KVKK 告知文本

数据控制者

依据第 6698 号个人数据保护法（KVKK），您的个人数据由 MeetUp Business Club 以数据控制者身份处理。地址：⁨SKYLAND B BLOK — Giriş katı, Huzur, Azerbaycan Cd. No:4, 34415 Sarıyer/İstanbul⁩。数据保护联系方式：⁨privacy@meetupbusinessclub.com⁩。

俱乐部在土耳其的公司登记尚未完成。登记完成后，法定名称、注册地址、税务局及税号将在本文本的新版本中公布。我们不属于 VERBİS 登记对象：员工人数与资产负债规模均低于门槛，且处理特殊类别个人数据并非我们的主营业务。

我们处理的个人数据

我们的处理仅限于以下清单。我们不收集健康数据、生物识别数据或任何其他特殊类别的个人数据。

• 身份：姓名、职务、首选语言，以及您自行上传的头像。
• 联系方式：手机号码、WhatsApp 号码和电子邮件地址。
• 职业信息：您合作的公司、职务、城市与国家、行业与市场。
• 客户交易：会籍申请、您的需求与可提供的资源、您选择的主题、介绍记录与会面请求。
• 关系网络：您认识谁、通过何种途径认识，介绍历史，以及您自行登记的关系。
• 第三方数据：某位会员作为自己的关系所登记的人的姓名与业务领域。仅按类别保存，不收集自由文本。
• 场所安全：活动与会所入场的 QR 记录、会所进出记录，以及会所闭路电视（CCTV）影像。
• 交易安全：登录记录、IP 地址，以及敏感操作与员工查阅联系方式的审计记录。
• 财务：会籍与会所付款的订单号、金额、币种与状态。您的银行卡号或账号不会到达我们这里。
• 营销：您的渠道偏好与同意记录。
• 派生数据：由人工智能提取的信息。与其来源一并保存，以单独标签显示，并开放人工复核。

处理目的

• 审核会籍申请，建立并履行会籍。
• 在双方同意下进行介绍，并将会员与桌次、场次和活动匹配。
• 组织活动与会所入场，并以 QR 码核验进入。
• 安排会所参观预约并管理接待容量。
• 保障会所与办公场所安全，建立并跟踪来访记录。
• 核实会员声明的业务以及公司页面申请。
• 发送交易类消息，并在取得您明确同意后发送资讯与优惠。
• 信息安全、访问控制、审计与防止滥用。
• 跟踪收款、办理退款与开展财务工作。
• 履行法律义务、答复主管机关的请求以及解决法律争议。

法律依据（第 5 条与第 6 条）

您的个人数据基于以下依据处理。由于我们不处理特殊类别的个人数据，因此不存在 KVKK 第 6 条范围内的处理；如将来确有必要，也不会在本文本新版本发布之前、以及在必要情形下取得您明确同意之前开始。

• 第 5 条第 2 款 (a)：法律对该处理有明确规定。
• 第 5 条第 2 款 (c)：处理对于订立或履行会籍合同属必要。
• 第 5 条第 2 款 (ç)：处理对于我们履行法律义务属必要。
• 第 5 条第 2 款 (e)：处理对于确立、行使或保护某项权利属必要。
• 第 5 条第 2 款 (f)：我们的正当利益——例如基于邀请的审核、介绍与安全——以不损害您的基本权利与自由为前提。
• 第 5 条第 1 款：您的明确同意，用于营销消息以及法律要求明确同意的一切情形。

收集方式

我们以部分自动化、部分非自动化的方式收集数据：通过网站与会员应用、网站上的公开表单、邀请您的会员、员工在记录法律依据后录入的名片与活动名单、入场时的 QR 扫描、会所闭路电视系统、会所内的纸质表单与面对面交谈、邮政与快递，以及结果会单独标注的人工智能辅助处理。

