سیاست حریم خصوصی
تاریخ اجرا: ۲۱ مه ۲۰۲۶ آخرین بهروزرسانی: ۲۱ مه ۲۰۲۶ نسخه: ۱٫۰
این متن ترجمهای از سیاست حریم خصوصی انگلیسی است که برای سهولت ارائه شده است. در صورت تعارض یا مغایرت، نسخه انگلیسی ملاک است.
این سیاست حریم خصوصی توضیح میدهد که هنگام بازدید از databook.dataint.net («وبسایت») دادههای شخصی چگونه جمعآوری و پردازش میشوند. این سند بهگونهای تنظیم شده که قانون حفاظت از دادههای شخصی ترکیه شماره ۶۶۹۸ («KVKK») را بهعنوان چارچوب اصلی برآورده کند و برای بازدیدکنندگان آن مناطق، مقررات عمومی حفاظت از دادههای اتحادیه اروپا/بریتانیا («GDPR») و قانون حریم خصوصی مصرفکننده کالیفرنیا با اصلاحات آن («CCPA/CPRA») را نیز در نظر بگیرد.
به زبان ساده: Databook یک وبسایت مرجع رایگان است که با تبلیغات تأمین مالی میشود. از شما نمیخواهیم حساب کاربری بسازید؛ اما یک فرم تماس ارائه میدهیم — اگر از آن استفاده کنید، دادههای ارسالی شما (نام، ایمیل، پیام) را برای پاسخدادن پردازش میکنیم. جز این، نام یا نشانی پستی شما را بهطور مستقیم جمعآوری نمیکنیم. سایر دادههای شخصی همان چیزی است که کوکیهای تبلیغاتی و تحلیلی جمعآوری میکنند (مانند نشانی IP و سیگنالهای دستگاه/استفاده) — و در جایی که رضایت لازم باشد، تنها پس از اعلام رضایت شما اجرا میشوند.
۱. کنترلکننده داده
کنترلکننده داده (KVKK: veri sorumlusu) مسئول وبسایت عبارت است از:
- شخص حقوقی / بهرهبردار: Sets Turan (trading as "Episteme")
- نشانی: 10870 Narlı Mah., Edremit / Balıkesir, ترکیه
- شماره مالیاتی (VKN): 8680618868
- تماس برای موضوعات حریم خصوصی: privacy@episteme.fyi
برای برخی پردازشهای تبلیغاتی توضیحدادهشده در ادامه، Google بهعنوان کنترلکننده مستقل داده عمل میکند (نگاه کنید به §6).
۲. دامنه شمول
این سیاست تنها وبسایت عمومی را پوشش میدهد. وبسایتهای اشخاص ثالثی که به آنها پیوند میدهیم و نیز محصول جداگانه DataInt را که شرایط و اعلامیه حریم خصوصی خاص خود را دارد، پوشش نمیدهد.
