《个人信息保护与处理》知情权说明文本

目的与适用范围

本《个人数据保护与处理告知文本及隐私政策》（以下简称“本文本”）系根据第6698号《个人数据保护法》（以下简称“KVKK”或“本法”）、个人数据保护委员会（以下简称“委员会”）的决定以及相关法律法规制定而成。

SIFIR MAKİNA 科技工业贸易股份有限公司（以下简称“SIFIR MAKİNA”或“本公司”）高度重视依法处理和保护客户、合作伙伴、供应商、员工及网站访问者的个人数据。本文件旨在以透明的方式向您告知：您的个人数据是通过何种方式及基于何种法律依据收集的、出于何种目的进行处理的、可出于何种目的向哪些第三方传输、保存期限多久、为保障数据安全所采取的措施，以及您在 KVKK（《个人数据保护法》）项下所拥有的权利。

本文本适用于www.sifirmakina.com.tr网站及公司产品/服务流程中处理的个人信息。通过使用本网站或以任何方式与公司分享数据，您即视为接受本文本中所述的应用。

定义

本文本中提及的核心概念，依《KVKK》第3条定义，如下解释：

• 个人信息
• 特殊类别个人信息：
• 数据责任人：
• 数据处理方：
• 相关人员：
• 明确同意：
• 匿名化：
• 个人信息处理：
• 数据记录系统：
• 相关用户：
• 委员会：
• 机构：

数据主体的身份

根据《个人信息保护法》（KVKK），负责处理您个人信息的数据责任人：

SIFIR MAKINA TEKNOLOJİ SAN. VE TİC. A.Ş.
Adres: Dilovası OSB 4. Kısım Ceyhan Cad. No:29, Gebze / KOCAELİ
Telefon: +90 216 313 30 46
E-posta: crm@sifirmakina.com.tr
Vergi Dairesi / No: Gebze Vergi Dairesi (bilgileriniz üzerine tamamlanır)
MERSİS No: (bilgileriniz üzerine tamamlanır)

个人信息处理的一般原则

您的个人信息处理遵循《个人信息保护法》第4条规定的一般原则：

• 遵守法律和诚信规则：
• 准确且必要时保持最新：
• 在明确、透明且合法的目的下处理：
• 与处理目的相关、有限且适度：
• 仅在相关法律或处理目的所需期间保存：

处理的个人信息类别

我们公司根据处理流程，可能处理以下个人信息类别。处理的数据将根据您与我们建立的关系类型及使用的产品/服务而有所不同。

a) 身份信息

姓名、姓氏、身份证号码、国籍、护照号码、出生地和日期、性别等用于识别您的信息。（身份证号码仅在法律强制要求的流程中处理。）

b) 联系信息

电话号码、电子邮件地址、工作地址、住址等用于联系您的信息。

c) 机构/财务信息

公司名称、名称、税号、税务机关、MERSİS编号、银行账户信息（IBAN）、信用卡信息（仅用于支付且不保存）等机构和财务信息。

ç) 加工与需求数据

报价需求、联系表内容、消息和笔记、订单和购买历史、维护和维修记录、投诉/申诉历史等业务安全和需求管理数据。

d) 法律程序数据

合同信息、诉讼和执行案件信息、官方函件、司法和行政机关的联系信息。

e) 市场营销数据

在您明确同意的情况下，我们将通过处理通信和偏好数据，为您发送专属促销和通知。

f) 技术规格（操作安全）

IP 地址、用户代理（浏览器类型及版本）、操作系统、Cookie 记录、日志记录、页面浏览信息、会话时长等与网站使用相关的技术数据。

特殊资质个人信息

我们公司原则上不处理特殊类别个人数据（如健康、生物识别、宗教、民族背景等）。仅在《个人信息保护法》及《劳动健康安全与就业法》强制要求的情况下收集；如需收集时，将依据《个人信息保护法》第6条规定的条件及监管机构要求的充分措施进行处理。

个人信息收集方式

您的个人数据通过以下渠道，以完全或部分自动化方式或非自动化方式收集：

• 网站上的联系及报价表单
• 电话通话及通话记录
• 电子邮件往来
• WhatsApp 和其他即时通讯渠道
• 面对面会谈、展会和宣传活动
• Cookie 和类似跟踪技术
• 来自官方机构和记录（税务局、登记报纸、商业登记等）的信息

个人信息处理目的

您的个人信息将根据《个人信息保护法》（KVKK）中规定的法律原因，并在以下目的范围内处理：

• 准备、提供并向您发送产品和服务报价
• 记录、跟踪和回复您的联系及报价需求
• 执行销售、售后服务、维护和备件流程
• 管理客户关系并提升客户满意度
• 建立、执行、履行和终止合同
• 执行会计、开票、支付和财务流程
• 履行职业健康与安全义务
• 履行法律和监管义务
• 满足权威公共机构的信息和文件需求
• 执行法律程序和争议、保护权益
• 分析网站流量、改善用户体验并确保信息安全
• 在您明确同意的情况下，可向您发送促销、宣传和通知信息。

个人信息处理的法律依据

您的个人信息根据《个人信息保护法》（以下简称 KVKK）第5条第2款中规定的以下法律原因之一或多个进行处理：

• 法律明确规定（第5/2-a条）
• 由于实际无法表达同意或同意无法律效力的情况下，为保护该人或他人的生命或身体完整性而必须处理（第5/2-b条）
• 与签订或履行合同直接相关（第5/2-c条）
• 为履行数据责任人依法应尽义务而必须处理（第5/2-ç条）
• 信息主体本人已公开（第5/2-d条）
• 为设立、使用或保护权利而必须处理个人信息（第5/2-e条）
• 在不损害信息主体基本权利和自由的前提下，为数据责任人的正当利益而必须处理个人信息（第5/2-f条）

