سیاست حفظ حریم خصوصی و اطلاعیه حفاظت از داده‌های شخصی

این متن توضیح می‌دهد که هنگام استفاده از سایت dornikaltd.com («سایت»)، عضویت، ثبت آگهی یا تماس با ما، داده‌های شخصی شما را چگونه پردازش می‌کنیم. ما داده‌های شخصی شما را مطابق با مقررات مربوط، به‌ویژه قانون حفاظت از داده‌های شخصی (Kişisel Verilerin Korunması Yasası، شماره 89/2007) که در جمهوری ترک قبرس شمالی لازم‌الاجراست، پردازش می‌کنیم. حقوق ناشی از مقررات عمومی حفاظت از داده‌ها (GDPR) نیز برای افرادی که از اتحادیه اروپا از خدمات ما استفاده می‌کنند محفوظ است.

1. مسئول داده‌ها

مسئول داده‌ها Dornika («Dornika»، «ما») است که در نشانی Şht. İbrahim Ramadan Sokak No: 21, Yenişehir، نیکوزیا، جمهوری ترک قبرس شمالی فعالیت می‌کند. در هر موضوعی مربوط به داده‌های شخصی خود می‌توانید از طریق نشانی ایمیل مندرج در صفحه تماس ما یا از طریق خط تلفن و WhatsApp ما با ما در ارتباط باشید.

2. کدام داده‌ها را با چه هدفی پردازش می‌کنیم؟

هنگام بازدید از سایت

• داده‌ها: نشانی IP، اطلاعات مرورگر و دستگاه، صفحاتی که بازدید می‌کنید و زمان بازدید.
• هدف: نمایش سایت به شما، تأمین امنیت، جلوگیری از سوءاستفاده و درخواست‌های بیش از حد، و رفع خطاها.
• مبنای حقوقی: منفعت مشروع ما در اداره ایمن سایت.

ما از هیچ ابزار ردیابی برای تبلیغات، پروفایل‌سازی یا آمار بازدیدکنندگان استفاده نمی‌کنیم. علاقه‌مندی‌ها، فهرست مقایسه و ترجیحات زبان، پوسته (تم) و واحد پول شما فقط در مرورگر خودتان ذخیره می‌شوند. برای جزئیات بیشتر می‌توانید به سیاست کوکی‌ها مراجعه کنید.

هنگام عضویت

• داده‌ها: نام و نام خانوادگی، نشانی ایمیل، شماره تلفن و اینکه آیا این شماره WhatsApp دارد یا نه، رمز عبور شما (فقط به شکل رمزنگاری‌شده و برگشت‌ناپذیر ذخیره می‌شود)، زبان ترجیحی، تاریخ عضویت و تاریخ آخرین ورود. اگر با Google، Facebook یا X وارد شوید، همچنین شناسه حساب شما در آن سرویس، نام، نشانی ایمیل و عکس پروفایل شما.
• هدف: ایجاد و مدیریت حساب شما، تأیید نشانی ایمیل، ایمن‌سازی ورود و ارسال پیوند بازنشانی رمز عبور.
• مبنای حقوقی: انعقاد و اجرای قرارداد عضویت.

هنگام ثبت آگهی

• داده‌ها: اطلاعات آگهی (موقعیت، قیمت، ویژگی‌ها، توضیحات) و عکس‌هایی که بارگذاری می‌کنید.
• موارد قابل مشاهده برای عموم: در صفحه آگهی، نام شما به صورت کوتاه‌شده (مثلاً «Ahmet Y.»)، شماره تلفن، دکمه WhatsApp و تاریخ عضویت شما نمایش داده می‌شود تا افراد علاقه‌مند بتوانند مستقیماً با شما تماس بگیرند. نشانی ایمیل شما نمایش داده نمی‌شود.
• عکس‌ها: اطلاعات پنهان موجود در عکس‌های بارگذاری‌شده، مانند موقعیت مکانی (GPS) و اطلاعات دستگاه، پیش از ذخیره به‌طور خودکار حذف می‌شوند.
• هدف: بررسی، انتشار و ترجمه آگهی شما به زبان‌های دیگر و اطلاع‌رسانی به شما درباره آگهی‌تان (مثلاً تأیید شد، نیاز به اصلاح دارد).
• مبنای حقوقی: اجرای قرارداد عضویت.

