最后更新：2026年8月18日
🌍 本译文仅供参考。具有法律约束力的版本为土耳其语文本：土耳其语版本
1.1. 本文本系为履行第6698号《个人数据保护法》（“KVKK”）m.10 规定的告知义务而制定。依据本文本，您的个人数据由作为数据控制者的 EkoHarita，通过 EkoHarita 家族产品 kardesbitkiler.org （“平台”），在下文所述范围内进行处理。
1.2. 联系方式：info@ekoharita.org 或平台上的 联系表单 · 品牌： ekoharita.org
1.3. 平台受 EkoHarita 的 会员协议与使用条件（“主协议”）约束。kardesbitkiler.org 特有的 隐私与个人数据条款在本文本中规定；本文本未规定的事项，适用主协议 （尤其是其第5条中的隐私与 KVKK 条款）作为补充。如本文本与主协议 之间存在冲突，就通过 kardesbitkiler.org 开展的个人数据处理活动而言， 优先适用本文本。 主协议中的访客、会员与志愿会员定义在本文本中同样适用。 关于平台的使用条件，另请参阅使用条款页面。
1.4. 平台界面以12种语言提供；本告知文本以土耳其语版本为准。
2.1. 我们仅处理服务运行所必需的最少数据：
| 类别 | 数据 | 何时 / 来自何处 |
|---|---|---|
| 身份与联系信息 | 显示名称（可为化名）、电子邮箱地址 | 会员注册、页脚简报订阅 |
| 账户与验证 | 密码——以 Argon2id 算法进行不可逆摘要（哈希）后存储，不保存明文；电子邮件验证状态及一次性验证链接记录 | 会员注册、电子邮件验证 |
| 个人资料（可选） | Emoji 头像；区县 + 国家级别的位置信息（并非必填）；您在个人资料中可自愿回答的自然问题的答案；将个人资料对其他用户隐藏的偏好设置 | 编辑个人资料时（由您自行填写） |
| 内容（用户生成） | 植物评论（可选1张照片）、聊天板消息（附所用语言的标签）、花园日志记录（可选照片）、花园规划（保存/分享）、花园照片、菜园志愿者 / 共同所有权的申请与批准记录 | 由您创建时 |
| 位置（仅当您发布时） | 个人资料中的区县 + 国家；如您在地图上发布菜园，则包含地图图钉——图钉对应区县/地区中心或您自行标记的位置，坐标四舍五入至四位小数（约11米） | 发布个人资料 / 菜园时（发布须经管理员批准） |
| 操作安全 | IP 地址（短期）、服务器端自动验证（CAPTCHA）记录、频率限制（rate-limit）记录；技术错误日志（出错的接口、日期及会员编号（如有）——请求内容/密码绝不会写入日志） | 自动、临时——防止滥用/垃圾信息并排查故障 |
| 电子邮件发送记录 | 发送日期、发送类型及收件地址（邮件记录） | 每次发送验证/简报/通知邮件时 |
| 表单数据 | 联系表单中的姓名、电子邮箱、主题与消息；书籍/植物推荐及反馈表单中您填写的信息——这些表单直接以电子邮件形式发送至 info@ekoharita.org，不写入数据库 | 由您提交表单时 |
| Cookie 与本地存储 | eko_sess 会话 Cookie（为服务运行而创建；未登录时不会与您的身份关联）；eko_rmb“记住我”Cookie（仅在登录且您未关闭该选项时创建——见第8.1条）；_ga 分析 Cookie（仅在您明确同意后）；保存在您浏览器中的本地存储项目（见第8条） | 使用过程中 |
2.2. 我们不收集的数据：住宅/详细地址（位置信息最多到区县级别）、土耳其共和国身份号码、 金融/支付数据（平台不收取也不处理任何付款；捐赠通过指向 Patreon/Kreosus/Voxvil 等外部平台的 链接进行，由该等平台自行负责），以及 KVKK m.6 意义上的特殊 类别个人数据。
2.3. 与主协议第3条相一致，您在平台上分享的内容（评论、聊天板 消息、日志、规划、照片）将对其他用户公开，并与您的显示名称相关联。而您的个人资料与位置 信息的可见性仅取决于您自己的选择（第3.2条）。
3.1. 每一处理目的均基于其对应的法律依据：
| 目的 | 处理的数据 | 法律依据 |
|---|---|---|
| 建立并维持会员关系：注册、电子邮件验证、登录、会话管理、账户安全 | 身份/联系信息、账户、会话 Cookie、电子邮件发送记录 | 合同的订立与履行（m.5/2-c） |
| 提供社区功能：评论、聊天板、花园日志、花园规划、花园分享、菜园志愿者/共同所有权 | 内容、个人资料 | 合同的履行（m.5/2-c） |
