Privacidad y datos personales

Este aviso explica qué datos personales trata Karaz Tourism, para qué, quién los recibe y qué derechos tienes. Es nuestra información conforme al artículo 10 de la Ley turca n.º 6698 de Protección de Datos Personales (KVKK). Última actualización: 22 de octubre de 2026.

Responsable del tratamiento

HITALANI SEYAHAT TURİZM OTOMOTİV İNŞAAT İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ, con el nombre comercial Karaz Tourism, agencia de viajes con licencia TÜRSAB número 16096.

Oficina tributaria: Hocapaşa

Número fiscal (VKN): 4631389133

Número MERSIS: 0463138913300001

Número del registro mercantil: 436840-5

Domicilio social: Hocapaşa Mah. Savfetipaşa Sk. No:7 İç Kapı No:301, Fatih/İstanbul

Oficina secundaria: Binbirdirek Mah. Piyer Loti Cad. Onur Apt. No:27/4, Fatih/İstanbul

Correo para solicitudes sobre datos: [email protected]

Qué datos recogemos

Tu cuenta. Tu nombre, tu correo electrónico y un identificador de cuenta. El inicio de sesión lo gestiona nuestro proveedor de acceso, WorkOS: con tu correo electrónico o, si lo eliges, con Google, en cuyo caso recibimos tu nombre, tu correo, si está verificado y un identificador de cuenta, nunca tu contraseña de Google. Las cuentas más antiguas pueden tener también una contraseña, que guardamos solo como un resumen criptográfico de un solo sentido que no se puede descifrar.

Tus reservas. El nombre, el correo y el teléfono del viajero principal; el nombre de cada viajero; el hotel o la dirección de recogida o llegada; los números de vuelo y la cantidad de equipaje de los traslados; las notas que nos indiques; y las experiencias, fechas, precios, estados e historial de tus reservas, cancelaciones y reembolsos.

Pagos. Cuando el pago en línea con tarjeta está disponible, los datos de la tarjeta que escribes en nuestra página de pago se envían mediante una conexión cifrada a nuestro servidor, que los transmite de inmediato a nuestro banco, Kuveyt Türk Katılım Bankası A.Ş., para la autorización y la verificación 3-D Secure. Solo se usan para eso y nunca se guardan: ni el número de tarjeta, ni la fecha de caducidad, ni el código de seguridad figuran en nuestros datos ni en nuestros registros técnicos. Registramos el importe, el estado de cada pago y reembolso y las referencias del banco para la operación.

Mensajes y solicitudes. Lo que envías mediante el formulario de contacto (nombre, correo, teléfono si lo indicas, mensaje), el formulario de solicitud de hotel (tu nombre y los detalles de la solicitud, incluida la fecha de nacimiento de los niños, si los hay), una opinión (el nombre y el país que indiques, tu valoración y tu texto), y los correos y mensajes de WhatsApp que nos envías.

Uso del sitio web. Tu dirección IP, que usamos por seguridad y para limitar abusos; los registros técnicos necesarios para que el sitio funcione; tu elección sobre las cookies; y eventos de uso anónimos, como las páginas y pasos que se ven, que no están vinculados a tu nombre ni a tu cuenta.

El asistente de reservas. Las preguntas que le escribes. Las que no sabe responder se guardan para que nuestro equipo pueda mejorar sus respuestas.

Para qué los usamos y con qué base jurídica

• Para crear y gestionar tu cuenta, hacer y prestar tus reservas, cobrar los pagos y tramitar cancelaciones y reembolsos: necesario para la ejecución de un contrato (artículo 5(2)(c) de la KVKK).
• Para enviarte mensajes sobre tus reservas: necesario para la ejecución de un contrato.
• Para llevar los registros de facturación, contabilidad y demás que exige la ley: cumplimiento de una obligación legal (artículo 5(2)(ç)).
• Para responder a tus consultas y solicitudes: necesario para preparar o ejecutar el contrato que pides, o nuestro interés legítimo en responderte (artículo 5(2)(c) y (f)).
• Para proteger el sitio, a nuestros clientes y a nosotros frente a abusos y fraudes: nuestro interés legítimo (artículo 5(2)(f)).
• Para establecer, ejercer o defender un derecho: artículo 5(2)(e).
• Para publicar una opinión que envíes: tu consentimiento explícito, dado al enviarla.
• Para medir el uso del sitio con las cookies de Google Analytics: tu consentimiento explícito, dado en el aviso de cookies y revocable en cualquier momento.
• Para enviarte ideas de viaje y ofertas por correo: tu consentimiento explícito, dado al marcar la casilla opcional en la compra y revocable en cualquier momento.

No vendemos datos personales ni los compartimos para fines de marketing de terceros.

