生效日期：
1. 数据控制者的身份
根据土耳其第 6698 号《个人数据保护法》（“KVKK”），您的个人数据由以下公司作为数据控制者进行处理：
XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ
地址： Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. 14 楼 No: 5/25 Yenişehir, Mersin / Türkiye
电子邮箱： support@xplorework.com
Xplore Work 致力于根据 KVKK、相关配套法规以及其他适用的数据保护规定开展个人数据处理活动。
2. 处理的个人数据
根据您使用平台的方式、会员状态、公司验证流程以及您所使用的服务，可能会处理以下类别的个人数据。
2.1. 身份及联系信息
- 姓名
- 公司或企业名称
- 税务识别号码
- 商业活动或经营活动代码信息
- 电子邮箱地址
- 电话号码
- 地址信息
- 授权代表信息
2.2. 公司信息及官方文件信息
在公司和用户验证流程中，可能会处理以下文件以及这些文件中包含的信息：
- 税务证明
- 生产商证明或经营活动证明
- 商业登记记录
- 营业执照及经营许可证
- 授权文件
- 为公司验证目的提交的其他官方文件
所提交的文件可能会用于验证公司和/或其授权代表、保障平台安全以及履行法律义务。
2.3. 账户、交易及使用数据
- IP 地址
- 设备信息
- 操作系统信息
- 会话及登录记录
- 平台交易和操作记录
- 消息及通信内容
- 信息发布、刊登及历史记录
- 平台内的互动及使用记录
- 安全及错误日志
上述数据可能用于平台运营、保障平台安全、改进服务、防止滥用以及解决技术问题。
2.4. 财务及订阅信息
可能处理以下财务及订阅信息：
- 订阅方案
- 订阅状态
- 账单信息
- 支付状态
- 交易及购买记录
如果支付卡信息并非由 Xplore Work 直接处理，则该等信息将由相关支付服务提供商或应用商店根据其自身的数据处理条款进行处理。
Xplore Work 仅可访问管理订阅及支付交易所必需的有限支付和交易信息。
2.5. 位置信息
根据平台功能，可能会处理以下位置信息：
- 公司或企业所在地
- 分支机构及总部所在地
- 用于地图显示的位置信息
- 用户通过平台提供的其他位置信息
如需访问设备的精确位置，将通过相关操作系统或设备请求必要的权限。
3. 处理个人数据的目的
您的个人数据可能基于以下目的进行处理：
- 建立和管理平台会员资格
- 验证用户及公司账户
- 开展公司验证流程
- 处理订阅及支付交易
- 提供信息创建和发布服务
- 提供商业匹配及通信服务
- 运营和改进平台功能
- 保障平台安全
- 防止未经授权的访问、欺诈及滥用行为
- 识别和调查可疑或违法活动
- 管理用户支持请求
- 识别并解决技术问题
- 开展与国际贸易、制裁及出口管制法规有关的合规流程
- 响应有权公共机构及主管机关提出的合法要求
- 履行法律义务
- 确立、行使或保护合法权利
- 管理和解决现有或潜在的法律争议
4. 个人数据的收集方式
您的个人数据可能通过全部或部分自动化方式收集，也可能通过非自动化方式收集，但在后一种情况下，该处理活动须构成数据记录系统的一部分。
个人数据尤其可能通过以下渠道收集：
- 在平台进行注册及创建账户
- 创建用户或公司资料
- 向平台上传官方文件
- 创建信息、消息及其他内容
- 在使用平台过程中自动生成的交易、安全及日志记录
- 订阅及支付流程
- 用户支持及通信请求
- 公司验证程序
- 用户通过平台直接提供的其他信息
5. 处理个人数据的法律依据
根据具体的数据处理活动，您的个人数据可能依据 KVKK 第 5 条以及在适用情况下其他相关规定所规定的法律依据进行处理。
这些法律依据尤其包括：
- 处理个人数据与合同的订立或履行直接相关
- 为数据控制者履行其法律义务所必需
- 为确立、行使或保护一项权利所必需
- 在不损害数据主体基本权利和自由的前提下，为数据控制者的合法利益所必需
- 法律明确规定需要进行相关处理
- 对数据主体本人主动公开的个人数据，在符合其公开意愿的范围内进行处理
- 在法律要求取得明确同意的情况下，取得数据主体的明确同意
对于基于明确同意开展的数据处理活动，数据主体有权根据适用法律法规撤回其明确同意。
6. 个人数据的传输
在相关处理目的所必需的范围内，并符合 KVKK 第 8 条和第 9 条规定条件的情况下，您的个人数据可能被传输至以下接收方或接收方类别：
