Politique de confidentialité

Dernière mise à jour : 14 septembre 2026

1. Objet et portée

Cette politique de confidentialité explique comment les données personnelles sont traitées dans le cadre des visites sur visas.org.tr, les pages d'information publique, les formulaires de contact, les flux de demandes et d'assurance, la coordination des paiements, les recherches de statut, les communications de soutien et les dossiers de sécurité connexes.

Il s’agit d’une politique générale. Des notices plus courtes et propres à chaque transaction sont présentées avant la collecte de données dans les parcours de visa, d’assurance, de contact et de suivi. Elles décrivent précisément les données et finalités de la procédure concernée et doivent être lues avec la présente Politique.

La présente Politique est un avis d’information, il ne vous est pas demandé de consentir simplement à avoir été informé. Lorsque la loi exige un consentement explicite pour une opération particulière, ce consentement est demandé séparément et spécifiquement.

2. Responsable du traitement

Le responsable du traitement des données pour le site Web de la Société, la réception des demandes, le soutien administratif, l'agence d'assurance, la coordination des paiements, la communication, la sécurité et les activités de tenue de dossiers est:

Mark Sigorta Aracılık Hizmetleri Anonim Şirketi

• Numéro de registre du commerce d'Istanbul: 348433-5
• MERSIS Numéro : 0612151602000001
• Bureau fiscal et numéro: Esenyurt / 6121516020
• Numéro d'enregistrement de l'agence d'assurance: T220706-6UJ6
• Adresse : Üçevler Mahallesi 955. Sokak No: 1 D: 38, 34513 Esenyurt, Istanbul, Türkiye
• KEP: [email protected]
• Site web : visas.org.tr

Une autorité officielle, un assureur, un établissement de paiement ou une autre organisation peut agir comme responsable de traitement distinct pour les opérations relevant de ses propres compétences légales et finalités. Sa propre notice de confidentialité s’applique à ce traitement distinct.

3. Principes de traitement

La Société traite les données personnelles de manière licite, équitable et transparente; à des fins spécifiques, explicites et légitimes; d’une manière pertinente, limitée et proportionnée; avec une précision et une sécurité raisonnables; et uniquement aussi longtemps que la finalité pertinente et l’obligation légale de conservation se poursuivent.

La Société ne vend pas les données personnelles à des tiers et n’utilise pas les données personnelles à des fins non liées uniquement parce qu’elles ont été collectées via le site Web.

4. Catégories de données personnelles

Selon le service utilisé, la Société peut traiter les catégories suivantes.

4.1 Renseignements sur l’identité et l’état civil

Prénom, nom de famille, autres prénoms, date et lieu de naissance, nationalité, sexe et, lorsque la procédure choisie l’exige, informations sur les parents ou le tuteur.

4.2 Informations sur le passeport, l’identité et les documents de voyage

Type de document, pays ou région d'émission, numéro du document, date d'émission, date d'expiration, image du document ou détails des documents justificatifs lorsque le processus les exige.

4.3 Renseignements sur les déplacements et les demandes

Destination, but du voyage, date d'arrivée prévue, service sélectionné, réponses aux demandes, déclarations liées à l'admissibilité, état des documents justificatifs, référence de la demande, étape du processus, corrections, catégorie de résultat et dossiers de livraison des documents.

4.4 Contact et adresse

Adresse électronique, numéro de téléphone, adresse, préférence linguistique et historique des communications.

4.5 Informations sur les assurances

Produit ou période d’assurance choisis, informations sur l’assuré, le souscripteur et le demandeur, assureur, prime, référence de police, état d’émission ou de remise et dossiers d’assistance. Les données de santé ou autres données sensibles ne sont pas demandées dans le parcours habituel, sauf si un produit, la souscription, l’assistance ou le traitement d’un sinistre les rend nécessaires et si un fondement juridique et une notice distincts s’appliquent.