هنگام استفاده از ابزارهای هوش مصنوعی

هنگامی که دکمه‌های «نوشتن با هوش مصنوعی» یا «ترجمه به زبان‌های دیگر» را فشار می‌دهید، یا هنگامی که در زمان ذخیره آگهی، فیلدهای زبانی خالی به‌طور خودکار ترجمه می‌شوند، عنوان آگهی، توضیحات، اطلاعات آگهی و (در ابزار نگارش) عکس‌های آگهی شما به سرویس هوش مصنوعی Gemini متعلق به Google ارسال می‌شود. نام، نشانی ایمیل و تلفن شما ارسال نمی‌شود. برای شمارنده سهمیه استفاده، ثبت می‌کنیم که از کدام ابزار و در چه زمانی استفاده کرده‌اید.

هنگام تماس با ما

• داده‌ها: نام، ملیت، اطلاعات تماس و محتوای درخواستی که از طریق WhatsApp، تلفن یا ایمیل به ما ارسال می‌کنید.
• هدف: پاسخ به درخواست شما، ارائه خدمات مشاوره و تهیه پیشنهاد برای شما.
• مبنای حقوقی: انجام اقدامات پیش از قرارداد بنا به درخواست شما و اجرای قرارداد.

فرم‌های تماس سایت اطلاعات شما را در سرور ما ذخیره نمی‌کنند؛ این فرم‌ها WhatsApp را با یک پیام آماده باز می‌کنند و پیام را خودتان ارسال می‌کنید. مکاتباتی که از طریق WhatsApp انجام می‌شود، علاوه بر این، تابع شرایط حریم خصوصی WhatsApp (Meta) است.

سوابق امنیتی

برای محافظت از حساب شما، تلاش‌های ناموفق ورود، کدهای تأیید ارسال‌شده (فقط به شکل رمزنگاری‌شده) و اقدامات مهم در حساب شما را ثبت می‌کنیم. مبنای حقوقی این کار، منفعت مشروع ما در تأمین امنیت خدمات و تعهدات قانونی ما است.

ایمیل‌ها

ما فقط ایمیل‌های ضروری مربوط به حساب و آگهی‌هایتان را برای شما ارسال می‌کنیم: کد تأیید، پیوند بازنشانی رمز عبور، تأیید تغییر ایمیل و اعلان‌های وضعیت آگهی. ما ایمیل بازاریابی ارسال نمی‌کنیم؛ اگر در آینده چنین کنیم، فقط با رضایت صریح شما خواهد بود.

3. داده‌های شما را با چه کسانی به اشتراک می‌گذاریم؟

ما داده‌های شخصی شما را نمی‌فروشیم و برای اهداف تبلیغاتی با هیچ‌کس به اشتراک نمی‌گذاریم. داده‌های شما فقط در موارد زیر و به میزان لازم به دیگران منتقل می‌شود:

• خدمات میزبانی: ارائه‌دهنده سرور ما در ترکیه که سایت و پایگاه داده روی آن اجرا می‌شود.
• Resend (ایالات متحده): ارسال ایمیل‌های کد تأیید، بازنشانی رمز عبور و اعلان‌ها.
• Google (ایالات متحده): سرویس هوش مصنوعی Gemini (فقط محتوای آگهی که در بالا شرح داده شد) و ورود از طریق «ادامه با Google».
• Meta (Facebook) و X: فقط در صورتی که ورود با این حساب‌ها را انتخاب کنید، برای انجام فرایند ورود.
• سرویس ذخیره‌سازی تصاویر: در صورت استفاده، برای نگهداری و نمایش سریع عکس‌های آگهی (مثلاً Cloudinary).
• مراجع ذی‌صلاح: در صورت وجود حکم دادگاه یا تعهد قانونی، فقط داده‌های درخواست‌شده.

