سیاست حفظ حریم خصوصی

۱. دامنه

این سیاست حفظ حریم خصوصی شامل داده‌های شخصی است که Sun & Sky Real Estate از طریق این وب‌سایت، حساب‌های رسمی واتس‌اپ بیزنس، اینستاگرام و فیس‌بوک مسنجر، ایمیل، تلفن، دیدارهای حضوری و دستیار هوش مصنوعی‌ای که در پاسخ به پیام‌ها به ما کمک می‌کند، پردازش می‌کند. این سند مطابق قانون حمایت از داده‌های شخصی ترکیه به شماره ۶۶۹۸ («KVKK») و، در صورتی که درباره شما اعمال شود، مقررات عمومی حفاظت از داده‌های اتحادیه اروپا («GDPR») تهیه شده است.

متن اطلاع‌رسانی KVKK (Aydınlatma Metni) ما تکلیف اطلاع‌رسانی ماده ۱۰ قانون KVKK را جداگانه انجام می‌دهد و سیاست کوکی‌ها، کوکی‌های مورد استفاده در این وب‌سایت را توضیح می‌دهد.

۲. مسئول داده (Data controller)

مسئول داده‌های شخصی شما:

• نام تجاری ثبت‌شده (Ticaret unvanı): Sun And Sky Emlakçılık Ltd. Şti.
• برند: Sun & Sky Real Estate
• شماره MERSİS: 3137368648187410
• اداره مالیاتی / شماره مالیاتی: Esenyurt Vergi Dairesi / 7820672580
• ثبت تجاری: İstanbul Ticaret Sicil Müdürlüğü, No. 966471
• آدرس ثبت‌شده: Gökevler Mahallesi 2312. Sokak No: 16/91, Esenyurt, İstanbul, Türkiye
• ایمیل حریم خصوصی: info@sunandskyrealestate.com

۳. داده‌های شخصی که جمع‌آوری می‌کنیم

ما تنها داده‌هایی را جمع‌آوری می‌کنیم که برای پاسخ به شما و ارائه خدمات جایدادی درخواستی‌تان لازم است. بسته به روش تماس شما، این داده‌ها ممکن است شامل موارد زیر باشد:

• داده‌های هویتی: نام و نام خانوادگی، ملیت و در صورت ادامه روند خرید، سند مالکیت (تاپو)، اقامت یا درخواست تابعیت، مشخصات پاسپورت و سایر مدارک هویتی.
• داده‌های تماس: شماره تلفن یا واتس‌اپ، آدرس ایمیل، کشور و شهر محل اقامت، نام کاربری شبکه‌های اجتماعی.
• داده‌های درخواست مشتری: ترجیحات جایداد، محدوده بودجه، مناطق مورد نظر، وقت بازدید، پیشنهادها و پرسش‌ها درباره تابعیت، اقامت و خدمات پس از فروش.
• معلومات فرم تماس: نام و نام خانوادگی، آدرس ایمیل، شماره تلفن، متن پیام، صفحه و کشوری که پیام از آن ارسال شده، مشخصات مرورگر (user agent) و وضعیت ارسال.
• سوابق ارتباطی: محتوای ایمیل‌ها، پیام‌های واتس‌اپ، اینستاگرام و مسنجر، کامنت‌ها و پاسخ‌ها، پیام‌های صوتی، عکس‌ها یا مدارکی که خودتان می‌فرستید، و تاریخ، زمان و وضعیت تحویل پیام‌ها.
• داده‌های ارائه‌شده توسط متا: نام و شماره پروفایل واتس‌اپ، نام کاربری اینستاگرام یا فیس‌بوک، شناسه حساب، تصویر پروفایل و اعلان یا پستی که گفتگو را آغاز کرده است، به همان اندازه‌ای که تنظیمات حساب شما اجازه می‌دهد.
• داده‌های معامله: جزئیات قرارداد رزرو، خرید و کارگزاری، سوابق پرداخت و معلومات صورت‌حساب هنگام خرید یا فروش از طریق ما.
• داده‌های فنی: آدرس IP، نوع مرورگر و دستگاه، صفحات درخواستی، گزارش‌های خطا و امنیتی، و کوکی‌هایی که در سیاست کوکی‌ها شرح داده شده‌اند.