4.6 Informations sur le paiement et la comptabilité

État du paiement, montant, devise, postes de prix, référence de transaction, date du paiement, état du remboursement ou de la rétrofacturation, facturation et informations limitées transmises par le prestataire de paiement. La Société ne conserve ni les numéros complets de carte ni leurs codes de sécurité dans sa base de données des demandes.

4.7 Communications et dossiers de demande

Contenu du formulaire de contact, e-mails, messages, demandes d’assistance, plaintes, demandes d’annulation ou de remboursement, demandes des personnes concernées et documents soumis pour la vérification de l’identité ou de l’autorité.

4.8 Données techniques et de sécurité

Adresse IP, date et heure, route web demandée, caractéristiques du navigateur et de l’appareil, journaux du serveur et de l’application, événements de sécurité, de formulaire et de jeton, enregistrements de limitation des requêtes, indicateurs de fraude et preuves d’intégrité des transactions.

4.9 Cookies et données de préférence

Références de parcours opaques et signées, indicatif pays du téléphone, choix de consentement ou préférences si un outil de gestion est activé, et autres informations propriétaires décrites dans la Politique relative aux cookies.

4.10 Catégories particulières de données personnelles

La Société ne vous demande pas de fournir des données de santé, biométriques, de condamnations pénales, religieuses, politiques, syndicales ou d’autres données sensibles similaires dans un formulaire général. Elles peuvent toutefois apparaître dans un document que vous choisissez de téléverser. Ne les soumettez que si elles sont expressément demandées et nécessaires à la procédure choisie. Si elles doivent être traitées, la Société applique les conditions et garanties légales et fournit, si nécessaire, une notice ou un mécanisme de consentement distinct.

5. Comment les données sont collectées

Les données personnelles peuvent être collectées:

• directement auprès de vous par les formulaires, téléversements, paiements, consultations de suivi et communications ;
• d’un représentant qui est autorisé à agir en votre nom;
• d'un système ou d'une autorité officielle en relation avec un processus que vous avez demandé;
• d'un assureur, d'un fournisseur de paiement, d'une banque, d'un fournisseur de communications ou d'un autre fournisseur de services impliqué dans la transaction demandée;
• automatiquement par les journaux de sécurité, enregistrements du serveur et cookies essentiels lors de l’utilisation du site.

Si vous fournissez les données d'une autre personne, vous confirmez que vous êtes autorisé à le faire et que la personne a reçu l'avis correspondant si nécessaire.

6. Finalités et fondements juridiques

La Société ne traite les données personnelles que lorsqu’un motif légal s’applique, dont les principales finalités et motifs sont exposés ci-dessous.

6.1 Prendre des mesures à votre demande et exécuter un contrat

Les données peuvent être traitées pour:

• créer et maintenir un brouillon sécurisé;
• évaluer la procédure ou le service correspondant à vos réponses ;
• préparer, examiner, corriger et traiter une demande;
• créer un devis ou coordonner l’émission d’une police à titre d’agence d’assurance;
• calculer et afficher les éléments de prix;
• créer et rapprocher une opération de paiement;
• remettre un document, une police d’assurance ou un résultat de transaction ;
• fournir des informations de suivi et une assistance clientèle ;
• Gérer les demandes d’annulation, de remboursement ou de correction.

Ce traitement est généralement nécessaire pour prendre des mesures à votre demande avant un contrat ou pour exécuter le contrat que vous choisissez de conclure.

6.2 Respect des obligations légales

Les données peuvent être traitées pour remplir les obligations relatives à l’activité d’agence d’assurance, à l’information des consommateurs, à la comptabilité, à la facturation, aux impôts, aux dossiers de paiement, aux contrôles antifraude, aux rapports réglementaires, à la protection des données personnelles, à la conservation des dossiers et aux demandes légitimes des autorités compétentes.

6.3 Établissement, exercice ou protection des droits

Les dossiers de demande, d’acceptation, de communication, de paiement, de sécurité et de transaction peuvent être traités pour résoudre des plaintes, défendre ou exercer des droits, répondre à des rétrofacturations, enquêter sur une utilisation abusive et gérer des procédures judiciaires, administratives ou arbitrales.

