隐私政策

JTR 珠宝技术研究（“JTR”、“我们”）设计并制造钻石检测仪器，运营获认证的宝石学实验室，开设 JTR 学院，并通过本网站和商店销售及支持这些产品和服务（统称“服务”）。本隐私政策解释我们收集哪些个人数据、为何处理、与谁共享、保留多久，以及您享有的权利，包括您通过 WhatsApp、Facebook Messenger 和 Instagram 等消息渠道与我们共享的数据。

我们根据以下规定处理个人数据： 土耳其第 6698 号个人数据保护法（“KVKK”） 以及在适用于您的情况下， 欧盟通用数据保护条例 (2016/679) 以及 英国 GDPR (统称 “GDPR”)。如本隐私政策与我们的条款与条件在个人数据处理方面存在冲突，以本隐私政策为准。

请仔细阅读本隐私政策。使用服务或与我们沟通即表示您确认已阅读并理解本政策。

1. 谁负责您的数据（数据控制者）

数据控制方 (veri sorumlusu 根据 KVKK 确定您个人数据处理目的和方式的“控制者” （根据 GDPR 为“控制者”）为：

您可使用上述联系方式或第 15 节中的详细信息，就任何数据保护事宜或行使您的权利与我们联系。如您需要我们的注册机构、VERBİS 注册信息或 KEP（注册电子邮件）地址以进行正式的 KVKK 申请，或需要我们在欧盟或英国代表的详细信息，我们将应要求提供。

2. 我们收集或处理的个人数据

根据您与我们的互动方式，我们可能会收集或处理以下类别的个人数据，以及从中得出的任何推断：

• 身份和联系方式 · 姓名、公司/组织、账单和收货地址、国家、电话号码和电子邮件地址。
• 账户信息 · 您在 myJTR 身份系统中持有的凭据与档案、偏好设置。认证由 myJTR 身份系统提供；一次登录即可通行商城、myReveal 应用和 my.jtr 门户。
• 订单与交易信息 · 您浏览、加入购物车、购买、预订、退换货或取消的产品、设备、课程名额或服务，以及您的交易记录。
• 付款信息 · 支付卡和金融账户详情、交易和确认详情。持卡人数据由我们的支付服务商直接收集和处理（见第 8 条）；我们不会在自己的系统上存储完整的卡号。
• 通讯和消息数据 · 您的咨询内容、支持请求、课程与经销商线索、评价，以及您通过电子邮件和即时通讯平台（WhatsApp、Facebook Messenger、Instagram）与我们交换的消息；详见第 6 条。
• 分级与验证数据 · 您为验证 JTR 报告而查询的报告编号，以及相关的咨询详情。
• 设备和使用信息 · 设备、浏览器和网络详情、IP 地址及其他标识符，以及您与服务交互和导航的相关信息。
• 营销数据 · 您的同意记录、偏好设置及与我们沟通互动的历史。

我们不寻求收集特殊类别的个人数据（如健康、生物识别或宗教数据）。除非我们专门要求并说明合法依据，请勿通过任何渠道向我们发送此类数据。

3. 我们从何处获取您的数据

• 直接来自您 · 当您创建账户、下单、预订课程名额、提交线索或评价、验证报告，或通过任何渠道联系我们时。
• 自动 · 当您使用服务时，从您的设备并通过 Cookie 及类似技术收集。
• 来自服务提供商和平台 · 包括支付服务商、托管和 IT 服务商，以及您用来联系我们的消息平台（见第 6 条和第 8 条）。
• 来自合作伙伴 · 如授权分销商等，您通过他们与 JTR 互动的情况。

4. 我们处理您数据的原因（目的）

• 提供服务。 创建和管理您的账户、处理付款、履行和发货订单、管理预订单、退货和退款、在您的my.jtr门户注册设备、管理课程预订和预约，以及验证JTR报告。
• 客户支持与沟通。 通过所有渠道（包括 WhatsApp、Messenger 和 Instagram）响应您的咨询和支持请求，并与您维护业务关系。
• 市场营销和广告。 仅在您同意或法律允许的情况下发送商业通讯并展示相关广告，且始终提供退出方式。
• 安全与防欺诈。 验证访问权限、保障支付和服务安全，以及检测、调查和防范欺诈、不安全、非法或恶意活动。
• 改进服务。 了解服务的使用情况，并开发和改进我们的产品、实验室和教育项目。
• 法律与监管合规。 履行我们的会计、税务、消费者保护及其他法律义务，并回应合法请求和法律索赔。

