KVKK信息披露文本
翻译说明
⚠️ 重要提示：本文件由土耳其语翻译而来。如本翻译与土耳其语原版之间存在任何差异或冲突，以土耳其语版本为准。土耳其语原版可在以下网址获取：https://evaste.co/tr/legal/kvkk-text
1. 数据控制者身份
根据第6698号个人数据保护法（"KVKK"或"法律"），您的个人数据可能由以下确定的数据控制者处理。
数据控制者：
名称：Evaste（隶属于Group Taiga） 地址：土耳其伊斯坦布尔莱文特 电子邮件：info@evaste.co 电话：+90 532 494 42 64 网站：https://evaste.co
作为数据控制者，我们采取必要的技术和行政措施来确保您个人数据的安全和保密。
2. 处理的个人数据
通过我们的平台处理以下个人数据：
2.1. 身份数据
- 名
- 姓
- 用户名
2.2. 联系数据
- 电子邮件地址
- 电话号码
- 工作地址
2.3. 财务数据
- 账单信息
- 税号
- 付款历史
注意：信用卡信息不由Evaste存储。这些信息由我们的安全支付基础设施提供商（Stripe）处理。
2.4. 客户交易数据
- 订阅信息
- 服务使用历史
- 支持请求和通信
2.5. 法律程序和合规数据
- 同意记录
- 合同记录
- 与法律程序相关的文件
2.6. 交易安全数据
- IP地址
- 会话信息
- 活动日志
- 设备和浏览器信息
2.7. 营销数据
- 电子邮件营销偏好
- 活动互动数据
- 通信偏好
2.8. 请求和投诉管理数据
- 请求和投诉内容
- 解决过程信息
3. 个人数据处理目的
您的个人数据为以下目的进行处理：
3.1. 服务提供和合同义务
- 提供平台访问
- 创建和管理用户账户
- 提供Cookie同意管理服务
- 提供隐私政策创建服务
- 提供合规报告服务
- 提供API和集成服务
3.2. 付款和开票
- 收取订阅费
- 开具和发送发票
- 付款跟踪和对账
3.3. 客户关系管理
- 处理支持请求
- 评估投诉和申请
- 客户满意度调查
- 衡量服务质量
3.4. 法律义务
- 履行KVKK第6698号法律规定的义务
- 履行税务义务
- 履行第6563号电子商务法规定的义务
- 响应法院命令和官方请求
3.5. 安全和风险管理
- 执行信息安全流程
- 检测和防止未经授权的访问尝试
- 防止欺诈活动
- 确保平台安全
3.6. 营销活动（需明确同意）
- 产品和服务介绍
- 活动和促销公告
- 新闻通讯发送
- 提供个性化内容
3.7. 业务发展和分析
- 提高服务质量
- 开发新产品和服务
- 分析使用统计
- 市场研究（使用匿名数据）
4. 个人数据接收方群体
您的个人数据可能为上述目的转移给以下接收方群体：
4.1. 国内转移
| 接收方群体 | 转移目的 |
|---|---|
| 集团公司 | 业务连续性和支持服务 |
| 业务合作伙伴 | 服务提供支持 |
| 法律顾问 | 法律咨询服务 |
| 独立审计公司 | 法定审计义务 |
| 公共机构 | 法律义务、官方请求 |
4.2. 国际转移
| 接收方群体 | 转移目的 | 国家 |
|---|---|---|
| 云基础设施提供商 | 数据存储和处理 | 美国、欧盟 |
| 支付基础设施提供商 | 支付处理 | 美国 |
| 客户支持工具 | 提供支持服务 | 美国 |
| 电子邮件服务提供商 | 电子邮件发送 | 美国 |
国际转移在KVKK第9条框架内进行：
- 获得明确同意或
- 转移到具有充分保护的国家或
- 提供充分保护承诺
4.3. 转移中应用的保障措施
在国际转移中：
- 使用标准合同条款（SCC）
- 采用额外的技术安全措施
- 进行转移影响评估
5. 个人数据收集方法和法律依据
5.1. 数据收集方法
您的个人数据通过以下方法收集：
