KVKK个人数据保护告知书

本文不索取您的明示同意

本文仅供告知之用。需要明示同意的地方共有三处——向售后服务请求上传文件、非必要Cookie，以及人力资源求职申请在评估结束后继续保存于人才库——明示同意在这三处另行、逐项征求。《通告》第5/1-(f)条禁止把告知书与明示同意合并在同一个勾选框内；本网站没有合并。

Cookie的完整清单、有效期以及如何更改您的选择，在另一份文件中说明：《隐私与Cookie政策》。人力资源求职申请表也由另一份文件告知：《应聘者个人数据保护告知书》。三份文件互不替代，须一并阅读。个人数据保护委员会第2022/1358号决定表明，把所有事项塞进一份复杂的“隐私声明”并不能履行告知义务；因此本站将其分开。

版本：2026-09-03

1.数据控制者的身份

依据KVKK第10条与《通告》第4/1-(a)条，数据控制者为下列法人。

• 名称：ÖZKOÇ HİDROLİK MAKİNA SAN. VE TİC. A.Ş.
• 地址：Ömerli Mah. Hadımköy-İstanbul Cad. No:196, 34555 Arnavutköy / İstanbul
• 电话：+90 212 550 48 06
• 电子邮箱：ozkoc@ozkoc.com.tr — satis@ozkoc.com.tr — export@ozkoc.com.tr — ik@ozkoc.com.tr（人力资源求职申请）
• 工作时间：07:00–17:00（UTC+3）

2.数据的流转路径

您提交表单后，数据按以下路径流转：您的浏览器把记录发送到承载本站的服务器。服务器上的应用把记录写入同一托管账户下的一张队列表。我们的公司内部门户按固定间隔拉取该队列，把记录存入自己的数据库，并向销售或售后服务负责人发送通知邮件。

队列不是档案库；记录的长期存放地是公司内部门户。该门户位于公司内网，不对互联网开放。向门户的传输不构成向第三方的转移：这是同一数据控制者自有系统之间的搬运。

除通知邮件外，我们还建立了一条通道，使同一通知以WhatsApp消息的形式发送到ÖZKOÇ自己的手机上。消息不发给您，而是发到ÖZKOÇ自己的号码；本站不会向访客发送WhatsApp消息。该通道目前处于关闭状态：一条消息也没有发送。待公司完成WhatsApp Business Platform的部署，并满足第11节所述的跨境转移条件后，该通道才会开启；开启时本文将更新，版本号也随之变更。

通道开启后，消息所承载的信息已被压到最低限度：请求类型（报价、售后服务或求职申请）、公司名称、记录编号，以及仅在售后服务请求中出现的生产是否停机的标记。姓名、电话号码、电子邮箱、地址、故障描述、报价正文和简历不会进入消息；它们只留在通知邮件、公司内部门户和人力资源邮箱中。人力资源求职申请的公司名称字段固定写入一个短横线（-），不承载关于应聘者的任何信息。

本站没有会员、账户注册或密码。不收取任何款项，也不索取银行卡信息。人力资源求职申请表走的是与上述两种表单不同的路径：申请被送到ik@ozkoc.com.tr这一企业人力资源邮箱，简历不作为表单附件上传，而由您通过电子邮件发到同一地址；详情见《应聘者个人数据保护告知书》。

3.电话通话与人工智能辅助的来电接待

拨打ÖZKOÇ对外公布的总机号码的所有来电，均通过Netgsm接入。通话开始时、在数据处理开始之前，系统会口头告知您：您正在与一套人工智能辅助系统通话，通话将被转写成文字并生成摘要。

通话语音仅在转写过程中被临时处理；不保存长期存续的录音文件。我们处理的内容包括：主叫电话号码、通话日期与时长、您在通话中提供的身份与联系方式、您请求的内容、转写文本、自动摘要以及通话标识号。

这些数据的处理目的是：准确理解您的请求、转接给销售或售后服务团队、与您回访、检查服务质量，并在必要时审查与该通话有关的争议。与请求的成立或履行直接相关的处理依据KVKK第5/2-c条；质量检查、转接与争议审查则在不损害您基本权利与自由的前提下，依据第5/2-f条的正当利益。

转写文本、自动摘要与通话信息最长保存90天；期满后一并删除，包括服务商系统、自动化运行记录与电子邮件副本中的内容。若通话最终另行生成报价或售后服务记录，则只有经核实的业务信息适用该档案的保存期限；原始转写文本与自动摘要不超过90天。

