隐私政策

名称: Bubi Medya Dijital Hizmetler 税号: 32332011454 税务局: Kuşadası Vergi Dairesi 地址: Değirmendere Mah. Sanayi Cd. 4. Sokak No: 1/2, 09400 Kuşadası / Aydın, Türkiye 电话: +90 545 572 16 09 电子邮箱: info@deedloom.com 网站: deedloom.com

本隐私政策规范使用deedloom平台（deedloom.com网站、移动应用程序及相关数字服务）的所有自然人个人数据的处理流程。 本政策依据第6698号个人数据保护法（KVKK）、《告知义务通知》、欧盟通用数据保护条例（GDPR - 2016/679）及相关次级法规制定。

• ›居住在土耳其的用户：优先适用KVKK条款
• ›居住在欧盟/欧洲经济区国家的用户：额外适用GDPR条款
• ›居住在其他国家的用户：适用KVKK条款及相关国家法规
• ›平台访客、买家会员、房产中介会员及提交线索的人员均受本政策约束

本平台收集并处理以下类别的个人数据：

收集的个人数据将用于以下目的：

• ›会员资格及账户操作的管理、身份验证
• ›提供房产挂牌服务、发布及管理房源
• ›线索管理：将买家需求转发至相关房产中介
• ›提供平台内搜索、筛选及个性化服务
• ›统计分析、用户行为分析及服务改进
• ›保障平台安全、检测及防止欺诈
• ›履行法律义务（税务、商业、电子发票法规）
• ›营销活动：活动、通知及推广（经明确同意）
• ›客户满意度测量、投诉及需求管理
• ›置顶及推广服务的管理
• ›房产中介验证及许可流程的执行
• ›法律程序的跟进及合法权益的维护

您的个人数据可依据KVKK第8条和第9条以及GDPR第44-49条的规定，向以下接收方群体转移：

• ›房产中介：您通过线索表单提交的信息（姓名、电话、电子邮件、留言）将转发至相关已认证的房产中介
• ›支付服务提供商：用于完成支付交易（Iyzico/Stripe等）
• ›云基础设施提供商：数据存储和托管服务（采用SSL/TLS加密）
• ›分析服务提供商：Google Analytics（匿名化/假名化数据）
• ›电子邮件及通知服务：用于交易通知和营销通信
• ›法律顾问及财务顾问：用于执行法律程序
• ›授权公共机构：在法律强制要求时（法院命令、检察机关要求）
• ›业务合作伙伴：用于广告和营销目的（仅经明确同意）

deedloom作为一个总部位于土耳其的平台，对来自欧盟/欧洲经济区国家用户的数据在土耳其进行处理。土耳其目前尚未获得欧盟委员会的"充分保护"认定。 因此，将欧盟/欧洲经济区公民的个人数据转移至土耳其时，适用以下保障措施：

• ›标准合同条款（Standard Contractual Clauses - SCC）：使用欧盟委员会批准的标准合同条款
• ›额外技术措施：数据在传输过程中及传输后采用TLS 1.3加密保护
• ›数据处理协议：已与所有第三方服务提供商签署符合GDPR的数据处理协议（DPA）
• ›数据最小化：仅转移提供服务所必需的最少数据
• ›定期审计：每年对数据转移流程的安全性进行审计

您的个人数据将在处理目的所需期限内及法律义务范围内予以保留。保留期届满后，数据将通过删除、销毁或匿名化方式予以处置。

• ›TLS 1.3加密：所有数据传输均采用SSL/TLS加密保护
• ›数据库加密：敏感数据采用AES-256加密存储
• ›访问控制（RBAC）：通过基于角色的访问控制，仅授权人员可访问数据
• ›防火墙及IDS/IPS：为网络安全配备专业防火墙和入侵检测系统
• ›定期备份：自动备份及灾难恢复计划
• ›渗透测试：定期进行独立安全测试
• ›人员培训：为所有参与数据处理的人员提供定期KVKK/GDPR培训
• ›数据泄露通知程序：发现数据泄露时，须在72小时内向KVKK委员会报告；依据GDPR，须在72小时内向相关欧盟监管机构报告。相关当事人也将在最短时间内获得通知。
• ›保密协议：与所有能够访问数据的员工及供应商签署保密协议
• ›日志监控：持续监控系统访问日志并检测异常

依据第6698号KVKK第11条，作为数据主体，您享有以下权利：

• ›查询您的个人数据是否已被处理的权利
• ›若您的个人数据已被处理，要求获取相关信息的权利
• ›查询个人数据处理目的及是否按照目的使用的权利
• ›知晓国内或国外接收您个人数据转移的第三方的权利
• ›在个人数据处理不完整或不正确时，要求更正的权利
• ›依据KVKK第7条，要求删除或销毁个人数据的权利
• ›要求将更正、删除和销毁操作通知给接收您个人数据的第三方的权利
• ›对通过仅依赖自动化系统分析处理数据而产生的不利结果提出异议的权利
• ›因个人数据被违法处理而遭受损害时，要求赔偿损失的权利

