Cookie 政策

我们，Karub Enerji Sanayi ve Ticaret A.Ş.（“Karub”、“公司”或“我们”），高度重视访问我们网站 karub.com（“网站”）的人员（“用户”、“您”）的隐私及其个人数据的保护。

本 Cookie 政策（“政策”）旨在说明：我们的网站通过 Cookie 及类似追踪技术收集哪些数据、出于何种目的、基于何种法律依据、与哪些方共享、保存多长时间，以及用户如何管理相关偏好。

本政策依据下列规定制定：

• 第 6698 号个人数据保护法（“KVKK”），
• 土耳其个人数据保护局发布的《Cookie 实践指南》（2022 年 6 月），
• 《履行告知义务应遵循的程序与原则公报》，
• 第 5809 号电子通信法，
• 第 6563 号电子商务监管法及相关配套法规。

并以上述规定为基础。

本政策是我公司《个人数据处理与保护政策》及《网站访客告知函》不可分割的组成部分和补充。本政策未规定的事项，适用上述文件及相关法律法规的规定。

根据 KVKK 第 3 条，具有数据控制者身份的机构信息如下：

尽管我公司在伦敦（英国）和迪拜（阿联酋）设有办公室，但就来自土耳其的访问而言，数据控制者为 Karub Enerji Sanayi ve Ticaret A.Ş.。

Cookie 是您访问本网站时经由浏览器保存在您终端设备上的小型文本文件。原则上，放置 Cookie 的域名可在您后续访问时读取这些文件。

Cookie 通常包含以下要素：Cookie 名称、放置该 Cookie 的域名、有效期以及随机生成的唯一值（ID）。

Cookie 用于以下目的：保障网站的技术运行、维护会话安全、记住您的语言和显示偏好、衡量网站性能以及了解访客行为。

Cookie 本身不会直接揭示用户的身份（姓名等）。但通过 Cookie 收集的 IP 地址、设备标识、浏览器信息等数据，单独或与其他数据结合后可能使数据主体可被识别，因此属于 KVKK 意义上的个人数据，并按照本政策所述原则进行处理。

我们的网站还可能使用以下在技术上不属于 Cookie 定义、但功能相似的技术。在本政策中，“Cookie”一词的使用范围亦涵盖下列技术：

a) 必要 / 技术性 Cookie（Strictly Necessary）

指为网站运行及提供用户所请求服务所绝对必需的 Cookie。其功能包括负载均衡、会话管理、安全验证（CSRF/机器人防护）、语言选择及 Cookie 偏好保存等。

此类 Cookie 无法停用；停用后网站的基本功能将无法运行。根据个人数据保护局《Cookie 实践指南》，此类 Cookie 无需征得明确同意。

b) 功能与偏好 Cookie（Functionality / Preference）

通过记住用户的语言、地区、显示方式、视频播放器设置等偏好，提供更个性化的体验。虽非必需，但可提升使用便利性。此类 Cookie 须经明确同意。

c) 性能与分析 Cookie（Performance / Analytics）

以汇总且匿名化的方式收集哪些页面被访问及访问频率、页面停留时长、错误信息、流量来源等信息，用于衡量并改进网站性能。此类 Cookie 须经明确同意。

d) 定向与广告 Cookie（Targeting / Advertising）

用于展示符合用户兴趣的广告、避免同一广告重复展示，以及衡量广告活动效果。通常由第三方广告网络放置，并可能实现跨网站追踪。此类 Cookie 须经明确同意。

e) 社交媒体 Cookie

指通过社交媒体平台的分享按钮或嵌入内容放置的 Cookie。用于实现内容分享及在相关平台上进行衡量。此类 Cookie 须经明确同意。

下表列出了本网站使用的 Cookie 的相关信息。该表将根据技术基础设施的变更进行更新；最新完整列表随时可通过本网站的 Cookie 偏好面板查看。

7.1. 必要 / 技术性 Cookie

7.2. 功能与偏好 Cookie

7.3. 性能与分析 Cookie

7.4. 定向、广告与社交媒体 Cookie

通过 Cookie 可能处理下列个人数据：

不会通过 Cookie 收集任何特殊类别的个人数据。

除必要 Cookie 外的所有 Cookie，仅在用户通过 Cookie 偏好面板给予明确同意后方会放置。在未给予明确同意之前，此类 Cookie 不会被放置于您的设备；不给予同意亦不妨碍您使用网站的基本功能。

