隐私政策
您的隐私和数据保护是我们的首要任务
最后更新： 2025年8月19日
欢迎来到 istanbul.com！
ALOHA VENTURES LTD 是一家在英格兰和威尔士注册成立的公司，注册地址为 2 Eliot Gardens, SW15 5NB London – UK（以下简称“ Aloha Ventures ”、“我们”或“本公司”），负责运营 istanbul.com，并作为您个人数据的控制者。
我们承诺根据英国《通用数据保护条例》（UK GDPR）、《2018年数据保护法》，以及在适用情况下的欧盟《通用数据保护条例》（EU GDPR），以公开透明的方式保护您的隐私并处理您的数据。本隐私政策说明当您使用我们的服务时，我们如何收集、使用、共享和保护您的个人数据。
我们收集的数据
我们收集以下类别的个人数据：
身份信息
姓名、国籍、出生日期（如预订需要）。
联系信息
电子邮箱地址、电话号码、WhatsApp 号码。
预订信息
已购买的门票、通票、行程及其他产品详情、日期、偏好等。
支付信息
账单地址、支付卡信息（由 Stripe 安全处理；我们不存储完整的卡号）。
技术信息
IP 地址、浏览器类型、设备信息、Cookie、位置信息。
通信信息
与我们客服团队的互动、营销同意记录、评价请求。
我们如何使用您的数据
我们基于以下目的和法律依据处理您的个人数据：
履行合同
用于处理预订、签发门票、交付产品及提供客户支持。
法律义务
用于遵守税务、会计、防欺诈及消费者保护相关法律。
合法利益
- 改进我们的服务和用户体验
- 请求评价或反馈
- 向您告知与您已购买产品或服务类似的产品或服务
- 防止滥用或欺诈行为
同意
通过电子邮件或 WhatsApp 向您发送营销信息，包括优惠、促销和评价请求。
数据共享
我们可能会与以下各方共享您的个人数据：
- 供应商/合作伙伴： 行程运营商、景点及服务提供商，用于履行您的预订。
- 支付服务提供商： Stripe，用于安全处理支付。
- IT 与营销服务商： 托管、分析及通信工具（电子邮件和 WhatsApp）。
- 集团公司： 其他 Aloha Ventures 实体，包括 Istanbul Tourist Pass，用于营销和客户关系管理（始终遵循相同的保护措施及您的退出权利）。
- 政府机构： 在法律、法规或法院命令要求的情况下。
重要提示： 我们不会向第三方出售您的个人数据。
国际传输
作为一家英国公司，我们可能会将您的个人数据传输至英国或欧洲经济区（EEA）以外的地区（例如传输给土耳其的供应商）。在进行此类传输时，我们会确保采取适当的保障措施，例如采用经欧盟委员会或英国主管机构批准的标准合同条款。
数据保留
我们仅在必要期限内保留您的个人数据：
您的权利
根据 UK GDPR 及在适用情况下的 EU GDPR，您享有以下权利：
撤回同意： 在基于同意进行处理的情况下（例如通过电子邮件或 WhatsApp 进行营销），您可随时撤回同意。
如您希望行使上述权利，请通过 [email protected] 与我们联系。
安全措施
我们采用行业标准的技术和组织措施保护您的个人数据，包括加密、访问控制和安全托管。
然而，互联网传输方式并非绝对安全，我们无法保证绝对的安全性。
儿童
我们的服务不面向18岁以下儿童。我们不会在明知的情况下收集英国13岁以下儿童或其他司法辖区适用数字同意年龄以下儿童的数据。
如我们发现未经适当同意收集了儿童数据，我们将予以删除。
数据保护官及代表
根据 UK GDPR，我们目前无需指定数据保护官。
如未来适用该要求，或根据 EU GDPR 第27条需为欧洲经济区客户指定欧盟代表，我们将在网站上公布相关信息。
投诉
如您对我们使用您的个人数据有任何疑问，请首先通过 [email protected] 与我们联系。我们将及时处理您的投诉。
如您对我们的回复不满意，您有权向英国信息专员办公室（ICO）或您所在欧洲经济区的数据保护机构提出投诉。
本政策的更新
我们可能会不时更新本隐私政策。变更内容将发布于 istanbul.com，并注明更新日期。
如发生重大变更，我们将通过电子邮件或平台通知您。