个人数据保护：隐私告知书（KVKK）
本文说明 stayistanbul.com.tr 目前实际收集哪些数据，以及这些数据流向何处。网站上的工具或渠道如有变化，本文也会随之更新。
数据控制者
根据土耳其《个人数据保护法》（第6698号，“KVKK”）第10条，本告知书说明 STAY ISTANBUL（“StayIstanbul”）作为数据控制者如何处理您的个人数据。联系方式：hello@stayistanbul.com.tr · +90 543 323 29 96（WhatsApp 专线）。我们在伊斯坦布尔开展业务。如需提交书面申请，可发送邮件至 hello@stayistanbul.com.tr 索取我们的送达地址。本告知书适用于 stayistanbul.com.tr 的访问者，使用联系表单或通过电子邮件、WhatsApp 联系我们的人，以及申请通话、出售咨询通话或现场勘查的业主。
处理的个人数据
身份和联系数据：姓名、电子邮件地址、电话号码（选填）、您所在的国家和时区。房产和需求数据：房产所在区、房间数、建筑面积（平方米）、空置或带租约状态、产权和居住状况、您感兴趣的方案或希望委托的工作，以及您的留言内容。操作安全数据：您提交表单时，您的 IP 地址和提交时间仅保存在服务器的临时内存中，用于限制滥用；不会写入任何永久记录或日志。此外，网站主机服务商会在其自身基础设施上生成标准访问记录（IP 地址、请求时间、浏览器信息）。可选的 Google Analytics 统计仅在您接受统计分析后才会启用；其涉及的数据及控制方式见 Cookie 政策。我们不要求提供特殊类别个人数据（健康、宗教、生物识别等）；如您主动在留言中提及，我们仅在处理您的请求所需的范围内处理这些数据。
数据的收集方式
我们通过网站上的联系表单、您发送至 hello@stayistanbul.com.tr 的电子邮件、发往 WhatsApp 专线的消息以及您在通话中提供的信息，以电子方式并部分以自动化方式收集您的数据。网站没有集成 WhatsApp；该按钮只是一个链接，用于打开您设备上的 WhatsApp 应用，消息由您自己发送。使用哪个渠道由您选择。
处理目的
评估您的通话、出售咨询或现场勘查请求并与您联系；回答您的问题；如您提出要求，确定适合您房产的方案，并为出售或装修翻新准备书面报价和服务合同；如签订合同，提供相应服务，包括收租、业主月度对账单、授权委托书（Vekâletname）相关手续以及出售或装修翻新事务的管理；履行我们的法定义务（税务、电子发票、记录保存）；保障表单和联系渠道的安全。您的数据不会用于营销画像或自动化决策；未经您同意，我们不会向您发送商业电子信息。
法律依据
告知、法律依据和明示同意是彼此独立的事项。处理您的请求基于以下法律依据：KVKK 第5条第2款(c)项，处理与合同的订立或履行直接相关（通话、出售咨询和现场勘查请求、提案、服务合同）；KVKK 第5条第2款(ç)项，履行数据控制者的法定义务（税务和商业法规）；KVKK 第5条第2款(f)项，我们的正当利益，前提是不损害您的基本权利和自由（联系渠道的安全及请求记录的保存）。将您的表单留言传输至境外另有单独的同意流程：为此，表单设有一个单独的、默认未勾选、仅用于单一目的的明示同意框（KVKK 第5条第1款及第9条）。您可随时发送邮件至 hello@stayistanbul.com.tr 撤回同意；撤回不影响此前已进行的处理的合法性。如您不愿给予同意，则无需使用表单：WhatsApp 和直接发送电子邮件的方式仍然可用。
数据传输（含跨境传输）
您的数据仅在处理您的请求所必需的范围内传输。境内（KVKK 第8条）：如签订服务合同，传输给与我们合作的 CKAY 律师事务所（CKAY Law Firm）；在法律要求时，传输给有权的公共机构。境外（KVKK 第9条），实际发生的传输如下：您提交联系表单时，留言经由我们的邮件发送服务商 Resend 在境外运营的基础设施送达我们（该服务商位于美国）；网站部署在 Vercel 的基础设施上，其服务器位于境外，该服务商在此过程中会生成标准访问记录；如您选择通过 WhatsApp 联系，消息内容会经过 Meta Platforms 位于境外的服务器。这些传输没有充分性决定可作依据：截至 2026 年 9 月 10 日，土耳其个人数据保护局尚未就任何国家作出充分性决定。我们也没有已向个人数据保护委员会报备的标准合同，或经该委员会批准的承诺书。您提交联系表单时另行给予的明示同意，依据的是该法第9条第6款规定的例外情形，而该例外情形是为偶发传输而设的。因此，我们不将其视为永久性的解决方案：在标准合同落实之前，您没有义务使用表单——电子邮件和 WhatsApp 均可使用，相关流程完成后本页面将会更新。您的数据从不出售，也从不为广告或营销目的与第三方共享。