۳. چه چیزی، چرا و بر چه مبنای قانونی جمعآوری میکنیم
وبسایت فاقد حساب کاربری یا خبرنامه است. وبسایت یک فرم تماس ارائه میدهد؛ اگر از آن استفاده کنید، دادههای ارسالی را برای آنکه بتوانیم پاسخ دهیم پردازش میکنیم. جز این، نام یا نشانی پستی را بهطور مستقیم جمعآوری نمیکنیم. دادههای شخصی پردازششده در ارتباط با وبسایت به شرح زیر است:
| داده | منبع / هدف | مبنای قانونی (KVKK / GDPR) |
|---|---|---|
| دادههای فرم تماس: نام، نشانی ایمیل، موضوع انتخابی و پیام شما | از سوی شما از طریق فرم تماس ارسال میشود؛ توسط Resend (ارائهدهنده ارسال ایمیل) به ما تحویل داده میشود تا بتوانیم پاسخ دهیم | رضایت / درخواست شما (KVKK açık rıza / ماده ۵(۲)؛ GDPR ماده ۶(۱)(الف) و (ب)). |
| دادههای ضد سوءاستفاده: نشانی IP، سیگنالهای دستگاه و مرورگر، دادههای تعامل | Google reCAPTCHA در فرم تماس بارگذاری میشود تا انسانها را از سوءاستفاده خودکار تشخیص دهد | منفعت مشروع در حفاظت از وبسایت در برابر هرزنامه و سوءاستفاده (GDPR ماده ۶(۱)(و)؛ KVKK ماده ۵(۲)(و)). |
| دادههای تبلیغاتی: نشانی IP، دادههای دستگاه و مرورگر، شناسههای کوکی/برخط، سیگنالهای تعامل با تبلیغ | Google AdSense تبلیغاتی را که وبسایت را تأمین مالی میکنند نمایش میدهد (شخصیسازیشده در صورت رضایت، در غیر این صورت غیرشخصی/محدود) | رضایت برای تبلیغات شخصیسازیشده و کوکیهای غیرضروری (KVKK açık rıza؛ GDPR ماده ۶(۱)(الف)). هنگامی که تنها تبلیغات غیرشخصی نمایش داده میشود، Google به مبنای قانونی خود تکیه میکند. |
| دادههای تحلیلی: بازدید صفحات، موقعیت تقریبی، دستگاه/مرورگر، IP کوتاهشده، رویدادهای تعامل | Google Analytics 4 ترافیک را اندازهگیری و وبسایت را بهبود میدهد | رضایت در جایی که برای کوکیهای تحلیلی لازم است (KVKK؛ GDPR ماده ۶(۱)(الف)). |
| گزارشهای سرور / CDN: نشانی IP، عامل کاربر، زمان درخواست، نشانی URL درخواستشده | بهطور خودکار توسط میزبانی/CDN برای تحویل، امنیت و جلوگیری از سوءاستفاده تولید میشوند | منفعت مشروع در راهاندازی و ایمنسازی وبسایت (GDPR ماده ۶(۱)(و))؛ KVKK ماده ۵(۲)(و). اینها گزارشهای عملیاتی کاملاً ضروری هستند. |
ما دادههای شخصی را در ازای پول نمیفروشیم. با این حال توجه داشته باشید که بر اساس CCPA/CPRA، نمایش تبلیغات شخصیسازیشده از طریق کوکیها ممکن است «فروش» یا «اشتراکگذاری» اطلاعات شخصی تلقی شود — نگاه کنید به §9.3.
۴. کوکیها و رضایت
وبسایت از کوکیها و فناوریهای مشابه استفاده میکند. کوکیهای کاملاً ضروری بدون رضایت کار میکنند؛ اما کوکیهای تبلیغاتی و تحلیلی تنها پس از رضایت شما، در جایی که قانون آن را الزامی میکند، اجرا میشوند. دستهها، کوکیهای نامبردهشده، مدتها و نحوه تغییر انتخابهای شما در سیاست کوکیها شرح داده شده است.
برای بازدیدکنندگان در منطقه اقتصادی اروپا، بریتانیا و سوئیس، نمایش تبلیغات از یک پلتفرم مدیریت رضایت (CMP) دارای گواهی Google که با چارچوب شفافیت و رضایت IAB (TCF v2.3) یکپارچه شده استفاده میکند و سیگنالهای Google Consent Mode v2 برای تبلیغات و تحلیل ارسال میشود. میتوانید رضایت خود را در هر زمان از طریق کنترل «تنظیمات کوکی» در وبسایت پس بگیرید یا تغییر دهید.
۵. ما دستههای ویژه یا دادههای حساس جمعآوری نمیکنیم
وبسایت یک منبع مرجع است و از شما دستههای ویژه داده (KVKK ماده ۶ / GDPR ماده ۹) درخواست نمیکند. لطفاً چنین دادههایی را از هیچ کانال تماسی برای ما ارسال نکنید.