| 发送简报与公告邮件 | 电子邮箱、姓名、简报发送记录 | 明确同意（m.5/1）——双重确认（double opt-in）：订阅仅在您点击发送给您的确认链接后方为生效；每封简报邮件中均包含“退订”链接 |
| 在地图上显示您的位置与菜园 | 区县+国家、经取整的图钉坐标 | 明确同意（m.5/1）——仅当您自行发布时；菜园在地图上的发布另须经管理员批准 |
| 网站使用统计（Google Analytics） | 分析 Cookie 数据 | 明确同意（m.5/1）——仅当您在 Cookie 横幅中授权时（第8.4条） |
| 安全、防范垃圾信息与滥用；内容审核（自动脏话过滤、投诉后隐藏、管理员/志愿会员审查） | IP、CAPTCHA/速率限制记录、内容 | 合法利益（m.5/2-f） |
| 接收、评估并回复联系请求、书籍/植物推荐及反馈 | 表单数据（姓名、电子邮箱、主题/理由、消息及您在表单中填写的其他信息） | 合法利益（m.5/2-f）——满足您的请求；如您的请求涉及某项权利的行使，则相应法律依据另行适用 |
| 回应主管机关的合法请求并履行法定义务 | 相关记录 | 法律明文规定 / 法律义务（m.5/2-a、m.5/2-ç） |
3.2. 基于明确同意的处理可随时撤回：您可通过每封邮件中的链接 退订简报，可将个人资料/菜园位置从发布中撤下，可通过第8.5条所述按钮重置分析 Cookie 偏好。 同意的撤回不影响撤回前已进行处理的合法性。
3.3. 审核机制：您上传的照片须经管理员/志愿会员批准后方可发布。 被脏话过滤器拦截的内容会被自动隐藏并提交人工审查；某一内容如收到5次投诉，同样会被 自动隐藏。您可对自动隐藏的决定申请管理员复审（与第10.1-g条相关联）。
您的个人数据在 KVKK m.10 意义上完全以电子方式收集：(a) 通过平台上的表单（会员注册、个人资料、内容 创建、简报订阅、联系/推荐/反馈表单）由您自行填写的信息；(b) 服务 运行过程中的自动方式（会话 Cookie、IP/安全记录、电子邮件发送记录）；以及 (c) 在您给予明确 同意的情况下，通过分析 Cookie 收集。
5.1. 您的数据不会被出售、出租，也不会出于广告目的与第三方共享。本条将主协议 第3.1条中的原则就 kardesbitkiler.org 予以具体化，据此，个人信息仅用于服务的运行。为在技术上提供服务， 数据仅向有限数量的服务提供商（数据处理者）传输：
| 接收方 | 目的 | 传输的数据 | 所在地 |
|---|---|---|---|
| Amazon SES | 发送验证、简报与通知邮件 | 电子邮箱地址、邮件内容 | 境外——欧盟（爱尔兰，eu-west-1） |
| GreenGeeks | 网站托管（服务器基础设施） | 平台上存储的全部数据均驻留于服务器 | 美国——境外 |
| OpenStreetMap / Nominatim | 地图显示与地址-坐标转换（geocoding） | 地图瓦片由 OpenStreetMap 加载至您的浏览器；您输入的区县/地区名称被发送至 Nominatim 以转换为坐标——在此过程中您的 IP 地址可能到达相关提供商 | 境外 |
| Google（Analytics — GA4） | 使用统计——仅当您在 Cookie 横幅中给予明确同意时（第8.4条） | 基于 Cookie 的页面浏览与交互数据（Google 隐私政策） | 境外 |
| Wikimedia Commons | 植物图片的来源 | 不涉及个人数据传输（图片由平台服务器提供） | — |
5.2. 跨境传输（KVKK m.9）：向上述服务器位于境外的提供商进行的传输， 仅限于在技术上提供服务所必需的最少数据，并依据经第7499号法律修订的 KVKK m.9 框架下的保障机制（包括相关提供商所提供的数据保护承诺）进行。 与分析 Cookie 相关的数据传输则仅在您于 Cookie 横幅中给予明确同意后进行（第8.4条）。
5.3. 主管机关：如存在法定义务（如法院裁定、 检察机关请求等合法请求），您的个人数据可在该请求所必需的范围内与有权的公共机构和组织共享。 除本文本所列情形外，不与第三方共享。
6.1. 数据的保存以处理目的所需的期限为限：
6.2. 期限届满或目的消失的数据，依 KVKK m.7 予以删除、销毁或匿名化。
7.1. 依 KVKK m.12，为确保适当的安全水平，采取合理的技术与管理措施：