(a) 直接从您获取
- 网站注册表单
- 通过平台输入的信息
- 客户支持请求
- 电子邮件通信
(b) 自动收集
- Cookie和类似技术
- 日志文件
- API调用记录
(c) 从第三方获取
- 社交媒体登录（Google、LinkedIn）
- 支付提供商
- 业务合作伙伴
5.2. 法律依据
根据KVKK第5条，您的个人数据基于以下法律依据进行处理：
| 法律依据 | 相关条款 | 适用范围 |
|---|---|---|
| 明确同意 | 第5/1条 | 营销活动 |
| 合同履行 | 第5/2(c)条 | 服务提供、账户管理 |
| 法律义务 | 第5/2(ç)条 | 税法、商法 |
| 控制者的合法利益 | 第5/2(f)条 | 安全、业务发展 |
| 权利的确立/行使/保护 | 第5/2(e)条 | 法律程序 |
5.3. 需要明确同意的处理
以下处理活动需获得您的明确同意：
- 发送营销目的的电子消息
- 提供个性化广告和内容
- 与第三方的营销合作
- 画像和分析活动（具有法律后果的）
6. 您根据KVKK第11条的权利
根据第6698号法律第11条，您享有以下权利：
6.1. 了解个人数据是否被处理的权利
您有权了解您的个人数据是否正在被我们处理。
6.2. 在个人数据被处理的情况下请求信息的权利
您可以请求有关您被处理的个人数据的详细信息：
- 正在处理哪些您的数据
- 处理目的
- 处理期限
- 数据转移的对象
6.3. 了解处理目的以及数据是否按目的使用的权利
您可以核实您的数据是否按照收集目的使用。
6.4. 了解国内或国外个人数据转移给的第三方的权利
您有权了解您的数据与谁共享。
6.5. 在处理不完整或不准确的情况下请求更正的权利
如果您的数据存在错误或不准确，您可以请求更正。
6.6. 根据KVKK第7条请求删除或销毁的权利
当需要处理的原因消失时，您可以请求删除或销毁您的数据。
您的删除/销毁请求在以下情况下可能被拒绝：
- 属于法定保留义务范围的数据
- 确立权利所必需的数据
- 属于言论自由范围的数据
6.7. 请求将更正和删除通知第三方的权利
当进行更正或删除时，您可以请求将这些操作也通知您的数据已转移给的第三方。
6.8. 对自动分析产生的不利结果提出异议的权利
您有权对基于自动处理做出的不利决定提出异议。
6.9. 因非法处理造成损害时请求赔偿的权利
如果因非法处理您的数据而遭受损害，您可以请求赔偿。
7. 申请方法
7.1. 申请渠道
要行使您在KVKK下的权利，您可以通过以下方式提出申请：
(a) 通过电子邮件
电子邮件：kvkk@evaste.co 主题："KVKK申请"
(b) 通过平台
账户设置 > 隐私 > KVKK申请
(c) 书面申请
Evaste (Group Taiga) 地址：土耳其伊斯坦布尔莱文特 注意：必须附上身份证件复印件
(d) 通过公证人
可通过公证人发送至上述地址
(e) 注册电子邮件（KEP）
KEP地址不可用。
7.2. 申请中需要的信息
您的申请必须包含以下信息：
- 名和姓
- T.C.身份证号（土耳其公民）
- 护照号码（外国公民）
- 通知地址
- 电子邮件地址、电话号码（如有）
- 请求主题
- 与请求相关的信息和文件
7.3. 申请表
您可以使用我们准备的表格进行申请： https://evaste.co/legal-center/kvkk-başvuru-formu
7.4. 身份验证
为了评估您的申请，需要验证您的身份。为此，可能需要：
- 身份证/护照复印件
- 授权书（通过代理人申请时）
7.5. 响应时间
您的申请将根据请求性质尽快处理，最迟不超过30（三十）天。
7.6. 费用
- 首次申请免费。
- 如果处理需要额外费用，可根据数据保护机构确定的费率收取费用。
- 因错误/误导性信息产生的费用可能由申请人承担。
7.7. 向数据保护机构投诉
