Thông báo về bảo vệ dữ liệu cá nhân (KVKK)

Văn bản này không yêu cầu sự đồng ý rõ ràng

Văn bản này chỉ mang tính thông tin. Có ba trường hợp cần sự đồng ý rõ ràng — đính kèm tệp vào yêu cầu dịch vụ kỹ thuật, các cookie không bắt buộc và việc lưu giữ hồ sơ ứng tuyển Nhân sự trong kho hồ sơ ứng viên sau khi quá trình đánh giá kết thúc — và sự đồng ý rõ ràng được hỏi riêng tại từng nơi đó, cho từng trường hợp một cách tách biệt. Điều 5/1-(f) của Thông tư cấm gộp thông báo bảo vệ dữ liệu cá nhân và sự đồng ý rõ ràng vào cùng một ô; trên trang này chúng không bị gộp.

Danh sách đầy đủ các cookie, thời hạn tồn tại của chúng và cách quý khách thay đổi lựa chọn của mình được trình bày trong một văn bản riêng: Chính sách Quyền riêng tư và Cookie. Biểu mẫu ứng tuyển Nhân sự cũng được thông báo bằng một văn bản riêng: Thông báo bảo vệ dữ liệu cá nhân dành cho ứng viên. Ba văn bản không thay thế cho nhau mà được đọc cùng nhau. Quyết định số 2022/1358 của Hội đồng Bảo vệ Dữ liệu Cá nhân đã xác định rằng một thông báo quyền riêng tư phức tạp duy nhất bao trùm mọi chủ đề không đáp ứng được nghĩa vụ thông báo; vì vậy chúng được tách ra.

Phiên bản: 2026-09-03

1. Danh tính của bên kiểm soát dữ liệu

Theo Điều 10 KVKK và Điều 4/1-(a) của Thông tư, bên kiểm soát dữ liệu là pháp nhân dưới đây.

• Tên pháp nhân: ÖZKOÇ HİDROLİK MAKİNA SAN. VE TİC. A.Ş.
• Địa chỉ: Ömerli Mah. Hadımköy-İstanbul Cad. No:196, 34555 Arnavutköy / İstanbul
• Điện thoại: +90 212 550 48 06
• E-mail: ozkoc@ozkoc.com.tr — satis@ozkoc.com.tr — export@ozkoc.com.tr — ik@ozkoc.com.tr (hồ sơ ứng tuyển Nhân sự)
• Giờ làm việc: 07:00–17:00 (UTC+3)

2. Đường đi của dữ liệu

Khi quý khách gửi một biểu mẫu, dữ liệu đi theo lộ trình sau: trình duyệt của quý khách gửi bản ghi tới máy chủ lưu trữ trang web. Ứng dụng trên máy chủ ghi bản ghi đó vào một bảng hàng đợi nằm trong cùng tài khoản lưu trữ. Cổng thông tin nội bộ của chúng tôi lấy hàng đợi này theo những khoảng thời gian nhất định, đưa bản ghi vào cơ sở dữ liệu riêng của mình và gửi thư thông báo tới người phụ trách kinh doanh hoặc dịch vụ kỹ thuật.

Hàng đợi không phải là nơi lưu trữ lâu dài; nơi lưu giữ cố định của bản ghi là cổng thông tin nội bộ. Cổng thông tin nằm bên trong mạng nội bộ của công ty và không kết nối ra Internet. Việc chuyển sang cổng thông tin KHÔNG PHẢI là chuyển giao cho bên thứ ba: đó là việc di chuyển giữa các hệ thống của cùng một bên kiểm soát dữ liệu.

Bên cạnh thư thông báo, một kênh đã được thiết lập để cùng thông báo đó cũng được gửi dưới dạng tin nhắn WhatsApp tới chính điện thoại của ÖZKOÇ. Tin nhắn không gửi tới quý khách mà tới số máy riêng của ÖZKOÇ; không có tin nhắn WhatsApp nào được gửi tới người truy cập. KÊNH NÀY HIỆN ĐANG ĐÓNG: không một tin nhắn nào được gửi đi. Kênh sẽ được mở khi công ty hoàn tất việc thiết lập WhatsApp Business Platform và khi điều kiện chuyển dữ liệu ra nước ngoài nêu ở mục 11 được đáp ứng; khi kênh mở, văn bản này sẽ được cập nhật và số phiên bản sẽ thay đổi.

