اطّلاعیّهٔ حریم خصوصی

این اطّلاعیّه توضیح می‌دهد داده‌های شخصی که Viru Consulting W.L.L. (“ما”) دربارهٔ بازدیدکنندگان easyturkishcitizenship.com پردازش می‌کند، مبانی قانونی که به آنها تکیه می‌کنیم، چقدر آن داده را نگه می‌داریم، و حقوقی که می‌توانید اعمال کنید. به گونه‌ای نوشته شده که خوانده شود؛ زبان درجهٔ وکیل فقط در جایی استفاده می‌شود که مقرّرات عبارت دقیق را الزام می‌کند.

اگر هر چیزی در زیر روشن نیست یا یک پاسخ به زبان ساده دربارهٔ وضعیّت خاصّ خود را ترجیح می‌دهید، به etc [at] virugroup [dot] company بنویسید و در عرض هفت روز پاسخ خواهیم داد.

کنترل‌کنندهٔ داده چه کسی است

Viru Consulting W.L.L.، ثبت‌شده در پادشاهی بحرین، کنترل‌کنندهٔ داده‌های شخصی جمع‌آوری‌شده از طریق این سایت است. آدرس دفتر ثبت‌شده و شمارهٔ شرکت ما در صفحهٔ اِمپرینت منتشر شده است. برای موضوعات حفاظت از داده ما به نامه‌های ارسال‌شده به etc [at] virugroup [dot] company پاسخ می‌دهیم.

ما در حال حاضر یک مأمور حفاظت از داده منصوب نمی‌کنیم چون به آستانهٔ مادهٔ ۳۷ UK GDPR نمی‌رسیم. مدیر مسئول حفاظت از داده در شرکت در صفحهٔ اِمپرینت نام برده می‌شود؛ آن شخص هر استعلام حریم خصوصی را به‌طور شخصی می‌خواند.

ما چه داده‌ای جمع‌آوری می‌کنیم و چرا

پنج دستهٔ داده‌های شخصی در اجرای این سایت دخیل هستند.

ارسال‌های فرم استعلام. وقتی فرم بررسی واجد شرایط بودن را پر می‌کنید، یا با ایمیل به ما می‌نویسید، نام، آدرس ایمیل، تابعیت و هر محتوای متن آزاد را که ارائه می‌دهید، همراه با مهر زمانی ارسال و یک شناسهٔ سرور-سمت از فروشندهٔ پردازش فرم ما دریافت می‌کنیم. مبنای قانونی اجرای مراحل پیش‌قراردادی که درخواست کرده‌اید (مادهٔ ۶(۱)(ب) UK GDPR) است و، برای محتوای متن آزاد که شامل جزئیات حساس است که انتخاب می‌کنید به اشتراک بگذارید، رضایت صریح شما (مادهٔ ۹(۲)(الف)).

ما از این داده‌ها برای پاسخ به شما، ثبت آنچه پرسیده و پاسخ داده شد، و پیگیری اگر استعلام شما به تعهّد منجر شود استفاده می‌کنیم. ما از آن برای تماس با شما دربارهٔ چیز دیگری استفاده نمی‌کنیم مگر اینکه جعبهٔ موافقت بازاریابی را علامت بزنید (در حال حاضر آن موافقت را اجرا نمی‌کنیم، بنابراین این یک بیان آینده‌نگر است).

تجزیه و تحلیل. اگر محیط ساخت با شناسهٔ اندازه‌گیری Google Analytics 4 پیکربندی شده، اطّلاعات شبه‌نام‌گذاری شده دربارهٔ بازدیدهای صفحه دریافت می‌کنیم: صفحات بازدید شده، کشور (از IP استخراج شده، سپس دور انداخته شده)، خانوادهٔ دستگاه، منبع ارجاع. ما GA4 را با ناشناس‌سازی IP روشن پیکربندی کرده‌ایم. مبنای قانونی منفعت مشروع (مادهٔ ۶(۱)(و)) در درک اینکه کدام صفحات کمک می‌کنند و کدام شکست می‌خورند است.