7.2. 正如主协议第3.1条所述，尽管已采取所有合理措施，互联网 环境中无法保证绝对安全。选择强密码并保护您的登录信息是您的责任。 如发生数据泄露，将依 KVKK m.12/5 履行向相关人员及 Kişisel Verileri Koruma Kurulu（个人数据保护委员会）的通知义务。
8.1. 服务运行所必需/功能性 Cookie：eko_sess 会话 Cookie 为平台的技术运行（安全验证、频率限制、会话管理）而创建，无需征得同意；只要您未登录，它就不会与您的身份关联，并在浏览器关闭时失效。若您在登录时保留“记住我”选项，还会创建 eko_rmb Cookie：它包含一个最长有效 400 天的随机密钥（绝不包含您的密码或个人信息），使您的会话在浏览器关闭后仍可延续；退出登录时该 Cookie 即被删除，取消勾选该选项则可使其根本不被创建（第6.1条）。我们不使用广告 Cookie；分析 Cookie 仅在您明确同意后、并在第8.4条所述范围内运行。
8.2. 本地存储（localStorage）：您的语言偏好、Cookie 偏好（eko_consent_v1），以及在未登录使用时的收藏植物列表和花园规划草稿，仅保存在您自己的浏览器中。当您以会员身份登录时，您的收藏列表和保存的花园规划将与您的账户关联并存储在服务器上，以便在您的设备之间同步（第2.1条——内容）；登录前在本浏览器中建立的收藏列表会在您首次登录时并入您的账户，退出登录时本地列表将从此浏览器中清除。您可通过浏览器的清除网站数据功能删除本地存储。
8.3. Cookie 横幅：首次访问时出现的横幅提供“全部接受”或 “仅必要项”选项。如您选择“仅必要项”，则可在不写入任何分析 Cookie 的情况下继续使用网站的全部内容；任何功能均不受限制。
8.4. 分析 Cookie（Google Analytics — GA4，如 _ga）：仅在您于 Cookie 横幅中
授权后运行（Consent Mode v2）。如您不授权，则不写入分析 Cookie，也不进行基于 Cookie 的分析测量。
8.5. 重置偏好：您可随时更改您的 Cookie 偏好：
平台会员资格仅向年满18周岁者开放；不向18周岁以下者开放，且不会有意收集18周岁以下 人员的个人数据。18周岁以下的访客浏览平台的纯信息内容， 应处于父母/监护人的监督与责任之下。如发现处理了18周岁以下人员的 数据，该数据将被立即删除；您可将此类情况报告至 info@ekoharita.org。
10.1. 依 KVKK m.11，您可向数据控制者提出申请，行使以下权利：
您享有上述权利。
10.2. 此外，您可直接通过平台功能：通过每封邮件中的链接一键 退订简报，自行编辑并撤下您的个人资料信息与位置发布，删除您的内容，隐藏您的 个人资料。
11.1. 您可依照《关于向数据控制者申请的程序与原则的公报》（Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ），将有关第10条所述权利的请求，通过电子邮件发送至 info@ekoharita.org，或 通过联系表单以书面形式提交。
11.2. 您的申请中应包含您的姓名，如为书面申请则须签名，如您是土耳其共和国公民须提供土耳其身份号码 （如为外国人则提供国籍及护照/身份证号码）、用于送达的地址或用于通知的电子邮箱地址，以及 请求事项。如您在平台上拥有账户，通过账户绑定的电子邮箱地址提出申请可便于身份核验； 否则，为避免数据向错误的人员披露，可能会要求提供有助于核验您身份的补充信息。
11.3. 您的申请将根据请求的性质尽快处理，并无论如何最迟在30（三十）天内 免费办结。如操作另需费用，则仅可收取 Kişisel Verileri Koruma Kurulu 所定收费表中的费用。
11.4. 依 KVKK m.14；如您的申请被拒绝、您认为所给答复不充分，或在30天内 未获答复，您保留自知悉答复之日起30天内、且无论如何自申请之日起60天 内向 Kişisel Verileri Koruma Kurulu 投诉的权利。
12.1. EkoHarita 可与主协议第2条相一致地更新本文本。最新文本在本 页面发布，并自发布之日起生效；重大变更将另行在网站上公告。 页面顶部的“最后更新”日期显示现行有效的版本。
12.2. 因本文本产生的争议适用土耳其法律； 由 İstanbul Merkez (Çağlayan) 法院及执行局管辖。