Confidentialité et données personnelles

Cette politique explique quelles données personnelles Karaz Tourism traite, pourquoi, qui les reçoit et quels sont vos droits. Elle constitue notre information au titre de l'article 10 de la loi turque n° 6698 sur la protection des données personnelles (KVKK). Dernière mise à jour : 22 octobre 2026.

Responsable du traitement

HITALANI SEYAHAT TURİZM OTOMOTİV İNŞAAT İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ, exerçant sous le nom de Karaz Tourism, agence de voyages agréée par la TÜRSAB sous le numéro 16096.

Centre des impôts : Hocapaşa

Numéro fiscal (VKN) : 4631389133

Numéro MERSIS : 0463138913300001

Numéro au registre du commerce : 436840-5

Siège : Hocapaşa Mah. Savfetipaşa Sk. No:7 İç Kapı No:301, Fatih/İstanbul

Bureau secondaire : Binbirdirek Mah. Piyer Loti Cad. Onur Apt. No:27/4, Fatih/İstanbul

E-mail pour les demandes relatives aux données : [email protected]

Ce que nous collectons

Votre compte. Votre nom, votre adresse e-mail et un identifiant de compte. La connexion est gérée par notre prestataire d'authentification, WorkOS : avec votre adresse e-mail ou, si vous le choisissez, avec Google, auquel cas nous recevons votre nom, votre adresse e-mail, l'indication qu'elle est vérifiée et un identifiant de compte, jamais votre mot de passe Google. Les comptes plus anciens peuvent aussi comporter un mot de passe, que nous conservons uniquement sous forme d'empreinte à sens unique, impossible à relire.

Vos réservations. Le nom, l'adresse e-mail et le numéro de téléphone du voyageur principal ; le nom de chaque voyageur ; l'hôtel ou l'adresse de prise en charge ou de dépose ; les numéros de vol et le nombre de bagages pour les transferts ; les remarques que vous nous communiquez ; ainsi que les prestations, dates, prix, statuts et l'historique de vos réservations, annulations et remboursements.

Paiements. Lorsque le paiement en ligne par carte est disponible, les données de carte saisies sur notre page de paiement sont envoyées par une connexion chiffrée à notre serveur, qui les transmet aussitôt à notre banque, Kuveyt Türk Katılım Bankası A.Ş., pour l'autorisation et le contrôle 3-D Secure. Elles ne servent qu'à cela et ne sont jamais conservées : ni le numéro de carte, ni la date d'expiration, ni le cryptogramme ne figurent dans nos enregistrements ou nos journaux techniques. Nous enregistrons le montant, le statut de chaque paiement et remboursement et les références de la banque pour l'opération.

Messages et demandes. Ce que vous envoyez via le formulaire de contact (nom, adresse e-mail, téléphone si vous l'indiquez, message), le formulaire de demande d'hôtel (votre nom et le détail de la demande, y compris la date de naissance des enfants éventuels), un avis (le nom et le pays que vous indiquez, votre note et votre texte), ainsi que les e-mails et messages WhatsApp que vous nous adressez.

Utilisation du site. Votre adresse IP, utilisée pour la sécurité et pour limiter les abus ; les enregistrements techniques nécessaires au fonctionnement du site ; votre choix concernant les cookies ; et des événements d'utilisation anonymes, comme les pages et étapes consultées, qui ne sont liés ni à votre nom ni à votre compte.

L'assistant de réservation. Les questions que vous lui posez. Les questions auxquelles il ne sait pas répondre sont conservées afin que notre équipe puisse améliorer ses réponses.

Pourquoi nous les utilisons, et sur quelle base légale

Pour créer et gérer votre compte, effectuer et exécuter vos réservations, encaisser les paiements et traiter les annulations et remboursements : nécessité pour l'exécution d'un contrat (article 5(2)(c) de la KVKK).
Pour vous envoyer des messages concernant vos réservations : nécessité pour l'exécution d'un contrat.
Pour tenir les registres de facturation, de comptabilité et autres exigés par la loi : respect d'une obligation légale (article 5(2)(ç)).
Pour répondre à vos demandes : nécessité pour préparer ou exécuter le contrat que vous demandez, ou notre intérêt légitime à vous répondre (article 5(2)(c) et (f)).
Pour protéger le site, nos clients et nous-mêmes contre les abus et la fraude : notre intérêt légitime (article 5(2)(f)).
Pour établir, exercer ou défendre un droit en justice : article 5(2)(e).
Pour publier un avis que vous déposez : votre consentement explicite, donné au moment où vous le déposez.
Pour mesurer l'utilisation du site avec les cookies Google Analytics : votre consentement explicite, donné dans le bandeau cookies et révocable à tout moment.
Pour vous envoyer des idées de voyage et des offres par e-mail : votre consentement explicite, donné en cochant la case facultative lors de la commande et révocable à tout moment.

