سیاست حفظ حریم خصوصی
لازمالاجرا از ۱۰ مرداد ۱۴۰۵ · نسخه 1.0
این خطمشی توضیح میدهد که چه دادههای شخصی Kvartly.com جمعآوری میکند، چرا آنها را جمعآوری میکنیم، با چه کسانی به اشتراک میگذاریم، و شما چه کاری میتوانید در مورد آن انجام دهید. این خط
این سند به زبان انگلیسی نوشته شده و به طور خودکار به سایر زبانهای سایت ترجمه میشود. اگر ترجمهای با متن انگلیسی متفاوت باشد، نسخه انگلیسی مقدم است.
1. هویت ما
Kvartly.com، شماره ثبت 584856168498451، ثبت شده در Via S. Marco Argentano, 48, 00128 Roma RM, Italy، وبسایت kvartly.com و خدمات توضیح داده شده در این خطمشی را اداره میکند. در زبان قانون حفاظت از دادهها، ما کنترلکننده دادههای شخصی توضیح داده شده در اینجا هستیم: ما تصمیم میگیریم چرا و چگونه پردازش میشوند.
اگر در مورد این خطمشی سوالی دارید، یا میخواهید یکی از حقوق تعیینشده در بخش 11 را اعمال کنید، به privacy@kvartly.com بنویسید. ما به انگلیسی، روسی یا گرجی پاسخ میدهیم.
نماینده در اتحادیه اروپا. طبق ماده ۲۷ مقررات عمومی حفاظت از دادهها (GDPR)، ما Yuri Palienko را که در Italy مستقر است، به عنوان نماینده خود در اتحادیه اروپا
2. مشمول این سیاست
این خطمشی kvartly.com را در تمام نسخههای زبانی آن و هر کاری که از طریق آن انجام میدهیم پوشش میدهد: ک
این خطمشی شامل وبسایتها و دفاتر فروش توسعهدهندگان، سایر سایتهای شخص ثالث که به آنها لینک میدهیم، یا خدمات پیامرسان مانند واتساپ و تلگرام نمیشود: به محض خروج از سایت ما یا شروع مکالمه در یک پیامرسان، شرایط و خطمشی حریم خصوصی آن ارائهدهنده به همراه شرایط ما اعمال میشود. کوکیها در خطمشی کوکی و جنبه قراردادی رابطه ما در شرایط خدمات توضیح داده شده است.
3. اطلاعاتی که جمعآوری میکنیم
بسته به نحوه استفاده شما از سایت، ما ممکن است موارد زیر را نگهداری کنیم.
- اطلاعات حساب: آدرس ایمیل شما، نام یا نام نمایشی شما، زبان ترجیحی شما، و یک هش رمزنگاریشده از رمز عبور شما. ما هرگز خود رمز عبور را نمیبینیم یا ذخیره نمیکنیم. اگر از طریق ارائهدهنده دیگری وارد شوید، شناسههایی را که آن ارائهدهنده برای ما ارسال میکند دریافت میکنیم.
- جزئیات پروفایل که انتخاب میکنید اضافه کنید: شماره تلفن، آدرسهای ایمیل اضافی، شناسههای پیامرسان، آدرس پستی.
- درخواستهای تماس: نام شما، شماره تلفن، آدرس ایمیل، نام شرکتی که ذکر میکنید (در صورت ذکر)، و متن پیام شما.
- زمینه یک درخواست: صفحهای که از آن ارسال کردهاید، صفحهای که شما را ارجاع داده است، پارامترهای کمپین در پیوند، شهر تقریبی استخراجشده از آدرس
- نظرات: نامی که با آن امضا میکنید — استفاده از نام مستعار مجاز است — متنی که منتشر میکنید، و برای نظراتی که بدون حساب کاربری ارسال میشوند، آدرس IP که نظر از آن ارسال شده است، که ذخیره میشود اما هرگز به صورت عمومی نمایش داده نمیشود.
- دادههای فنی تولید شده در هنگام استفاده از سایت: آدرس IP، اطلاعات مرورگر و دستگاه، صفحاتی که درخواست میکنید، و در صورت بروز خطا، جزئیات فنی خطا.
