متن اطلاع‌رسانی در خصوص حفاظت از داده‌های شخصی (KVKK)

۱. هویت مسئول داده

مطابق با قانون شماره ۶۶۹۸ ترکیه در خصوص حفاظت از داده‌های شخصی (KVKK)، داده‌های شخصی شما توسط برند Vidalita، در مقام مسئول داده، در چارچوب اصول و شرایط تشریح‌شده در این متن پردازش می‌شوند.

اطلاعات مسئول داده

* برند: Vidalita

* وب‌سایت: vidalita.com

* ایمیل: info@vidalitabeauty.com

۲. اهداف پردازش داده‌های شخصی

داده‌های شخصی شما در چارچوب شرایط و اهداف پردازش داده‌های شخصی مقرر در مواد ۵ و ۶ قانون KVKK، برای اهداف زیر پردازش می‌شوند:

* انجام و مدیریت فرایندهای سفارش؛

* انعقاد و اجرای قرارداد فروش؛

* انجام و مدیریت فرایندهای پرداخت؛

* آماده‌سازی، ارسال و تحویل محصولات؛

* ارائه و مدیریت خدمات پشتیبانی مشتریان؛

* بررسی و رسیدگی به درخواست‌ها، پرسش‌ها و شکایت‌ها؛

* انجام تعهدات و الزامات قانونی؛

* انجام فرایندهای مالی و حسابداری؛

* تأمین و حفظ امنیت وب‌سایت؛

* بهبود تجربه کاربری.

۳. دسته‌بندی داده‌های شخصی پردازش‌شده

داده‌های شخصی پردازش‌شده توسط Vidalita ممکن است در دسته‌های زیر قرار گیرند:

۳.۱. اطلاعات هویتی

* نام و نام خانوادگی

۳.۲. اطلاعات تماس

* آدرس ایمیل

* آدرس تحویل

* آدرس صورتحساب

۳.۳. اطلاعات مربوط به تراکنش‌های مشتری

* اطلاعات سفارش

* اطلاعات محصولات خریداری‌شده

* سوابق تراکنش‌ها و سفارش‌ها

۳.۴. اطلاعات مالی

* اطلاعات مربوط به روش پرداخت

اطلاعات کارت اعتباری یا بانکی توسط Vidalita ذخیره نمی‌شود.

۳.۵. داده‌های فنی

* آدرس IP

* داده‌ها و سوابق مربوط به کوکی‌ها (Cookies)

* داده‌های مربوط به نحوه استفاده از وب‌سایت

۴. روش جمع‌آوری و مبانی قانونی پردازش داده‌های شخصی

داده‌های شخصی شما ممکن است از طریق موارد زیر جمع‌آوری شوند:

* فرم‌های موجود در وب‌سایت؛

* فرایندها و صفحات ثبت سفارش و پرداخت؛

* مکاتبات و ارتباطات انجام‌شده از طریق ایمیل؛

* کوکی‌ها و فناوری‌های مشابه.

این داده‌ها از طریق روش‌های خودکار یا نیمه‌خودکار و در چارچوب مبانی قانونی مقرر در قانون KVKK جمع‌آوری و پردازش می‌شوند.

مبانی قانونی پردازش داده‌های شخصی می‌تواند شامل موارد زیر باشد:

* ضرورت پردازش داده‌ها به دلیل ارتباط مستقیم با انعقاد یا اجرای یک قرارداد؛

* ضرورت پردازش برای انجام تعهدات قانونی مسئول داده؛

* ضرورت پردازش برای تأمین منافع مشروع مسئول داده، مشروط بر اینکه به حقوق و آزادی‌های اساسی شخص ذی‌ربط لطمه وارد نشود؛

* رضایت صریح شخص ذی‌ربط، در مواردی که مطابق با قانون دریافت رضایت صریح الزامی باشد.

۵. انتقال داده‌های شخصی

داده‌های شخصی شما، مطابق با مقررات KVKK و با اتخاذ تدابیر امنیتی لازم، ممکن است در حد ضروری و متناسب با هدف مربوطه به اشخاص و نهادهای زیر منتقل شوند:

* شرکت‌های حمل‌ونقل و ارائه‌دهندگان خدمات ارسال، به‌منظور تحویل سفارش‌ها؛

* ارائه‌دهندگان زیرساخت و خدمات پرداخت؛

* نهادها، سازمان‌ها و مراجع عمومی ذی‌صلاح، در موارد مقرر یا الزامی به موجب قانون.

