اطلاعیهٔ حریم خصوصی KVKK

۱. مسئول داده

بر اساس قانون شمارهٔ ۶۶۹۸ ترکیه دربارهٔ حفاظت از داده‌های شخصی (KVKK)، مسئول داده [Şirket Ltd. Şti.] است (MERSİS: ‏[0000000000000000]، نشانی: [İstanbul]، KEP: ‏[firma@hs01.kep.tr]، ایمیل: destek@kervan.com.tr). این اطلاعیه به موجب مادهٔ ۱۰ KVKK تهیه شده است.

۲. داده‌های شخصی پردازش‌شده

• هویتی و تماس: نشانی ایمیل؛ برای صدور فاکتور، نام و نام خانوادگی، شمارهٔ شناسایی ملی ترکیه (TCKN)، نشانی و شهر؛ برای شرکت‌ها، نام شرکت، شمارهٔ مالیاتی و ادارهٔ مالیاتی.
• حساب و امنیت: هش رمز عبور (خود رمز ذخیره نمی‌شود)، اطلاعات تأیید دومرحله‌ای، اطلاعات نشست (زمان ورود، نشانی IP، مشخصات مرورگر)، نشانی IP هنگام ثبت‌نام، سوابق تأیید ایمیل و بازنشانی رمز عبور (کدها فقط به‌صورت هش نگهداری می‌شوند).
• انطباق قانونی: کشور محل اقامت اعلام‌شده و زمان اعلام، اعلام شما مبنی بر اقامت نداشتن در ایران، زمان پذیرش شرایط، کشوری که از نشانی IP تعیین می‌شود، منطقهٔ زمانی مرورگر و سوابق مربوط به اجرای محدودیت‌های جغرافیایی.
• تراکنش و امور مالی: سفارش‌های شارژ (کد پیگیری، مبلغ، مالیات، نرخ ارز، اعتبار هدیه)، نام و حساب فرستندهٔ حوالهٔ بانکی، درخواست‌های بازگشت وجه، موجودی و تنظیمات هشدار موجودی.
• سوابق مصرف (داده‌های مصرف): زمان درخواست، مدل، تعداد توکن‌ها، مدت، کد وضعیت و خطا، هزینه، شناسهٔ درخواست (request ID)، نام و شناسهٔ کلید API، نشانی IP کلاینت و نوع کلاینت که از نوع API استفاده‌شده استنباط می‌شود. محتوای درخواست و پاسخ ذخیره نمی‌شود.
• بازاریابی: رضایت شما برای دریافت پیام‌های تجاری الکترونیکی (در صورتی که داده باشید).

۳. اهداف و مبانی قانونی پردازش

• ساخت حساب، ارائهٔ سرویس، افزودن موجودی، صدور فاکتور و بازگشت وجه: انعقاد و اجرای قرارداد (KVKK، مادهٔ ۵، پاراگراف ۲، بند c).
• صدور فاکتور، نگهداری اسناد حسابداری و پاسخ به درخواست مراجع قانونی: انجام تکلیف قانونی (بند ç).
• اجرای محدودیت‌های جغرافیایی و مقررات تحریم: تکلیف قانونی و منافع مشروع (بندهای ç و f).
• امنیت حساب، پیشگیری از تقلب و سوءاستفاده از اعتبار آزمایشی و حفظ عملکرد درست سرویس: منافع مشروع (بند f).
• اثبات، اعمال و دفاع از حقوق در اختلافات: بند e.
• ایمیل‌های تبلیغاتی و اطلاع‌رسانی: رضایت صریح شما (مادهٔ ۵، پاراگراف ۱)، که هر زمان بخواهید می‌توانید آن را پس بگیرید.

۴. روش جمع‌آوری

داده‌های شخصی شما به‌صورت الکترونیکی از طریق سایت، کنسول و API جمع‌آوری می‌شود؛ یا خودتان آن‌ها را وارد می‌کنید یا هنگام استفاده از سرویس به‌طور خودکار (از طریق سوابق سرور و کوکی‌ها) ثبت می‌شوند. اطلاعات فرستندهٔ حوالهٔ بانکی از گردش حساب بانکی ما به دست می‌آید.

۵. انتقال در داخل ترکیه

داده‌های شخصی شما، تنها برای اهداف بالا، ممکن است به ارائه‌دهندهٔ خدمات e-fatura/e-Arşiv ما [یکپارچه‌ساز خصوصی]، حسابدار ما، بانک‌ها برای انجام پرداخت و پس از فعال شدن پرداخت کارتی به مؤسسهٔ پرداخت، و همچنین در صورت درخواست به مراجع رسمی صالح منتقل شود.

