KVKK 说明文本

1. 数据控制者

本说明文本根据第 6698 号《个人数据保护法》（“KVKK”）第 10 条及《履行说明义务程序和原则公告》由 Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi（“公司”、“Lufer Tour”）作为数据控制者编制。

数据控制者 / 卖方： Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi（以“Lufer Tour”品牌开展业务）

地址： Orhan Veli Kanık Caddesi No: 53/1 Kavacık / Beykoz / İstanbul

税务局/税号： Beykoz Vergi Dairesi / 8490698779

MERSİS 号： 0849069877900001

电子邮件： bilgi@lufer.com.tr

电话： +908504206464

网站： www.lufer.com.tr

2. 处理的个人数据类别

Lufer Tour 以直接船舶运营商身份提供服务（B2C），可处理访客、客户、会员及企业业务伙伴的以下个人数据类别：

• 身份数据：姓名、姓氏、土耳其身份证号（仅在法律义务要求时用于发票/清单）、出生日期。
• 联系数据：电子邮件、手机号码、账单地址。
• 客户交易数据：预订记录、游览日期/时间偏好、人数、儿童/婴儿人数、选项（含早餐、晚餐等）偏好、购物车和订单历史。
• 财务数据：发票信息、付款确认编号、退款记录。卡号、CVV 和有效期不会存储在公司服务器上；支付流程通过 PCI-DSS 认证的支付机构 Iyzico（Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.）基础设施完成。
• 交易安全数据：用户密码（哈希化）、会话（session）数据、IP 地址、日志记录。
• 营销数据：Cookie 偏好、在 GA4/Meta Pixel 范围内收集的会话/互动数据（仅在明确同意时）、联盟（UTM/合作伙伴引流）参数。
• 请求/投诉数据：通过联系表单提交的信息、客户评价、退款/取消请求。

本公司不要求也不处理特殊类别个人数据。请勿在沟通过程中分享此类数据。

3. 个人数据的处理目的

• 安排游览预订、收款、开具发票/收据并保存法律记录。
• 游览前/后通知；在变更或取消游览时进行沟通。
• 回复请求、问题和投诉；执行退款流程。
• 创建和保护会员账户并确保会话安全。
• 在您明确同意的情况下，用于营销、活动、商业电子信息发送，以及通过 GA4/Meta Pixel 分析网站。
• 履行法律义务（税务、商业、旅游法规、海事清单等）。
• 防止和跟踪法律争议。

4. 个人数据的转移

您的个人数据可根据下列目的并依照 KVKK 第 8 和第 9 条进行转移：

• Iyzico（Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.）：用于 3D Secure 付款、退款和卡片保存（如用户选择）流程。
• Resend / Gmail SMTP：用于发送预订确认和系统电子邮件。
• Google Analytics 4（Google Ireland Ltd.）和 Meta Pixel（Meta Platforms Ireland Ltd.）：仅在您通过 Cookie 同意栏明确同意分析/营销 Cookie 时，可传输会话和兴趣数据。
• 联盟 / 业务伙伴：仅匿名转化信息（例如 UTM 参数、订单 ID）会传递给将您引荐至我们网站的合作伙伴。
• 法定机关：在相关法律框架内，向法院、检察机关、税务机关、执法部门等有权公共机构提供。
• 法律、财务顾问和审计师：在保密义务下，限于必要范围。

除上述情形外，您的数据不会被出售、出租或用于营销目的转移给第三方。

5. 个人数据的收集方式和法律依据

您的个人数据将通过我们的网站（lufertour.com）、联系表单、呼叫中心、电子邮件、社交媒体渠道和 Cookie，以自动或部分自动方式收集。法律依据如下：

• 与合同的订立或履行直接相关（KVKK 第 5/2-c 条）。
• 履行法律义务（KVKK 第 5/2-ç 条）。
• 为我们的合法利益所必需（KVKK 第 5/2-f 条）。
• 您的明确同意（尤其适用于营销 Cookie 和商业电子信息，KVKK 第 5/1 条）。

6. 保存期限

• 会员和预订数据：会员有效期间 + 会员终止后 10 年（TTK 第 82 条）。
• 发票和财务记录：根据税法保存 5 年。
• 营销授权：直到撤回授权；撤回后为证明目的保存 3 年。
• 服务器日志记录：2 年（第 5651 号法）。
• 联系表单消息：2 年。

7. 您在 KVKK 第 11 条范围内的权利

作为个人数据主体，您有权了解您的数据是否被处理；如已处理，可请求相关信息；了解处理目的及其是否依照目的使用；了解境内/境外接收数据的第三方；如有缺失/错误可请求更正；在 KVKK 第 7 条规定的条件下请求删除/销毁；反对通过自动化系统处理的数据；以及在遭受损害时请求赔偿。

您可按照《数据控制者申请程序和原则公告》的规定，携带可证明身份的文件，通过 bilgi@lufer.com.tr 地址或上述通信地址提交申请。请求将在最迟 30 天内免费处理完毕。