本告知书说明个人在请求保险报价、申请保单、付款、领取保单、请求更正、取消或退款，或就保险交易联系公司时，个人数据如何被处理。本文件用于告知信息，不是明示同意请求。阅读本告知书不会被记录为同意。
本告知书仅供您了解相关信息，不要求勾选同意或接受合同的复选框。证明已向您展示本告知书的记录可单独保留。
1. 数据控制者及保险角色
就公司自身网站、保险代理、报价协调、保费收取、保单交付、通信、安全及记录保存活动而言，数据控制者为 Mark Sigorta Aracılık Hizmetleri Anonim Şirketi，伊斯坦布尔商业登记号：348433-5，MERSIS 编号：0612151602000001，保险代理登记号：T220706-6UJ6，地址：Üçevler Mahallesi 955. Sokak No: 1 D: 38, 34513 Esenyurt, Istanbul, Türkiye。注册电子邮件（KEP）：[email protected]。
公司是保险代理机构，不是承保保险公司。报价、合同订立前说明、交易摘要及保单中列明的持牌保险公司提供保险保障，并可能就核保、保单管理、援助及理赔作为独立数据控制者。支付机构、援助公司及其他受监管接收方，也可能按其自身法律责任开展处理。
2. 可能涉及的数据主体
根据交易情况，数据可能涉及申请人、投保人、被保险人、受益人、付款人、父母、监护人、代表、紧急联系人，或所选产品依法需要其信息的其他人。代他人提交数据者须有合法授权，并在要求时向该人提供相关告知。
3. 个人数据类别
在所选产品及办理阶段所需范围内，公司可能处理：
- 身份数据，包括姓名、其他名字、姓氏、出生日期及地点、国籍、性别及身份识别详情；
- 护照或旅行证件数据，包括证件类型、号码、签发国家、签发日期及到期日期；
- 联系数据，包括电子邮箱、电话号码、邮寄地址及通知偏好；
- 旅行及保单数据，包括目的地、抵达和离开日期、保单期限、所选产品、保障选项及被保险人；
- 报价及申请数据，包括声明、答案、产品资格、保费计算、报价有效期及交易历史；
- 保单数据，包括保险公司、保单号码、起保及到期日期、保费、保障限额、批单、取消及交付记录；
- 付款及会计数据，包括金额、币种、付款状态、付款编号、付款人与相关方的关系、发票详情、退款及拒付记录，但公司申请数据库不保存完整卡号或银行卡安全码；
- 通信及支持数据，包括电子邮件、短信、请求、投诉、更正、取消及争议记录；
- 技术及安全数据，包括 IP 地址、日期及时间、设备和浏览器特征、服务器日志、核验事件及反欺诈指标；
- 为申请、保单、更正、取消、援助或理赔相关指引而自愿或依法提供的文件。
标准在线旅行保险申请不会仅为启动普通表单而要求健康数据。除非所选产品、核保、援助或理赔流程确有必要，且已确定适用处理条件，否则不得将健康或其他特殊类别数据作为常规字段索取。
4. 处理目的
个人数据可用于：
- 创建并保护保险草稿，保存填写进度；
- 确定所请求的保险产品，获取或计算报价；
- 核查申请信息的完整性、格式及表面一致性；
- 向本交易指定的保险公司传输必要申请数据；
- 在公司的保险代理权限内支持核保及出单工作；
- 展示产品、保险公司、保单期限、保障摘要、保费及其他费用项目；
- 收取并核对保费或其他已披露金额；
- 通过保险公司系统或获授权代理基础设施签发、获取及交付保单；
- 提供申请及保单状态信息；
- 处理更正、批改、取消、撤回及退款请求；
- 引导被保险人联系保险公司或援助渠道，并提供行政办理指引；
- 管理会计、税务、发票、审计及监管记录；
