ビジネスパートナーのプライバシー通知

個人データの処理に関するプライバシー通知

（事業パートナー）

当社、Citio Dijital Teknoloji ve Ticaret Anonim Şirketi（以下「Citio」または「当社」）は、6698号個人データ保護法（以下「KVKK」）および関連法令に従い、当社の活動の範囲内で処理されるお客様の個人データについてお知らせするため、本プライバシー通知を作成しました。

1. どの個人データが処理され、目的は何ですか？法的根拠は何ですか？
2. ホテル所有者に関して当社が処理する個人データ

1. ホテル従業員／代表者に関して当社が処理する個人データ

1. あなたの個人データはどのように収集されますか？

上記に記載された個人データは、お客様が入力するお問い合わせフォーム、電子メール、メッセージ、電話通話などの通信チャネル、ソーシャルメディアチャネル、ならびに対面訪問時に共有される情報を通じて収集されます。

1. 個人データを第三者に転送しますか？

上記のとおり処理される個人データは、以下へ転送されます：

• KVKK第5/2（ç）条に基づき、データ管理者が法的義務を履行するために必要であるという法的根拠に基づき、情報提供および法令遵守のために権限のある者、機関および組織へ、
• 契約の締結または履行に直接関連する場合に限り、財務および会計業務の遂行を目的として当社がサービスを受けるトルコ国内のサプライヤーへ（KVKK第5/2（c）条に基づく）、
• 情報セキュリティ、社内の情報・文書管理、保存およびアーカイブ処理の目的で、インフラサービスを受ける海外のサプライヤーへ、KVKK第9/4（c）条に基づく標準契約に従って、
• コミュニケーション活動の実施を目的として、当社がサービスを受ける海外の電子メールサービスおよび通話・メッセージサービス提供者へ、KVKK第9/4（c）条に基づく標準契約に従って。

1. 個人データに関して行使できる権利は何ですか？

あなたはご自身の個人データに関して、以下の権利を有します：

• 個人データが処理されているかどうかを知る権利、
• 個人データが処理されている場合にはその情報を請求する権利、
• 処理の目的を知り、目的に沿って使用されているかを確認する権利、
• 個人データが国内外のどの第三者に移転されたかを知る権利、
• 処理された個人データが不完全または不正確な場合には訂正を請求する権利、
• KVKKの規定に基づき、個人データの消去または破棄を請求する権利、
• 不完全または不正確なデータの訂正および個人データの消去・破棄を、個人データが移転された第三者に通知することを請求する権利、
• 処理されたデータが専ら自動化されたシステムにより分析されることによって自分に不利益な結果が生じることに異議を唱える権利、
• 個人データの違法な処理により損害を被った場合にはその賠償を請求する権利。

1. どのようにして権利を行使できますか？

個人データに関する申請および請求は、次の「データ主体申請フォーム」を通じて行うことができます：

• 有効な身分証明書を持参のうえCitioに直接来社して申請する方法、
• 自筆署名をした書面（原本）および身分証明書の写しを同封のうえ、書留郵便で当社住所「"Akat Mah. Selçuklar Sk. Eti Apt No: 12 İç Kapı No: 6 Beşiktaş / İstanbul"」へ送付する方法、
• モバイル署名または安全な電子署名で署名した請願書を、当社の電子メールアドレスkvkk@citioapp.comへ送信する方法。

データ管理者への申請手続きに関する通達に従い、データ主体の申請には氏名、署名（書面による申請の場合）、トルコ共和国識別番号（申請者が外国人の場合はパスポート番号）、通知のための居住地または勤務先住所、通知のための電子メールアドレス（ある場合）、電話番号およびファクス番号、ならびに請求の目的に関する情報が含まれていなければなりません。

上記の権利を行使するため、データ主体は使用を希望する権利に関する説明を含む申請において、請求内容を明確かつ理解できる形で記載する必要があります。申請に関連する情報および書類は申請に添付されなければなりません。請求の対象は申請者自身に関係する事項でなければなりませんが、第三者を代理して行動する場合は、当該代理権が特に付与されていることが文書で示されなければなりません（特別委任状）。また、申請には身元および住所に関する情報が含まれ、身元を確認する書類が申請に添付されなければなりません。

無権限の第三者が他人を代表して行った申請は評価されません。

1. 個人データの処理に関するあなたの請求に対して、どのくらいの期間で回答しますか？

個人データに関するあなたの請求は、当社に到達した日から最長で30日以内に評価され、回答されます。申請が否定的に評価された場合、却下の理由は申請時に指定された住所へ、主として電子メールまたは郵便で、あるいは当社ウェブサイト上のデータ主体申請フォームで選択された方法のいずれかで送付されます。