- اطلاعات مربوط به توسعهدهندگان، پروژههای آنها و افرادی که بهطور عمومی نماینده آنها هستند: جزئیات شرکت و ثبت، جزئیات پروژه، و جزئیات تماس تجاری نمایندگان. بخش ۴ توضیح میدهد که این اطلاعات از کجا میآیند.
ما از دستههای خاص دادهها — سلامت، عقاید مذهبی یا
بسیاری از این موارد اختیاری است و انتخاب با شماست: ارائه شماره تلفن، افزودن مخاطبان به نمایه خود، یا امضای نظر با نام واقعی خود. در جایی که یک فیلد واقعاً برای ارائه خدمات مورد نیاز است، ما این را در جایی که درخواست میکنیم بیان میکنیم.
4. منبع دریافت اطلاعات
اطلاعات شخصی از سه طریق به دست ما میرسد.
- از شما: هنگامی که یک حساب کاربری ایجاد میکنید، نمایه خود را پر میکنید، درخواست تماس ارسال میکنید، نظری منتشر میکنید، یا از طریق ایمیل یا پیامرسان برای ما مینویسید.
- بهطور خودکار از دستگاه شما هنگام استفاده از سایت: آدرس IP، دادههای مرورگر و سوابق فنی که در بخش ۳ توضیح داده شدهاند.
- از منابع عمومی و تحقیقات خودمان: دفاتر ثبت عمومی، وبسایتهای خود توسعهدهندگان و مواد بازاریابی، دفاتر فروش، بازدید از سایتهای ساختمانی، انتشارات در رسانهها، و جمعآوری خودکار خودمان از فهرستها و اطلاعات پروژههای در دسترس عموم.
کاتالوگ موجود در این سایت، محصول خود ماست. ما آن را پیش از آنکه هر توسعدهندهای از ما بخواهد ساختهایم: پروژهها را تحقیق کردیم، برای بازدید از آنها رفتیم، منابع باز را بررسی کردیم و توضیحات را خودمان نوشتیم. هرگاه چنین مطالبی شامل نام و اطلاعات تماس تجاری فردی باشد که نماینده یک شرکت است، این دادههای شخصی است که از منبعی غیر از شخص مربوط به داده به دست آمده است. مواد ۱۴(۱) و ۱۴(۲) مقررات عمومی حفاظت از داده (GDPR) از ما میخواهند که منبع آن و نحوه استفاده از آن را بیان کنیم — این خطمشی همان اطلاعیه است که بهطور دائمی و به تمام زبانهای سایت منتشر شده است. نوشتن بهطور جداگانه به هر نماینده مستلزم تلاشی نامتناسب خواهد بود که ماده ۱۴(۵)(ب) آن را به رسم
اگر نام شما در فهرست ذکر شده است و میخواهید ورودی تصحیح، محدود یا اطلاعات تماس شخصی شما حذف شود، بخش ۶ توضیح میدهد که چه کاری میتوانیم و نمیتوانیم انجام دهیم، و بخش ۱۱ نحوه درخواست را توضیح میدهد.
5. چرا از آن استفاده میکنیم و بر چه اساسی
هرگونه استفاده از دادههای شما دارای هدف و مبنای قانونی مطابق با ماده ۶ GDPR است.
- برای ایجاد و مدیریت حساب شما، حفظ ورود شما به سیستم و ذخیره تنظیمات و موارد دلخواه شما — اجرای قرارداد با شما، ماده ۶(۱)(ب).
- برای دریافت و رسیدگی به درخواست تماس، بازگشت تماس با شما، پاسخ به سوال شما و آمادهسازی یک معامله احتمالی — اجرای یک قرارداد، یا اقداماتی که به درخواست شما قبل از انعقاد قرارداد انجام می
- برای ارائه خدمات نمایندگی تحت یک توافقنامه جداگانه، از جمله ترتیب دادن بازدیدها و همراهی در خرید — اجرای آن قرارداد، ماده ۶(۱)(ب).
- ساخت، تایید و بهروز نگه داشتن فهرست توسعهها، توسعهدهندگان و نمایندگان عمومی آنها، و انتشار تحقیقات و مطالب ویراستاری خود — منافع مشروع ما در اداره یک سرویس اطلاعاتی، و منافع عمومی در دسترسی به اطلاعات دقیق درباره بازار، ماده ۶(۱)(f).
