本政策说明：当您访问 bayraktarattys.com、与我们联系或预约咨询时，Bayraktar Attorneys（巴伊拉克塔尔律师事务所）会处理哪些个人数据，以及您可以要求我们如何处理这些数据。本政策依据土耳其第6698号《个人数据保护法》（KVKK）撰写；若欧盟《通用数据保护条例》（GDPR）对您适用，亦一并适用。
1. 谁对您的数据负责
数据控制者为 Bayraktar Attorneys，一家位于伊斯坦布尔的律师事务所，其律师均在伊斯坦布尔律师协会注册，由创始律师Nevzat Oğulcan Bayraktar主持。
| 地址 | Esentepe, Talatpaşa Cd. No:5/1, 34394 Şişli/İstanbul, Türkiye |
|---|---|
| 电子邮箱 | [email protected] |
| 电话 | +90 539 935 2875 |
2. 两种不同的关系——以及区别为何重要
本政策适用于网站访问者与咨询者，不适用于既有委托人的案件档案。
一旦您正式委托本所，您告知我们的一切均受第1136号《律师法》第36条规定的律师保密义务约束。该义务比本政策更为严格，且不受本政策限制：案件档案不会因第三方要求而披露；涉及案件档案的删除请求，须在法律与法院对持有案卷的律师所设的限度内答复。
请勿通过本网站发送案情细节。联系表单用于安排初次沟通，而非描述法律问题。请勿填写身份证号、护照或房产证复印件、健康或犯罪记录信息，以及任何您不愿以普通电子邮件发送的内容。在双方就委托达成一致之前，您发送的任何内容都不构成律师—委托人关系——详见免责声明。
3. 我们处理哪些数据、为何处理、依据为何
| 数据 | 目的 | 法律依据 |
|---|---|---|
| 联系表单——名字、姓氏、电子邮箱、您的留言、IP地址、提交时间 | 答复您的咨询；在可能建立委托之前，按您的要求采取准备措施；识别垃圾信息与表单滥用 | KVKK 第5/2(c)条——与合同直接相关且应您请求；第5/2(f)条——正当利益。GDPR 第6(1)(b)、(f)条 |
| 直接通信——您通过电子邮件、电话或 WhatsApp 发送的内容 | 答复并留存问答记录 | KVKK 第5/2(c)、5/2(f)条；GDPR 第6(1)(b)、(f)条 |
| 预约信息——通过 Calendly 提交的姓名、邮箱与所选时段 | 安排并确认咨询 | KVKK 第5/2(c)条；GDPR 第6(1)(b)条 |
| 技术与安全数据——IP地址、浏览器与设备特征、请求的页面，以及内容分发网络生成的安全信号 | 交付网站、保障可用性、抵御攻击与自动化滥用 | KVKK 第5/2(f)条正当利益；GDPR 第6(1)(f)条 |
| 分析与会话录制——假名化标识符、浏览页面、点击、滚动，以及通过 Yandex Metrica Webvisor 记录的页面互动回放 | 了解哪些指南被阅读、网站何处令人困惑 | 仅凭您的明示同意——KVKK 第5/1条；GDPR 第6(1)(a)条 |
| 营销类 Cookie | 衡量广告效果 | 仅凭您的明示同意 |
分析与营销默认关闭。在您于 Cookie 横幅中接受之前，上述两行所述的处理不会发生；您亦可随时重新关闭。具体机制与涉及的 Cookie 见Cookie 政策。
我们不出售个人数据，不与数据经纪商共享，也不单凭自动化方式对您作出决定。
4. 还有谁会接触到这些数据
我们使用下列服务提供者，各自仅接收其功能所必需的数据。
- Cloudflare, Inc.——内容分发、Web 应用防火墙、机器人防护与邮箱地址混淆。网站运行所必需，对每位访问者均生效。
- 主机与电子邮件服务提供者——存储网站，并投递您通过联系表单发送的消息。