ما داده‌های شخصی با ماهیت ویژه (مانند سلامت، مذهب یا داده‌های بیومتریک) را درخواست نمی‌کنیم. لطفاً چنین داده‌هایی را در پیام‌ها نفرستید مگر آنکه برای خدمت درخواستی کاملاً ضروری باشد؛ در صورت دریافت، آن‌ها را تنها در حدود مجاز ماده ۶ قانون KVKK پردازش می‌کنیم.

۴. دستیار هوش مصنوعی ما

برای پاسخ سریع به چند زبان، ممکن است پیام‌هایی که به حساب‌های رسمی واتس‌اپ، اینستاگرام و مسنجر ما می‌فرستید، توسط یک دستیار هوش مصنوعی که از طرف ما کار می‌کند پاسخ داده یا پیش‌نویس شوند. این دستیار از متن پیام شما، سابقه گفتگو و معلومات جایداد و خدمات خود ما برای تهیه پاسخ استفاده می‌کند.

برای این کار، محتوای مربوط به پیام برای ارائه‌دهندگان خدمات هوش مصنوعی ارسال می‌شود که آن را طبق دستور ما و تنها برای تولید پاسخ پردازش می‌کنند. ما از دستیار هوش مصنوعی برای تصمیم‌گیری‌هایی که برای شما اثر حقوقی یا اثر مشابه مهمی داشته باشد استفاده نمی‌کنیم. قیمت‌ها و موجودی اعلام‌شده در گفتگوها تقریبی هستند و پیش از هر توافقی توسط مشاور انسانی تأیید می‌شوند.

هر زمان بخواهید می‌توانید با نوشتن در همان گفتگو، درخواست صحبت با مشاور انسانی کنید. همچنین می‌توانید با نوشتن به ما با پاسخ‌های مبتنی بر هوش مصنوعی مخالفت کنید؛ در این صورت گفتگوی شما به‌صورت دستی پیگیری می‌شود.

۵. اهداف و مبانی قانونی

ما داده‌های شخصی را برای اهداف زیر و بر اساس مبانی قانونی ماده ۵ قانون KVKK و در صورت شمول، ماده ۶ مقررات GDPR پردازش می‌کنیم:

در مواردی که مبنای پردازش رضایت است، می‌توانید هر زمان رضایت خود را پس بگیرید؛ این کار بر پردازش‌های انجام‌شده پیش از آن اثری ندارد.

۶. داده‌ها را با چه کسانی به اشتراک می‌گذاریم

ما داده‌های شخصی را نمی‌فروشیم و تنها در حد لازم برای اهداف بالا با این اشخاص به اشتراک می‌گذاریم:

• متا پلتفرمز (واتس‌اپ، اینستاگرام، فیس‌بوک مسنجر) که کانال‌های ارتباطی شما با ما را اداره می‌کند. متا پیام‌ها را طبق شرایط و سیاست‌های حریم خصوصی خود و در مورد پلتفرم واتس‌اپ بیزنس، به حیث ارائه‌دهنده خدمات ما نیز پردازش می‌کند.
• ارائه‌دهندگان خدمات هوش مصنوعی که از طرف ما پاسخ تولید یا پیش‌نویس می‌کنند.
• کلادفلر (Cloudflare) که میزبانی این وب‌سایت را بر عهده دارد، پیام‌های فرم تماس را در سرویس پایگاه داده خود ذخیره می‌کند و خدمات تحویل محتوا، امنیت (از جمله محافظت ضد اسپم Turnstile در فرم تماس) و ذخیره‌سازی را ارائه می‌دهد.
• ارائه‌دهندگان خدمات ارسال ایمیل (مانند Resend) که اعلان فرم تماس را برای ما و ایمیل تأیید را برای شما می‌فرستند.
• گوگل که خدمات ایمیل کاری، اسناد و اسپریدشیت مورد استفاده ما برای مدیریت درخواست‌ها و لیست‌ها و نیز ویدیوهای یوتیوب در برخی صفحات لیست را فراهم می‌کند.
• سایر ارائه‌دهندگان خدمات تکنالوژی معلومات، میزبانی، پایگاه داده و ارتباطات که از سیستم‌های ما پشتیبانی می‌کنند.
• سازندگان پروژه، فروشندگان، محضرهای اسناد رسمی (نوتر)، مترجمان رسمی، شرکت‌های ارزیابی، بانک‌ها، وکلا و دیگر طرف‌های دخیل در معامله، تنها در حد لازم برای خدمت درخواستی شما.
• مراجع رسمی مانند ادارات ثبت اسناد (تاپو)، اداره کل مهاجرت، ادارات مالیاتی، MASAK و دادگاه‌ها، در مواردی که قانون الزام کند.