Khi kênh được mở, thông tin mà tin nhắn mang theo đã được giữ ở mức tối thiểu: loại yêu cầu (báo giá, dịch vụ kỹ thuật hoặc ứng tuyển việc làm), tên công ty, số hồ sơ và chỉ riêng đối với yêu cầu dịch vụ kỹ thuật là dấu hiệu cho biết sản xuất có dừng hay không. Họ tên, số điện thoại, địa chỉ e-mail, địa chỉ, mô tả sự cố, nội dung báo giá và CV KHÔNG ĐI VÀO TIN NHẮN; những dữ liệu này ở lại trong thư thông báo, trong cổng thông tin nội bộ và trong hộp thư Nhân sự. Trong hồ sơ ứng tuyển Nhân sự, trường tên công ty luôn ghi một dấu gạch ngang cố định (-) và không mang theo bất kỳ thông tin nào về ứng viên.

Trên trang không có đăng ký thành viên, mở tài khoản hay mật khẩu. Không thu tiền thanh toán, không hỏi thông tin thẻ. Biểu mẫu ứng tuyển Nhân sự đi theo một lộ trình khác với hai biểu mẫu trên: hồ sơ ứng tuyển được chuyển tới hộp thư Nhân sự của công ty tại địa chỉ ik@ozkoc.com.tr, còn CV thì không đính kèm vào biểu mẫu mà được gửi bằng e-mail tới cùng địa chỉ đó; chi tiết nằm trong Thông báo bảo vệ dữ liệu cá nhân dành cho ứng viên.

3. Cuộc gọi điện thoại và hệ thống tiếp nhận cuộc gọi hỗ trợ bởi trí tuệ nhân tạo

Mọi cuộc gọi đến số tổng đài đã công bố của ÖZKOÇ đều được tiếp nhận qua Netgsm. Ở đầu cuộc gọi, trước khi việc xử lý dữ liệu bắt đầu, quý khách được thông báo bằng lời rằng quý khách đang nói chuyện với một hệ thống hỗ trợ bởi trí tuệ nhân tạo và rằng cuộc gọi sẽ được chuyển thành văn bản và được tóm tắt.

Âm thanh cuộc gọi chỉ được xử lý tạm thời trong quá trình chuyển thành văn bản; không có tệp âm thanh nào được lưu giữ lâu dài. Số điện thoại gọi đến, ngày và thời lượng cuộc gọi, thông tin định danh và liên hệ mà quý khách cung cấp trong cuộc gọi, nội dung yêu cầu của quý khách, bản chép lời, bản tóm tắt tự động và mã cuộc gọi được xử lý.

Các dữ liệu này được xử lý nhằm hiểu đúng yêu cầu của quý khách, chuyển tới đội kinh doanh hoặc dịch vụ kỹ thuật, phản hồi lại quý khách, kiểm soát chất lượng dịch vụ và khi cần thiết là xem xét các tranh chấp liên quan đến cuộc gọi. Các thao tác liên quan trực tiếp đến việc giao kết hoặc thực hiện yêu cầu dựa trên Điều 5/2-c KVKK; còn việc kiểm soát chất lượng, phân luồng và xem xét tranh chấp dựa trên lợi ích chính đáng nêu tại Điều 5/2-f, với điều kiện không gây tổn hại đến các quyền và tự do cơ bản của quý khách.

Bản chép lời, bản tóm tắt tự động và thông tin cuộc gọi được lưu giữ tối đa 90 ngày; hết thời hạn, chúng được xóa khỏi cả hệ thống của nhà cung cấp, lịch sử chạy của hệ thống tự động hóa và các bản sao e-mail. Nếu sau cuộc gọi mở ra một hồ sơ báo giá hoặc hồ sơ dịch vụ kỹ thuật riêng thì chỉ những thông tin công việc đã được xác minh mới chịu thời hạn lưu giữ của hồ sơ tương ứng; bản chép lời thô và bản tóm tắt tự động không vượt quá 90 ngày.

Nếu quý khách không muốn dùng kênh điện thoại, quý khách có thể gửi yêu cầu qua biểu mẫu trên trang web hoặc qua địa chỉ ozkoc@ozkoc.com.tr. Trong cuộc gọi điện thoại, chúng tôi trân trọng đề nghị quý khách không chia sẻ các dữ liệu cá nhân nhạy cảm như sức khỏe, tôn giáo hay sinh trắc học.