- 防止未经授权的申请、付款欺诈、重复交易及技术滥用；
- 确立、行使或保护权利，解决投诉、付款争议或诉讼；
- 回应合法请求，履行保险、消费者保护、税务、商业及数据保护义务。
5. 法律依据
一般身份、联系、旅行、申请、保单及付款数据的处理，可能基于应本人要求在订立合同前采取措施、订立或履行保险及代理相关交易、履行法律义务、确立或保护权利之必要性；或基于经利益衡量后，公司在安全、可审计性及交易完整性方面的正当利益。
仅在具备适用法律允许的条件时，才处理特殊类别数据。如法律要求就特定健康数据处理取得明示同意，将在具体告知后单独请求。同意不会被用作概括替代其他适用法律依据的方式。
6. 收集方式
数据可通过表单、文件上传、付款及跟踪页面、电子邮件、电话或支持渠道直接向本人收集；也可从合法代表，以及参与交易的所选保险公司、支付服务商、援助服务商或其他获授权服务商收集。使用网站或安全交易链接时，会自动生成技术数据。
7. 接收方
仅在必要且合法的范围内，数据可向以下接收方披露：
- 报价、交易摘要或保单中列明的持牌保险公司；
- 保险公司授权的保单、核保、援助、理赔或技术服务商；
- 银行、支付机构、银行卡网络及反欺诈服务商；
- 托管、网络安全、电子邮件、短信、文件交付及客户支持服务商；
- 会计、审计及法律顾问；
- 在交易或法律要求时，保险信息与监测中心及其他保险行业系统；
- 在法律要求或允许时，保险和私人养老金监管局、金融犯罪调查委员会、税务机关、法院、执法机关及其他获授权机构。
由所选保险公司负责的数据处理，适用该保险公司自身的隐私告知书。公司不会向第三方出售个人数据。
8. 跨境传输
仅在具备合法传输机制，且为明确定义的目的所必需时，才进行跨境传输。一般保险合同复选框不会被视为跨境传输同意。
如某项传输必须依赖明示同意，则会通过交易专属告知书说明接收方、目的地国家、数据类别、目的、必要性、保护措施、重要风险及拒绝后果。单独的附条件传输同意，仅针对该项传输启用。
9. 保存期限
未完成的加密草稿，在最后保存七天后将无法访问。短期已签名转接及付款意向记录在各自技术期限内到期。已完成报价、申请、保单、付款、接受、交付、取消、投诉及安全记录，仅按服务、保险关系、法定会计及监管义务、诉讼时效以及确立或维护权利所需期限保存。
公司无法律权利或业务必要保留文件时，将在相关目的及保存期限结束后删除、销毁或匿名化该文件。保险公司可能对其自身记录承担独立的法定保存义务。
10. 自动化核查
自动化工具可验证格式，依据配置的保险公司规则计算产品资格或保费，检测重复或可疑活动，并将交易分流。这些核查不构成公司作出的理赔或赔偿决定。完成身份及交易核验后，公司端重要结果可由人工复核。
11. 儿童及代表
为儿童或其他无法独立行为的人申请保险时，请求人确认自己是其父母、监护人或其他获授权代表。我们可能要求提供授权证明。提供他人数据的投保人或付款人，必须合法、准确地行事。
12. 权利与联系方式
在第 6698 号法律第 11 条及其条件下，数据主体可请求了解信息、更正、删除或销毁数据，了解接收方，对某些完全自动化处理的结果提出异议，并就违法处理请求赔偿。
有关公司数据处理的请求，可通过 visas.org.tr 数据主体请求渠道、向登记地址寄送签署的信件，或从注册电子邮件账户向 [email protected] 提交。可能需要适度的身份及授权核验。有关保险公司自身数据处理的请求，也可能需要向交易文件中指定的保险公司提出。
请结合一般隐私政策、在保险流程接续土耳其签证办理时适用的土耳其签证隐私补充条款，以及所选保险公司的隐私告知书阅读本文件。