本告知书适用于 visas.org.tr 的统一状态查询表单。查询时须同时填写交易编号及该交易使用的电子邮箱。本文件用于告知信息，不是明示同意请求。
本告知书仅供您了解相关信息，不要求勾选同意或接受合同的复选框。证明已向您展示本告知书的记录可单独保留。
1. 数据控制者
数据控制者为 Mark Sigorta Aracılık Hizmetleri Anonim Şirketi，伊斯坦布尔商业登记号：348433-5，MERSIS 编号：0612151602000001，地址：Üçevler Mahallesi 955. Sokak No: 1 D: 38, 34513 Esenyurt, Istanbul, Türkiye。注册电子邮件（KEP）：[email protected]。
2. 状态查询工具的作用
状态查询工具检索公司在签证、预申请及保险流程中保存的记录。除非结果明确另有说明，否则它并不直接查询政府、领事馆、边境或保险理赔数据库。
公司端的状态标签表示相关流程已记录的阶段。该标签本身不授予签证、不赋予入境许可、不确立保险保障，也不决定理赔。
3. 处理的数据
工具可能处理以下数据：
- 用户输入的申请或保单编号；
- 该编号的规范化形式；
- 用户为该交易输入的电子邮箱，以及从该邮箱通过密钥派生的不可逆值；该值用于与交易中记录的值进行比较；
- 查询日期及时间；
- 从请求方 IP 地址通过本站专用密钥派生、用于限制请求频率的值；此值不会被作为编号查询身份保存；
- 请求生成的技术安全日志；
- 匹配成功后返回的国家办理路径、记录日期及允许展示的状态。
状态表单仅要求交易编号及交易使用的电子邮箱，不要求护照或银行卡资料。请勿在这些字段中填写此类信息。
4. 处理目的及法律依据
处理数据的目的包括：
- 查找编号对应的公司记录，并仅在输入邮箱与该交易记录邮箱一致时披露；
- 通过正确的国家结果路径展示允许显示的状态；
- 防止自动遍历、反复滥用及未经授权发现记录；
- 排查服务故障并保护合法权利。
处理可能是履行或支持相关服务合同所必需，也可能基于经利益衡量后，公司在安全访问状态、数据最小化及防范欺诈方面的正当利益。履行法律义务及确立或保护权利也可能构成处理依据。
5. 安全设计
查询须同时提供编号和交易使用的电子邮箱，仅凭编号无法打开记录。工具会限制查询频率；邮箱匹配失败与未知编号一样，均计为一次尝试。无论编号是否匹配，响应都不得无必要地泄露他人记录是否存在；邮箱不匹配时，返回与未知编号相同的响应。工具绝不会展示交易记录中的邮箱。用户应妥善保密编号，不得查询无权使用的编号。
用于限制频率的尝试记录，在约十五分钟的滚动窗口内维护。一般服务器安全日志可按一般隐私政策及运营安全计划所列期限保存。
6. 接收方
公司获授权的运营及安全人员，以及按适当安排提供服务的托管或网络安全服务商，可访问数据。在法律要求或允许时，可向获授权机构披露。状态查询数据不会出售或用于广告。
7. 权利与联系方式
在第 6698 号法律第 11 条及其条件下，数据主体可请求了解信息、更正、删除或销毁数据，了解接收方，对某些完全自动化处理的结果提出异议，并就违法处理请求赔偿。
您可通过 visas.org.tr 的数据主体请求渠道、向登记地址寄送签署的信件，或从注册电子邮件账户向 [email protected] 提交请求。披露交易信息前，可能会核验身份及授权。
更多信息请参阅一般隐私政策。