این ارائه‌دهندگان خدمات، داده‌های شما را فقط از طرف ما و مطابق با دستورالعمل‌های ما پردازش می‌کنند.

4. انتقال به خارج از کشور

سرورهای سایت در ترکیه قرار دارند؛ همچنین برخی از ارائه‌دهندگان خدماتی که از آن‌ها استفاده می‌کنیم (مانند Resend و Google) داده‌ها را در اتحادیه اروپا یا ایالات متحده آمریکا پردازش می‌کنند. به همین دلیل، داده‌های شما به خارج از جمهوری ترک قبرس شمالی منتقل می‌شود. ما این انتقال‌ها را مطابق با ماده 11 قانون شماره 89/2007 انجام می‌دهیم: به میزانی که برای اجرای قرارداد عضویت و خدمتی که درخواست کرده‌اید (برای مثال ارسال کد تأیید ایمیل یا فشردن دکمه هوش مصنوعی توسط شما) ضروری باشد، با شروط قراردادی استاندارد و تدابیر امنیتی ارائه‌شده توسط این ارائه‌دهندگان، و فقط در حدی که خدمت اقتضا می‌کند.

5. داده‌ها را تا چه مدت نگه می‌داریم؟

• اطلاعات عضویت: تا زمانی که حساب شما باز است. هنگامی که حساب خود را حذف می‌کنید، نام، نشانی ایمیل، تلفن، رمز عبور، عکس پروفایل و حساب‌های اجتماعی متصل شما بلافاصله حذف می‌شوند و سابقه حساب بی‌نام (ناشناس) می‌شود.
• آگهی‌ها: با حذف حساب یا حذف آگهی، آگهی بلافاصله از انتشار خارج می‌شود. سابقه آگهی‌های حذف‌شده ممکن است برای بررسی اختلافات احتمالی و شکایات مربوط به کلاهبرداری برای مدتی محدود نگهداری و سپس حذف شود.
• کدهای تأیید و سوابق ورودهای ناموفق: کدها 10 دقیقه و پیوندهای بازنشانی رمز عبور 1 ساعت اعتبار دارند؛ این سوابق حداکثر ظرف 7 روز حذف می‌شوند.
• نشست: نشست کاربری عضو با خروج شما یا حداکثر پس از 30 روز پایان می‌یابد.
• تعهدات قانونی نگهداری: اگر در آینده خدمات پولی ارائه کنیم، سوابق صورت‌حساب و حسابداری در مدتی که قانون مقرر کرده است نگهداری می‌شوند.

6. حقوق شما

به موجب قانون شماره 89/2007 از حقوق زیر برخوردارید. اگر در اتحادیه اروپا هستید، همین حقوق، از جمله حق قابلیت انتقال داده‌ها و حق درخواست محدودسازی پردازش که از GDPR ناشی می‌شوند، برای شما نیز معتبر است.

• آگاهی از اینکه آیا داده‌های شخصی شما پردازش می‌شود یا نه، کدام داده‌ها، از چه منبعی و با چه هدفی پردازش می‌شوند و به چه کسانی منتقل شده‌اند؛
• درخواست اصلاح داده‌های نادرست یا ناقص؛
• درخواست حذف داده‌ها یا توقف (مسدودسازی) پردازش آن‌ها، و درخواست اطلاع‌رسانی این اقدامات به اشخاصی که داده‌هایتان به آن‌ها منتقل شده است؛
• اعتراض به پردازش داده‌هایتان بر پایه دلیلی موجه؛
• مخالفت با استفاده از داده‌هایتان برای اهداف بازاریابی؛
• پس گرفتن رضایت خود در هر زمان، در پردازش‌هایی که مبتنی بر رضایت است؛
• دریافت داده‌هایتان در قالبی ساختاریافته و رایج (قابلیت انتقال داده‌ها)؛
• درخواست جبران خسارتی که به دلیل پردازش غیرقانونی داده‌هایتان متحمل شده‌اید.

