KVKK 协议

本文为仅供参考的译文。如有歧义，以土耳其语版本为准。

关于个人数据处理的告知文本

根据第 6698 号《个人数据保护法》（KVKK）第 10 条“数据控制者的告知义务”的规定，数据控制者应当提供其地址与身份信息、处理个人数据的目的、经处理的个人数据可能转移给哪些接收方及其用途、收集个人数据的方法与法律依据，以及该法第 11 条所规定的数据主体权利。本告知文本系依据《个人数据保护法》及相关法规，为告知数据主体而编制。

数据控制者: Av. N.D. Bülbül
地址: Şehitmustafa Mahallesi 3504 sokak No:6 Tarsus/ MERSİN
网站: https://www.barobirlik.org.tr
电子邮箱: bilgi@kopazar.com

数据代表: Av. N.D. Bülbül
数据代表 KEP 地址: -

告知文本的范围

a. 收集个人数据的方法与法律依据
b. 数据主体群体及所处理个人数据的分类
c. 在哪些业务流程中以及出于何种目的使用个人数据
d. 为保障个人数据安全而采取的管理与技术措施
e. 个人数据的转移
f. 个人数据的保存期限与销毁方式
g. 相关人员的权利

a) 收集个人数据的方法与法律依据

如本告知文本所述，为履行法定义务并开展商业活动，您的个人数据以任何口头、书面或电子形式，通过技术及其他方法予以收集。您的个人数据由本公司或代表本公司指定的数据处理者处理。您的个人数据依据第 6698 号法第 5 条和第 6 条所规定的条件予以处理：

- 法律有明确规定时；
- 与合同的订立或履行直接相关时；
- 为数据控制者履行法定义务所必需时；
- 您本人已将数据公开时；
- 为权利的确立、行使或保护所必需时；
- 为数据控制者的正当利益所必需，且不侵害数据主体基本权利与自由时。

您的个人数据可能在您访问本网站期间、在会员/账户创建及账户更新流程中、在您于本站填写表单时、在您买卖商品与服务时、在客户支持流程（呼叫中心）中、在您作为买方或卖方进行的通信中、通过本站生成的 Cookie、通过网站使用量测系统（例如 Google Analytics）、通过行政与司法机关的通知、通过合同、与商业活动相关的文件以及相关人员提交的其他文件，在任何口头、书面和电子环境中，并通过技术及其他方法予以收集。您的个人数据可能通过自动或非自动方式收集。

b) 数据主体群体及所处理个人数据的分类

- 潜在商品或服务购买者；
- 商品或服务接受者及员工；
- 我方供应商的员工；
- 我方供应商的授权代表；
- 董事会成员；
- 本公司股东

c) 在哪些业务流程中以及出于何种目的使用个人数据

潜在商品与服务购买者（网站访客）：
- 开展信息安全流程
- 访问权限管理
- 法律事务的跟进与处理
- 开展商品/服务销售流程
- 提供售后支持服务
- 开展沟通活动
- 回应信息查询请求
- 开展营销与分析研究
- 开展商品与服务营销流程
- 管理客户关系与满意度流程
- 开展战略营销活动
- 开展留存与归档活动
- 开展风险管理流程
- 跟进请求与投诉
- 保障数据控制者的运营安全
- 开展商品与服务营销流程

商品或服务接受者及监护人/代表（注册会员）：
- 开展信息安全流程
- 访问权限管理
- 依照法规开展各项活动
- 开展财务与会计流程
- 法律事务的跟进与处理
- 开展沟通活动
- 开展商品/服务采购流程
- 开展商品/服务销售流程
- 提供售后支持服务
- 开展商品、服务、生产与运营流程
- 管理客户关系流程
- 开展客户满意度活动
- 开展营销与分析研究
- 开展广告宣传与推广流程
- 开展风险管理流程
- 开展留存与归档活动
- 开展合同流程
- 跟进请求与投诉
- 开展商品与服务营销流程
- 保障数据控制者的运营安全
- 向有权的个人、机构与组织提供信息
- 开展管理活动

供应商员工：
- 开展财务、会计与采购活动
- 访问权限管理
- 开展信息安全流程
- 依照法规开展各项活动
- 开展留存与归档活动
- 法律事务的跟进与处理
- 开展与监督经营活动
- 开展商品/服务采购流程
- 开展商品/服务销售流程
- 提供售后支持服务
- 开展商品、服务、生产与运营流程
- 开展供应链管理流程
- 开展沟通活动
- 开展合同流程
- 开展信息安全流程
- 向有权的个人、机构与组织提供信息

供应商代表：
- 开展财务、会计与采购活动
- 访问权限管理
- 开展信息安全流程
- 依照法规开展各项活动
- 开展留存与归档活动
- 法律事务的跟进与处理
- 开展与监督经营活动
- 开展商品/服务采购流程
- 开展商品/服务销售流程
- 提供售后支持服务
- 开展商品、服务、生产与运营流程
- 开展供应链管理流程
- 开展沟通活动
- 开展合同流程
- 开展信息安全流程
- 向有权的个人、机构与组织提供信息

