个人数据保护

个人数据保护说明文本 

作为 TCI SEYAHAT VE TAŞIMACILIK SEYAHAT TİC.LTD.ŞTİ（以下简称“itctur.com”、“公司”或“我们”），在向您——我们的客人——提供服务时，我们高度重视确保您个人数据的隐私，并按照相关法规处理您的数据。根据第6698号《个人数据保护法》（以下简称“法律”）第10条制定的本说明文本中，我们希望向您告知以下事项：

1. 我们如何获取您的个人数据？

2. 我们处理您的哪些个人数据？

3. 我们出于哪些目的并基于哪些法律依据处理您的个人数据？

4. 我们出于哪些目的以及可以与哪些人共享您的个人数据？

5. 您对个人数据享有哪些权利，以及如何行使这些权利？

我们如何获取您的个人数据？

作为 itctur.com，我们可以通过多种渠道与您——我们的客人——取得联系。例如：

• 在您访问我们的代理机构或分支机构期间，

• 您致电我们的呼叫中心并留下您的信息时，

• 您访问我们的网站，或注册成为会员并进行预订时；

• 在您通过电子邮件与我们的客户服务人员或其他 itctur.com 员工进行沟通期间，您可以向我们提供您的个人数据。

此外，如果您与本公司的关系是通过中介机构建立的，我们也可以通过这些中介机构获取您的个人数据。

我们处理您的哪些个人数据？

作为 itctur.com，在向尊贵的客人提供服务的范围内，我们可能处理不同类别的个人数据。

• 您的身份和联系信息；您的姓名、姓氏、土耳其共和国身份证号码、护照等信息，以及电子邮件地址、电话号码、手机号码、身份证上载明的信息和地址信息

• 您的视听记录；您的照片、呼叫中心记录

• 您的财务信息；您从本公司获得的服务相关财务记录或付款信息

• 您当前及过去的交易信息；与您当前或过去的预订相关的酒店或旅游套餐偏好，或旅行信息。

• 您的请求和投诉信息；您就 itctur.com 提供的服务向我们提出的请求和投诉相关的书面或口头记录，或涉及现有预订的特殊要求

• 您的保险信息；与您的旅行保险保单相关的详细信息

• 您的特殊类别个人数据；如果您存在可能导致您在旅行期间有特殊需求的健康状况，或因疾病要求更改或取消预订，我们可能处理属于特殊类别个人数据的健康信息。

我们出于哪些目的处理您的个人数据？

作为 itctur.com，我们可能出于以下目的并基于相关法律依据处理您的个人数据：

• 为了以最佳方式向您提供您所请求的产品和服务，我们基于《法律》第5条第2款(c)项所规定的“为订立和履行合同所直接必要或相关”的法律依据进行处理。作为 itctur.com，我们向您提供包括旅游预订在内的众多产品和服务。为了向您提供所请求的产品和服务，或使您能够通过我们的网站完成会员注册，我们会处理您的身份、联系、请求或财务信息等个人数据，并据此跟进您的预订、运营流程和会员流程。例如，为了实现您所选择的旅游套餐，我们会预订酒店、为您购买机票、通知接待您的人，并就您的旅行向您发送信息性通信。如在预订过程中有必要处理您的特殊类别个人数据，我们将征得您的明确同意后处理这些数据。

• 为了提高我们的产品和服务质量，我们基于《法律》第5条第2款(f)项所规定的“数据控制者的合法利益”这一法律依据，以及有时基于《法律》第5条第2款(d)项所规定的“由相关人员本人公开”这一法律依据进行处理。作为 itctur.com，我们始终在寻找更好地为您——我们的客人——提供服务的方法。我们开展业务发展活动和分析，以提高产品和服务质量、衡量客人满意度、更深入地了解客户及其偏好，以及制定更高效的业务策略等。为开展这些业务流程，我们会处理您的个人数据。或者，我们可能出于改进产品和服务以及衡量客户满意度的目的，处理您在社交媒体上公开发布的反馈中包含的个人信息。 1/3

• 为开展商业通信活动，我们根据《法律》第5条第1款征得您的“明确同意”后进行处理。作为 itctur.com，我们提供多种产品和服务。为了向您介绍这些产品和服务，并让您了解会令您感到兴奋的新内容和机会，我们可能向您发送通知内容。是否接收这些通知完全由您决定；您可以随时允许我们向您发送这些信息，也可以撤回您已给予的许可。

• 为处理您的请求和投诉，我们基于《法律》第5条第2款(f)项所规定的“数据控制者的合法利益”，以及《法律》第5条第2款(ç)项所规定的“履行数据控制者的法律义务”这一法律依据进行处理。您的请求和反馈对我们非常重要。我们可能处理您的个人数据，以评估您关于如何更好地提供服务的请求，解决您遇到的问题，或采取必要措施防止类似问题再次发生。

