سیاست پردازش داده‌های شخصی شرکت SIPWALL Gayrimenkul Ltd. Şti.

1. مقررات کلی

1.1. این سیاست، اصول، اهداف، شرایط و روش‌های اصلی پردازش داده‌های شخصی، دسته‌های صاحبان داده و داده‌های شخصی پردازش‌شده توسط SIPWALL GAYRİMENKUL DANIŞMANLIK TEKSTİL TURİZM TİCARET İTHALAT VE İHRACAT LİMİTED ŞİRKETİ (از این پس «مسئول داده»)، حقوق و تکالیف مسئول داده در پردازش داده‌های شخصی و حقوق صاحبان داده را بیان می‌کند.

اطلاعات تماس مسئول داده:

SIPWALL GAYRİMENKUL DANIŞMANLIK TEKSTİL TURİZM TİCARET İTHALAT VE İHRACAT LİMİTED ŞİRKETİ
نشانی: Oba Mah. 225 Sk. Summer Park Sitesi B Blok No: 8B İç Kapı No: 20، آلانیا / آنتالیا، ترکیه
شماره MERSİS: 0770125112200001
ثبت تجاری: اداره ثبت تجاری آلانیا، شماره ثبت 30951
اداره مالیات / شماره مالیاتی (VKN): آلانیا / 7701251122
ایمیل: mail@sipwall.estate
تلفن: +90 551 507 90 67

1.2. این سیاست بر پایه این قوانین تهیه شده است:

• قانون شماره 6698 ترکیه درباره حفاظت از داده‌های شخصی («KVKK»)؛
• آیین‌نامه ترکیه درباره پاک کردن، نابودسازی یا بی‌نام‌سازی داده‌های شخصی؛
• بخشنامه ترکیه درباره روش‌ها و اصول انجام تکلیف اطلاع‌رسانی؛
• تصمیم‌های هیئت حفاظت از داده‌های شخصی ترکیه و دیگر قوانین قابل‌اجرای ترکیه.

برای بازدیدکنندگان اتحادیه اروپا / منطقه اقتصادی اروپا، داده‌های شخصی در موارد قابل‌اجرا بر پایه مقررات عمومی حفاظت از داده‌ها (مقرره (EU) 2016/679، «GDPR») نیز پردازش می‌شود.

1.3. داده شخصی به هر اطلاعاتی گفته می‌شود که به شخص حقیقی شناسایی‌شده یا قابل‌شناسایی (صاحب داده) مربوط باشد.

پردازش داده‌های شخصی به هر عملی گفته می‌شود که روی داده‌های شخصی انجام شود، کاملاً یا بخشی از آن به‌صورت خودکار یا به‌صورت غیرخودکار در چارچوب یک نظام بایگانی، از جمله گردآوری، ثبت، ذخیره، نگهداری، تغییر، سازمان‌دهی دوباره، افشا، انتقال، تحویل گرفتن، در دسترس گذاشتن، دسته‌بندی یا جلوگیری از استفاده.

1.4. مسئول داده این داده‌های شخصی کاربران وب‌سایت و مشتریان را پردازش می‌کند:

• نام و نام خانوادگی، ایمیل، تلفن، نشانی IP.

2. اصول، اهداف و موارد اصلی پردازش داده‌های شخصی

2.1. مسئول داده، داده‌های شخصی را با توجه به لزوم حفاظت از حقوق و آزادی‌های بنیادین صاحبان داده، از جمله حق حریم خصوصی، و بر پایه این اصول ماده 4 KVKK پردازش می‌کند:

• قانونی بودن و انصاف؛
• درستی و، در صورت لزوم، به‌روز نگه‌داشتن داده؛
• پردازش برای اهداف مشخص، روشن و مشروع؛ پردازش ناسازگار با اهداف گردآوری مجاز نیست؛
• مرتبط بودن، محدود بودن و تناسب با اهداف پردازش؛ پردازش بیش از اندازه مجاز نیست؛
• پایگاه‌های داده‌ای که برای اهداف ناسازگار با یکدیگر پردازش می‌شوند با هم ترکیب نمی‌شوند؛
• نگهداری تنها برای مدتی که قانون مقرر کرده یا برای اهداف پردازش لازم است؛
• کارکنان مسئول داده تنها در حدی که وظایفشان ایجاب می‌کند به داده‌های شخصی دسترسی دارند؛
• داده‌های شخصی با از میان رفتن اهداف پردازش، پاک، نابود یا بی‌نام می‌شود.