保存期限
通话、出售咨询和现场勘查请求以及问题，如未签订服务合同，将在处理目的不复存在且相关法规规定的时效期间届满后删除、销毁或匿名化。如签订合同，数据在合同期内保存，合同终止后在法律规定的时效和保存期间内继续保存（土耳其《债务法》第146条，一般时效 10 年；土耳其《税收程序法》第253条，5 年；土耳其《商法典》第82条，10 年）。提交表单时保存的 IP 地址和时间最长只保留 10 分钟，因为频率限制仅在服务器的临时内存中运行；这些数据不会被永久保存。网站主机服务商自身的访问记录保存在其基础设施上，保存期限由该服务商设定，而非由我们设定。
数据安全
根据 KVKK 第12条，我们采取合理的技术和组织措施，防止未经授权的访问、数据丢失和非法处理：所有流量均通过加密连接（HTTPS）传输，访问权限仅限于获授权的人员，表单提交设有频率限制以遏制滥用，个人数据不写入应用日志。如发生数据泄露，我们将根据 KVKK 第12条第5款及个人数据保护委员会 2019 年 1 月 24 日第2019/10号原则决定，在知悉后毫不迟延地、且在 72 小时内通知个人数据保护委员会；相关当事人将在合理时间内尽早获得通知。
您作为数据主体的权利
根据 KVKK 第11条，您有权：了解您的个人数据是否被处理；如已处理，要求获取相关信息；了解处理目的以及数据是否按该目的使用；知悉在土耳其境内或境外接收数据的第三方；如数据不完整或不准确，要求更正；在第7条规定的条件下，要求删除或销毁；要求将更正、删除和销毁通知接收数据的第三方；对完全通过自动化分析得出的、对您不利的结果提出异议；以及就非法处理造成的损害要求赔偿。
如何提出申请
您可以依照《向数据控制者提出申请的程序与原则公告》提交与您的权利有关的请求。请求中须写明：姓名；书面申请须有签名；土耳其身份证号，外国国民则写明国籍，以及护照号码或（如有）身份号码；送达地址；用于通知的电子邮件地址、电话或传真号码；以及请求事项。您可以使用在我们系统中登记的电子邮件地址，发送至 hello@stayistanbul.com.tr；也可以通过注册电子邮件（KEP）、安全电子签名或移动签名提交；或以书面形式提交（《公告》第5条第1款，其中还列有专用软件或应用程序渠道——我们目前没有这一渠道）。根据《公告》第4条第2款，依据土耳其数据保护法提出的申请须使用土耳其语；如您愿意，可用英语写信给我们，我们会告诉您土耳其语申请需要包含哪些内容。如需提交书面申请，请通过同一电子邮件地址索取我们的送达地址，我们会毫不迟延地发送给您。根据 KVKK 第13条第2款，我们会尽快免费处理您的请求，至迟不超过 30 天；如答复超过 10 页，或处理过程需要额外费用，则适用《公告》第7条规定的收费（前 10 页不收费；如以存储介质提供答复，收费不得超过该介质的成本）。如您的请求被拒绝、您认为答复不充分或未在期限内获得答复，您可根据 KVKK 第14条，在知悉答复之日起 30 天内、且无论如何在提出请求之日起 60 天内，向个人数据保护委员会提出投诉。
变更
本告知书会根据法规或我们服务的变化而更新；当前版本及其日期在本页公布。如网站开始使用新的工具、渠道或服务商，本文会在该工具上线之前更新。
可选的网站统计分析
如已配置，Google Analytics 4 仅在您接受统计分析后才会加载。在此之前以及您拒绝后，该集成不会向 Google 发送任何请求，也不会设置统计分析 Cookie。如您接受，Google 会接收技术性的浏览器/设备和连接信息、Cookie 标识符、已知的页面路径、来源网站的根地址以及受限的流量来源标签。我们统计页面访问、邮件发送服务商已接收的联系请求，以及 WhatsApp 链接的点击。点击并不能确认 WhatsApp 消息已发送或已收到。Google 可能在土耳其境外处理统计数据。我们发送的事件中不包含姓名、电子邮件地址、电话号码、房产信息、留言内容、任意 URL 查询参数和片段。自动表单统计和外链统计、Google Signals 以及广告个性化功能均已停用。“接受统计分析”和“拒绝统计分析”同时提供。不接受也可以使用网站并联系我们。如需更改选择，请打开页脚中的“Cookie 设置”。接受后再拒绝，将停止收集数据，删除本网站可访问的 Google Analytics Cookie，并重新加载页面以卸载 Google 的脚本。这不会删除已发送给 Google 的数据；有关这些数据的请求，请联系 hello@stayistanbul.com.tr。如本地存储不可用，您的选择仅对当前页面有效。表单处理的同意与统计分析的同意相互独立。