Gizlilik Politikası

Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Lufer Tour”) olarak, lufertour.com üzerinden sunduğumuz tur rezervasyon hizmetlerini kullanırken paylaştığınız bilgileri gizlilik içinde işlemeyi taahhüt ederiz. Bu politika, KVKK Aydınlatma Metni'mizi tamamlar nitelikte olup hizmetlerimize özgü gizlilik uygulamalarımızı açıklar.

1. Topladığımız Bilgiler

• Hesap bilgileri: ad, soyad, e-posta, telefon, parola (şifrelenmiş).
• Rezervasyon bilgileri: seçilen tur, tarih/saat, kişi sayısı, iletişim tercihi, fatura bilgisi.
• Ödeme bilgileri: Tüm kart işlemleri PCI-DSS sertifikalı Iyzico altyapısında işlenir. Lufer Tour kart numarası, CVV veya son kullanma tarihi saklamaz, görmez ve sunucularına almaz.
• Kullanım bilgileri: IP, tarayıcı, oturum logu, sayfa görüntülemeleri.
• Çerez/analitik: Yalnızca rıza ile GA4 ve Meta Pixel.

2. Bilgileri Nasıl Kullanırız

• Rezervasyonun kurulması, ödeme alımı, tur teyidi ve değişiklik bildirimleri.
• Müşteri destek, talep ve şikâyet yönetimi.
• Hesabınızın güvenliği ve dolandırıcılığın önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi (vergi, manifesto, ticaret hukuku).
• İzninize bağlı olarak; e-posta/SMS pazarlama, kampanya bildirimi, GA4/Meta Pixel ile site analizi.

3. Üçüncü Taraflarla Paylaşım

Verilerinizi yalnızca aşağıdaki taraflarla, yalnızca gerekli olduğu ölçüde paylaşırız:

• Iyzico (ödeme & iade)
• Resend / Gmail SMTP (e-posta gönderimi)
• Google Ireland Ltd. (yalnızca rıza ile, GA4)
• Meta Platforms Ireland Ltd. (yalnızca rıza ile, Meta Pixel)
• Yasal makamlar (mevzuat zorunluluğu halinde)

Verilerinizi reklam ortaklarına satmıyoruz veya kiralamıyoruz.

4. Güvenlik Önlemleri

• Tüm bağlantılar HTTPS / TLS ile şifrelenir.
• Parolalar bcrypt benzeri modern algoritmalar ile hash'lenerek saklanır.
• Ödeme verileri PCI-DSS uyumlu Iyzico altyapısında işlenir; sunucularımızda kart bilgisi yer almaz.
• Yetkili olmayan erişime karşı rol bazlı yetkilendirme uygulanır; admin panel logları tutulur.

5. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altı kullanıcıların kendi başına rezervasyon yapmasına yönelik değildir. Çocuklara ait bilgiler yalnızca rezervasyonu yapan ebeveyn/veli tarafından sağlanır ve manifesto/yaş kategorisi tespiti için kullanılır.

6. Saklama ve Silme

Verileriniz, KVKK Aydınlatma Metni Madde 6'da belirtilen sürelerde saklanır. Süre sonunda silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız ve İletişim

KVKK Madde 11 kapsamındaki haklarınızı kullanmak ve gizlilikle ilgili her türlü talebiniz için [email protected] adresine başvurabilirsiniz.

Son güncelleme: 28.04.2026