隐私政策

隐私政策

数据控制者： Moon Shine Travel -- license number : 13782
地址： Çavuşin Köyü Yolu NO:98 A, 50502 Avanos/Nevşehir • TURSAB 编号：A-13782 • 电子邮箱： [email protected]

适用范围：本政策适用于我们通过网站、移动平台、预订或联系表单、WhatsApp、电子邮件和呼叫中心处理的个人数据。政策依据第 6698 号《个人数据保护法》KVKK，并参考透明度和简明语言等国际最佳实践制定。

1) 我们收集的数据

• 身份与联系方式：姓名、姓氏、电子邮箱、电话、国家或地区、语言偏好。
• 预订信息：住宿或活动日期、乘客信息、航班时间，如适用。
• 支付信息：支付金额、交易时间、支付服务提供商返回的响应代码。我们不保存银行卡数据，仅保存服务提供商返回的必要交易记录。
• 营销偏好：电子通讯或同意选项、Cookie 偏好。
• 技术数据：IP、浏览器或设备信息、Cookie ID、来源页面、会话和性能指标。
• 通话或消息记录：为客户关系质量和证据留存之目的保存的沟通或消息摘要。

2) 处理目的与法律依据

• 合同或合同订立前：预订、出票、运营商确认和客户支持。
• 法定义务：会计或税务记录、发票、审计以及对 KVKK 申请的回复。
• 合法利益：防欺诈、系统安全以及基础分析和改进。
• 明确同意，在需要时：电子通讯、优惠信息和营销 Cookie。

3) 收集方式

通过表单、WhatsApp、电子邮件、呼叫中心沟通、支付服务提供商返回的信息、Cookie 和日志记录收集。

4) Cookie 与类似技术

我们使用必要、分析和营销等类别的 Cookie。您可以通过 Cookie 面板管理偏好，非必要选项不会预先勾选，并且可以随时撤回同意。

5) 数据传输与接收方

• 运营合作方：热气球、ATV、骑马项目运营商和接送公司，仅共享提供服务所必需的信息。
• 供应商：托管、电子邮件或短信、呼叫中心、安全和分析服务提供商。
• 支付机构：符合 PCI-DSS 标准的中介机构。我们不保存银行卡信息。
• 境外传输：根据服务器或 SaaS 服务所在地，数据可能在符合 KVKK 保障要求的情况下传输至境外。

6) 保存期限

• 预订和交易：按照财务法规要求的期限保存。
• 客户沟通与申请：按照争议相关时效期限保存。
• Cookie 日志：根据类别和处理目的，在合理期限内保存。

7) 安全措施

我们采取访问权限控制、传输过程中的 TLS 加密、网络和应用安全、备份措施，并在供应商合同中加入 KVKK 相关条款。

8) 您的权利与申请方式

根据 KVKK 第 11 条，您有权了解个人数据是否被处理、请求相关信息、了解处理目的、知悉向第三方的传输情况、要求更正、删除或匿名化、对处理提出异议，并就遭受的损失请求赔偿。

申请： [email protected] 或 Çavuşin Köyü Yolu NO:98 A, 50502 Avanos/Nevşehir。
回复期限：申请将尽快处理，最迟不超过 30 天。

9) 面向欧盟 / 欧洲经济区访客的额外透明度说明

我们依据 GDPR 的透明度原则，以清晰、易于获取的语言提供相关信息。

10) 变更

本政策可能因运营或法律变化而更新。最新版本始终以本页面公布的内容为准。