Quién los recibe

Solo quien los necesita, y solo lo que necesita:

• Los socios que prestan tu reserva, como hoteles, aerolíneas, empresas de transporte, guías y lugares de visita: normalmente los nombres de los viajeros, el tamaño del grupo, los datos de recogida y un teléfono de contacto
• Kuveyt Türk Katılım Bankası A.Ş., nuestro banco, que procesa los pagos con tarjeta y los reembolsos
• WorkOS, que gestiona el inicio de sesión, y Google, si eliges iniciar sesión con Google
• Resend, que envía nuestros correos
• Amazon Web Services, que aloja nuestros servidores y nuestra base de datos en Fráncfort (Alemania), y Cloudflare, que distribuye y protege el sitio web
• Google, para Google Analytics y Google Tag Manager, solo después de que aceptes las cookies de medición
• Anthropic, cuando el asistente de reservas utiliza un modelo de IA para redactar la respuesta a tu pregunta
• WhatsApp (Meta), cuando eliges contactarnos por WhatsApp, según las condiciones propias de WhatsApp
• Las autoridades públicas y los tribunales, cuando la ley lo exige

Transferencias al extranjero

Varios de estos proveedores tratan datos fuera de Turquía, en la Unión Europea, en Estados Unidos y en otros países. Estas transferencias se realizan conforme al artículo 9 de la KVKK. Puedes preguntarnos qué proveedor trata tus datos y con qué base.

Cuánto tiempo los conservamos

Los registros de reservas, pagos y facturación se conservan durante los plazos que exige la legislación tributaria y mercantil turca. Los datos de la cuenta se conservan mientras exista la cuenta. Las consultas que no terminan en reserva se conservan solo mientras sean útiles para responderte. El consentimiento comercial se conserva hasta que lo retires. Al terminar cada plazo, los datos se suprimen, destruyen o anonimizan.

Cómo los protegemos

El sitio se sirve solo mediante una conexión cifrada. Las contraseñas y las sesiones se guardan solo como resúmenes criptográficos de un solo sentido. El acceso al sistema de reservas está limitado a cuentas nominales del personal con roles, y las acciones de administración quedan registradas. Los datos de tarjeta nunca entran en nuestros sistemas. Si terceros obtuvieran datos personales de forma ilícita, te lo comunicaríamos a ti y a la Junta de Protección de Datos Personales lo antes posible, como exige el artículo 12 de la KVKK.

Tus derechos

Según el artículo 11 de la KVKK, puedes pedirnos saber si tratamos datos tuyos y, en su caso, información sobre ellos; conocer la finalidad del tratamiento y si se usan conforme a ella; conocer a los terceros, en Turquía o en el extranjero, a quienes se transfieren; pedir su corrección si están incompletos o son erróneos; pedir su supresión o destrucción cuando se cumplan las condiciones del artículo 7; pedir que esas correcciones o supresiones se comuniquen a los terceros que los recibieron; oponerte a un resultado en tu contra derivado exclusivamente de un análisis automatizado; y reclamar la indemnización del daño causado por un tratamiento ilícito.

Envía tu solicitud por escrito a [email protected] desde el correo que tienes registrado con nosotros, o por correo postal a nuestro domicilio social, con datos suficientes para identificarte. Respondemos gratis en un plazo máximo de treinta días. Si tu solicitud se rechaza o no se responde, puedes presentar una queja ante la Junta de Protección de Datos Personales (KVKK).

Los registros que la ley nos obliga a conservar, como los de reservas y contabilidad, no pueden suprimirse a petición hasta que termine ese plazo.

Si te encuentras en el Espacio Económico Europeo o en el Reino Unido y el RGPD o el RGPD del Reino Unido se aplica al tratamiento de tus datos, tienes también los derechos que te reconocen esas normas, entre ellos los derechos a la limitación del tratamiento, a la portabilidad de los datos y a reclamar ante tu autoridad de control.

Cookies

Usamos cookies necesarias para que el sitio funcione: mantener tu sesión iniciada, completar un inicio de sesión de forma segura, recordar tu cesta y los pedidos hechos desde tu navegador, y recordar tu elección sobre las cookies. Están siempre activas y no se usan para seguirte en otros sitios web.

Las cookies de Google Analytics solo se instalan si seleccionas Aceptar en el aviso de cookies. Hasta entonces, y si lo rechazas, Google recibe solo señales de medición sin cookies, sin ningún identificador guardado en tu dispositivo. Puedes cambiar tu elección en cualquier momento en Configuración de cookies, al pie de cada página.

Cambios

Si este aviso cambia de forma importante, actualizamos la fecha que figura al principio y, cuando proceda, te lo comunicamos por correo.