I dati dietro una visita sotterranea di trenta minuti.

Questo sito è gestito da Istanbul Tourist Information Ltd., una società a responsabilità limitata turca registrata a Istanbul con licenza TÜRSAB A-7812 e partita IVA 3470891204. Sede legale: Sultanahmet Mah. Divan Yolu Cad. 17, 34122 Fatih, Istanbul. Responsabile dei dati: privacy@istanbul-tourist-information.com.

Questa informativa sulla privacy copre basilicacistern-tickets.com, il sito dedicato alla prenotazione e alla guida del visitatore per la Basilica Cisterna. Non copre il sito dell'operatore comunale della cisterna, né alcun rivenditore.

Quattro categorie. Niente di più.

Dati di contatto e prenotazione — nome del titolare della carta, email, telefono, orario dello slot scelto, numero di biglietti, lingua dell'audioguida (facoltativa).

Dati di pagamento — carta inserita sulla pagina ospitata da Stripe. Conserviamo solo le ultime quattro cifre + circuito per la tua fattura.

Dati di utilizzo — quali pagine visiti, referrer, classe di dispositivo. Anonimizzati prima dell'aggregazione.

Dati di supporto — se ci scrivi, la tua email e la nostra risposta. Conservati nel nostro helpdesk per 36 mesi.

Ogni voce ha una specifica base giuridica GDPR.

Esecuzione del contratto. Dati di prenotazione — senza non possiamo emettere un biglietto. Art. 6(1)(b) GDPR.

Obbligo di legge. Diritto tributario turco — conservazione 10 anni dei record di transazione. Art. 6(1)(c) GDPR.

Legittimo interesse. Analytics, rilevamento frodi, crash report. Opt-out dal pannello cookie. Art. 6(1)(f) GDPR.

Consenso. Cookie marketing e newsletter — solo opt-in esplicito. Art. 6(1)(a) GDPR.

Direttamente da te, nel modulo di prenotazione o in un'email di supporto. Non compriamo liste di dati, non arricchiamo con fonti di terzi, non facciamo fingerprinting del tuo dispositivo. Un'eccezione: i dati della carta vanno direttamente a Stripe, che ci restituisce un token con cui referenziamo il pagamento.

Il tuo record di prenotazione: riferimento (prefisso BC-), orario dello slot, nome del titolare della carta, email di contatto, telefono, numero di biglietti, lingua dell'audioguida, importo IVA, totale pagato, storico rimborsi. Lista completa.

Visibili a te (tramite email di conferma) e al nostro team di supporto quando ci scrivi. L'addetto all'ingresso della cisterna vede solo un codice QR scansionato con la quantità — nessun dato di contatto.

Strumento helpdesk: Front. Conservazione: 36 mesi. Non utilizzato per addestrare AI. Non condiviso con il marketing. Visibile solo al team di supporto + responsabile dei dati.

GA4 con anonimizzazione IP, segnali pubblicitari disattivati, dati demografici disattivati. Vediamo quante persone arrivano e dove abbandonano — non chi sono. Sentry per i crash report con rimozione dei dati personali prima che lascino il tuo browser.

Ogni fornitore ha un DPA firmato con noi. Audit annuali.

Non vendiamo, non affittiamo, non condividiamo dati con partner per il loro marketing. I fornitori della sezione 08 sono le uniche terze parti, tutti che agiscono come responsabili del trattamento secondo le nostre istruzioni.

Eccezione: ordine valido di un tribunale o dell'autorità fiscale turca. Riceverai notifica salvo divieto dell'ordine. Mai accaduto nella storia del sito.

Record di prenotazione — 10 anni (legge tributaria turca).

Conversazioni di supporto — 36 mesi dall'ultimo messaggio, o fino a richiesta di cancellazione.

Analytics — 24 mesi in GA4, aggregati dopo.

Crash report — 14 giorni in Sentry.

Cookie marketing — 90 giorni o fino a revoca.

L'infrastruttura primaria è basata in UE (Francoforte, Amsterdam). Stripe e Google instradano alcuni dati attraverso infrastrutture USA con il quadro UE-USA per la protezione dei dati + clausole contrattuali standard (Art. 46 GDPR).

TLS 1.3 ovunque. Crittografia DB a riposo. 2FA obbligatoria per tutti gli account dello staff. Pen-test trimestrali da una società di sicurezza turca. Impegno di notifica violazione entro 72 ore (più stretto della baseline GDPR).

Otto diritti previsti da GDPR (UE) e KVKK (Türkiye).

Non raccogliamo consapevolmente dati su minori di 16 anni. Un genitore può prenotare l'ingresso di un bambino — il titolare della carta è il nome del genitore, e sul voucher appare solo il nome di battesimo del bambino.

Modifiche sostanziali: preavviso via email di 30 giorni prima dell'entrata in vigore. Modifiche minori: pubblicate senza notifica, il numero di versione si incrementa nell'intestazione.