- برای انتشار و مدیریت نظرات و محافظت از سایت در برابر هرزنامه و سوءاستفاده — که به همین دلیل آدرس آیپی که نظر از آن ارسال شده را ثبت میکنیم و محدودیتهای نرخ و لیستهای مسدود را اعمال میکنیم — منافع مشروع ما در یک سرویس قابل استفاده و ایمن، ماده
- برای ارسال پیامهای خدماتی درباره حساب شما، درخواستهای شما، نظارت بر نظرات شما و دعوتنامهها به حساب شرکتی — اجرای قرارداد، ماده ۶(۱)(ب)، و منافع مشروع ما در مطلع نگهداشتن شما، ماده ۶(۱)(ف).
- برای حفظ امنیت و عملکرد سایت، از جمله نظارت بر خطاها و بررسی سوءاستفاده — منافع مشروع ما، ماده ۶(۱)(f).
- برای استفاده از کوکیهای اختیاری یا ارسال پیامهای بازاریابی، در صورت و زمانی که آنها را معرفی کنیم — رضایت شما، که میتوانید در هر زمان آن را پس بگیرید، ماده ۶(۱)(الف).
ما همچنین دادهها را در جایی که قانون الزام میکند پردازش میکنیم - برای مثال، بررسی هویت در یک معامله ملکی - و در جایی که نیاز به اثبات، اعمال یا دفاع از یک ادعای قانونی داریم، مواد ۶(۱)(ج) و ۶(۱)(و). در جایی که بر منفعت مشروع تکیه میکنیم، آن را در برابر حقوق شما میسنجیم: اطلاعاتی که درباره نمایندگان شرکتها نگه میداریم حرفهای است نه خصوصی، آن را بهاندازه نیاز هدف نگه میداریم، برای بازاریابی نامرتبط استفاده نمیکنیم، و هنگامی که اعتراض میکنید و دلیلی قاطع برای ادامه نداریم، متوقف میشویم.
شما میتوانید در هر زمان به هرگونه پردازش مبتنی بر منافع مشروع ما اعتراض کنید — به بخش 11 و ماده 21 GDPR مراجعه کنید.
6. توسعهدهندگان، پروفایلهای آنها و دادههای آنها
اطلاعات مربوط به یک شرکت یا یک ساختمان، دادههای شخصی محسوب نمیشود. نام یک پروژه ساختمانی، آدرس آن، قیمتهای آن، مرحله ساخت آن و شرکت پشت آن، نهادها و اشیاء حقوقی را توصیف میکند، نه افراد. دادههای شخصی تنها زمانی ظاهر میشوند که یک شخص خاص قابل شناسایی باشد — یک فرد مشخص در بخش فروش، یا کسی که با ما حساب دارد
یک سازنده یا شریک که میخواهد یک ورودی را
هنگامی که یک نماینده ترک کند، حسابی بسته شود، یا دسترسی لغو گردد، ما دادههای شخصی آن فرد را همراه با دسترسیاش حذف میکنیم. خودِ ورودی کاتالوگ ناپدید نمیشود: اطلاعات مربوط به شرکت و پروژه، و همچنین تحقیقات، گزارشها و نظراتی که درباره آن منتشر کردهایم، مطالب تحریریه خود ما هستند و در دسترس باقی میمانند. ماده ۱۷(۳)(الف) از GDPR صراحتاً پردازش را که برای اعمال حق آزادی بیان و اطلاعات ضروری است حفظ میکند، و این مبنایی است که بر اساس آن به انتشار آن ادامه میدهیم.
این یک امتناع از گوش دادن نیست. اگر باور دارید که چیزی که ما درباره یک شرکت یا یک پروژه منتشر کردهایم نادرست است، به ما اطلاع دهید: رویه شکایت در شرایط خدمات ما را متعهد میکند که ظرف 10 روز کاری پاسخ دهیم و در جایی که اشتباه کردهایم، مطلب را تصحیح کنیم یا پاسخ شما را در کنار آن منتشر کنیم.
