به عنوان onurozden.com.tr، ما بیشترین حساسیت را برای رعایت "قانون حفاظت از داده های شخصی" شماره 6698 در پردازش و حفظ داده های شخصی شما نشان می دهیم. به همین دلیل، مطابق با ماده 10 قانون مربوطه، ما اطلاعات شخصی شما را به شرح زیر و در محدوده تعیین شده توسط قانون پردازش می کنیم.
با این متن، هدف ما این است که به تعهد خود ناشی از ماده 10 "قانون حمایت از داده های شخصی" شماره 6698 مبنی بر اطلاع شما از اهداف پردازش داده های شخصی، مبانی قانونی آنها و حقوق شما عمل کنیم.
1. کنترل کننده و نماینده داده ها
مطابق با قانون حفاظت از داده های شخصی شماره 6698 ("KVKK شماره 6698")، داده های شخصی شما؛ این می تواند در محدوده توضیح داده شده در زیر توسط Onur Özden ("شرکت") با شماره مالیات 6820234590، واقع در Çinarlı mh، 1572 sk، شماره: 33 Konak/İzmir، به عنوان کنترل کننده داده پردازش شود.
2. تعاریف قانونی
تعاریف عبارات این متن و پیوست های آن در ماده 3 با عنوان «تعریفات» قانون حمایت از داده های شخصی شماره 6698 به شرح زیر است.
الف) رضایت صریح: رضایت نسبت به موضوعی خاص بر اساس اطلاع و اظهار با اراده آزاد.
ب) ناشناس سازی: غیرممکن کردن ارتباط داده های شخصی با یک شخص حقیقی شناسایی شده یا قابل شناسایی به هر نحوی، حتی با تطبیق آن با سایر داده ها،
ج) رئیس: رئیس سازمان حفاظت از اطلاعات شخصی،
ج) شخص مربوطه: شخص حقیقی که داده های شخصی او پردازش می شود،
د) داده های شخصی: هر گونه اطلاعات مربوط به یک شخص حقیقی شناسایی شده یا قابل شناسایی،
ه) پردازش داده های شخصی: انواع عملیات انجام شده بر روی داده ها مانند جمع آوری، ثبت، ذخیره، حفظ، تغییر، تنظیم مجدد، افشاء، انتقال، در اختیار گرفتن، در دسترس قرار دادن، طبقه بندی یا جلوگیری از استفاده از داده های شخصی با ابزارهای کاملاً یا جزئی خودکار یا غیر خودکار، مشروط بر اینکه بخشی از هر سیستم ثبت داده باشد.
و) هیئت: هیئت حفاظت از داده های شخصی،
ز) موسسه: مرجع حفاظت از داده های شخصی،
ز) پردازشگر داده: شخص حقیقی یا حقوقی که داده های شخصی را از طرف کنترل کننده داده ها بر اساس اختیارات داده شده توسط کنترل کننده داده پردازش می کند.
ح) سیستم ثبت داده ها: سیستم ثبتی که در آن داده های شخصی بر اساس معیارهای خاصی ساختار و پردازش می شود.
ط) کنترل کننده داده: به شخص حقیقی یا حقوقی اطلاق می شود که اهداف و ابزار پردازش داده های شخصی را تعیین می کند و مسئولیت ایجاد و مدیریت سیستم ثبت داده ها را بر عهده دارد.
3. اهدافی که داده های شخصی برای آنها پردازش می شود
شما در حال عضویت در وب سایت ما هستید. داده های شخصی شما که در حین تنظیم قرارداد عضویت پردازش می شود، در کل یک فعالیت ارزیابی می شود و از طریق یک متن اطلاعاتی واحد به شما اطلاع داده می شود. اطلاعات شخصی شما ممکن است توسط شرکت ما برای اهداف ذکر شده در زیر پردازش شود:
- هویت (نام کاربری، نام و نام خانوادگی) (به منظور تنظیم و اجرای قرارداد/اجرای فرآیندهای فروش کالا-خدمات/اجرای فرآیندهای قرارداد)
- تماس (ایمیل، شماره تلفن) (به منظور تنظیم و اجرای قرارداد/اجرای فرآیندهای فروش کالا-خدمات/اجرای فرآیندهای قرارداد)
- امنیت معاملات (رمز عبور) (به منظور تنظیم و اجرای قرارداد/اجرای فرآیندهای فروش کالا-خدمات/اجرای فرآیندهای قرارداد)
- ضبط جلسه (ضبط صفحه از حرکات شما بین صفحات و حرکات ماوس در حالی که در وب سایت ما هستید / برای اهداف بازاریابی)
- آدرس صورتحساب (جهت اطلاع رسانی)
6 - اداره مالیات و Vkn/Tckn (صورتحساب و سایر خدمات)
4. داده های شخصی پردازش شده به چه کسانی و برای چه اهدافی قابل انتقال است
با توجه به ماده 8 KVKK شماره 6698 که تحت عنوان "انتقال داده های شخصی" است، داده های شخصی بدون رضایت صریح شخص مربوطه قابل انتقال نیست. داده های شخصی؛ در مواردی که داده‌های شخصی با رضایت صریح مالک پردازش می‌شوند، می‌توانند بدون نیاز به رضایت صریح به اشخاص ثالث منتقل شوند، در مواردی که بدون رضایت صریح پردازش شوند. از لحظه ای که شخص از وب سایت استفاده می کند؛ با تایید این قرارداد، او به اشتراک گذاری داده های شخصی خود را با اشخاص ثالث زیر برای اهدافی مانند امنیت، تبلیغات، آمار و تایید، و ذخیره و انتقال این داده ها در سرورهای خارج از کشور می پذیرد.
