ETKO

个人数据保护法（KVKK）与 GDPR 信息披露声明

1. 数据控制者身份

根据土耳其第 6698 号《个人数据保护法》（“KVKK”）及欧盟《通用数据保护条例》（“GDPR”），在下述范围内，您的个人数据可由作为数据控制者的 ETKO Ekolojik Tarım Kontrol Organizasyonu LTD ŞTİ（“本公司” / “ETKO”）处理。

数据控制者：ETKO Ekolojik Tarım Kontrol Organizasyonu LTD ŞTİ

Mersis 编号：0381023693100017

地址：Kazımdirik Mahallesi 160 Sokak No:13 Daire:3 Bornova/Izmir, Türkiye

数据主体请求所用注册电子邮箱（KEP）：etko@hs01.kep.tr | 网站：https://www.etko.com.tr

2. 处理的个人数据类别

根据您与我们的互动方式，我们可能处理以下类别的数据：

  • 身份与联系数据（姓名、电子邮箱、电话、公司/机构、职务），
  • 沟通与请求内容（联系表单、申诉/投诉、求职申请、报价与认证相关请求、调查回复），
  • 您上传的文件与文档（例如求职申请中的 CV/PDF 附件、报价/认证流程中提交的证书或证明材料及类似附件），
  • 交易安全与技术数据（IP 地址、浏览器/设备信息、时间戳、安全与应用日志），
  • Cookie 与偏好数据（同意选择、语言偏好，以及经同意的功能/分析标识），
  • 运营网站所需的有限互动数据（例如公告展示与内容浏览去重）。

特殊类别个人数据（KVKK 第 6 条 / GDPR 第 9 条）：除非我们明确要求，请勿在简历或其他上传文件中包含特殊类别/敏感个人数据（例如种族或民族出身、政治观点、宗教或信仰、与信仰相关的着装、协会/基金会/工会会员身份、健康数据，或刑事定罪/犯罪记录数据）。ETKO 不通过网站上传寻求收集此类数据。若您仍予以包含，则仅在处理您的提交所必需的有限范围内并依据适用法律予以处理。

3. 处理目的与法律依据

依据 KVKK 第 5 条 / GDPR 第 6 条，每一处理目的均对应明确的法律依据。您的个人数据在必要范围内用于以下目的：

  • 提供与认证、检验及咨询相关的信息与服务；处理报价与认证相关请求及证明材料（法律依据：履行合同或订立合同前的措施 — KVKK 第 5/2-c 条 / GDPR 第 6(1)(b) 条）。
  • 回应联系、求职、调查、申诉与投诉请求（包括 CV 等附件）（法律依据：管理请求的合法利益 — KVKK 第 5/2-f 条 / GDPR 第 6(1)(f) 条；和/或可能导致雇佣或服务关系的合同前措施 — KVKK 第 5/2-c 条 / GDPR 第 6(1)(b) 条）。
  • 运营、保障并改进网站（语言偏好、同意记录、防滥用、安全日志）（法律依据：安全与正常运营的合法利益 — KVKK 第 5/2-f 条 / GDPR 第 6(1)(f) 条）。
  • 通过分析工具衡量网站使用与性能（Google Analytics / Tag Manager、Vercel Analytics & Speed Insights）（法律依据：明确同意 — KVKK 第 5/1 条 / GDPR 第 6(1)(a) 条；非必要 Cookie 仅在同意后加载）。
  • 在启用时加载内容中的功能性第三方嵌入（法律依据：明确同意 — KVKK 第 5/1 条 / GDPR 第 6(1)(a) 条）。
  • 履行 ETKO 作为检验/认证机构所适用的法律义务（法律依据：法律义务 — KVKK 第 5/2-ç 条 / GDPR 第 6(1)(c) 条）。
  • 在必要时确立、行使或抗辩法律权利（法律依据：合法利益 / 法律权利 — KVKK 第 5/2-e 及 5/2-f 条 / GDPR 第 6(1)(f) 条）。

4. 收集方式

个人数据通过网站表单与互动功能（包括文件上传）、电子邮件及其他电子通信、Cookie 及类似技术（见《Cookie 政策》），以及您使用网站时生成的技术日志收集。