8. انتقالات بینالمللی
مخزن اصلی دادههای شخصی در اتحادیه اروپا است. پایگاه داده، احراز هویت و ذخیرهسازی فایلهای ما در EU (Frankfurt, Germany) میزبانی میشوند، به این معنی که حسابهای کاربری، درخواستهای تماس، نظرات و اطلاعات تماس نمایندگان شرکت از نظر فیزیکی در اتحادیه اروپا قرار
برخی از خدمات پشتیبانی در خارج از اتحادیه اروپا فعالیت میکنند: میزبانی و لاگهای سرور، نظارت بر خطاها، تحویل ایمیل، محافظت در برابر هرزنامه، نقشهها و خدمات پیامرسانی که در بخش ۷ فهرست شدهاند. در مواردی که دادهها به کشوری میرسد که تصمیم کافی از سوی اتحادیه اروپا ندارد، انتقال بر اساس بندهای قراردادی استاندارد در موافقتنامههای پردازش دادههای ارائهدهندگان ما انجام میشود، یا — در مواردی که خدمات به ابتکار خود شما استفاده میشود، مانند چتی که در یک پیامرسان باز میکنید — بر اساس تصمیم شما برای استفاده از آن. برای دریافت جزئیات تضمینهای مربوط به یک ارائهدهنده خاص، به privacy@kvartly.com بنویسید.
9. مدت زمان نگهداری اطلاعات
ما دادههای شخصی را تا زمانی که برای هدفی که جمعآوری شدهاند مفید باشند و نه بیشتر، نگهداری میکنیم.
- دادههای حساب — تا زمانی که حساب خود را حذف کنید، به علاوه تا ۳۰ روز در حالی که از پشتیبانها حذف میشود.
- جزئیات تماس پروفایل — همراه با حساب کاربری.
- درخواستهای تماس، از جمله پیام و زمینههای آن — ۳ سال از زمان درخواست، به طوری که سابقه یک تراکنش قابل ردیابی باشد و ادعاهای ناشی از آن پاسخ داده شود.
- آمار کلیکها روی دکمههای واتساپ و تلگرام که هیچ داده شخصی ندارند — ۱۲ ماه
- نظرات — تا زمانی که شما یا مدیریت آنها را حذف کنید.
- آدرس آیپی همراه با نظر ثبت میشود — تا زمانی که نظر منتشر باقی میماند، زیرا کلیدی است که برای محدودیتهای نرخ و لیستهای مسدود استفاده میکنیم. این آدرس فقط برای نظراتی که بدون حساب کاربری گذاشته شدهاند ثبت میشود، هرگز به صورت عمومی نمایش داده نمیشود و همراه با نظر حذف میگردد.
- تصمیمات نظارت و تاریخچه آنها — ۳ سال، به طوری که یک تصمیم مورد اختلاف بتواند بازسازی شود.
- دعوتنامهها به یک حساب شرکتی — تا زمانی که پذیرفته یا لغو شوند، به علاوه ثبت این که دعوتنامه وجود داشته است.
- گزارشهای خطایی که توسط ارائهدهنده نظارت ما نگهداری میشوند — برای مدت محدودی که طبق خط مشی نگهداری خود آن ارائهدهنده تعیین شده است.
دو چیز از این دورهها بیشتر باقی میمانند: کپیهای درون پشتیبانها که در چرخه خود بازنویسی میشوند، و هر چیزی که به موجب قانون باید نگه داریم یا برای ایجاد، اعمال یا دفاع از یک ادعای قانونی به آن نیاز داریم. اطلاعات مربوط به توسعهدهندگان، پروژههای آنان و نمایندگان عمومی آنان تا زمانی که برای کاتالوگ مرتبط باقی بماند نگهداری میشود.
10. چگونگی حفاظت از آن
حفاظت در نحوه نگارش پایگاه داده تعبیه شده است، نه اینکه بر روی آن افزوده گردد.
- هر جدول با امنیت سطح ردیف محافظت میشود و برنامهها از طریق توابع سمت سرور حسابرسی شده به دادهها دسترسی پیدا میکنند، نه با جستجوی مستقیم جداول.
- آدرس IP ذخیرهشده همراه با نظر، در معرض دید عموم نیست و توسط هیچ رابط عمومی بازگردانده نمیشود؛ تنها منطق نظارت سمت سرور میتواند آن را مشاهده کند.