如果您不愿使用电话渠道，可以通过网站表单或ozkoc@ozkoc.com.tr提交您的请求。请您在通话中不要提供健康、宗教、生物识别等特殊类别个人数据。

4.报价表单中处理的个人数据

您填写报价表单时，下列字段会被处理。非必填字段留空的，相应数据根本不会产生。

• 公司名称与姓名——用于确认联系人是谁
• 电子邮箱——用于把编制好的报价与技术答复发送给您
• 电话号码——用于沟通报价的技术细节
• 国家——用于确定交付、运输与价格条件
• 压力机类型、吨位与留言正文——用于从技术上理解请求并核算价格
• 填写表单时所在页面的语言——用于以同一语言回复您
• 提交时间与记录编号（UUID）——用于请求去重并统计答复时长
• 您上传到表单的零件图片——用于从技术上评估请求并推荐合适的压力机；完全自愿，仅在取得您的明示同意后处理，不上传也同样受理您的请求
• 文件附件同意记录与您所阅读告知书的版本号——仅在您上传文件时记录；用于证明明示同意于何时、依据哪一版本文本作出

5.售后服务请求表单中处理的个人数据

售后服务表单用于向现场的某台设备派遣人员。因此它的字段比报价表单多，电话号码在此为必填。

• 请求类型（故障、保养、备件、改造、调试投产）——用于把请求转给正确的团队
• 公司名称与姓名——用于确认联系人是谁
• 电话与电子邮箱——用于就服务计划与您联系
• 地址——设备所在的厂区；售后服务团队要前往的地点
• 故障描述——用于理解问题并随车带上所需零件
• 生产已停机／仍在运行的标记——用于排定处理次序
• 设备序列号、压力机类型、调试投产日期、故障代码——用于识别设备并选对备件；均非必填
• 文件附件同意记录与您所阅读告知书的版本号——仅在您上传文件时记录；用于证明明示同意于何时、依据哪一版本文本作出
• 国家代码、提交时间与记录编号（UUID）

6.您上传到表单的图片

报价表单和售后服务表单都可以上传图片：报价表单上传待加工零件的照片，售后服务表单上传故障的照片。这完全是自愿的；不上传也同样受理您的请求。上传文件时会另行征求您的明示同意——因为一张照片也会拍到进入画面的人员和厂区。

请您在拍照时注意，不要让员工面部、车牌或身份证件进入画面。

文件临时存放在托管服务器上一个不对外网开放的目录中；公司内部门户会下载它们并附到相应的请求档案里。我们对文件所做的处理如下：

• JPEG、PNG和WebP文件的EXIF与XMP元数据会在服务器上被删除。GPS坐标、设备型号与拍摄时间根本不会到达我们这里。
• 只接受图片：JPEG、PNG和WebP。其他文件类型（PDF、Word、视频）既不能在表单中选择，也不会在服务器上被处理。
• 文件类型不按扩展名判定，而是按文件自身的字节内容判定。
• 您上传文件的原始文件名不会被保存。文件名往往带有人名，并会泄漏到目录列表、日志或邮件主题中。存储键完全由我们自己生成的值构成。
• 您撤回明示同意的，所上传的附件将被删除；请求的其余部分继续处理。附件本来也不会长期存放：公司内部门户下载文件并附入请求档案后，服务器上的临时副本即被删除。

7.Cookie与网站跟踪器

本站使用两类Cookie。必要Cookie只有一个：记住您选择的同意Cookie（ozkoc_riza）；它不需要明示同意。其余全部取决于您的明示同意。

您首次进入本站时，会出现一条带三个按钮的横幅：全部接受、仅必要Cookie、Cookie设置。三者处于同一层级、具有同等视觉分量，均一次点击即可生效。您拒绝的，下列脚本一律不会加载到页面——它们的代码并没有嵌在页面里，只在您作出明示同意的那一刻才被插入。

取决于您明示同意的跟踪器：

• 分析——Google Analytics 4（G-WEX6MQQLFD和G-12DMEMBZW8）以及Yandex Metrica点击地图（计数器90374848）。用于测量哪些页面被阅读、访问在哪里中断。
• 营销——Meta Pixel（1275956870560725）。用于广告效果测量与再定向。
• 会话录制——Microsoft Clarity（n9p9j5j4ma）与Yandex Metrica Session Replay（Webvisor）。把您的鼠标移动、滚动和点击记录为可回放的会话。该类别有独立的明示同意勾选框；您可以接受分析而拒绝会话录制。
• 同意Cookie——ozkoc_riza。仅保存您允许了哪些类别、作出选择的时刻以及您所确认文本的版本号。
• 您的明示同意有效期为12个月。期满或本文版本变更时，横幅会重新询问。您可以随时通过页脚的Cookie设置链接更改选择或全部撤回；撤回后，服务商的Cookie也会从您的浏览器中删除。

