文件参考: PP-KVKK-2026-V3 | 最近更新时间: 2026 年 6 月 30 日
1. 数据控制者标识
本隐私政策和澄清文本由 USTECH Innovations LLC (“USTECH”、“公司”、“我们”或“我们的”),总部位于 30 N Gould St Ste 34301, Sheridan, WY 82801, USA,作为 数据控制者 根据土耳其第 6698 号《个人数据保护法》(“KVKK”)、欧盟《一般数据保护条例》(“GDPR”) 和《加州消费者隐私法》(“CCPA/CPRA”)。本文档约束通过我们的 B2B 网站、在线服务门户、联系渠道和营销平台收集的个人数据的处理。
2. 处理的个人数据分类
根据国家和国际数据保护法,我们将处理的个人数据分类如下:
- 身份信息: 名,姓。
- 联系方式: 企业电子邮件地址、直接业务电话/手机号码、物理业务地址和运营国家/地区。
- 职业与就业信息: 职务、部门、公司名称、行业类别和感兴趣的技术领域。
- 交易安全与技术信息: IP 地址、设备类型和操作系统、浏览器规格、系统活动日志、Cookie ID 和详细的网站导航路径。
- 客户交易信息: 报价请求,通过表单提交的分析挑战详细信息,对特定光谱仪系统的兴趣以及沟通历史记录。
3. 处理的法律依据和目的
您的个人数据是通过自动或半自动方式收集和处理的,其法律依据是 KVKK 第 5 条和 GDPR 第 6 条的规定:
A. 合同的履行和执行(KVKK 第 5/2/c 条,GDPR 第 6/1/b 条):
评估 B2B 询价,制定商业报价,交付分析硬件(如 ProLine 或 MasterLine 光谱仪),管理 caliX 的许可证/ProChem 软件套件,并提供售后的定标调整和客户支持服务。
B. 数据控制者的合法权益(KVKK 第 5/2/f 条,GDPR 第 6/1/f 条):
维护网络安全、执行诊断和调试、分析流量趋势以优化网站用户体验、检测和防止恶意活动,以及保护我们的专有权利和知识资产。
C. 数据主体的明确同意(KVKK 第 5/1 条,GDPR 第 6/1/a 条):
分发技术白皮书、发送特定行业的时事通讯、邀请您参加科学网络研讨会,并分享促销更新。您有权通过我们电子邮件中的订阅链接立即撤回此同意。
D. 履行法律义务(KVKK 第 5/2/a 条,GDPR 第 6/1/c 条):
遵守税务法规、商业会计准则、国际贸易法、两用分析设备的出口管制,以及法院或司法机构的具有约束力的请求。
4. 跨境数据传输
为了运营我们的 B2B 服务,USTECH 利用位于美国的安全云基础设施。因此,从土耳其、欧盟和其他全球地区用户处收集的个人数据将跨国传输至美国。我们使用标准合同条款 (SCC) 确保这些传输符合 GDPR(第五章)的要求,并在您遵守 KVKK 第 9 条规定提交 Web 表单时寻求您的明确同意。
5. 数据共享与共享类别
我们严格执行禁止向第三方出售、共享或出租个人数据的政策。我们仅向以下机构披露数据:(a) 您所在司法管辖区内当地授权的 USTECH 销售和服务合作伙伴,以直接处理区域请求;(b) 受严格数据处理协议 (DPA) 约束的云托管、CRM(如 HubSpot/Salesforce)和安全服务提供商;(c) 在遵守法律强制规定必要时,合法授权的公共机构。
6. 数据保留和删除
我们仅在本文详述的处理目的所需,或在适用法定诉讼时效规定的期限内存储您的个人数据。通过联系或 RFQ 表单提交的信息在最后一次通信后最多保留 36 个月,除非其转化为客户合同。营销同意数据一直存储到同意被明确撤回,之后将其安全销毁或匿名化。
7. 技术和组织安全措施
为了保护个人数据免受未经授权的访问、更改、丢失或泄漏,USTECH 实施了行业标准控制措施:
- 所有数据传输均使用安全套接字层 (SSL) / TLS 1.3 协议进行加密。
- 通过零信任访问控制和多因素身份验证 (MFA) 限制对数据库系统的访问。
- 定期漏洞扫描、防火墙和服务器端威胁检测系统处于活动状态。
- 所有处理客户数据的员工都要定期接受数据安全和隐私培训。
8. 全球隐私权
根据您的合法居住地,您对您的个人数据享有几项特定的权利:
A. 土耳其 KVKK 规定的数据主体权利(第 11 条):
- 了解您的个人数据是否正在被处理,
- 如果您的个人数据已被处理,要求提供信息,
- 了解处理的目的以及数据的使用是否符合该目的,
- 了解您的个人数据在国内或国际上被传输给哪些第三方,
- 如果个人数据的处理不完整或不准确,要求更正个人数据,
- 根据 KVKK 第 7 条规定的条件,要求擦除或销毁您的个人数据,
- 要求将您的个人数据被传输给的第三方通知相关的更正、擦除或销毁操作,
- 反对仅通过自动化系统分析您的处理后数据而产生的对您不利的任何结果,
- 要求对因非法处理您的个人数据而造成的损害进行赔偿。
B. 欧盟 GDPR 权利:
- 有权访问、更正、更新或要求删除您的个人数据。
- 有权反对处理、限制处理或要求数据可移植性。
- 有权随时撤回同意,而不影响先前处理的合法性。
C. 加州 CCPA/CPRA 权利:
- 有权了解我们收集和披露的个人信息的类别。
- 有权要求删除和更正个人信息。
- 有权选择不出售或不共享您的个人信息(不要出售/共享)。
- 行使隐私权不受歧视的权利。
9. 申请和联系程序
您可以通过电子邮件提交行使您权利的请求至 privacy@ustechinnovations.com。对于源自土耳其且受 KVKK 管辖的申请,请求必须遵守《关于向数据控制者申请的程序和原则的公报》。申请必须包含:姓名、姓氏、手写签名(如果书面形式)、土耳其身份证号码(或外籍人士的护照号码/国籍)、用于回复的物理地址、联系电子邮件以及请求的明确细节。请求将在30天内免费处理。
10. Cookies
我们使用 Cookie 来启用核心网站服务并收集匿名的遥测数据。基本 Cookie 会自动加载。功能性和分析性 Cookie(例如跟踪网站使用情况)默认处于禁用状态,仅当您通过我们的 Cookie 横幅提供同意时才会运行。您可以随时管理、更改或拒绝这些 Cookie。
11. 公司联系方式
USTECH Innovations LLC
30 N Gould St Ste 34301, Sheridan, WY 82801, USA
电子邮件:privacy@ustechinnovations.com
电话: +1 307 527 0072