6.4 Intérêts légitimes

Après une mise en balance protégeant vos droits et libertés fondamentaux, des données techniques limitées peuvent être traitées pour sécuriser le site, prévenir l’accès non autorisé et la fraude, diagnostiquer les pannes, assurer la continuité du service, mesurer la qualité opérationnelle interne et conserver les preuves de l’intégrité d’une transaction.

6.5 Consentement explicite

Le consentement explicite n’est utilisé que lorsque le traitement prévu ne peut pas être fondé légalement sur un autre motif et que les conditions d’un consentement valide sont remplies, par exemple une activité de traitement facultative spécifiquement identifiée dans une catégorie spéciale, un transfert à l’étranger qui repose véritablement sur le consentement, des cookies non essentiels facultatifs ou des communications commerciales facultatives. Chaque consentement est distinct, spécifique, éclairé, librement donné et susceptible d’être retiré.

Refuser un consentement facultatif n’empêche pas d’utiliser un service sans rapport avec celui-ci. Si une fonction demandée ne peut techniquement ou légalement être fournie sans le traitement décrit dans un consentement conditionnel distinct, les conséquences du refus sont expliquées avant le choix.

7. Destinataires et divulgations

Les données personnelles ne peuvent être communiquées que dans la mesure nécessaire aux destinataires suivants :

• autorités officielles, systèmes de demande officiels, unités diplomatiques ou consulaires et autres institutions publiques compétentes pour le processus demandé;
• un partenaire de traitement des demandes ou un fournisseur de services intermédiaire qui exploite une plateforme utilisée pour recevoir, préparer ou transmettre la transaction sur les instructions de la Société;
• l’assureur identifié dans une transaction d’assurance, les systèmes d’information sur l’assurance, les fournisseurs de services d’assistance ou de règlement des sinistres et les institutions autorisées du secteur de l’assurance;
• les banques, les établissements de paiement, les réseaux de cartes et les fournisseurs de services de prévention de la fraude;
• hébergement, infrastructure, cybersécurité, courrier électronique, SMS, support, livraison de documents et autres fournisseurs techniques agissant selon les instructions appropriées ou leurs propres responsabilités légales;
• comptables, auditeurs, conseillers juridiques et autres conseillers professionnels si nécessaire;
• les tribunaux, les autorités d’application de la loi, les régulateurs et autres organismes compétents lorsque la divulgation est requise ou autorisée par la loi;
• un acheteur, un successeur ou une partie à la restructuration dans le cadre d’une transaction commerciale légale et lorsque des mesures de protection de la confidentialité appropriées s’appliquent.

La Société ne divulgue pas plus de données que ce qui est raisonnablement nécessaire pour le rôle du destinataire.

8. Transferts internationaux

L’utilisation d’un système officiel étranger, d’un fournisseur d’infrastructure international ou d’un autre destinataire peut impliquer un transfert de données à caractère personnel en dehors de la Turquie.Un transfert n’est effectué que lorsque cela est réellement nécessaire et qu’un mécanisme autorisé par l’article 9 de la loi n ° 6698 est disponible, tel qu’une décision d’adéquation, des garanties appropriées, un contrat type ou une exception légale limitée.

La Société ne déclare pas qu’un transfert a lieu lorsqu’aucun transfert n’est effectué. Si un transfert particulier doit reposer sur un consentement explicite, le destinataire, le pays de destination, les catégories de données, la finalité, la méthode et les risques importants doivent être décrits dans une notice distincte propre à la transaction, et le consentement doit être demandé séparément. Aucun consentement général indifférencié n’est utilisé.

9. Vérifications automatisées et aide à la décision

Le site peut automatiquement vérifier les formats, comparer les réponses aux règles configurées, détecter les doublons ou activités suspectes, limiter les requêtes et produire une catégorie de résultat préliminaire. Ces outils contribuent à la sécurité et à l’orientation du parcours.

