اطلاعیه حفاظت از داده‌های شخصی

به موجب قانون حفاظت از داده‌های شخصی ترکیه به شماره 6698 («KVKK»)، شرکت CTF Otomasyon ve Dış Ticaret Limited Şirketi («CTF Premix») در مقام کنترل‌کننده داده‌ها، در ادامه توضیح می‌دهد که داده‌های شخصی افرادی را که از وب‌سایت ما (www.ctfpremix.com)، پورتال مشتریان و کانال‌های ارتباطی ما استفاده می‌کنند، برای چه اهدافی و چگونه پردازش می‌کند.

۱. کنترل‌کننده داده‌ها

CTF Otomasyon ve Dış Ticaret Limited Şirketi

نشانی: Kavaklı Mahallesi, Batı Trakya Bulvarı No:128/10, Beylikdüzü, Istanbul, Türkiye

ایمیل: info@ctfpremix.com · تلفن: +90 543 637 88 69

۲. داده‌های شخصی‌ای که پردازش می‌کنیم

• داده‌های هویتی: نام و نام خانوادگی.
• داده‌های تماس: نشانی ایمیل، شماره تلفن، نام شرکت، کشور.
• داده‌های درخواست: محتوای پیام‌هایی که در فرم‌های تماس و استعلام قیمت یا در مکاتبات ارائه می‌کنید، و محصولی که به آن علاقه دارید.
• داده‌های معاملات مشتری (فقط برای مشتریان): اطلاعات سفارش، محموله، سری ساخت (lot) و اسناد تجاری.
• داده‌های حساب پورتال مشتریان: نام کاربری / ایمیل، رمز عبور ذخیره‌شده به صورت هش‌شده (برگشت‌ناپذیر)، زمان آخرین ورود.
• داده‌های امنیت تراکنش‌ها: نشانی IP، اطلاعات مرورگر، سوابق تاریخ و ساعت، استعلام‌های تأیید سری ساخت و پیگیری سفارش.

۳. روش گردآوری داده‌های شخصی

داده‌های شخصی شما از طریق فرم‌های تماس و استعلام قیمت در وب‌سایت ما، پورتال مشتریان، صفحات تأیید سری ساخت و پیگیری سفارش، ایمیل، تلفن، WhatsApp، نمایشگاه‌های تجاری و جلسات، بخشی به روش خودکار (سوابق سرور) و بخشی به روش غیرخودکار گردآوری می‌شود.

۴. اهداف پردازش

• پاسخ به درخواست‌های شما برای اطلاعات، نمونه و پیش‌فاکتور قیمت، و برقراری تماس با شما.
• اجرای فرایندهای پیش‌فاکتور، سفارش، تولید، ارسال و صادرات، و ایفای تعهدات قراردادی ما.
• ارائه خدمات پورتال مشتریان و فراهم‌کردن دسترسی به سفارش‌ها، گواهی‌های آنالیز و اسناد.
• فراهم‌کردن امکان تأیید سری‌های ساخت محصولات و اتخاذ تدابیر در برابر محصولات تقلبی.
• تأمین امنیت اطلاعات و جلوگیری از سوءاستفاده (مانند ارسال بیش از حد فرم).
• ایفای تعهدات قانونی ما و پاسخ به درخواست‌های مراجع ذی‌صلاح.
• حفظ روابط تجاری با مشتریان و شرکای فعلی ما.

۵. مبانی قانونی

داده‌های شخصی شما بر اساس مبانی قانونی زیر که در ماده 5(2) KVKK مقرر شده است پردازش می‌شود:

• ماده 5(2)(c): ارتباط مستقیم با انعقاد یا اجرای قرارداد (درخواست‌های پیش‌فاکتور، سفارش‌ها، پورتال مشتریان).
• ماده 5(2)(ç): ضرورت برای ایفای تعهد قانونی کنترل‌کننده داده‌ها (قوانین مالیاتی، تجاری و گمرکی).
• ماده 5(2)(e): ضرورت برای ایجاد، اعمال یا حمایت از یک حق.
• ماده 5(2)(f): ضرورت برای منافع مشروع کنترل‌کننده داده‌ها (امنیت اطلاعات، مبارزه با جعل، حفظ رابطه کاری موجود)، مشروط بر اینکه به حقوق و آزادی‌های بنیادین شما آسیبی وارد نشود.