4. Dữ liệu cá nhân được xử lý trong biểu mẫu yêu cầu báo giá

Khi quý khách điền biểu mẫu yêu cầu báo giá, các trường dưới đây được xử lý. Nếu quý khách để trống những trường không bắt buộc thì dữ liệu đó hoàn toàn không phát sinh.

• Tên công ty và họ tên — để xác định người liên hệ là ai
• Địa chỉ e-mail — để gửi bản báo giá đã lập và phản hồi kỹ thuật cho quý khách
• Số điện thoại — để trao đổi chi tiết kỹ thuật của bản báo giá
• Quốc gia — để xác định điều kiện giao hàng, vận chuyển và giá
• Loại máy ép, tấn lực và nội dung tin nhắn — để hiểu yêu cầu về mặt kỹ thuật và để định giá
• Ngôn ngữ của trang mà biểu mẫu được điền — để phản hồi quý khách bằng chính ngôn ngữ đó
• Thời điểm gửi và số hồ sơ (UUID) — để phân biệt từng yêu cầu và để đo thời gian phản hồi
• Hình ảnh chi tiết mà quý khách đính kèm vào biểu mẫu — để đánh giá yêu cầu về mặt kỹ thuật và để đề xuất đúng máy ép; việc này hoàn toàn tùy chọn, chỉ được xử lý KHI CÓ SỰ ĐỒNG Ý RÕ RÀNG CỦA QUÝ KHÁCH, và nếu quý khách không đính kèm thì yêu cầu của quý khách vẫn được tiếp nhận như bình thường
• Xác nhận đính kèm tệp và phiên bản của thông báo bảo vệ dữ liệu cá nhân mà quý khách đã đọc — chỉ được lưu khi quý khách đính kèm tệp; để chứng minh sự đồng ý rõ ràng đã được đưa ra vào lúc nào và dựa trên văn bản nào

5. Dữ liệu cá nhân được xử lý trong biểu mẫu yêu cầu dịch vụ kỹ thuật

Biểu mẫu dịch vụ kỹ thuật được điền để cử đội kỹ thuật tới một máy đang ở hiện trường. Vì vậy biểu mẫu này có nhiều trường hơn biểu mẫu yêu cầu báo giá và số điện thoại ở đây là bắt buộc.

• Loại yêu cầu (sự cố, bảo dưỡng, phụ tùng thay thế, đại tu, đưa vào vận hành) — để chuyển yêu cầu tới đúng đội
• Tên công ty và họ tên — để xác định người liên hệ là ai
• Số điện thoại và địa chỉ e-mail — để phản hồi quý khách về kế hoạch dịch vụ kỹ thuật
• Địa chỉ — nhà máy nơi đặt máy; nơi đội dịch vụ kỹ thuật sẽ tới
• Mô tả sự cố — để hiểu vấn đề và mang theo đúng phụ tùng cần thiết
• Thông tin sản xuất đã dừng / vẫn đang chạy — để xác định thứ tự ưu tiên công việc
• Số sê-ri của máy, loại máy ép, ngày đưa vào vận hành, mã lỗi — để nhận diện máy và chọn đúng phụ tùng thay thế; không trường nào trong số này là bắt buộc
• Xác nhận đính kèm tệp và phiên bản của thông báo bảo vệ dữ liệu cá nhân mà quý khách đã đọc — chỉ được lưu khi quý khách đính kèm tệp; để chứng minh sự đồng ý rõ ràng đã được đưa ra vào lúc nào và dựa trên văn bản nào
• Mã quốc gia, thời điểm gửi và số hồ sơ (UUID)

6. Hình ảnh quý khách đính kèm vào biểu mẫu

Quý khách có thể đính kèm hình ảnh vào cả biểu mẫu yêu cầu báo giá lẫn biểu mẫu dịch vụ kỹ thuật: ảnh chi tiết cần gia công cho biểu mẫu báo giá, ảnh sự cố cho biểu mẫu dịch vụ kỹ thuật. Việc này hoàn toàn tùy chọn; nếu quý khách không đính kèm thì yêu cầu của quý khách vẫn được tiếp nhận như bình thường. Nếu quý khách đính kèm tệp, sự đồng ý rõ ràng của quý khách sẽ được hỏi riêng — bởi vì một bức ảnh cũng có thể cho thấy những người và cả nhà máy lọt vào khung hình.

Khi chụp ảnh, chúng tôi trân trọng đề nghị quý khách lưu ý để khuôn mặt người lao động, biển số xe hay giấy tờ tùy thân không lọt vào khung hình.

