私隱聲明(KVKK 告知聲明及 Cookie 聲明)
本中文譯本僅供參考;如與土耳其文原文有任何抵觸,概以土耳其文原文為準。
1. 資料控制者
1.1. 根據第6698號《個人資料保護法》(Kişisel Verilerin Korunması Kanunu,「KVKK」),資料控制者為以 ETITAX 商號經營的土耳其持牌會計師(土耳其CPA,當地稱SMMM,即 Serbest Muhasebeci Mali Müşavir)Muhammed Emin Keskin(「ETITAX」)。
- 稅務編號:5470615848
- 所屬專業公會:埃爾祖魯姆持牌會計師公會(Erzurum Serbest Muhasebeci Mali Müşavirler Odası),登記編號487
- 地址:Rabia Ana Mah. Menderes Cad. No: 8/7, Yakutiye, Erzurum, Türkiye
- 電郵:info@etitax.com
- 電話:+90 442 213 94 04
1.2. 本聲明根據 KVKK 第10條及《履行告知義務應遵循的程序及原則公告》編製。
2. 本聲明涵蓋的人士
- 網站 www.etitax.com(「本網站」)的瀏覽者;
- 透過 WeChat、WhatsApp、電郵或電話聯絡 ETITAX 的人士;
- 透過本網站或付款連結下單及付款的人士;
- 客戶,以及客戶公司的股東、經理、獲授權簽署人及代理人;
- 資料出現在客戶發送予 ETITAX 的文件中的人士(例如我們為其提供薪酬處理服務的公司的僱員)。
3. 所處理的個人資料
| 類別 | 例子 |
|---|---|
| 身份 | 姓名、國籍、出生日期、護照或身份證明文件的資料及副本、稅務編號、外國人身份號碼、土耳其身份號碼(T.C. kimlik numarası) |
| 聯絡 | 電話號碼、電郵地址、WeChat 及 WhatsApp 帳戶資料、地址 |
| 客戶交易 | 訂單、服務及金額資料、付款結果、發票或收據資料、往來通訊、已同意的文件及同意時間 |
| 法律事務 | 授權書、公司章程、簽名聲明(imza beyannamesi)、與政府機關的往來文件 |
| 財務及會計 | 銀行帳戶資料、發票、賬簿分錄、報稅表、薪金資料 |
| 職業 | 在公司的職銜、職務及持股 |
| 交易安全 | IP地址、日期及時間、瀏覽的頁面、瀏覽器資料(伺服器記錄) |
| 特殊類別 | 僅限於薪酬處理服務並在法律義務要求時處理的僱員健康資料,例如病假證明書 |
卡資料(卡號、有效期、保安編碼)不由 ETITAX 處理,只會在銀行的付款頁面輸入。ETITAX 只會從銀行收到付款結果的資料(批核狀態、交易編號、金額及貨幣)。
4. 處理目的
- 回覆您的查詢,並為您準備報價及文件清單;
- 接受訂單、核實付款,以及發出發票或收據;
- 履行合約:公司註冊、稅號及其他申請、記賬、報稅表及通知表、薪酬處理;
- 履行稅務、商業、社會保障、打擊清洗黑錢及專業法例所規定的義務,並回應主管機關的要求;
- 處理取消、退款及投訴要求,並在爭議中保障權利;
- 維持本網站的安全及運作、記住您的語言偏好,以及防止濫用。
您的個人資料不會用於廣告、建立個人檔案(profiling)或推廣目的,亦不會出售。
5. 法律依據
5.1. 您的個人資料按 KVKK 第5條第2款所列的以下法律依據處理:
- (a) 法律明文規定:特別是第213號《稅收程序法》、第6102號《土耳其商法典》、第5549號《防止清洗犯罪得益法》、第5510號《社會保險及全民健康保險法》、第3568號《持牌會計師及宣誓財務顧問法》、第6502號《消費者保護法》及第6563號《電子商務規管法》:發出發票或收據、核實身份、保存賬簿及文件,以及保存訂單及同意記錄;