2.2. اهداف پردازش داده‌های شخصی این‌هاست:

• تهیه پیشنهادهای اختصاصی؛
• اطلاع‌رسانی به مشتریان درباره کالا، خدمات و خبرهای شرکت؛
• دریافت بازخورد.

2.3. مسئول داده، داده‌های شخصی را بر پایه ماده 5 KVKK (و در موارد قابل‌اجرا ماده 6 GDPR) در این حالت‌ها پردازش می‌کند:

• صاحب داده رضایت صریح داده است؛
• پردازش به‌طور مستقیم به بستن یا اجرای قرارداد مربوط است؛
• پردازش برای رعایت تکلیف قانونی مسئول داده لازم است؛
• پردازش برای حفاظت از جان یا تمامیت جسمی شخصی که نمی‌تواند رضایت دهد لازم است؛
• پردازش برای برقراری، اعمال یا حفاظت از یک حق لازم است؛
• پردازش برای منافع مشروع مسئول داده لازم است، به شرط آن‌که به حقوق و آزادی‌های بنیادین صاحب داده زیان نرسد.

3. تدابیر تأمین امنیت داده‌های شخصی

3.1. بر پایه ماده 12 KVKK، مسئول داده همه تدابیر فنی و سازمانی لازم را برای تأمین سطح مناسبی از امنیت به کار می‌برد تا از پردازش غیرقانونی و دسترسی غیرقانونی به داده‌های شخصی جلوگیری و نگهداری ایمن آن تأمین شود.

3.2. امنیت داده‌های شخصی به‌ویژه از این راه‌ها تأمین می‌شود:

• تعیین شخصی مسئول سازمان‌دهی پردازش داده‌های شخصی؛
• تصویب آیین‌نامه‌های داخلی درباره پردازش و حفاظت از داده‌های شخصی؛
• به‌کارگیری تدابیر فنی و سازمانی برای امنیت داده‌های شخصی پردازش‌شده در سامانه‌های اطلاعاتی؛
• شناسایی موارد دسترسی غیرمجاز و انجام تدابیر لازم، از جمله اطلاع نقض داده به صاحب داده و هیئت حفاظت از داده‌های شخصی ترکیه در کوتاه‌ترین زمان بر پایه ماده 12 KVKK؛
• نگهداری جداگانه داده‌های شخصی و حامل‌های داده‌ای که برای اهداف مختلف پردازش می‌شوند و دسته‌های مختلف داده را در بر دارند؛
• تعیین قواعد دسترسی به داده‌های شخصی در سامانه‌های اطلاعاتی و ثبت همه اقدام‌های انجام‌شده با داده‌های شخصی؛
• پایش تدابیر امنیتی انجام‌شده و سطح حفاظت سامانه‌های اطلاعاتی؛
• دیگر تدابیر پیش‌بینی‌شده در قوانین ترکیه.

4. تکالیف کارکنان مسئول داده

4.1. کارکنان مسئول داده که اجازه پردازش داده‌های شخصی دارند مکلف‌اند:

• الزامات این سیاست را بدانند و به‌دقت رعایت کنند؛
• داده‌های شخصی را تنها در انجام وظایف خود پردازش کنند؛
• داده‌های شخصی به‌دست‌آمده در انجام وظایف را افشا نکنند؛
• از اقدام‌های اشخاص ثالث که می‌تواند به افشا (نابودی، تحریف) داده‌های شخصی بیانجامد جلوگیری کنند؛
• موارد افشا (نابودی، تحریف) داده‌های شخصی را شناسایی و به سرپرست مستقیم خود اطلاع دهند؛
• اطلاعات دارای داده‌های شخصی را بر پایه آیین‌نامه‌های داخلی مسئول داده محرمانه نگه دارند؛ این تکلیف پس از پایان وظایف آنان نیز ادامه دارد.