- Google Ireland Limited——Google Analytics 4。仅在您同意后启用。
- Yandex——Yandex Metrica，含 Webvisor 会话回放。仅在您同意后启用。
- Calendly LLC——在提供预约组件的页面上处理预约。
- Google——网页字体，以及联系页面嵌入的地图。加载这些内容会向 Google 披露您的 IP 地址。
- jsDelivr——分发本站所使用的开源界面库。
除此之外，仅在法院、检察官或其他公共机关依法有权要求时，才会披露个人数据，且仅限于该要求合法的范围。凡律师保密义务适用之处，我们均会主张。
5. 向土耳其境外的传输
上述部分提供者的基础设施位于土耳其境外。跨境传输适用经2024年3月第7499号法律修订的第6698号法律第9条：须存在充分性决定，或标准合同条款等已向个人数据保护局报备的适当保障措施；两者皆无时，则须就该特定传输取得您的明示同意。
对于以同意为前提的工具，实际后果很简单：若您拒绝分析与营销类 Cookie，则不会有任何数据传至 Google 或 Yandex。对于网站运行所必需的提供者，我们依赖其提供的合同保障措施。
6. 保存期限
- 未形成委托的咨询——自最后一次往来起保存两年，以便识别利益冲突并在发生争议时说明经过，期满后删除。
- 委托人案卷——按第1136号《律师法》第39条及该事项适用的时效期间保存，期满后返还或销毁文件。
- 技术与安全记录——仅保存安全目的所必需的较短期间。
- 分析数据——按相应提供者自身的保留设置执行。撤回同意即停止进一步收集。
7. 安全保障
本站通过 TLS 传输，置于 Web 应用防火墙之后，联系表单设有防自动化滥用的速率限制。咨询记录与案件档案仅限本所律师及员工访问，他们均个人负有职业保密义务。互联网传输无法做到绝对安全——这正是第2节提示的原因。
8. 您的权利
第6698号法律第11条赋予您下列权利：
- 获知您的个人数据是否被处理，如已处理则要求提供相关信息；
- 获知处理目的，以及数据是否按该目的使用；
- 获知数据被传输给境内外哪些第三方；
- 要求更正不完整或不准确的数据，并要求将更正通知上述第三方；
- 在处理依据消失时，要求依第7条删除或销毁数据，并要求将此通知上述第三方；
- 对仅通过自动化系统分析而产生的、对您不利的结果提出异议；
- 就因违法处理而遭受的损失请求赔偿。
若您身处欧洲经济区或英国，GDPR 另行赋予您访问、更正、删除、限制处理、数据可携与反对的权利，以及随时撤回同意的权利（不影响此前已进行的处理）。
9. 如何行使这些权利
请从您此前与我们联系所用的邮箱发送邮件至 [email protected]，或将签署的信函寄至第1节所列地址。依据《向数据控制者提出申请的程序与原则通告》，通过注册电子邮件（KEP）、安全电子签名或移动签名提交的申请亦予受理。
请清楚写明您的姓名、联系方式与具体请求。我们最迟在30日内答复，原则上不收费；确需额外成本的，按该通告规定的收费标准执行。
若您对答复不满意，或未收到答复，可自收到答复之日起30日内、并无论如何自申请之日起60日内，向个人数据保护委员会提出投诉。若 GDPR 对您适用，您亦可向所在地监管机关投诉。
我们依第6698号法律第10条专门发布的告知声明另见：KVKK 告知声明。
10. 未成年人
本网站面向委托律师事务所的成年人。我们不会在知情的情况下收集儿童数据。若您认为有儿童向我们提交了个人数据，请与我们联系，我们将予以删除。
11. 政策变更
页首日期即当前版本的日期。如某项变更实质性影响我们对您数据的处理方式，我们会在站内说明，而非悄然改动文本。
12. 联系方式
有关本政策的疑问请发送至 [email protected]，或使用联系页面。另请参阅使用条款与免责声明。
