Resumen de la Política

Universal trata los datos personales de forma proporcionada y únicamente para prestar el servicio, gestionar los procesos de pago y reserva, cumplir las obligaciones legales y garantizar la seguridad. El número completo de la tarjeta y el código CVV/CVC no se almacenan en los sistemas de Universal.

Nuestro Compromiso de Privacidad

Universal Turizm ve Ticaret A.Ş. (“Universal” o la “Empresa”) respeta la privacidad de sus clientes, viajeros, visitantes y socios comerciales. Los datos personales se tratan de manera lícita y leal, de forma exacta y, cuando sea necesario, actualizada, con fines determinados, explícitos y legítimos, y de manera pertinente, limitada y proporcionada a dichos fines.

Universal aplica medidas administrativas y técnicas proporcionales al riesgo para impedir el tratamiento y el acceso ilícitos a los datos personales y garantizar su conservación segura. No obstante, ningún método de transmisión por internet o de almacenamiento electrónico garantiza una seguridad absoluta; por ello, los controles de seguridad se revisan y mejoran periódicamente.

Ámbito de Aplicación y Responsable del Tratamiento

Esta Política se aplica a las operaciones realizadas a través de los sitios web operados por Universal, sus páginas de reserva y pago en línea, los enlaces de pago, los formularios de contacto, el correo electrónico y otros canales digitales. A efectos de la Ley n.º 6698 de Protección de Datos Personales de Turquía (“KVKK”), el responsable del tratamiento es Universal Turizm ve Ticaret A.Ş..

Datos de contacto del responsable: Teşvikiye Mahallesi, Ferah Sokak, No: 29, 34365 Şişli, İstanbul, Türkiye; +90 212 225 92 32; universal@universaltravel-tr.com; universaltravel.com.tr.

Datos Personales que Pueden Tratarse

Según el servicio solicitado, la naturaleza de la reserva y el canal utilizado, pueden tratarse las siguientes categorías de datos:

• Datos de identidad y del viajero: nombre, apellidos, fecha de nacimiento, nacionalidad, sexo, datos de pasaporte o documento de identidad y detalles del documento de viaje.
• Datos de contacto: número de teléfono, dirección de correo electrónico, dirección postal e idioma de comunicación preferido.
• Datos de reserva y viaje: detalles del tour, alojamiento, vuelo y traslado; fechas, itinerario, tipo de habitación, acompañantes e información de grupo; solicitudes especiales e historial de servicios.
• Datos financieros y de transacción: datos de facturación, importe de la operación, divisa, estado del pago y del reembolso, referencia bancaria de la operación y registros como únicamente la parte enmascarada de la tarjeta.
• Registros de comunicación y solicitudes: correspondencia por correo electrónico, formularios de contacto, reclamaciones, comentarios, solicitudes de modificación y cancelación.
• Datos técnicos y de uso en línea: dirección IP, registros de fecha y hora, información del navegador y del dispositivo, registros de errores/seguridad, página de referencia y preferencias de cookies.
• Categorías especiales de datos personales: cuando sea necesario para la prestación segura y adecuada del servicio; información limitada como necesidades de discapacidad/accesibilidad, estado de salud, alergias y restricciones alimentarias.
• Preferencias de marketing: cuando se otorgue un consentimiento separado y válido, consentimiento para comunicaciones comerciales electrónicas, preferencias de canal y registros de consentimiento.

Finalidades y Bases Jurídicas del Tratamiento

Los datos personales se tratan con el fin de crear y gestionar la reserva, celebrar y ejecutar el contrato, llevar a cabo las operaciones de pago y reembolso, mantener los registros de facturación y contabilidad, planificar los servicios de viaje, prestar atención al cliente, resolver solicitudes y reclamaciones, prevenir el fraude y el uso indebido, garantizar la seguridad de la información, gestionar litigios y atender los requerimientos de las autoridades competentes.

Las actividades de tratamiento pueden basarse en las bases jurídicas previstas en la KVKK: previsión expresa en la ley, relación directa con la celebración o ejecución de un contrato, cumplimiento de una obligación legal, establecimiento, ejercicio o defensa de un derecho e interés legítimo siempre que no se lesionen los derechos fundamentales. Cuando se requiera consentimiento, se recaba un consentimiento expreso, separado y libre. Las categorías especiales de datos personales solo se tratan si concurre alguna de las condiciones previstas en la KVKK y aplicando las medidas adicionales necesarias.

Métodos de Obtención de los Datos

Los datos pueden obtenerse del propio interesado, de la persona u organización que realiza la reserva, de la agencia de viajes autorizada, del socio comercial, de la entidad de pago o del banco, de los proveedores de servicios y de las autoridades públicas competentes; a través del sitio web, el sistema de reservas, la página de pago, el correo electrónico, el teléfono, el formulario de contacto, los contratos y canales físicos o electrónicos similares.

