GDPR

保护和处理个人数据的目的：

下列以数据控制者身份行事的我方各公司（统称“公司”）：

Hotel Panaya

作为旅游与酒店管理行业的领先品牌，Hotel Panaya 高度重视个人数据的安全，并依照第6698号《个人数据保护法》（PDP法）处理、记录、共享、传输和存储与我方公司有关的所有人士（包括使用我方产品和服务的人士）的各类个人数据。

个人数据保护是我方公司的基本政策之一。我方公司将个人数据保护置于优先地位，并已将该优先事项确立为工作原则，全体员工均按照此原则行事。我方公司承诺完全遵守PDP法规定的所有义务。在充分认识到这一责任的前提下，我方作为数据控制者，按照下文所述，在官方法规的范围内处理、存储、传输、共享和保存您的个人数据。

如您对我方公司的“个人数据处理与保护政策”有任何疑问，可通过以下方式与我们联系：申请地址：Çınarlı Mah. Orman Sk. No:6 İç kapı No:1 Gökçeada/Çanakkale 申请电子邮箱：[email protected]

我方公司保留在适用法律变更的框架内随时更新“个人数据处理与保护政策”的权利。

个人数据的收集、处理及处理目的：

我方公司的个人数据保护与保密政策系依照PDP法制定。在此框架下，您的个人数据可能因我方公司的服务、产品或商业活动而有所不同；这些数据通过办公室、分支机构、经销商、呼叫中心、网站、社交媒体渠道、移动应用程序及类似工具，以口头、电子或书面形式，通过自动或非自动方式收集。在您使用我方产品和服务期间，您的个人数据将被处理和更新。

此外，如您有意使用我方产品和服务，您的个人数据将在下列情形下被处理：

• * 当您使用我方呼叫中心或网站时，
• * 当您到访我方公司、设施或营业场所时；
• * 当您访问我方网站或社交媒体渠道时；
• * 当您参加我方公司举办的工作坊、研讨会或活动时；

您的个人数据基于您的同意或依照土耳其共和国法律规定的条款向您收集，并出于以下目的进行处理：

• * 提升我方架构的能力，使您能够使用我方公司提供的产品和服务，
• * 根据您的偏好和使用方式，向您推荐和介绍我方公司提供的产品和服务，
• * 提升我方公司所提供服务的质量以及我方的质量政策，
• * 向您通报我方公司提供的一般及专属活动、促销、推介、折扣及类似优惠，并使您能够充分享受这些优惠，
• * 当您以用户名和密码登录我方公司提供的渠道时，就您的个人数据、偏好、交易和浏览数据向您提供所需的信息和服务，
• * 就我方公司及关联公司已发行或将发行的任何会员卡，或我方公司及关联公司的网站会员资格（续期、终止等）向您发送通知；确保与您的各类沟通，并就产品、个人数据相关政策及会员条款的变更、新讯息及类似事项向您通报，
• * 保护我方公司员工及业务伙伴的合法权益和商业权利。（我方公司开展的行政事务旨在确保营业场所的实体安全与监督、业务伙伴／客户／供应商（授权人员或员工）的评估流程、法律合规流程、财务事项等），
• * 应对和管理安全事务、事故或其他类似事件，包括医疗和保险目的，
• * 开展市场调研和内部研发活动，发展和改进我方的产品系列、服务、设施、IT系统、安全、专业技术以及我们与您沟通的方式。我们使用视频监控影像来保障在我方设施、场地及其他建筑内工作或到访的所有人员的安全，并用于预防、发现和追诉犯罪。我们亦可依据这些影像确立、行使或维护我方的合法权利，
• * 提供您向我方公司索取的信息、活动和服务，
• * 协助制定和实施我方公司的商业与经营战略，
• * 确保我方公司人力资源政策的妥善实施，
• * 遵守法律规定的法定义务，或在必要时依照法律行事
• * 这些数据可由我方公司及其关联公司／机构，以及下文（E）条所述的其他自然人和／或法人，在PDP法第5条和第6条规定的个人数据处理条件和目的范围内进行处理。

*个人数据的收集方式及其法律依据：

为在上述各条所述法律框架内提供我方公司的产品和服务，并完整、正确地履行由此产生的合同义务和法定义务，您的个人数据通过任何口头、书面或电子方式获取。在此法律框架内收集的您的个人数据，在PDP法第5条和第6条规定的个人数据处理条件和目的范围内，出于本政策（B）条所述目的进行处理、记录、传输、共享和保存。

一般数据保护与保密政策

您所访问的网站由公司拥有并运营。使用我方网站即表示您同意我们使用通过本网站获取和收集的个人数据。

公司承诺保护您的隐私。本政策仅适用于本网站，不适用于第三方拥有的网站。在访问我方网站后，如您不同意本网站上公布的现行隐私政策条款，请勿在本网站上共享您的个人数据。