Các tệp được giữ tạm thời trên máy chủ lưu trữ, trong một thư mục không truy cập được từ web; cổng thông tin tải chúng về và đính kèm vào hồ sơ yêu cầu tương ứng. Những thao tác chúng tôi thực hiện trên tệp:

• Siêu dữ liệu EXIF và XMP của các tệp JPEG, PNG và WebP ĐƯỢC XÓA trên máy chủ. Tọa độ GPS, kiểu thiết bị và thời điểm chụp hoàn toàn không đến được chỗ chúng tôi.
• CHỈ CHẤP NHẬN HÌNH ẢNH: JPEG, PNG và WebP. Loại tệp khác (PDF, Word, video) vừa không thể chọn được từ biểu mẫu, vừa không được xử lý trên máy chủ.
• Loại tệp được xác định từ chính các byte của tệp, chứ không phải từ phần mở rộng.
• TÊN GỐC của tệp quý khách tải lên không được lưu giữ. Tên tệp thường mang theo tên người và có thể rò rỉ vào danh sách thư mục, vào nhật ký hoặc vào tiêu đề e-mail. Khóa lưu trữ được tạo hoàn toàn từ những giá trị do chính chúng tôi sinh ra.
• Nếu quý khách rút lại sự đồng ý rõ ràng của mình, tệp đính kèm quý khách đã tải lên sẽ bị xóa; phần còn lại của yêu cầu vẫn được xử lý tiếp. Tệp đính kèm vốn dĩ không được lưu giữ lâu dài: sau khi cổng thông tin tải tệp về và đính kèm vào hồ sơ yêu cầu, bản sao tạm thời trên máy chủ sẽ bị xóa.

7. Cookie và các công cụ theo dõi trên trang

Trang web dùng hai loại cookie. Chỉ có một cookie bắt buộc: cookie đồng ý ghi nhớ lựa chọn của quý khách (ozkoc_riza); cookie này không cần sự đồng ý rõ ràng. Tất cả các cookie còn lại đều phụ thuộc vào sự đồng ý rõ ràng của quý khách.

Khi truy cập trang lần đầu, một thanh thông báo với ba nút hiện ra: Chấp nhận tất cả, Chỉ cookie bắt buộc, Cài đặt cookie. Cả ba nằm trên cùng một lớp, có cùng trọng lượng thị giác và hoàn tất chỉ bằng một lần nhấp. Nếu quý khách từ chối thì không một tập lệnh nào dưới đây được nạp vào trang — mã của chúng không nhúng sẵn bên trong trang mà chỉ được thêm vào đúng lúc quý khách đồng ý rõ ràng.

Các công cụ theo dõi phụ thuộc vào sự đồng ý rõ ràng của quý khách:

• Phân tích — Google Analytics 4 (G-WEX6MQQLFD và G-12DMEMBZW8) và bản đồ nhấp chuột của Yandex Metrica (bộ đếm 90374848). Đo xem những trang nào được đọc và lượt truy cập dừng lại ở đâu.
• Tiếp thị — Meta Pixel (1275956870560725). Thực hiện đo lường quảng cáo và tiếp thị lại.
• Ghi lại phiên truy cập — Microsoft Clarity (n9p9j5j4ma) và Yandex Metrica Session Replay (Webvisor). Ghi lại chuyển động chuột, thao tác cuộn và các lần nhấp của quý khách dưới dạng một bản phát lại phiên. Đây là một ô đồng ý rõ ràng riêng biệt; quý khách có thể chấp nhận phân tích mà vẫn từ chối ghi lại phiên truy cập.
• Cookie đồng ý — ozkoc_riza. Chỉ lưu quý khách đã cho phép những nhóm nào, thời điểm lựa chọn và phiên bản của văn bản quý khách đã chấp thuận.
• Sự đồng ý rõ ràng của quý khách có hiệu lực trong 12 tháng. Khi hết hạn hoặc khi phiên bản của văn bản này thay đổi, thanh thông báo sẽ hỏi lại. Quý khách có thể thay đổi lựa chọn của mình bất cứ lúc nào qua liên kết Cài đặt cookie ở cuối trang, hoặc rút lại hoàn toàn; khi quý khách rút lại, các cookie của nhà cung cấp cũng bị xóa khỏi trình duyệt của quý khách.

