最后更新：2026 年 9 月 14 日
1. 目的及适用范围
本隐私政策说明访问 visas.org.tr、浏览公开信息页面、使用联系表单、申请及保险流程、付款协调、状态查询、支持通信，以及相关安全记录所涉及的个人数据如何被处理。
本文件是一般政策。在签证、保险、联系及状态查询场景收集个人数据前，会展示较简短的交易专属告知书。这些分层告知说明相关流程的确切数据及目的，应与本政策一并阅读。
本政策是信息告知文件，不会仅因已向您告知而要求您同意。如某项操作依法需要明示同意，会单独、具体地请求。
2. 数据控制者
公司自身网站、申请接收、行政支持、保险代理、付款协调、通信、安全及记录保存活动的数据控制者为：
Mark Sigorta Aracılık Hizmetleri Anonim Şirketi
- 伊斯坦布尔商业登记号：348433-5
- MERSIS 编号：0612151602000001
- 税务机关及税号：Esenyurt / 6121516020
- 保险代理登记号：T220706-6UJ6
- 地址：Üçevler Mahallesi 955. Sokak No: 1 D: 38, 34513 Esenyurt, Istanbul, Türkiye
- 注册电子邮件（KEP）：[email protected]
- 网站：visas.org.tr
官方机关、保险公司、支付机构或其他组织，可能就其自身法定权限及目的下的数据处理作为独立数据控制者。该独立处理适用其自身隐私告知书。
3. 处理原则
公司以合法、公平、透明的方式处理个人数据，目的具体、明确且正当，处理范围相关、有限且适度，并保障合理的准确性和安全性；仅在相关目的及法定保存要求持续存在时保留数据。
公司不向第三方出售个人数据，也不会仅因数据已通过网站收集，就将其用于无关目的。
4. 个人数据类别
根据所用服务，公司可能处理以下类别的数据。
4.1 身份及个人身份状况信息
姓名、姓氏、其他名字、出生日期和地点、国籍、性别，以及所选流程要求时的父母或监护人详情。
4.2 护照、身份及旅行证件信息
流程要求时的证件类型、签发国家或地区、证件号码、签发日期、到期日期、证件图像或证明文件详情。
4.3 旅行及申请信息
目的地、旅行目的、计划入境日期、所选服务、申请答案、资格相关声明、证明文件状态、申请编号、流程阶段、更正、结果类别及文件交付记录。
4.4 联系及地址信息
电子邮箱、电话号码、地址、语言偏好及通信历史。
4.5 保险信息
所选保险产品或期限，被保险人、投保人及申请人详情，保险公司、保费、保单编号、签发或交付状态，以及支持记录。标准保险接收流程不要求健康或其他特殊类别数据，除非特定产品、核保、援助或理赔流程确有必要，且适用独立的合法依据及告知。
4.6 付款及会计信息
付款状态、金额、币种、费用项目、交易编号、付款日期、退款或拒付状态、发票信息，以及支付服务商提供的有限信息。公司申请数据库不保存完整卡号或银行卡安全码。
4.7 通信及请求记录
联系表单内容、电子邮件、消息、支持请求、投诉、取消或退款请求、数据主体请求，以及为核验身份或授权而提交的文件。
4.8 技术及安全数据
IP 地址、日期及时间、请求的路径、浏览器及设备特征、服务器和应用日志、安全事件、表单及令牌事件、频率限制记录、欺诈指标及交易完整性记录。
4.9 Cookie 及偏好数据
已签名的不透明流程编号、电话号码国家偏好、偏好工具启用时的同意或偏好选择，以及 Cookie 政策所述其他第一方信息。
4.10 特殊类别个人数据
公司不要求您通过一般表单提交健康、生物识别、刑事定罪、宗教、政治、工会或类似特殊类别数据。但您选择上传的文件仍可能包含此类数据。除非明确要求且所选流程确有必要，否则请勿提交。必须处理时，公司会适用法律要求的条件及保护措施，并在必要时提供单独的告知或同意机制。
5. 数据如何收集
个人数据可通过以下方式收集：
- 通过表单、上传、付款、状态查询及通信直接向您收集；
- 从获授权代表您行事的人处收集；
- 从与您请求流程相关的官方系统或机关收集；
- 从参与所请求交易的保险公司、支付服务商、银行、通信服务商或其他服务商收集；
- 使用网站时，通过安全日志、服务器记录及必要 Cookie 自动收集。
