法律信息

个人信息告知书(个人数据保护)

本译文仅供参考,具有法律约束力的为土耳其语原文。土耳其语原文

摘要:SHE VEC A.Ş. 作为数据控制者,在订单、会员注册、联系、电子简报、商品评价及申请等流程中,基于本告知书所列目的和法律依据处理您的个人数据。您的数据可能被转移给为我们提供物流、支付、基础设施、评价及咨询服务的各方;由于网站基础设施(Shopify)及评价服务(Judge.me)的原因,您的数据也会在位于土耳其境外的服务器上处理。对于需要明示同意的处理活动,您的同意将在本告知书之外另行征得。您可通过第 9 节所列途径行使您的权利。

本告知书由 SHE VEC Sağlık ve Kozmetik Ürünleri Sanayi ve Ticaret A.Ş. 以数据控制者身份,依据土耳其第 6698 号《个人数据保护法》(以下简称“该法”)第 10 条及《关于履行告知义务应遵守的程序与原则的公告》编制。

1. 数据控制者的身份

SHE VEC Sağlık ve Kozmetik Ürünleri Sanayi ve Ticaret A.Ş.
地址:Alaaddinbey Mah. 615. Sk. Ünlü Plaza 2 No: 2B, İç Kapı No: 1, Nilüfer / Bursa,土耳其
MERSİS 编号(中央登记号):0769189526800001
商业登记号:111842(布尔萨)
电子邮箱:destek@shevec.com
电话:+90 850 304 08 32
KEP 地址(注册电子邮件):shevecsaglik@hs01.kep.tr

2. 所处理的个人数据类别

数据类别 数据示例
身份 名字、姓氏;开具企业发票时的税号
联系 电子邮箱地址、电话号码、收货地址和发票地址
客户交易 订单及发票信息、订单历史、退货和换货记录、请求及投诉记录
财务 付款金额、付款方式、退款账户信息(我们不处理银行卡号)
交易安全 IP 地址、Cookie 记录、会话及登录信息、日志记录
营销 购物习惯、通过 Cookie 获取的偏好及行为数据、信息接收许可
商品评价 评价评分和文字、您附加的照片或视频(如有)、评价日期;在本网站上以您的名字和姓氏首字母(例如“Ayşe K.”)显示的名称;评价所关联的订单及商品信息
音像记录 客户服务通话录音(如进行录音)
企业客户、零售合作伙伴及业务合作伙伴的授权代表 名字及姓氏、职务/头衔、工作电话及电子邮箱、申请及请求信息;个人独资企业另包括税号/土耳其公民身份证号(T.C. kimlik numarası)

我们不要求您提供特殊类别个人数据;仅在下文所述的不良反应报告中,视报告内容可能处理健康数据。我们请您不要在商品评价中分享与您健康状况有关的信息。根据《使用条款》,将医疗作用归于产品的评价不予发布;如已发布,将予以撤下,并向作者告知理由。

不良反应报告(化妆品不良反应监测):您向我们提交的与我们产品相关的不良反应报告,因其性质可能包含健康数据。此类数据仅为评估报告以及依据土耳其《化妆品条例》第 26 条向土耳其药品和医疗器械管理局(TİTCK)和产品制造商报告严重不良反应之目的,基于该法第 6 条第三款所列条件,并在采取个人数据保护委员会确定的充分措施后进行处理。如不具备上述任何一项条件,将另行征求您的明示同意。

3. 个人数据的处理目的

  • 执行订单流程,商品的备货、发运及交付;
  • 订立和履行合同,处理付款及开具发票;
  • 管理退货、换货、撤回权及售后支持流程;
  • 回应客户的请求、问题和投诉,开展沟通活动;
  • 创建和管理会员账户;
  • 建立和维护批发、企业及零售合作关系,评估相关申请;
  • 收集对所购商品的评价,通过与订单匹配进行核验并在本网站上发布;在交付后发送一封不含推广或促销活动内容的评价邀请邮件;
  • 履行法定义务(税务、商事、消费者及电子商务相关法规);
  • 保障信息安全,防范伪造和欺诈,保存日志记录;
  • 在法律争议中行使抗辩权,以及回应官方机构的要求;
  • 在您给予明示同意的情况下:发送商业电子信息、开展促销及广告活动、提供个性化用户体验及进行营销分析。

4. 处理个人数据的法律依据

您的个人数据基于该法第 5 条规定的下列法律依据进行处理:

  • 与合同的订立或履行直接相关(第 5 条第 2 款 c 项):订单、付款、交付、退货流程。
  • 法律明确规定以及数据控制者履行其法定义务(第 5 条第 2 款 a 项和 ç 项):开具发票、保存商业账簿、依据第 5651 号法律保存日志。
  • 为设立、行使或保护某项权利而必须处理数据(第 5 条第 2 款 e 项):争议及请求处理流程。
  • 正当利益(第 5 条第 2 款 f 项):信息安全、防范伪造、衡量服务质量;在交付后发送商品评价邀请邮件,并通过与订单匹配对评价进行核验。
  • 数据已由数据主体本人公开(第 5 条第 2 款 d 项):将您提交以供发布的评价连同您的缩写姓名在本网站上展示。
  • 明示同意(第 5 条第 1 款):发送商业电子信息、非必要 Cookie 及个性化营销活动。您的明示同意将在本告知书之外,通过相应的勾选框或 Cookie 偏好面板另行征得;不给予同意不影响您下单或使用本网站,且您可随时撤回同意。