- کلیدهای پایگاه داده ممتاز فقط بر روی سرور وجود دارند و هرگز به مرورگر ارسال نمیشوند.
- تمام ترافیک بین مرورگر شما و سایت در حین انتقال رمزگذاری میشود.
- دسترسی به دادههای شخصی در داخل شرکت به افرادی که برای کار خود به آن نیاز دارند محدود میشود، از جمله کانال داخلی که در آن درخواستهای جدید اعلام میشود.
- گذرواژهها تنها به صورت هشهای رمزنگاری توسط ارائهدهنده احراز هویت ما ذخیره میشوند؛ هیچکس در Kvartly.com نمیتواند آنها را بخواند.
هیچ سرویسی نمیتواند امنیت کامل را تضمین کند. در صورت وقوع نقضی که احتمالاً منجر به خطر برای حقوق شما شود، ما مرجع نظارتی صالح و، در جایی که قانون ایجاب میکند، شما را مطلع خواهیم کرد.
11. حقوق شما
در مواردی که GDPR یا قانون حفاظت از دادههای گرجستان در مورد شما اعمال میشود، حقوق زیر را دارید.
- دسترسی — برای اطلاع یافتن از اینکه آیا دادهای درباره شما
- تصحیح — تصحیح دادههای نادرست و تکمیل دادههای ناقص
- پاک کردن — حذف دادههای شما در صورتی که دلیل قانعکنندهای برای نگهداری آنها وجود نداشته باشد؛ محدودیتها در زیر مشخص شدهاند.
- محدودیت — به این معنا که پردازش در حین بررسی یک
- قابلیت انتقال — دریافت اطلاعاتی که به ما ارائه دادهاید، در قالبی ساختاریافته و قابل خوانش توسط ماشین
- اعتراض — برای اعتراض در هر زمان
- لغو رضایت — در مواردی که به رضایت متکی هستیم، شما میتوانید در هر زمان آن را لغو کنید، بدون اینکه بر اعتبار اقدامات قانونی پیشین تأثیر بگذارد.
- شکایت — شکایت به مرجع نظارتی: سرویس حفاظت از دادههای شخصی گرجستان، یا مرجع کشور محل اقامت شما در اتحادیه اروپا.
جهت اعمال هر یک از این حقوق، به privacy@kvartly.com بنویسید. ما ظرف 30 روز پاسخ خواهیم داد. ممکن است قبل از اقدام، به ویژه در مورد درخواست حذف دادهها یا دریافت نس
پاکسازی محدودیتهایی دارد و ترجیح میدهیم آنها را از پیش بیان کنیم. ما اطلاعات مربوط به یک شرکت یا یک توسعه را که دادههای شخصی نیستند حذف نمیکنیم؛ تحقیقات، گزارشها و نظراتی را که منتشر کردهایم و ماده ۱۷(۳)(الف) از مقررات عمومی حفاظت از دادهها (GDPR) آنها را به عنوان اعمال حق آزادی بیان و اطلاعات محافظت میکند، پس نمیگیریم؛ و هر آنچه را که قانون ما را ملزم به نگهداری آن میکند یا برای دفاع از یک ادعای حقوقی به آن نیاز داریم، حفظ میکنیم. هر چیز دیگری درباره شما — حساب کاربری، نمایه، اطلاعات تماس شما به عنوان یک فرد — را حذف میکنیم.
12. ورود با گوگل
شما میتوانید با حساب گوگل خود، بهجای انتخاب رمز عبور، یک حساب کاربری در kvartly.com ایجاد کرده و به آن وارد شوید. این امر اختیاری است — یک آدرس ایمیل و رمز عبور نیز به همان اندازه کارایی دارند — و این تنها جایی در این وبسایت است که ما از دادههای حساب گوگل استفاده میکنیم.
هنگامی که ورود با گوگل را انتخاب میکنید، ما از گوگل اطلاعات پایهٔ حساب کاربری که انتخاب کردهاید را از طریق محدودههای استاندارد openid، userinfo.email و userinfo.profile درخواست میکنیم. سپس گوگل اطلاعات زیر را برای ما ارسال میکند و ارائهدهندهٔ احراز هویت ما آن را بهعنوان بخشی از سوابق حساب شما ذخیره میکند.
