GDPR 与数据主体权利声明
Hafez Taplux Group 总部位于土耳其，但经常为欧盟及英国居民提供咨询服务。
当欧盟《通用数据保护条例》（GDPR）或英国 GDPR 适用于我们对您个人数据的处理时，您享有以下权利。
1 · 数据控制者及联系方式
Hafez Taplux Group
地址：
Trump Towers
Apt. 1906, Floor 19, No: 12
Şişli, Istanbul, Türkiye
是您个人数据的数据控制者。
如有任何数据保护相关问题，请发送电子邮件至：
info@taplux.com
邮件主题请注明：
“Data Rights”（数据权利）
2 · 处理个人数据的法律依据
我们依据《隐私政策》中所列明的法律依据处理您的个人数据，包括：
- 履行合同或合同签订前的必要措施；
- 法定义务（例如反洗钱 AML 合规要求）；
- 合法利益（用于经营和管理业务）；
- 您对市场推广活动所给予的同意。
3 · 您享有的权利
根据 GDPR 或英国 GDPR，您有权：
访问权（Right of Access）
要求获取我们所持有的关于您的个人数据副本。
更正权（Right to Rectification）
要求我们更正不准确或不完整的个人数据。
删除权（Right to Erasure）
要求删除我们已无合法理由继续保存的个人数据。
限制处理权（Right to Restrict Processing）
在相关问题得到解决期间，要求暂停对您的个人数据进行处理。
反对权（Right to Object）
反对基于合法利益或直接营销目的而进行的数据处理。
数据可携带权（Right to Data Portability）
以结构化、常用且机器可读取的格式获取您的个人数据。
撤回同意权（Right to Withdraw Consent）
对于基于您同意而进行的数据处理，您可随时撤回同意，而不会影响撤回前处理行为的合法性。
4 · 如何行使您的权利
请使用您在我们系统中登记的电子邮件地址发送请求至：
info@taplux.com
我们将在收到请求后一个月内作出回复。
在提供个人数据之前，我们可能会要求您提供身份证明文件以验证身份。
5 · 国际数据传输
当您的个人数据被传输至欧洲经济区（EEA）以外地区时，我们将依据欧盟委员会批准的标准合同条款（Standard Contractual Clauses，SCCs）进行传输。
如相关司法判例（例如 Schrems II）要求，我们还将采取额外的数据保护措施，以确保您的个人数据获得充分保障。
6 · 投诉与申诉
如果您认为我们未能充分尊重或保护您的数据权利，您有权向所在地的数据保护监管机构提出投诉。
不过，在正式投诉之前，我们希望有机会先解决您的问题。
请联系：
info@taplux.com
土耳其居民说明
土耳其居民同时受到《个人数据保护法》（KVKK，第6698号法案）的保护。
上述权利在该法律框架下亦基本适用，并享有相应的数据保护保障。