如果您认为对您申请的回复不充分或在30天内未收到回复，您可以向个人数据保护机构投诉：
个人数据保护机构 地址：Nasuh Akar Mah. Ziyabey Cad. No:6, 06520, Balgat/Ankara 网站：https://kvkk.gov.tr 电子邮件：bilgi@kvkk.gov.tr
8. VERBİS信息
8.1. VERBİS注册
Evaste根据第6698号法律第16条在数据控制者登记处（VERBİS）注册。
VERBİS注册号：[将添加VERBİS注册号]
8.2. VERBİS查询
您可以在以下地址查询我们的VERBİS注册： https://verbis.kvkk.gov.tr
附加信息
A. 数据保留期限
| 数据类别 | 保留期限 |
|---|---|
| 身份和联系 | 账户活跃期间 + 3年 |
| 财务数据 | 10年（税务法规） |
| 交易记录 | 10年（土耳其商法典） |
| 同意记录 | 同意有效期 + 5年 |
| 支持记录 | 3年 |
| 日志数据 | 2年 |
| 营销数据 | 直至撤回同意 |
B. 数据安全措施
为确保您个人数据的安全，采取以下措施：
技术措施：
- 数据加密（TLS 1.3、AES-256）
- 防火墙和IDS/IPS系统
- 访问控制和授权
- 定期安全扫描
- 备份和灾难恢复
行政措施：
- 员工保密协议
- 定期安全培训
- 数据访问授权政策
- 事件响应程序
C. 信息披露文本变更
本信息披露文本可能因法规变更或我们数据处理活动的变更而更新。
重要变更：
- 将在平台上公布
- 将通过电子邮件通知
- "最后更新"日期将更新
本信息披露文本根据第6698号个人数据保护法第10条和关于履行告知义务应遵循的程序和原则的条例编制，于2026年1月12日生效。
使用平台或享受我们的服务，即表示您已阅读并理解本信息披露文本。
KVKK信息披露文本
翻译说明
⚠️ 重要提示：本文件由土耳其语翻译而来。如本翻译与土耳其语原版之间存在任何差异或冲突，以土耳其语版本为准。土耳其语原版可在以下网址获取：https://evaste.co/tr/legal/kvkk-text
1. 数据控制者身份
根据第6698号个人数据保护法（"KVKK"或"法律"），您的个人数据可能由以下确定的数据控制者处理。
数据控制者：
名称：Evaste（隶属于Group Taiga） 地址：土耳其伊斯坦布尔莱文特 电子邮件：info@evaste.co 电话：+90 532 494 42 64 网站：https://evaste.co
作为数据控制者，我们采取必要的技术和行政措施来确保您个人数据的安全和保密。
2. 处理的个人数据
通过我们的平台处理以下个人数据：
2.1. 身份数据
- 名
- 姓
- 用户名
2.2. 联系数据
- 电子邮件地址
- 电话号码
- 工作地址
2.3. 财务数据
- 账单信息
- 税号
- 付款历史
注意：信用卡信息不由Evaste存储。这些信息由我们的安全支付基础设施提供商（Stripe）处理。
2.4. 客户交易数据
- 订阅信息
- 服务使用历史
- 支持请求和通信
2.5. 法律程序和合规数据
- 同意记录
- 合同记录
- 与法律程序相关的文件
2.6. 交易安全数据
- IP地址
- 会话信息
- 活动日志
- 设备和浏览器信息
2.7. 营销数据
- 电子邮件营销偏好
- 活动互动数据
- 通信偏好
2.8. 请求和投诉管理数据
- 请求和投诉内容
- 解决过程信息
3. 个人数据处理目的
您的个人数据为以下目的进行处理：
3.1. 服务提供和合同义务
- 提供平台访问
- 创建和管理用户账户
- 提供Cookie同意管理服务
- 提供隐私政策创建服务
- 提供合规报告服务
- 提供API和集成服务
3.2. 付款和开票