- شناسهای که گوگل برای حساب شما استفاده میکند. این همان چیزی است که به ما امکان میدهد در دفعه بعدی که وارد میشوید، شما را بشناسیم.
- آدرس ایمیل شما، و اینکه آیا گوگل آن را تأیید کرده است. این آدرس، آدرس ایمیل حساب شما نزد ما خواهد شد.
- نام موجود در حساب Google شما. این نام، نامی میشود که حساب شما با آن ایجاد میشود؛ میتوانید بعداً آن را در نمایه خود تغییر دهید.
- آدرس تصویر نمایه گوگل شما. ما آن را دریافت میکنیم، اما آن را در هیچ جای سایت منتشر نمیکنیم: تصویری که در کنار نام شما نمایش داده میشود، تصویری است که خودتان بارگذاری میکنید، یا حروف اول نام شما.
ما از این برای ایجاد و شناسایی حساب شما، حفظ ورود شما، خطاب قرار دادن شما با نام در رابط کاربری، و ارسال اعلانهای خدماتی درباره درخواستها و موارد ذخیرهشده شما استفاده میکنیم — اجرای قرارداد با شما، ماده ۶(۱)(ب) از GDPR، همان مبنایی که بخش ۵ برای حسابها بهطور کلی تعیین میکند. ما از گوگل چیزی فراتر از آن پروفایل پایه درخواست نمیکنیم: نه مخاطبین، نه تقویم، نه فایلها، و نه دسترسی به هیچ سرویس دیگری از گوگل.
استفاده و انتقال اطلاعات دریافتشده از APIهای گوگل توسط Kvartly.com به هر برنامهی دیگری، مطابق با خطمشی دادههای کاربر سرویسهای API گوگل از جمله الزامات استفاده محدود است. ما این اطلاعات را نمیفروشیم، از آن برای تبلیغات یا ایجاد پروفایلهای تبلیغاتی استفاده نمیکنیم، و هیچ شخصی آن را نمیخواند مگر در مواردی که برای حفظ امنیت سرویس ضروری باشد، قانون آن را ایجاب کند، یا شما از ما خواسته باشید.
شما میتوانید در هر زمان از طریق تنظیمات حساب گوگل خود، kvartly.com را از حساب گوگل خود قطع کنید. این کار از ورود بیشتر جلوگیری میکند، اما حسابی که قبلاً نزد ما دارید را حذف نمیکند: برای حذف آن حساب و دادههای ذکر شده در بالا، به privacy@kvartly.com بنویسید. بخش ۹ توضیح میدهد که چه چیزی پس از حذف تا چه مدت باقی میماند، و بخش ۱۱ سایر حقوق شما را توضیح میدهد.
13. کودکان
این سایت برای بزرگسالانی است که با املاک و مستغلات سروکار دارند. ما آگاهانه اطلاعات شخصی کودکان زیر ۱۶ سال را جمعآوری نمیکنیم و هر کسی که حساب کاربری دارد باید به اندازه کافی بزرگ باشد تا بتواند تحت قانونی که برای او اعمال میشود قرارداد ببندد. اگر معتقدید که کودکی اطلاعات شخصی خود را در اختیار ما قرار داده است، به privacy@kvartly.com بنویسید و ما آن را حذف خواهیم کرد.
15. تغییرات و تماس
ما این سیاست را زمانی بهروزرسانی میکنیم که نحوه عملکرد ما با دادهها تغییر کند. نسخه و تاریخ اجرای آن در بالای این صفحه درج شده است. اگر تغییری بهطور اساسی بر حقوق شما تأثیر بگذارد، آن را در سایت
سوالات، درخواستها و شکایات مربوط به دادههای شخصی: privacy@kvartly.com. آدرس پستی: Kvartly.com، Via S. Marco Argentano, 48, 00128 Roma RM, Italy.
این خطمشی به زبان انگلیسی نوشته شده و به طور خودکار به سایر زبانهای سایت ترجمه میشود. در صورت هرگونه مغایرت بین نسخهها، متن انگلیسی مقدم است.