隐私政策

对外服务品牌与当前承担运营职责的法律实体分别说明。

当前土耳其实体在适用范围内受土耳其个人数据法律约束，包括《第6698号个人数据保护法》。

GDPR 对落入其地域适用范围的处理活动也可能适用，其中包括与向欧盟境内个人提供商品或服务有关的特定活动。对于受 GDPR 约束的处理，本政策按照具体情况纳入第13条和第14条所要求的告知内容。

同一项服务中，合法处理依据、控制者角色以及数据主体权利可能因处理活动、客户关系和国家而不同。因此，本政策描述的是当前公开服务的总体框架；具体合同、监管授权或国家特定告知文件可能就某一项服务提供补充规则。

个人数据可能直接来自数据主体，也可能来自其雇主、委托其办理事务的企业，或来自客户合规工作流所连接的系统。

其他来源可以包括客户 API 和电商系统、公开企业登记、生产者登记系统、主管机关、PRO 与认可的合规体系、在线平台、履约服务商、支付服务商以及公开可查的职业和企业信息。

如果数据并非直接从数据主体处取得且 GDPR 第14条适用，除存在合法例外外，我们会在法定期限内提供第14条要求的信息。根据具体场景，这通常可能意味着在合理期限内且最迟一个月内告知；如果更早发生首次向本人沟通或首次向其他接收方披露，则可能需要提前完成告知。

访问者无需提供托管式合规服务所需的企业与包装资料，也可以阅读公开的 Knowledge Hub 内容。

但如果需要启用某一国家、完成生产者登记、提交申报、计算监管缴费、管理监管资金或接受法定代表委任，我们必须取得完成该项工作所必需的信息。

当某项信息属于法律或合同上的必要条件时，拒绝提供可能导致无法启用国家、无法提交申报、无法接受委任、无法计算可靠的 EPR 金额，或无法继续相关服务。

从 GDPR 的跨境传输规则看，土耳其属于第三国；截至本政策最近审阅日期，土耳其不在欧盟委员会已经作出充分性决定的司法辖区名单中。

若从欧洲经济区向土耳其传输个人数据且 GDPR 第 V 章适用，应当确定合法的传输机制。根据具体关系，可使用 GDPR 第46条下的欧盟委员会标准合同条款（SCC），并结合该项传输所需的补充技术、合同或组织措施。

个人数据也可能通过基础设施或服务供应商在其他国家处理。适用的传输机制取决于目的地、服务商以及处理关系，可能包括充分性决定、标准合同条款或 GDPR 第 V 章允许的其他机制。

从土耳其向境外传输个人数据，还需单独按照土耳其《第6698号个人数据保护法》修订后的第9条及其配套规则评估，包括充分性、适当保障、标准合同以及其他允许的跨境传输机制。

如需了解与本人个人数据有关的具体跨境传输保障，可通过我们的联系页面提出请求。

在 GDPR 适用且满足相应条件与例外的情况下，数据主体可能享有以下权利：

• 确认我们是否正在处理与本人有关的个人数据并获得访问；
• 更正不准确的数据并补充不完整的数据；
• 在第17条条件满足时请求删除；
• 请求限制处理；
• 按第21条对基于第6(1)(e)或6(1)(f)条的处理提出异议；
• 随时反对为直接营销目的进行的处理；
• 在第20条条件满足时，以结构化、常用且机器可读的格式取得相关数据；
• 当处理依据为同意时随时撤回同意，而不影响撤回前已依法进行的处理；
• 对符合第22条条件的纯自动化决策行使相应保障；以及
• 就符合条件的跨境传输取得第46条保障措施的相关信息。

土耳其数据保护法下的权利

在《第6698号个人数据保护法》适用时，数据主体依据该法向数据控制者提出申请的权利，以及依法向土耳其个人数据保护机构（KVKK）寻求救济或投诉的机制，仍可按照法定程序行使。

我们如何处理请求

请求可以通过我们的联系页面提交，也可以寄送至上文所列控制者地址。

在 GDPR 适用时，我们会在无不当延迟的情况下处理有效请求，通常应在一个月内答复。因请求复杂程度或数量需要延长且 GDPR 允许时，可延长最多两个月，并会在最初一个月内通知数据主体。请求原则上免费，但对于明显无依据或过度的请求，适用 GDPR 的特别规则。如为核实申请人身份确有合理必要，我们仅会要求与身份核实相称的补充信息。

平台可以使用确定性规则和软件辅助流程来判断国家范围、将包装档案匹配到运输记录、计算预计监管缴费、发现缺失信息并把异常情况转交人工复核。公开 checker 与 calculator 工具也可能根据用户输入自动生成结果。

这些输出不会被描述为主管机关的决定，也不会仅凭其自动生成这一事实，就当然构成 GDPR 第22条所称对个人产生法律或类似重大影响的纯自动化决策。

截至本政策版本，Beyoğlu 不声称使用会对个人产生法律或类似重大影响的纯自动化第22条决策。如果未来情况发生变化，相应告知将说明所使用的逻辑、意义、可能后果以及适用保障，包括适用时要求人工介入的权利。

严格必要的技术可用于安全、会话、身份验证、保存同意状态，或提供用户明确请求的功能。根据适用 ePrivacy 规则需要取得同意的可选技术，不应在有效同意获得之前启用。

当前规则见我们的 Cookie 及类似技术政策。

当发生重大变化时，我们会更新本政策，例如数据控制者或签约结构变化、指定欧盟 GDPR 代表或 DPO、重要基础设施或处理者变化、新支付基础设施上线，或新增实质不同的处理目的。

生效日期与最近审阅日期会保持公开。如果适用法律要求就新的处理目的或其他重大变化进行直接告知，我们不会把单纯更新网页视为完成该项直接告知。

隐私咨询与数据主体请求

数据控制者：THEMİR MEDYA İNŞAAT İTHALAT İHRACAT SANAYİ TİCARET ANONİM ŞİRKETİ。地址：Tatlısu Mah. Aziz Blv. Çağrı Sitesi B Blok No:48, İç Kapı No:42, 34774 Ümraniye, İstanbul, Türkiye。

隐私咨询和数据主体请求请通过我们的联系页面提交。