8. Những dữ liệu chúng tôi không thu thập

Những dữ liệu dưới đây có chủ ý không được thu thập hoặc không được hỏi. Chúng tôi ghi ra đây vì phần lớn các trang web đều thu thập chúng nên quý khách cũng có thể cho rằng chúng tôi thu thập. Nếu một mục ghi là “không được hỏi” thì có nghĩa là chúng tôi không hỏi dữ liệu đó ở bất kỳ trường nào, nhưng thừa nhận rằng nó vẫn có thể đến chỗ chúng tôi qua phần văn bản tự do hoặc qua một tệp quý khách đính kèm; trong trường hợp đó, cách xử lý được ghi ngay trong chính mục ấy.

• BẢN THÂN ĐỊA CHỈ IP CỦA NGƯỜI TRUY CẬP KHÔNG ĐƯỢC LƯU GIỮ. IP được dùng để áp dụng giới hạn tần suất khi gửi biểu mẫu; thứ duy nhất được lưu là giá trị băm một chiều của nó, có thêm muối bằng một khóa bí mật (HMAC-SHA256). Giá trị băm này chỉ được giữ trong suốt khung thời gian giới hạn tần suất, hết khung thì bị xóa, và từ giá trị băm không thể quay ngược lại địa chỉ IP. Nhà cung cấp dịch vụ lưu trữ của chúng tôi là GNET İnternet Telekomünikasyon A.Ş. (Güzel Hosting) có xử lý địa chỉ IP trong nhật ký truy cập máy chủ theo thời hạn riêng của họ; đây không phải là dữ liệu do chúng tôi ghi nhận.
• Siêu dữ liệu EXIF / GPS của các tệp hình ảnh của quý khách không được lưu giữ; chúng bị xóa ngay khi tải lên.
• Tên gốc của những tệp quý khách tải lên không được lưu giữ.
• Trong các biểu mẫu KHÔNG CÓ TRƯỜNG NÀO HỎI dữ liệu cá nhân nhạy cảm như sức khỏe, tôn giáo, tư cách thành viên, sinh trắc học và những dữ liệu này không được hỏi ở bất kỳ biểu mẫu nào; chúng tôi trân trọng đề nghị quý khách không đưa loại thông tin này vào các trường văn bản tự do, vào ảnh đính kèm yêu cầu dịch vụ kỹ thuật và vào CV đính kèm hồ sơ ứng tuyển Nhân sự. Nếu một dữ liệu như vậy vẫn đến chỗ chúng tôi dù chúng tôi không yêu cầu — đặc biệt là một bản CV, theo lựa chọn của người soạn, có thể mang theo tình trạng sức khỏe, thông tin khuyết tật, lý lịch tư pháp, tư cách thành viên hội đoàn hoặc công đoàn — thì dữ liệu đó không được coi là do chúng tôi yêu cầu, việc quý khách đã gửi nó không thay thế cho sự đồng ý rõ ràng, nó không được dùng trong bất kỳ đánh giá nào và trong bất kỳ quyết định nào, không được chuyển sang một bản ghi hay danh sách riêng nào; ngay khi được phát hiện, phần liên quan sẽ bị bôi đen vĩnh viễn hoặc toàn bộ tài liệu sẽ bị xóa. Chi tiết nằm trong Thông báo bảo vệ dữ liệu cá nhân dành cho ứng viên.
• Dữ liệu cá nhân của quý khách không được mua từ bên thứ ba và không được thu thập từ các hồ sơ mạng xã hội. Ngoại lệ duy nhất là khi chính quý khách cung cấp: trong biểu mẫu ứng tuyển Nhân sự có một trường tùy chọn để điền liên kết hồ sơ cá nhân; nếu quý khách điền vào đó thì chỉ địa chỉ quý khách viết ra được lưu lại, không có dữ liệu nào được tự động lấy từ hồ sơ của quý khách.

9. Bảng dữ liệu — mục đích — căn cứ pháp lý — thời hạn lưu giữ

Điều 5 của Thông tư yêu cầu ghi rõ căn cứ pháp lý cho từng hoạt động xử lý. Trong bảng dưới đây, căn cứ pháp lý và thời hạn lưu giữ được nêu riêng cho từng trường dữ liệu.

Các ký hiệu viết tắt: Điều 5/2-c = liên quan trực tiếp đến việc giao kết hoặc thực hiện hợp đồng (bao gồm cả giai đoạn báo giá trước hợp đồng), Điều 5/2-ç = việc bên kiểm soát dữ liệu thực hiện nghĩa vụ pháp lý của mình, Điều 5/2-f = lợi ích chính đáng của bên kiểm soát dữ liệu, Điều 5/1 = sự đồng ý rõ ràng.