我们完全不使用呼叫中心录音、传真、电子发票及类似电子单据，也不使用支票与票据记录，这些渠道不收集任何数据。

我们向谁转移您的数据

我们不出售个人数据。转移仅限于以下接收方群体，且仅限各项任务所需的范围：

• 代表我们运行服务的供应商与业务伙伴：托管、登录、电子邮件、WhatsApp、人工智能处理与支付服务商。
• 公司负责人与获授权员工：仅限其职责所需，敏感查阅会写入审计日志。
• 服务伙伴，即我们的法律、财务与技术顾问：他们只看到您本人请求的那次会谈的摘要，看不到您的联系方式，也看不到会员池。
• 我们的独立审计师、税务顾问与律师：用于履行法律义务，以及确立、行使和抗辩我们的权利。
• 司法机关与公共机构：在法律要求时，用于答复收到的请求与解决法律争议。
• 其他会员：仅限您自己开放的那部分资料。未经双方同意，您的联系方式不会提供给任何会员。

个人数据的转移（第 8 条与第 9 条）

在土耳其境内，法律要求时数据可能与主管公共机关共享。未经双方同意，您的联系方式不会转移给任何会员。

数据会转移至境外运行服务的服务商：Supabase（德国法兰克福）用于数据库与登录；Vercel 用于网站本身的分发；Google（Gemini API，美国）或 Anthropic（Claude API）用于人工智能处理与翻译；UltraMsg 与 Meta 用于 WhatsApp；Brevo（法国）用于电子邮件；Trawili 用于支付。这些转移依 KVKK 第 9 条进行：基于适当保障措施，例如已向个人数据保护机构报备的标准合同，或在法律允许的例外情形下，基于您的明确同意。

保存期限

我们仅在目的与法定保存期限所需的范围内保存数据：

• 登录验证码：最长 24 小时。
• 入场 QR 码：约 90 秒；已使用的码不会再次被接受。
• 会所闭路电视影像：最长 30 天，随后被覆盖。
• 应用内通知：已读后 90 天，未读则 365 天。
• 公开表单中的原始联系方式：与您的记录关联后即删除，最长不超过 90 天。
• 资料、公司、需求与出席记录：会籍期间以及结束后 10 年——土耳其债务法第 146 条的诉讼时效期间。
• 审计记录：10 年。仅可追加；任何人都无法修改或删除。
• 财务单据：10 年——土耳其商法第 82 条。

您作为数据主体的权利（第 11 条）

依据 KVKK 第 11 条，您对自己的个人数据享有以下权利：

• 知悉您的个人数据是否被处理；
• 若已被处理，要求获得相关信息；
• 知悉处理目的以及是否按该目的使用；
• 知悉数据被转移至土耳其境内或境外的哪些第三方；
• 若处理不完整或不准确，要求更正；
• 在第 7 条的条件范围内要求删除或销毁；
• 要求将更正、删除或销毁通知数据曾转移至的第三方；
• 对完全源自自动化分析而对您不利的结果提出异议；
• 因违法处理受到损害时要求赔偿。

这些权利不适用的情形（第 28 条）

依据 KVKK 第 28 条第 2 款，在下列情形中，除要求损害赔偿的权利外，您无法行使上述权利。这不是我们的做法，而是法律本身划定的边界：

• 处理对于预防犯罪或刑事侦查属必要；
• 所处理的个人数据是数据主体本人公开的；
• 处理基于法律授予的权限，对于主管公共机构及具有公共机构性质的专业团体履行监督或监管职责，或进行纪律调查或追诉属必要；
• 处理对于在预算、税收与公共财政事项上保护国家经济与财政利益属必要。

申请方式

依据《向数据控制者提出申请的程序与原则通告》，您可以通过注册电子邮件（KEP）、安全电子签名、移动签名，或使用此前在我们这里登记过的电子邮件地址，将申请发送至 ⁨privacy@meetupbusinessclub.com⁩。这是最快的途径。

也可以提交亲笔签名的书面申请：通过公证处寄送至上述地址，或由您本人或您的代理人当面递交。

申请须附上证明您身份的文件、支持您请求的文件（如有），以及在您希望通过代理人行使权利时，附上含有特别授权的委托书副本。

我们最迟在 30 天内免费答复。若处理另需成本，可能按个人数据保护委员会确定的收费标准收取费用。若您的申请被拒绝、您认为答复不充分，或未在期限内收到答复，您可以在 KVKK 第 14 条规定的期限内向委员会投诉。

信息不完整、请求不够明确，或缺少委托书副本，都可能延迟申请的处理。这种情况下我们不会拒绝您的申请，而会写信告知缺少什么；补齐后期限从中断处继续计算。