حریم خصوصی و حفاظت از داده‌های شخصی

متن اطلاع‌رسانی بر اساس ماده‌ی ۱۰ قانون حفاظت از داده‌های شخصی ترکیه (KVKK، شماره‌ی ۶۶۹۸) · آخرین به‌روزرسانی: ۱۴ آبان ۱۴۰۵ (۴ نوامبر ۲۰۲۶)

مسئول داده‌ها (Veri Sorumlusu)

Galata Group Danışmanlık Ticaret Ltd. Şti.، استانبول، ترکیه. راه تماس برای موضوعات داده‌ی شخصی: واتس‌اپ +90 537 337 41 14.

چه داده‌ای جمع می‌کنیم

• اطلاعات فرم: نام، شماره‌ی تماس، خدمت مورد نظر و توضیحی که خودت می‌نویسی. لطفاً اطلاعات حساس (مثل اطلاعات سلامت، شماره‌ی پاسپورت یا حساب بانکی) را در فرم ننویس.
• اطلاعات فنی همراه فرم: صفحه‌ای که فرم را از آن فرستادی، کد پیگیری، زمان ارسال و ثبت موافقت، و کشور تقریبی بر اساس IP (فقط کد کشور، نه خود IP).
• منبع بازدید: پارامترهای کمپین (utm_source، utm_medium، utm_campaign)، نام دامنه‌ی سایتی که از آن آمدی و اولین صفحه‌ای که دیدی. این‌ها فقط در حافظه‌ی همان تب مرورگرت (sessionStorage) نگه داشته می‌شوند، با بستن تب پاک می‌شوند، کوکی نیستند و فقط اگر فرم را بفرستی همراه آن ثبت می‌شوند.
• آمار تجمیعی: آمار بازدید بدون کوکی (Cloudflare Web Analytics) و شمار کلیک روی دکمه‌های واتس‌اپ، تلگرام و تلفن و نتیجه‌ی ارسال فرم؛ بدون نام، شماره یا متن پیام.
• اگر مستقیم در واتس‌اپ یا تلگرام پیام بدهی، آن گفت‌وگو تابع سیاست حریم خصوصی همان سرویس هم هست.

برای چه استفاده می‌کنیم و مبنای قانونی

• پاسخ به درخواستی که فرستادی، تماس با تو درباره‌ی همان درخواست و پیگیری آن؛ بر این مبنا که این پردازش برای اقدامات پیش از قرارداد به درخواست خودت لازم است (ماده‌ی ۵، بند ۲-ج KVKK).
• نگه‌داشتن سابقه‌ی درخواست‌ها و اندازه‌گیری اینکه کدام صفحه و کمپین به درخواست منجر شده؛ بر مبنای منافع مشروع ما، با حداقل داده‌ی لازم (ماده‌ی ۵، بند ۲-ف).
• اطلاعاتت را نمی‌فروشیم و برای تبلیغات به دیگران نمی‌دهیم. بدون اجازه‌ی جداگانه‌ی تو، پیام تبلیغاتی نمی‌فرستیم.

چه کسانی داده را می‌بینند (گیرندگان)

• Cloudflare, Inc. — میزبانی سایت، پردازش ارسال فرم، آمار بدون کوکی و (اگر فعال باشد) بررسی ضدربات Turnstile.
• Google LLC — ذخیره‌ی درخواست‌ها در Google Sheets از طریق Google Apps Script.
• Telegram — اعلان داخلی درخواست تازه به مسئول پیگیری گالاتا.
• همکاران تخصصی (مثلاً مشاور مالی رسمی، دانشگاه، دفتر فروش پروژه یا شرکت بیمه) — فقط اگر برای انجام خدمتی که خواسته‌ای لازم باشد، فقط داده‌ی لازم و پس از اطلاع به تو.
• مراجع رسمی — فقط اگر قانون الزام کند.

انتقال داده به خارج از ترکیه

سرورهای Cloudflare، Google و Telegram ممکن است خارج از ترکیه باشند؛ بنابراین ذخیره و اعلان درخواست‌ها، انتقال داده به خارج محسوب می‌شود. ماده‌ی ۹ KVKK و آیین‌نامه‌ی انتقال داده به خارج (۲۰۲۴) شرایط این انتقال را تعیین می‌کنند و ما سازوکار مناسب آن را با مشاور حقوقی تنظیم می‌کنیم. ارسال فرم شرط موافقت با انتقال نیست؛ اگر نمی‌خواهی اطلاعاتت از این مسیر ثبت شود، می‌توانی مستقیم تماس بگیری.

مدت نگهداری

درخواست‌هایی که به همکاری نرسند، حداکثر ۲۴ ماه پس از آخرین تماس حذف یا بی‌نام می‌شوند. اگر همکاری شروع شود، اطلاعات تا پایان کار و سپس به مدتی که قوانین مالیاتی و تجاری ترکیه الزام می‌کنند نگه داشته می‌شود. داده‌ی منبع بازدید در مرورگر با بستن تب پاک می‌شود.

حقوق تو (ماده‌ی ۱۱ KVKK)

• بدانی آیا داده‌ای از تو پردازش می‌شود و درباره‌اش اطلاعات بخواهی.
• هدف پردازش و اینکه طبق آن استفاده می‌شود یا نه را بدانی.
• بدانی داده‌ات در داخل یا خارج از ترکیه به چه کسانی منتقل شده است.
• اصلاح داده‌ی ناقص یا نادرست را بخواهی.
• حذف یا از بین بردن داده‌ها را بخواهی.
• بخواهی اصلاح یا حذف، به گیرندگانی که داده به آن‌ها منتقل شده هم اطلاع داده شود.
• به نتیجه‌ای که فقط از تحلیل خودکار داده‌ها به ضررت باشد اعتراض کنی.
• در صورت آسیب ناشی از پردازش غیرقانونی، جبران خسارت بخواهی.

روش درخواست: درخواستت را با نام، راه تماس و موضوع درخواست از راه تماس بالا بفرست. درخواست‌ها حداکثر ظرف ۳۰ روز پاسخ داده می‌شوند. ممکن است برای اطمینان از هویتت، اطلاعات تکمیلی بخواهیم. اگر پاسخ ما قانع‌کننده نبود، می‌توانی به سازمان حفاظت از داده‌های شخصی ترکیه (KVKK) شکایت کنی.