隐私声明（个人数据保护告知书及Cookie说明）

本译文仅供参考。如与土耳其语原文不一致，以土耳其语原文为准。

1. 数据控制者

1.1. 根据第6698号《个人数据保护法》（Kişisel Verilerin Korunması Kanunu，以下简称“KVKK”），数据控制者为以 ETITAX 商号执业的土耳其持证会计师（土耳其CPA，当地称SMMM，土耳其语全称Serbest Muhasebeci Mali Müşavir）Muhammed Emin Keskin（以下简称“ETITAX”）。

税号：5470615848
所属职业公会：埃尔祖鲁姆持证会计师公会（Erzurum Serbest Muhasebeci Mali Müşavirler Odası），登记号487
地址：Rabia Ana Mah. Menderes Cad. No: 8/7, Yakutiye, Erzurum, Türkiye
电子邮箱：info@etitax.com
电话：+90 442 213 94 04

1.2. 本告知书依据 KVKK 第10条及《履行告知义务应遵守的程序和原则公报》（Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ）编制。

2. 本告知书涉及的人员

网站 www.etitax.com（以下简称“本网站”）的访问者；
通过微信、WhatsApp、电子邮件或电话与 ETITAX 联系的人员；
通过本网站或付款链接下单和付款的人员；
客户，以及客户公司的股东、经理、授权签字人和代理人；
其数据出现在客户发送给 ETITAX 的文件中的人员（例如，接受工资核算服务的公司的员工）。

3. 处理的个人数据

类别	示例
身份信息	姓名、国籍、出生日期、护照或身份证件信息及复印件、税号、外国人身份号码、土耳其公民身份号码（T.C. kimlik numarası）
联系信息	电话号码、电子邮箱、微信和 WhatsApp 账户信息、地址
客户交易信息	订单、服务和金额信息、付款结果、发票或收据信息、往来通信、所同意的文件及同意时间
法律事务信息	授权委托书、公司章程、签名声明（imza beyannamesi）、与政府机构的往来函件
财务与会计信息	银行账户信息、发票、账簿记录、纳税申报表、工资信息
职业信息	在公司中的职衔、职务和持股情况
交易安全信息	IP地址、日期和时间、访问的页面、浏览器信息（服务器日志）
特殊类别个人数据	仅限工资核算服务且法定义务要求时，员工的健康数据，例如病假证明

银行卡信息（卡号、有效期、安全码）不由 ETITAX 处理；仅在银行的支付页面填写。ETITAX 仅从银行获取付款结果信息（批准状态、交易编号、金额和币种）。

4. 处理目的

答复您的咨询，为您准备报价和文件清单；
接受订单、核实付款并开具发票或收据；
履行合同：公司注册、税号及其他申请、记账、纳税申报及通知表申报、工资核算；
履行税务、商业、社会保障、反洗钱及职业法规规定的义务，并答复有权机关的要求；
处理取消、退款和投诉请求，并在争议中保护权利；
保障本网站的安全和运行，记住您的语言偏好，防止滥用。

您的个人数据不会用于广告、用户画像或营销目的，也不会被出售。

5. 法律依据

5.1. 您的个人数据基于 KVKK 第5条第2款规定的以下法律依据进行处理：

（a）法律明确规定：特别是第213号《税收程序法》（Vergi Usul Kanunu）、第6102号《土耳其商法典》（Türk Ticaret Kanunu）、第5549号《防止犯罪收益洗钱法》、第5510号《社会保险与全民健康保险法》（Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu）、第3568号《独立会计师财务顾问及宣誓财务顾问法》、第6502号《消费者保护法》及第6563号《电子商务管理法》：开具发票或收据、核实身份、保存账簿和文件，以及保存订单和同意记录；
（c）与合同的订立或履行直接相关且必要：答复您的咨询、接受订单、核实付款、提供服务以及为此与您通信；
（ç）为数据控制者履行法定义务所必需：提交纳税申报表和通知表、答复有权机关的要求以及遵守法定保存期限；
（e）为设立、行使或保护某项权利所必需：处理取消、退款和投诉请求以及争议；
（f）在不损害数据主体基本权利和自由的前提下，为数据控制者的合法利益所必需：为保障本网站安全而保存的服务器日志，以及根据国家或地区信息选择本网站语言。

5.2. 健康数据仅为工资核算服务而处理，其法律依据为 KVKK 第6条第3款规定的“法律明确规定”及“为履行就业和社会保障领域的法定义务所必需”，并采取个人数据保护委员会依据第6条第4款确定的充分措施。

5.3. 本告知书所述的处理活动不要求您作出明示同意。如有任何处理活动需要明示同意，我们将在处理前另行告知您并征求您的同意。

6. 收集方式

个人数据通过以下方式收集：

直接从您处收集：通过微信、WhatsApp、电子邮件和电话沟通、订单和付款表单以及您发送的文件；
从作为我们客户的公司收集（例如股东、经理和员工的信息）；
在提供服务过程中，从政府机构系统和公共登记册收集（例如土耳其贸易登记公报，即TTSG）；
从通报付款结果的银行收集；
通过自动化方式收集：服务器日志和语言偏好Cookie。

