这是 Bayraktar Attorneys（巴伊拉克塔尔律师事务所）依据土耳其第6698号《个人数据保护法》（KVKK）第10条及《履行告知义务应遵循的程序与原则通告》发布的告知声明（aydınlatma metni）。
本声明独立存在，与您所作的任何同意相分离。关于数据处理的更全面说明（包括 GDPR 项下的权利）见隐私政策；涉及的 Cookie 见 Cookie 政策。
1. 数据控制者的身份
| 数据控制者 | Bayraktar Attorneys —— 一家律师均在伊斯坦布尔律师协会注册的律师事务所，由创始律师Nevzat Oğulcan Bayraktar主持 |
|---|---|
| 地址 | Esentepe, Talatpaşa Cd. No:5/1, 34394 Şişli/İstanbul, Türkiye |
| 电子邮箱 | [email protected] |
| 电话 | +90 539 935 2875 |
2. 所处理的个人数据
- 身份数据——名字、姓氏。
- 联系数据——电子邮箱、您提供的电话号码，以及您留言的内容。
- 交易安全数据——IP地址、浏览器与设备特征、所请求的页面与请求时间，以及内容分发与防火墙服务商生成的安全信号。
- 营销与受众数据——假名化标识符、浏览页面、点击、滚动，以及通过 Yandex Metrica Webvisor 进行的会话回放。仅在您通过 Cookie 横幅给予明示同意时处理。
- 预约数据——您预约咨询时填写的姓名、电子邮箱与时段。
我们请您不要通过本网站发送特殊类别的个人数据——健康信息、犯罪定罪或安全记录、生物识别或宗教信仰数据。当法律事务确有必要涉及此类数据时，将在委托关系内收集，而非通过网页表单。
3. 处理目的
- 答复通过网站、电子邮件、电话或 WhatsApp 收到的咨询，并在可能建立委托之前按您的要求采取准备措施；
- 进行执业规范要求本所在承办前完成的利益冲突审查；
- 安排并确认咨询预约；
- 保障网站及其信息系统的安全，防止联系表单遭自动化滥用；
- 在您同意的前提下，衡量网站的使用情况，以改进指南内容与导航；
- 履行法律法规对本所施加的义务，并在发生争议时确立、行使或维护权利。
4. 收集方法与法律依据
个人数据通过电子方式收集：本网站的联系表单与预约组件、您发送至我们公开邮箱或 WhatsApp 号码的消息，以及您的浏览器请求页面时由服务器与安全服务商自动生成的记录。
| 处理事项 | 第5条项下的法律依据 |
|---|---|
| 联系表单、通信往来、预约 | 第5/2(c)条——与合同的订立或履行直接相关，且为应您请求所采取的措施所必需 |
| 利益冲突审查；咨询记录的留存 | 第5/2(ç)条——履行法定义务；第5/2(f)条——数据控制者的正当利益，且不损害您的基本权利 |
| 服务器与安全记录 | 第5/2(f)条——保障网站安全的正当利益 |
| 确立或抗辩法律主张 | 第5/2(e)条——为权利的确立、行使或维护所必需 |
| 分析、会话回放与营销类 Cookie | 第5/1条——您的明示同意。在您接受之前一概不予处理，且您可随时撤回 |
5. 数据可能被传输给谁，以及为何传输
依据第6698号法律第8条与第9条，个人数据可能传输给：
- 主机与电子邮件服务提供者，以便交付网站并投递您的消息；
- Cloudflare，其为每位访问者提供内容分发、防火墙与机器人防护；
- Calendly，当您使用预约组件时；
- Google 与 Yandex，用于测量——仅在您给予明示同意的情况下；
- 法院、执行局、公共机关与监管机构，在法律要求或授权其接收时；
- 本所自身的律师与员工，他们各自均负有职业保密义务。
上述若干提供者的基础设施位于土耳其境外。跨境传输依经2024年3月第7499号法律修订的第9条进行，即基于充分性决定，或标准合同条款等已向个人数据保护局报备的适当保障措施，或就该特定传输取得您的明示同意。凡传输以同意为前提的，拒绝相应的 Cookie 类别即可完全阻止该传输。
6. 保存期限
未形成委托的咨询自最后一次往来起保存两年，期满删除。委托人案卷数据按第1136号《律师法》第39条及该事项适用的时效期间保存。安全记录仅保存安全目的所需的期间。基于同意处理的数据，在同意被撤回或目的消失时予以删除、销毁或匿名化。
7. 职业保密义务
当个人数据构成委托人案卷的一部分时，除本声明外，另适用第1136号《律师法》第36条规定的律师保密义务。该义务不因第三方的请求而被推翻；涉及此类数据的请求，将在第6698号法律第28条及执业规范对持有案卷的律师所设的限度内予以答复。
8. 您在第11条项下的权利
向本所提出申请，您可以：
- 获知您的个人数据是否被处理；
- 如已处理，要求提供相关信息；
- 获知处理目的，以及数据是否按该目的使用；
- 获知数据被传输给境内外哪些第三方；
- 要求更正不完整或不准确的数据；
- 在处理依据不复存在时，依第7条要求删除或销毁数据；
- 要求将更正、删除或销毁的情况通知数据曾被传输至的第三方；
- 对仅通过自动化系统分析数据而产生的、对您不利的结果提出异议；
- 就因违法处理而遭受的损害请求赔偿。
9. 如何提出申请
依据《向数据控制者提出申请的程序与原则通告》，请以土耳其语或英语提交请求：
- 以签署的书面申请，亲自或经公证送达 Esentepe, Talatpaşa Cd. No:5/1, 34394 Şişli/İstanbul, Türkiye；或
- 通过注册电子邮件（KEP）、安全电子签名或移动签名；或
- 从您此前告知我们的邮箱地址发送邮件至 [email protected]。
请写明您的姓名、用于答复的地址或邮箱、请求的主题；若您是土耳其公民，请一并提供 T.C. 身份证号，以便我们确认该请求确系您本人提出。
我们最迟在30日内答复。答复原则上免费；确需额外成本的，按该通告规定的收费标准执行。若请求被拒绝、答复不充分，或未在期限内收到答复，您可自知悉答复之日起30日内、并无论如何自申请之日起60日内，向个人数据保护委员会提出投诉。
10. 声明变更
页首日期显示现行版本。若本声明的变更对您产生影响，我们会公布该变更，而非悄然修改文本。
