1. 目的和范围
这些隐私和个人数据保护原则（“原则”）适用于Fine酒店旅游管理有限公司，其业务合作伙伴和集团公司（以下简称“公司”或“数据控制人”）申请保护和处理求职者、客人、客户、潜在客户、供应商、第三方的个人数据，在线访客（“人群”），旨在通知这些人群。
2. 处理个人数据的原则
作为公司，我们作为数据控制人，按照以下原则处理您的个人数据。
2.1 依照法律和诚实信用原则处理
We comply with the principles set forth by legal regulations and the general rules of good faith when processing your personal data.
2.2 确保个人数据的准确性和通用性
考虑到您的合法权益，我们会定期进行控制和更新，以确保所处理的数据准确且最新，并在必要时采取适当措施。在这种情况下，公司内部正在建立控制个人数据准确性和进行必要更正的系统。
2.3 数据处理仅用于特定、明确和合法的目的
您的个人数据仅用于明确、具体和合法的目的。
2.4 相关性和相称性
您的个人数据仅为预期目的进行处理，且仅在实现预期目的所需的范围内进行处理。不处理任何不相关的个人数据。
2.5 法定和特定保留时间
您的个人数据将仅在相关法律规定的时间内或出于处理目的而保留。在这种情况下，首先，检查相关立法，以确定个人数据是否必须保留一段时间。如果存在这样的期限，就必须遵守。在没有法定保留期的情况下，个人数据必须按照特定处理目的的要求保留一段时间。在此期间结束时，或者如果要求处理个人数据的原因不再存在，您的个人数据将根据公司的个人数据保留和处置政策被删除、销毁或匿名化，除非在更长时间内处理此类数据有其他法律依据。
本公司将根据以下条款处理您的个人数据。
3.1 法律明确规定
当法律明确规定个人数据处理时，您的个人数据可能会被处理。
3.2 因实际不可能而未能获得明确同意
如果必须处理相关人员或其他人员的个人数据，而这些人员由于实际不可能披露其同意或其同意无法验证，从而保护相关人员或其他人员的生命或身体完整，则可能会处理您的个人数据。
3.3 与合同的订立或履行直接相关
如果需要处理合同双方的个人数据，可以处理您的个人数据，前提是该数据与合同的订立或履行直接相关。
3.4 履行公司的法律义务
如果为了履行作为数据控制者的法律义务，必须对您的个人数据进行处理，则可以对其进行处理。
3.5 公开个人资料
当您自己公开您的个人数据时，您的个人数据可能会被处理。
3.6 为权利的确立、使用或保护对数据处理的强制性要求
如果您的个人数据是建立、使用或保护权利所必需的，您的个人数据可能会被处理。
3.7 基于合法利益处理数据
如果为了公司的合法利益需要进行数据处理，您的个人数据可能会被处理。
3.8 基于明示同意的数据处理
在任何情况下，如果您的个人数据无法根据本原则中规定的任何条款进行处理，则应在明确同意的基础上进行处理。
根据第6698号法律第5条和第6条规定的个人数据处理要求，可为相关人群处理个人数据，用于以下目的。
5.1 顾客
根据第6698号法律第5条和第6条规定的个人数据处理要求，客户的个人数据可以被处理为执行必要的业务和运营流程，以便相关人员从公司提供的产品和服务中受益，履行合同、跟进财务和会计事务、规划和执行客户关系管理和客户满意度活动、监控合同流程、跟进客户索赔和投诉、规划和执行转移流程，规划信息安全流程，建立和管理其基础设施，检查和执行信息安全流程。
5.2 求职者
根据第6698号法律第5条和第6条规定的个人数据处理要求，可以出于规划和执行人力资源工作、处理人事事务、履行法律义务、，规划并提供社会福利和人员招聘流程。
5.3 潜在客户
根据第6698号法律第5条和第6条规定的个人数据处理要求，潜在客户的个人数据可根据相关人员的品味、使用习惯和需求进行处理，以定制公司提供的产品和服务，策划和执行向相关人员提供和推广产品和服务所需的活动，开展必要的工作，以实现公司开展的商业活动，并开展相关业务流程，开展必要的工作并管理相关业务流程，以便相关人员从公司提供的产品和服务中受益，规划和执行定制、提供和推广公司提供的产品和服务所需的活动，客户关系管理流程的规划和执行。
5.4 客人
根据第6698号法律第5条和第6条规定的个人数据处理要求，可处理客人的个人数据，以确保场所和设施的安全，创建和监控访客记录，确保固定装置和/或资源的安全，确保技术和商业职业安全，确保组织的运营安全，根据法律要求向授权机构和组织转发信息。
5.5 第三人称
根据第6698号法律第5条和第6条规定的个人数据处理要求，第三方的个人数据可被处理为执行必要的业务和运营流程，以便相关人员从公司提供的产品和服务中受益，开展必要的工作，以实现公司开展的商业活动，并开展相关的业务流程，开展必要的工作并管理相关的业务流程，以便相关人员从公司提供的产品和服务中受益，提供和推广公司提供的产品和服务，以及合同的履行。
5.6 供应商/业务伙伴/租户
根据第6698号法律《供应商个人数据》第5条和第6条规定的个人数据处理要求，业务合作伙伴和租户可能会被处理，以执行必要的业务和运营流程，以便相关人员从公司提供的产品和服务中受益，为实现公司开展的商业活动开展必要的工作，并开展相关的业务流程，开展必要的工作并管理相关的业务流程，以便相关人员从公司提供的产品和服务中受益。