7. 在土耳其境内的传输

为第4条所述目的并在必要范围内，个人数据可能传输给以下接收方群体：

有权政府机构：土耳其税务局（GİB）及各地税务局、贸易部及商业登记处、社会保障局（SGK）、法律要求时的金融犯罪调查委员会（MASAK）、司法机关和执行机构；
参与提供服务的个人和机构：公证人、宣誓翻译、受理开户申请的银行、TÜBİTAK Kamu SM（财务电子印章）、电子文件（电子发票、电子账簿）服务提供商、虚拟办公室运营方、快递公司，以及在必要时并经您知悉的律师或宣誓财务顾问；
付款：Türkiye İş Bankası A.Ş.；订单编号和金额等交易信息发送给银行，而您的银行卡信息直接在银行页面填写；
技术服务提供商：作为数据处理者的会计软件提供商，以及位于土耳其境内的服务器和备份服务提供商。位于境外的服务提供商另见第8条。

8. 向境外传输

8.1. 托管：本网站及通过本网站下达的订单记录托管于位于香港的服务器。此项传输基于 KVKK 第5条第2款（c）项和（ç）项规定的法律依据，以及依据 KVKK 第9条第4款（c）项与服务器服务提供商签订的、由个人数据保护委员会公布的标准合同。该标准合同在签订后5个工作日内通报个人数据保护局。

8.2. 沟通渠道：当您通过微信、WhatsApp 或位于境外的电子邮件服务与我们通信时，您的消息可能经过相关服务提供商在境外的服务器。渠道由您选择。通过这些渠道进行的传输依据 KVKK 第9条第6款以偶发方式进行，所依据的是该款（b）项：传输为履行您与我们之间的合同或应您的要求采取订立合同前的措施所必需。如您不希望使用这些渠道，可通过电话与我们联系或邮寄文件。

8.3. 订单通知：通过本网站下达的订单及付款结果通过 Telegram 通知 ETITAX。这些通知不包含姓名、电子邮箱或电话号码等可直接识别您身份的信息；仅包含订单编号、服务和金额。

8.4. 银行卡付款：银行卡付款中，银行与卡组织（Visa、Mastercard、银联等）之间进行的交易由银行负责，并适用银行自身的隐私声明。

9. 保存期限

数据	期限
客户档案、会计、税务和公司记录	按《税收程序法》、《土耳其商法典》及第5549号法律规定的期限保存；一般为自合同终止年度的次年年初起10年
订单、付款和同意记录	10年
与非客户人员的往来通信	自最后一次通信起2年
服务器日志	最长90天
语言偏好Cookie	在您的浏览器中保存1年，或直至您将其删除

期限届满后，个人数据依照《个人数据删除、销毁或匿名化条例》（Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik）予以删除、销毁或匿名化。

10.1. 本网站不使用广告、统计分析（analytics）或第三方Cookie，也没有任何工具跟踪您的访问。

10.2. 本网站仅使用一个名为“lang”的本站自有Cookie（first-party cookie）。该Cookie在您通过菜单自行选择网站语言时设置，用于记住您所选择的语言（英文、简体中文或繁体中文），保存期为1年。它不包含任何可识别您身份的信息，也不用于任何其他目的。由于该Cookie用于提供您明确要求的功能，因此不另行征求您的同意。

10.3. 如您未选择语言，服务器将根据您的IP地址判断所在国家或地区，自动选择网站的显示语言。此过程不使用Cookie，国家或地区信息除服务器日志外不在任何地方保存。

10.4. 在付款步骤中，ETITAX 不使用任何用于广告或统计的Cookie；仅使用安全完成交易所必需的技术数据。在银行的支付页面上，适用银行自身的Cookie和隐私规则。

10.5. 您可以在浏览器设置中删除或阻止Cookie。如阻止语言Cookie，您仍可继续使用本网站，只是您的语言选择将不会被记住。

11. 数据安全

ETITAX 采取适当的技术和管理措施保障个人数据安全。本网站及付款步骤通过加密连接（HTTPS）提供；银行卡信息不会进入 ETITAX 的系统；个人数据的访问权限仅限于因工作需要的人员；备份以加密形式存储。

12. 您的权利

根据 KVKK 第11条，您有权向 ETITAX 申请：

了解您的个人数据是否被处理；
如已被处理，要求提供相关信息；
了解处理目的以及数据是否按该目的使用；
了解在土耳其境内或境外接收数据的第三方；
数据不完整或不准确时，要求更正；
在 KVKK 第7条规定的条件下，要求删除或销毁数据；
要求将更正、删除和销毁情况通知已接收数据的第三方；
对仅通过自动化系统分析所处理数据而产生的对您不利的结果提出异议；
因个人数据被非法处理而遭受损害的，要求赔偿。

13. 申请

13.1. 根据《向数据控制者提出申请的程序和原则公报》（Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ），您可以通过以下方式提出申请：以亲笔签名的书面信函寄至第1条所列地址；使用安全电子签名或移动签名；或从您此前已提供给 ETITAX 且在我们记录中的电子邮箱发送至 info@etitax.com。

13.2. 申请须包括：您的姓名；书面申请须有您的签名；土耳其公民须提供土耳其公民身份号码，外国公民须提供国籍及护照号码或外国人身份号码；用于通知的地址；电子邮箱和电话号码（如有）；以及请求事项。

13.3. 申请最迟在30日内免费处理完毕。如相关处理产生额外费用，可按个人数据保护委员会确定的收费标准收取费用。

13.4. 如您的申请被拒绝、您认为答复不充分或未在期限内获得答复，您可在获知答复之日起30日内，且无论如何在申请之日起60日内，向个人数据保护委员会投诉。

14. 变更

本告知书可能更新。现行文本连同最后更新日期在本网站公布。本告知书的英文和中文译文仅供参考；如有冲突，以土耳其语文本为准。