10. Phương thức thu thập dữ liệu cá nhân

Theo Điều 4/1-(ç) và Điều 5 của Thông tư, dữ liệu cá nhân của quý khách được thu thập tự động bằng phương tiện điện tử; qua các biểu mẫu báo giá, dịch vụ kỹ thuật và ứng tuyển Nhân sự trên ozkoc.com.tr, qua vùng tải tệp lên, qua cookie và qua việc ElevenLabs chuyển thành văn bản và tóm tắt các cuộc gọi điện thoại đến từ Netgsm. Bản CV đính kèm hồ sơ ứng tuyển Nhân sự không được tải lên qua biểu mẫu; chính quý khách gửi nó bằng e-mail tới địa chỉ ik@ozkoc.com.tr.

Toàn bộ thông tin trong các biểu mẫu là do chính quý khách viết. Không có trường nào mà quý khách không tự viết; quốc gia mà trình duyệt của quý khách kết nối từ đó, thiết bị hay vị trí của quý khách đều không được ghi lại.

Những thông tin quý khách cung cấp trong cuộc gọi điện thoại được hệ thống hỗ trợ bởi trí tuệ nhân tạo chuyển thành bản chép lời và bản tóm tắt. Kết quả này không được dùng một cách đơn độc để ra quyết định về quý khách; các yêu cầu báo giá và dịch vụ kỹ thuật đều do con người đánh giá. Trên trang web hoặc trong hệ thống cuộc gọi không tạo ra quyết định tự động nào gây hậu quả pháp lý hoặc hậu quả quan trọng tương tự bất lợi cho quý khách.

11. Các bên nhận dữ liệu cá nhân và mục đích chuyển giao

Theo Điều 4/1-(c) của Thông tư, các bên nhận dữ liệu và mục đích chuyển giao cho từng bên được nêu dưới đây. Việc đưa dữ liệu sang cổng thông tin nội bộ không có trong danh sách này: vì cổng thông tin là hệ thống của cùng một bên kiểm soát dữ liệu nên về mặt pháp lý nó không được coi là chuyển giao.

Dữ liệu cá nhân quý khách gửi qua biểu mẫu báo giá và dịch vụ kỹ thuật chỉ đi qua hạ tầng đặt tại Thổ Nhĩ Kỳ của nhà cung cấp dịch vụ lưu trữ của chúng tôi. Những dữ liệu này không được chuyển cho Google, Yandex hay Microsoft; thứ duy nhất đi tới các nhà cung cấp đó là dữ liệu lượt truy cập do những cookie mà quý khách đã đồng ý rõ ràng tạo ra. Dữ liệu biểu mẫu cũng không bao giờ đi tới Meta Pixel; ngoại lệ duy nhất về phía Meta là kênh thông báo WhatsApp hiện đang đóng, được trình bày thành một dòng riêng trong bảng dưới đây. Hồ sơ ứng tuyển Nhân sự đi theo một lộ trình khác với hai biểu mẫu trên: thông báo về hồ sơ ứng tuyển và bản CV quý khách gửi qua e-mail đều đi qua nhà cung cấp e-mail doanh nghiệp vận hành hộp thư ik@ozkoc.com.tr; tên, quốc gia và căn cứ chuyển giao của nhà cung cấp đó được nêu trong bảng dưới đây, còn chi tiết nằm trong Thông báo bảo vệ dữ liệu cá nhân dành cho ứng viên. Khi thư thông báo được gửi đi, bản ghi tương ứng cũng rơi vào hộp thư doanh nghiệp của chúng tôi và dòng Microsoft dưới đây được áp dụng vào thời điểm đó. Còn dữ liệu cuộc gọi điện thoại thì đi qua hệ thống của Netgsm và ElevenLabs để truyền cuộc gọi và chuyển thành văn bản.