8.我们不收集的数据

下列内容我们有意不收集或不索取。之所以在此写明，是因为多数网站都会收集，您可能也会以为我们收集了。某一条写“不索取”的，意思是我们没有在任何字段中索要该数据，但我们承认它仍可能通过自由填写的文本或您上传的文件到达我们这里；那种情形下如何处理，写在该条自身之中。

• 访客IP地址本身不被保存。IP仅用于对表单提交实施频率限制；被记录下来的只有它用一把保密密钥加盐后的单向摘要（HMAC-SHA256）。该摘要只在频率限制的时间窗口内保留，窗口结束即删除，且无法由摘要反推出IP地址。我们的托管服务提供商GNET İnternet Telekomünikasyon A.Ş.（Güzel Hosting）会在服务器访问日志中按其自身期限处理IP地址；那不是我们记录在册的数据。
• 您图片文件的EXIF／GPS元数据不被保存；在上传时即被删除。
• 您上传文件的原始文件名不被保存。
• 表单中没有任何字段索要健康、宗教、会员身份、生物识别等特殊类别个人数据，任何表单都不索取这类数据；请您不要把这类信息写入自由文本字段、随售后服务请求上传的照片，以及随人力资源求职申请发送的简历。若这类数据在我们并未索取的情况下仍到达我们这里——尤其是简历，编写者可能自行写入健康状况、残疾信息、犯罪记录、社团或工会会员身份——则该数据不视为经我们索取，您发送过来也不代替明示同意，不会用于任何评估和任何决定，不会被转入单独的记录或名单；一经发现，相关部分即被永久涂黑，或整份文件被删除。详情见《应聘者个人数据保护告知书》。
• 我们不从第三方购买您的个人数据，也不从社交媒体主页上采集。唯一的例外是您自己告知：人力资源求职申请表中有一个选填的主页链接字段；您填写的，只记录您所填写的网址，不会自动从您的主页抓取数据。

9.数据——目的——法律依据——保存期限对照表

《通告》第5条要求为每一项处理活动明确写明法律依据。下表逐一列出每个字段的法律依据与保存期限。

缩写说明：第5/2-c条＝与合同的订立或履行直接相关（含订立合同前的报价阶段）；第5/2-ç条＝数据控制者履行其法定义务；第5/2-f条＝数据控制者的正当利益；第5/1条＝明示同意。

10.个人数据的收集方式

依据《通告》第4/1-(ç)条与第5条，您的个人数据以电子方式自动收集：通过ozkoc.com.tr上的报价、售后服务与人力资源求职申请表单、文件上传区、Cookie，以及由ElevenLabs对经Netgsm接入的电话来电所作的转写与摘要。作为人力资源求职申请附件的简历不通过表单上传；由您通过电子邮件发送到ik@ozkoc.com.tr。

表单中的全部信息都由您自己填写。没有任何不是您填写的字段；您浏览器接入的国家、您的设备或您的位置都不会被记录。

您在通话中提供的信息由人工智能辅助系统转写成文字并生成摘要。该输出不会被单独用来对您作出决定；报价与售后服务请求由人工评估。本站与来电系统都不会产生对您发生法律效果或类似重大影响的自动化决定。

11.个人数据的转移接收方与转移目的

依据《通告》第4/1-(c)条，接受转移的各方及各自的转移目的如下。向公司内部门户的搬运不在此列：门户属于同一数据控制者的系统，在法律上不构成转移。

您通过报价与售后服务表单提交的个人数据，只经过我们托管服务提供商位于土耳其的基础设施。这些数据不会转移给Google、Yandex或Microsoft；发往这些服务商的只有您已作出明示同意的Cookie所产生的访问数据。表单数据在任何情况下也不会发往Meta Pixel；就Meta而言，唯一的例外是下表中单列一行、目前处于关闭状态的WhatsApp通知通道。人力资源求职申请走的是与上述两者不同的路径：申请通知与您通过电子邮件发送的简历，会经过运营ik@ozkoc.com.tr邮箱的企业邮件服务商；该服务商的名称、所在国家与转移依据列于下表，详情见《应聘者个人数据保护告知书》。通知邮件发出时，相应记录也会进入我们的企业邮箱，此时适用下表中的Microsoft一行。电话通话数据则为传输通话并进行转写，经过Netgsm与ElevenLabs的系统。

