Інформаційне повідомлення KVKK

1. Контролер даних

Це Інформаційне повідомлення підготовлено Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Компанія”, “Lufer Tour”) як контролером даних відповідно до статті 10 Закону № 6698 про захист персональних даних (“KVKK”) та Положення про процедури та принципи, що застосовуються при виконанні обов’язку щодо інформування.

Контролер даних / Продавець: Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (працює під брендом “Lufer Tour”)

Адреса: Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

Податкова інспекція / №: Beykoz Vergi Dairesi / 8490698779

Номер MERSİS: 0849069877900001

E-mail: bilgi@lufer.com.tr

Телефон: +908504206464

Вебсайт: www.lufer.com.tr

2. Категорії персональних даних, що обробляються

Lufer Tour, як безпосередній оператор човнів і суден та постачальник послуг для B2C, може обробляти такі категорії персональних даних відвідувачів, клієнтів, членів та корпоративних ділових партнерів:

Ідентифікаційні дані: ім’я та прізвище, номер ідентифікації громадянина Туреччини (лише коли це вимагається законом для рахунку-фактури/маніфесту), дата народження.
Контактні дані: e-mail, мобільний телефон, адреса для рахунку.
Дані щодо клієнтських операцій: записи бронювань, бажані дати/час турів, кількість осіб, кількість дітей/немовлят, вибір опцій (сніданок, вечеря тощо), історія кошика та замовлень.
Фінансові дані: дані рахунків, номер підтвердження платежу, записи про повернення коштів. Номер картки, CVV та строк дії не зберігаються на серверах Компанії; платіжний процес здійснюється через інфраструктуру платіжної установи Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.), сертифікованої за стандартом PCI-DSS.
Дані безпеки операцій: пароль користувача (з хешуванням), дані сесії, IP-адреса, журнали (логи).
Маркетингові дані: уподобання щодо cookie, дані сесії/взаємодії, зібрані в межах GA4/Meta Pixel (лише за наявності явної згоди), параметри affiliate (UTM/партнерського перенаправлення).
Дані щодо звернень / скарг: повідомлення, надіслані через контактну форму, відгуки клієнтів, запити на повернення коштів/скасування.

Наша Компанія не запитує і не обробляє особливі категорії персональних даних. Будь ласка, не надавайте такі дані під час комунікації.

3. Цілі обробки персональних даних

Бронювання туру, приймання оплати, оформлення рахунку/квитанції та ведення обов’язкової юридичної звітності.
Інформування до/після туру, зв’язок у разі зміни або скасування туру.
Відповідь на запити, запитання та скарги; здійснення процедур повернення коштів.
Створення, захист облікових записів членів та забезпечення безпеки сесії.
За наявності вашої явної згоди — маркетинг, кампанії, надсилання комерційних електронних повідомлень та аналіз вебсайту за допомогою GA4/Meta Pixel.
Виконання юридичних обов’язків (податкове, торговельне, туристичне законодавство, морський маніфест тощо).
Запобігання та ведення правових спорів.

4. Передача персональних даних

Ваші персональні дані можуть передаватися з цілями, зазначеними нижче, відповідно до статей 8 і 9 KVKK:

Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): для процесів оплати 3D Secure, повернення коштів і збереження картки (якщо користувач обирає цю опцію).
Resend / Gmail SMTP: для надсилання підтверджень бронювання та системних електронних листів.
Google Analytics 4 (Google Ireland Ltd.) та Meta Pixel (Meta Platforms Ireland Ltd.): лише якщо ви надасте явну згоду на аналітичні/маркетингові cookies через банер згоди на cookies, можуть передаватися дані про сесію та інтереси.
Affiliate / ділові партнери: партнеру, який перенаправив вас на наш сайт, передається лише анонімна інформація про конверсію (наприклад, UTM-параметр, ID замовлення).
Уповноважені органи: суд, прокуратура, податкові органи, правоохоронні органи та інші державні установи — у межах відповідного законодавства.
Юристи, бухгалтерські консультанти та аудитори: у межах конфіденційних зобов’язань і в обмеженому обсязі.

Ваші дані, крім вищезазначених випадків, не продаються, не здаються в оренду та не передаються з маркетинговою метою.

5. Спосіб збирання персональних даних і правова підстава

Ваші персональні дані збираються автоматично або частково автоматично через наш вебсайт (lufertour.com), контактні форми, call-центр, e-mail, канали соціальних мереж та cookies. Правові підстави:

Безпосередня необхідність для укладення або виконання договору (KVKK m.5/2-c).
Виконання юридичного зобов’язання (KVKK m.5/2-ç).
Необхідність для наших законних інтересів (KVKK m.5/2-f).
Наявність вашої явної згоди (зокрема для маркетингових cookies та комерційних електронних повідомлень, KVKK m.5/1).

6. Строки зберігання

Дані членства та бронювання: протягом активності членства + 10 років після припинення членства (TTK m.82).
Рахунки та фінансові записи: 5 років згідно з податковим законодавством.
Маркетингові дозволи: до відкликання дозволу; після відкликання — 3 роки з метою доказування.
Журнали серверів: 2 роки (Закон № 5651).
Повідомлення з контактної форми: 2 роки.

7. Ваші права відповідно до статті 11 KVKK

Як суб’єкт персональних даних, ви маєте право дізнатися, чи обробляються ваші дані, вимагати інформацію, якщо вони обробляються, дізнатися мету обробки та чи використовуються дані відповідно до цієї мети, знати третіх осіб, яким дані передаються в країні або за кордон, вимагати виправлення у разі неповного або неправильного оброблення, вимагати видалення/знищення відповідно до умов, передбачених статтею 7 KVKK, заперечувати проти обробки даних автоматизованими системами та вимагати відшкодування, якщо ви зазнали шкоди.

Ви можете подати свої звернення відповідно до “Положення про процедури та принципи звернення до контролера даних”, додавши документи, що підтверджують вашу особу, на адресу bilgi@lufer.com.tr або на нашу поштову адресу, зазначену вище. Звернення розглядаються безкоштовно не пізніше ніж протягом 30 днів.