Ngoài những điều trên, một kênh WhatsApp đã được thiết lập để đưa thông báo của các biểu mẫu báo giá, dịch vụ kỹ thuật và Nhân sự tới chính điện thoại của ÖZKOÇ. Người nhận tin nhắn không phải là người truy cập mà là số máy riêng của ÖZKOÇ; ở khía cạnh này, đó là một thông báo nội bộ. Tuy nhiên, vì tin nhắn được truyền qua WhatsApp Business Platform nên Meta là một bên nhận mới và việc chuyển giao được thực hiện ra nước ngoài — vì vậy nó được trình bày thành một dòng riêng trong bảng dưới đây. KÊNH HIỆN ĐANG ĐÓNG và trong tin nhắn không mang theo họ tên, điện thoại, e-mail, địa chỉ, mô tả sự cố, nội dung báo giá hay CV; toàn bộ các trường được mang theo đã được liệt kê ở mục 2.

12. Những điều quý khách cần biết về việc chuyển dữ liệu ra nước ngoài

Trong số các bên nhận nêu trên, Google, Meta, Yandex, Microsoft và ElevenLabs đều ở nước ngoài. Việc lưu trữ trang web và giữ các bản ghi biểu mẫu được thực hiện tại một nhà cung cấp có trụ sở ở Thổ Nhĩ Kỳ; việc chuyển giao này là trong nước. Theo Điều 9 KVKK, việc chuyển giao thường xuyên tới những quốc gia chưa có quyết định công nhận mức bảo vệ đầy đủ của Hội đồng Bảo vệ Dữ liệu Cá nhân chỉ được thực hiện khi một trong các biện pháp bảo đảm phù hợp nêu trong Luật đã thực sự được thiết lập.

Không thể dựa vào sự đồng ý rõ ràng đối với những lần chuyển giao mang tính thường xuyên; chuyển giao dựa trên sự đồng ý rõ ràng (Điều 9/6) chỉ dành cho các trường hợp lẻ tẻ. Vì vậy, nhà cung cấp ở nước ngoài chỉ được kích hoạt sau khi cơ chế chuyển giao phù hợp với Điều 9 KVKK đã hoàn tất. Nếu sử dụng hợp đồng mẫu thì phải thông báo cho Cơ quan Bảo vệ Dữ liệu Cá nhân trong vòng năm ngày làm việc kể từ khi hoàn tất việc ký kết. Nếu điều kiện này chưa được đáp ứng thì biểu mẫu, công cụ theo dõi hoặc việc chuyển hướng cuộc gọi tương ứng vẫn ở trạng thái đóng.

Kênh WhatsApp đưa thông báo biểu mẫu tới chính điện thoại của ÖZKOÇ cũng là một việc chuyển dữ liệu ra nước ngoài và chịu cùng quy tắc: kênh không được mở khi cơ chế chuyển giao phù hợp với Điều 9 KVKK chưa hoàn tất. Hiện kênh đang đóng; chừng nào còn đóng thì việc chuyển giao này hoàn toàn không phát sinh.

Xin quý khách đừng nhầm lẫn hai điều này: sự đồng ý cookie của quý khách là căn cứ pháp lý cho việc ĐẶT COOKIE; còn hợp đồng mẫu là căn cứ pháp lý cho việc CHUYỂN DỮ LIỆU RA NƯỚC NGOÀI. Đó là hai nghĩa vụ khác nhau và cả hai đều cần thiết. Nếu quý khách không đồng ý rõ ràng với một nhóm nào đó thì không một dữ liệu nào đi tới nhà cung cấp ấy và việc chuyển giao hoàn toàn không phát sinh.

13. Các quyền của quý khách theo Điều 11 KVKK

Bằng cách gửi đơn tới bên kiểm soát dữ liệu, quý khách có thể thực hiện toàn bộ các quyền dưới đây.

• Biết được dữ liệu cá nhân của mình có được xử lý hay không (Điều 11/1-a)
• Yêu cầu thông tin liên quan nếu dữ liệu đã được xử lý (Điều 11/1-b)
• Biết được mục đích xử lý dữ liệu cá nhân của mình và dữ liệu có được dùng đúng mục đích hay không (Điều 11/1-c)
• Biết được các bên thứ ba ở trong nước hoặc ở nước ngoài mà dữ liệu cá nhân của mình được chuyển giao tới (Điều 11/1-ç)
• Yêu cầu đính chính khi dữ liệu cá nhân của mình được xử lý thiếu hoặc sai (Điều 11/1-d)
• Yêu cầu xóa hoặc tiêu hủy dữ liệu cá nhân của mình trong khuôn khổ các điều kiện quy định tại Điều 7 KVKK (Điều 11/1-e)
• Yêu cầu thông báo các thao tác đính chính, xóa hoặc tiêu hủy tới những bên thứ ba mà dữ liệu cá nhân của mình đã được chuyển giao tới (Điều 11/1-f)
• Phản đối một kết quả bất lợi phát sinh đối với mình do việc phân tích dữ liệu đã xử lý chỉ bằng các hệ thống tự động (Điều 11/1-g)
• Yêu cầu bồi thường thiệt hại trong trường hợp quý khách chịu thiệt hại do dữ liệu cá nhân của mình bị xử lý trái pháp luật (Điều 11/1-ğ)

