联盟隐私政策及数据保护声明
1. 简介与数据控制者
1.1 本联盟合作伙伴隐私政策阐述了 Check for Trips GmbH(以下简称 “公司”、“我们”、“本公司”或“我们的”)如何收集、处理、使用、存储和保护从参与者(以下简称“联盟成员”或“您”)的个人数据。
1.2 数据控制者: 根据《通用数据保护条例》(GDPR / DSGVO)及土耳其第6698号《个人数据保护法》 (KVKK)规定,负责本平台数据处理的实体为:
- 公司名称: Check for Trips GmbH
- 地址: Hintergasse 6, 65428 Rüsselsheim, Germany
- 电子邮箱: info@istanbulwelcomecard.com
1.3 适用范围: 本政策专门涵盖我们的商业合作伙伴(联盟成员)的个人数据。 关于在我们的主商店购买旅游产品的终端客户所适用的隐私惯例的信息,请参阅名为 “IWC_PRIVACY POLICY.docx” 的文件原文。
2. 收集的个人数据类别
我们仅收集和处理建立、维护和审核您与我们之间的商业联盟关系所必需的最低限度个人数据。 其中包括:
- 个人身份信息: 全名、公司/商业实体名称、电子邮件地址、实际地址、注册国家以及唯一的账户登录凭据。
- 财务和支付信息: 银行账户持有人姓名、IBAN、银行名称以及仅用于执行每月佣金支付所需的SWIFT/BIC代码。
- 技术追踪数据: 唯一推荐 ID、技术追踪 Cookie、IP 地址、浏览器类型以及浏览过程中生成的设备识别日志。
3. 数据处理的目的和法律依据
根据《通用数据保护条例》(GDPR)和《土耳其数据保护法》(KVKK)框架,我们依据以下严格的法律依据处理您的个人数据:
- 合同必要性(《GDPR》第6条第1款b项 / 《KVKK》第5条第2款c项): 处理是建立您的账户、运营联盟营销仪表盘、准确追踪您的推荐销售额以及执行每月佣金转账的必要条件。
- 法律义务(《GDPR》第6条第1款c项): 我们处理并保留财务数据,以遵守德国和欧洲的法定会计法律、税务申报及反洗钱法规。
- 合法商业利益(《通用数据保护条例》(GDPR)第6条第 1 f项 GDPR): 我们处理技术数据、日志文件和欺诈验证详情,以维护平台安全、检测自我推荐,并防止重复计账或机器人操纵。
4. 平台 Cookie 与技术追踪免责声明
4.1 必要与功能性追踪: 本平台使用严格必要的系统 Cookie 和专门的联盟追踪脚本。 这些技术工具对于确保您安全登录控制面板、保护用户会话,以及将终端客户的购买准确归因于您的联盟ID是必不可少的。
4.2 不设同意面板:
重要技术通知: 由于 affiliates.istanbulwelcomecard.com 上使用的所有 Cookie 在技术上和运营上均对执行您的商业合同及佣金计算至关重要,因此我们不会在此子域名上提供单独的 Cookie 设置横幅或选择退出面板。
如果您不希望追踪 Cookie 存储在您的设备上,必须调整互联网浏览器设置以阻止跨站点追踪。 但请注意,阻止这些Cookie将导致我们的追踪系统无法将销售归因于您的账户,从而导致您完全丧失潜在的佣金。
5. 数据传输与跨境合规
5.1 本地运营数据传输: 为处理运营交易并审查营销绩效,您的注册信息和元数据可能会以安全的方式共享给位于土耳其伊斯坦布尔的区域运营办公室、安全服务器及当地经理。
5.2 保障措施: 从欧盟(EU)向第三方地区(如土耳其)进行的跨境数据传输,均在适当的合同机制下受到严格保护,包括欧盟委员会颁布的《标准合同条款》(SCCs),以确保同等严格的数据安全水平。
6. 数据安全与保留措施
6.1 技术保护措施: 我们实施全面的组织和技术安全措施,包括先进的SSL/TLS加密、安全的HTTPS通道、受限的内部员工访问权限以及例行数据安全审计,以保护您的银行和企业数据免遭未经授权的利用。
6.2 保留期限: 根据德国商业和税务保存法规(《商法典》(HGB) 和 《税务法》(AO)),与付款相关的财务和银行日志必须保留 10年。 标准个人资料元数据将在您的联盟账户保持活跃期间予以保留,并在账户终止时被清除,但法律另有规定的情况除外。
7. 数据主体的权利
根据《通用数据保护条例》(GDPR)第15-22条和《土耳其数据保护法》(KVKK)第11条,您享有强有力的、不可放弃的法定数据权利。 您有权要求:
- 访问并获取您已存储的个人资料数据的副本。
- 更正过时、不准确或不完整的信息(例如,银行账户更新)。
- 在双方协议正式终止后,若无法律规定的保留义务禁止删除,您有权要求删除您的个人数据(“被遗忘权”)。
- 反对权: 您可随时反对基于我们合法商业利益进行的数据处理。
如需行使上述权利,请通过 info@istanbulwelcomecard.com. 联系我们的数据安全专员;
8. 未成年人政策及条款修改
8.1 企业/成年人限制: 本计划严格仅适用于由成年商业运营商执行的 B2B 交易。 我们不会在知情的情况下收集、审查或存储18岁以下个人的数据。
8.2 修订: 我们保留随时修改或调整本联盟隐私政策的权利,以反映软件变更或更新的法律法规。 最新版本将立即发布在此页面上,您继续使用该追踪平台即表示正式同意。