GDPR律师和合同

隐私政策和个人数据保护协议符合土耳其个人数据保护法（KVKK）的规定。

 

1. 引言

本隐私政策和个人数据保护协议解释了Deniz Moda如何处理收集、使用和保护的个人数据。本文件依据《个人数据保护法》（第6698号）（“KVKK”）制定。.

2. 定义

• 个人数据根据《个人数据保护法》（KVKK）及类似法规，个人数据是指与已识别或可识别的自然人相关的任何信息。个人数据包括能够直接或间接揭示个人身份的信息。这些信息可能包括：

  1. 身份信息：用于识别个人的任何信息，例如姓名、土耳其共和国身份证号码和护照号码。2
  . 联系信息：允许联系个人的信息，例如地址、电话号码和电子邮件地址。3
  . 人口统计信息：指定个人特征的信息，例如年龄、性别、婚姻状况、职业和教育程度。4
  . 财务信息：与经济状况相关的信息，例如银行账号、信用卡信息和收入信息。5
  健康信息：特殊的健康相关数据，例如个人的健康状况、病史和基因数据。6
  位置信息：地理位置数据，例如实时位置信息。7
  . 在线标识符：用于以电子方式识别个人的信息，例如 IP 地址、Cookie 数据和 MAC 地址。

  个人数据保护旨在保障数据主体的隐私权和基本权利。此类数据只能在合法依据下并出于特定目的进行处理。数据主体对其个人数据享有多种权利，例如访问权、更正权、删除权和反对处理权。.

• 数据控制器根据《个人数据保护法》（KVKK）的规定，“数据控制者”是指决定个人数据处理的目的和方式的一方。

  数据控制者负责开展数据处理活动，因此对数据主体和监管机构处理个人数据负有责任。因此，他们在诸如实施《个人数据保护法》（KVKK）规定的合规流程、采取数据安全措施以及保护数据主体的权利等方面发挥着至关重要的作用。.

• 数据控制者是指识别数据并建立和管理数据记录系统的自然人或法人。数据控制者有义务在数据处理过程中依法行事，采取必要的安全措施，并保护数据主体的权利。此外，根据《个人数据保护法》（KVKK），数据控制者必须遵守有关个人数据保护的法规，并确保合法地收集、存储数据，并在必要时销毁数据。.
• 数据处理器在《个人数据保护法》（KVKK）的文本中

  数据处理者的职责包括以下几点：

  1. 数据安全：数据处理者必须采取必要的技术和管理措施，以确保其处理的个人数据的安全。2
  . 遵守数据控制者：数据处理者必须按照数据控制者的指示和《个人数据保护法》（KVKK）的要求行事。3
  . 数据泄露：如果发生任何数据泄露，数据处理者有义务立即通知数据控制者。

  数据处理者在数据处理活动中采取的所有措施和实施的所有程序均属于数据控制者的总体责任范围。因此，数据控制者必须认真甄选和监督数据处理者。数据处理者和数据控制者之间必须就处理数据的保护以及根据《个人数据保护法》（KVKK）开展处理活动达成明确一致的协议。.

• “数据处理者”是指代表数据控制者并在其授权范围内处理个人数据的任何自然人或法人。数据处理者在数据控制者规定的框架内，并按照其指示处理数据。数据处理者不得独立于数据控制者访问或控制个人数据；其只能执行数据控制者指定的操作。.
• 明确同意根据土耳其《个人数据保护法》（KVKK），“明确同意”是指数据主体在知情且自愿的情况下，就个人数据的处理所作出的同意。明确同意要求数据主体在被告知相关信息后，明确地、针对其自身情况作出同意，从而消除歧义。.

  明确同意的特征：

  1. 明确性：同意必须仅限于特定操作，不得包含笼统或模糊的陈述。2
  . 知情同意：数据主体必须被充分告知其数据将被处理的目的、可能被传输的对象以及原因。3
  . 自由：不得在任何胁迫或强迫下获得同意。数据主体必须自愿给予同意。4
  . 明确表达：同意必须通过数据主体的明确行为表示（例如，勾选复选框或在电子表格上表示同意）。沉默或不作为不视为同意。

  何时需要明确同意？

  根据土耳其《个人数据保护法》（KVKK），处理个人数据通常需要获得数据主体的同意。尤其是在处理敏感个人数据（例如健康信息、生物识别数据和种族信息）时，更需要获得明确的同意。然而，除某些特殊情况外，处理个人数据必须获得明确的同意。.

  无需明确同意的情况：

  在某些情况下，无需数据主体明确同意即可处理个人数据。这些情况包括：
  – 法律明确规定的情况；
  – 因事实上的不可能或其同意缺乏法律效力而无法表达同意的个人，需要紧急干预的情况；
  – 处理属于合同当事人的个人数据是必要的，且与合同的订立或履行直接相关；
  – 数据控制者履行其法律义务所必需的情况
  ；– 处理数据主体自行公开的个人数据
  ；– 为确立、行使或保护权利所必需的情况
  ；– 为数据控制者的合法利益所必需的情况，且不损害数据主体的基本权利和自由。在这些情况下，无需获得明确同意。

  获取明确同意应根据所处理数据的性质和目的进行规范，并且应在整个过程中向数据主体提供透明的信息。.

