اطلاعیه حریم خصوصی در مورد پردازش دادههای شخصی
بهعنوان Citio Dijital Teknoloji ve Ticaret Anonim Şirketi (“Citio” یا “شرکت”)، این اطلاعیه حریم خصوصی را برای آگاهسازی شما درباره دادههای شخصیتان که در چارچوب فعالیتهای ما پردازش میشوند، مطابق با قانون شماره 6698 درباره حفاظت از دادههای شخصی (“KVKK”) و مقررات مرتبط تهیه کردهایم.
کدام یک از دادههای شخصی شما پردازش میشود و به چه منظور؟ مبنای قانونی چیست؟
دادههای شخصی که هنگام بازدید از وبسایت ما پردازش میشوند
| دادههای شخصی پردازششده | مبنای قانونی | هدف از پردازش |
|---|---|---|
| دادههای امنیت تراکنش | مصلحت مشروع مسئول پردازش داده |
|
| وظیفه قانونی مسئول پردازش داده |
|
دادههای شخصی که هنگام ایجاد حساب کاربری در وبسایت ما پردازش میشوند
| دادههای شخصی پردازششده | مبنای قانونی | هدف از پردازش |
|---|---|---|
| دادههای هویتی و دادههای تماس و دادههای امنیت تراکنش | انعقاد و اجرای قرارداد |
|
| وظیفه قانونی مسئول پردازش داده |
|
دادههای شخصی که هنگام خرید خدمت از طریق وبسایت ما پردازش میشوند
| دادههای شخصی پردازششده | مبنای قانونی | هدف از پردازش |
|---|---|---|
| دادههای هویتی | انعقاد و اجرای قرارداد |
|
| مصلحت مشروع مسئول پردازش داده |
| |
| وظیفه قانونی مسئول پردازش داده |
| |
| دادههای تماس | انعقاد و اجرای قرارداد |
|
| مصلحت مشروع مسئول پردازش داده |
| |
| دادههای مالی | انعقاد و اجرای قرارداد |
|
| مصلحت مشروع مسئول پردازش داده |
| |
| وظیفه قانونی مسئول پردازش داده |
| |
| دادههای تراکنش مشتری | انعقاد و اجرای قرارداد |
|
| مصلحت مشروع مسئول پردازش داده |
| |
| وظیفه قانونی مسئول پردازش داده |
|
دادههای شخصی ذکرشده در بالا ممکن است زمانی که شما خرید خدمات را انجام میدهید، مستقیماً از طریق هدایت شما به وبسایتهای خودمان پردازش شوند، یا ممکن است ابتدا توسط وبسایتها یا پرسنل سازمانهایی که با آنها همکاری میکنیم پردازش شده و سپس به ما منتقل شوند. در مواردی که دادههای شخصی شما مستقیماً توسط ما پردازش نشود، لازم است به اطلاعیههای حریم خصوصی تهیهشده توسط شرکای تجاریمان که دادههای شما را پردازش میکنند نیز مراجعه کنید.
دادههای شخصی که در عملیات مربوط به درخواستها و شکایات شما پردازش میشوند
| دادههای شخصی پردازششده | مبنای قانونی | هدف از پردازش |
|---|---|---|
| دادههای هویتی، دادههای تماس، دادههای تراکنش مشتری | انعقاد و اجرای قرارداد و مصلحت مشروع مسئول پردازش داده |
|
دادههای شخصی که در چارچوب فرآیندهای بازاریابی ما پردازش میشوند
| دادههای شخصی پردازششده | مبنای قانونی | هدف از پردازش |
|---|---|---|
| دادههای هویتی، دادههای تماس | رضایت صریح |
|
دادههای شخصی که هنگام تماس با ما از طریق حسابهای شبکههای اجتماعیمان پردازش میشوند
| دادههای شخصی پردازششده | مبنای قانونی | هدف از پردازش |
|---|---|---|
| دادههای هویتی، اطلاعات درخواست/شکایت | مصلحت مشروع مسئول پردازش داده |
|
سایر گروههای موضوع داده
در ادامه توضیحات مربوط به سایر گروههای اشخاصی که دادههای آنها در چارچوب فعالیتهای شرکت ما پردازش میشود آورده شده است:
- کارکنان ما: اطلاعات تفصیلی درباره پردازش دادههای شخصی کارکنان ما بهصورتی در شرکت فراهم شده است که همیشه بهراحتی قابل دسترسی باشد.
