关于个人数据处理的隐私声明
作为 Citio Dijital Teknoloji ve Ticaret Anonim Şirketi (“Citio” 或下称 “公司”)，我们依据土耳其第6698号个人数据保护法（“KVKK”）及相关法规，编制了本隐私声明，以告知您在我们业务范围内被处理的个人数据情况。
您哪些个人数据会被处理、处理目的为何？法律依据是什么？
您访问我们网站时我们处理的个人数据
| 处理的个人数据 | 法律依据 | 处理目的 |
|---|---|---|
| 交易安全数据 | 数据控制者的合法权益 |
|
| 数据控制者的法定义务 |
|
您在我们网站创建账户时我们处理的个人数据
| 处理的个人数据 | 法律依据 | 处理目的 |
|---|---|---|
| 身份数据 & 联系数据 & 交易安全数据 | 合同的订立和履行 |
|
| 数据控制者的法定义务 |
|
您通过我们网站购买服务时我们处理的个人数据
| 处理的个人数据 | 法律依据 | 处理目的 |
|---|---|---|
| 身份数据 | 合同的订立和履行 |
|
| 数据控制者的合法权益 |
|
|
| 数据控制者的法定义务 |
|
|
| 联系数据 | 合同的订立和履行 |
|
| 数据控制者的合法权益 |
|
|
| 财务数据 | 合同的订立和履行 |
|
| 数据控制者的合法权益 |
|
|
| 数据控制者的法定义务 |
|
|
| 客户交易数据 | 合同的订立和履行 |
|
| 数据控制者的合法权益 |
|
|
| 数据控制者的法定义务 |
|
上述个人数据可能在您购买我们的服务时由您直接在我们的网站上提交并由我们处理，或由我们合作的组织的网站或人员处理后转交给我们。在您的个人数据非由我们直接处理的情况下，我们提醒您也应查阅由处理您个人数据的业务合作伙伴为您准备的隐私声明。
我们在处理您提出的请求和投诉时处理的个人数据
| 处理的个人数据 | 法律依据 | 处理目的 |
|---|---|---|
| 身份数据、联系数据、客户交易数据 | 合同的订立和履行 & 数据控制者的合法权益 |
|
我们在营销流程中处理的个人数据
| 处理的个人数据 | 法律依据 | 处理目的 |
|---|---|---|
| 身份数据、联系数据 | 明确同意 |
|
您通过我们的社交媒体账号与我们联系时处理的个人数据
| 处理的个人数据 | 法律依据 | 处理目的 |
|---|---|---|
| 身份数据、请求/投诉信息 | 数据控制者的合法权益 |
|
其他数据主体群体
下面为您说明本公司活动范围内处理的其他数据主体群体相关说明：
- 我们的员工：关于我们员工个人数据处理的详细信息，公司内部已提供，员工可随时便捷获取。
- 我们的应聘者：关于我们应聘者个人数据处理的详细信息，您可查阅应聘者隐私声明获取更多信息。
- 我们的业务合作伙伴和供应商的员工/代表：关于个人数据处理的详细信息，您可以查阅 业务合作伙伴员工/代表隐私声明 和 供应商员工/代表隐私声明 页面。
我们通过何种方式收集您的个人数据？
上述个人数据通过自动化与非自动化方式获取，来源包括：用于管理我们网站的服务提供商的基础设施、您在注册会员和购买服务时提供的信息、我们的业务合作伙伴从您处获取并转交给我们的信息、我们为支付服务使用的供应商提供的信息、社交媒体以及您填写的线下或线上表格。
我们是否会将您的个人数据转让给第三方？
上述个人数据的转让范围包括：
- 基于根据 KVKK 第9/4(c) 条签署的标准合同，为提供我们在线服务所需的基础设施、存储与归档以及开展信息安全流程之目的，转让给位于国外的基础设施服务提供商，
- 基于根据 KVKK 第9/4(c) 条签署的标准合同，为开展沟通活动及信息安全流程之目的，转让给我们从中接受服务的位于国外的电子邮件服务提供商及短信与通话服务提供商，
- 根据您所接受服务的类型（例如货运配送、车辆接送），在与您购买的服务履行有关且与合同订立或履行直接相关的情况下，基于 KVKK 第5/2(c) 条关于为履行合同当事方之必要性的法律依据，将个人数据转让给与我们合作以履行您所购买服务的供应商，
- 以及在必要情况下，基于 KVKK 第5/2(ç) 条关于数据控制者履行其法定义务之必要性的法律依据，为向有权人员、机构与组织提供信息及法律事务的跟进与处理之目的，将数据转让给有权人员、机构和组织。
您就个人数据可行使的权利有哪些？
关于您的个人数据，您享有以下权利：
- 知悉您的个人数据是否被处理，
- 如果您的个人数据已被处理，则请求获取相关信息，
- 知悉处理目的并确认其是否用于与该目的相符合的用途，
- 知悉您的个人数据在国内或国外被转让予的第三方，
- 如果您的个人数据被不完整或不准确地处理，请求更正，
- 在 KVKK 法律框架规定的条件下，请求删除或销毁您的个人数据，
- 请求将对不完整或不准确数据的更正以及对个人数据的删除或销毁通知已被转让的第三方，
- 反对仅通过自动化系统分析处理的数据而导致针对您本人产生不利结果，
- 如果因个人数据被违法处理而造成损害，要求获得赔偿。
如何行使您的权利？
您可通过 数据主体申请表 提交关于个人数据的申请与请求，方式如下：
- 携带有效身份证件亲自向 Citio 申请，
- 通过邮寄方式将书面申请（含亲笔签名）及身份证件复印件寄至我司地址 "Akat Mah. Selçuklar Sk. Eti Apt No: 12 İç Kapı No: 6 Beşiktaş / İstanbul"，
- 通过电子邮件向 Citio 发送以移动签名或安全电子签名签署的申请书至邮箱 kvkk@citioapp.com。
根据《关于向数据控制者申请的程序和原则的公告》，数据主体的申请中应包含姓名、姓氏、签名（如为书面申请）、土耳其共和国身份证号码（如申请人为外国人则为护照号码）、用于通知的通信或营业地址、用于通知的电子邮箱地址（如有）、电话号码与传真号码，以及关于请求事项的说明。
为行使上述权利，数据主体在包含欲行使权利说明的申请中应清晰、明确地陈述请求事项。与申请相关的信息和文件应随申请一并附上。尽管请求事项须与申请人本人相关，但如代表他人提出申请，申请人须具有针对该事项的特别授权，并应提供书面授权证明（特别委托书）。此外，申请必须包含身份与地址信息，并附上能证明身份的文件。
未经授权的第三方代表他人提出的请求将不予受理。
我们在多长时间内对您关于个人数据处理的请求作出回应？
我们会在收到您请求之日起最长30日内对您的个人数据相关请求进行评估并作出答复。如您的申请被拒绝，我们将以书面形式说明拒绝理由并发送至您在申请中指定的地址，优先通过电子邮件或邮寄方式，或通过您在 数据主体申请表 中选择的其他方式发送。