一次博斯普鲁斯游船预订涉及的不只是一张门票 — 还有船只、登船时间、晚餐方案（晚餐游船）和专属主持人（私人游艇）。本政策说明我们为协调这一切收集了哪些数据、为什么需要、还有谁能看到。通俗易懂，符合 GDPR 与 KVKK。
本网站由 Istanbul Tourist Information Ltd. 运营，TÜRSAB 执照 A-7812，增值税号 3470891204。注册地址：Sultanahmet Mah. Divan Yolu Cad. 17, 34122 Fatih, Istanbul。数据保护负责人：privacy@istanbul-tourist-information.com。
本政策涵盖 bosphorus-tour.com — 用于预订四个游船产品（标准、夕阳、晚餐、私人游艇）。不涵盖船只运营商自有网站或第三方分销渠道。
分四类。私人游艇预订需要更多（主持人需要了解饮食偏好和团队情况），标准白天游船则较少。
联系与预订数据 — 持卡人姓名、邮箱、电话、登船日期与时段、游船类型、人数、饮食偏好（晚餐选项）、特殊场合备注（私人游艇）。
支付数据 — 由 Stripe 收集的卡片信息。仅保留卡号后四位与卡组织以用于发票。
使用数据 — 访问的页面、来源、设备类型。已匿名化。
支持数据 — 邮件及回复，保留 36 个月。
合同履行 — 没有预订数据我们无法向船长和主持人传达。GDPR 第 6(1)(b) 条。
法律义务 — 土耳其税法要求保存 10 年的交易记录。GDPR 第 6(1)(c) 条。
合法利益 — 分析、欺诈检测、崩溃报告。可通过 Cookie 面板退出。GDPR 第 6(1)(f) 条。
同意 — 营销与简报，需明确选择加入。GDPR 第 6(1)(a) 条。
直接来自您。我们不购买数据列表、不通过第三方来源丰富信息、不进行设备指纹追踪。卡片数据进入 Stripe；他们返回一个令牌。
预订记录：编号（BO- 前缀）、游船类型、登船日期与时间、持卡人姓名、联系邮箱、电话、人数、饮食偏好（如适用）、特殊场合备注、增值税金额、已付总额、退款历史。
可见对象：您本人、我们的支持团队、当天值班的船长与主持人（仅名字、人数、饮食偏好与场合备注 — 永远不含联系方式）。
使用 Front 作为客服平台。保留 36 个月。不用于 AI 训练。不与营销共享。
GA4 启用 IP 匿名化、广告信号已禁用、人口统计已关闭。Sentry 收集崩溃报告并对 PII 脱敏。我们看到的是发生了什么错误，而不是发生在谁身上。
| 供应商 | 用途 | 持有数据 | 地区 |
|---|---|---|---|
| Stripe | 支付 | 卡片令牌 | 欧盟 + 美国 |
| 外部销售 API | 船只库存与时段锁定 | 游船类型、时段、数量 | 土耳其 |
| 事务邮件 | 确认信与凭证 | 邮箱、摘要 | 欧盟 |
| Google Analytics 4 | 匿名化使用情况 | 匿名会话 ID | 欧盟 + 美国 |
| Meta Pixel | 广告归因（可选） | 不透明 ID | 欧盟 + 美国 |
| Sentry | 已脱敏的崩溃报告 | 错误堆栈，无 PII | 欧盟 |
| 主机与 CDN | 提供网站服务 | IP、用户代理（瞬时） | 欧盟 |
每位供应商都签订了 DPA 协议，每年审计。
我们不出售、不出租、不为合作伙伴营销而共享数据。仅与第 08 节的供应商在数据处理者指令下共享。法律命令例外：除非被明令禁止，否则会通知您。
预订记录 — 10 年。支持记录 — 36 个月。分析数据 — 24 个月。崩溃报告 — 14 天。营销 Cookie — 90 天或直到撤回同意。
主基础设施位于欧盟（法兰克福、阿姆斯特丹）。Stripe 与 Google 通过 EU-US 数据隐私框架与 SCC 在美国进行路由。
TLS 1.3。数据库静态加密。所有员工启用双因素认证。每季度渗透测试。承诺 72 小时内通报数据泄露。
在 GDPR 与 KVKK 下，您享有八项权利。
完整副本，30 天 SLA。
当日修复。
超出 10 年保留期外可删除。
争议期间冻结处理。
JSON/CSV 导出。
停止基于合法利益的处理。
无。无画像分析。
直接向 KVKK 或欧盟 DPA 投诉。
我们不会有意收集 16 岁以下儿童的数据。家长为孩子预订时：持卡人是家长；凭证上仅显示孩子的名字。
实质性变更：提前 30 天邮件通知。次要修改：在头部递增版本号。
由内部一人负责。八个工作小时内首次回复，98% 的案件在十五个工作日内解决。