11.1. Cookie 偏好面板

您可随时通过本网站每页底部的“Cookie 设置”链接查看、更改或撤回您的 Cookie 偏好。

11.2. 浏览器设置

您也可以通过浏览器设置管理、删除或阻止 Cookie：

此外，您还可以使用浏览器的无痕/隐私浏览（incognito/private）模式，使 Cookie 在会话结束时自动删除。

11.3. 广告 Cookie 的集中偏好工具

• Google 广告设置： https://adssettings.google.com
• Google Analytics 停用插件： https://tools.google.com/dlpage/gaoptout
• Your Online Choices (EDAA)： https://www.youronlinechoices.com/tr/
• Network Advertising Initiative (NAI)： https://optout.networkadvertising.org
• Digital Advertising Alliance (DAA)： https://optout.aboutads.info

11.4. “Do Not Track”与 Global Privacy Control

关于浏览器的“Do Not Track (DNT)”和“Global Privacy Control (GPC)”信号，业界尚无统一标准。本网站的 Cookie 偏好主要通过 Cookie 偏好面板管理，对这些信号的支持情况将随我们技术基础设施的发展而更新。

11.5. 偏好设置的后果

• 若删除 Cookie，您的同意偏好亦将被删除，因此下次访问时 Cookie 横幅将再次显示。
• 若在浏览器层面阻止必要 Cookie，网站的部分功能可能无法正常运行。
• 偏好基于设备和浏览器；使用其他设备或浏览器时，您需要重新设置偏好。

12.1. 境内传输

通过 Cookie 获取的数据，仅限于本政策所述目的，并在 KVKK 第 8 条的框架内，可传输给我们的信息技术服务提供商、托管（hosting）与基础设施提供商、代理机构与顾问、审计及法律服务提供商；在履行法律义务的范围内，可传输给有权的公共机构和组织。

12.2. 向境外传输

本网站使用的部分分析、广告及内容分发服务由服务器位于境外的服务提供商提供。在此范围内，您的个人数据可依据 KVKK 第 9 条向境外传输：

• 传输至个人数据保护委员会作出充分性决定的国家；无充分性决定时，
• 在提供 KVKK 第 9/3 条所列适当保障措施之一（标准合同、有约束力的公司规则、承诺书或不具国际条约性质的协议）并完成法规规定的通知/许可程序的前提下，
• 上述条件亦不具备时，以存在 KVKK 第 9/6 条规定的偶发情形为条件。

方可向境外传输。

此外，由于我公司总部位于英国、其一处办公室位于阿联酋，在集团内部报告及 IT 基础设施管理范围内可能发生有限的传输。此类传输同样在上述法律框架内进行。

就须经明确同意的 Cookie 而言，相关数据向境外传输的事项，亦在通过 Cookie 偏好面板取得的同意范围内另行予以告知。

就第三方 Cookie 而言，相关服务提供商可能在其自行确定的目的和方式范围内具有独立数据控制者身份。我公司对该等方的数据处理活动仅有有限的控制。

因此，我们建议您查阅相关服务提供商自身的隐私与 Cookie 政策：

Cookie 在相关表格所列有效期内保存在您的终端设备上。通过 Cookie 收集的个人数据，则在其处理目的所需期间内保存，且在任何情况下均须考虑我公司《个人数据保存与销毁政策》规定的期限及相关法规规定的时效期间。