- (c) 為訂立或履行合約所必需並與之直接相關:回覆您的查詢、接受訂單、核實付款、履行服務,以及為此與您通訊;
- (ç) 為資料控制者履行其法律義務所必需:提交報稅表及通知表、回應主管機關的要求,以及遵守法定保存期限;
- (e) 為確立、行使或保障權利所必需:處理取消、退款及投訴要求以及爭議;
- (f) 在不損害資料當事人基本權利及自由的前提下,為資料控制者的正當利益所必需:為本網站安全而保存的伺服器記錄,以及根據國家或地區資料選擇本網站語言。
5.2. 健康資料僅為薪酬處理服務而處理,其法律依據為 KVKK 第6條第3款所規定的「法律明文規定」及「為履行僱傭及社會保障領域的法律義務所必需」,並採取個人資料保護委員會根據第6條第4款所訂定的足夠措施。
5.3. 本聲明所述的處理毋須您的明示同意。如有任何處理需要明示同意,我們會另行通知您,並在處理前徵求您的同意。
6. 收集方式
個人資料透過以下方式收集:
- 直接向您收集:透過 WeChat、WhatsApp、電郵及電話對話、訂單及付款表格,以及您發送的文件;
- 從作為我們客戶的公司收集(例如股東、經理及僱員的資料);
- 在履行服務期間,從政府機關的系統及公共登記冊收集(例如《土耳其商業登記公報》);
- 從通知付款結果的銀行收集;
- 以自動方式收集:伺服器記錄及語言偏好 Cookie。
7. 在土耳其境內的傳送
個人資料可能為第4條所述目的並在必要範圍內,傳送予以下各類接收者:
- 主管政府機關:稅務管理局(GİB)及各稅務局、貿易部及商業登記處、土耳其社會保障局(SGK)、在法律要求時的金融犯罪調查委員會(MASAK)、司法機關及執行辦事處;
- 參與履行服務的人士及機構:公證人、宣誓翻譯員、獲提交開戶申請的銀行、TÜBİTAK Kamu SM(財務電子印章)、電子文件(電子發票、電子賬簿)服務供應商、虛擬辦公室營運商、速遞公司,以及在必要時並在您知情下的律師或宣誓財務顧問;
- 付款:Türkiye İş Bankası A.Ş.;訂單編號及金額等交易資料會傳送予銀行,而卡資料則由您直接在銀行頁面輸入;
- 技術服務供應商:作為資料處理者的會計軟件供應商,以及位於土耳其的伺服器及備份服務供應商。位於境外的服務供應商另於第8條列明。
8. 向境外傳送
8.1. 託管:本網站及透過本網站下達的訂單記錄託管於香港的伺服器。此項傳送的依據為 KVKK 第5條第2款(c)項及(ç)項所列的法律依據,以及根據 KVKK 第9條第4款(c)項與伺服器服務供應商簽訂、由個人資料保護委員會公布的標準合約。標準合約會在簽署後5個工作天內通知個人資料保護局。
8.2. 通訊渠道:當您透過 WeChat、WhatsApp 或位於境外的電郵服務與我們通訊時,您的訊息可能經由相關服務供應商的境外伺服器傳送。渠道由您選擇。透過這些渠道的傳送屬 KVKK 第9條第6款所指的偶發性傳送,並以「為履行您與我們之間的合約,或應您要求採取訂約前措施所必需」為依據((b)項)。如您不希望使用這些渠道,可致電聯絡我們,或以郵寄方式發送文件。
8.3. 訂單通知:透過本網站下達的訂單及付款結果,會經 Telegram 通知 ETITAX。這些通知不包含可直接識別您身份的資料,例如您的姓名、電郵地址或電話號碼;只包含訂單編號、服務及金額。
8.4. 以卡付款:以卡付款時,銀行與卡組織(Visa、Mastercard、銀聯等)之間進行的交易由銀行負責,並受銀行本身的私隱聲明規管。