Un résultat préliminaire n'est pas une décision d'une autorité officielle ou d'un assureur.Lorsque le résultat automatisé a un effet négatif important dans le cadre du processus de la Société, vous pouvez contacter la Société et demander un examen humain, sous réserve de vérification de l'identité et de la transaction.

10. Cookies, stockage local et suivi

Le site utilise les cookies propriétaires essentiels ou nécessaires au parcours décrits dans la Politique relative aux cookies. Ils contiennent des références opaques signées ou des préférences et ne sont pas conçus pour conserver les données du passeport ou de la demande dans le navigateur.

Yandex Metrica (compteur 112543243) est chargé automatiquement sur les pages publiques d’information, même si aucune préférence relative aux cookies n’a été enregistrée ou si l’autorisation a été refusée. Outre les visites de pages, il mesure l’utilisation du site au moyen de la relecture de sessions (Webvisor), de cartes de clics, du suivi des liens et de la mesure des rebonds. Le contenu des pages que vous consultez, vos interactions et les identifiants du navigateur issus des cookies ou du stockage local peuvent être transmis à Yandex. Il n’est pas chargé sur les pages de demande, de suivi de statut, de paiement, d’autres transactions privées ou de textes juridiques. Google Ads (balise AW-18448435823) est chargé automatiquement sur les pages publiques d’information, indépendamment des préférences enregistrées concernant les cookies. Google peut recevoir votre adresse IP, des informations sur votre navigateur et votre appareil, vos visites de pages et des identifiants publicitaires, et utiliser des cookies pour mesurer et personnaliser la publicité. Il n’est pas chargé sur les pages de demande, de suivi, de paiement, d’autres transactions privées ou de textes juridiques. Google Analytics, Matomo et les événements de conversion du site restent désactivés. Un futur prestataire ne doit pas être activé avant que sa finalité exacte, les champs de données, le destinataire, les modalités de transfert et de conservation, le comportement des cookies ou du stockage, l’exigence de consentement et les réglages de préférences figurent dans les documents de confidentialité et de cookies en vigueur. Le suivi non essentiel doit rester désactivé jusqu’au choix légalement requis.

11. Conservation

La Société applique un calendrier de conservation basé sur les finalités.

• L'accès à un brouillon chiffré incomplet expire sept jours après la dernière sauvegarde du brouillon.
• Les enregistrements de formulaire, de transfert et d'intention de paiement à court terme expirent en fonction de leur objectif de sécurité ; les intentions de paiement sont conçues pour expirer dans l'heure et certains liens de transfert expirent plus tôt.
• Les dossiers finalisés de demande, transaction, acceptation juridique, paiement, police d’assurance, comptabilité et communication sont conservés pendant les durées nécessaires au service, au respect des obligations légales, à l’établissement ou à la défense des droits et aux délais de prescription applicables.
• Les journaux de sécurité et enregistrements de limitation des requêtes sont conservés pendant une durée proportionnée aux besoins de sécurité, à l’historique des incidents et aux obligations légales.
• Un enregistrement faisant l’objet d’un litige, d’une obligation légale de conservation ou d’une demande réglementaire peut être conservé jusqu’au règlement de cette question, même si sa durée normale de conservation aurait autrement expiré.

Lorsque l’objectif et la période légale pertinents prennent fin, les données sont supprimées, détruites ou anonymisées en toute sécurité conformément à la loi applicable et à la politique de la Société.

12. Sécurité

La Société applique des mesures techniques et administratives adaptées à la nature des données et aux risques : chiffrement, références opaques signées, accès restreint, séparation des rôles, transmission sécurisée, journalisation, surveillance, limitation des requêtes, contrôles des sauvegardes, vérification des prestataires et procédures de réponse aux incidents.

Aucune méthode de transmission sur Internet ou de stockage n’est absolument sûre. En cas de violation de données personnelles, la Société enquête, en limite les effets et procède aux notifications imposées par le droit applicable.