如您未经明示同意共享个人数据，我们保证公司不会从您访问本网站的行为中收集任何个人数据。当您共享个人数据时，即授权我们依照隐私政策条款使用这些信息。

您可能共享的个人数据将用于以下目的：

• * 通过电子邮件发送新闻稿或通知
• * 寄送印刷出版物或其他函件
• * 交付您购买的产品或您的奖品
• * 处理您的预订请求并管理您的账户
• * 计算与您的交易相关的统计数据，以及
• * 开展有关网站使用情况的统计和业务分析。

如您选择不在本网站上共享个人数据，将无法使用某些功能，例如访问网站的特定版块、订阅在线通讯、进行在线预订、申请职位、就我方设施发表意见或向我们发送电子邮件。

Cookie是一种小型数据文件，可使我方网站在您的台式电脑、笔记本电脑或移动设备上收集和存储一组数据。公司可能使用“cookie”来收集诸如您在我方网站上访问的特定版块和使用的服务等信息。我们收集这些信息，以便根据您的需要和兴趣调整我方网站和产品。如您再次访问我方网站，这些“cookie”还有助于您更快地完成操作。例如，我方网站可以识别您所使用的个人数据，从而避免再次向您索取相同信息。多数网络浏览器已预设为接受“cookie”。您可以将浏览器设置为拒绝“cookie”，或在发送“cookie”时向您发出提示。在您访问的网站上拒绝“cookie”，可能导致您无法浏览网站的某些版块，或在访问网站时无法获得个性化信息。

我们可通过确定您何时进入网站、浏览了哪些页面以及停留了多长时间，来衡量我方网站的运营成效。网站测量统计数据可用于创建和评估有关我方网站使用情况的统计数据——既以匿名方式，也以汇总方式——并用于个性化您在网站上的体验。

有关您计算机的信息，例如IP地址（您使用互联网时分配给您计算机的编号）、您所使用的网络浏览器类型以及所用的操作系统，亦可能被收集并与您的个人数据相关联。这是为了确保我方网站为访客提供最佳体验，并成为高效的信息来源。

我们采取合理措施确保您个人数据的安全。所有可识别的个人数据均受限制访问，以防止未经授权的访问、更改或滥用。

为公司提供服务的机构有义务对信息保密，并且无权将该等信息用于其为公司提供的服务以外的其他目的。

特殊类别个人数据的处理

根据PDP法第6条，若被非法处理可能造成损害或歧视的个人数据被界定为“特殊”类别。该等数据包括有关种族、民族、政治立场以及哲学和／或宗教信仰的生物识别数据和基因数据，以及协会、基金会或工会会员身份、健康状况、性生活、犯罪记录和安全措施。我方公司在处理特殊类别个人数据时依照《个人数据保护法》第6条的规定行事，并以特别审慎的态度保护该等数据。

关于特殊类别个人数据，我方公司在采取PDP委员会规定的适当措施的前提下，依照PDP法在下列条件下行事：

• * 若个人数据主体已作出明示同意：我方宾客可通过向我方公司告知其状况并为此提交特殊类别数据来申请特殊服务（例如，因颈椎间盘突出而要求薄枕头，因心脏疾病而要求底层客房，因过敏而提出特殊饮食要求等）。我们可通过宾客提交的特殊类别数据，为其需求提供个性化服务；并可通过保存这些数据在未来提供类似服务，同时保证我方公司仅在提供数据者明示同意的情况下、且仅出于收集目的处理该等数据。
• b. 若个人数据主体未作出明示同意：——除数据主体健康状况和／或性生活相关数据之外的特殊类别个人数据，在法律规定的范围内处理；——有关数据主体健康状况和／或性生活的特殊数据，仅由负有保密义务的人员或经授权的机构和组织处理，且仅出于保护公共健康和／或预防医学与医学诊断、提供治疗和护理服务，以及规划和管理医疗服务及其经费的目的。

不可抗力

个人数据和特殊类别个人数据将依照在发生任何不可抗力事件（如新冠肺炎或其他类似的全球或区域流行病、传染病、地震、洪水、武装冲突或紧急状态）时已采取或应采取的措施进行处理。

