गोपनीयता नीति

प्रभावी तिथि: 1 मई 2026 · अंतिम अद्यतन: 15 मई 2026

1. डेटा नियंत्रक

Trip and Tick (Trip and Tick Turizm ve Seyahat Acentası Limited Şirketi) व्यक्तिगत डेटा संरक्षण कानून संख्या 6698 (KVKK) के तहत डेटा नियंत्रक है। हमारा पता: Göreme Merkez, Nevşehir 50180, Türkiye। संपर्क: [email protected]।

2. एकत्रित व्यक्तिगत डेटा

हम निम्नलिखित डेटा श्रेणियाँ एकत्र करते हैं:

• पहचान: नाम, उपनाम, जन्म तिथि (आयु जाँच), राष्ट्रीयता।
• संपर्क: ई-मेल पता, फ़ोन नंबर, होटल का पता।
• पासपोर्ट: अंतर्राष्ट्रीय उड़ान यात्रियों के लिए पासपोर्ट संख्या।
• वित्तीय: भुगतान राशि, मुद्रा। कार्ड की जानकारी Trip and Tick में संग्रहीत नहीं की जाती — Stripe अवसंरचना का उपयोग किया जाता है।
• प्रसंस्करण: बुकिंग इतिहास, प्राथमिकताएँ, विशेष अनुरोध।
• तकनीकी: IP, ब्राउज़र, डिवाइस, कुकी डेटा।

3. प्रसंस्करण के उद्देश्य

• बुकिंग प्रसंस्करण और ऑपरेटर को सूचना।
• भुगतान और चालान लेनदेन (कर कानून)।
• ग्राहक सहायता और शिकायत प्रबंधन।
• मार्केटिंग संचार (केवल स्पष्ट सहमति के साथ)।
• कानूनी दायित्वों का पालन (TÜRSAB, कर)।
• सेवा सुधार, गुमनाम विश्लेषण।

4. डेटा साझाकरण

डेटा निम्नलिखित पक्षों के साथ साझा किया जाता है:

• ऑपरेटर: वह ऑपरेटर जिसके साथ आप बुकिंग करते हैं (केवल उस बुकिंग के लिए आवश्यक न्यूनतम जानकारी)।
• भुगतान प्रदाता: Stripe (PCI-DSS अनुपालन)।
• ई-मेल सेवा: Brevo (लेनदेन संबंधी + मार्केटिंग)।
• सरकारी प्राधिकरण: कानूनी अनुरोध की स्थिति में TÜRSAB, राजस्व प्रशासन, अदालतें।

आपका डेटा मार्केटिंग उद्देश्यों के लिए तृतीय पक्षों को बेचा या किराए पर नहीं दिया जाता।

5. प्रतिधारण अवधि

• बुकिंग और चालान डेटा: 10 वर्ष (कर कानून)।
• मार्केटिंग सहमति: रद्द किए जाने तक।
• अनुबंध-रहित संचार: 2 वर्ष।
• कुकी डेटा: 12 महीने तक।

6. उपयोगकर्ता अधिकार (KVKK अनुच्छेद 11)

KVKK के तहत आपको निम्नलिखित अधिकार प्राप्त हैं:

• यह जानना कि आपका व्यक्तिगत डेटा संसाधित किया जा रहा है या नहीं।
• यदि आपका डेटा संसाधित किया गया है तो इसके बारे में जानकारी का अनुरोध करना।
• प्रसंस्करण के उद्देश्य और उसकी उपयुक्तता पर प्रश्न उठाना।
• उन पक्षों को जानना जिन्हें डेटा देश के भीतर/बाहर स्थानांतरित किया जाता है।
• यदि अपूर्ण/गलत तरीके से संसाधित किया गया हो तो सुधार का अनुरोध करना।
• मिटाने या नष्ट करने का अनुरोध करना।
• जिन पक्षों को डेटा स्थानांतरित किया गया है, उन्हें सूचित करने का अनुरोध करना।
• स्वचालित प्रणालियों से प्राप्त परिणामों पर आपत्ति करना।
• क्षति होने पर मुआवज़े का अनुरोध करना।

7. आवेदन

अपने अधिकारों का प्रयोग करने के लिए, आप अपनी पहचान सत्यापित करने वाले दस्तावेज़ों के साथ [email protected] पर लिखित आवेदन कर सकते हैं। हम अधिकतम 30 दिनों के भीतर हम निःशुल्क उत्तर देंगे।

8. सुरक्षा

डेटा को HTTPS एन्क्रिप्टेड संचार, हैश किए गए पासवर्ड, भूमिका-आधारित पहुँच और नियमित सुरक्षा ऑडिट के माध्यम से सुरक्षित किया जाता है। डेटा उल्लंघन की स्थिति में 72 घंटे के भीतर व्यक्तिगत डेटा संरक्षण बोर्ड को सूचित किया जाता है।

9. कुकीज़

हमारी साइट कुकीज़ का उपयोग करती है। विवरण के लिए देखें कुकी नीति हमारा पृष्ठ देखें।

10. परिवर्तन

हम समय-समय पर इस नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तनों के मामले में हम आपको ई-मेल द्वारा सूचित करेंगे। निरंतर उपयोग का अर्थ अद्यतन नीति की स्वीकृति है।