数据保护

符合《个人数据保护法》的信息文本

根据《个人数据保护法》，信息文本将发送给 VEVEZ CO.，作为英国数据控制者。（以下简称“VEVEZ”）根据《个人数据保护法》（以下简称“法律”）提供有关 VEVEZ 用户个人数据处理的解释和信息。
根据法律，个人数据是指有关“已识别或可识别的自然人”的任何信息。个人数据处理是指“对个人数据执行的各种操作，包括通过自动或非自动方式获取、记录、存储、更改、与第三方共享和转移到国外，前提是它是任何数据记录系统的一部分。”。为了确保遵守法律，VEVEZ 采取必要的行政和技术措施，采用相关立法中关于保护和处理个人数据的原则。VEVEZ 关于个人数据保护的公司政策在网站 vevez.com 和移动应用程序上向用户展示。为了遵守不断变化的条件和法律，可以对公司政策进行更改和更新，并通过相同渠道向所有者提供个人数据。

1. 收集的个人数据
1.1. 您在与 VEVEZ 的法律关系范围内共享的个人数据；它们分为以下几类：您的身份信息、您的联系信息、您的使用详情、您的财务信息、您的公司信息、您的位置信息、您的交易安全、计算机和移动设备、您的习惯、您的要求、建议和投诉。

1.2. 有关个人种族、民族血统、政治观点、哲学信仰、宗教、教派或其他信仰、外貌和衣着、协会、基金会或工会会员资格、健康、性生活、犯罪定罪和安全措施的数据，以及特殊质量的生物特征和遗传数据都是个人数据。VEVEZ 不会以任何方式收集或处理您的敏感个人数据。我们不希望您共享此类数据。请勿在您与 VEVEZ 的关系范围内通过任何互动共享您的敏感个人数据。

2. 个人数据处理原则
Vevez 在处理个人数据时遵守以下数据处理原则；
2.1. 遵守法律和诚实守信原则：所有数据处理活动均按照立法和诚信原则透明地进行。
2.2. 必要时保持准确和最新：始终保持确保个人数据准确和最新的渠道，并向相关人员提供有效的申请方法，以纠正其处理的个人数据中的错误和缺陷。
2.3. 为特定、明确和合法的目的进行处理：根据立法和正常生活过程确定处理个人数据的目的，并以透明和易于理解的方式向相关人员提供这些目的。
2.4. 限制并与处理目的相称：不处理与处理个人数据目的无关或不需要的个人数据，不为满足可能的需求而开展个人数据处理活动。如果需要将获得的数据用于其他目的，则需要进行新的数据处理过程；相关过程在 KVKK 规定的处理条件范围内进行，就像首次开始数据处理一样。

2.5. 存储期限为相关法律规定的期限或处理目的所需的期限：如果法律规定了个人数据的存储期限，则遵守该期限；如果法律未规定此类期限，则仅在处理目的所需的期限内存储个人数据。

3. 处理个人数据的目的
VEVEZ 收集的您的个人数据将以有限和相称的方式用于以下目的。

3.1. 处理数据是为了履行与 VEVEZ 提供的服务有关的合同条件（向您交付您的订单、执行您与 VEVEZ 建立的合同）。

3.2.为了提高用户对VEVEZ提供的产品和服务的满意度，根据用户的需求和品味对其进行定制，并为此目的向相关人员推荐，以及实施必要的活动来推广它们；
3.2.1. 规划和/或执行用户满意度活动。
3.2.2. 规划和执行市场研究活动和调查，以销售和营销产品和服务
3.2.3. 规划和执行产品和/或服务的营销流程
3.2.4. 规划和执行相关流程以改善用户体验
3.3. 为了让用户从VEVEZ的产品和服务中受益并创造满意度；
3.3.1. 规划和执行产品和/或服务的销售流程
3.3.2. 规划和/或执行售后支持服务活动
3.3.3. 规划和执行用户关系管理流程
3.3.4. 跟进合同流程和/或法律要求
3.4.为了确保与VEVEZ有业务关系的人员的法律、技术和商业职业安全；
3.4.1. 规划和执行审计活动
3.4.2. 规划和执行必要的运营活动，以确保业务活动按照公司程序和/或相关法律进行。
3.4.3. 确保您的运营安全