9. 保存期限
| 資料 | 期限 |
|---|---|
| 客戶檔案、會計、稅務及公司記錄 | 按《稅收程序法》、《土耳其商法典》及第5549號法律規定的期限;一般為合約終止年度翌年年初起計10年 |
| 訂單、付款及同意記錄 | 10年 |
| 與非客戶人士的往來通訊 | 自最後一次通訊起計2年 |
| 伺服器記錄 | 最長90日 |
| 語言偏好 Cookie | 在您的瀏覽器中保存1年,或直至您將其刪除 |
期限屆滿後,個人資料會根據《個人資料刪除、銷毀或匿名化規例》予以刪除、銷毀或匿名化。
10. Cookie
10.1. 本網站不使用任何廣告、統計分析或第三方 Cookie,亦沒有任何工具追蹤您的瀏覽。
10.2. 本網站只使用一個由本網站本身設定、名為「lang」的 Cookie。此 Cookie 在您自行從選單選擇網站語言時設定,用於記住您所選擇的語言(英文、簡體中文或繁體中文),保存期為1年。此 Cookie 不包含可識別您身份的資料,亦不作其他用途。由於此 Cookie 用於提供您明確要求的功能,因此不會另行徵求您的同意。
10.3. 如您尚未選擇語言,伺服器會根據從您的IP地址判斷的國家或地區,自動選擇本網站開啟時的語言。此過程不使用 Cookie,而國家或地區資料除伺服器記錄外不會儲存於其他地方。
10.4. 在付款步驟中,ETITAX 不使用任何廣告或統計 Cookie;只使用安全完成交易所絕對必需的技術資料。在銀行的付款頁面上,適用銀行本身的 Cookie 及私隱規則。
10.5. 您可在瀏覽器設定中刪除或封鎖 Cookie。如您封鎖語言 Cookie,仍可繼續使用本網站,只是系統不會記住您的語言選擇。
11. 資料安全
ETITAX 採取適當的技術及行政措施保障個人資料安全。本網站及付款步驟均經加密連線(HTTPS)提供;卡資料不會進入 ETITAX 的系統;只有工作上需要的人士才可存取個人資料;備份以加密形式儲存。
12. 您的權利
根據 KVKK 第11條,您有權向 ETITAX 提出申請,以:
- 知悉您的個人資料是否被處理;
- 如已被處理,要求取得相關資料;
- 知悉處理目的,以及資料是否按該目的使用;
- 知悉在土耳其境內或境外獲傳送資料的第三方;
- 如資料不完整或不準確,要求更正;
- 在符合 KVKK 第7條所列條件的情況下,要求刪除或銷毀資料;
- 要求將更正、刪除及銷毀通知已獲傳送資料的第三方;
- 反對完全以自動化系統分析所處理資料而得出對您不利的結果;
- 如因個人資料遭非法處理而蒙受損害,要求賠償。
13. 提出申請
13.1. 根據《向資料控制者提出申請的程序及原則公告》,您可以書面形式,以附有親筆簽名的信件寄往第1條所列地址;或使用安全電子簽名或流動簽名;或從您先前已提供予 ETITAX 並記錄在我們系統中的電郵地址,發送至 info@etitax.com。
13.2. 申請須載明:您的姓名;書面申請須附簽名;如您是土耳其公民,須提供土耳其身份號碼;如您是外國國民,須提供國籍及護照號碼或外國人身份號碼;通知地址;電郵地址及電話號碼(如有);以及申請事項。
13.3. 申請最遲會在30日內免費處理完畢。如有關行動涉及額外費用,可按個人資料保護委員會所訂的收費表收取費用。
13.4. 如您的申請被拒絕、您認為答覆不足,或未有在期限內獲得答覆,您可在得知答覆後30日內,且無論如何在申請日期後60日內,向個人資料保護委員會投訴。
14. 修訂
本聲明可能會更新。現行文本連同最後更新日期刊登於本網站。本聲明的英文及中文譯本僅供參考;如有任何抵觸,概以土耳其文文本為準。