Політика конфіденційності

Як Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Lufer Tour”), ми зобов’язуємося обробляти конфіденційно інформацію, якою ви ділитеся під час використання послуг бронювання турів, що надаються через lufer.com.tr. Ця політика доповнює наш Текст інформування в межах KVKK та пояснює наші практики конфіденційності, специфічні для наших послуг.

Відповідальний за дані / Продавець: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (працює під брендом “Lufer Tour”)

Адреса: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

Податкова інспекція / №: Beykoz Vergi Dairesi / 8490698779

MERSİS №: 0849069877900001

Електронна пошта: bilgi@lufer.com.tr

Телефон: +908504206464

Вебсайт: lufer.com.tr

1. Інформація, яку ми збираємо

• Дані облікового запису: ім’я, прізвище, електронна пошта, телефон, пароль (зашифрований).
• Дані бронювання: обраний тур, дата/час, кількість осіб, спосіб зв’язку, дані для рахунку.
• Платіжні дані: Усі операції з картками обробляються в інфраструктурі Iyzico, сертифікованій за стандартом PCI-DSS. Lufer Tour не зберігає, не бачить і не отримує на свої сервери номер картки, CVV або строк дії.
• Дані використання: IP, браузер, журнали сесій, перегляди сторінок.
• Файли cookie / аналітика: лише за згодою — GA4 та Meta Pixel.

2. Як ми використовуємо інформацію

• Створення бронювання, приймання платежу, підтвердження туру та повідомлення про зміни.
• Підтримка клієнтів, обробка запитів і скарг.
• Безпека вашого облікового запису та запобігання шахрайству.
• Виконання юридичних зобов’язань (податки, маніфест, торгове право).
• За вашою згодою: e-mail/SMS-маркетинг, повідомлення про акції, аналіз сайту за допомогою GA4/Meta Pixel.

3. Передача третім сторонам

Ми передаємо ваші дані лише таким сторонам і лише в необхідному обсязі:

• Iyzico (платежі та повернення)
• Resend / Gmail SMTP (надсилання електронних листів)
• Google Ireland Ltd. (лише за згодою, GA4)
• Meta Platforms Ireland Ltd. (лише за згодою, Meta Pixel)
• Державні органи (у разі вимоги законодавства)

Ми не продаємо і не здаємо в оренду ваші дані рекламним партнерам.

4. Заходи безпеки

• Усі з’єднання шифруються за допомогою HTTPS / TLS.
• Паролі зберігаються у вигляді хешів за допомогою сучасних алгоритмів, подібних до bcrypt.
• Платіжні дані обробляються в PCI-DSS сумісній інфраструктурі Iyzico; на наших серверах дані карток відсутні.
• Застосовується рольова авторизація для захисту від несанкціонованого доступу; журнали адмін-панелі ведуться.

5. Конфіденційність дітей

Наші послуги не призначені для самостійного бронювання користувачами молодше 18 років. Дані дітей надаються лише батьком/матір’ю або опікуном, який здійснює бронювання, і використовуються для визначення маніфесту / вікової категорії.

6. Зберігання та видалення

Ваші дані зберігаються протягом строків, зазначених у Статті 6 Тексту інформування в межах KVKK. Після завершення цього строку вони видаляються, знищуються або анонімізуються.

7. Ваші права та контакти

Для реалізації прав, передбачених статтею 11 KVKK, та з будь-яких питань, пов’язаних із конфіденційністю, звертайтеся на адресу bilgi@lufer.com.tr.