الف) CleanTalk Spam Protect
ب) ویستیا
ج) Yandex Metrica
د) آجر ساز
ه) WooCommerce
و) HubSpot
ز) Google Analytics
h) PixelYourSite
i) Wordfence
i) Cloudflare
ی) شفافیت مایکروسافت
5. روش و دلیل قانونی پردازش و انتقال داده های شخصی
اطلاعات شخصی شما که در این متن اطلاعاتی گنجانده شده است، در هنگام ثبت نام در سایت توسط سیستم شخصاً از شما جمع آوری شده و به این روش پردازش می شود. داده های شخصی شما که در این فرآیند جمع آوری و منتقل می شود در رسانه های الکترونیکی (رایانه های شرکت، هارد دیسک های خارجی، فضای ذخیره سازی ابری و غیره) و فیزیکی (کاغذ، فایل ها و غیره) جمع آوری و پردازش می شود.
داده های شخصی شما که در ماده 2 این متن اطلاعاتی مشخص شده است به دلیل قانونی که مربوط به ایجاد و اجرای قرارداد مطابق با ماده 5/2-c KVKK است پردازش می شود.
6. حقوق مالک داده های شخصی مندرج در ماده 11 قانون شماره 6698
به عنوان صاحب داده های شخصی، اگر درخواست های خود را در مورد حقوق خود با استفاده از روش های ذکر شده در زیر به شرکت ما ارسال کنید، شرکت ما بسته به ماهیت درخواست، در اسرع وقت و حداکثر ظرف مدت 30 روز درخواست خود را به صورت رایگان نهایی می کند. با این حال، اگر معامله نیاز به هزینه اضافی داشته باشد، شرکت ما ممکن است هزینه را با تعرفه تعیین شده توسط هیئت حفاظت از داده های شخصی دریافت کند.
در این زمینه، صاحبان داده های شخصی؛
- یادگیری اینکه آیا داده های شخصی پردازش می شوند یا خیر،
- درخواست اطلاعات در صورتی که داده های شخصی پردازش شده باشد،
- یادگیری هدف از پردازش داده های شخصی و اینکه آیا آنها برای هدف مورد نظر خود استفاده می شوند،
- شناخت اشخاص ثالثی که داده های شخصی در داخل یا خارج از کشور به آنها منتقل می شود،
- درخواست تصحیح داده‌های شخصی در صورتی که داده‌های شخصی به طور ناقص یا نادرست پردازش شده باشد و درخواست اقدامات انجام شده در این زمینه به اشخاص ثالثی که داده‌های شخصی به آنها منتقل شده است، اطلاع داده شود.
- درخواست حذف یا از بین بردن داده‌های شخصی در صورتی که دلایلی که نیاز به پردازش دارند دیگر وجود نداشته باشد، حتی اگر طبق مفاد قانون KVK شماره 6698 و سایر قوانین مربوطه پردازش شده باشد، و درخواست اینکه معامله انجام شده در این زمینه به اشخاص ثالثی که داده‌های شخصی به آنها منتقل شده است، اطلاع داده شود.
- اعتراض به ظهور نتیجه ای که برای فرد نامطلوب است از طریق تجزیه و تحلیل داده های پردازش شده منحصراً از طریق سیستم های خودکار،
- در صورت آسیب ناشی از پردازش غیرقانونی داده های شخصی، آنها حق دارند خسارت وارده را مطالبه کنند.
