حریم خصوصی و کوکی‌ها

مسئول داده

مسئول داده: شرکت سهامی Mix محصولات شیمیایی

آدرس: محله یدی ایلول، خیابان تورهان تزول، کوچه ۵۵۰۸، پلاک ۴، 35860 توربالی/ازمیر، ترکیه

تلفن: +90 555 889 21 40 وب‌سایت: mix7.com.tr ایمیل: info@mix7.com.tr

شماره مرسیس:

این اطلاعیه برای آگاه‌سازی مشتریان از روش‌ها و اصولی که در رابطه با حفاظت از داده‌های شخصی در طول ارتباط با مؤسسه ما رعایت می‌شود، طبق قانون حفاظت از داده‌های شخصی شماره 6698 (از این پس به عنوان ‘GDPR’) و آیین‌نامه مربوط به انجام تعهد اطلاع‌رسانی (از این پس به عنوان ‘آیین‌نامه’) تهیه و منتشر شده است.

ماده 10 مقررات GDPR

‘هنگام دریافت داده‌های شخصی، مسئول داده یا شخص مجاز موظف است افراد ذی‌ربط را از هویت مسئول داده و در صورت وجود نماینده او، هدف از پردازش داده‌ها، به چه کسانی و برای چه هدفی داده‌ها منتقل می‌شود، روش و مبنای قانونی جمع‌آوری داده‌ها، و سایر حقوق ذکرشده در ماده 11 مطلع سازد.’

تعاریف پایه در قانون

۱- داده شخصی: هر اطلاعاتی که به شخص حقیقی قابل شناسایی مربوط باشد، مانند نام، نام خانوادگی، نام پدر، تاریخ تولد، شماره ملی، جنسیت، وضعیت تأهل، شماره سریال کارت ملی، اطلاعات تابعیت، جزئیات گذرنامه، شغل و عنوان.

۲- پردازش داده‌های شخصی: هر عملیاتی که روی داده شخصی انجام شود، مانند به‌دست آوردن، ثبت، ذخیره، نگهداری، تغییر، سازمان‌دهی مجدد، افشاء، انتقال، واگذاری، قابل دسترس‌کردن، طبقه‌بندی یا جلوگیری از استفاده، به‌صورت خودکار یا دستی در چارچوب سیستم ثبت داده.

۳- مسئول داده: شخص حقیقی یا حقوقی که اهداف و ابزار پردازش داده‌های شخصی را تعیین کرده و مسئول ایجاد و مدیریت سیستم ثبت داده است. در این زمینه، مسئول داده شرکت سهامی Mix محصولات شیمیایی است که در آدرس ذکرشده در بالا قرار دارد.

۴- سیستم ثبت داده (VERBIS): سیستمی که داده‌های شخصی به‌صورت ساختاریافته طبق معیارهای خاص پردازش می‌شود.

۵- رضایت صریح: رضایتی آگاهانه و آزاد در مورد یک موضوع خاص.

۶- هیئت: هیئت حفاظت از داده‌های شخصی.

داده‌های شخصی مشتریان

مؤسسه ما می‌تواند داده‌های شخصی مشتریان را مطابق با اهداف و شرایط پردازش ذکرشده در این اطلاعیه پردازش کند. داده‌های مورد پردازش عبارت‌اند از:

۱- داده‌های هویتی: هر اطلاعاتی که مربوط به فرد قابل شناسایی باشد.

۲- داده‌های تماس: شماره تلفن، آدرس ایمیل، اطلاعات آدرس، ارتباطات داخلی درون شرکت (تلفن داخلی، ایمیل سازمانی و ...).

۳- داده‌های مالی: شماره IBAN، حقوق، بدهی‌ها و جزئیات مالی.

۴- داده‌های تصویری و صوتی: عکس‌ها و تصاویر دوربین از افراد حقیقی.

۵- سایر داده‌ها: فاکتور، چک، اطلاعات سفارش، تاریخچه خرید، آدرس IP، سوابق ورود و خروج به وب‌سایت، امضا، اطلاعات شکایت و درخواست.

اهداف پردازش داده‌های شخصی توسط شرکت سهامی Mix محصولات شیمیایی

مطابق ماده ۱۰ GDPR و ماده ۵ آیین‌نامه، داده‌های شخصی مشتریان ممکن است برای اهداف زیر پردازش شوند:

۱- انجام تعهدات خدماتی براساس قرارداد؛

۲- حفظ امنیت حقوقی و تجاری افراد مرتبط با مؤسسه ما؛

۳- اطلاع‌رسانی درباره تغییرات شرایط خدمات؛

۴- رسیدگی به شکایات مشتریان و درخواست‌های تصحیح داده؛

۵- تهیه اسناد و مدارک مربوطه در بستر الکترونیکی یا کاغذی؛

۶- اجرای فرایندهای قراردادی طبق قوانین مربوطه؛

۷- انجام فعالیت‌های قرارداد و اسپانسرینگ؛

۸- اجرای الزامات قانونی و استفاده از حقوق قانونی؛

۹- اطلاع‌رسانی به اشخاص، نهادها و سازمان‌های مجاز؛

۱۰- اجرای فرایندهای مدیریت بحران؛

۱۱- انجام فعالیت‌های ارتباطی؛

۱۲- اجرای فرایندهای حسابداری و مالی؛

۱۳- مدیریت فعالیت‌های سازمان‌دهی و رویداد؛

۱۴- اجرای فرایندهای امنیت اطلاعات؛

۱۵- انجام فعالیت‌های ذخیره‌سازی و بایگانی؛

۱۶- حفظ امنیت فیزیکی مکان‌ها.

روش و مبنای قانونی جمع‌آوری داده‌های شخصی

داده‌ها ممکن است مستقیماً از شخص مربوطه، اشخاص ثالث یا مراجع قانونی جمع‌آوری شوند. این اطلاعات می‌تواند از طریق قراردادها، فرم‌ها، ایمیل، و ارتباطات کتبی یا شفاهی دریافت شود.

مطابق ماده ۵ GDPR، پردازش داده‌های شخصی بدون رضایت صریح مجاز نیست، مگر در موارد استثنائی قانونی. در این شرایط، داده‌ها بدون رضایت می‌توانند پردازش شوند.

برای ادامه فعالیت‌های شرکت، داده‌های شخصی طبق مقررات قانونی و اهداف این اطلاعیه قابل پردازش هستند.

گیرندگان و اهداف انتقال داده‌های شخصی

داده‌های مشتریان ممکن است به اشخاص ثالث داخلی یا خارجی، از جمله تأمین‌کنندگان، شرکای تجاری، سازمان‌های حسابرسی، بانک‌ها، شرکت‌های فناوری و مراجع قانونی منتقل شود.

مدت نگهداری داده‌های شخصی

داده‌های پردازش‌شده پس از اتمام اهداف و/یا انقضای مهلت قانونی، براساس سیاست حذف و نگهداری داده‌های شخصی، حذف، نابود یا ناشناس خواهند شد.

حقوق شخص مربوطه

افراد می‌توانند از حقوق خود مانند دانستن اینکه آیا داده‌هایشان پردازش شده، دریافت اطلاعات، اصلاح، حذف، اعتراض به پردازش خودکار، و درخواست جبران خسارت در صورت پردازش غیرقانونی بهره‌مند شوند.