隐私通知

本通知说明 Viru Consulting W.L.L.(“我们”)处理 easyturkishcitizenship.com 访客的个人数据,我们依赖的法律基础,我们保留该数据多长时间,以及您可以行使哪些权利。它以可读的方式编写;律师级别的语言仅在监管要求精确措辞的地方使用。

如果以下任何内容不清楚,或者您希望以简单的语言获得关于您特定情况的答案,请写信至 etc [at] virugroup [dot] company,我们将在七天内回复。

数据控制器是谁

在巴林王国注册的 Viru Consulting W.L.L. 是通过本网站收集的个人数据的数据控制器。我们的注册办公室地址和公司编号在 印刷页面 上发布。对于数据保护事项,我们回复发送至 etc [at] virugroup [dot] company 的信件。

我们目前没有任命数据保护官,因为我们未达到 UK GDPR 第 37 条阈值。负责公司数据保护的董事在印刷页面上注明;该人亲自阅读每一份隐私查询。

我们收集哪些数据以及为什么

运行本网站涉及五个类别的个人数据。

查询表格提交。 当您填写资格检查表格,或通过电子邮件给我们写信时,我们收到您提供的姓名、电子邮件地址、国籍和任何自由文本内容,以及提交时间戳和我们的表单处理供应商提供的服务器端标识符。法律基础是 执行您要求的合同前步骤(UK GDPR 第 6(1)(b) 条),对于您选择共享的敏感细节的自由文本内容,您的 明确同意(第 9(2)(a) 条)。

我们使用这些数据来回应您,记录所问和回答了什么,如果您的查询导致参与,则跟进。除非您勾选营销选择框(我们目前不运行此选择,所以这是一个前瞻性声明),否则我们不会使用它来联系您其他任何事情。

分析。 如果构建环境配置了 Google Analytics 4 测量 ID,我们会收到关于页面访问的伪匿名信息:访问的页面、国家(从 IP 衍生,然后丢弃)、设备系列、推荐来源。我们配置了 GA4,IP 匿名化打开。法律基础是 合法利益(第 6(1)(f) 条),以了解哪些页面有帮助,哪些失败。

如果您在 EEA、英国或土耳其,并且更愿意不被测量,cookie 横幅给您一键退出,立即生效。我们还尊重浏览器的全局隐私控制信号。

服务器日志。 我们的托管平台记录标准请求日志:IP 地址、用户代理、请求的 URL、响应状态、时间戳。这些由平台保留长达 30 天,用于安全和滥用预防目的。法律基础:维护安全服务的合法利益。

Cookie 和类似项。 Cookie 的简短列表记录在 Cookie 页面 中。我们不运行广告 cookie 或嵌入第三方跟踪像素。

通信。 当您给我们写信时,电子邮件和其内容位于我们的邮箱中。我们保留通信,只要解决该事项所需,并在合理期限后保留我们所说的记录。

我们不收集什么

我们不收集:通过网站的护照副本(它们仅在参与后通过我们与您达成的安全渠道共享)、卡片付款详细信息(我们不是付款处理者)、来自我们网站外的浏览数据(没有广告再营销)或允许我们推断政治观点、宗教、健康或性取向的行为数据。

如果您的资格检查自由文本响应偶然提到敏感信息,我们将其视为上述 明确同意 基础,您可以通过写信至 etc [at] virugroup [dot] company 随时撤回该同意。

我们保留您的数据多长时间

数据	保留期	之后
查询表单提交	自最后一次接触起 24 个月	从活动系统永久删除
电子邮件通信	自最后一次回复起 3 年	再存档 4 年,然后删除
服务器访问日志	30 天	平台层旋转删除
分析事件	在 GA4 中 14 个月(帐户默认)	由 Google 自动清除
备份快照	90 天	旋转删除

如果您后来成为我们与之合作的任何咨询或法律服务的客户,这些方将根据自己的保留规则作为单独的控制器行动。在我们介绍您给他们时,我们会告诉您他们是谁。

我们与谁共享数据

我们不出售个人数据。我们不与广告网络或数据经纪人共享。

涉及运行本网站的有限的第三方集合:

• 表单处理供应商(Formspree, Inc.,美国)，接收资格检查提交并将其发送到我们的邮箱。他们的隐私通知在 formspree.io/legal/privacy-policy。到美国的转移依赖 EU-US 数据隐私框架(以及英国扩展),并签订了数据处理协议。
• 托管(Cloudflare, Inc.,美国,在英国和欧盟有边缘存在)，提供静态网站并处理服务器日志。标准合同条款生效。
• 电子邮件提供商(印刷页面上指明的邮箱主机)，接收通信。
• 分析(Google LLC,美国)，仅当 GA4 ID 已配置且您未在 cookie 横幅中退出分析时。

如果有能力的监管机构或法院通过有效的法律程序强制披露,我们将遵守。我们将告诉您该请求,除非我们被法律禁止。

国际转移

上述某些供应商在英国和 EEA 之外处理个人数据。在发生这种情况的地方,我们依赖 EU-US 数据隐私框架(以及英国主体的英国扩展)或标准合同条款,以及适当的补充措施。供应商的转移风险评估在档案中,可应要求提供。

您的权利

如果 UK GDPR 适用于您的数据(通常是因为您从英国发送它,或您发送时是英国居民),您有权:访问您的数据、纠正它、删除它、限制其处理、反对基于合法利益的处理、获得可移植格式的副本、撤回您给予的同意,以及向信息专员办公室(ico.org.uk)投诉。

如果 EU GDPR 适用,根据 EU 法规 2016/679 第 15 至 22 条同样的权利适用。监管当局是您通常居住国家的数据保护当局;在土耳其,这是 Kişisel Verileri Koruma Kurumu (KVKK)。

要行使任何权利,请写信至 etc [at] virugroup [dot] company。我们将在一个月内回应,这是监管标准。我们将以与您要求的内容成比例的方式要求验证身份;对于常规请求,我们不需要公证文件。

儿童

资格检查表格适用于成年人。我们不故意收集 16 岁以下儿童的个人数据。如果您认为儿童提交了数据,请给我们写信,我们将删除它。

本通知的变更

当我们进行影响我们如何处理个人数据的变更时,我们更新本页面顶部的”最后更新”日期,重大变化会在我们的 新闻页面 中在生效日期总结。本通知的旧版本保存在我们的记录中,可应要求提供。