3. 个人数据处理

处理的个人数据：

• 名，姓
• 地址
• 电子邮件
• 电话号码
• 付款信息
• IP地址和其他浏览器信息

数据处理目的：

• 开展销售和市场营销活动。
• 订单处理和配送
• 提供客户服务
• 履行法律义务

4. 收集个人数据的方法

个人数据通过网站购买、用户帐户、电子新闻通讯订阅以及与客户服务的沟通收集。.

1. 通过表格收集信息
——在线表格：网站、应用程序和社交媒体平台上的注册表格、联系表格和订单表格。——
纸质表格：实体表格填写流程、调查问卷和申请表格。

2. 交易记录：
– 金融交易：例如银行交易和信用卡消费等金融活动。–
电子交易：电子邮件往来、用户登录活动、网上购物记录。

3. 设备和应用程序数据：
– Cookie 和跟踪技术：网站使用 Cookie 和类似跟踪技术来监控用户行为。–
移动应用程序：通过移动设备收集的信息，例如位置数据和使用统计数据。

4. 监控和录像：
– 监控摄像头：通过监控摄像头对工作场所、公共区域或私人场所进行视频录像。–
音频录像：客户服务电话录音、会议录音。

5. 从第三方来源获取数据：
– 数据购买：从市场调研公司购买人口统计信息、兴趣爱好和消费习惯等数据。–
合作伙伴关系和网络：从商业伙伴或附属机构获取数据。

6. 社交媒体及其他平台：
– 社交媒体个人资料：用户在社交媒体平台上的互动和帖子。–
评论和论坛：用户在在线论坛或博客上发表的评论。

7. 用户直接提供：
– 客户反馈：通过客户服务或直接沟通提供的反馈。

– 访谈和调查：亲自或通过电话进行的调查和访谈。.

我们提及的所有数据收集方法都必须在相关法律法规和伦理准则的框架内实施。尤其重要的是，个人数据保护和隐私尊重是这些流程的基石。数据收集机构必须根据所收集数据的性质和所采用的收集方法采取适当的安全措施，并以透明的方式向数据所有者告知数据收集过程。.

5. 个人数据的存储和保护

个人数据根据土耳其个人数据保护法（KVKK）存储在安全数据库中并受到保护。数据安全措施包括加密、访问控制和数据完整性保证方法。.

6. 向第三方传输个人数据

个人数据仅在法律义务范围内且经用户明确同意的情况下才会传输给第三方。国内和国际数据传输均按照相关法律法规进行。.

7. 数据主体的权利

根据《土耳其个人数据保护法》（KVKK），数据主体享有以下权利：

• 了解您的个人数据是否正在被处理。
• 请求提供有关已处理个人数据的信息。
• 了解处理的目的以及是否按照这些目的使用。
• 了解个人数据被传输给哪些第三方，无论是在国内还是国际范围内。
• 如果个人数据处理不完整或不准确，可以要求更正。
• 根据《个人数据保护法》（KVKK）第 7 条规定的条件，请求删除或销毁个人数据。
• 请求将更正、删除或销毁个人数据的情况通知已接收个人数据的第三方。
• 如果仅由自动化系统对处理的数据进行分析而得出的结论对自身不利，则当事人有权对此提出异议。
• 有权就因非法处理个人数据而造成的损失索取赔偿。

8. 数据主体申请和投诉的权利

数据主体可联系 Deniz Moda 行使其在《个人数据保护法》(KVKK) 下的权利。申请将在最多 30 天内处理完毕。投诉可提交至个人数据保护机构。数据主体可以书面形式或通过挂号电子邮件 (KEP) 或安全电子签名等方式向数据控制者提出申请，以行使《个人数据保护法》(KVKK) 下的以下权利：

• 了解您的个人数据是否正在被处理。
• 请求数据更正或更新。
• 访问已处理的数据并获取信息。
• 数据删除或销毁
• 通知已处理数据传输的第三方
• 对自动化系统分析的反对意见。
• 对因非法数据处理造成的损害进行赔偿。

9. 明确同意

用户明确同意处理其个人数据。用户可以随时撤回此项明确同意。但是，撤回同意不会影响撤回前已进行的数据处理活动。.

10. 数据泄露与报告

如果发生数据泄露，我们将采取必要措施尽量减少泄露的影响，并通知受影响的数据所有者和个人数据保护机构。.

11. 协议的生效和期限

本协议自用户使用本网站（Deniz Moda）之日起生效。除非用户终止本协议或本网站更新本协议，否则本协议持续有效。.

12. 其他规定

本协议可能不时更新。更新内容将在网站上公布，并提交用户确认接受。争议解决适用土耳其法律，伊斯坦布尔法院拥有管辖权。.

贝希耶·泽内普·厄兹德米尔