5. 处理的法律依据

我们仅在具有合法依据的情况下处理个人数据。根据 KVKK（第5条和第6条）和GDPR（第6条），我们根据目的依赖以下依据：

• 履行合同 (GDPR 第 6 条第 1 款 (b) 项；KVKK 第 5 条第 2 款 (c) 项) · 为提供服务、履行订单和预订、并为您提供客户支持。
• 遵守法律义务 (GDPR 第 6 条第 1 款 (c) 项；KVKK 第 5 条第 2 款 (a) 和 (ç) 项) · 用于会计、税务、开票及其他法定义务。
• 合法权益 (GDPR 第 6 条第 1 款 (f) 项；KVKK 第 5 条第 2 款 (f) 项) · 用于保障服务安全、防范欺诈、回应您发起的询问、保存记录及改进产品，并在权衡后不损害您的权利与自由。
• 同意 (GDPR 第 6 条第 1 款 (a) 项；KVKK 第 5 条第 1 款) · 用于营销通讯、非必要 Cookie 及其他法律依据未涵盖的处理。如依赖同意，您可随时撤回，不影响撤回前已进行的处理。

6. 消息平台：WhatsApp、Messenger 和 Instagram

您可通过 Meta Platforms 运营的第三方即时通讯服务联系 JTR： WhatsApp（含 WhatsApp Business Platform）, Facebook Messenger 和 Instagram Direct. 如您通过这些渠道联系我们，我们将作为对话一部分处理以下信息：

• 您在平台上的个人资料标识符 · 例如您的显示名称、WhatsApp 电话号码，或 Facebook/Instagram 账号及头像，均为平台向我们提供的信息。
• 您的消息内容 · 您发送的文本、图片、文档、语音备忘及其他媒体、我们的回复，以及消息元数据（如时间戳、送达/已读状态）。
• 您的咨询背景 · 例如您咨询相关的产品、订单、报告编号或课程，以便我们的支持团队为您提供帮助。

为什么。 我们使用消息数据来回复您的咨询、提供订单和产品支持、安排预订和约会，仅在您选择加入的情况下发送允许的业务或推广消息。我们的法律依据是履行合同及我们回复您发起对话的合法利益；对于营销消息，我们依赖您的同意。

Meta 的角色。 消息平台由 Meta 提供，作为平台运营方，Meta 根据其自身的条款和隐私政策传输和处理您的消息。 WhatsApp 消息在传输过程中受端到端加密保护。当您向我们发送消息时，Meta 会根据其自身的 WhatsApp 和 Meta 我们无法控制的隐私政策。我们会在自己的客户支持系统中接收并存储一份对话副本，以便为您提供服务并保留通信记录。

我们不做的事。 我们不出售您的消息数据，也不将您的消息内容与第三方共享以供其自身营销使用。我们仅将消息数据用于此处所述目的，并仅与运营我们支持系统的处理者共享（第8节）。

留存。 我们保留消息记录的时间仅限于解决您的咨询和保留与您往来的合理记录所需的时间，之后将根据第12节删除或匿名化处理。您可以随时要求我们删除与您的对话（第10节），也可以通过平台在您自己的设备上管理或删除消息。

7. Cookie 与类似技术

我们使用Cookie和类似技术来运营服务、记住您的偏好和语言环境、保留您的购物车、保障登录安全，并在您同意的情况下衡量使用情况和支持营销。严格必要的Cookie基于我们提供功能正常、安全网站的合法利益而使用；所有其他类别的Cookie仅在您同意的情况下使用，您可以随时管理或撤回同意。您也可以通过浏览器设置控制Cookie，但禁用某些Cookie可能会影响服务的运行。

8. 我们如何披露个人数据

我们仅在必要且有适当保障措施的情况下共享个人数据，包括与以下各方共享：

• 支付服务提供商 — Stripe (international) and iyzico (Türkiye) process card payments and, where applicable, instalments (taksit) and local tax; card data is handled directly by them.
• 托管、IT 和云服务提供商 · 包括托管服务并存储我们数据的 Microsoft Azure。
• 消息传递和通信提供商 · Meta Platforms（WhatsApp、Messenger、 Instagram）以及我们的电子邮件和支持系统服务商，如第 6 条所述。
• 物流与履约合作伙伴 · 快递公司（如 DHL、FedEx、UPS）用于发货和追踪您的订单。
• 分析与营销服务商 · 在您同意的前提下，以帮助我们了解使用情况并触达相关受众。
• 专业顾问和权威机构 · 会计师、审计师和法律顾问，以及我们依法必须披露数据的公共机关。
• 企业交易 · 如发生合并、收购、重组或类似事件，买方或继任方，受本隐私政策约束。

