隐私与安全政策

隐私政策和使用条款
1. 范围
1.1. 本文本规定了在 Gaferli, İsalı, Avcılar Mahallesi, Hakkı Paşa Meydanı No:4/A, 50300 Nevşehir 地址经营的 "Land of Rock Travel" 或 "旅行社" 与使用 https://landofrocktravel.com 网站（"网站"）并从旅行社获得服务的人员（"用户"或"宾客"）之间的使用条款、双方义务以及个人数据处理原则。
1.2. 旅行社提供的旅游、活动、接送、住宿和套餐旅游服务在本文本中称为"服务"。如果宾客与旅行社之间还签订了书面合同（远程销售合同、套餐旅游合同等），则该合同的规定优先适用。
2. 条款的接受
2.1. 使用网站或享受服务，必须接受本条款。
2.2. 条款通过以下方式之一视为已被接受：
a) 通过网站创建预订，
b) 向旅行社的客户代表（电话、WhatsApp、电子邮件）确认预订，
c) 开始使用网站或服务。
2.3. 18 岁以下者不能创建预订。未成年人只能在父母或监护人进行预订并由其负责的情况下享受服务。根据土耳其共和国法律或其他相关国家法律被禁止享受服务的人员，其预订将被取消；旅行社对此产生的损失不承担责任。
3. 服务的一般规定
3.1. 旅行社保留在不事先通知的情况下更改、更新、临时或永久下架网站上提供的服务、内容和价格的权利。已确认的预订不受这些更改的影响。
3.2. 每项预订均受预订当日价格和条件的约束。不得以之后的價格变动或活动为由要求追溯性权利或差价。
3.3. 除非另有说明，网站上公布的价格已包含增值税。
3.4. 旅行社通过第三方服务提供商（酒店、热气球、接送、活动企业等）提供某些服务。这些提供商自己的经营规则、安全程序和取消政策适用于相关服务；宾客在预订时会被告知相关情况。
3.5. 热气球飞行取决于民航总局（SHGM）的每日飞行许可和天气条件。航班取消时，适用网站上的取消和退款政策。
3.6. 以宾客在预订时口头或书面提供的信息（姓名、人数、日期、接载地址、特殊要求等）为准。旅行社对因信息缺失或错误而导致的故障不承担责任。
3.7. 宾客在服务期间有义务遵守导游和运营人员的安全指示。旅行社对不遵守指示所产生的后果不承担责任。
3.8. 旅行社对宾客在付款时向银行或支付机构提供的支付信息的准确性不承担责任。
4. 网站的使用
4.1. 用户接受并声明，其在预订或联系时提供的身份和联系信息完整、准确且最新。
4.2. 用户接受不通过旅行社提供的界面以外的任何方式访问或试图访问网站。
4.3. 用户接受并承诺不进行任何妨碍、破坏或过度加载网站或网站所属服务器和网络运行的活动（垃圾邮件、病毒、自动数据收集等）。
4.4. 用户不得以破坏公共秩序、违反公共道德、骚扰他人、违法或侵犯他人权利的方式使用网站。
4.5. 用户接受并声明，对违反本条款使用网站和服务所产生的后果，包括旅行社因此遭受的损失，独自对旅行社和第三方承担责任。
5. 账户和密码安全
5.1. 在网站上创建账户（包括 B2B）的用户，负责其账户密码的保密和保护。通过账户进行的所有交易，仅由账户所有者对旅行社负责。
5.2. 用户一旦发现其密码或账户被未经授权使用，有义务立即通知旅行社。
6. 个人数据的保护
6.1. 数据控制者：根据第 6698 号《个人数据保护法》（"KVKK"），数据控制者为 [商业名称]。
6.2. 处理的个人数据：
身份数据：姓名、姓氏、（必要时）土耳其身份证或护照号码、出生日期
联系数据：电话号码、电子邮件地址、地址
预订数据：服务日期、人数、住宿和接送信息、特殊要求
财务数据：付款金额、付款方式、发票信息（卡片信息不由旅行社保存；由支付机构处理）
交易安全和网站使用数据：IP 地址、浏览器和设备信息、Cookie 数据、网站内浏览信息 6.3. 处理目的：
创建和确认预订以及履行服务
与酒店、热气球、接送和活动提供商开展运营
向住宿设施和官方机构进行法律通知
执行付款、开票和会计流程
就预订和运营与宾客沟通
管理请求和投诉
确保网站安全、发现并解决系统问题
分析网站使用情况并衡量广告效果
