隐私与 KVKK 个人数据保护告知声明

本声明依据第6698号《个人数据保护法》(KVKK) 第10条编制，旨在向您告知 World Walker Travel 对您个人数据的处理情况。

1. 数据控制者

就您的个人数据而言，数据控制者为 World Walker Travel。您可通过联系我们页面上的信息与我们取得联系。

2. 我们处理的个人数据

• 身份与联系信息：姓名、电子邮箱、电话号码（含 WhatsApp）。
• 预订信息：您选择的旅游线路、活动或接送服务、日期、出行人数、儿童年龄、酒店名称、航班信息及您的备注（例如饮食或无障碍需求）。
• 通信记录：您通过联系表单、电子邮件和 WhatsApp 发给我们的消息。
• Cookie 与使用数据：仅在您同意的前提下收集的分析与营销数据；详情参见 Cookie 政策。
• 健康信息（可选）：为保障您的安全，由您主动告知的情况，如孕期或行动不便。

支付数据的处理及与Yapı Kredi的共享

本节中的数据控制者为GEP Turizm İşletmeciliği Ltd. Şti.。如您使用银行卡支付，卡号、安全码（CVV）和有效期不会由GEP Turizm İşletmeciliği Ltd. Şti.保存或记录。这些信息仅用于3D Secure验证和收款，实时传输至Yapı Kredi银行股份公司虚拟POS（Posnet）系统。

共享的目的在于收取、验证付款，以及在必要时进行退款处理。法律依据为：订立和履行合同所必需（《个人数据保护法》第5/2-c条），以及履行数据控制者法定义务所必需（《个人数据保护法》第5/2-ç条）。

交易记录（订单号、金额、银行授权码、交易日期及卡号掩码）将为会计、争议解决和法定保存义务而保存。

如需行使《个人数据保护法》第11条规定的权利，您可向[email protected]提出申请。

3. 处理目的

• 接收、确认并管理您的预订请求；将接您的时间通知您。
• 为您所选的旅游线路、活动与接送服务提供服务。
• 回复您的咨询与支持请求。
• 履行法律与财务义务；在可能发生的纠纷中维护我们的权利。
• 在您同意的情况下，通过分析网站使用情况来改进我们的服务。

4. 法律依据

您的数据依据 KVKK 第5条第2款所列事由进行处理：合同的订立或履行、法律义务的履行、权利的确立、行使或保护，以及正当利益。分析与营销 Cookie 以及健康信息等特殊类别数据则基于您的明确同意；您可随时撤回同意。

5. 数据的共享

仅为履行服务所必需的范围，您的数据可能提供给以下接收方：运营航班的持照热气球公司、接送与住宿等服务提供商、导游与活动合作方、提供网站托管及邮件与消息服务的技术服务商，以及主管公共机构。如涉及向境外提供数据，将遵守 KVKK 第9条规定的条件。我们不会将您的数据出售给第三方用于营销。

6. 保存期限

• 预订记录：在合同产生的权利义务的诉讼时效期间及财税法规规定的保存期限内。
• 联系表单与 WhatsApp 通信：在您的请求处理完毕后的合理期限内。
• 分析数据：仅在您同意有效期间内，且不超过 Cookie 的有效期。

期限届满后，您的数据将被删除、销毁或作匿名化处理。

7. 您的权利（KVKK 第11条）

您可向数据控制者提出申请，行使以下权利：

• 了解您的数据是否已被处理；如已处理，可要求获取相关信息。
• 了解处理目的，以及数据是否按照该目的使用。
• 了解在国内或国外将数据提供给了哪些第三方。
• 如处理不完整或有误，要求予以更正。
• 依据 KVKK 第7条规定的条件，要求删除或销毁数据，并要求将此事通知已获得数据的第三方。
• 反对因自动化系统分析而对您产生不利影响的结论。
• 如因违法处理而受到损害，要求赔偿损失。

8. 申请方式

您可通过我们联系页面上的信息，连同可核实您身份的资料，以书面形式提交请求。根据请求的性质，我们将在最长三十天内予以答复。如您认为答复不充分，保留向个人数据保护委员会提出投诉的权利。若您来自欧洲经济区，相关数据保护法规赋予您的权利同样保留。

本声明将适时更新；最新版本在本页面发布。