我们的供应商作为我们的处理者（veri işleyen)，并受合同约束，须保护您的数据且仅按我们指示使用，除非其作为独立控制者依据自身政策行事（如 Meta 及我们的支付服务商）。

9. 国际转账

JTR在土耳其、欧盟和美国开展业务，部分服务商位于海外。这意味着您的个人数据可能被传输至、存储在或从您居住国以外的国家访问。在国际传输个人数据时，我们依赖合法的传输机制：

• 根据 KVKK、海外传输依据《个人数据保护法》第 9 条许可的法律依据进行，包括在需要时获得您的明确同意、充分性决定，或经个人数据保护委员会 (Kişisel Verileri Koruma Kurulu) 批准的书面承诺或具有约束力的企业规则等适当保障措施。
• 根据 GDPR、向 EEA 或英国以外地区传输数据，均在充分性决定或适当保障措施下进行，如欧盟委员会标准合同条款 (及英国附录 / IDTA)，并采取任何所需的补充措施。

10. 您的权利

在适用法律规定的条件和例外情况下，您对您的个人数据享有以下权利。

根据 KVKK（第 11 条）、您可：了解您的数据是否被处理并请求相关信息；了解处理目的及是否按目的使用；了解数据在国内或国外传输的第三方；请求更正不完整或不准确的数据；请求删除或销毁数据；请求将上述操作通知数据接收的第三方；反对仅基于自动化分析产生的结果；并就非法处理造成的损害主张赔偿。

根据 GDPR（第 15 至 22 条）、您可：访问您的数据；要求更正；要求删除；限制或反对处理；以可移植格式接收数据；撤回同意；不受仅基于自动化决策且产生法律或同等重大影响的处理。

如何行使您的权利。 请使用第 15 节中的详细信息与我们联系。KVKK 申请可通过书面方式或《申请程序公报》规定的方式提出，包括通过您的注册电子邮箱 (KEP) 地址；我们将在法定期限内（最多 30 天）回复。在处理请求前，我们可能需要核实您的身份，您也可委托授权代理人。我们不会因您行使权利而对您不公平对待。

11. 自动化决策

我们不会仅基于自动化处理做出产生法律效力或类似重大影响的关于您的决定。部分反欺诈和安全检查是自动化的，但它们本身不会在法律要求人工介入的情况下自行决定结果。

12. 安全与保留

我们采取适当的技术和组织措施，保护个人数据免遭丢失、滥用和未经授权的访问、披露或篡改，包括访问控制、传输加密和安全托管。没有任何传输或存储方法是完全安全的，因此我们无法保证绝对安全；请避免通过不安全渠道发送敏感信息。

我们仅在本隐私政策所述目的必要的范围内保留个人数据，通常为您与我们关系存续期间，以及此后为满足法律、会计、税务和争议解决义务所需的期间。当数据不再需要时，我们将删除或匿名化处理，并根据我们的KVKK保留和销毁政策进行销毁（saklama ve imha politikası).

13. 儿童数据

本服务面向企业和成年人，不面向儿童。我们不会知情收集您所在司法管辖区法定成年年龄以下儿童的个人数据。如果您认为儿童向我们提供了个人数据，请联系我们，我们将予以删除。

14. 投诉

如果您对我们处理您个人数据的方式有疑虑，请首先使用下方的详细信息与我们联系，以便我们解决这些问题。您也有权向监管机构提出投诉：在土耳其，向个人数据保护局 (Kişisel Verileri Koruma Kurumu)；在欧洲经济区，向您当地的数据保护机构；在英国，向信息专员办公室 (ICO)。

15. 联系我们

如对本隐私政策、我们的数据处理方式或行使您的权利有任何疑问，请联系我们：

16. 本隐私政策的变更

我们可能会不时更新本隐私政策，以反映我们做法的变更，或出于运营、法律或监管原因。我们将在此发布修订版本，更新上方的“最后更新”日期，并提供适用法律要求的任何进一步通知。