在上述法律原因均不适用的情况下（例如发送营销电子邮件），您的个人信息仅在您明确同意的情况下处理，

特殊类别个人信息仅在《个人信息保护法》第6条规定的限定情况下，经委员会确定充分措施后处理。

个人信息转移

您的个人信息仅在上述目的实现所需范围内，且符合《个人信息保护法》第8条和第9条规定的条件下转移。

国内转移

您的个人信息，根据《个人信息保护法》（KVKK）第8条，可转移至以下接收方：

• 授权公共机构和机构：
• 服务提供商和供应商：
• 商业伙伴和经销商：
• 法律、财务咨询和顾问服务提供的个人或机构：

境外转移

您的个人信息，除非您明确同意或《个人信息保护法》第9条所要求的条件（在具有充分保护的国家或承诺提供充分保护的情况下）外，不会转移至境外。我们公司原则上不会将个人信息转移至境外。

个人信息存储与销毁

您的个人信息将在处理目的所需期间内及相关法规规定的时效内妥善保存。在保存期限届满后，您的个人信息将在定期销毁流程中被删除、销毁或匿名化。

主要保存期限如下所示：

• 商业账簿和记录：
• 会计和发票记录：
• 合同和报价记录：
• 联系和需求记录：
• Cookie 和日志记录：
• 用于营销目的的数据：

当个人数据的保存原因消失时，根据公司的个人数据保存与销毁政策，**个人数据将在每6个月的定期销毁周期内删除、销毁或匿名化。

个人信息保护及数据责任人的义务

根据《个人信息保护法》（KVKK）第12条，我们公司为防止个人数据违法处理、阻止违法访问并确保数据保护，采取了所有必要的技术和管理措施，以确保适当的安全水平。以下是主要措施：

技术措施

• 针对未经授权访问的访问控制、强密码策略和多因素身份验证
• 数据传输期间的SSL/TLS加密和安全通信协议
• 存储数据的系统中的加密和权限矩阵应用
• 防火墙、入侵检测/预防系统和反病毒软件
• 定期备份和灾难恢复计划
• 网络安全和系统访问日志（日志）的监控
• 渗透测试和安全漏洞扫描

管理措施

• 针对员工的《个人信息保护法》和信息安全培训
• 隐私承诺书及访问授权流程
• 个人数据清单及处理流程的文档化
• 与数据处理方签署的《个人信息保护法》符合的数据处理协议
• 定期检查与内部控制机制
• 数据泄露应急方案及向委员会报告流程

若个人数据通过非法渠道被他人获取，应立即通知相关人员及《个人信息保护法》委员会。

相关主体的权利（第11条《个人信息保护法》）

根据《个人信息保护法》第11条，您作为个人信息被处理的自然人，拥有以下权利：

• 了解个人信息是否被处理
• 如个人信息被处理，请求相关信息
• 了解个人信息的处理目的及是否按目的使用
• 了解国内外个人信息被转移的第三方
• 若个人信息处理存在遗漏或错误，请求更正并要求将更正后的信息通知相关第三方
• 根据《个人信息保护法》（KVKK）及相关其他法律规定，尽管个人信息已经被合法处理，但若处理原因消失，可要求删除或销毁个人信息，并可要求将此处理结果通知相关第三方
• 拒绝基于自动化系统分析处理的个人信息，以避免对自身产生不利后果
• 因个人信息违法处理导致损害时，可要求赔偿损失

申请方式与流程

关于上述权利的请求，可依据《个人信息保护法》第13条及《向数据责任人申诉程序与原则通告》（TBK）规定，通过以下方式提交：

• 书面形式：请携带身份证明文件，亲自或通过公证处
• 电子邮件：发送至crm@sifirmakina.com.tr，使用系统中注册的电子邮箱或安全电子签名/移动签名申诉
• 注册电子邮件（KEP）：通过公司的KEP地址申诉

申诉需包含以下信息：

• 姓名及申诉书上若有则签名
• 土耳其身份证号（如为外国人，则提供国籍、护照号或如有身份证号）
• 通知地址（居住或工作地址）
• 如有，通知电子邮件地址、电话及传真号码
• 明确说明需求内容

我们公司将根据需求的性质，最迟在 30（三十） 天内免费处理申请中提及的所有要求

Cookie政策

我们的网站使用 cookies 和类似技术，以确保网站正常运行、分析流量并改善用户体验。cookies 是网站在您的浏览器中存储的小型文本文件。

使用的 cookies 类型

• 必需 cookies：
• 分析 cookies：
• 功能性 cookies：
• 营销 cookies：

大多数 cookies 在会话结束后会被删除；部分 cookies 会在您的浏览器中保留一段时间。您可以通过浏览器设置查看、阻止或删除 cookies。若禁用必需 cookies，网站的某些功能可能无法正常运行。

法律修改与更新

本文根据法律变更、委员会决定及我们公司数据处理流程中的发展，可能会定期更新。更新后的文本将从发布日期起生效。建议您定期检查此页面。

联系我们

关于本文的任何问题、意见或建议，请通过以下渠道与我们联系：

公司名称：