Privacy Notice Addendum for Türkiye

This privacy notice addendum is prepared in order to inform the data subjects located in Türkiye whose personal data will be collected and processed by LAGUNA GROUP TURİZM TİCARET LİMİTED ŞİRKETİ acting as data controller in accordance with Turkish Law no. 6698 on the Protection of Personal Data (the “Law”) and to fulfill LAGUNA GROUP’s information obligation set forth under Article 10 of the Law and the Communiqué on the Procedures and Principles for Fulfillment of the Information Obligation. In the event of any conflicting terms between this privacy notice addendum and our general Privacy Policy, this privacy notice addendum shall take precedence.

Identity of the Data Controller and its Representative

The data controller is LAGUNA GROUP TURİZM TİCARET LİMİTED ŞİRKETİ, a company duly organized and validly existing under the laws of the Republic of Türkiye, having its registered offices at:

TUNA MAH. 1690 SK. SAADER CEBECİ İŞ HANI NO: 48 İÇ KAPI NO: 102 KARŞIYAKA/İZMİR

Method and Legal Basis of Processing

Please refer to our main Privacy Policy for detailed information regarding the methods and legal basis of data processing.

Processed Data and Processing Purposes

Please refer to our main Privacy Policy for the list of personal data being processed and the purposes of processing.

To Whom and For What Purpose Your Data Can Be Transferred

Please refer to our main Privacy Policy for detailed information on data transfers and recipients.

Rights of the Data Subjects

Save for the exceptions provided under Article 28 of the Law, as a data subject you have the following rights under Article 11 of the Law:

to learn whether your personal data is being processed;

to request information as to the processing;

to learn the purposes for which your data is processed and whether the data is used in accordance with these purposes;

to be informed of the third parties, in Türkiye or abroad, to whom your data is transferred;

to request that your personal data be rectified if it is incomplete or inaccurate;

to request that your personal data be deleted or destroyed where there is no longer any ground for its processing;

to request that the rectification, deletion and destruction operations mentioned above be notified to any third party to whom your data has been transferred;

to object to any result to your detriment reached by the analysis of your personal data exclusively through automated means;

to request compensation for any damages incurred due to the unlawful processing of your personal data.

To exercise the above rights, please apply to the Data Controller by emailing us at:

[INSERT YOUR CONTACT EMAIL HERE]

We will respond to your request as promptly as possible and in any case within no more than 30 days.