隐私政策及KVKK数据保护通知

1. 数据控制者及适用范围

根据土耳其个人数据保护法6698号（KVKK）及适用的国际数据保护法律（包括英国GDPR和欧盟GDPR），Yeniden Ergenekon平台读者账户、数字档案功能及订阅服务的数据控制者为MISTIKIST LTD（地址：71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom · 公司编号：15705777 · 邮箱：[email protected]）。

2. 处理的个人数据及目的

我们仅处理为电子交付和保障服务所必需的个人数据：

• 账户及身份信息（姓名、电子邮件地址、头像、Google账户ID）：用于创建、验证及认证您的读者账户。
• 阅读及图书馆记录（书签、点赞、阅读进度及历史）：允许您访问已保存文章并跨设备续读。
• 订阅及账单记录（所选计划、订阅状态、Stripe客户及交易参考）：激活Ergenekon Dostu会员资格并履行法定开票及会计义务（支付卡号及CVC码由Stripe PCI-DSS基础设施直接处理，绝不存储于本平台数据库）。
• Archive Sage及评论记录（提交的研究问题、保存的对话及文章评论）：生成带来源引用的研究答案并运营读者讨论区。
• 通讯及通讯偏好记录（通讯订阅偏好及支持/权利请求）：发送可选的每日编辑通讯并响应读者咨询。
• 安全及技术日志（会话令牌、IP地址、Cloudflare Turnstile验证及每日配额日志）：维护网络安全及防止自动机器人滥用。

3. 处理的合法依据

您的个人数据依据KVKK第5/2条及GDPR第6条处理，基于合同履行（读者账户及订阅服务）、法律义务遵守（税务、会计及消费者保护法）、合法利益与您基本权利的平衡（网络安全及滥用防范）及明确同意（每日电子邮件通讯及可选分析Cookie）。

我们绝不利用您的阅读历史或图书馆记录推断或分析政治观点、哲学信仰或宗教信仰。

4. 基础设施提供商及国际数据传输

为提供可靠安全的平台，我们使用Google进行身份验证，Stripe处理支付及订阅，Microsoft Azure提供云托管、人工智能及语音合成，Cloudflare负责内容分发及网络安全。

跨境数据传输依据KVKK第9条、英国及欧盟充分性决定及标准合同条款（SCCs）进行保障。

5. 数据保留及删除

您的读者账户及图书馆记录在账户活跃期间保留；账户删除请求后，您的个人资料及阅读记录将被清除。税务、会计及财务交易记录按适用法律规定的法定期限保留。

6. 您根据KVKK第11条及国际法律享有的权利

根据KVKK第11条及英国/欧盟GDPR，您有权知晓个人数据是否被处理，要求获取信息及可携带副本，了解数据是否按目的使用，要求更正不完整或不准确数据，符合法定条件时请求删除，并随时撤回同意。

您可通过“我的账户 > 权利与请求”提交申请，或发送邮件至[email protected]。符合要求的申请将免费在KVKK规定的30天内（英国/欧盟GDPR为1个月内）得到答复。您亦有权向土耳其数据保护局（KVKK）、英国信息专员办公室（ICO）或当地欧盟数据保护机构投诉。