隐私政策及KVKK告知书

本告知书说明您访问 www.turkishcouncil.org、与我们联系或使用以 Turkish Council 品牌提供的教育及移民咨询服务时，您的个人数据如何被处理。本告知书是我们依据土耳其第6698号《个人数据保护法》（Kişisel Verilerin Korunması Kanunu，以下简称"KVKK"）第10条及《履行告知义务应遵守的程序和原则公报》（Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ）所作的告知；对于位于欧洲经济区的访客，本告知书亦构成依据欧盟《通用数据保护条例》（以下简称"GDPR"）第13条和第14条所作的告知。

1. 数据控制者

Gordion Partners Organizasyon Danışmanlık Limited Şirketi，以 Turkish Council 品牌开展业务。注册地址：Merkez Mahallesi Hasat Sokak No:12A, Şişli, 34384 İstanbul, Türkiye。MERSİS 编号：0396136152300001；İstanbul Ticaret Sicili Müdürlüğü（伊斯坦布尔商业登记处）登记号：308755-5；Şişli Vergi Dairesi（锡什利税务局）税号：3961361523。联系方式：contact@turkishcouncil.org，+90 532 431 80 50。

Turkish Council 是一家私营教育及移民咨询机构。我们不开办学校，也不是政府机构：语言课程由持有许可的合作学校授课，签证和居留许可由土耳其主管机关作出决定。

2. 我们处理的个人数据

• 身份信息：姓名、国籍、出生日期、护照信息。
• 联系信息：电子邮箱地址、电话及 WhatsApp 号码、居住国、邮寄地址。
• 咨询及客户交易数据：您感兴趣的项目、您的留言、报价、合同、付款及发票。
• 教育信息：文凭、成绩单、语言水平、课程注册及出勤情况。
• 签证及移民信息：签证及出行记录、居留许可申请及其进展、预约信息。
• 财务信息：付款记录，以及在主管机关要求提供资金证明时的银行流水或担保人文件。
• 影像记录：申请所需的证件照；仅在您明确同意的情况下用于发布的照片、视频或评价。
• 特殊类别个人数据，仅在申请需要时处理：健康保险信息，以及在领事馆或主管机关要求时提供的无犯罪记录证明。
• 交易安全及技术数据：IP 地址、浏览器及设备信息、请求日志，以及仅在您同意后收集的分析类 Cookie 数据（参见Cookie 政策）。
• 您的选择记录：您在我们表单中确认已阅读的告知书版本及确认的日期和时间，以及您的 Cookie 选择。

3. 收集方式

个人数据部分通过自动化方式收集（网站联系表单、Cookie 及服务器日志），部分通过非自动化方式收集：电子邮件、电话、WhatsApp、您交付或寄送给我们的文件、在我们办公室的会面，以及我们处理您的案卷期间从合作学校、大学和主管机关获得的信息。

4. 处理目的及法律依据

• 回复您的咨询并准备报价：为订立合同而采取步骤所必需（KVKK 第5/2(c)条；GDPR 第6(1)(b)条）。
• 提供我们的服务（与合作学校安排邀请函，准备并跟进您的签证、居留许可或大学申请，以及办理注册、保险和快递事宜）：履行合同（KVKK 第5/2(c)条；GDPR 第6(1)(b)条）。
• 法定义务，例如商业、税务及会计记录的保存以及主管机关的要求（KVKK 第5/2(ç)条；GDPR 第6(1)(c)条）。
• 设立、行使或捍卫法律权利（KVKK 第5/2(e)条；GDPR 第6(1)(f)条）。
• 网站安全、保存告知及选择记录、改进我们的服务：我们的正当利益，且不凌驾于您的权利之上（KVKK 第5/2(f)条；GDPR 第6(1)(f)条）。
• 展示有关 Turkish Council 的公开 Google 评价，并按 Google 上公开的内容显示评价者的公开名称：数据主体自行公开的数据（KVKK 第5/2(d)条）及我们的正当利益。
• 分析类 Cookie，以及发布您的照片、视频或评价：仅在您明确同意的情况下进行；您可随时撤回同意，撤回不影响此前的处理（KVKK 第5/1条；GDPR 第6(1)(a)条）。
• 特殊类别数据（健康保险、犯罪记录）：仅在申请需要时，依据 KVKK 第6条（您通过单独的同意书作出的明确同意，或为设立、行使或保护某项权利所必需）及 GDPR 第9条处理。

