隐私政策

隐私政策

本政策说明我们如何依据《通用数据保护条例》（GDPR）和英国GDPR，处理土耳其境外的访客和客户的个人数据，包括欧盟（EU）、欧洲经济区和英国的访客和客户。

1. 责任主体

数据控制者为Hali Dot Net LLC, 8 The Green, Ste 14996, Dover, Delaware 19901, United States。电子邮件：info@hali.net。电话：+90 216 629 10 55。WhatsApp：+90 532 429 59 00。

2. 我们收集的数据

• 订单数据：姓名、收货和账单地址、电子邮件地址、电话号码、所订商品和订单历史。
• 支付数据：付款由我们的支付服务商处理。我们收到的是付款确认，而不是您完整的银行卡号。
• 沟通数据：您通过电子邮件、WhatsApp、电话或表单发给我们的信息，包括已送达商品的照片。
• 技术数据：IP地址、设备和浏览器信息、访问的页面、语言和货币设置，通过Cookie及类似技术收集。
• 营销数据：如果您订阅我们的新闻邮件，则包括您的电子邮件地址和偏好。

3. 我们使用数据的目的和法律依据

• 接收、准备、配送订单并开具发票，以及处理退货和质保索赔：履行合同（GDPR第6条第1款(b)项）。
• 保存会计和税务记录：法律义务（第6条第1款(c)项）。
• 回复问题和投诉、保障网站安全并防止欺诈：正当利益（第6条第1款(f)项）。
• 发送营销邮件，以及用于分析和个性化广告的Cookie：您的同意（第6条第1款(a)项），您可随时撤回。

我们不会仅基于自动化处理对您作出会产生法律效力或类似重大影响的决定。

4. 我们与谁共享数据

我们仅在必要范围内与以下对象共享数据：我们的电商平台（Shopify）；支付服务商（例如iyzico）；承运商（DHL、UPS、FedEx）；电子邮件和营销服务商（例如Klaviyo）；分析和广告服务商（例如Google和Meta）以及用于使用情况分析的Microsoft Clarity；以及法律要求时的会计师、法律顾问和公共机关。这些服务商按我们的指示或依据其自身的隐私条款行事。我们不会出售您的个人数据。

5. 向您所在国家以外的传输

我们位于美国，并从土耳其运营仓库和客户服务，因此您的数据会传输到欧盟/欧洲经济区和英国以外的我们这里（美国和土耳其），我们的部分服务商也位于其他国家。在需要时，我们会以适当的保障措施保护这些传输，特别是欧盟委员会批准的标准合同条款（对于英国数据，则为英国附录或IDTA）。您可以通过info@hali.net索取这些保障措施的副本。

6. 数据保存期限

我们按会计和税务法律要求的期限保存订单和发票数据（通常最长10年）。其他数据仅在实现目的所需的期限内保存：例如，客服消息在最后一次联系后最长保存3年，营销数据保存至您退订或撤回同意为止。Cookie的有效期显示在Cookie设置中。

7. Cookie

我们使用必要的Cookie（购物车、结账、安全、语言和货币），并且仅在法律要求并获得您同意的情况下使用分析和营销Cookie。您可随时通过Cookie横幅或浏览器设置更改您的选择。屏蔽必要的Cookie可能导致购物车和结账无法使用。

8. 您的权利

您有权访问您的数据，要求更正或删除，限制或反对处理，享有数据可携权，并可随时撤回同意，且不影响此前的处理。您可随时反对直接营销。如需行使权利，请发邮件至info@hali.net。我们将在一个月内答复（GDPR第12条）。我们可能要求您确认身份。

9. 投诉

您有权向数据保护机构投诉，特别是向您居住或工作所在的欧盟成员国，或您认为发生违规行为的成员国的机构投诉。在英国，该机构为信息专员办公室（ico.org.uk）。若能让我们先处理您的关切，我们将不胜感激。

10. 安全

我们采取适当的技术和组织措施，例如加密连接（HTTPS）、受限访问和可信的服务商，来保护您的数据。如果数据泄露可能对您的权利造成风险，我们将依法通知您和有关机构。

11. 儿童

本网站不面向16岁以下儿童，我们不会故意收集他们的数据。

12. 变更

我们可能更新本政策。下方日期表示最新版本。

最后更新：2026年10月25日