GDPR / KVKK

本页说明 Holiday Globus 如何遵守欧盟《通用数据保护条例》（GDPR）及土耳其《个人数据保护法》（KVKK，第 6698 号法）。本页适用于我们处理其数据的所有合作旅行社及旅客。

对于合作伙伴账户及平台数据，我们是控制者。对于代表旅行社处理的旅客预订数据，旅行社是控制者，而我们依据数据处理协议担任处理者。

数据处理基于合同履行、合法利益、法律义务，以及在适用情况下的明确同意——与 KVKK 第 5 条和第 6 条相对应。

• 访问、更正与删除
• 限制处理与反对处理
• 数据可携权
• 随时撤回同意
• 向监管机构投诉的权利（例如您所在欧盟成员国的数据保护机构或土耳其 KVKK 管理局）

当数据传输至欧洲经济区或土耳其境外时，我们依据标准合同条款和充分性认定等适当保障措施，并在必要时采取补充措施。

我们维护一份经审核的子处理者名单（托管、邮件、支付、货币、分析），每一方均受数据处理协议约束。当前名单可应要求提供，并在变更时更新。

如发生个人数据泄露，我们将毫不迟延地通知受影响的控制者，并在法律要求的情况下，于法定期限内（GDPR 规定为 72 小时）通知相关监管机构。

我们的数据保护官负责监督 GDPR 与 KVKK 的合规事务。您可通过我们的联系页面联系数据保护官。

请通过联系页面提交请求。我们将核实身份并在法定期限内回复（GDPR 为一个月；KVKK 为 30 天），多数情况下免费。

本文件以多种语言提供，仅为方便阅读。如有任何不一致，以英文版本为准。