14. Quý khách thực hiện các quyền của mình như thế nào

Quý khách có thể gửi đơn của mình theo một trong các cách dưới đây, phù hợp với Điều 5 của Thông tư về Nguyên tắc và Thủ tục Gửi Đơn tới Bên Kiểm soát Dữ liệu. Trong đơn, quý khách cần nêu tên, họ, số căn cước công dân Thổ Nhĩ Kỳ (nếu là người nước ngoài thì quốc tịch và số hộ chiếu), địa chỉ nhận thông báo và nội dung yêu cầu của mình.

• Bằng văn bản, với đơn có chữ ký tươi: gửi trực tiếp hoặc qua công chứng viên tới địa chỉ Ömerli Mah. Hadımköy-İstanbul Cad. No:196, 34555 Arnavutköy / İstanbul
• Tới địa chỉ thư điện tử đã đăng ký (KEP) của chúng tôi bằng cách dùng KEP — quý khách có thể hỏi địa chỉ KEP hiện hành của chúng tôi qua ozkoc@ozkoc.com.tr
• Bằng một e-mail được ký bằng chữ ký điện tử an toàn hoặc chữ ký di động
• Bằng cách viết tới địa chỉ ozkoc@ozkoc.com.tr từ chính địa chỉ e-mail quý khách đã báo cho chúng tôi trước đây và đang được lưu trong hệ thống của chúng tôi
• Để thay đổi lựa chọn cookie hoặc rút lại sự đồng ý rõ ràng của mình, quý khách không cần gửi đơn; liên kết Cài đặt cookie ở cuối trang là đủ.
• Đơn của quý khách được giải quyết miễn phí trong vòng nhiều nhất là BA MƯƠI NGÀY kể từ ngày đơn đến chỗ chúng tôi (Điều 13/2 KVKK). Trong trường hợp việc xử lý còn phát sinh chi phí, có thể thu khoản phí theo biểu giá do Hội đồng Bảo vệ Dữ liệu Cá nhân ấn định.
• Nếu đơn của quý khách bị từ chối, nếu quý khách thấy câu trả lời của chúng tôi chưa thỏa đáng hoặc nếu trong ba mươi ngày không có câu trả lời; quý khách có thể khiếu nại lên Hội đồng Bảo vệ Dữ liệu Cá nhân trong vòng ba mươi ngày kể từ ngày biết được câu trả lời và trong mọi trường hợp là trong vòng sáu mươi ngày kể từ ngày gửi đơn (Điều 14 KVKK).

15. Hiệu lực và phiên bản

Phiên bản của văn bản này là 2026-09-03 và có hiệu lực kể từ ngày được công bố. Phiên bản hiện hành luôn được công bố trên chính trang này.

Khi văn bản được cập nhật, số phiên bản sẽ thay đổi. Sự đồng ý cookie của quý khách chạy độc lập với điều đó: sự đồng ý của quý khách bị coi là mất hiệu lực khi danh sách cookie hoặc các nhóm cookie thay đổi, và thanh thông báo sẽ hỏi lại. Phiên bản đang có hiệu lực của sơ đồ cookie là 2026-08-26. Một lần sửa lỗi chính tả hay việc thêm một mục mới, tự nó không đặt lại sự đồng ý của quý khách; tiêu chí để một cấu hình cookie chưa được quý khách chấp thuận không bị coi là đã chấp thuận chính là danh sách cookie, chứ không phải bản thân văn bản.

Khi quý khách đính kèm tệp vào yêu cầu dịch vụ kỹ thuật hoặc khi quý khách cho phép giữ hồ sơ ứng tuyển Nhân sự của mình trong kho hồ sơ ứng viên, số phiên bản của văn bản đang có hiệu lực vào thời điểm đó được lưu cùng với bản ghi chấp thuận của quý khách. Nhờ vậy, về sau vẫn biết được quý khách đã đưa ra sự đồng ý rõ ràng dựa trên văn bản nào.