所处理的个人数据可能因何原因传输给何人：

为实现B条所述目的，所收集的您的个人数据可能传输至下列 Hotel Panaya 公司：

Hotel Panaya

此外，在PDP法第8条和第9条所述个人数据处理条件和目的的范围内，该等数据可能传输给我方股东、业务伙伴、供应商、经授权的法定机构和组织以及特定人员。

我方公司有权依照个人数据保护委员会根据《个人数据保护法》规定的条件，在遵守法律规定的其他条件并经本人为此目的作出同意的前提下，将个人数据传输至国外。

个人数据的跨境传输

我方公司有权依照个人数据保护委员会根据《个人数据保护法》规定的条件，在遵守法律规定的其他条件并经本人为此目的作出同意的前提下，将个人数据传输至国外。

PDP法第11条规定的数据主体权利

在PDP法框架下，我们在此确认：作为自身个人数据主体的个人，在其数据被记录、传输、共享和存储之前，对该等数据的处置享有决定权；且数据主体有权在个人数据被处理、记录、传输、共享和存储之前给予同意并获得信息。在此框架下，如您作为个人数据主体向我方公司提出申请以行使您在“个人数据处理与保护政策”项下的权利，我方公司将根据申请的合理性，在最多三十日内免费予以答复。

依照个人数据保护委员会发布的《关于向数据控制者提出申请的程序和原则的公告》，就您基于个人数据主体权利提出的申请：

如您的申请需要书面答复，最多十页以内不收取任何费用。超过十页的部分，每页可收取1土耳其里拉的处理费。如您的申请需要以CD或USB存储器等存储介质作出答复，我方公司作为数据控制者所收取的费用不得超过该存储介质的成本。

在此框架下，个人数据主体享有下列权利：

• * 获知其个人数据是否被处理；
• * 就个人数据的处理请求提供信息；
• * 获知其个人数据的处理目的以及该等数据是否按照声明的目的使用；
• * 获知个人数据被传输至的国内或国外第三方。
• * 如个人数据不完整或处理不当，请求予以更正；并请求将在此方面所进行的任何操作告知接收该等个人数据的第三方。
• * 在PDP法第7条规定的范围内请求删除、销毁或转换个人数据；并请求将在此方面所进行的任何操作告知接收该等个人数据的第三方。
• * 对仅通过自动化系统分析所处理数据而产生的不利结果提出异议。
• * 就因非法处理个人数据而造成的损害请求赔偿。

个人数据主体对公司内已匿名化的数据不享有权利。我方公司可依照业务和合同关系，为司法或国家机关行使法定职权而与主管机构和组织共享个人数据。

J. 处理您个人数据的期限

依照PDP法及本个人数据处理与保护政策所述目的，当依据PDP法第7条第1款f项处理目的不再存在时，和／或依照法规我方有义务处理您个人数据的期限届满时，您被处理的个人数据将由公司删除或销毁，或以匿名化形式继续使用。

K. 我方公司可在未经您明示同意的情况下处理您个人数据的情形

根据PDP法第5条，在下列情形下，我方公司可依照法律在未经您明示同意的情况下，处理上文所述并已收集的您的个人数据：

因法律明确规定：

• * 如您作为数据主体因事实上的不能而无法表达意愿，或在不承认行为能力的情形下，为保护您或他人的生命或身体完整而必须处理您的个人数据时；
• * 如我方公司及其关联实体必须处理合同当事方的个人数据，前提是该等处理与（C）条所述其他自然人和／或法人订立或履行合同直接相关；
• * 如为我方公司履行法定义务所必需；
• * 如您已自行公开您的个人数据；
• * 如数据处理为确立、行使或维护某项权利所必需；
• * 如数据处理为我方公司的正当利益所必需，且不损害您的基本权利和自由；

依据《个人数据保护法》提出申请

依照PDP法第13条第1款，您可通过个人数据保护委员会已确定／将确定的方式，就行使上述由PDP法及相关法律规定的权利向我方公司提出申请，或填写并签署申请表后采用下列方式之一：

您可将已签署的表格副本亲自送交至下列地址：

Çınarlı Mah. Orman Sk. No:6 İç kapı No:1 Gökçeada/Çanakkale 并附上关于所主张权利的陈述以及官方身份证明文件（例如身份证、驾驶执照、护照等）。

您可通过公证处寄送表格和官方身份证明文件

或连同官方身份证明文件发送至下列电子邮箱：

[email protected] 并使用安全电子签名或移动签名，

您可使用已在我方公司系统中登记的电子邮箱，将表格和官方身份证明文件发送至我方公司。

我方公司将根据申请的合理性，在最多三十日内予以处理。

个人数据相关权利仅适用于本人自身的个人数据。个人就他人数据提出的申请不予受理。未附有您官方身份证明文件的表格不予受理。我们亦提醒您，即使删除数据的申请已获处理，我方仍有义务应官方机关的要求向其提供数据。

联系信息

Hotel Panaya

税号：

网站：

电子邮箱：[email protected]

地址：Çınarlı Mah. Orman Sk. No:6 İç kapı No:1 Gökçeada/Çanakkale