برای استفاده از این حقوق می‌توانید از طریق کانال‌های موجود در صفحه تماس ما برای ما بنویسید. ممکن است برای احراز هویت از شما بخواهیم از نشانی ایمیل ثبت‌شده در حسابتان با ما مکاتبه کنید. ما حداکثر ظرف 30 روز (و در مورد اعتراض‌ها ظرف 15 روز کاری) به‌صورت رایگان و کتبی به درخواست شما پاسخ می‌دهیم. اگر از پاسخ ما راضی نباشید، می‌توانید به شورای حفاظت از داده‌های شخصی جمهوری ترک قبرس شمالی (Kişisel Verileri Koruma Kurulu، kvkk.gov.ct.tr) شکایت کنید. اگر در اتحادیه اروپا هستید، می‌توانید به مرجع حفاظت از داده‌ها در کشور محل اقامت خود نیز مراجعه کنید.

7. حذف حساب و داده‌های شما

شما می‌توانید هر زمان که بخواهید، حساب خود و داده‌های شخصی مرتبط با آن را خودتان حذف کنید:

1. وارد سایت شوید و صفحه حساب من ← پروفایل را باز کنید.
2. در بخش «حذف حساب» در پایین صفحه، رمز عبور خود را وارد کنید (اگر بدون ایجاد رمز عبور با Google، Facebook یا X وارد شده‌اید، نشانی ایمیل خود را بنویسید).
3. دکمه «حذف حساب من» را فشار دهید. حساب، آگهی‌ها و حساب‌های اجتماعی متصل شما بلافاصله حذف می‌شوند.

اگر نمی‌توانید وارد حساب خود شوید یا می‌خواهید حذف حسابی را که با Facebook، Google یا X وارد آن شده‌اید از ما درخواست کنید، برای ما بنویسید؛ پس از تأیید درخواست شما، حداکثر ظرف 30 روز آن را حذف می‌کنیم. همچنین می‌توانید دسترسی Dornika به حساب Facebook، Google یا X خود را جداگانه از بخش «برنامه‌های متصل» در تنظیمات حساب همان سرویس لغو کنید.

8. چگونه از داده‌های شما محافظت می‌کنیم؟

• اتصال به سایت به‌صورت رمزنگاری‌شده (HTTPS) برقرار می‌شود.
• رمزهای عبور به‌صورت رمزنگاری‌شده و برگشت‌ناپذیر ذخیره می‌شوند؛ هیچ‌کس، از جمله کارکنان ما، نمی‌تواند رمز عبور شما را ببیند.
• در عضویت‌های جدید، نشانی ایمیل با کد تأیید احراز می‌شود؛ ورودهای نادرست مکرر به‌طور موقت مسدود می‌شوند.
• فقط کارکنان مجاز ما می‌توانند با رمز عبور، و در دستگاه‌های ناشناخته با کد تأیید ایمیلی، وارد پنل مدیریت شوند.
• هنگام تغییر یا بازنشانی رمز عبور، نشست‌های شما در دستگاه‌های دیگر بسته می‌شود.

9. کودکان

سایت برای افراد زیر 18 سال طراحی نشده است و ما آگاهانه عضویت افراد زیر 18 سال را نمی‌پذیریم. اگر متوجه وجود چنین حسابی شویم، آن را حذف می‌کنیم.

10. تغییرات

ممکن است این متن را بر اساس تغییرات سایت یا مقررات به‌روزرسانی کنیم. متن جاری همیشه در همین صفحه قرار دارد و تاریخ آخرین به‌روزرسانی در ابتدای صفحه درج شده است. تغییرات مهم را از طریق ایمیل یا سایت به اطلاع اعضای خود می‌رسانیم.