保存期限届满或处理事由消灭时，个人数据将依照《个人数据删除、销毁或匿名化条例》的规定，依职权或应数据主体请求予以删除、销毁或匿名化。

依相关法规必须在特定期限内保存流量与访问记录的情形下，该等记录将在规定期限内继续保存。

为防止通过 Cookie 获取的个人数据被非法处理和非法访问并确保其妥善保存，我公司依据 KVKK 第 12 条采取一切必要的技术与管理措施，以确保适当的安全水平。这些措施包括：通过 SSL/TLS 加密传输数据、访问授权矩阵、防火墙与入侵检测系统、日志记录、保密承诺以及定期的意识培训。

16.1. 您的权利

依据 KVKK 第 11 条，作为数据主体，您有权向我公司申请：

1. 了解您的个人数据是否被处理，
2. 若您的个人数据已被处理，请求相关信息，
3. 了解您的个人数据的处理目的及其使用是否符合该目的，
4. 知悉您的个人数据在境内或境外被传输给的第三方，
5. 若您的个人数据被不完整或错误处理，请求更正，
6. 在 KVKK 第 7 条规定的条件下，请求删除或销毁您的个人数据，
7. 请求将依第 (5) 项和第 (6) 项进行的操作通知已接收您个人数据的第三方，
8. 对完全通过自动化系统分析所处理数据而产生不利于您的结果提出异议，
9. 因您的个人数据被违法处理而受到损害时，请求赔偿损失。

16.2. 申请程序

您可依据《向数据控制者申请的程序与原则公报》，通过以下任一方式提交请求：

• 书面方式：以亲笔签名的申请书，亲自或经公证人递交至 Galataport J4 Blok, Beyoğlu / 伊斯坦布尔，
• 通过 KEP：以注册电子邮件发送至 [•]，
• 使用安全电子签名或移动签名：发送至 [•]，
• 通过您在我们系统中登记的电子邮箱：发送至 info@karub.com。

申请中须载明：姓名、土耳其身份证号（外国人为国籍、护照号或身份号码）、用于送达的居住地或工作地址、用于通知的电子邮箱（如有）、电话及传真号码、请求事项，并附与事项相关的信息和文件。

您的请求将视其性质尽快且无论如何最迟在三十（30）日内免费办结。若操作另需费用，可按委员会确定的收费标准收取。

若您的申请被拒绝、答复被认为不充分或未在期限内答复，您可自知悉答复之日起三十（30）日内、且无论如何自申请之日起六十（60）日内，向个人数据保护委员会提出申诉。

本网站不提供面向儿童的服务，亦不会有意收集儿童的个人数据。若发现未经父母/监护人同意收集了儿童的个人数据，相关数据将立即删除。若您发现此类情况，请通过 info@karub.com 与我们联系。

本网站以土耳其语、英语、俄语、土库曼语、中文、法语和阿拉伯语发布。对于自欧洲经济区和英国访问的用户，在相关法规（GDPR / UK GDPR 及 ePrivacy 规则）可适用的范围内，除必要 Cookie 外的 Cookie 同样仅基于事先取得的明确同意放置。该等用户可通过上述联系渠道行使访问、更正、删除、限制处理、数据可携及异议等权利。

我公司保留根据法规变化、技术基础设施的发展或服务范围的变更单方面修改本政策的权利。

更新后的政策自在网站上发布之日起生效。发生重大变更时，将另行通过网站告知用户，并在必要范围内重新取得其同意。政策的最新版本可随时通过 https://karub.com/tr 访问。

本政策的土耳其语文本与其他语言译文之间如有歧义，以土耳其语文本为准。

有关我们 Cookie 实践的任何问题、意见和请求：

Karub Enerji Sanayi ve Ticaret A.Ş.

Galataport J4 Blok, Beyoğlu / 伊斯坦布尔

电话：444 55 72

电子邮箱： info@karub.com

本 Cookie 政策于 [•] 更新。