3.5. 为了开展部门的业务流程，以开展VEVEZ的商业活动；
3.5.1. 规划、审计和执行信息安全流程
3.5.2. 建立和管理信息技术基础设施
3.5.3. 跟进财务和/或会计事务
3.5.4. 跟进法律事务
3.5.5. 规划和执行业务活动
3.5.6. 规划和执行企业沟通活动
3.5.7. 规划和执行物流活动
3.5.8. 规划和执行运营流程
3.5.9.审计活动的规划和跟进

3.6. 为了规划和实施 VEVEZ 的商业和/或业务战略；

3.6.1. 管理与业务合作伙伴和/或供应商的关系

3.6.2. 执行战略规划活动

3.6.3. 规划和监控业务合作伙伴和/或供应商的绩效评估流程

3.6.4. 规划与公司业务和战略相关的流程

3.6.5. 规划和执行绩效管理流程

4. 收集个人数据的方法和法律依据

VEVEZ 通过您允许 VEVEZ 访问的移动应用程序、网站、信息热线、呼叫中心和社交媒体账户以电子或物理方式通过邮件/货物收集您的个人数据。

您的个人数据可能会根据法律第 5 条规定的以下法律依据进行处理，用于本信息文本第 2 条规定的目的：

法律明确规定

有必要处理您的个人数据，前提是它与您和我们之间的合同的实施直接相关。

我们必须履行法律义务

您的个人数据已被您公开

为了建立、行使或保护权利，我们必须处理您的个人数据

这对于我们的合法利益是必要的，前提是它不会损害您的基本权利和自由。

如果上述至少一个法律原因不适用于处理个人数据，我们将根据相关人员的明确同意处理个人数据。

4.1. 使用 Cookie 和识别技术
我们通过使用各种 Cookie 处理一些个人数据，以增加访问 www.vevez.com 的相关人员在网站上的体验并确保网站的最佳运行。通过使用 Cookie，我们旨在为我们的网站访问者和客户提供最佳体验。我们在首次进入 Vevez 网站时就我们通过这些 Cookie 处理的个人数据提供必要的说明，允许相关人员管理他们对 Cookie 的偏好。您可以在我们的 Cookie 政策中找到有关 Cookie 以及我们通过 Cookie 处理的个人数据的详细信息。
4.1.1. Vevez 通知

根据客户个人信息披露文本中所述的目的和法律原因，Vevez 可通过应用程序发送即时通知，并通过电话和电子邮件与明确同意的客户沟通。用户可以从 VEVEZ 移动应用程序的“个人资料”选项卡管理即时通知的通信偏好。

5. 个人信息可能被转移给的各方和转移目的

5.1. VEVEZ 可根据其依法获得的个人信息的数据处理目的，采取必要的安全措施，将数据所有者的个人信息/特殊个人信息转移给第三方。

5.2. VEVEZ 收集的您的个人信息可能会在上述信息文本范围内与我们的国内子公司、股东、业务合作伙伴、合法授权的公共机构和私人共享。出于相同目的并仅限于此，您的个人信息可能会根据法律第 9 条与我们的国外子公司、股东和业务合作伙伴共享，并征得您的明确同意。

6. 您对个人信息的权利
6.1.了解您的个人数据是否正在被处理，

6.2. 请求了解您的个人数据是否已被处理，

6.3. 了解处理个人数据的目的以及它们是否用于其预期目的，

6.4. 了解您的个人数据在国内或国外被转移给的第三方，

6.5. 如果您的个人数据被错误或不完整地处理，请求更正您的个人数据，并请求将在此背景下采取的行动通知已向其转移个人数据的第三方，

6.6. 请求删除或销毁您的个人数据，并请求将在此背景下采取的行动通知已向其转移个人数据的第三方，

6.7. 对仅通过自动系统分析您的处理数据而出现对您不利的结果提出异议，

6.8. 如果您因非法处理您的个人数据而遭受损失，请求赔偿损失。

在法律框架内，您在以下情况下不享有有关您的个人数据的权利：

6.9.为研究、规划和统计等目的处理个人数据，并使用官方统计数据进行匿名化处理。

6.10. 为艺术、历史、文学或科学目的或在言论自由范围内处理个人数据，前提是其不违反国防、国家安全、公共安全、公共秩序、经济安全、私人生活隐私或个人权利或构成犯罪。

