隐私政策

1.1 数据控制者

数据控制者为 Elite Travel Agency Cappadocia（“我们”）。地址：İsalı Gaferli, Avcılar Mahallesi, Eski Bağyolu Sk. No:9/1, Avcılar Mahallesi, Nevşehir, 50180, Turkey。联系方式：[email protected] / +90 532 290 86 50。

1.2 我们收集的个人数据

• **预订及联系数据：**姓名、邮箱、电话、国籍/国家（如适用）、接送地点、您在预订时提供的参与者信息。

• **预订数据：**预订代码、所选服务、日期、人数、您提交的特殊说明以及与客服的沟通记录。

• **支付数据：**支付状态、金额、币种以及来自我们支付服务提供商的交易参考信息。我们不会存储完整的卡号。

• **技术数据：**IP 地址、设备/浏览器信息（用户代理）、大致位置（城市/国家）以及用于安全和防欺诈的基本日志。

• **偏好设置：**语言、货币、营销退出状态以及 Cookie 偏好设置（如有）。

注意：我们通常不会索取“特殊类别”数据（例如健康信息）。如果您出于安全/协助目的自愿在备注中分享此类信息，我们将格外谨慎地处理，并且仅在必要时使用。

1.3 我们如何收集数据

当您使用我们的网站、提交预订表格、联系我们或完成付款时，我们会收集数据。一些技术/分析数据可能会通过 Cookie 或类似技术自动收集。在少数情况下，我们可能会从供应商（例如热气球运营商、导游、接送公司）处接收数据，以确认或管理您的预订。

1.4 处理目的

• 创建、确认和管理您的预订。

• 提供您请求的服务（包括接送和运营协调）。

• 就变更、安全和支持事宜与您沟通。

• 处理付款、防止欺诈以及处理争议或退款。

• 为履行法律义务（消费者权益、会计/税务、旅游法规）。

• 为改进我们的网站和服务（安全监控、故障排除、性能分析）。

1.5 数据共享与披露

我们仅在为实现上述目的所必需的情况下共享个人数据，包括与以下各方共享：

• **供应商：**持证热气球运营商、导游、运输服务提供商、活动提供商、酒店（用于提供您的服务）。

• **支付服务提供商：**用于处理付款和管理退款/拒付。

• **技术服务提供商：**托管、电子邮件发送、分析工具、安全服务（在适用情况下，受保密/处理条款的约束）。

• **主管机关：**在法律要求或有效的法律请求下。

我们不会出售您的个人数据。

1.6 国际传输

某些服务提供商（例如，云托管、分析、电子邮件服务）可能会在位于土耳其境外的服务器上处理数据。在必要时，我们会采取适当的安全措施和合同保护，以维持符合适用法律规定的保护水平。 ### 1.7 数据保留

我们仅在为实现上述目的（包括法律规定的保留义务，例如会计/税务记录、消费者纠纷处理）所必需的时间内保留个人数据。不再需要时，我们会在合理的时间范围内删除或匿名化数据。

1.8 安全

我们采取合理的技术和组织措施来保护数据免遭未经授权的访问、更改、披露或丢失（例如访问控制、传输加密、监控）。没有任何在线系统能够做到 100% 安全，但我们会努力将风险降至最低。

我们使用 Cookie（或类似技术）来实现网站的基本功能（例如会话、偏好设置），并用于了解网站性能（分析）。您可以通过浏览器设置来控制 Cookie。禁用某些 Cookie 可能会影响网站功能。

如果我们使用非必要的 Cookie（例如营销/广告 Cookie），这些 Cookie 仅在允许的情况下启用，并且通常会征得您的选择/同意（例如通过 Cookie 横幅/偏好设置）。

本节旨在履行KVKK No. 6698（第10条）规定的信息披露义务。

3.1 数据控制者

Elite Travel Agency Cappadocia 为数据控制者。地址：İsalı Gaferli, Avcılar Mahallesi, Eski Bağyolu Sk. No:9/1, Avcılar Mahallesi, Nevşehir, 50180, Turkey。联系方式：[email protected] / +90 532 290 86 50。

