سیاست نگهداری دادهها
آخرین بهروزرسانی: ۱۰ مارس ۲۰۲۵
این سیاست، اصول حاکم بر ذخیرهسازی، پردازش و حفاظت از دادههای شخصی کاربران سامانهٔ ردیابی جهانی تنگری ("تنگری") را که توسط Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti ("شرکت") اداره میشود، در چارچوب قانون حفاظت از دادههای شخصی ترکیه به شمارهٔ ۶۶۹۸ (KVKK) و مقررات GDPR تشریح میکند.
۱. مسئول داده
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
۲. دستههای دادهٔ نگهداریشده و مدت آن
| دستهٔ داده | محتوا | مدت نگهداری |
|---|
| دادههای هویتی | نام، نام خانوادگی، ایمیل، عکس نمایه | تا زمانی که حساب فعال است + ۳۰ روز |
| احراز هویت | درهمسازی گذرواژه، شناسهٔ Google/Facebook، توکن JWT | تا زمانی که حساب فعال است |
| دادههای اشتراک | نوع طرح، تاریخ شروع/پایان، توکن Google Play | تا زمانی که حساب فعال است + ۱ سال (قانونی) |
| گزارشهای استفاده از API | تعداد درخواست، نقطهٔ پایانی، زمان پاسخ، نشانی IP | ۹۰ روز |
| دادههای نشست | نشانی IP، مرورگر، دستگاه، مدت نشست | ۳۰ روز |
| تحلیل رفتاری | بازدید صفحات، امکانات استفادهشده، زمان سپریشده در نشست، نقاطی که کاربر به محدودیت اشتراک ویژه برمیخورد | رویدادهای خام ۱۸۰ روز، خلاصهٔ نشستها ۴۰۰ روز |
| دادههای تبلیغاتی | تعداد نمایش/کلیک تبلیغات (ناشناس) | ۱ سال |
۳. مبنای قانونی پردازش
- اجرای قرارداد: ایجاد حساب، مدیریت نشست، ارائهٔ خدمت اشتراکی
- منفعت مشروع: امنیت سرویس، پیشگیری از تقلب، پایش کارایی سامانه، تحلیل استفاده برای بهبود محصول
- تکلیف قانونی: سوابق مالیاتی و صورتحساب، مدتهای نگهداری قانونی
- رضایت صریح: ارتباطات بازاریابی (تنها در صورت اخذ رضایت)
۴. محل نگهداری و امنیت
دادههای شما با استانداردهای امنیتی زیر محافظت میشود:
- محل سرور: مراکز دادهٔ اروپا/آمریکای شمالی
- رمزگذاری ارتباط: TLS 1.2+ / رمزگذاری SSL ۱۲۸ بیتی
- پایگاه داده: کنترل دسترسی، اتصالهای رمزگذاریشده
- امنیت گذرواژه: درهمسازی یکطرفه با الگوریتم bcrypt (بازگشتناپذیر)
- کلیدهای API: تولید تصادفی امن از نظر رمزنگاری
- پشتیبانگیری: پشتیبانگیری خودکار روزانه، نگهداری رمزگذاریشده
۵. انتقال داده
دادههای شما ممکن است به اشخاص ثالث زیر منتقل شود:
- Google LLC: احراز هویت OAuth، پردازش پرداخت Google Play
- PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.: پردازش پرداخت با کارت اعتباری/نقدی (منطبق با PCI DSS)
- Hostinger International: خدمات زیرساخت سرور
تمام اشخاص ثالثی که داده به آنها منتقل میشود، تابع توافقنامههای پردازش دادهٔ منطبق با GDPR و KVKK هستند.
۶. حذف و امحای داده
شما حق حذف دادههای خود را دارید. میتوانید حذف دائمی تمام دادههای شخصی مرتبط با حساب خود را درخواست کنید.
۶.۱ حذف خودکار
- پس از درخواست حذف حساب، تمام دادههای شخصی ظرف ۳۰ روز بهطور دائمی امحا میشود
- گزارشهای استفاده از API پس از ۹۰ روز بهصورت خودکار حذف میشود
- دادههای نشست پس از ۳۰ روز بهصورت خودکار پاک میشود
- رویدادهای خام رفتاری پس از ۱۸۰ روز و خلاصهٔ نشستها پس از ۴۰۰ روز بهصورت خودکار حذف میشود
۶.۲ درخواست حذف دستی
میتوانید حذف دادههای خود را از راههای زیر درخواست کنید:
۶.۳ دامنهٔ حذف
در فرایند حذف حساب، دادههای زیر بهطور دائمی امحا میشود:
- اطلاعات هویتی و تماس (نام، ایمیل، عکس نمایه)
- اطلاعات احراز هویت (درهمسازی گذرواژه، پیوندهای OAuth)
- سابقهٔ اشتراک
- کلیدهای API و گزارشهای استفاده
- دادههای نشست و دستگاه
- سوابق تحلیل رفتاری
توجه: بر پایهٔ تکالیف قانونی نگهداری، سوابق صورتحساب و پرداخت باید طبق قوانین مالیاتی به مدت ۵ سال نگهداری شود. این دادهها تنها در مدت الزام قانونی حفظ میشود و برای مقاصد دیگر به کار نمیرود.
۷. اطلاعرسانی نقض داده
در صورت شناسایی نقض امنیتی مؤثر بر دادههای شخصی شما:
- مراجع نظارتی ذیربط ظرف ۷۲ ساعت مطلع میشوند
- کاربران متأثر در سریعترین زمان ممکن از طریق ایمیل مطلع میشوند
- اطلاعرسانی شفاف دربارهٔ دامنهٔ نقض، انواع دادهٔ متأثر و اقدامات انجامشده صورت میگیرد
۸. حقوق کاربر
حقوق شما بر اساس KVKK و GDPR:
- حق دسترسی: درخواست دسترسی به دادههای شخصی در حال پردازش
- حق تصحیح: درخواست اصلاح دادههای نادرست یا ناقص
- حق حذف: درخواست حذف دادههای شخصی («حق فراموش شدن»)
- محدودسازی پردازش: درخواست محدودسازی پردازش در شرایط معین
- قابلیت انتقال داده: دریافت دادهها در قالبی ساختیافته
- حق اعتراض: اعتراض به پردازش دادهها
۹. بهروزرسانی سیاست
این سیاست در صورت لزوم بهروزرسانی میشود. تغییرات مهم از طریق ایمیل اطلاع داده و در این صفحه منتشر میشود.
۱۰. تماس و ثبت درخواست
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
درخواستهای خود در چارچوب KVKK را میتوانید از نشانی ایمیل ثبتشدهٔ خود یا از طریق دفترخانهٔ اسناد رسمی به اطلاعات تماس بالا ارسال کنید. به درخواست شما حداکثر ظرف ۳۰ روز پاسخ داده خواهد شد.
این سند ترجمهای است که برای سهولت شما ارائه شده است. نسخهٔ اصلی و الزامآور از نظر حقوقی، متن ترکی است. در صورت وجود هرگونه مغایرت میان این ترجمه و اصل ترکی، نسخهٔ ترکی معتبر خواهد بود.