- 收取订阅费
- 开具和发送发票
- 付款跟踪和对账
3.3. 客户关系管理
- 处理支持请求
- 评估投诉和申请
- 客户满意度调查
- 衡量服务质量
3.4. 法律义务
- 履行KVKK第6698号法律规定的义务
- 履行税务义务
- 履行第6563号电子商务法规定的义务
- 响应法院命令和官方请求
3.5. 安全和风险管理
- 执行信息安全流程
- 检测和防止未经授权的访问尝试
- 防止欺诈活动
- 确保平台安全
3.6. 营销活动（需明确同意）
- 产品和服务介绍
- 活动和促销公告
- 新闻通讯发送
- 提供个性化内容
3.7. 业务发展和分析
- 提高服务质量
- 开发新产品和服务
- 分析使用统计
- 市场研究（使用匿名数据）
4. 个人数据接收方群体
您的个人数据可能为上述目的转移给以下接收方群体：
4.1. 国内转移
| 接收方群体 | 转移目的 |
|---|---|
| 集团公司 | 业务连续性和支持服务 |
| 业务合作伙伴 | 服务提供支持 |
| 法律顾问 | 法律咨询服务 |
| 独立审计公司 | 法定审计义务 |
| 公共机构 | 法律义务、官方请求 |
4.2. 国际转移
| 接收方群体 | 转移目的 | 国家 |
|---|---|---|
| 云基础设施提供商 | 数据存储和处理 | 美国、欧盟 |
| 支付基础设施提供商 | 支付处理 | 美国 |
| 客户支持工具 | 提供支持服务 | 美国 |
| 电子邮件服务提供商 | 电子邮件发送 | 美国 |
国际转移在KVKK第9条框架内进行：
- 获得明确同意或
- 转移到具有充分保护的国家或
- 提供充分保护承诺
4.3. 转移中应用的保障措施
在国际转移中：
- 使用标准合同条款（SCC）
- 采用额外的技术安全措施
- 进行转移影响评估
5. 个人数据收集方法和法律依据
5.1. 数据收集方法
您的个人数据通过以下方法收集：
(a) 直接从您获取
- 网站注册表单
- 通过平台输入的信息
- 客户支持请求
- 电子邮件通信
(b) 自动收集
- Cookie和类似技术
- 日志文件
- API调用记录
(c) 从第三方获取
- 社交媒体登录（Google、LinkedIn）
- 支付提供商
- 业务合作伙伴
5.2. 法律依据
根据KVKK第5条，您的个人数据基于以下法律依据进行处理：
| 法律依据 | 相关条款 | 适用范围 |
|---|---|---|
| 明确同意 | 第5/1条 | 营销活动 |
| 合同履行 | 第5/2(c)条 | 服务提供、账户管理 |
| 法律义务 | 第5/2(ç)条 | 税法、商法 |
| 控制者的合法利益 | 第5/2(f)条 | 安全、业务发展 |
| 权利的确立/行使/保护 | 第5/2(e)条 | 法律程序 |
5.3. 需要明确同意的处理
以下处理活动需获得您的明确同意：
- 发送营销目的的电子消息
- 提供个性化广告和内容
- 与第三方的营销合作
- 画像和分析活动（具有法律后果的）
6. 您根据KVKK第11条的权利
根据第6698号法律第11条，您享有以下权利：
6.1. 了解个人数据是否被处理的权利
您有权了解您的个人数据是否正在被我们处理。
6.2. 在个人数据被处理的情况下请求信息的权利
您可以请求有关您被处理的个人数据的详细信息：
- 正在处理哪些您的数据
- 处理目的
- 处理期限
- 数据转移的对象
6.3. 了解处理目的以及数据是否按目的使用的权利
您可以核实您的数据是否按照收集目的使用。
6.4. 了解国内或国外个人数据转移给的第三方的权利
您有权了解您的数据与谁共享。
6.5. 在处理不完整或不准确的情况下请求更正的权利
如果您的数据存在错误或不准确，您可以请求更正。
6.6. 根据KVKK第7条请求删除或销毁的权利
当需要处理的原因消失时，您可以请求删除或销毁您的数据。