اگر در EEA، بریتانیا یا ترکیه هستید و ترجیح می‌دهید اندازه‌گیری نشوید، بنر کوکی به شما یک رد یک‌کلیکی می‌دهد که فوراً مؤثّر است. ما همچنین سیگنال Global Privacy Control مرورگر را احترام می‌کنیم.

گزارش‌های سرور. بستر میزبانی ما گزارش‌های درخواست استاندارد را ثبت می‌کند: آدرس IP، نمایندهٔ کاربر، URL درخواست‌شده، وضعیّت پاسخ، مهر زمانی. این‌ها توسط بستر تا ۳۰ روز برای اهداف امنیّت و پیشگیری از سوء استفاده نگهداری می‌شوند. مبنای قانونی: منفعت مشروع در اجرای یک خدمت امن.

کوکی‌ها و موارد مشابه. فهرست کوتاهی از کوکی‌ها در صفحهٔ کوکی‌ها مستند شده. ما کوکی‌های تبلیغاتی اجرا نمی‌کنیم و پیکسل‌های ردیابی شخص ثالث جاسازی نمی‌کنیم.

مکاتبات. وقتی به ما می‌نویسید، ایمیل و محتوای آن در صندوق پستی ما می‌نشیند. ما مکاتبات را تا زمانی که برای رسیدگی به موضوع لازم است و یک دورهٔ معقول پس از آن برای حفظ سابقه‌ای از آنچه گفتیم نگه می‌داریم.

چه چیزی جمع‌آوری نمی‌کنیم

ما جمع‌آوری نمی‌کنیم: کپی پاسپورت از طریق وب‌سایت (آنها فقط پس از تعهّد، از طریق کانال امنی که با شما توافق می‌کنیم به اشتراک گذاشته می‌شوند)، جزئیات کارت پرداخت (ما یک پردازشگر پرداخت نیستیم)، داده‌های مرور از خارج از سایت ما (بدون بازاریابی مجدّد تبلیغاتی)، یا داده‌های رفتاری که به ما اجازه دهد عقیدهٔ سیاسی، مذهب، سلامت یا گرایش جنسی را استنتاج کنیم.

اگر پاسخ متن آزاد بررسی واجد شرایط بودن شما اتّفاقی اطّلاعات حساس را ذکر کند، ما آن را تحت مبنای رضایت صریح بالا تلقّی می‌کنیم و می‌توانید آن رضایت را در هر زمان با نوشتن به etc [at] virugroup [dot] company پس بگیرید.

چقدر داده‌های شما را نگه می‌داریم

داده	نگهداری	سپس چه
ارسال‌های فرم استعلام	۲۴ ماه از آخرین تماس	از سیستم‌های فعّال به‌طور دائمی حذف می‌شود
مکاتبات ایمیل	۳ سال از آخرین پاسخ	برای ۴ سال بیشتر بایگانی، سپس حذف می‌شود
گزارش‌های دسترسی سرور	۳۰ روز	حذف چرخشی در لایهٔ بستر
رویدادهای تجزیه و تحلیل	۱۴ ماه در GA4 (پیش‌فرض حساب)	به‌طور خودکار توسط Google پاک می‌شود
تصاویر فوری پشتیبان	۹۰ روز	حذف چرخشی

اگر بعداً مشتری هر سرویس مشاوره یا حقوقی که با ما کار می‌کنیم می‌شوید، آن طرف‌ها به‌عنوان کنترل‌کنندگان جداگانه تحت قواعد نگهداری خودشان عمل می‌کنند. ما در نقطهٔ معرّفی آنها به شما خواهیم گفت آنها چه کسانی هستند.

ما با چه کسی داده به اشتراک می‌گذاریم

ما داده‌های شخصی نمی‌فروشیم. ما آن را با شبکه‌های تبلیغاتی یا دلالان داده به اشتراک نمی‌گذاریم.