4.2. کارکنان مسئول داده که اجازه پردازش داده‌های شخصی دارند، از کپی‌کردن غیرمجاز داده‌های شخصی روی کاغذ یا روی هر حامل الکترونیکی که برای نگهداری داده‌های شخصی در نظر گرفته نشده است منع شده‌اند.

4.3. هر کارمند تازه‌ای که به‌طور مستقیم داده‌های شخصی را پردازش می‌کند با قوانین حفاظت از داده‌های شخصی ترکیه، این سیاست و دیگر آیین‌نامه‌های داخلی آشنا می‌شود و رعایت آن‌ها را تعهد می‌کند.

4.4. اشخاصی که قوانین حفاظت از داده‌های شخصی را نقض کنند بر پایه قوانین جاری ترکیه، از جمله KVKK و قانون جزای ترکیه شماره 5237، مسئولیت اداری، مدنی یا جزایی دارند.

5. حقوق صاحب داده

5.1. بر پایه ماده 11 KVKK، هر صاحب داده با مراجعه به مسئول داده این حقوق را دارد:

• بداند آیا داده‌های شخصی او پردازش می‌شود؛
• در صورت پردازش داده‌های شخصی، درباره آن پردازش اطلاعات بخواهد؛
• هدف پردازش را بداند و بداند آیا داده مطابق همان هدف استفاده می‌شود؛
• بداند داده‌های شخصی او به چه اشخاص ثالثی در ترکیه یا خارج منتقل می‌شود؛
• اصلاح داده‌های شخصی ناقص یا نادرست را بخواهد؛
• پاک شدن یا نابودسازی داده‌های شخصی خود را بر پایه شرایط ماده 7 KVKK بخواهد؛
• بخواهد اصلاح، پاک شدن یا نابودسازی به اشخاص ثالثی که داده به آن‌ها منتقل شده اطلاع داده شود؛
• به نتیجه‌ای که به زیان او و تنها از تحلیل خودکار داده‌های پردازش‌شده پدید آمده، اعتراض کند؛
• برای زیانی که از پردازش غیرقانونی داده‌های شخصی او پدید آمده، غرامت بخواهد.

درخواست‌های مربوط به این حقوق را می‌توان به mail@sipwall.estate یا کتبی به نشانی مسئول داده در بالا فرستاد. درخواست‌ها رایگان و در کوتاه‌ترین زمان و حداکثر در سی روز بررسی می‌شود (ماده 13 KVKK). اگر درخواست رد شود، پاسخ ناکافی باشد یا به‌موقع پاسخی داده نشود، صاحب داده می‌تواند بر پایه ماده 14 KVKK به هیئت حفاظت از داده‌های شخصی ترکیه (Kişisel Verileri Koruma Kurulu) شکایت کند. صاحب داده می‌تواند رضایت را هر زمان پس بگیرد.

در مواردی که GDPR اجرا می‌شود، صاحبان داده در اتحادیه اروپا/منطقه اقتصادی اروپا نیز حق دسترسی به داده‌های شخصی خود، حق اصلاح، حق پاک شدن، حق محدود کردن پردازش، حق جابه‌جایی داده، حق اعتراض، حق پس گرفتن رضایت در هر زمان (بدون اثر بر قانونی بودن پردازش مبتنی بر رضایت پیش از پس گرفتن آن) و حق شکایت به مرجع نظارتی، به‌ویژه در کشور عضو محل سکونت معمول، محل کار یا محل تخلف ادعاشده، را دارند.