除此之外，我们还建立了一条WhatsApp通道，把报价、售后服务与人力资源表单的通知送到ÖZKOÇ自己的手机上。消息的接收方不是访客，而是ÖZKOÇ自己的号码；就此而言这是一条公司内部通知。但由于消息经WhatsApp Business Platform传输，Meta成为新的接收方，转移发生在境外——因此在下表中单列一行。该通道目前处于关闭状态，消息中不承载姓名、电话、电子邮箱、地址、故障描述、报价正文或简历；所承载的全部字段已在第2节中列明。

12.关于跨境转移您需要知道的

上述接收方中，Google、Meta、Yandex、Microsoft与ElevenLabs位于境外。本站的承载与表单记录的留存由一家在土耳其设立的服务商完成；该转移属于境内转移。依据KVKK第9条，向个人数据保护委员会尚未作出充分性决定的国家进行的持续性转移，只有在法律规定的适当保障措施之一被实际建立后才会进行。

持续性的转移不能以明示同意为依据；以明示同意进行转移（第9/6条）只适用于偶发情形。因此，境外服务商只有在符合KVKK第9条的转移机制完成之后才会被启用。采用标准合同的，自签署完成之日起5个工作日内向个人数据保护局报备。该条件未满足的，相关表单、跟踪器或电话转接保持关闭。

把表单通知送到ÖZKOÇ自己手机上的WhatsApp通道同样是一次跨境转移，适用同一规则：在符合KVKK第9条的转移机制完成之前，通道不会开启。它目前处于关闭状态；只要保持关闭，该转移就根本不会发生。

请不要把这两件事混为一谈：您的Cookie同意是放置Cookie的法律依据；标准合同则是把数据转移到境外的法律依据。两者是各自独立的义务，缺一不可。您没有对某一类别作出明示同意的，就不会有任何数据发往该服务商，转移也根本不会发生。

13.您在KVKK第11条下的权利

您可以通过向数据控制者提出申请，行使下列全部权利。

• 获知您的个人数据是否被处理（第11/1-a条）
• 如已被处理，要求提供与之有关的信息（第11/1-b条）
• 获知您的个人数据被处理的目的，以及是否按该目的使用（第11/1-c条）
• 知悉您的个人数据在境内或境外被转移给了哪些第三方（第11/1-ç条）
• 在您的个人数据被不完整或错误处理时，要求予以更正（第11/1-d条）
• 在KVKK第7条规定的条件范围内，要求删除或销毁您的个人数据（第11/1-e条）
• 要求把更正、删除或销毁的处理结果告知您的个人数据被转移给的第三方（第11/1-f条）
• 对仅通过自动化系统分析所处理的数据从而对您产生不利结果的情形提出异议（第11/1-g条）
• 在您的个人数据因违法处理而使您遭受损害时，要求赔偿损失（第11/1-ğ条）

14.如何行使您的权利

依据《关于向数据控制者提出申请的程序与原则的通告》第5条，您可以通过下列途径之一提出申请。申请中需写明您的名、姓、土耳其身份证号（外国人请写明国籍与护照号）、用于送达的地址以及请求事项。

• 以书面形式、附亲笔签名的申请书：本人前往或经公证员送至Ömerli Mah. Hadımköy-İstanbul Cad. No:196, 34555 Arnavutköy / İstanbul
• 使用注册电子邮件（KEP）发送至我们的KEP地址——您可以通过ozkoc@ozkoc.com.tr索取我们当前的KEP地址
• 以安全电子签名或移动签名签署的电子邮件
• 从您此前告知我们、且已登记在我们系统中的电子邮箱写信至ozkoc@ozkoc.com.tr
• 更改Cookie选择或撤回明示同意无需提出申请；使用页脚的Cookie设置链接即可。
• 您的申请自到达我们之日起最迟30天内免费办结（KVKK第13/2条）。若办理另需成本，可按个人数据保护委员会确定的收费标准收取费用。
• 若您的申请被拒绝、您认为我们的答复不充分，或30天内未获答复，您可以自知悉答复之日起30天内、并且无论如何自申请之日起60天内，向个人数据保护委员会提出申诉（KVKK第14条）。

15.生效与版本

本文的版本为2026-09-03，自公布之日起生效。最新版本始终在本页面公布。

本文更新时，版本号随之变更。您的Cookie同意与此分开运行：当Cookie清单或Cookie类别发生变化时，您的同意即视为失效，同意横幅会重新询问。Cookie方案的现行版本为2026-08-26。仅仅是文字更正或新增一节，并不会重置您的同意；判断某一未经您确认的Cookie配置不被视为已确认，其标准不是文本本身，而是Cookie清单。

当您向售后服务请求上传文件，或允许把您的人力资源求职申请保存在人才库中时，当时生效文本的版本号会与您的同意记录一并保存。这样，您依据哪一版本文本作出明示同意，事后也是清楚的。