۶. دریافتکنندگان و پردازشگران
- Google (AdSense / Google Analytics): دادههای تبلیغاتی و تحلیلی را دریافت و پردازش میکند. بسته به نوع پردازش، Google بهعنوان پردازشگر یا کنترلکننده مستقل عمل میکند. به «چگونه Google از اطلاعات سایتها یا اپهایی که از خدمات ما استفاده میکنند بهره میبرد» و شرایط تبلیغات/Analytics گوگل مراجعه کنید.
- Google (reCAPTCHA): نشانی IP و سیگنالهای دستگاه/استفاده را پردازش میکند تا در فرم تماس بازدیدکنندگان انسانی را از سوءاستفاده خودکار تشخیص دهد، مطابق شرایط Google.
- Resend (Plus Five, Inc.): ارائهدهنده ارسال ایمیل؛ بهعنوان پردازشگر ما نام، ایمیل، موضوع و پیامی را که از طریق فرم تماس ارسال میکنید پردازش میکند تا آن را به ما تحویل دهد.
- ارائهدهنده میزبانی / CDN: Vercel Inc. گزارشهای سرور را بهعنوان پردازشگر ما برای تحویل وبسایت ایستا پردازش میکند و تابع بدونسرور (serverless) را اجرا میکند که ارسالهای فرم تماس را به Resend هدایت میکند.
در غیر این موارد، دادههای شخصی را افشا نمیکنیم، مگر در مواردی که قانون الزام کند یا برای حفاظت از حقوقمان لازم باشد.
۷. انتقالهای بینالمللی
وبسایت از ترکیه اداره میشود، اما Google، Resend و ارائهدهنده میزبانی/CDN ما دادهها را روی زیرساختی پردازش میکنند که ممکن است خارج از ترکیه و خارج از منطقه اقتصادی اروپا، از جمله در ایالات متحده قرار داشته باشد. بهطور خاص، دادههای فرم تماس از طریق Resend (ایالات متحده) تحویل میشوند؛ Google reCAPTCHA/AdSense/Analytics دادهها را روی زیرساخت Google (ایالات متحده و جاهای دیگر) پردازش میکنند.
- KVKK: انتقالهای فرامرزی بر مبنای آنچه ماده ۹ KVKK اجازه میدهد انجام میشود — در درجه اول تصمیم کفایت، تضمینهای مناسب (مانند بندهای قراردادی استاندارد یا تعهدنامههای مکتوب تأییدشده توسط سازمان) یا — در صورت کاربردپذیری نداشتن هیچیک — رضایت صریح شما بهعنوان مبنای استثنایی، مطابق با راهنمای سازمان درباره انتقالهای فرامرزی.
- GDPR: انتقالها به خارج از منطقه اقتصادی اروپا بر مبنای تصمیم کفایت (مانند چارچوب حریم خصوصی داده اتحادیه اروپا–ایالات متحده، در صورت کاربرد) و/یا بندهای قراردادی استاندارد که ارائهدهنده مربوط اعمال میکند، صورت میگیرد.
۸. نگهداری
دادههای شخصی را تنها تا زمانی که برای هدف جمعآوری لازم است نگه میداریم. دادههای تبلیغاتی و تحلیلی مطابق تنظیمات و سیاستهای Google نگهداری میشوند (نگهداری داده در Google Analytics روی ۱۴ ماه تنظیم شده است)؛ گزارشهای عملیاتی سرور به دلایل امنیتی ۹۰ روز نگه داشته و سپس حذف یا ناشناس میشوند. پیامهای فرم تماس از طریق ارائهدهنده تحویل ایمیل ما به صندوق پست الکترونیکی ما تحویل داده میشوند و در پایگاه داده جداگانهای ذخیره نمیشوند؛ تا زمانی که برای پاسخ و پیگیری معقول لازم باشد در صندوق باقی میمانند و سپس مطابق رویه عادی مکاتبات حذف یا بایگانی میشوند.