6. پاک کردن، نابودسازی و بی‌نام‌سازی داده‌های شخصی

6.1. اگر با درخواست صاحب داده، پردازش غیرقانونی داده‌های شخصی شناسایی شود، مسئول داده از لحظه آن درخواست پردازش را متوقف و دسترسی به داده‌های مربوط را محدود می‌کند.

6.2. اگر با درخواست صاحب داده، داده‌های شخصی نادرست یا ناقص شناسایی شود، مسئول داده استفاده از آن داده را تا اصلاح محدود می‌کند، به شرط آن‌که این کار حقوق و منافع مشروع صاحب داده یا اشخاص ثالث را نقض نکند.

6.3. اگر نادرستی بر پایه اطلاعات یا مدارک ارائه‌شده از سوی صاحب داده تأیید شود، مسئول داده بی‌درنگ و حداکثر در سی روز داده را اصلاح و محدودیت را برمی‌دارد.

6.4. اگر پردازش غیرقانونی شناسایی شود، مسئول داده بی‌درنگ آن پردازش غیرقانونی را متوقف می‌کند.

6.5. اگر تأمین قانونی بودن پردازش ممکن نباشد، مسئول داده آن داده را بی‌درنگ و حداکثر در سی روز پاک، نابود یا بی‌نام می‌کند.

6.6. مسئول داده، رفع تخلف‌ها یا پاک شدن داده را به صاحب داده و، در صورت درخواست، به اشخاص ثالثی که داده به آن‌ها منتقل شده اطلاع می‌دهد.

6.7. با رسیدن به هدف پردازش، مسئول داده پردازش را متوقف و داده‌های شخصی را در بازه‌های نابودسازی دوره‌ای که از شش ماه بیشتر نیست، بر پایه آیین‌نامه ترکیه درباره پاک کردن، نابودسازی یا بی‌نام‌سازی داده‌های شخصی، پاک، نابود یا بی‌نام می‌کند.

6.8. اگر صاحب داده رضایت را پس بگیرد و مبنای قانونی دیگری برای پردازش نباشد، مسئول داده پردازش را متوقف و داده‌های شخصی را در سی روز از تاریخ دریافت پس گرفتن رضایت پاک، نابود یا بی‌نام می‌کند.

6.9. در مواردی که قانون مدت نگهداری بیشتری مقرر کرده است، داده در آن مدت با دسترسی محدود نگهداری و در پایان آن نابود می‌شود.

7. مقررات پایانی

7.1. نسخه الکترونیکی جاری این سیاست در وب‌سایت مسئول داده به نشانی / در دسترس همگان است.

7.2. مسئول داده می‌تواند داده‌های شخصی صاحبان داده را تنها برای اجرای قرارداد با کاربر و تأمین کارکرد وب‌سایت به اشخاص ثالث منتقل کند. این اشخاص ثالث این‌هایند:

• ارائه‌دهندگان هاستینگ؛
• سرویس‌های مشاوره آنلاین و رسیدگی به درخواست کاربران؛
• سیستم‌های CRM؛
• سرویس‌های پیام‌رسان (WhatsApp، Telegram)؛
• سرویس‌های ایمیل و ارسال گروهی؛
• سامانه‌های پرداخت؛
• شرکت‌هایی که پشتیبانی فنی و نگهداری وب‌سایت را انجام می‌دهند.

انتقال بر پایه مواد 8 و 9 KVKK (و در موارد قابل‌اجرا فصل پنجم GDPR) و با تکیه بر قراردادهای پردازش داده یا دیگر قراردادهایی انجام می‌شود که تکلیف شخص ثالث به رعایت قوانین حفاظت از داده‌های شخصی را در بر دارند. مسئول داده اطمینان می‌دهد که اشخاص ثالث داده‌های شخصی را تنها در حدی که برای رسیدن به اهداف گفته‌شده لازم است پردازش می‌کنند و محرمانگی و امنیت آن را تأمین می‌کنند.

03.11.2026