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de prospection par des tiers.

Qui les reçoit

Uniquement ceux qui en ont besoin, et uniquement ce dont ils ont besoin :

Les partenaires qui exécutent votre réservation (hôtels, compagnies aériennes, transporteurs, guides, sites de visite) : en général le nom des voyageurs, la taille du groupe, les informations de prise en charge et un numéro de contact
Kuveyt Türk Katılım Bankası A.Ş., notre banque, qui traite les paiements par carte et les remboursements
WorkOS, qui gère la connexion, et Google, si vous choisissez de vous connecter avec Google
Resend, qui envoie nos e-mails
Amazon Web Services, qui héberge nos serveurs et notre base de données à Francfort (Allemagne), et Cloudflare, qui diffuse et protège le site
Google, pour Google Analytics et Google Tag Manager, uniquement après votre acceptation des cookies de mesure
Anthropic, lorsque l'assistant de réservation utilise un modèle d'IA pour rédiger une réponse à votre question
WhatsApp (Meta), lorsque vous choisissez de nous contacter sur WhatsApp, selon les conditions propres à WhatsApp
Les autorités publiques et les tribunaux, lorsque la loi l'exige

Transferts à l'étranger

Plusieurs de ces prestataires traitent des données hors de Turquie, dans l'Union européenne, aux États-Unis et dans d'autres pays. Ces transferts sont effectués conformément à l'article 9 de la KVKK. Vous pouvez nous demander quel prestataire traite vos données et sur quelle base.

Durée de conservation

Les registres de réservation, de paiement et de facturation sont conservés pendant les durées imposées par le droit fiscal et commercial turc. Les données de compte sont conservées tant que votre compte existe. Les demandes qui n'aboutissent pas à une réservation ne sont conservées que le temps utile pour vous répondre. Le consentement à la prospection est conservé jusqu'à son retrait. À l'expiration de ces durées, les données sont supprimées, détruites ou anonymisées.

Comment nous les protégeons

Le site n'est servi que par une connexion chiffrée. Les mots de passe et les sessions de connexion ne sont conservés que sous forme d'empreintes à sens unique. L'accès au système de réservation est réservé à des comptes nominatifs du personnel dotés de rôles, et les actions d'administration sont enregistrées. Les données de carte n'entrent jamais dans nos systèmes. Si des données personnelles étaient obtenues illégalement par des tiers, nous vous en informerions, ainsi que le Conseil de protection des données personnelles, dans les meilleurs délais, comme l'exige l'article 12 de la KVKK.

Vos droits

En vertu de l'article 11 de la KVKK, vous pouvez nous demander si nous traitons des données vous concernant et, le cas échéant, obtenir des informations à leur sujet ; connaître la finalité du traitement et savoir si les données sont utilisées conformément à celle-ci ; connaître les tiers, en Turquie ou à l'étranger, auxquels elles sont transférées ; en demander la rectification si elles sont incomplètes ou inexactes ; en demander la suppression ou la destruction lorsque les conditions de l'article 7 sont réunies ; demander que ces rectifications ou suppressions soient notifiées aux tiers destinataires ; vous opposer à un résultat défavorable découlant exclusivement d'une analyse automatisée ; et demander réparation du préjudice causé par un traitement illicite.

Adressez votre demande par écrit à [email protected] depuis l'adresse e-mail enregistrée chez nous, ou par courrier à notre siège, avec les éléments permettant de vous identifier. Nous répondons gratuitement dans un délai de trente jours au plus. Si votre demande est refusée ou reste sans réponse, vous pouvez saisir le Conseil de protection des données personnelles (KVKK).

Les registres que la loi nous oblige à conserver, comme les registres de réservation et de comptabilité, ne peuvent pas être supprimés sur demande avant la fin de la durée légale.

Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni et que le RGPD ou le RGPD britannique s'applique au traitement de vos données, vous disposez également des droits que ces textes vous accordent, notamment les droits à la limitation du traitement, à la portabilité des données et d'introduire une réclamation auprès de votre autorité de contrôle.

Cookies

Nous utilisons des cookies nécessaires au fonctionnement du site : maintenir votre connexion, sécuriser une connexion en cours, mémoriser votre panier et les commandes passées depuis votre navigateur, et mémoriser votre choix concernant les cookies. Ils sont toujours actifs et ne servent pas à vous suivre sur d'autres sites.

Les cookies Google Analytics ne sont déposés que si vous sélectionnez Accepter dans le bandeau cookies. Jusque-là, et si vous refusez, Google ne reçoit que des signaux de mesure sans cookie, sans aucun identifiant enregistré sur votre appareil. Vous pouvez modifier votre choix à tout moment via Paramètres des cookies en bas de chaque page.

Modifications

Si cette politique change de manière importante, nous mettons à jour la date en haut de la page et, le cas échéant, vous en informons par e-mail.