6.11. 为确保国防、国家安全、公共安全、公共秩序或经济安全而依法授权的公共机构和组织在预防、保护和情报活动范围内处理个人数据。

6.12. 司法机关或执法机关在调查、起诉、审判或执法程序中处理个人数据。

7.您如何行使有关个人数据的权利？

7.1. 作为个人数据所有者，您可以根据 VEVEZ 个人数据保护和隐私政策将有关您权利的问题转发给 info@vevez.com。

7.2. VEVEZ 将尽快免费完成请求，或最迟在三十天内完成，具体取决于请求的性质。但是，如果因满足您的请求而产生额外费用，则可能会收取法律费用。

7.3. 个人数据所有者的申请将通过以下方法之一进行，并附上可识别个人数据所有者的文件：

- 填写表格并通过手递、公证或挂号信将湿签副本寄送至公司地址。

- 表格使用《电子签名法》第 5070 号范围内颁发的安全电子签名进行签名，并通过电子邮件发送，

- 向 info@vevez.com 发送请求，（在这种情况下，为了确定个人数据所有者是否是真正的合法所有者，将通过注册电话联系相关人员以识别其身份并确定请求者是否确实提出了此申请。在此背景下，如果申请人的最后订单信息得到确认并且数据所有者和提出请求的人匹配，则将评估该申请。）

本信息文本可能会根据不断变化的条件和法律法规进行更新。我公司所做的更新将在网站上通知。
更新日期：2024 年 5 月

8. 个人数据保护
8.1. 为确保其处理的个人数据的安全，VEVEZ 确保根据相关立法采取规定的行政和技术措施，依法处理和保护个人数据。

8.2.在此背景下，VEVEZ 提供合理级别的信息，包括技术可能性和实施成本，以便依法处理个人数据，将其存储在安全的环境中，防止未经授权的访问风险和所有其他非法访问，防止数据丢失，防止故意损坏数据和删除数据。采取技术和行政措施。

8.3. VEVEZ 运行系统，确保如果处理的个人数据被他人通过非法手段获取，则尽快将这种情况通知相关个人数据所有者。

9. 个人数据分类

个人数据分类

9.1. 身份信息：明确属于已识别或可识别的自然人；作为数据记录系统的一部分部分或全部自动或非自动处理；人员的身份和保险数据（客户和/或 VEVEZ 人员）

9.2. 联系信息：明确属于已识别或可识别的自然人；作为数据记录系统的一部分部分或全部自动或非自动处理；电话号码、地址、电子邮件地址、传真号码、IP 地址等信息

9.3. 位置数据：明确属于已识别或可识别的自然人；作为数据记录系统的一部分，部分或全部自动或非自动处理；在 VEVEZ 业务部门开展的业务框架内，识别个人数据所有者在使用 VEVEZ 应用程序时所在位置的信息，或与 VEVEZ 合作的机构员工的信息。

9.4. 客户交易信息：有关使用我们产品和服务的记录，这些记录明确属于已识别或可识别的自然人，并包含在数据记录系统中，以及订单、产品、地点、时间、选择标准、客户使用产品和服务所需的付款。指示等信息

9.5. 家庭成员和亲属信息：明确属于已识别或可识别的自然人；作为数据记录系统的一部分，部分或全部自动或非自动处理；在VEVEZ业务部门开展的业务框架内，提供有关个人数据所有者的家人、亲属和其他人员的信息，这些信息可在紧急情况下联系到，以保护VEVEZ和个人数据所有者的合法利益和其他利益。

9.6. 物理位置安全信息：明确属于已识别或可识别的自然人；作为数据记录系统的一部分，部分或全部自动或非自动处理；进入物理位置时和在物理位置停留期间获取的记录和文件的个人数据

9.7. 交易安全信息：明确属于已识别或可识别的自然人，并包含在数据记录系统中；个人数据，例如IP地址、登录凭据（系统登录信息）、供应商在提供支持服务时访问的资源记录、特定于钱包系统的用户动作（例如密码重置、密码创建），经过处理以确保我们在开展商业活动时的技术、行政、法律和商业安全。.