13. Enfants et personnes représentées

Les données personnelles des enfants ne sont traitées que dans la mesure nécessaire à la demande ou au processus d’assurance demandé. La personne soumettant les données pour un enfant doit être le parent, le tuteur ou une autre personne légalement autorisée.La Société peut demander une preuve d’autorité et peut refuser ou suspendre une transaction si l’autorité ne peut pas être vérifiée.

14. Vos droits

Sous réserve de l'article 11 de la loi n ° 6698 et des conditions de la législation applicable, vous pouvez demander à:

• savoir si vos données personnelles sont traitées;
• obtenir des informations sur le traitement;
• connaître la finalité du traitement et savoir si les données sont utilisées conformément à cette finalité;
• connaître les destinataires en Turquie ou à l’étranger ;
• faire corriger les données incomplètes ou inexactes;
• demander la suppression ou la destruction lorsque les conditions légales sont remplies;
• demander que les rectifications, effacements ou destructions soient notifiés aux destinataires concernés ;
• s’opposer à un résultat produit contre vous uniquement par une analyse automatisée;
• demander une indemnisation si vous subissez un préjudice parce que vos données à caractère personnel ont été traitées illégalement.

Une demande peut être refusée ou limitée lorsqu’une exception légale s’applique, lorsque les droits d’un tiers seraient lésés, lorsque l’identité ne peut être vérifiée ou lorsque la conservation est légalement obligatoire. Le motif est expliqué lorsque cela est requis.

15. Comment exercer vos droits

Vous pouvez soumettre une demande de personne concernée:

• via le canal de demande de la personne concernée mis à disposition sur visas.org.tr;
• en adressant une demande écrite signée au siège de la Société ;
• en envoyant une demande depuis votre compte de messagerie électronique enregistré à [email protected];
• par une autre méthode autorisée par les règles de procédure applicables.

La demande doit identifier son auteur, expliquer le droit invoqué et fournir assez d’informations pour retrouver le dossier concerné. La Société peut demander une vérification proportionnée de l’identité ou de l’habilitation. N’envoyez pas de copie complète du passeport, sauf demande expresse via un canal sécurisé.

Les demandes sont traitées dans les meilleurs délais et dans le délai légal.Si la demande nécessite un coût au-delà de la réponse ordinaire, le tarif autorisé par la loi peut s'appliquer.

Vous pouvez également déposer une réclamation auprès de l’Autorité de protection des données personnelles après avoir d’abord saisi le responsable du traitement dans les modalités et les délais prescrits par la loi.

16. Communications de service et commerciales

La Société peut envoyer les messages nécessaires au service demandé, notamment en matière de sécurité, d’informations manquantes, de paiement, de suivi, de remise, de police d’assurance et d’assistance. Il s’agit de communications de service.

Les communications de marketing sont distinctes, elles ne sont envoyées que lorsque les conditions légales sont remplies et, lorsque le consentement est requis, après un choix facultatif distinct spécifique au canal. Le retrait du consentement de marketing n'arrête pas les messages de service ou de sécurité nécessaires.

17. Sites Web de tiers

Le site Web peut contenir un lien vers un portail officiel, une compagnie d'assurance, un fournisseur de paiement ou un autre tiers. L'avis de confidentialité de ce tiers s'applique à son traitement séparé et vous devez le consulter avant de fournir des données directement au tiers.

18. Changements

La Société peut mettre à jour la présente Politique afin de refléter les changements juridiques, opérationnels ou techniques. La date de révision sera publiée et un changement important sera communiqué par une méthode appropriée si nécessaire.

L'avis et la révision présentés lors de l'exécution d'une transaction sont consignés avec cette transaction lorsque cela est nécessaire sur le plan juridique ou opérationnel.

19. Langue et contact

Les versions anglaise et turque sont destinées à avoir le même sens.Si une incohérence ne peut être résolue, la version turque est utilisée pour l'interprétation dans la mesure permise par la loi impérative.

Les questions concernant la présente Politique ou le traitement des données personnelles peuvent être adressées via la page de contact, à l’adresse du siège ou à l’adresse KEP indiquées ci-dessus.