隐私政策

本《隐私政策》由 KOR KİMYA PAZARLAMA VE TİCARET LİMİTED ŞİRKETİ（以下简称"KORKİMYA"或"公司"）制定。KORKİMYA 致力于确保其所使用的信息系统中保存、储存和处理的所有数据的安全，并采取最高级别的保密与安全措施。

1. 目的与范围

本政策旨在规定 KORKİMYA 的数据安全与数据隐私流程。公司的隐私声明及任何相关声明涵盖通过线上或线下渠道收集或传输的所有数据。

本政策适用于公司管理的所有个人数据的处理与保护活动。有关个人数据处理与保护的现行法律法规规定优先适用；如相关法律法规与本政策的规定发生冲突，应以现行法律法规的规定为准。

2. 定义

• KVKK：第6698号《个人数据保护法》
• GDPR：欧盟《通用数据保护条例》
• 数据处理者：根据数据控制者授予的权限代表其处理个人数据的自然人或法人
• 数据控制者：决定个人数据处理目的和方式，并管理数据系统化保存场所的人员
• 数据主体／相关人：其个人数据被处理的自然人，包括公司及其商业关系中的员工、客户、业务伙伴、股东、相关负责人、潜在客户、应聘者、实习生、访客、供应商及第三方
• 明示同意：就特定事项作出的、基于知情并以自由意志表达的同意
• 个人数据：与已识别或可识别的自然人有关的任何信息
• 特殊类别个人数据：有关种族、民族、政治观点、哲学信仰、宗教、教派或其他信念、外貌与服饰、社团／基金会／工会成员资格、健康、性生活、刑事定罪与安全措施的数据，以及生物识别和遗传数据
• KVK 委员会／委员会：个人数据保护委员会

3. 个人数据的保护

KORKİMYA 依据第6698号《个人数据保护法》及其他与个人数据保护相关的法律法规规定，作为数据控制者行事。个人数据仅由经授权在 KORKİMYA 范围内提供服务并执行保密与安全程序的人员，以及在履行对数据主体告知义务后获得授权的自然人和法人进行处理。

4. 处理个人数据时应遵循的原则

• 个人数据应依法、按诚信原则并以透明方式处理
• 个人数据仅为特定、明确和合法的目的而收集
• 个人数据应与其处理目的相关、有限且适度
• 个人数据应准确并在必要时予以更新；及时予以删除或更正
• 个人数据的保存期限应为相关法律规定的期限或处理目的所必需的期限
• 个人数据的处理方式应确保提供适当的安全保障

5. 个人数据处理目的与法律依据

KORKİMYA 处理个人数据的目的如下：使公司能够以最佳条件向客户提供服务、保障可靠且不间断的服务供应、保障公司安全、保障客户满意度与可信度、办理与所提供服务相关的事务、开展服务的宣传与营销活动、履行与客户签订的合同，以及履行相关法律法规规定的义务。

法律依据：

• 数据主体的明示同意
• 法律明确规定
• 为合同的订立或履行所必需，且与该合同直接相关的合同各方个人数据的处理
• 数据控制者履行法定义务所必需
• 为确立、行使或维护权利而处理数据所必需
• 为数据控制者的合法利益所必需，且不损害数据主体基本权利与自由的

6. 电子通讯

在您就电子通讯与我们联系以及在 KORKİMYA 的任何其他渠道上向我们提供的通讯许可范围内，您同意通过您的联系方式接收来自 KORKİMYA 及其业务伙伴的电子通讯，内容涉及所提供服务的推广、新产品和新服务的信息、法规通告以及其他您可能感兴趣的事项。在此情况下，您可向 KORKİMYA 提交停止向您发送通讯的请求。

7. 日志数据、Cookie 与网络信标

Cookie 是可能存在于您设备上的小型程序片段，用于收集各种数据。通过这些程序，可能收集以下数据：

• 互联网协议 (IP) 地址
• 连接到本网站的计算机的域名
• 您访问本网站的日期、时间及在站点上停留的时长
• 浏览器信息、操作系统、屏幕分辨率与连接速度
• 向本网站发出的页面请求及传输的数据量
• 诸如登录时间、用户标识符等应用数据

详情请参阅我们的Cookie 政策。 同意分析后，来源、着陆页和产品访问记录将附在报价、样品或联系请求中。分析事件不含姓名、电子邮件、电话、公司名称、自由文本或表单字段值；仅记录字段名称。浏览器记录180天后过期；随请求提交的信息根据请求处理和适用保存义务保留。

