业务合作伙伴隐私声明

个人数据处理隐私声明

（业务合作伙伴）

作为Citio Dijital Teknoloji ve Ticaret Anonim Şirketi（“Citio”或“本公司”），我们根据第6698号个人数据保护法（“KVKK”）及相关法规，编制本隐私声明，以告知您在我们的业务范围内处理的个人数据情况。

1. 处理了您哪些个人数据？目的为何？法律依据是什么？
2. 我们就酒店业主处理的个人数据

1. 我们就酒店员工/代表处理的个人数据

1. 收集您个人数据的方法有哪些？

上述个人数据通过您填写的联系表单、电子邮件、消息和电话等通信渠道、社交媒体渠道以及您在实体访问中提供的信息收集。

1. 我们是否会将您的个人数据转移给第三方？

如上所述处理的个人数据将被转移：

• 基于KVKK第5/2 (ç)条规定的数据控制者必须履行其法律义务的法律依据，为向其提供信息并开展符合法律的活动的目的，将数据转移给有权人员、机构和组织，
• 基于KVKK第5/2 (c)条的法律依据，即在与合同订立或履行直接相关的情况下，为进行财务与会计事务的目的，将数据转移给我们在土耳其的服务供应商，
• 基于根据KVKK第9/4 (c)条签署的标准合同，为信息安全、内部信息及文档管理以及存储与归档流程之目的，将数据转移给我们位于国外、为我们提供基础设施服务的供应商，
• 基于根据KVKK第9/4 (c)条签署的标准合同，为开展沟通活动之目的，将数据转移给我们位于国外的电子邮件、通话与消息服务供应商。

1. 您就个人数据可以行使的权利有哪些？

关于您的个人数据，您有权：

• 得知您的个人数据是否被处理，
• 若个人数据已被处理，请求获取相关信息，
• 了解处理目的及其是否被用于与该目的相符的用途，
• 了解您的个人数据在国内或国外被转移的第三方，
• 如个人数据被不完整或不准确地处理，可请求更正，
• 在KVKK法规所规定的条件范围内，请求删除或销毁个人数据，
• 请求将对不完整或不准确数据的更正以及个人数据的删除或销毁通知已被转移的第三方，
• 反对通过自动化系统仅对处理数据进行分析而产生对您不利结果，
• 如因个人数据被非法处理而遭受损害，可请求赔偿损失。

1. 如何行使您的权利？

您可通过以下方式，使用数据主体申请表提交关于个人数据的申请和请求：

• 凭有效身份证件亲自向Citio申请，
• 通过邮寄至我方地址“Akat Mah. Selçuklar Sk. Eti Apt No: 12 İç Kapı No: 6 Beşiktaş / İstanbul”，附带手写签名及身份证复印件，
• 通过电子邮件发送至Citio的邮箱kvkk@citioapp.com，邮件附带使用移动签名或安全电子签名签署的请愿书。

根据《关于向数据控制者申请的程序和原则的公告》，数据主体的申请应包含姓名、签名（如为书面申请）、土耳其共和国身份证号码（如申请人为外国人则为护照号码）、用于通知的居住或营业地址、用于通知的电子邮件地址（如有）、电话号码和传真号码，以及与请求事项相关的信息。

为行使上述权利，数据主体在申请中应就其欲行使的权利作出清晰明确的陈述。与申请相关的信息和文件应随申请一并附上。申请事项应与申请人自身有关；若代表他人提出申请，申请人须就此具有专门授权并提供相应证明（专用授权书）。此外，申请须包含身份及地址信息，并附上能够验证身份的文件。

未经授权的第三方代他人提出的请求将不予受理。

1. 关于个人数据处理的请求，我们需要多长时间作出回应？

您关于个人数据的请求自我们收到之日起最迟将在30天内被审查并答复。如您的申请被否决，理由将寄送至您在申请中填写的地址，主要通过电子邮件或邮寄方式，或通过我们网站上数据主体申请表中所选的其他方式之一。