KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşbu Aydınlatma Metni; Tolerance Seyahat Turizm ve Organizasyon Anonim Şirketi (“Şirket”, “Lufer Tour”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Lufer Tour, doğrudan tekne işletmecisi sıfatıyla (B2C) hizmet sunmakta olup ziyaretçi, müşteri, üye ve kurumsal iş ortaklarına ait aşağıdaki kişisel veri kategorilerini işleyebilir:

• Kimlik Verisi: Ad-soyad, T.C. kimlik no (yalnızca yasal yükümlülük gerektiğinde fatura/manifesto için), doğum tarihi.
• İletişim Verisi: E-posta, cep telefonu, fatura adresi.
• Müşteri İşlem Verisi: Rezervasyon kayıtları, tur tarih/saat tercihleri, kişi sayısı, çocuk/bebek sayısı, opsiyon (Kahvaltılı, Akşam yemeği vb.) tercihleri, sepet ve sipariş geçmişi.
• Finansal Veri: Fatura bilgileri, ödeme onay numarası, iade kayıtları. Kart numarası, CVV ve son kullanma tarihi Şirket sunucularında saklanmaz; ödeme süreci PCI-DSS sertifikalı ödeme kuruluşu Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) altyapısı üzerinden gerçekleştirilir.
• İşlem Güvenliği Verisi: Kullanıcı parolası (hash'lenmiş), oturum (session) verileri, IP adresi, log kayıtları.
• Pazarlama Verisi: Çerez (cookie) tercihleri, GA4/Meta Pixel kapsamında toplanan oturum/etkileşim verileri (yalnızca açık rıza halinde), affiliate (UTM/iş ortağı yönlendirme) parametreleri.
• Talep / Şikâyet Verisi: İletişim formu üzerinden iletilen mesajlar, müşteri yorumları, iade/iptal talepleri.

Şirketimiz özel nitelikli kişisel verileri talep etmez ve işlemez. Lütfen iletişim sırasında bu nitelikteki verilerinizi paylaşmayınız.

3. Kişisel Verilerin İşlenme Amaçları

• Tur rezervasyonu, ödeme alımı, fatura/dekont düzenleme ve yasal kayıtların tutulması.
• Tur öncesi/sonrası bilgilendirme, tur değişikliği veya iptali halinde iletişim.
• Talep, soru ve şikâyetlerin yanıtlanması; iade işlemlerinin yürütülmesi.
• Üyelik hesaplarının oluşturulması, korunması ve oturum güvenliğinin sağlanması.
• Açık rızanız olması halinde pazarlama, kampanya, ticari elektronik ileti gönderimi ve Web sitesinin GA4/Meta Pixel ile analiz edilmesi.
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, turizm mevzuatı, deniz manifestosu vb.).
• Hukuki uyuşmazlıkların önlenmesi ve takibi.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz; aşağıda belirtilen amaçlarla ve KVKK m.8 ve m.9'a uygun olarak aktarılabilir:

• Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): 3D Secure ödeme, iade ve kart saklama (kullanıcı tercih ederse) süreçleri için.
• Resend / Gmail SMTP: Rezervasyon onayı ve sistem e-postalarının iletilmesi için.
• Google Analytics 4 (Google Ireland Ltd.) ve Meta Pixel (Meta Platforms Ireland Ltd.): Yalnızca Çerez Onay Bandı'ndan analitik/pazarlama çerezlerine açık rıza vermeniz halinde oturum ve ilgi alanı verileri aktarılabilir.
• Affiliate / İş Ortakları: Sizi sitemize yönlendiren iş ortağına yalnızca anonim dönüşüm bilgisi (örn. UTM parametresi, sipariş ID) iletilir.
• Yasal Merciler: Mahkeme, savcılık, vergi idaresi, kolluk gibi yetkili kamu kurumlarına ilgili mevzuat çerçevesinde.
• Hukuk, Mali Müşavir ve Denetçiler: Gizlilik yükümlülüğü altında, sınırlı kapsamda.

Verileriniz, yukarıda sayılanlar dışında üçüncü taraflara satılmaz, kiralanmaz ve pazarlama amacıyla aktarılmaz.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz (lufertour.com), iletişim formları, çağrı merkezi, e-posta, sosyal medya kanalları ve çerezler aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanır. Hukuki sebepler:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç).
• Meşru menfaatlerimiz için zorunlu olması (KVKK m.5/2-f).
• Açık rızanızın bulunması (özellikle pazarlama çerezleri ve ticari elektronik ileti için, KVKK m.5/1).

6. Saklama Süreleri

• Üyelik ve rezervasyon verileri: Üyelik aktif olduğu sürece + üyelik sonlandırılmasından sonra 10 yıl (TTK m.82).
• Fatura ve mali kayıtlar: Vergi mevzuatı gereği 5 yıl.
• Pazarlama izinleri: İzin geri alınana dek; geri alımdan sonra ispat amacıyla 3 yıl.
• Sunucu log kayıtları: 2 yıl (5651 sayılı Kanun).
• İletişim formu mesajları: 2 yıl.

7. KVKK Madde 11 Kapsamındaki Haklarınız

Kişisel veri sahibi olarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, otomatik sistemlerle işlenen verilere itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun şekilde, kimliğinizi tevsik eden belgeler ile birlikte [email protected] adresine veya yukarıdaki yazışma adresimize iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Son güncelleme: 28.04.2026