داده‌های شخصی شما به اشخاص ثالث فروخته یا اجاره داده نمی‌شوند و بدون وجود مبنای قانونی لازم، برای اهداف بازاریابی در اختیار اشخاص ثالث قرار نمی‌گیرند.

۶. مدت نگهداری داده‌های شخصی

داده‌های شخصی:

* برای مدت تعیین‌شده در قوانین و مقررات مربوطه؛ یا

* تا زمانی که برای تحقق هدف پردازش داده‌ها ضروری باشد،

نگهداری می‌شوند.

پس از پایان مدت قانونی یا از بین رفتن هدف و مبنای پردازش، داده‌های شخصی مطابق با قوانین و مقررات مربوطه حذف، امحا یا ناشناس‌سازی می‌شوند.

۷. امنیت داده‌های شخصی

Vidalita به‌منظور تأمین امنیت داده‌های شخصی و حفاظت از آن‌ها در برابر خطرات احتمالی، اقدامات فنی و اداری لازم را اتخاذ می‌کند.

این اقدامات از جمله با اهداف زیر انجام می‌شوند:

* جلوگیری از دسترسی غیرمجاز به داده‌های شخصی؛

* جلوگیری از افشا، تغییر، از بین رفتن یا استفاده غیرمجاز از داده‌ها؛

* حفظ محرمانگی و یکپارچگی داده‌های شخصی.

وب‌سایت همچنین از زیرساخت ارتباطی امن و گواهی SSL برای افزایش امنیت انتقال اطلاعات استفاده می‌کند.

۸. حقوق شخص ذی‌ربط

مطابق با ماده ۱۱ قانون KVKK، اشخاص ذی‌ربط از جمله حق دارند:

* از پردازش یا عدم پردازش داده‌های شخصی خود مطلع شوند؛

* در صورت پردازش داده‌های شخصی، اطلاعات مربوط به آن را درخواست کنند؛

* از هدف پردازش داده‌های شخصی و اینکه آیا داده‌ها متناسب با این هدف مورد استفاده قرار گرفته‌اند یا خیر، مطلع شوند؛

* از اشخاص ثالثی که داده‌های شخصی در داخل یا خارج از کشور به آن‌ها منتقل شده‌اند، مطلع شوند؛

* در صورت پردازش ناقص یا نادرست داده‌های شخصی، درخواست اصلاح آن‌ها را مطرح کنند؛

* در صورت وجود شرایط قانونی لازم، درخواست حذف یا امحای داده‌های شخصی را ارائه دهند؛

* درخواست کنند عملیات اصلاح، حذف یا امحای انجام‌شده در خصوص داده‌های شخصی به اشخاص ثالثی که داده‌ها به آن‌ها منتقل شده‌اند اطلاع داده شود؛

* نسبت به نتایجی که بر اثر تحلیل داده‌های پردازش‌شده صرفاً از طریق سامانه‌های خودکار علیه شخص ایجاد شده‌اند، اعتراض کنند؛

* در صورتی که بر اثر پردازش غیرقانونی داده‌های شخصی متحمل خسارت شده باشند، درخواست جبران خسارت کنند.

۹. نحوه اعمال حقوق

اشخاص ذی‌ربط می‌توانند درخواست‌های خود را در چارچوب قانون KVKK، به‌صورت کتبی یا از طریق ایمیل به نشانی زیر برای Vidalita ارسال کنند:

info@vidalitabeauty.com

درخواست‌های ارائه‌شده مطابق با قوانین و مقررات مربوطه بررسی شده و حداکثر ظرف مدت ۳۰ روز، حسب ماهیت درخواست، رسیدگی و نهایی خواهند شد.

۱۰. حق اعمال تغییرات

Vidalita حق دارد در صورت لزوم و به‌منظور انطباق با تغییرات قوانین، مقررات یا فرایندهای مربوط به پردازش داده‌های شخصی، این متن اطلاع‌رسانی KVKK را به‌روزرسانی یا اصلاح کند.

آخرین و به‌روزترین نسخه این متن همواره از طریق وب‌سایت vidalita.com منتشر و در دسترس قرار خواهد گرفت.

۱۱. لازم‌الاجرا شدن

این متن اطلاع‌رسانی در خصوص حفاظت از داده‌های شخصی (KVKK) از تاریخ انتشار در وب‌سایت vidalita.com لازم‌الاجرا خواهد بود.