meddelanden och analys av webbplatsen via GA4/Meta Pixel.
Att uppfylla rättsliga skyldigheter (skatte-, handels-, turismlagstiftning, sjöfartsmanifest m.m.).
Att förebygga och följa upp rättsliga tvister.

4. Överföring av personuppgifter

Dina personuppgifter kan överföras för de ändamål som anges nedan och i enlighet med artiklarna 8 och 9 i KVKK:

Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): för 3D Secure-betalning, återbetalning och kortlagring (om användaren väljer det).
Resend / Gmail SMTP: för att skicka bokningsbekräftelser och systemmeddelanden via e-post.
Google Analytics 4 (Google Ireland Ltd.) och Meta Pixel (Meta Platforms Ireland Ltd.): endast om du lämnar uttryckligt samtycke till analys- och marknadsföringscookies via cookie-bannern kan sessions- och intressedata överföras.
Affiliate / affärspartner: endast anonym konverteringsinformation (t.ex. UTM-parametrar, order-ID) delas med den partner som hänvisade dig till vår webbplats.
Myndigheter: till behöriga offentliga institutioner såsom domstol, åklagarmyndighet, skattemyndighet och polis inom ramen för tillämplig lagstiftning.
Juridiska rådgivare, revisorer och granskare: under sekretessförpliktelse och i begränsad omfattning.

Förutom de ovan angivna mottagarna säljs, hyrs eller överförs dina uppgifter inte för marknadsföringsändamål.

5. Metod och rättslig grund för insamling av personuppgifter

Dina personuppgifter samlas in via vår webbplats (lufertour.com), kontaktformulär, callcenter, e-post, sociala medier och cookies, med automatiska eller delvis automatiska metoder. Rättsliga grunder:

Att det är direkt nödvändigt för att ingå eller fullgöra ett avtal (KVKK art. 5/2-c).
Att det är nödvändigt för att fullgöra en rättslig förpliktelse (KVKK art. 5/2-ç).
Att det är nödvändigt för våra berättigade intressen (KVKK art. 5/2-f).
Ditt uttryckliga samtycke (särskilt för marknadsföringscookies och kommersiella elektroniska meddelanden, KVKK art. 5/1).

6. Lagringstider

Medlems- och bokningsuppgifter: så länge medlemskapet är aktivt + 10 år efter att medlemskapet avslutats (turkiska handelslagen art. 82).
Faktura- och ekonomiska register: 5 år enligt skattelagstiftningen.
Marknadsföringstillstånd: tills samtycket återkallas; därefter 3 år för bevissyften.
Serverloggar: 2 år (lag nr 5651).
Meddelanden i kontaktformulär: 2 år.

7. Dina rättigheter enligt artikel 11 i KVKK

Som registrerad har du rätt att få veta om dina personuppgifter behandlas, begära information om de behandlas, få veta behandlingsändamålet och om uppgifterna används i enlighet med detta ändamål, få veta vilka tredje parter uppgifterna överförs till inom eller utanför landet, begära rättelse av ofullständiga eller felaktigt behandlade uppgifter, begära radering eller förstöring enligt villkoren i artikel 7 i KVKK, invända mot uppgifter som behandlas genom automatiserade system samt kräva ersättning om du lider skada.

Du kan lämna in dina ansökningar i enlighet med “Förordningen om förfaranden och principer för ansökan till personuppgiftsansvarig”, tillsammans med dokument som styrker din identitet, till bilgi@lufer.com.tr eller till vår ovan angivna postadress. Begäranden behandlas kostnadsfritt inom högst 30 dagar.