提供他人数据时，您确认有权如此行事，且该人在要求时已收到相关告知。
6. 目的及法律依据
公司仅在具备法律依据时处理个人数据。主要目的及依据如下。
6.1 应您要求采取措施及履行合同
数据可用于：
- 创建及维护安全草稿；
- 评估您的答案所指示的办理路径或服务；
- 准备、审核、更正及处理申请；
- 以保险代理身份生成报价或协调出单；
- 计算并展示费用项目；
- 创建并核对付款交易；
- 交付文件、保单或交易结果；
- 提供状态信息及客户支持；
- 处理取消、退款或更正请求。
这些处理通常是应您要求在订立合同前采取措施，或履行您选择订立的合同所必需。
6.2 履行法律义务
数据可用于履行保险代理活动、消费者告知、会计、发票、税务、付款记录、反欺诈控制、监管报告、个人数据保护、记录保存及主管机关合法请求方面的义务。
6.3 确立、行使或保护权利
申请、接受、通信、付款、安全及交易记录，可用于解决投诉、维护或行使权利、回应拒付、调查滥用，以及管理司法、行政或仲裁程序。
6.4 正当利益
在进行保护您基本权利和自由的利益衡量后，可处理有限的技术数据，以保护网站、防止未经授权访问及欺诈、诊断故障、保持服务连续性、衡量内部运营质量，并保存交易完整性的证据。
6.5 明示同意
只有预期处理无法依法依据其他理由，且满足有效同意条件时，才以明示同意为依据。例如：明确指定的可选特殊类别数据处理、确实依赖同意的跨境传输、可选非必要 Cookie，或可选商业通信。每项同意均独立、具体、知情、自愿且可撤回。
拒绝可选同意不会妨碍使用无关服务。如某项所请求功能在技术或法律上无法脱离单独附条件同意所述处理而提供，会在作出选择前说明拒绝后果。
7. 接收方及披露
仅在必要范围内，个人数据可披露给：
- 所请求流程的主管官方机关、官方申请系统、外交或领事单位及其他公共机构；
- 按公司指示运营用于接收、准备或转交交易的平台的申请处理合作方或中介服务商；
- 保险交易中列明的保险公司、保险信息系统、援助或理赔服务商，以及获授权保险行业机构；
- 银行、支付机构、银行卡网络及反欺诈服务商；
- 按适当指示或自身法律责任行事的托管、基础设施、网络安全、电子邮件、短信、支持、文件交付及其他技术服务商；
- 必要时的会计师、审计师、法律顾问及其他专业顾问；
- 在法律要求或允许披露时，法院、执法机关、监管机关及其他主管机构；
- 发生合法公司交易并适用适当保密措施时的买方、继承主体或重组方。
公司披露的数据不超过接收方履行其角色所合理必需的范围。
8. 跨境传输
使用外国官方系统、国际基础设施服务商或其他接收方，可能涉及将个人数据传输至土耳其境外。仅在确有必要，且具备第 6698 号法律第 9 条允许的机制时才会传输，例如充分性决定、适当保障、标准合同或有限的法定例外。
未进行传输时，公司不会声称发生了传输。如某项传输必须依赖明示同意，须通过交易专属的单独传输告知书说明接收方、目的地国家、数据类别、目的、方式及重要风险，并单独请求同意。不采用概括性的笼统同意。
9. 自动化核查及决策支持
网站可能自动验证格式，将答案与配置规则比较，检测重复或可疑活动，限制请求频率，并生成初步结果类别。这些工具用于安全保护及流程分流。
初步结果不是官方机关或保险公司的决定。如自动化结果在公司自身流程中产生重大不利影响，您可联系公司，在完成身份及交易核验后请求人工复核。
10. Cookie、本地存储及跟踪
网站使用 Cookie 政策所述第一方必要或流程 Cookie。这些 Cookie 携带已签名的不透明编号或偏好，其设计不在浏览器中保存护照或申请内容。