3.2 处理的个人数据类别

• **身份及联系方式：**姓名、电子邮件地址、电话号码、国家/国籍（如适用）。

• **预订及服务：**预订代码、所选服务、日期、人数、接送地点、您提交的参与者详细信息。

• **客户沟通：**支持信息、投诉、服务相关沟通。

• **支付及财务：**支付状态、金额、币种、交易参考信息（卡信息由支付服务提供商处理；我们不会存储完整的卡号）。

• **技术/安全：**IP地址、设备/浏览器信息、日志、反欺诈信号。

• **偏好设置：**语言/货币、Cookie 偏好设置（如有）、营销选择退出。

3.3 处理目的

• 创建、确认和管理预订。

• 提供旅游服务（旅游、热气球、接送服务）。

• 运营协调（接送、供应商确认、安全）。

• 收款、退款、争议/拒付处理。

• 遵守法律义务（消费者权益保护法、税法、会计法、旅游法规）。

• 安全、防范欺诈、平台可靠性和改进。

• 发送服务相关通知（仅在允许的情况下发送营销通知，并遵守选择退出/同意规则）。

3.4 接收方/接收方群体和传输目的

我们可能会将个人数据传输给：

• 旅游服务供应商（热气球运营商、导游、接送服务提供商、酒店、活动合作伙伴），用于完成预订和运营协调。

• 支付机构/服务提供商，用于处理支付、退款和拒付/争议管理。

• IT/服务提供商（托管、电子邮件/短信、分析、安全），用于确保平台安全运行。

• 经授权的公共机构，在法律要求或有效法律请求的情况下。

• 专业顾问（会计师、审计师、律师），在必要时，为遵守法律法规和进行争议管理，须遵守保密义务。

如果某些服务提供商在土耳其境外托管或处理数据，则可能发生国际传输；我们会根据需要采取安全措施。

3.5 收集方式及法律依据

我们会通过网站表格、Cookie 或类似技术、电子邮件/电话通信、支付服务提供商以及（如有必要）预订履行供应商收集您的个人数据。

根据具体情况，KVKK（第5/6条）的主要法律依据如下：

• **合同必要性：**为建立/履行预订和提供服务所必需的处理。

• **法律义务：**为税务/会计、消费者权益和旅游法规合规所必需的处理。

• **合法权益：**安全、预防欺诈、改进服务和运营连续性（不损害基本权利）。

• **确立/维护权利：**处理争议、投诉和退款流程（如适用）。

• **同意（如适用）：**某些营销信息或非必要的cookie/技术。

如果处理特殊类别数据（例如，您选择共享的健康数据以提供安全协助），我们将采取更严格的措施，并在法律要求的情况下依据适当的法律依据/明确同意。

3.6 数据保留期限

数据将保留至实现上述目的和遵守法律规定的必要期限。之后，数据将根据我们的内部数据保留和销毁程序进行删除或匿名化处理。

3.7 您的权利（KVKK 第 11 条）及如何行使

根据 KVKK 第 11 条，您有权：

• 了解您的个人数据是否被处理

• 如果您的个人数据已被处理，请索取相关信息

• 了解处理的目的以及是否按规定使用

• 了解您的数据传输至哪些第三方

• 请求更正不完整/不正确的数据

• 在法律允许的范围内请求删除或销毁

• 在适用情况下，请求将更正/删除通知告知第三方

• 反对自动化处理的结果

• 如果您因非法处理而遭受损失，请请求赔偿

如需行使这些权利，请联系 [email protected] 并提供足够的信息以验证您的身份。我们将在法律规定的期限内回复。

关于隐私或KVKK的问题？请联系我们：[email protected] 或 +90 532 290 86 50。

地址：İsalı Gaferli, Avcılar Mahallesi, Eski Bağyolu Sk. No:9/1, Avcılar Mahallesi, Nevşehir, 50180, Turkey。