اطلاعیه حفاظت از داده KVKK
- اجرا
- پس از تأیید حقوقی
- نسخه
- 2.0
- بهروزرسانی
۱. هویت مسئول داده
ماده ۱۰ معرفی مسئول و نماینده را الزامی میداند. مخزن هنوز سند تأییدشده شرکت یا اختیار که مرکز تماس ترکیه را به TIREBOT متصل کند ندارد.
نام ثبتی، نشانی، اطلاعات ثبت و کانال رسمی درخواست پس از تأیید افزوده میشود.
۲. اشخاص و دستههای داده
اشخاص شامل بازدیدکنندگان و کسانی هستند که داوطلبانه فرم تماس، تلفن، ایمیل یا واتساپ را انتخاب میکنند. فرم اطلاعات هویت، تماس، شرکت و درخواست را میگیرد اما پیوست نمیپذیرد.
- IP، زمان، نشانی، مشخصات مرورگر و خطا
- شناسه تصادفی tirebot_session
- اطلاعات هویت، تماس، شرکت و درخواست که داوطلبانه ارائه میشود
۳. روش جمعآوری
داده فنی ممکن است خودکار از درخواست HTTP و گزارش امنیتی و داده تماس با انتخاب کانال بهصورت الکترونیکی یا شفاهی دریافت شود.
اطلاعرسانی از رضایت صریح جداست. بازدید رضایت بازاریابی نیست و فعالیت آینده باید انتخاب مشخص و آزاد ارائه دهد.
۴. اهداف و شرایط قانونی
داده بازدید برای ارائه صفحه، امنیت نشست، جلوگیری از سوءاستفاده و بررسی خطا و داده تماس برای پاسخ و آمادهسازی گفتوگوی محصول استفاده میشود.
مسئول باید هر فیلد را با شرط ماده ۵ تطبیق دهد؛ یک مبنای واحد برای همه فعالیتها ادعا نمیشود.
۵. گیرندگان و انتقال
قراردادهای میزبانی، ایمیل، امنیت و پشتیبان تأیید نشدهاند؛ بنابراین ارائهدهنده یا کشور بدون سند ذکر نمیشود. انتخاب واتساپ ممکن است داده را به آن سرویس منتقل کند و بررسی ماده ۹ ادامه دارد.
۶. نگهداری و امنیت
کوکی در طول نشست معتبر است. برنامه نسخه محلی فیلدهای فرم تماس را نگه نمیدارد؛ نشست فقط وضعیت اعتبارسنجی غیرشخصی لازم برای نمایش خطا را حفظ میکند. ایمیل طبق فرایند مالک صندوق گیرننده مدیریت و حذف میشود و مدت ثابت تأییدنشده اعلام نمیگردد.
HttpOnly، SameSite=Lax، Secure در محیط زنده، سرآیند امنیتی، CSRF و محدودیت نرخ پیشبینی شدهاند و تضمین مطلق نیستند.
۷. حقوق و درخواستها
حقوق ماده ۱۱ شامل اطلاع، هدف و گیرندگان، اصلاح، حذف، اطلاعرسانی، اعتراض به نتیجه خودکار و جبران خسارت است.
تا تأیید نشانی رسمی، صفحه تماس نقطه شروع است. هویت متناسب بررسی و پاسخ حداکثر طی سی روز ارائه میشود.
منابع رسمی
منابع اولیه و بهروز برای بررسی چارچوب حقوقی.