مطابق بند 1 ماده 13 قانون KVK شماره 6698 می توانید درخواست خود را جهت استیفای حقوق فوق به صورت کتبی به شرکت ما ارسال نمایید. پس از اعلام سایر روش های تعیین شده توسط هیئت حفاظت از داده های شخصی، شرکت ما نحوه دریافت درخواست ها از طریق این روش ها را اعلام خواهد کرد. در این زمینه کانال ها و مراحلی که از طریق آن می توانید درخواست خود را به صورت کتبی به شرکت ما در محدوده ماده 11 قانون KVK شماره 6698 ارسال کنید در زیر توضیح داده شده است:
به منظور استیفای حقوق فوق الذکر می توانید درخواست خود را که شامل اطلاعات لازم جهت شناسایی و توضیحات خود در خصوص حق استفاده از حقوق مندرج در ماده 11 قانون KVKK شماره 6698 می باشد به شرکت عدالت ماه ارسال نمایید. شما می توانید اسناد هویتی خود را شخصاً به آدرس Manas Bulvarı No:47 B İç Kapı No: 2809 Bayraklı/İZMİR از طریق دفتر اسناد رسمی یا از طریق سایر روش های مشخص شده در قانون شماره 6698 تحویل دهید.
7. اصول کلی پردازش داده های شخصی
مطابق ماده 4 قانون حمایت از داده های شخصی شماره 6698؛ رعایت پنج اصل زیر در پردازش داده های شخصی الزامی است.
- رعایت قانون و قوانین صداقت.
- در صورت لزوم دقیق و به روز باشید.
- پردازش برای اهداف خاص، صریح و مشروع.
- مرتبط بودن با هدفی که برای آن پردازش می شوند، محدود و متناسب هستند.
- برای مدتی که در قانون مربوطه تعیین شده است یا برای هدفی که برای پردازش آنها لازم است نگهداری شوند.
Onurozden.com.tr متعهد می شود در هنگام جمع آوری اطلاعات شخصی شما از این اصول مشخص شده توسط قانون پیروی کند.
8. مقررات ویژه
- پردازشگر داده ممکن است سایر اطلاعات دریافتی از شما، شخص مربوطه را در زمان سفارش، مانند نام، نام خانوادگی، آدرس، شماره تلفن، شماره شناسه ترکیه/vkn/دفتر مالیاتی، آدرس ایمیل و اطلاعات ورود به سایت/سرور/میزبان میزبانی/مجوز تراکنش به منظور انجام سرویس، با اشخاص ثالث به اشتراک بگذارد. این اشخاص ثالث سایر اشخاص حقیقی و حقوقی هستند که خدمات ارائه می دهند.
- پردازشگر داده داده های حساس را پردازش نمی کند. اگر اطلاعات شخصی ویژه شما با استفاده از نام پردازشگر داده درخواست شود، مسئولیت کاملاً بر عهده شخص مربوطه است زیرا هیچ خدمات ارائه شده در وب سایت ما به داده های شخصی خاصی نیاز ندارد.
- پردازشگر داده موظف است از امنیت کلیه داده های پردازش شده اطمینان حاصل کند. هنگامی که هر گونه نقض داده رخ می دهد، آن را به موسسه KVKK گزارش می دهد، اما پردازشگر داده و کنترل کننده داده مسئولیتی در قبال هرگونه نقض داده ای که مبتنی بر خطا نباشد، ندارد.
- مسئولیت پذیرفته شده توسط پردازشگر داده تحت این قرارداد، مسئولیت تقصیر است. پردازشگر داده نمی تواند مسئول هیچ گونه خسارتی باشد مگر اینکه تقصیر ثابت شود. در صورت وجود ممنوعیت تبلیغات یا ممنوعیت در محدوده خدمات در بخش / خط تجاری که شخص مربوطه در آن فعالیت می کند، مسئولیت ناشی از عدم اطلاع و اطلاعات در مورد این ممنوعیت ها به عهده شخص مربوطه است. اگر محتوایی برای تولید وجود داشته باشد، از آنجایی که این محتوا منوط به تایید شخص مربوطه است، کلیه مسئولیت قانونی محتوای تایید شده به شخص مربوطه تعلق دارد.
- داده‌پرداز می‌تواند از خدماتی که ارائه می‌کند به‌عنوان مرجع در کلیه رسانه‌های نوشتاری، تصویری و اینترنتی مانند وب‌سایت، پیام‌های تجاری، بسترهای رسانه‌های اجتماعی، سایت‌های تالار گفتمان و غیره استفاده کند، مشروط بر اینکه داده‌های محرمانه و شخصی را به اشتراک نگذارد و در محدوده این توافقنامه و تأیید مشتری باشد. شخص مربوطه صراحتاً با استفاده از نتیجه آزمایش Google PageSpeed Insights در بخش مرجع که در آن لینک وب‌سایت، آرم و نام شخص حقیقی یا حقوقی دریافت‌کننده خدمات مورد نیاز است، موافقت کرده و می‌پذیرد.
- ضمن اینکه شخص مربوطه از وب سایت، آدرس IP، فعالیت های داخل سایت و غیره بازدید می کند. با تأیید این متن، کاربر صراحتاً رضایت می دهد که آدرس IP و کلیه داده های مربوط به مدت 5 سال به دلیل هرگونه فعالیت ثبت شود.