۶. انتقال داده‌های شخصی

داده‌های شخصی شما ممکن است، محدود به اهداف فوق و مطابق با مواد 8 و 9 KVKK، به اشخاص زیر منتقل شود:

• تأمین‌کنندگانی که خدمات میزبانی وب‌سایت، ایمیل و فناوری اطلاعات را از آنها دریافت می‌کنیم.
• شرکت‌های لجستیک، حمل‌ونقل، ترخیص گمرکی و بیمه، به میزانی که برای اجرای سفارش لازم است.
• مراجع عمومی ذی‌صلاح، در مواردی که قانون الزام کند.
• مشاوران حقوقی و مالی.

۷. انتقال به خارج از کشور

به دلیل ماهیت فعالیت صادراتی ما، ممکن است برای اجرای سفارش شما انتقال داده به طرف‌های لجستیکی و گمرکی در کشور مقصد لازم باشد. افزون بر این، هنگامی که به انتخاب خود از طریق ابزارهای ارتباطی‌ای که سرورهای آنها در خارج از کشور قرار دارد، مانند WhatsApp، با ما تماس می‌گیرید، ارتباط از طریق زیرساخت ارائه‌دهنده آن خدمت انجام می‌شود. انتقال به خارج از کشور مطابق با شرایط و تضمین‌های مقرر در ماده 9 KVKK صورت می‌گیرد.

۸. مدت نگهداری

• درخواست‌های پیش‌فاکتور و تماسی که به رابطه تجاری منجر نمی‌شوند: حداکثر ۲ سال؛ پس از آن به‌طور خودکار از سیستم ما حذف می‌شوند.
• سوابق مشتریان، سفارش‌ها و اسناد تجاری: ۱۰ سال، طبق الزامات قانون تجارت ترکیه و قوانین مالیاتی.
• سوابق تأیید سری ساخت و سوابق امنیتی: ۱ سال.
• حساب پورتال مشتریان: تا زمانی که حساب فعال است؛ پس از بسته‌شدن حساب، با رعایت مدت‌های نگهداری قانونی، حذف می‌شود.

۹. حقوق شما طبق ماده 11 KVKK

به موجب ماده 11 KVKK، حق دارید با مراجعه به ما:

• مطلع شوید که آیا داده‌های شخصی شما پردازش می‌شود یا خیر،
• در صورت پردازش، درباره آن اطلاعات درخواست کنید،
• از هدف پردازش و اینکه آیا داده‌ها مطابق با آن هدف استفاده می‌شوند آگاه شوید،
• اشخاص ثالثی را که داده‌ها در داخل ترکیه یا خارج از آن به آنها منتقل شده است بشناسید،
• در صورت ناقص یا نادرست بودن، اصلاح آن را درخواست کنید،
• حذف یا امحای آن را در چارچوب شرایط ماده 7 KVKK درخواست کنید،
• درخواست کنید که اصلاح، حذف و امحا به اشخاص ثالثی که داده‌ها به آنها منتقل شده است اطلاع داده شود،
• به نتیجه‌ای به زیان خود که از تحلیل داده‌های پردازش‌شده منحصراً به وسیله سیستم‌های خودکار حاصل شده است اعتراض کنید،
• جبران خسارت ناشی از پردازش غیرقانونی را مطالبه کنید.

۱۰. نحوه ارائه درخواست

می‌توانید درخواست خود را همراه با اطلاعاتی که امکان احراز هویت شما را برای ما فراهم می‌کند، به‌صورت کتبی به نشانی فوق، یا از طریق ایمیل به info@ctfpremix.com و از نشانی ایمیلی که پیش‌تر به ما اعلام کرده‌اید و در سیستم ما ثبت شده است ارسال کنید. درخواست‌ها مطابق با «ابلاغیه آیین و اصول مراجعه به کنترل‌کننده داده‌ها»، با توجه به ماهیت درخواست در کوتاه‌ترین زمان ممکن و حداکثر ظرف ۳۰ روز به‌صورت رایگان رسیدگی و نتیجه‌گیری می‌شوند. در صورتی که این فرایند مستلزم هزینه اضافی باشد، ممکن است تعرفه تعیین‌شده توسط هیئت حفاظت از داده‌های شخصی اعمال شود. در صورت رد درخواست، ناکافی دانستن پاسخ یا عدم پاسخ‌گویی در مهلت مقرر، می‌توانید به هیئت حفاظت از داده‌های شخصی (KVKK Kurulu) شکایت کنید.