我们不会使用对您产生法律效果的自动化决策，也不会出售个人数据。

5. 数据接收方

仅为上述目的，向各接收方提供其所需的数据：

• 持有许可的合作语言学校及您申请的大学，用于注册及出具邀请函；
• 在我们协助您申请签证或居留许可时，土耳其公共机关，例如土耳其领事馆及移民管理局（Göç İdaresi Başkanlığı）；
• 在您的案卷需要时，健康保险公司、快递公司、宣誓翻译及公证人、银行及支付服务提供商；
• 我们的信息技术服务提供商：网站托管及表单邮件发送（Amazon Web Services，服务器位于德国法兰克福），以及仅在您同意后使用的 Google（Google Tag Manager 及 Google Analytics）；
• 如您选择通过 WhatsApp 联系我们，Meta（WhatsApp）；
• 我们的法律及财务顾问，以及法律要求时的法院或主管机关。

6. 跨境传输

部分接收方位于土耳其境外（例如我们位于德国的托管服务提供商、Google 及 Meta），您在与我们联系时本人也可能身处境外。个人数据仅依照 KVKK 第9条（经第7499号法律修订）向境外传输：依据充分性决定；依据适当保障措施，例如在签署后五个工作日内向个人数据保护局（Kişisel Verileri Koruma Kurumu）报备的标准合同；或就偶发性传输而言，依据第9/6条规定的例外情形之一，包括您的明确同意。自欧洲经济区向外的传输遵守 GDPR 第五章的规定。

7. 保存期限

• 未形成服务关系的咨询：自最后一次联系起2年。
• 客户案卷及合同：服务期间，以及其后的法定时效和记录保存期限（依据《土耳其商法典》（Türk Ticaret Kanunu）及《土耳其债务法典》（Türk Borçlar Kanunu），一般为10年）。
• 会计及税务记录：商事及税收法律规定的期限。
• 网站服务器日志：14天，但调查安全事件所需的除外。
• 告知确认及同意记录：在相关处理持续期间保存，其后在时效期间内保存。
• 已发布的照片、视频及评价：保存至您撤回同意为止。

保存期限届满或处理理由不复存在时，我们将依据《个人数据删除、销毁或匿名化条例》（Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik），最迟在下一个定期销毁周期内删除、销毁数据或对其进行匿名化处理。

8. 数据安全

我们采用加密连接（HTTPS），访问权限仅限于有需要的员工，员工及服务提供商负有保密义务，选用受数据保护条款约束的可靠服务提供商，并采用安全的存储方式。如个人数据被他人非法获取，我们将在72小时内通知个人数据保护委员会（Kişisel Verileri Koruma Kurulu），并尽快通知相关人员。

9. 您的权利

根据 KVKK 第11条，您有权：了解您的个人数据是否被处理；如已处理，要求获取相关信息；了解处理目的以及数据是否按该目的使用；知悉数据在土耳其境内或境外被传输给哪些第三方；要求更正不完整或不准确的数据；依据第7条要求删除或销毁数据；要求将更正或删除通知数据已传输至的第三方；对完全基于自动化分析而产生的对您不利的结果提出异议；以及就非法处理造成的损害要求赔偿。

如 GDPR 适用于您，您还享有访问、更正、删除、限制处理、数据可携带及反对的权利，有权随时撤回同意，并有权向您所在地的监管机构投诉。

10. 如何申请

请使用我们的数据主体申请表，以书面形式寄送至第1节所载地址，或使用您在我们处登记的电子邮箱发送至 contact@turkishcouncil.org，或使用安全电子签名或移动签名，或通过注册电子邮件（KEP）提交。我们最迟将在30天内免费答复（仅在答复产生额外费用时，才可能按委员会的收费标准收取费用）。如您对答复不满意，或未在期限内收到答复，可在 KVKK 第14条规定的期限内向个人数据保护委员会（www.kvkk.gov.tr）投诉。

11. 儿童

我们的项目面向18岁及以上人士，我们不会通过本网站故意收集儿童的个人数据。

12. 版本及变更

我们可能更新本告知书；现行版本的日期显示在页面顶部。译文仅为方便阅读而提供；如各版本存在差异，以土耳其语版本为准：KVKK Aydınlatma Metni。