9.8.事件管理信息：收集与个人数据所有者相关并可能影响我们公司、其员工和股东的事件的信息和评估。

9.9. 财务信息：明确属于已识别或可识别的自然人；作为数据记录系统的一部分部分或全部自动或非自动处理；根据 VEVEZ 与个人数据所有者建立的法律关系类型产生的各种财务结果的信息、文件和记录处理的个人数据，以及银行账号、IBAN 号码、信用卡信息、财务状况、资产数据、收入信息等数据。

9.10. 视听数据：明确属于已识别或可识别的自然人；照片和摄像记录（物理空间安全信息范围内的记录除外）、录音和包含个人数据的文件副本中包含的数据

9.11. 法律交易和合规信息：明确属于已识别或可识别的自然人，并包含在数据记录系统中；在确定和追索我们的合法应收款和权利、履行我们的债务以及遵守我们的法律义务和公司政策的范围内处理的个人数据。

9.12. 审计和检查信息：与个人数据所有者相关的审计和检查记录、在此范围内进行的报告和检查以及收集的信息和评论的信息。

9.13. 营销信息：明确属于已识别或可识别的自然人，并包含在数据记录系统中；为营销我们的产品和服务而处理的个人数据，根据个人数据所有者的使用习惯、品味和需求对其进行定制，以及在此处理之后创建的报告和评估。

9.14. 商业和工作场所信息；公司信息、税号、贸易登记信息、工作场所地址、电话、传真、电子邮件信息、餐厅桌数、容量、厨房类型、员工人数、菜单、POS、活动、商业账户等。

9.15.声誉管理信息：与个人相关的信息，收集这些信息是为了保护我们公司的商业声誉（例如，来自 Complaintvar 网站的信息、从 Twitter 和 Facebook 收集的有关针对我们公司、高级管理人员和股东的帖子的信息、就此编写的评估报告以及就此采取的行动。相关信息

9.16. 请求/投诉管理信息：明确属于已识别或可识别的自然人；作为数据记录系统的一部分部分或全部自动或非自动处理；有关接收和评估任何针对 VEVEZ 的请求或投诉的个人数据

10. 关于个人数据存储期限的原则

VEVEZ 将根据相关法律规定的期限并按照其法律义务存储个人数据。然后将其删除、销毁或匿名化。如果个人数据的处理目的已过期，并且个人数据所有者要求删除/匿名化的个人数据已达到相关法律和 VEVEZ 确定的保留期限；仅可将其存储以作为可能的法律纠纷中的证据或主张与个人数据相关的相关权利或建立辩护。在确定个人数据的存储期限时，VEVEZ 依据相关立法规定的诉讼时效。为此目的存储的个人数据仅在需要用于相关法律纠纷时由有限的人员访问，并且不得出于此目的以外的任何其他目的访问。在此期限结束时，个人数据将被删除、销毁或匿名化。

11. VEVEZ 关于个人数据保护和处理的管理结构

VEVEZ 公司内部设立了个人数据保护委员会，以管理本政策、相关政策和其他产出，并监督和确保遵守法律的过程的连续性。该委员会的职责是：
制定、更新和执行有关个人数据保护和处理的基本政策。 采取行动实施和控制有关个人数据保护和处理的政策，并通过分配公司内部任务来确保协调。
确保遵守法律和相关法规，跟踪个人数据保护和处理方面的发展情况，并在此框架内采取必要行动。
提高 VEVEZ 内部以及与 VEVEZ 合作的机构对个人数据保护和处理的认识。
评估个人数据所有者的申请并依法解决。
识别 VEVEZ 个人数据处理活动中可能出现的风险，并确保采取必要的预防措施。