Yandex Metrica（计数器 112543243）在公共信息页面自动加载，即使未保存 Cookie 偏好或已拒绝授权也是如此。除页面访问量外，它还通过会话重放（Webvisor）、点击地图、链接跟踪和跳出率测量来分析网站使用情况。您查看的页面内容、您的交互行为以及 Cookie 或本地存储中的浏览器标识符可能会发送给 Yandex。申请、状态查询、付款、其他私人交易页面及法律文本页面均不加载该服务。 Google Ads（标签 AW-18448435823）在公共信息页面自动加载，不受已保存的 Cookie 偏好影响。Google 可能接收您的 IP 地址、浏览器和设备信息、页面访问记录及广告标识符，并使用 Cookie 进行广告效果衡量和个性化。申请、状态查询、付款、其他私人交易页面及法律文本页面均不加载该服务。Google Analytics、Matomo 以及网站的转化事件仍保持停用。未来服务商的确切目的、数据字段、接收方、传输情况、保存期限、Cookie 或存储行为、同意要求及偏好控制，反映在实际使用的隐私及 Cookie 文件中之前，不得启用。在用户作出法律要求的选择之前，非必要跟踪必须保持关闭。
11. 保存期限
公司按数据用途制定保存计划。
- 未完成的加密草稿，在最后保存七天后将无法访问。
- 短期表单、转接及付款意向记录按其安全用途到期；付款意向设计为一小时内到期，某些转接链接到期更早。
- 已完成申请、交易、法律文件接受、付款、保单、会计及通信记录，按履行服务、遵守法定义务、确立或维护权利，以及遵守适用诉讼时效所需期限保存。
- 安全日志及频率限制记录，按安全需求、事件历史及法律义务确定的适度期限保存。
- 涉及争议、依法保全或监管请求的记录，即使通常期限本应届满，也可保留至相关事项解决。
相关目的及法定期限结束后，数据将依适用法律及公司政策安全删除、销毁或匿名化。
12. 安全
公司采取与数据性质及风险相适应的技术和管理措施，可能包括加密、已签名的不透明编号、访问限制、职责分离、安全传输、日志、监控、频率限制、备份控制、服务商尽职调查及事件响应程序。
任何互联网传输或存储方式都无法绝对安全。如发生个人数据泄露，公司将调查、限制影响，并按适用法律要求通知。
13. 儿童及被代理人
儿童个人数据仅在所请求申请或保险流程必需的范围内处理。为儿童提交数据者必须是父母、监护人或其他合法获授权人士。公司可要求授权证明，并可在无法核验授权时拒绝或暂停交易。
14. 您的权利
依据第 6698 号法律第 11 条及适用法律的条件，您可请求：
- 了解您的个人数据是否被处理；
- 获取处理相关信息；
- 了解处理目的，以及数据使用是否与该目的相符；
- 了解土耳其境内或境外的接收方；
- 更正不完整或不准确的数据；
- 在满足法律条件时删除或销毁数据；
- 向符合条件的接收方通知更正、删除或销毁；
- 对仅通过自动化分析而产生的不利于您的结果提出异议；
- 因个人数据被违法处理而受损时请求赔偿。
如适用法律例外、会损害他人权利、无法核验身份或依法必须保留数据，请求可能被拒绝或限制。在要求时，我们会说明理由。
15. 如何行使权利
您可通过以下方式提交数据主体请求：
- visas.org.tr 提供的数据主体请求渠道；
- 向公司注册地址发送签署的书面请求；
- 从您的注册电子邮件账户向 [email protected] 发送请求；
- 适用申请程序规则允许的其他方式。
请求应说明申请人身份、所请求的权利，并提供足以定位相关记录的信息。公司可能要求适度的身份或授权核验。除非通过安全渠道明确要求，否则请勿发送完整护照副本。
请求将尽快处理，并在法定期限内完成。如请求产生超出普通答复的成本，可能适用法律允许的收费标准。
您也可先按法律规定的方式及期限向数据控制者申请，再向个人数据保护机关投诉。
16. 服务通信及营销
公司可发送履行所请求服务必需的消息，包括安全、缺失信息、付款、状态、交付、保单及支持消息。这些属于服务通信。
营销通信相互独立，仅在满足法律条件，并在要求同意时取得单独、可选的渠道专属选择后发送。撤回营销同意不会停止必要的服务或安全消息。
17. 第三方网站
网站可能链接至官方门户、保险公司、支付服务商或其他第三方。第三方自身的隐私告知书适用于其独立处理。直接向第三方提供数据前，您应先阅读该告知书。
18. 变更
公司可更新本政策，以反映法律、运营或技术变化，并公布修订日期。要求时，将通过适当方式通知重大变更。
在法律或业务需要时，交易发生时展示的告知书及版本将与该交易一并记录。
19. 语言及联系
英文及土耳其文版本旨在具有相同含义。如无法消除不一致，在强制性法律允许的范围内，解释使用土耳其文版本。
有关本政策或个人数据处理的问题，可通过联系页面、注册地址或上方列明的 KEP 地址提交。