- داوطلبان شغلی ما: میتوانید اطلاعات تفصیلی درباره پردازش دادههای شخصی داوطلبان شغلی را از اطلاعیه حریم خصوصی دریافت کنید.
- کارکنان/نمایندگان شرکای تجاری و تأمینکنندگان ما: برای اطلاعات تفصیلی در خصوص پردازش دادههای شخصی میتوانید صفحات اطلاعیه حفظ حریم خصوصی کارکنان/نمایندگان شرکای تجاری و اطلاعیه حفظ حریم خصوصی کارکنان/نمایندگان تأمینکنندگان را مرور کنید.
روشهای جمعآوری دادههای شخصی شما چیست؟
دادههای شخصی ذکرشده در بالا از طریق روشهای خودکار و غیرخودکار، از طریق زیرساختهای ارائهدهندگان خدماتی که برای مدیریت وبسایت از آنها استفاده میکنیم، اطلاعاتی که شما هنگام ایجاد حساب یا خرید خدمات به اشتراک میگذارید، اطلاعاتی که شرکای تجاری ما از شما دریافت و برای ما ارسال میکنند، اطلاعاتی که تأمینکنندگان خدمات پرداخت برای ما فراهم میکنند، شبکههای اجتماعی و فرمهای فیزیکی و آنلاین که تکمیل میکنید، بهدست میآیند.
آیا دادههای شخصی شما را به شخص ثالث منتقل میکنیم؟
دادههای شخصی مذکور ممکن است به موارد زیر منتقل شوند:
- به ارائهدهندگان خدمات زیرساخت مستقر در خارج از کشور، بهمنظور فراهم آوردن زیرساخت برای ارائه خدمات آنلاین ما، انجام فعالیتهای ذخیرهسازی و بایگانی و انجام فرآیندهای امنیت اطلاعات، بر اساس قرارداد استاندارد امضاشده مطابق ماده 9/4 (c) قانون KVKK،
- به ارائهدهنده خدمات ایمیل و ارائهدهندگان خدمات پیامرسانی و تماس مستقر در خارج که از آنها سرویس دریافت میکنیم، بهمنظور انجام فعالیتهای ارتباطی و فرآیندهای امنیت اطلاعات، بر اساس قرارداد استاندارد امضاشده مطابق ماده 9/4 (c) قانون KVKK،
- بسته به نوع خدمتی که دریافت میکنید (برای مثال، تحویل بار، ترانسفر)، به تأمینکنندگانی که برای اجرای خدمتی که خریداری کردهاید با آنها همکاری میکنیم، بر اساس مبنای قانونی مندرج در ماده 5/2 (c) قانون KVKK که پردازش دادههای طرفین قرارداد را در ارتباط مستقیم با انعقاد یا اجرای قرارداد لازم میداند،
- به اشخاص، مؤسسات و سازمانهای مجاز در موارد لازم، بهمنظور ارائه اطلاعات به مراجع مجاز و پیگیری و انجام امور حقوقی، بر اساس مبنای قانونی مندرج در ماده 5/2 (ç) قانون KVKK که تکلیف انجام تعهد قانونی را برای مسئول پردازش داده قائل میشود.
