1. 数据控制者

数据控制者：KRD & EKAM（Kardesler Karadeniz Tarim 与 EKAM Tarim） 地址：土耳其萨姆松阿拉恰姆 电子邮件：info@ekamspice.com 网址：https://krdekam.com

2. 处理的个人数据类别

我们处理的个人数据分为以下类别：

• 身份信息：姓名、姓氏
• 联系信息：电子邮件地址、电话号码、公司名称、国家
• 消息内容：您提交的消息内容
• 技术信息：IP 地址、浏览器类型和版本、操作系统、屏幕分辨率、语言偏好、时区、来源网址
• 使用数据：访问的页面、访问时长、站内行为（通过 Google Analytics，仅在获得明确同意时）

3. 处理目的

我们处理您的个人数据用于以下目的：

• 回复您的联系请求并建立商业沟通
• 提供有关我们产品和服务的信息
• 确保我们网站的安全并防止滥用
• 分析和改进网站使用（需明确同意）
• 履行我们的法律义务

4. 处理的法律依据

您的个人数据根据 KVKK 第 5/2(f) 条和 GDPR 第 6/1(f) 条（合法利益）进行处理。对于分析和营销 Cookie，将根据 KVKK 第 5/1 条和 GDPR 第 6/1(a) 条获得您的明确同意。

5. 第三方

您的个人数据将与以下第三方共享或通过其处理：

• Google LLC（美国）— Google Analytics：用于网站使用统计，仅在获得明确同意时。IP 地址已匿名化。
• Cloudflare Inc.（美国）— Turnstile：在表单提交期间用于机器人保护。
• ipapi.co（美国）— 位置检测：用于自动主题和语言，仅在获得明确同意时。
• Sunrise-Sunset.org（美国）— 太阳数据：用于自动昼夜主题切换，仅在获得明确同意时。
• Hostinger — 托管服务：用于网站托管和服务器日志。

跨境数据传输符合 KVKK 第 9 条和 GDPR 第 V 章。已采取适当的保护措施。

6. 保留期限

您的个人数据将保留以下期限：

• 联系表单提交：2 年
• 服务器访问日志：6 个月
• Google Analytics 数据：14 个月（GA4 默认）
• Cookie 偏好：直到用户更改

7. 数据主体权利

根据 KVKK 第 11 条和 GDPR 第 15-22 条，您享有以下权利：

• 了解您的个人数据是否正在被处理
• 请求有关处理数据的信息
• 了解处理目的及其合规使用情况
• 知晓在国内外接收数据的第三方
• 请求更正不完整/错误处理的数据
• 请求删除或销毁您的数据
• 请求限制处理
• 反对因自动处理产生的结果
• 因非法处理而要求赔偿损失
• 向个人数据保护局 (KVKK) 提出投诉

8. 申请方式

要行使上述权利，您可以向 info@ekamspice.com 提交书面请求。您的请求必须明确说明您的身份和请求主题。根据请求的性质，请求将在最多 30 天内得到回复。

9. Cookie 政策

我们的网站使用以下 Cookie 类别：

10. 政策变更

本通知可能会不时更新。重大变更将在我们的网站上公告。最后更新日期显示在文档顶部。