Quien realice una reserva en nombre de otra persona acepta que está autorizado para comunicar la información facilitada y que ha informado al interesado de los avisos necesarios. Solo debe compartirse la parte de la información sensible —salud, alergias o accesibilidad— que sea necesaria para la prestación segura del servicio.

Comunicación de los Datos Personales

Los datos necesarios para la prestación del servicio pueden comunicarse a los siguientes grupos de destinatarios, respetando el principio de minimización y limitados a la finalidad:

• Proveedores turísticos y de viaje: hoteles, aerolíneas, empresas de transporte y traslados, guías, restaurantes, sedes de eventos, museos, empresas de emisión de billetes y proveedores similares.
• Partes financieras y de pago: bancos, entidades emisoras de tarjetas, proveedores de servicios de pago autorizados y prestadores de servicios de auditoría/contabilidad.
• Proveedores de servicios técnicos: proveedores de alojamiento web, software, correo electrónico, seguridad, copias de seguridad y soporte informático.
• Autoridades competentes y asesores profesionales: organismos públicos, tribunales, oficinas de ejecución, auditores, abogados y asesores fiscales, por exigencia legal o para el ejercicio de un derecho.
• Partes de la reserva: la entidad que realiza la reserva, la agencia de viajes, el organizador del grupo o las personas autorizadas por el interesado.

Transferencia Internacional de Datos

Cuando el servicio de viaje o evento se preste en el extranjero, cuando participe en la reserva un socio comercial situado fuera del país o cuando el servicio técnico utilizado tenga un componente internacional, los datos personales necesarios podrán transferirse al extranjero. Dichas transferencias se realizan sobre la base de la decisión de adecuación, las garantías apropiadas o los supuestos excepcionales enumerados de forma limitada en la ley, según lo aplicable conforme al artículo 9 de la KVKK. El alcance de la transferencia se limita a los datos mínimos que exija el servicio.

Seguridad de los Pagos y Datos de la Tarjeta

Los pagos en línea se realizan a través del TPV Virtual de Garanti BBVA o de la infraestructura segura del banco o proveedor de servicios de pago autorizado con el que Universal tenga contrato. La transmisión de datos a la página de pago se efectúa mediante una conexión cifrada con certificado SSL/TLS válido.

• Protección de los datos de la tarjeta: los datos introducidos durante el pago se transmiten de forma segura a la infraestructura bancaria o de pago correspondiente. El número completo de la tarjeta y el código de seguridad CVV/CVC no se almacenan en los sistemas de Universal.
• Registros limitados de la operación: para conciliación, contabilidad, reembolsos y seguimiento pueden conservarse únicamente registros limitados como el importe, la divisa, la fecha, el resultado de la operación, la referencia bancaria y los datos enmascarados de la tarjeta.
• 3D Secure: según la tarjeta, el banco y la operación, el banco emisor puede aplicar una autenticación adicional. Universal no visualiza ni almacena el código de verificación 3D Secure.
• No se solicita información confidencial: los empleados de Universal nunca solicitan el PIN de la tarjeta, la contraseña de banca electrónica, el código 3D Secure ni el CVV/CVC por correo electrónico, teléfono, aplicaciones de mensajería o redes sociales.
• Control por el usuario: antes de pagar deben comprobarse el icono del candado en el navegador, el dominio correcto, el importe y la divisa. Ante una operación sospechosa debe contactarse de inmediato con el banco emisor y con Universal.

Seguridad del Sitio Web y de la Información

Universal aplica controles proporcionales a la naturaleza de los datos tratados y al nivel de riesgo para reforzar la seguridad de los datos personales y de las operaciones en línea. En la medida en que resulten aplicables, incluyen las siguientes medidas:

• Seguridad de las comunicaciones: cifrado del tráfico entre el sitio y el usuario mediante SSL/TLS y control de la validez de los certificados.
• Gestión de accesos: definición de autorizaciones según la función y la necesidad; control de cuentas de usuario, contraseñas y accesos de administrador.
• Seguridad de los sistemas: gestión de actualizaciones y parches, protección frente a software malicioso y accesos no autorizados, supervisión de los registros de seguridad y de actividades inusuales.
• Continuidad de los datos: aplicación de medidas adecuadas de copia de seguridad, restauración y continuidad del negocio.
• Gestión de proveedores: regulación contractual de las obligaciones de seguridad y confidencialidad de los prestadores que tratan datos personales y realización de los controles necesarios.
• Concienciación corporativa: formación de los empleados en confidencialidad, ingeniería social, phishing y uso seguro de los datos; aplicación de las obligaciones de confidencialidad.
• Gestión de incidentes: investigación de incidentes sospechosos, limitación de su impacto y notificación a los interesados y a las autoridades competentes cuando lo exija la normativa.

Responsabilidad de Seguridad del Usuario

Los usuarios deben mantener actualizados sus dispositivos y navegadores, evitar realizar pagos en redes públicas o no fiables, utilizar contraseñas difíciles de adivinar, comprobar el dominio del enlace de pago recibido y no compartir nunca los códigos de verificación. Los riesgos derivados de vulnerabilidades en el dispositivo, la cuenta de correo o el canal de comunicación del propio usuario quedan fuera del control de Universal.