居住在欧盟/欧洲经济区国家的用户，依据GDPR享有以下附加权利：

• ›知情权（第13-14条）：以清晰易懂的方式获取有关您数据处理方式的信息
• ›访问权（第15条）：要求获取您所处理个人数据副本的权利
• ›更正权（第16条）：要求更正不正确或不完整数据的权利
• ›删除权/被遗忘权（第17条）：在特定条件下要求删除您数据的权利
• ›处理限制权（第18条）：要求暂时停止处理您数据的权利
• ›数据可携带权（第20条）：以结构化、通用及机器可读格式接收您的数据，并将其转移至另一数据控制者的权利
• ›异议权（第21条）：对基于合法利益或公共利益的数据处理提出异议的权利；您随时可对直接营销目的的处理提出异议
• ›不受自动化决策约束的权利（第22条）：不受产生法律效力或类似重大影响的完全自动化处理约束的权利
• ›向监管机构投诉的权利：向您居住、工作所在地或违规行为发生地的欧盟国家数据保护机构（DPA）提出投诉申请的权利

deedloom平台进行以下自动化处理及分析画像活动：

• ›房源排名与置顶：使用置顶服务的房源通过自动算法在搜索结果中优先展示。此排名基于所支付费用、房源质量及时效性等因素。
• ›分析与统计：用户行为（页面浏览、搜索偏好、点击率）将被处理用于统计分析。这些数据用于整体服务改进，而非个别决策。
• ›广告定向：通过第三方广告网络（Google Ads等），可能向您展示基于您兴趣的广告。此处理取决于您的明确同意。
• ›欺诈预防：可疑的账户活动将被自动检测并接受审查。

deedloom发布Chrome/Edge浏览器扩展程序（如"deedloom房源迁移助手"），以便用户将其在其他房产平台上的房源便捷地迁移至deedloom面板。这些扩展程序依据KVKK第11/g条（数据向其他数据控制者的转移）及GDPR第20条（数据可携带权）运行，旨在帮助用户迁移其自身数据。

• ›扩展程序仅读取用户已登录的来源平台账户（如sahibinden.com）中可见的页面内容。不访问其他用户的数据。
• ›数据流向：来源平台页面 → 用户浏览器 → deedloom API → 用户的deedloom账户。deedloom服务器不向来源平台发出任何请求，不访问用户会话。
• ›收集的数据：仅限用户自己房源的标题、价格、位置、照片URL、房间/面积及描述信息。不收集任何个人数据（身份、联系方式、会话信息）。
• ›本地存储：扩展程序仅在浏览器本地存储（localStorage）中保存用户的deedloom访问令牌。令牌每24小时刷新一次，不与第三方共享。
• ›来源平台的Cookie、会话数据或用户账户信息不会被扩展程序读取、复制或存储。
• ›传输速度经随机化处理以模拟人类行为（1.5至3秒延迟），不会对来源平台造成过多负担。

deedloom平台不面向18岁以下的个人。我们不会故意收集18岁以下人士的个人数据。 依据KVKK：处理18岁以下未成年人的个人数据须获得法定代理人（父母/监护人）的明确同意。 依据GDPR：处理16岁以下儿童（部分欧盟国家为13至16岁）的个人数据须获得父母同意。 如您发现或获悉18岁以下个人的数据已被收集，请立即通知 info@deedloom.com。相关数据将在最短时间内予以删除。

本隐私政策可能因法律变更、平台更新或业务流程变更而不时更新。 当发生变更时： - 更新后的政策将在deedloom.com/gizlilik上发布 - "最后更新"日期将予以修订 - 重大变更时将通过电子邮件通知注册用户 - 如基于明确同意的处理发生变更，将重新取得同意 继续使用本平台即表示您接受更新后的政策。如您不接受政策变更，您有权关闭您的账户。

如需行使KVKK及GDPR项下的权利，您可通过以下渠道提出申请： 申请方式： - 电子邮件：向 info@deedloom.com 提交书面申请并附上身份证明文件 - 邮寄：—经公证或签署的请愿书 - KEP：— 申请处理： - 您的申请将在30天内免费处理（KVKK第13条） - GDPR项下的请求将在1个月内答复；复杂请求可延长至2个月（GDPR第12条） - 如处理需要额外费用，将适用KVKK委员会规定的收费标准 投诉权利： - KVKK委员会：如对数据控制者的答复不满意或在30天内未获答复，您可向个人数据保护委员会提出投诉（KVKK第14条） - 欧盟数据保护机构（DPA）：居住在欧盟/欧洲经济区的用户可向其居住国的数据保护机构提出投诉