1. 数据控制者
根据土耳其第6698号《个人数据保护法》（以下简称“《法》”），eMind（eMind Teknoloji A.Ş.）（以下简称“eMind”）作为数据控制者，可在下述范围内处理您的个人数据。iPrice 是 eMind 的产品。
| 公司名称 | eMind Teknoloji A.Ş. |
|---|---|
| 地址 | Esentepe Mah., Büyükdere Cad., No:171 Metrocity İş Merkezi, A Blok, Kat: 16, 34394 Şişli, İstanbul |
| KVKK 申请电子邮箱 | [email protected] |
2. 处理的个人数据类别
通过我们的网站、演示与联系表单以及与 iPrice 服务相关的沟通，可能处理以下类别的个人数据。
- 身份信息：姓名。
- 联系方式：工作邮箱，以及可选的电话号码；您通过电子邮件发送给我们的往来邮件及其内容。
- 演示申请：网站地址，可选的希望跟踪的商品清单，您对产品资讯的选择（是/否），以及提交表单时所在的页面和语言。
- 操作安全：IP 地址、浏览器和设备信息（user-agent）、国家信息及操作时间；这些信息保存在该请求的安全与审计日志中。IP 地址还会被短期用于限制垃圾信息和滥用。
- 营销：您对产品资讯的选择，以及该选择的记录和日期。仅在您明确同意时才处理此类数据。
iPrice 服务处理的是公开产品页面上的产品信息（价格、库存、促销活动），此类信息不属于个人数据。详情请参阅隐私政策。
3. 个人数据的处理目的
- 接收并评估您的演示和联系请求，并向您答复；
- 办理与提供服务相关的报价、合同及部署流程；
- 管理客户关系并处理支持请求；
- 开展信息安全工作，防止未经授权的访问和滥用；
- 履行我们的法律义务，并在可能发生的争议中维护我们的权利；
- 在您明确同意的前提下，向您发送有关产品、公告和活动的推广信息。
4. 处理的法律依据
我们依据《法》第5条第2款规定的以下法律依据处理您的个人数据。
- 第5条第2款(c)项（m.5/2-c）：在与合同的订立或履行直接相关的前提下，为处理合同当事人的个人数据所必需；
- 第5条第2款(ç)项（m.5/2-ç）：为使数据控制者能够履行其法定义务所必需；
- 第5条第2款(f)项（m.5/2-f）：在不损害数据主体基本权利和自由的前提下，为数据控制者的合法利益所必需（例如信息安全、服务改进）；
- 明确同意：推广和营销信息仅基于您的明确同意；您可随时撤回同意。
您可随时发送邮件至 [email protected]，撤回您对产品资讯的明确同意。您的同意选择及其日期会被记录。
5. 个人数据的传输
在上述目的范围内，并依照《法》第8条和第9条，您的个人数据可能传输给以下类别的接收方。
- 服务提供商：为我们提供托管（服务器）和电子邮件发送基础设施的合作伙伴；演示申请会通过我们的电子邮件服务提供商以电子邮件通知我们的授权员工，
- 内容分发与安全服务：我们的网站通过 Cloudflare 提供；Cloudflare 可能处理访问本网站请求的 IP 地址和请求数据，
- 有权机构：依法提出要求的公共机构和组织；
- 顾问：我们的法律、财务和技术顾问（负有保密义务）。
由于我们的网站通过 Cloudflare 提供，IP 地址和请求数据可能由 Cloudflare 处理；这可能涉及向境外传输。
如果我们的服务提供商的基础设施位于境外，则将依据《法》第9条，通过充分性认定、适当保障措施（标准合同条款等）或明确同意等法律规定的方式之一进行传输。您的数据不会出售给第三方。
6. 收集方式
您的个人数据通过自动或部分自动的方式取得，途径包括我们网站上的演示与联系表单、电子邮件往来、电话及在线沟通。服务器记录（IP、日志）在您使用网站和服务期间自动生成。
7. 保存期限
您的个人数据将保存至处理目的结束或您要求删除为止；在数据库备份中最多可再保留 30 天。法规另有保存期限的记录，将在该期限内保存。
| 数据 | 保存期限 |
|---|---|
| 演示与联系表单内容、访问记录（IP、日志） | 直至处理目的结束或您要求删除 |
| 客户和合同记录 | 合同终止后的法定诉讼时效期间（一般为 10 年） |
| 营销沟通偏好 | 直至撤回同意 |
8. 您作为数据主体的权利（第11条）
根据《法》第11条，您可向数据控制者提出申请，行使以下权利。
- 了解您的个人数据是否被处理；
- 如已被处理，请求提供相关信息；
- 了解处理目的以及数据是否按该目的使用；
- 了解数据在境内或境外被传输给的第三方；
- 如数据不完整或处理有误，请求更正；
- 依据《法》第7条请求删除或销毁；
- 请求将更正、删除和销毁的操作通知数据已被传输给的第三方；
- 对仅通过自动化系统分析所处理的数据而产生的对您不利的结果提出异议；
- 因违法处理而遭受损害的，请求赔偿损失。
9. 申请途径
您可连同可识别您身份的信息，通过以下途径提交与您的权利相关的请求。
- 电子邮件：[email protected]
- 书面申请：寄至 Esentepe Mah., Büyükdere Cad., No:171 Metrocity İş Merkezi, A Blok, Kat: 16, 34394 Şişli, İstanbul，注明“KVKK 信息请求”，并附亲笔签名或采用法规规定的其他方式。
根据请求的性质，您的申请将最迟在 30 天内免费办结。如办理该事项需要额外费用，可按个人数据保护委员会（Kişisel Verileri Koruma Kurulu）确定的收费标准收取费用。如您认为对申请的答复不充分，您保留向个人数据保护委员会投诉的权利。