۹. حقوق شما
۹٫۱ بر اساس KVKK (ماده ۱۱)
با ارائه درخواست به ما میتوانید: بدانید آیا دادههایتان پردازش میشود؛ درباره پردازش اطلاعات بخواهید؛ هدف و انطباق استفاده را بدانید؛ اشخاص ثالث دریافتکننده در ترکیه و خارج را بشناسید؛ اصلاح دادههای ناقص/نادرست را بخواهید؛ حذف یا نابودی آنها را بخواهید؛ اطلاعرسانی اصلاحات/حذفها به اشخاص ثالث را بخواهید؛ به نتایج مبتنی صرفاً بر تحلیل خودکار اعتراض کنید؛ و خسارت ناشی از پردازش غیرقانونی را مطالبه کنید.
۹٫۲ بر اساس GDPR (بازدیدکنندگان منطقه اقتصادی اروپا/بریتانیا)
شما از حقوق دسترسی، اصلاح، حذف، محدودسازی، قابلیت انتقال و اعتراض برخوردارید و نیز حق دارید رضایت خود را در هر زمان بدون تأثیر بر پردازش پیشین پس بگیرید. میتوانید نزد مرجع نظارتی محلی خود شکایت کنید.
۹٫۳ بر اساس CCPA/CPRA (ساکنان کالیفرنیا)
شما حق دارید بدانید، حذف کنید، اصلاح کنید و به فروش یا اشتراکگذاری اطلاعات شخصی (که میتواند شامل تبلیغات شخصیسازیشده از طریق کوکی باشد) اعتراض کنید و بهخاطر اعمال این حقوق مورد تبعیض قرار نگیرید. ما سیگنالهای انصراف مانند Global Privacy Control (GPC) را رعایت میکنیم. برای انصراف، از کنترل «اطلاعات شخصی من را نفروشید و به اشتراک نگذارید» / تنظیمات کوکی در وبسایت استفاده کنید.
۱۰. نحوه اعمال حقوق
درخواستها را به privacy@episteme.fyi (یا نشانی پستی در §1) ارسال کنید. ما در مهلتهای مقرر در قانون قابلاعمال پاسخ خواهیم داد (KVKK: ظرف ۳۰ روز). ممکن است پیش از اقدام لازم باشد هویت شما را تأیید کنیم.
۱۱. کودکان
وبسایت یک منبع مرجع برای عموم است و آزادانه در دسترس دانشآموزان، دانشجویان، پژوهشگران و عموم مردم بدون محدودیت سنی قرار دارد. دسترسی را بر اساس سن محدود نمیکند و محتوای دارای محدودیت سنی میزبانی نمیکند. ما آگاهانه دادههای شخصی کودکان را جمعآوری نمیکنیم؛ اگر گمان میکنید کودکی از طریق فرم تماس دادهای ارسال کرده است، با ما تماس بگیرید تا آن را حذف کنیم.
۱۲. امنیت
ما تدابیر فنی و سازمانی معقولِ متناسب با یک سایت ایستا و بدون حساب را به کار میگیریم (HTTPS، دسترسی محدود به گزارشهای عملیاتی، تکیه بر پردازشگران معتبر). هیچ روش انتقالی روی اینترنت کاملاً ایمن نیست.
۱۳. تغییرات این سیاست
ممکن است این سیاست را برای انعکاس تغییرات قانونی یا تغییر در رویههایمان بهروزرسانی کنیم. تاریخ «آخرین بهروزرسانی» تغییر خواهد کرد و تغییرات اساسی در وبسایت برجسته خواهند شد.
۱۴. شکایات
اگر نگرانیهایی دارید که برطرف نکردهایم، میتوانید با این مراجع تماس بگیرید:
- ترکیه: Kişisel Verileri Koruma Kurumu (KVKK) — kvkk.gov.tr
- منطقه اقتصادی اروپا/بریتانیا: مرجع نظارتی ملی حفاظت از داده شما.