在获得明确同意的情况下发送活动和推广性质的商业电子通信 6.4. 法律依据：个人数据根据 KVKK 第 5/2 条，基于合同的订立和履行、履行法律义务、设立、行使或保护权利以及合法利益等法律依据处理；对于商业电子通信和营销目的的处理，则基于明确同意。
6.5. 传输：个人数据在上述目的范围内，可传输给为履行服务所需的酒店、热气球企业、接送和活动提供商、支付机构和银行、预订软件和托管服务提供商、会计和法律顾问，以及应要求传输给主管公共机构和组织。通过网站上使用的分析和广告工具（Google Analytics、Google Ads、Meta Pixel、Microsoft Clarity 等）收集的使用数据，可能在这些服务提供商的境外服务器上处理；这些传输依照 KVKK 第 9 条进行。
6.6. 收集方式：个人数据通过网站上的预订和联系表单、电话、WhatsApp、电子邮件和 Cookie 以电子方式收集。
6.7. 保存期限：个人数据在处理目的所需的期间和相关法规规定的法定保存期限内保存；期限届满后予以删除、销毁或匿名化。
6.8. 保密承诺：旅行社不与其他宾客分享宾客信息；采取一切必要的技术和行政措施，确保个人数据保密，防止未经授权的访问、使用或披露。
6.9. 数据主体的权利：根据 KVKK 第 11 条，每个人都有权了解其个人数据是否被处理、如果被处理则要求提供信息、了解处理目的以及是否被用于符合目的之用途、了解在国内或国外传输给的第三方、要求更正不完整或错误处理的数据、要求删除或销毁、要求将这些操作通知传输给的第三方、反对仅通过自动化系统分析而产生对其不利的结果，以及在因违法处理而遭受损害时要求赔偿损失。
6.10. 申请：有关这些权利的请求，可连同身份识别信息通过电子邮件发送至 [email protected]，或以书面形式发送至上述地址。申请最迟在 30 天内免费完成。
6.11. 商业通信：包含活动和推广内容的短信、电子邮件和 WhatsApp 消息仅在用户同意的情况下发送。用户可随时通过使用来件中的拒绝链接或通知 [email protected] 撤回同意。
7. 例外情况
7.1. 除本政策规定外，旅行社在以下有限情况下可向第三方披露用户信息：
a) 遵守法律、总统令、法规等主管机关颁布的法律法规所规定的义务，
b) 履行与用户签订的远程销售合同和其他合同的要求，
c) 主管行政和司法机关在依法进行的调查或研究范围内提出要求，
ç) 为保护用户或他人权利和安全而必须提供信息。
8. 信用卡和支付安全
8.1. 通过网站进行的支付中，信用卡信息绝不以任何方式保存在旅行社的系统中，旅行社也无法查看。
8.2. 卡片信息通过受 SSL（Secure Sockets Layer）加密协议保护的安全支付页面直接传输给相关银行或持牌支付机构，授权操作由这些机构完成。支付时，在浏览器地址栏中看到锁形图标且地址以 "https://" 开头，表明您处于安全连接中。
8.3. 为防止滥用，旅行社在认为必要时可核实预订的付款、发票和联系信息的准确性；在此范围内可联系持卡人或相关银行。在验证完成前，预订可能无法确认。
8.4. 旅行社绝不以电话、WhatsApp 或电子邮件方式索取卡片信息。请勿相信通过这些方式索取卡片信息的消息，并将情况告知我们。
9. 电子邮件和消息安全
9.1. 在您就预订发送给旅行社的电子邮件和 WhatsApp 消息中，请绝对不要分享您的信用卡号、密码或其他敏感信息。通过这些渠道传输的信息可能被第三方获取；旅行社无法保证用户通过这些方式传输的信息的安全。
10. Cookie
10.1. 网站通过在用户浏览器中放置小型文本文件（Cookie）来收集有关访客和网站使用情况的信息。
10.2. Cookie 用于网站基本功能的运行、记住语言等偏好、衡量有多少人、以何种目的、多频繁访问网站以及在网站停留多长时间的统计，以及广告和内容的个性化。Cookie 并非设计用于从您设备上的其他文件或电子邮件中获取数据。