۶. انتقال به خارج از ترکیه

برای ارائهٔ سرویس، داده‌های شخصی شما به دریافت‌کنندگان زیر در خارج از ترکیه منتقل می‌شود. این انتقال‌ها بر اساس مادهٔ ۹ KVKK، اصلاحی قانون شمارهٔ ۷۴۹۹، انجام می‌شود: به کشورهای دارای تصمیم کفایت؛ در نبود چنین تصمیمی، با امضای قراردادهای استانداردی که هیئت حفاظت از داده‌های شخصی منتشر کرده و اطلاع آن به سازمان؛ و در صورت ممکن نبودن این دو، فقط به‌صورت موردی و در حالت‌های مذکور در پاراگراف ۶ مادهٔ ۹ (مثلاً وقتی انتقال برای اجرای قرارداد ما با شما لازم است).

• Hetzner Online GmbH (آلمان، اتحادیهٔ اروپا): میزبانی سرور؛ سوابق حساب، تراکنش و مصرف روی این سرورها نگهداری می‌شود.
• Vercel Inc. (آمریکا و شبکهٔ لبهٔ جهانی): میزبانی سایت و کنسول؛ در این فرایند نشانی IP و مشخصات مرورگر شما پردازش می‌شود.
• ارائه‌دهندگان مدل [نام ارائه‌دهندگان و کشورها]: محتوای درخواست‌های API برای تولید پاسخ به ارائه‌دهندهٔ مربوط فرستاده می‌شود. ما این محتوا را ذخیره نمی‌کنیم؛ ممکن است شرایط نگهداری خود ارائه‌دهندگان اعمال شود.

۷. مدت نگهداری

داده‌های شخصی را در مدت‌های زیر نگه می‌داریم و پس از آن حذف، نابود یا بی‌نام می‌کنیم.

• داده‌های حساب و قرارداد: تا زمانی که حساب باز است و [۱۰ سال] پس از بسته شدن آن.
• سوابق پرداخت، فاکتور و بازگشت وجه: [۱۰ سال] (قانون آیین دادرسی مالیاتی و قانون تجارت ترکیه).
• سوابق مصرف: [۲ سال].
• سوابق نشست و امنیت: [۱ سال].
• رضایت بازاریابی: تا زمان پس گرفتن رضایت.

۸. حقوق شما طبق مادهٔ ۱۱ KVKK

با مراجعه به مسئول داده می‌توانید:

• بدانید آیا داده‌های شخصی شما پردازش می‌شود یا نه؛
• در صورت پردازش، دربارهٔ آن اطلاعات بخواهید؛
• هدف پردازش و اینکه آیا داده‌ها مطابق همان هدف به کار می‌روند را بدانید؛
• اشخاص ثالثی را که داده‌ها در داخل یا خارج از ترکیه به آن‌ها منتقل شده بشناسید؛
• اصلاح داده‌های ناقص یا نادرست را بخواهید؛
• حذف یا نابودی داده‌ها را در چارچوب شرایط مادهٔ ۷ KVKK بخواهید؛
• بخواهید اصلاح، حذف یا نابودی داده‌ها به اشخاص ثالثی که داده‌ها به آن‌ها منتقل شده اطلاع داده شود؛
• به نتیجه‌ای به زیان خود که صرفاً از تحلیل خودکار داده‌هایتان حاصل شده اعتراض کنید؛
• در صورت زیان دیدن از پردازش غیرقانونی، جبران خسارت را مطالبه کنید.

۹. نحوهٔ درخواست

درخواست‌های خود را، مطابق «ابلاغیهٔ رویه‌ها و اصول درخواست از مسئول داده»، می‌توانید به‌صورت کتبی به نشانی [İstanbul]، به نشانی KEP ما ([firma@hs01.kep.tr]) یا از ایمیلی که در سامانهٔ ما ثبت شده به destek@kervan.com.tr بفرستید. درخواست شما حداکثر ظرف ۳۰ روز و به‌طور رایگان رسیدگی می‌شود؛ اگر رسیدگی هزینهٔ جداگانه‌ای داشته باشد، ممکن است مبلغی مطابق تعرفهٔ هیئت دریافت شود. اگر درخواستتان رد شود یا پاسخ را ناکافی بدانید، می‌توانید به هیئت حفاظت از داده‌های شخصی ترکیه شکایت کنید.