Gizlilik Politikası

Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“lufer.com.tr”) olarak, lufer.com.tr üzerinden sunduğumuz tur rezervasyon hizmetlerini kullanırken paylaştığınız bilgileri gizlilik içinde işlemeyi taahhüt ederiz. Bu politika, KVKK Aydınlatma Metni'mizi tamamlar nitelikte olup hizmetlerimize özgü gizlilik uygulamalarımızı açıklar.

Veri Sorumlusu / Satıcı: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Lufer ” markası ile faaliyet göstermektedir)

Adres: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

Vergi Dairesi/No: Beykoz Vergi Dairesi / 8490698779

MERSİS No: 0849069877900001

E-posta: bilgi@lufer.com.tr

Telefon: +908504206464

Web: lufer.com.tr

1. Topladığımız Bilgiler

• Hesap bilgileri: ad, soyad, e-posta, telefon, parola (şifrelenmiş).
• Rezervasyon bilgileri: seçilen tur, tarih/saat, kişi sayısı, iletişim tercihi, fatura bilgisi.
• Ödeme bilgileri: Tüm kart işlemleri PCI-DSS sertifikalı Iyzico altyapısında işlenir. Lufer.com.tr kart numarası, CVV veya son kullanma tarihi saklamaz, görmez ve sunucularına almaz.
• Kullanım bilgileri: IP, tarayıcı, oturum logu, sayfa görüntülemeleri.
• Çerez/analitik: Yalnızca rıza ile GA4 ve Meta Pixel.

2. Bilgileri Nasıl Kullanırız

• Rezervasyonun kurulması, ödeme alımı, tur teyidi ve değişiklik bildirimleri.
• Müşteri destek, talep ve şikâyet yönetimi.
• Hesabınızın güvenliği ve dolandırıcılığın önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi (vergi, manifesto, ticaret hukuku).
• İzninize bağlı olarak; e-posta/SMS pazarlama, kampanya bildirimi, GA4/Meta Pixel ile site analizi.

3. Üçüncü Taraflarla Paylaşım

Verilerinizi yalnızca aşağıdaki taraflarla, yalnızca gerekli olduğu ölçüde paylaşırız:

• Iyzico (ödeme & iade)
• Resend / Gmail SMTP (e-posta gönderimi)
• Google Ireland Ltd. (yalnızca rıza ile, GA4)
• Meta Platforms Ireland Ltd. (yalnızca rıza ile, Meta Pixel)
• Yasal makamlar (mevzuat zorunluluğu halinde)

Verilerinizi reklam ortaklarına satmıyoruz veya kiralamıyoruz.

4. Güvenlik Önlemleri

• Tüm bağlantılar HTTPS / TLS ile şifrelenir.
• Parolalar bcrypt benzeri modern algoritmalar ile hash'lenerek saklanır.
• Ödeme verileri PCI-DSS uyumlu Iyzico altyapısında işlenir; sunucularımızda kart bilgisi yer almaz.
• Yetkili olmayan erişime karşı rol bazlı yetkilendirme uygulanır; admin panel logları tutulur.

5. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altı kullanıcıların kendi başına rezervasyon yapmasına yönelik değildir. Çocuklara ait bilgiler yalnızca rezervasyonu yapan ebeveyn/veli tarafından sağlanır ve manifesto/yaş kategorisi tespiti için kullanılır.

6. Saklama ve Silme

Verileriniz, KVKK Aydınlatma Metni Madde 6'da belirtilen sürelerde saklanır. Süre sonunda silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız ve İletişim

KVKK Madde 11 kapsamındaki haklarınızı kullanmak ve gizlilikle ilgili her türlü talebiniz için bilgi@lufer.com.tr adresine başvurabilirsiniz.

Çerez Politikası

Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Lufer Tour”), lufer.com.tr alan adlı internet sitesinde çerez (cookie) ve benzeri izleme teknolojileri kullanmaktadır. İşbu Çerez Politikası, hangi çerezleri kullandığımızı, neden kullandığımızı ve nasıl yönetebileceğinizi açıklar. Politikamız KVKK m.5 ve Çerez Uygulamalarına İlişkin Rehber (KVKK Kurulu, Haziran 2022) ile uyumludur.

1. Çerez Nedir?

Çerez, ziyaret ettiğiniz internet sitesi tarafından tarayıcınız aracılığıyla cihazınıza yerleştirilen ve sonraki ziyaretlerde okunabilen küçük bir metin dosyasıdır. Çerezler; oturum bilgilerinizi hatırlamak, site performansını ölçmek ve içeriği kişiselleştirmek için kullanılır.

2. Kullandığımız Çerez Kategorileri

2.1 Zorunlu Çerezler (her zaman aktif)

Sitenin temel işlevleri (oturum açma, sepet, dil tercihi, çerez tercihi vb.) için kesinlikle gereklidir; rıza gerektirmez.

• session_token — oturum kimlik doğrulaması (1.taraf, oturum süresi)
• cookie_consent_v2 — çerez onay tercihleriniz (1.taraf, 12 ay)
• i18n_locale — dil tercihi (1.taraf, 12 ay)

2.2 Analitik Çerezler (rıza ile aktif)

Site kullanımını anonim olarak ölçer; hangi sayfaların ne kadar gezildiğini analiz eder.

• Google Analytics 4 (Google Ireland Ltd.): _ga, _ga_* (3.taraf, 13 ay) — yalnızca onayladığınızda yüklenir.

2.3 Pazarlama / Hedefleme Çerezleri (rıza ile aktif)

İlgi alanlarınıza göre reklam göstermek ve dönüşümleri ölçmek için kullanılır.

• Meta Pixel (Meta Platforms Ireland Ltd.): _fbp, fr (3.taraf, 90 gün)
• Affiliate / UTM: utm_source, utm_campaign vb. (1.taraf, 30 gün) — sizi sitemize yönlendiren iş ortağına yalnızca anonim dönüşüm bilgisi iletmek için.

3. Onay Yönetimi

Sitemize ilk girişinizde size sunulan Çerez Onay Bandı üzerinden “Tümünü Kabul Et”, “Tümünü Reddet” veya “Tercihleri Yönet” seçeneklerini kullanabilirsiniz. Tercihleriniz cookie_consent_v2 çerezinde 12 ay süreyle saklanır. Tercihinizi dilediğiniz zaman sayfa altındaki Çerez Tercihleri bağlantısından değiştirebilirsiniz.

Analitik ve pazarlama çerezleri, siz açık onay verene kadar yüklenmez; reddedilmesi sitenin temel işlevlerini etkilemez.

4. Tarayıcı Üzerinden Yönetim

• Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler
• Safari: Tercihler > Gizlilik
• Firefox: Ayarlar > Gizlilik ve Güvenlik
• Edge: Ayarlar > Çerezler ve site izinleri

Tüm çerezleri reddetmeniz halinde sitenin bazı işlevleri çalışmayabilir.

5. İletişim

Çerezlerle ilgili sorularınız için bilgi@lufer.com.tr adresinden bize ulaşabilirsiniz.