Cookies y Tecnologías en Línea

En los sitios web pueden utilizarse cookies y tecnologías similares para el funcionamiento de las páginas, recordar preferencias, seguridad, medición del rendimiento y mejora de la experiencia de usuario. Las cookies no esenciales se someten a la elección del usuario cuando lo exija la normativa vigente. Los tipos de cookies, los proveedores, los plazos de conservación y los métodos de preferencia se explican en la Política de Cookies publicada por separado y en el panel de gestión de cookies.

Conservación y Supresión

Los datos personales se conservan durante el plazo que exija la finalidad del tratamiento y durante los plazos de conservación, prueba y prescripción previstos en la normativa aplicable. Para determinar el plazo se tienen en cuenta la relación de reserva y contractual, la normativa fiscal y mercantil, los plazos de reclamación/retrocesión de pagos, las necesidades derivadas de litigios y los requisitos de seguridad. Cuando desaparece la finalidad de conservación, los datos se suprimen, destruyen o anonimizan conforme a la normativa y a los procesos de conservación y destrucción de la Empresa.

Derechos del Interesado y Solicitudes

Conforme al artículo 11 de la KVKK, el interesado tiene derecho a saber si se tratan sus datos personales; a solicitar información si han sido tratados; a conocer la finalidad del tratamiento y si se utilizan conforme a dicha finalidad; a conocer los terceros a los que se comunican los datos en el país o en el extranjero; a solicitar la rectificación de los datos incompletos o inexactos; a solicitar su supresión o destrucción cuando concurran las condiciones; a solicitar que la rectificación y la supresión se notifiquen a los terceros a quienes se comunicaron los datos; a oponerse al resultado obtenido exclusivamente mediante sistemas automatizados; y a reclamar la reparación del daño causado por un tratamiento ilícito.

Las solicitudes relativas a estos derechos pueden dirigirse a Universal por los canales indicados a continuación, junto con la información suficiente para verificar la identidad y la solicitud. Las solicitudes se resuelven a la mayor brevedad según su naturaleza y, como máximo, dentro del plazo previsto por la normativa. Universal puede solicitar información de verificación adicional para tramitar la solicitud de forma segura.

• Correo postal / en persona: Teşvikiye Mahallesi, Ferah Sokak, No: 29, 34365 Şişli, İstanbul, Türkiye
• Correo electrónico: universal@universaltravel-tr.com
• Asunto: “Solicitud de Interesado KVKK”

Información Relativa a Menores

Los datos de los viajeros menores de edad se tratan en la medida en que lo exijan la reserva y el servicio de viaje, a través del padre, la madre, el tutor, el representante legal o la persona autorizada para realizar la reserva. Como principio, la información de los menores no debe compartirse de forma innecesaria o desproporcionada.

Sitios de Terceros y Canales de Comunicación

Los sitios de Universal pueden contener enlaces a sitios web o servicios de terceros. Las prácticas de privacidad y seguridad de dichos sitios son responsabilidad de sus titulares. Se recomienda a los usuarios revisar las políticas y condiciones correspondientes antes de enviar datos a páginas de terceros. Debe tenerse en cuenta que la comunicación por correo electrónico y aplicaciones de mensajería puede conllevar riesgos adicionales propios del canal.

Relación con Otros Textos Legales

Esta Política ofrece información general sobre la seguridad del sitio web y del TPV virtual. No sustituye al Aviso Informativo KVKK, al Texto de Consentimiento Expreso, a la Política de Cookies, al Contrato de Venta a Distancia/Servicio, a las Condiciones de Pago y de Cancelación-Reembolso ni a las explicaciones sobre la entrega/prestación del servicio que deban publicarse para una operación o canal de recogida de datos concretos. Los avisos informativos y los textos de consentimiento expreso se elaboran y presentan por separado dada su naturaleza jurídica.

Modificaciones de la Política

Universal puede actualizar esta Política por cambios en la normativa, en la infraestructura bancaria o de pago, en el modelo de servicio o en las prácticas de seguridad. El texto vigente se publica en el sitio web con su fecha de entrada en vigor y su versión. Los cambios sustanciales pueden notificarse además por un método de comunicación o anuncio adecuado.

Contacto

Puede ponerse en contacto con Universal para obtener información sobre esta Política, sobre las actividades de tratamiento de datos personales o sobre un incidente sospechoso de pago o seguridad:

• Correo electrónico: universal@universaltravel-tr.com
• Teléfono: +90 212 225 92 32
• Dirección: Teşvikiye Mahallesi, Ferah Sokak, No: 29, 34365 Şişli, İstanbul, Türkiye

Principales bases jurídicas: Ley n.º 6698 de Protección de Datos Personales; Ley n.º 6502 de Protección del Consumidor; Ley n.º 6563 de Regulación del Comercio Electrónico; Ley n.º 5464 de Tarjetas Bancarias y de Crédito y su normativa de desarrollo.