10.3. 除必要 Cookie 外的 Cookie 在用户同意后使用。大多数浏览器默认设置为自动接受 Cookie；用户可通过更改浏览器设置删除、阻止 Cookie 或在发送 Cookie 时收到警告。如果阻止必要 Cookie，网站的某些部分可能无法运行。
11. 内容
11.1. 网站上包含的文字、照片、视频、图像、徽标、设计及所有其他材料称为"内容"。
11.2. 旅行社有权在不事先通知的情况下更改、删除或更新网站上的内容。
11.3. 如果用户向网站发送评论、评价、照片或类似内容，用户负责该内容不违反法律和第三方权利。旅行社保留不发布或删除其认为不适当内容的权利。
12. 知识产权
12.1. 网站的设计、内容、"Land of Rock Travel" 名称、徽标及其他显著标志上的所有知识产权和工业产权属于旅行社或其许可方。
12.2. 未经旅行社书面许可，禁止复制、翻印、分发内容、在其他网站或媒体上使用、修改和用于商业目的。
12.3. 用户不得删除、隐藏或更改网站上的版权、商标和其他所有权声明；不得以对旅行社和他人商标、名称和徽标的所有者造成混淆的方式使用它们。
13. 内容使用许可
13.1. 用户允许旅行社免费在网站和社交媒体账户上以推广目的发布其发送到网站或旅行社社交媒体账户的评论、评价、照片和视频。对于可识别用户个人身份的图像用于推广目的，将另行获得同意。用户可随时通过通知 [email protected] 撤回此许可。
13.2. 旅行社或业务合作伙伴在旅游和活动期间拍摄的照片和视频用于推广目的，也须经宾客同意。
14. 第三方网站
14.1. 网站上可能包含指向旅行社无法控制的第三方互联网站点和应用程序的链接。旅行社对这些站点的内容和隐私做法不承担责任。本政策仅适用于网站，不涵盖第三方网站。
14.2. 网站或旅行社广告中展示的内容，也可通过广告业务合作伙伴（Google、Meta 等）分发；这些平台的数据处理活动受其自身隐私政策约束。
15. 预订关系的终止
15.1. 宾客与旅行社之间的关系从创建预订和付款开始；在服务完成时结束。取消和退款受取消和退款政策约束。
15.2. 旅行社在以下情况下可取消预订或终止服务：
a) 用户违反本条款的任何规定，
b) 法律强制要求，
c) 合作提供服务提供商停止服务（在此情况下，向宾客提供同等替代方案或全额退款），
ç) 宾客在服务期间做出危及其他宾客或人员安全的行为。
15.3. 关系的终止不影响双方在终止日期之前产生的权利和义务。
16. 责任限制
16.1. 旅行社不保证网站不间断且无错误运行。对网站技术故障、访问问题或数据丢失可能产生的间接损失不承担责任。
16.2. 用户对因其未安全保管账户信息、提供错误信息或违反本条款而产生的损失负责。
16.3. 本条不消除旅行社根据第 6502 号《消费者保护法》和相关法规产生的强制性责任。
17. 版权侵权通知
17.1. 旅行社审查根据第 5846 号《思想和艺术作品法》及国际知识产权法规范围内的侵权通知，并在认为必要时删除相关内容。通知可发送至 [email protected]。
18. 变更
18.1. 旅行社可在必要时更改本隐私政策和使用条款。最新文本在网站发布之日生效。变更日期后继续使用网站，意味着接受最新文本。已确认的预订受预订当日条件的约束。
19. 通知
19.1. 旅行社可通过预订时声明的电子邮件、电话、短信或 WhatsApp，或在网站上发布的方式向用户发出通知。
20. 争议解决
20.1. 本条款受土耳其共和国法律管辖。
20.2. 对于具有消费者身份的用户，在贸易部每年公布的金额限额内，消费者居住地或消费者交易发生地的消费者仲裁委员会和消费者法院有管辖权。
20.3. 对于不具有消费者身份的用户，Nevşehir 法院和执行局有管辖权。
21. 联系方式
如对我们的隐私政策有任何疑问和建议，请联系我们。
名称：Land of Rock Travel
地址：Gaferli, İsalı, Avcılar Mahallesi, Hakkı Paşa Meydanı No:4/A, 50300 Nevşehir
电话 / WhatsApp：+90 542 105 95 50
电子邮件：[email protected]