您的删除/销毁请求在以下情况下可能被拒绝：
- 属于法定保留义务范围的数据
- 确立权利所必需的数据
- 属于言论自由范围的数据
6.7. 请求将更正和删除通知第三方的权利
当进行更正或删除时，您可以请求将这些操作也通知您的数据已转移给的第三方。
6.8. 对自动分析产生的不利结果提出异议的权利
您有权对基于自动处理做出的不利决定提出异议。
6.9. 因非法处理造成损害时请求赔偿的权利
如果因非法处理您的数据而遭受损害，您可以请求赔偿。
7. 申请方法
7.1. 申请渠道
要行使您在KVKK下的权利，您可以通过以下方式提出申请：
(a) 通过电子邮件
电子邮件：kvkk@evaste.co 主题："KVKK申请"
(b) 通过平台
账户设置 > 隐私 > KVKK申请
(c) 书面申请
Evaste (Group Taiga) 地址：土耳其伊斯坦布尔莱文特 注意：必须附上身份证件复印件
(d) 通过公证人
可通过公证人发送至上述地址
(e) 注册电子邮件（KEP）
KEP地址不可用。
7.2. 申请中需要的信息
您的申请必须包含以下信息：
- 名和姓
- T.C.身份证号（土耳其公民）
- 护照号码（外国公民）
- 通知地址
- 电子邮件地址、电话号码（如有）
- 请求主题
- 与请求相关的信息和文件
7.3. 申请表
您可以使用我们准备的表格进行申请： https://evaste.co/legal-center/kvkk-başvuru-formu
7.4. 身份验证
为了评估您的申请，需要验证您的身份。为此，可能需要：
- 身份证/护照复印件
- 授权书（通过代理人申请时）
7.5. 响应时间
您的申请将根据请求性质尽快处理，最迟不超过30（三十）天。
7.6. 费用
- 首次申请免费。
- 如果处理需要额外费用，可根据数据保护机构确定的费率收取费用。
- 因错误/误导性信息产生的费用可能由申请人承担。
7.7. 向数据保护机构投诉
如果您认为对您申请的回复不充分或在30天内未收到回复，您可以向个人数据保护机构投诉：
个人数据保护机构 地址：Nasuh Akar Mah. Ziyabey Cad. No:6, 06520, Balgat/Ankara 网站：https://kvkk.gov.tr 电子邮件：bilgi@kvkk.gov.tr
8. VERBİS信息
8.1. VERBİS注册
Evaste根据第6698号法律第16条在数据控制者登记处（VERBİS）注册。
VERBİS注册号：[将添加VERBİS注册号]
8.2. VERBİS查询
您可以在以下地址查询我们的VERBİS注册： https://verbis.kvkk.gov.tr
附加信息
A. 数据保留期限
| 数据类别 | 保留期限 |
|---|---|
| 身份和联系 | 账户活跃期间 + 3年 |
| 财务数据 | 10年（税务法规） |
| 交易记录 | 10年（土耳其商法典） |
| 同意记录 | 同意有效期 + 5年 |
| 支持记录 | 3年 |
| 日志数据 | 2年 |
| 营销数据 | 直至撤回同意 |
B. 数据安全措施
为确保您个人数据的安全，采取以下措施：
技术措施：
- 数据加密（TLS 1.3、AES-256）
- 防火墙和IDS/IPS系统
- 访问控制和授权
- 定期安全扫描
- 备份和灾难恢复
行政措施：
- 员工保密协议
- 定期安全培训
- 数据访问授权政策
- 事件响应程序
C. 信息披露文本变更
本信息披露文本可能因法规变更或我们数据处理活动的变更而更新。
重要变更：
- 将在平台上公布
- 将通过电子邮件通知
- "最后更新"日期将更新
本信息披露文本根据第6698号个人数据保护法第10条和关于履行告知义务应遵循的程序和原则的条例编制，于2026年1月12日生效。
使用平台或享受我们的服务，即表示您已阅读并理解本信息披露文本。