개인정보 처리방침
귀하의 개인정보와 데이터 보호는 우리의 최우선 과제입니다
최종 업데이트: 2025년 8월 19일
istanbul.com에 오신 것을 환영합니다!
ALOHA VENTURES LTD는 잉글랜드 및 웨일스에 등록된 회사로, 등록 사무소는 2 Eliot Gardens, SW15 5NB London – UK에 위치해 있으며("Aloha Ventures", "당사", "우리"), istanbul.com을 운영하고 귀하의 개인정보에 대한 데이터 관리자입니다.
당사는 영국 일반 개인정보 보호법(UK GDPR), 2018년 데이터 보호법, 그리고 해당되는 경우 EU 일반 개인정보 보호법(EU GDPR)에 따라 귀하의 개인정보를 보호하고 투명하게 처리하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 귀하가 당사 서비스를 이용할 때 당사가 개인정보를 수집, 사용, 공유 및 보호하는 방법을 설명합니다.
수집하는 데이터
당사는 다음과 같은 범주의 개인정보를 수집합니다:
신원 정보
이름, 성, 국적, 생년월일(예약에 필요한 경우).
연락처 정보
이메일 주소, 전화번호, WhatsApp 번호.
예약 정보
구매한 티켓, 패스, 투어 및 기타 상품의 세부 정보, 날짜, 선호 사항.
결제 정보
청구지 주소, 결제 카드 정보(Stripe를 통해 안전하게 처리되며, 당사는 전체 카드 번호를 저장하지 않습니다).
기술 정보
IP 주소, 브라우저 유형, 기기 정보, 쿠키, 위치 데이터.
커뮤니케이션 정보
고객 지원팀과의 상호작용, 마케팅 동의, 리뷰 요청.
데이터 사용 방법
당사는 다음 목적 및 법적 근거에 따라 귀하의 개인정보를 처리합니다:
계약 이행
예약 처리, 티켓 발행, 상품 제공, 고객 지원 제공을 위해.
법적 의무
세금, 회계, 사기 방지 및 소비자 보호 법규를 준수하기 위해.
정당한 이익
- 서비스 및 사용자 경험 개선
- 리뷰 또는 피드백 요청
- 귀하가 구매한 유사 상품 또는 서비스에 대한 정보 제공
- 오용 또는 사기 방지
동의
이메일 또는 WhatsApp을 통한 제안, 프로모션 및 리뷰 요청 등 마케팅 커뮤니케이션 발송을 위해.
데이터 공유
당사는 다음과 개인정보를 공유할 수 있습니다:
- 공급업체/파트너: 투어 운영사, 관광지 및 서비스 제공업체(예약 이행 목적).
- 결제 제공업체: 안전한 결제 처리를 위한 Stripe.
- IT 및 마케팅 제공업체: 호스팅, 분석, 커뮤니케이션 도구(이메일 및 WhatsApp).
- 계열사: 마케팅 및 고객 관계 목적의 Istanbul Tourist Pass를 포함한 기타 Aloha Ventures 법인(항상 동일한 보호 조치 및 귀하의 수신 거부 권리에 따름).
- 당국: 법률, 규정 또는 법원 명령에 의해 요구되는 경우.
중요: 당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다.
국제 이전
영국에 소재한 회사로서, 당사는 귀하의 개인정보를 영국 또는 EEA 외부(예: 튀르키예의 공급업체)로 이전할 수 있습니다. 이러한 이전이 발생하는 경우, 유럽위원회 또는 영국 당국이 승인한 표준계약조항(Standard Contractual Clauses) 등 적절한 보호 조치를 마련합니다.
데이터 보관
당사는 필요한 기간 동안만 개인정보를 보관합니다:
귀하의 권리
UK GDPR 및 해당되는 경우 EU GDPR에 따라 귀하는 다음과 같은 권리를 가집니다:
동의 철회: 동의에 기반한 처리(예: 이메일 또는 WhatsApp 마케팅)의 경우 언제든지 철회할 수 있습니다.
이러한 권리를 행사하려면 [email protected]으로 문의해 주시기 바랍니다.
쿠키
당사는 다음 목적을 위해 쿠키 및 유사 기술을 사용합니다:
- 웹사이트 기능 활성화
- 트래픽 및 사용 분석
- 콘텐츠 및 마케팅 개인화
브라우저 설정을 통해 쿠키를 관리할 수 있습니다. 자세한 내용은 쿠키 정책을 참조하시기 바랍니다.
보안 조치
당사는 암호화, 접근 통제 및 보안 호스팅을 포함한 업계 표준의 기술적·조직적 조치를 사용하여 귀하의 개인정보를 보호합니다.
그러나 인터넷을 통한 전송 방식은 완전히 안전하지 않을 수 있으며, 절대적인 보안을 보장할 수는 없습니다.
아동
당사 서비스는 18세 미만 아동을 대상으로 하지 않습니다. 당사는 영국에서 13세 미만 아동 또는 기타 관할 지역에서 적용되는 디지털 동의 연령 미만의 아동으로부터 고의로 데이터를 수집하지 않습니다.
적절한 동의 없이 아동의 데이터를 수집한 사실을 알게 되는 경우 해당 데이터를 삭제합니다.
개인정보 보호 책임자 및 대표
현재 UK GDPR에 따라 개인정보 보호 책임자(Data Protection Officer)를 지정할 의무는 없습니다.
향후 해당 의무가 발생하거나 EU GDPR 제27조에 따라 EEA 고객을 위한 EU 대표를 지정해야 하는 경우, 당사 웹사이트에 관련 정보를 게시하겠습니다.
불만 제기
귀하의 개인정보 사용과 관련하여 우려 사항이 있는 경우, 먼저 [email protected]으로 문의해 주시기 바랍니다. 신속히 해결하도록 노력하겠습니다.
당사의 답변에 만족하지 못하는 경우, 영국의 정보위원회(ICO) 또는 EEA 내 현지 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.
본 정책의 업데이트
당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 변경 사항은 업데이트된 날짜와 함께 istanbul.com에 게시됩니다.
중대한 변경이 있는 경우 이메일 또는 플랫폼 내 공지를 통해 알려드립니다.