5.7 在线访客
根据第6698号法律第5条和第6条规定的个人数据处理要求，在线访客的个人数据可用于进行营销研究和分析、开展广告活动、促销活动和沟通活动，开发产品和服务，履行法律义务。
根据本协议第3条和第5条的原则和目的，以及第6698号法律第8条和第9条规定的个人数据处理要求和目的，您的个人数据可能会以有限的方式转让给我们的关联公司、国内外商业合作伙伴、客户、供应商，合法授权的公共机构和合法授权的私人。
以电子方式传输给公司的任何个人数据可为下文所述的相关群体进行处理。
7.1 顾客
作为数据记录系统的一部分，在物理和电子环境中，通过书面或口头数据传输工具自动处理从个人或第三方获得的客户个人数据，基于第6698号法律第5条规定的法律原因，“需要处理合同各方的个人数据，前提是该数据与合同的订立或履行直接相关”，“数据控制者必须履行其法律义务”，“为了数据控制员的合法利益，数据处理是强制性的，前提是不损害相关人员的基本权利和自由”。
7.2 求职者
在可能订立的雇佣合同中，求职者的个人资料，通过电子或纸质形式填写申请表从申请人或第三方获得的信息，将作为数据记录系统的一部分自动处理，并按照第6698号法律第5条的规定：“需要处理合同各方的个人数据，前提是该数据与合同的建立或履行直接相关”，“数据控制者必须履行其法律义务”，“为了数据控制员的合法利益，数据处理是强制性的，前提是不损害相关人员的基本权利和自由”。
7.3 潜在客户
从潜在客户或第三方获得的潜在客户的个人数据由书面或口头数据传输工具自动处理，作为数据记录系统的一部分，在物理和电子环境中，根据第6698号法律第5条规定的法律原则，“相关人员向公众披露个人数据”，“数据处理对于权利的确立、使用或保护是强制性的”，“为了数据控制者的合法利益，数据处理是强制性的，前提是不损害相关人员的基本权利和自由”，“数据控制者必须履行其法律义务”。
7.4 客人
通过位于服务区、入口门、建筑外部、会议室和活动区、用餐区、自助餐厅、入口等候区、停车场、电梯和服务楼楼层走廊的安全摄像头，自动处理客人的个人数据，根据第6698号法律第5条规定的“数据控制员必须履行其法律义务”的法律原则，“数据处理对于数据控制员的合法利益是强制性的，前提是不损害相关人员的基本权利和自由”。
7.5 第三人称
作为数据记录系统的一部分，从个人或第三方获得的第三方个人数据由书面或口头数据传输工具自动处理，在物理和电子环境中，并基于第6698号法律第5条规定的法律原则，即“数据处理对于数据控制者的合法利益是强制性的，前提是不损害相关人员的基本权利和自由”，并基于同一法律第6条规定的个人数据处理要求。
7.6 供应商/业务伙伴/租户
供应商、商业伙伴和租户的个人数据，根据第6698号法律第5条规定的法律原则，从该人本人或第三方获得的信息将由书面或口头数据传输工具自动处理，作为物理和电子环境中数据记录系统的一部分“需要处理合同各方的个人数据，前提是该数据与合同的建立或履行直接相关”，“数据控制者必须履行其法律义务”，“为了数据控制员的合法利益，数据处理是强制性的，前提是不损害相关人员的基本权利和自由”。
7.7 在线访客
根据第5651号法律规定的法律原则自动处理在线访问者的个人数据，该法律规定了对互联网上出版物的监管以及打击通过这些出版物实施的犯罪行为，第6698号法律第5条规定，“数据处理对数据控制者的合法利益是强制性的，前提是不损害相关人员的基本权利和自由”，“数据控制者必须履行其法律义务”。
8.1 为了确保个人数据的安全，防止非法处理个人数据，公司采取合理措施，防止未经授权访问、意外丢失、故意删除或损坏数据的风险。
8.2 已采取所有必要的技术和物理措施，以便只有授权人员才能访问个人数据。在这种情况下，授权系统的具体设置方式是，任何人都无法访问超过严格必要的个人数据。
8.3 公司进行审计，并在自己的组织和机构进行审计，以确保第6698号法律的规定得到执行。
相关人士集团接受并同意由相关人士集团传输的与第三方有关的个人数据可由公司处理。相关人士集团还承诺，其已根据关于个人数据保护的第6698号法律，向其数据已被传输的人士提供了必要的信息，并获得了必要的许可。否则，所产生的损害应由相关人员承担。
如果您作为相关人对第 6698 号法律第 11 条规定的权利提出索赔，您可以通过填写个人数据保护申请表提出申请，该申请表可从我们的网站获取(www.rixos.com)，按照规定的程序和原则，或您的申请符合《数据控制者申请程序和原则公报》规定的最低条件，发送至我们的fineotel@hs02.kep。 tr REM 地址、kvkk@rixos.com 电子邮件地址，或通过您在我们系统中注册的电子邮件地址或通过您可以转发给我们的手机签名或电子签名消息以书面形式发送给我们，或者您可以亲自或通过公证人将带湿签名的书面申请提交至 Meltem Mahallesi, Sakıp Sabancı Bulvarı, No: 3 Muratpaşa/Antalya 地址。作为公司，我们将根据您的索赔性质，尽快并最迟在三十天内免费处理您的申请。但是，如果交易需要额外费用，公司将收取个人数据保护委员会确定的费用。
作为相关人员，您有以下权利;