5. 接收方与传输

在适用法律范围内（KVKK 第 8–9 条及 GDPR 第五章），个人数据可披露给：

  • 代表我们作为处理者的服务提供商——尤其是用于网站托管及上传文件云对象存储（Vercel Blob）的 Vercel Inc.；邮件发送提供商；以及在您同意后使用的 Google、Vercel Analytics 等分析服务，
  • 为提供所请求服务所必需的业务合作方与供应商，
  • 依法授权的公共机构与组织，
  • 为确立、行使或抗辩法律权利而合作的法律顾问及其他专业人士。

部分提供商可能在土耳其 / 欧洲经济区以外（包括美国）处理数据。跨境传输依据 KVKK 第 8–9 条及 GDPR 第五章，在相关提供商适用的适当保障措施下进行（例如标准合同条款及相关合同/技术措施）。基于 Cookie 的分析工具仅在同意后加载，详见《Cookie 政策》。

6. 上传文件的存储

当您或授权人员通过网站上传文件时（例如求职申请中的 CV、报价/认证流程中的证书或证明材料、已签署文件、公共文件库文档或内容图片），这些文件按如下方式存储：

  • 生产环境：文件存储于由 Vercel Inc. 运营的 Vercel Blob 云对象存储中，通常采用私有访问控制，下载通过我们的应用程序仅向授权用户提供，
  • 开发 / 非生产环境：文件可能临时存储在应用服务器上的受限 uploads 目录中，
  • 数据库记录保存检索文件所需的元数据与存储引用（例如文件路径或 URL），
  • 上传文件仅用于相关请求或内容操作之目的，不会用于无关营销。

由于 Vercel Blob 为云服务，存储及相关技术处理可能涉及位于土耳其 / 欧洲经济区以外的基础设施。这构成第 5 节所述向处理者的传输。包含个人数据的文件访问限于授权的 ETKO 人员以及按我们指示行事的技术处理者。

7. 保存期限

我们仅在实现上述目的以及法律要求或允许的期限内保存个人数据，并考虑诉讼时效。示意期限：

  • Cookie 同意记录：约 180 天（或直至您更新偏好 / 同意版本变更），
  • 联系、报价、求职、调查等表单（包括 CV 等附件）：处理请求及相关法定保存义务所需时间；文件在不再需要时与相关记录一并或之后删除/销毁，
  • 安全与应用日志：用于安全、排障与防滥用的有限期限，
  • 认证与合同记录及相关证明文件：按行业与合同保存要求。

期限届满后，数据及关联的上传文件将按适用规则删除、销毁或匿名化。

8. 数据主体权利（KVKK 第 11 条与 GDPR）

作为个人数据主体，您享有以下权利：

  • 了解您的个人数据是否正在被处理；
  • 若个人数据已被处理，请求相关信息；
  • 了解处理目的以及数据是否按目的使用；
  • 知悉个人数据在境内或境外被转移的第三方；
  • 请求更正不完整或不准确的数据；
  • 在符合 KVKK 与 GDPR 条件时请求删除或销毁（包括适用时的被遗忘权）；
  • 反对基于合法利益的处理；
  • 在处理基于同意时随时撤回同意（不影响此前合法处理）；
  • 在适用 GDPR 时请求限制处理与数据可携；
  • 向土耳其个人数据保护局（KVKK）投诉，并在适用 GDPR 时向主管监管机构投诉；
  • 就非法处理个人数据所造成的损害请求赔偿。

自动化决策与画像（GDPR 第 13(2)(f) 条与第 22 条）：我们不使用对您产生法律效力或类似重大影响的完全自动化决策或画像系统。与认证、申请及类似流程相关的决定由授权人员进行人工审核。

9. Cookie 及类似技术

我们使用必要 Cookie 保障网站基本运行。功能性嵌入内容与分析工具（Google Analytics / Tag Manager 以及 Vercel Analytics & Speed Insights）仅在同意后运行。目前未使用营销 Cookie。完整类别说明、清单与偏好控制见《Cookie 政策》及网站页脚的“Cookie 设置”。

10. 安全措施

ETKO 根据数据性质与处理风险采取适当的管理与技术措施，包括访问控制、在适用时的加密传输（HTTPS）、在配置时对上传文件的私有存储设置，以及将访问限于授权人员与按指示行事的处理者。

11. 联系方式

您可通过上述公司地址书面提交，或通过我们的注册电子邮箱（KEP）etko@hs01.kep.tr 行使权利。我们将根据请求性质尽快免费处理，最迟不超过三十（30）日；法律允许的某些请求可能收取费用。

最近更新：2026 年 7 月