• 为建立财务记录，我们基于《法律》第5条第2款(c)项所规定的“为订立和履行合同所直接必要或相关”的法律依据进行处理。在开展公司的财务流程时，我们可能处理您的个人数据。例如：

在开具与我们提供的服务相关的发票、建立财务记录或开展财务审计期间，可能会处理您的个人数据。

• 为开展公司内部活动，我们基于《法律》第5条第2款(f)项所规定的“数据控制者的合法利益”这一法律依据进行处理。与几乎所有公司一样，我们在开展业务活动、执行公司内部特定流程并建立记录时，可能处理您的个人数据。例如，我们管理信息技术基础设施，奖励员工的工作表现，或开展内部审计运营。

• 为履行我们所承担的法定义务，我们基于《法律》第5条第2款(ç)项所规定的“履行数据控制者的法律义务”，以及第2款(a)项所规定的“法律明确规定”这一法律依据进行处理。作为公司，我们承担多项法定义务。例如，为履行旅游、税务、保险法规等规定产生的特定义务，我们可能处理您的个人数据，并与有权公共机构或私人组织共享您的信息。特别是，对于司法机关、警察部队、监管和监督机构等主管部门依法提出的信息请求，我们可能处理您的个人数据以回应这些请求。

我们出于哪些目的以及可以与哪些人共享您的个人数据？

在某些情况下，我们可以与第三方共享您的个人数据。下面概述我们可能共享个人数据的对象及共享原因。我们希望强调，作为 itctur.com，我们绝不会以有利于自身利益的方式与未经授权的第三方共享您的个人数据或向其开放访问权限。

我们可能共享您的个人数据的第三方及共享原因如下：

• 我们可能与业务合作伙伴共享您的个人数据。我们可能与供应商共享您的个人信息，包括在旅游套餐服务范围内为您提供所购产品的酒店及类似住宿服务提供商、提供交通服务的航空公司或巴士公司、提供旅行保险服务的保险公司，或提供组织服务的公司等。尤其是在您购买包含境外旅行的旅游套餐时，我们传输信息的业务合作伙伴可能位于境外。在许多情况下，我们向其传输个人数据的第三方也可能以数据控制者身份处理您的个人数据。

• 我们可能与供应商共享您的信息。在与您进行沟通的某些环节，我们会利用 itctur.com 以外第三方提供的服务。在此范围内，我们就商业通信发送、网站管理、信息技术基础设施提供等与服务直接相关的事项，从供应商处获取服务。此外，为保护公司的法律和经济安全，我们可能与律师共享您的个人数据。在这些情况下，我们可能向供应商传输您的个人数据。

• 我们可能向金融机构传输您的信息。为完成与我们服务相关的付款，我们可能与银行或支付机构共享您的个人数据。

• 如果有权公共机构或私人主体依法提出要求，我们可能与其共享您的个人信息。根据我们承担的法律义务，我们可能需要定期或应要求与有权公共机构，或因适用的保险和税务法规而涉及的相关机构共享您的信息。例如，在刑事调查范围内，为回应法院向我们提出的信息请求，或在税务检查期间，我们可能与公共机构共享您的信息。

您对个人数据享有哪些权利，以及如何行使这些权利？

根据《法律》第11条，作为个人数据主体，您对个人数据享有多项权利。在本部分，我们希望向您介绍您享有的权利以及如何行使这些权利。

根据《法律》第11条，您享有的权利如下：

您可以了解我们是否处理了您的个人数据，

如果您的个人数据由我们处理，您可以向我们请求相关信息， 2/3 您可以了解我们出于哪些目的处理您的个人数据，以及是否按照这些目的使用您的个人数据，您可以了解我们向境内或境外传输个人数据的第三方，

如果我们以不完整或错误的方式处理您的个人数据，您可以要求更正，并要求将所作出的更正通知我们已向其传输个人数据的第三方。

尽管我们按照《法律》及其他相关法律规定处理了您的个人数据，但如果处理个人数据所需的理由已经消失，您可以要求删除或销毁您的个人数据，并要求将相关更正通知我们已向其传输个人数据的第三方。如果仅通过自动化系统分析我们处理的数据而对您产生不利结果，您可以对该结果提出异议，

如果因您的个人数据被违法处理而遭受任何损失，您可以要求赔偿因违法数据处理造成的损失。

您可以向我们提交与上述权利相关的请求，以行使这些权利。为了让您能够按照法规规定的条件提出权利请求，并轻松控制您的个人数据，我们制定了 itctur.com 数据主体申请表，您可以通过 www.itctur.com.com 地址获取该表。填写申请表后，您可以通过表格中列明的方式之一将文件提交给我们。我们将根据您的申请性质，在最短时间内且最迟不超过三十日内答复您的申请。数据主体的申请原则上免费答复；但如产生额外费用，我们保留按照个人数据保护委员会确定的收费标准向您收取费用的权利。