5. 个人数据的接收方及转移目的

接收方类别 转移目的
快递及物流公司 交付订单及收取退货
银行及支付机构 完成付款、退款及对账
信息技术及基础设施服务提供商 电子商务基础设施、服务器与托管、电子邮件及短信发送、分析工具
商品评价服务提供商(Judge.me) 发送评价邀请邮件、收集评价、通过订单核验并在本网站上展示
会计、审计及法律顾问 履行法定义务及处理法律程序
有权公共机构及组织 回应依据法规提出的信息和文件调取请求
产品制造商 依据《化妆品条例》第 26 条转交严重不良反应报告
土耳其商业信息管理系统(İYS) 依法登记商业电子信息的同意和拒绝

本网站运行于 Shopify 基础设施之上(合同相对方为 Shopify International Limited,爱尔兰);订单、会员、联系表单、电子简报及 Cookie 数据在 Shopify 位于土耳其境外的服务器上处理。商品评价以及发送评价邀请所需的姓名、电子邮箱地址、订单及商品信息,在我们的评价服务提供商 Judge.me 位于土耳其境外的服务器上处理。上述转移受该法第 9 条及土耳其《关于个人数据向境外转移的程序与原则的条例》约束;个人数据保护委员会尚未就任何国家作出充分性决定。具有持续性的转移不以明示同意为依据;仅在该法第 9 条规定的偶发性转移情形下,才例外地以明示同意为依据。向为我们提供物流和支付服务的土耳其境内机构进行的转移属于境内转移。

6. 个人数据的收集方式

您的个人数据通过 www.shevec.com 网站上的会员注册及订单表单,联系、退货、电子简报及零售合作伙伴申请表单,下单后通过电子邮件发送的商品评价表单,电子邮件、电话及社交媒体渠道,以及 Cookie 和类似技术,以全部或部分自动化的方式收集。您在护肤流程定制工具中的回答在您的浏览器中处理,用于生成推荐;这些回答会添加到页面地址中,以便您再次打开结果,但不会写入您的客户记录或电子简报记录。

7. 保存期限

您的个人数据将在实现处理目的所需的期间内保存,并考虑相关法规规定的时效期间。与商业账簿及凭证相关的记录、与电子商务相关的记录以及商业电子信息同意和拒绝记录保存 10 年;第 5651 号法律规定的流量记录按法规规定的期限保存。未建立商业关系的零售合作伙伴及企业销售申请的相关数据最多保存 2 年。商品评价在本网站上发布期间予以保存;您可随时通过 destek@shevec.com 要求撤下您的评价。期限届满后,数据将被删除、销毁或匿名化。

8. 您作为数据主体享有的权利

根据该法第 11 条,您可以向数据控制者提出申请,行使下列权利:

  • 了解您的个人数据是否被处理,如已处理,要求获取相关信息;
  • 了解处理目的以及数据是否按照其目的使用;
  • 了解在土耳其境内或境外接收您数据转移的第三方;
  • 如数据处理不完整或不准确,要求予以更正;
  • 在该法第 7 条规定的条件范围内,要求删除或销毁数据;
  • 要求将更正、删除和销毁操作通知数据转移的第三方接收方;
  • 反对仅通过自动化系统分析数据而得出对您不利的结果;
  • 因数据被非法处理而遭受损害时,要求赔偿损害。

上述权利均由您作为数据主体享有。

9. 申请方式

您可依照《关于向数据控制者提出申请的程序与原则的公告》,通过以下途径提交与您权利相关的请求:

  • 以亲笔签名的申请书亲自递交或通过公证人送达:Alaaddinbey Mah. 615. Sk. Ünlü Plaza 2 No: 2B, İç Kapı No: 1, Nilüfer / Bursa,土耳其
  • 使用安全电子签名或移动签名:shevecsaglik@hs01.kep.tr
  • 通过您在我们系统中登记的电子邮箱地址发送至:destek@shevec.com

您的申请须载明名字及姓氏、签名、土耳其公民身份证号(外国人为国籍、护照号码或身份证号码(如有))、送达地址、电子邮箱和电话信息(如有)以及请求事项。您的请求将根据其性质尽快、最迟在 30 天内免费处理完毕;答复将以书面或电子方式作出,如请求被拒绝,将明确说明理由。如处理过程另需产生费用,可按个人数据保护委员会确定的收费标准收取费用。

如您的申请被拒绝、您认为所作答复不充分或未在期限内答复,您可自知悉答复之日起 30 天内、且无论如何自申请之日起 60 天内,向个人数据保护委员会提出投诉。

最后更新:2026 年 10 月 6 日