股东/合伙人：
- 开展信息安全流程
- 访问权限管理
- 开展财务、会计与采购活动
- 开展与监督经营活动
- 开展商品/服务采购流程
- 开展商品、服务、生产与运营流程
- 组织与活动管理
- 开展合同流程
- 开展供应链管理流程
- 向有权的个人、机构与组织提供信息

d) 就个人数据安全所采取的管理与技术措施

作为 KOPAZAR.COM，我们在处理您个人数据的各项流程中，高度重视采取依据相关法规、个人数据保护委员会决议及第 6698 号法所确定的管理与技术措施。

KOPAZAR.COM 通过采取必要的管理与技术措施，防止对个人数据的未经授权访问，以及来自内部或外部的对个人数据的非法处理、披露、篡改或销毁。KOPAZAR.COM 在处理个人数据时采取以下管理与技术措施。

已实施的管理措施：
- 编制个人数据清单
- 公司制度（访问、信息安全、使用、留存、销毁等）
- 合同（数据控制者之间，以及数据控制者与数据处理者之间）
- 保密承诺
- 内部定期和/或抽样审计
- 劳动合同、纪律规程（加入合法条款）
- 公司传播（危机管理、向委员会及相关人员的告知流程、声誉管理等）
- 培训与意识提升活动（信息安全与法律）
- 向数据控制者登记信息系统（VERBİS）备案

已实施的技术措施：
- 权限矩阵
- 权限管控
- 访问日志
- 用户账户管理
- 网络安全
- 应用安全
- 渗透测试
- 攻击检测与防御系统
- 日志记录
- 数据防泄漏软件
- 备份
- 防火墙
- 最新的防病毒系统
- 删除、销毁或匿名化

尽管已采取上述管理与技术措施，如果针对我方服务器的攻击导致个人数据受损或被未经授权的第三方访问，KOPAZAR.COM 将立即通知您及个人数据保护委员会，并采取必要的防范措施。

e) 个人数据的转移

本公司可在 KVKK 第 8 条和第 9 条所规定的个人数据处理条件与目的范围内，并基于相同目的及法定义务，将为上述目的收集的您的个人数据转移给相关方。此外，本公司使用云技术，所有经处理的个人数据均转移至第三方公司的安全云系统。本公司可在确保充分保密与安全措施的前提下，与我方境内外合作伙伴或合资企业、依法有权索取此类数据的公共机构与组织，以及与我方订有合同的境内外机构、供应商、授权经销商和业务伙伴共享您的个人数据。此类转移的性质以及数据共享的对象，可能因数据主体与 KOPAZAR.COM 之间关系的性质、转移目的及相关法律依据而有所不同。通常包括：

• KOPAZAR 内部各业务单元，用于协调、协作与提升效率
• 用于客户满意度等的调研公司
• 为开展营销活动提供服务的公司
• 用于办理金融交易的银行与支付机构
• 自然人或私法人
• 提供云技术服务的境内/境外公司
• 律师事务所等法人以及在法律事务中提供支持的机构
• 我方业务伙伴
• 有权的公共机构与组织
• 我方供应商

f) 个人数据的保存期限与销毁方式

关于您个人数据保存期限的原则如下：

• 若公司业务所适用的法规规定了期限，则至少按该期限保存数据。
• 若适用法规未规定期限，则在遵循第 6698 号法各项原则的前提下，按数据处理活动的目的所确定的期限保存数据。

在上述期限届满后，您的个人数据将通过删除、销毁和匿名化方式予以处置。

g) 相关人员的权利

作为依据第 6698 号法第 11 条其数据受到处理的自然人，您可随时向我们提出申请以行使下列权利：

• 了解您的个人数据是否被处理；
• 若您的个人数据已被处理，要求提供相关信息；
• 了解处理个人数据的目的以及是否按该目的使用；
• 知悉个人数据在境内或境外转移给哪些第三方；
• 在处理不完整或有误的情况下，要求更正个人数据；
• 在该法第 7 条所规定的条件范围内，要求删除或销毁个人数据；
• 要求将依该法第 11 条第 d 项和第 e 项所进行的处理告知已获转移个人数据的第三方；
• 对仅通过自动化系统分析所处理数据而产生对本人不利的结果提出异议；
• 因个人数据被非法处理而受到损害的，要求赔偿。

您可就上述与您个人数据相关的请求以及与该法适用相关的请求，通过 support@kopazar.com 使用您此前提供并已在我方系统登记的电子邮箱向我们提交。本公司将依据请求的性质，尽快并至迟在三十日内免费处理您的请求。但如该请求需要额外费用，可按委员会确定的标准收取费用。

谨致问候，