- 有权公共机构及主管机关
- 法院及其他有权司法或行政机关
- 财务顾问及财务咨询人员
- 法律顾问及律师
- 支付服务提供商及相关应用商店服务提供商
- 物流集成服务提供商
- 云计算及托管服务提供商
- 技术基础设施、安全、分析及软件服务提供商
- 为平台运营提供服务的其他数据处理者及服务提供商
个人数据仅在相关处理目的所必需的范围内，并依据适用法律法规进行传输。
6.1. 个人数据的跨境传输
在平台运营过程中，Xplore Work 可能使用位于 Türkiye 境外的技术及基础设施服务提供商，或使用通过 Türkiye 境外服务器提供服务的供应商。
由于平台可能使用 Google Firebase 以及其他必要的技术基础设施服务，某些个人数据可能会在 Türkiye 境外的数据中心进行处理、存储或被传输至该等数据中心。
个人数据的跨境传输将根据 KVKK 第 9 条及相关配套法规进行。
根据具体传输的性质，可以采用 KVKK 规定的相关法律机制，包括：
- 土耳其个人数据保护委员会已就相关国家、该国家内的一个或多个行业或某一国际组织作出充分性决定
- 在不存在充分性决定的情况下，采取 KVKK 规定的适当保障措施之一
- 在适当情况下，使用土耳其个人数据保护委员会公布的标准合同
- 在适用情况下，采用具有约束力的公司规则（Binding Corporate Rules）或其他适当的保障机制
- 在既不存在充分性决定也无法提供适当保障的情况下，仅在符合 KVKK 规定的法定条件时，依据 KVKK 所规定的跨境传输例外情形进行传输
Xplore Work 将采取相应流程，以实施适用法律法规要求的技术、管理及合同性保障措施，从而保护跨境传输的个人数据。
7. 个人数据的保存期限
您的个人数据将在实现相关处理目的所必需的期间内，并按照适用法律规定的法定保存期限进行保存。
在确定保存期限时，可能特别考虑以下因素：
- 用户账户保持有效的期间
- 相关服务或订阅关系持续的期间
- 法定保存义务
- 税务、商业及会计法律法规所产生的义务
- 为确立、行使或保护合法权利所必需的期间
- 与现有或潜在法律争议有关的适用诉讼时效期间
当处理个人数据所依据的原因不再存在，且适用的法定保存期限届满后，个人数据将根据 KVKK 及相关适用法律法规予以删除、销毁或匿名化处理。
8. 个人数据安全
Xplore Work 实施相关流程，以采取适当的技术和管理措施，防止个人数据被非法处理、防止未经授权访问个人数据，并确保个人数据得到安全保存。
根据具体情况，可采取的措施包括：
- 授权及访问控制
- 用户身份验证机制
- 系统及安全日志记录
- 限制数据访问权限
- 技术安全措施
- 将访问权限限制于授权人员
- 数据安全程序
- 与服务提供商建立必要的数据保护义务
对于为公司验证目的提交的官方文件，原则上仅允许因履行其职责而获得相应授权的工作人员访问。
9. 您根据 KVKK 享有的权利
根据 KVKK 第 11 条，个人数据被处理的数据主体有权向数据控制者提出申请，并行使以下权利：
- 了解其个人数据是否正在被处理
- 如个人数据已被处理，有权要求获得相关信息
- 了解个人数据处理的目的，以及相关数据是否按照该目的被使用
- 了解其个人数据在 Türkiye 境内或境外被传输给哪些第三方
- 如个人数据被不完整或不准确地处理，有权要求予以更正
- 在符合 KVKK 第 7 条规定条件的情况下，要求删除或销毁个人数据
- 要求将针对个人数据进行的更正、删除或销毁操作通知已接收该个人数据的第三方
- 对仅通过自动化系统分析已处理的个人数据而产生对本人不利的结果提出异议
- 因个人数据被违法处理而遭受损害时，有权要求赔偿损失
10. 申请程序
您可以根据 KVKK 第 13 条以及相关适用法律法规规定的程序和方式，向 Xplore Work 提交与您在 KVKK 项下权利有关的请求。
您可以通过以下联系信息提交申请：
XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ
地址： Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. 14 楼 No: 5/25 Yenişehir, Mersin / Türkiye
电子邮箱： support@xplorework.com
根据申请的性质，Xplore Work 可能要求您提供额外的信息或文件，以验证您的身份。
相关申请将按照 KVKK 及适用法律法规规定的期限进行审查并作出处理。