مجموعهٔ محدود طرف‌های ثالث دخیل در اجرای سایت:

• فروشندهٔ پردازش فرم (Formspree, Inc.، ایالات متّحده) — ارسال بررسی واجد شرایط بودن را دریافت می‌کند و به صندوق پستی ما ارسال می‌کند. اطّلاعیّهٔ حریم خصوصی آنها در formspree.io/legal/privacy-policy است. انتقال به آمریکا به چارچوب حریم خصوصی داده‌های EU–US (و افزونهٔ بریتانیا) تکیه می‌کند، و یک ضمیمهٔ پردازش داده در حال اجراست.
• میزبانی (Cloudflare, Inc.، ایالات متّحده، با حضور لبه در بریتانیا و EU) — سایت ثابت را ارائه می‌دهد و گزارش‌های سرور را پردازش می‌کند. بندهای قراردادی استاندارد در حال اجرا هستند.
• ارائه‌دهندهٔ ایمیل (میزبان صندوق پستی نام برده شده در صفحهٔ اِمپرینت) — مکاتبات را دریافت می‌کند.
• تجزیه و تحلیل (Google LLC، ایالات متّحده) — فقط اگر یک شناسهٔ GA4 پیکربندی شده باشد و شما در بنر کوکی از تجزیه و تحلیل رد نکرده باشید.

اگر یک تنظیم‌کنندهٔ صالح یا دادگاه افشای را تحت فرایند قانونی معتبر اجبار کند، ما رعایت خواهیم کرد. ما به شما دربارهٔ درخواست خواهیم گفت مگر اینکه قانوناً منع شویم.

انتقال‌های بین‌المللی

برخی از فروشندگان بالا داده‌های شخصی را خارج از بریتانیا و EEA پردازش می‌کنند. در جایی که این رخ می‌دهد، ما به چارچوب حریم خصوصی داده‌های EU–US (و افزونهٔ بریتانیا برای موضوعات داده‌های بریتانیا) یا بندهای قراردادی استاندارد با اقدامات تکمیلی مناسب تکیه می‌کنیم. ارزیابی‌های ریسک انتقال فروشندگان در پرونده است و در صورت درخواست در دسترس است.

حقوق شما

اگر UK GDPR به داده‌های شما اعمال می‌شود (معمولاً چون آنها را از بریتانیا ارسال کرده‌اید یا وقتی این کار را کردید ساکن بریتانیا بوده‌اید)، شما حق دارید: به داده‌های خود دسترسی پیدا کنید، آن را تصحیح کنید، آن را حذف کنید، پردازش آن را محدود کنید، با پردازشی که بر مبنای منافع مشروع انجام می‌شود مخالفت کنید، یک کپی در یک قالب قابل حمل دریافت کنید، رضایتی را که داده‌اید پس بگیرید، و به دفتر کمیسر اطّلاعات (ico.org.uk) شکایت کنید.

اگر EU GDPR اعمال می‌شود، همان حقوق تحت مواد ۱۵-۲۲ مقرّرات EU 2016/679 در حال اجرا هستند. مرجع نظارتی مقام حفاظت از داده‌های اقامت معمول شما است؛ در ترکیه، این Kişisel Verileri Koruma Kurumu (KVKK) است.

برای اعمال هر حق، به etc [at] virugroup [dot] company بنویسید. ما در عرض یک ماه پاسخ می‌دهیم، که استاندارد تنظیمی است. ما برای اثبات هویّت متناسب با آنچه درخواست می‌کنید خواهیم پرسید؛ ما برای درخواست‌های روتین به اسناد محضری نیاز نداریم.

فرزندان

فرم بررسی واجد شرایط بودن برای بزرگسالان است. ما عمداً داده‌های شخصی کودکان زیر ۱۶ سال را جمع‌آوری نمی‌کنیم. اگر معتقدید فرزندی داده ارسال کرده، به ما بنویسید و آن را حذف خواهیم کرد.

تغییرات در این اطّلاعیّه

وقتی ما تغییراتی ایجاد می‌کنیم که بر چگونگی رسیدگی به داده‌های شخصی تأثیر می‌گذارد، ما تاریخ “آخرین به‌روزرسانی” را در بالای این صفحه به‌روزرسانی می‌کنیم، و تغییرات قابل توجه در صفحهٔ اخبار ما در روز اجرایی شدن خلاصه می‌شوند. نسخه‌های قدیمی‌تر این اطّلاعیّه در سوابق ما نگه‌داری می‌شوند و در صورت درخواست در دسترس‌اند.