چه حقوقی را میتوانید نسبت به دادههای خود اعمال کنید؟
نسبت به دادههای شخصی خود حق دارید:
- اطلاع کسب کنید که آیا دادههای شما پردازش میشوند یا خیر،
- در صورت پردازش شدن، درخواست دریافت اطلاعات کنید،
- از هدف پردازش مطلع شوید و بدانید آیا مطابق با هدف استفاده میشود یا خیر،
- از اشخاص ثالثی که دادههای شما به داخل یا خارج منتقل شدهاند مطلع شوید،
- در صورت ناقص یا نادرست بودن دادههای شخصیتان درخواست اصلاح کنید،
- در چارچوب شرایط مندرج در قانون KVKK درخواست حذف یا نابودی دادههای شخصی خود را مطرح کنید،
- درخواست کنید که اصلاح دادههای ناقص یا نادرست و حذف یا نابودی دادههای شخصیتان به اشخاص ثالثی که دادهها به آنها منتقل شدهاند نیز اطلاع داده شود،
- با اعتراض به ایجاد نتیجهای علیه خود که صرفاً از طریق تحلیل دادههای پردازششده توسط سیستمهای خودکار بهدست آمده است مخالفت کنید،
- در صورت وارد شدن خسارت بهدلیل پردازش غیرقانونی دادههای شخصیتان، مطالبه جبران خسارت کنید.
چگونه میتوانید از حقوق خود استفاده کنید؟
میتوانید درخواستها و تقاضاهای خود را در خصوص دادههای شخصی از طریق فرم درخواست موضوع داده به شیوههای زیر ارسال کنید:
- با مراجعه حضوری به Citio همراه با یک مدرک هویتی معتبر،
- از طریق پست به آدرس “Akat Mah. Selçuklar Sk. Eti Apt No: 12 İç Kapı No: 6 Beşiktaş / İstanbul” با امضای دستنویس و پیوست یک نسخه از مدرک هویتی،
- از طریق ایمیل به آدرس Citio kvkk@citioapp.com با دادخواستی که با امضای همراه یا امضای الکترونیکی امن امضا شده باشد.
طبق «اطلاعیه اجرایی درباره شیوهها و اصول رسیدگی به درخواستها نزد مسئول پردازش داده»، درخواست موضوع داده باید شامل نام و نام خانوادگی، امضا (در صورت کتبی بودن درخواست)، شماره هویت جمهوری ترکیه (یا شماره گذرنامه در صورت خارجی بودن متقاضی)، نشانی محل سکونت یا محل کار برای ابلاغ، نشانی ایمیل برای ابلاغ (در صورت وجود)، شماره تلفن و شماره فکس و همچنین اطلاعات مربوط به موضوع درخواست باشد.
برای اعمال حقوق فوق، شخص موضوع داده باید موضوع مورد درخواست را بهصورت واضح و قابلفهم در درخواست قید کند و اطلاعات و اسناد مربوط به درخواست را به درخواست پیوست نماید. هرچند موضوع درخواست باید شخصاً مربوط به متقاضی باشد، در صورت اقدام به نمایندگی از طرف دیگری، متقاضی باید بهطور خاص وکالتداده شده باشد و این وکالت مستندسازی شود (وکالتنامه مخصوص). علاوه بر این، درخواست باید شامل اطلاعات هویتی و نشانی باشد و مدارک احراز هویت به درخواست پیوست گردد.
درخواستهای ارائهشده توسط اشخاص ثالث غیرمجاز به نمایندگی از دیگران بررسی نخواهند شد.
چقدر طول میکشد تا به درخواستهای شما درباره پردازش دادههای شخصی پاسخ دهیم؟
درخواستهای شما در خصوص دادههای شخصی ظرف حداکثر 30 روز از تاریخی که به ما برسد بررسی و پاسخ داده میشوند. در صورتی که درخواست شما بهنحو منفی ارزیابی شود، دلایل مستدل رد درخواست به نشانیای که در درخواست اعلام کردهاید ارسال میگردد که اولویتاً از طریق پست الکترونیکی یا پست خواهد بود، یا از طریق یکی از روشهای انتخابشده در فرم درخواست موضوع داده موجود در وبسایت ما ارسال میشود.