土耳其个人数据保护法（KVKK）告知书

1. 数据控制者

本告知书由 KOF（kofbot.com）以数据控制者身份，依照土耳其共和国第 6698 号《个人数据保护法》（以下简称“KVKK”）履行告知义务而作出。KOF 从土耳其运营 KOF 平台。本告知书依照土耳其共和国法律制定，并适用土耳其共和国法律。

您的个人数据可能由 KOF 为下文所述目的，依照法律和诚实信用原则进行处理、记录、存储、分类、更新，并在法律允许的情况下提供给第三方。

如您位于土耳其境外，您所在国家或地区的个人信息保护法律（例如《中华人民共和国个人信息保护法》）可能赋予您其他权利。该等权利及其行使方式详见我们的隐私政策。

2. 处理的个人数据

我们通过本平台处理以下类别的个人数据：

3. 个人数据的处理目的

我们为以下目的处理您的个人数据：

• 创建和管理会员账号
• 提供和改进平台服务（机器人、论坛、聊天、商店）
• 处理订单和付款
• 处理客户支持请求
• 保障平台安全，防范欺诈
• 履行法定义务（开具发票、税务、对土耳其金融犯罪调查委员会（MASAK）的义务等）
• 开展统计分析和服务开发活动
• 在您明确同意的范围内开展营销和广告活动

4. 处理个人数据的法律依据

我们依据 KVKK 第 5 条和第 6 条规定的以下法律依据处理您的个人数据：

• 订立和履行合同（第 5(2)(c) 条）： 创建账号、提供服务、处理付款
• 履行法定义务（第 5(2)(ç) 条）： 履行法律规定的义务（开具发票、税务等）
• 正当利益（第 5(2)(f) 条）： 平台安全、防范欺诈、改进服务
• 明确同意（第 5(1) 条）： 营销信息、广告 Cookie、个性化内容

5. 个人数据的提供

为实现上述目的，您的个人数据可能提供给以下各方：

• 支付服务商： 用于安全完成支付
• Google（Analytics、Ads、reCAPTCHA）： 用于分析、广告和防范自动程序（明确同意/正当利益）
• Meta（Facebook Pixel）： 用于衡量广告效果（明确同意）
• 有权的政府机关和机构： 在法律要求的情况下

KOF 从中华人民共和国境外（土耳其）提供服务。您的个人数据在土耳其和位于欧盟的服务器上处理，也可能在上述服务商或其服务器所在的国家和地区处理。向境外提供个人数据依照 KVKK 第 9 条进行，并采取必要的安全措施。境外接收方的名称和联系方式、处理目的和方式以及您行使权利的方式，详见我们的隐私政策。

6. 数据保存期限

您的个人数据在处理目的所需的期限内保存：

保存期限届满或处理目的不复存在时，我们将依照 KVKK 第 7 条删除、销毁您的个人数据或对其进行匿名化处理。

7. 数据安全措施

依照 KVKK 第 12 条，我们采取以下技术和管理措施保障您的个人数据安全：

• 密码经 bcrypt 算法哈希处理后存储
• 所有数据传输均受 SSL/TLS 加密保护
• 实施访问控制和授权机制
• 定期进行安全审计和更新
• 发生数据泄露时，依照 KVKK 第 12(5) 条通知土耳其个人数据保护委员会及相关数据主体

8. 您作为数据主体的权利

依照 KVKK 第 11 条，您享有以下权利：

• 了解您的个人数据是否被处理
• 个人数据已被处理的，要求提供相关信息
• 了解处理目的以及个人数据是否按该目的使用
• 了解在土耳其境内或境外接收您个人数据的第三方
• 个人数据不完整或不准确的，要求更正
• 在 KVKK 第 7 条规定的范围内要求删除或销毁个人数据
• 要求将更正或删除情况通知已接收您个人数据的第三方
• 对完全通过自动化系统分析您的数据而得出的对您不利的结果提出异议
• 因违法处理个人数据而遭受损失的，要求赔偿

您依照《中华人民共和国个人信息保护法》享有的知情权、决定权、查阅权、复制权、更正权、补充权、删除权、可携带权、撤回同意权以及要求解释说明个人信息处理规则的权利，详见我们的隐私政策。

9. 申请方式

您可以通过以下方式行使上述权利：

• 电子邮件： 发送书面申请至 [email protected]，并附上可核实您身份的信息
• 联系表单： 通过 kofbot.com/contact 页面提交申请

我们将根据申请的性质尽快免费处理您的申请，最迟不超过 30 日。如处理需要额外费用，适用土耳其个人数据保护委员会确定的收费标准。