8. 您的数据使用目的

您在访问 KORKİMYA 网站期间以及通过联系表单、电子邮件和其他电子方式分享的个人数据，将主要用于满足您的请求并提供更优质的服务。一般使用目的包括：与您联系、回复您的咨询、管理网站以及提升服务质量。

9. 数据安全

KORKİMYA 重视保护您的信息的保密性，并就数据安全采取了所有必要的技术与管理措施。已采取所有安全措施，包括为保护特殊类别个人数据所采取的措施；您的数据在送达 KORKİMYA 后，将依据安全与保密标准受到保护。您的数据仅为上述目的并仅在业务流程需要或法定义务要求的必要期限内予以保存。

10. 个人数据的转移

境内转移：

除 KVKK 或相关法律强制要求向行政与司法机构和机关转移个人数据的情形外，公司未经相关人员的明示同意，不会将其个人数据转移给其他人员，除非属于 KVKK 第5条和／或第6条所列情形。公司可在采取 KVKK 及相关法律规定的所有安全措施的情况下，将个人数据转移给土耳其 (Türkiye) 境内的第三方。

跨境转移：

您的数据通过以下第三方服务提供商进行跨境传输：

• Resend Inc.（美利坚合众国）— 表单与电子报邮件
• Telegram Messenger Inc. — 每周通过私密内部摘要汇总表单询盘，包含电子邮箱地址、所需产品及数量（隐私政策）
• Google LLC（美利坚合众国）— Google Analytics 4 流量测量
• Google LLC（美利坚合众国）— Google Maps 嵌入式办公地点地图
• Microsoft Corporation（美利坚合众国）— Microsoft Clarity 会话录制
• LinkedIn Corporation（美利坚合众国）— Insight Tag 与转化测量
• Sitecore USA, Inc.（Scrunch AI，美国）— 在服务器端分析人工智能机器人请求；不发送 IP 地址或 Cookie
• Cloudflare, Inc.（美利坚合众国）— CDN、Turnstile 机器人防护与边缘基础设施
• Google LLC（美利坚合众国）- Google Ads 转化衡量与再营销。该传输依据您根据 KVKK 第 9 条与 GDPR 第五章所作的明确同意进行。

跨境数据传输须遵守土耳其《个人数据保护法》第9条及 GDPR 第五章所适用的法律依据和保障措施。基于同意的传输仅在取得明确同意后进行。第三方按照各自的隐私政策及适用的客户协议处理数据。

11. 个人数据的删除、销毁与匿名化

根据 KVKK 第7条及其他相关法律法规的规定，若处理中的个人数据的处理原因不复存在，公司将依据其决定、定期检查和／或相关人员的请求，对个人数据予以删除、销毁或匿名化处理。公司不会就最初收集数据的目的，以可识别数据主体身份的形式，将数据保存超过必要的期限。

12. 儿童在线活动的保护

KORKİMYA 在任何情况下均不会有意向儿童索取个人信息。一旦发现获取到个人信息的人员未满 13 周岁（在欧盟范围内未满 16 周岁），将立即使用该等信息以通知其父母，并删除相关数据。

13. 按照隐私规则设计新流程

在开发新系统时，KORKİMYA 会就隐私采取最适宜的技术与组织措施，并按照预期目的对个人数据的处理进行必要的开发。

14. 您的权利（KVKK 第11条）

依据 KVKK，您可以将关于您权利的请求以书面并签字的形式通过挂号信寄送至下述地址，亲自递交申请，或通过联系邮箱kvkk@korkimya.com向我们发送。

地址：Barbaros Mahallesi, Kardelen Sokak, Palladium Tower, D:2/1, 34746 Ataşehir/İstanbul，土耳其共和国 (Türkiye)

• 了解您的个人数据是否被处理
• 如您的个人数据已被处理，可请求获取相关信息
• 了解处理您的个人数据的目的，以及是否依据该目的使用
• 知悉个人数据在境内或境外被转移的第三方
• 如您的个人数据被不完整或不准确地处理，请求予以更正
• 在处理所需的原因不再存在时，请求删除或销毁您的个人数据，即使其处理符合 KVKK 及其他相关法律的规定
• 对仅通过自动化系统对所处理数据进行分析而对数据主体本人产生不利结果的情形提出反对
• 请求对因非法处理个人数据而受到的损害予以赔偿

联系方式

如对本政策有任何疑问：kvkk@korkimya.com

数据控制者： KORKİMYA Kimya San. ve Tic. Ltd. Şti.

数据控制者代表： Berat Kahvecioğlu

电子邮箱： kvkk@korkimya.com