ارائه‌دهندگان خدمات ما تنها طبق دستور ما مجاز به استفاده از داده‌های شخصی هستند و باید آن‌ها را محرمانه و ایمن نگه دارند.

۷. انتقال بین‌المللی

برخی از ارائه‌دهندگان خدمات بالا (از جمله متا، گوگل، کلادفلر و ارائه‌دهندگان خدمات هوش مصنوعی) داده‌ها را در سرورهایی خارج از ترکیه، عمدتاً در اتحادیه اروپا و ایالات متحده، ذخیره یا پردازش می‌کنند.

انتقال به خارج از کشور مطابق ماده ۹ قانون KVKK انجام می‌شود: بر اساس تصمیم کفایت در صورت وجود، تضمین‌های مناسب مانند قراردادهای استاندارد اعلام‌شده به سازمان حفاظت از داده‌های شخصی، یا برای انتقال‌های موردی، یکی از استثناهای ماده ۹ بند ۶، مانند ضرورت انتقال برای اجرای قرارداد با شما یا اقداماتی که خودتان درخواست کرده‌اید. در مواردی که GDPR اعمال شود، به تصمیم‌های کفایت یا بندهای قراردادی استاندارد کمیسیون اروپا استناد می‌کنیم.

۸. مدت نگهداری داده‌ها

ما داده‌های شخصی را تنها تا زمانی که برای هدف جمع‌آوری لازم است و در مدت‌هایی که قانون الزام می‌کند نگه می‌داریم و پس از آن، طبق طرزالعمل حذف، نابودی یا ناشناس‌سازی داده‌های شخصی، آن‌ها را حذف، نابود یا ناشناس می‌کنیم. به‌طور معمول:

• درخواست‌ها و گفتگوهایی که به معامله منجر نمی‌شوند: حداکثر ۲ سال پس از آخرین تماس.
• قراردادها و سوابق معامله، صورت‌حساب و حسابداری: ۱۰ سال پس از پایان رابطه قراردادی (قانون تجارت ترکیه، قانون آیین دادرسی مالیاتی، قانون تعهدات ترکیه).
• سوابق شناسایی مشتری طبق مقررات مبارزه با پول‌شویی: ۸ سال از تاریخ معامله.
• سوابق رضایت و انصراف از پیام‌های تبلیغاتی: تا زمان اعتبار رضایت و ۱ سال پس از انصراف، به‌علاوه مدت مقرر در قانون شماره ۶۵۶۳.
• گزارش‌های امنیتی و سرور: حداکثر ۲ سال، مگر آنکه برای بررسی یک رخداد مدت بیشتری لازم باشد.

در صورت وجود اختلاف یا درخواست قانونی در جریان، ممکن است داده‌های مربوط را تا حل‌وفصل نهایی نگه داریم.

۹. حقوق شما

طبق ماده ۱۱ قانون KVKK شما حق دارید:

• بدانید که آیا داده‌های شخصی شما پردازش می‌شود یا نه؛
• در صورت پردازش، درباره آن معلومات درخواست کنید؛
• هدف پردازش و اینکه آیا داده‌ها مطابق همان هدف استفاده می‌شوند را بدانید؛
• اشخاص ثالثی را که داده‌های شما در داخل ترکیه یا خارج از آن به آن‌ها منتقل شده است بشناسید؛
• اصلاح داده‌های ناقص یا نادرست را درخواست کنید؛
• حذف یا نابودی داده‌های خود را در چارچوب شرایط ماده ۷ قانون KVKK درخواست کنید؛
• درخواست کنید که اصلاح، حذف یا نابودی داده‌ها به اشخاص ثالثی که داده‌ها به آن‌ها منتقل شده اطلاع داده شود؛
• به نتیجه‌ای که منحصراً از تحلیل داده‌هایتان توسط سیستم‌های خودکار و به زیان شما حاصل شده اعتراض کنید؛
• در صورت متحمل شدن خسارت به دلیل پردازش غیرقانونی، جبران آن را مطالبه کنید.

اگر GDPR درباره شما اعمال شود، حق دسترسی، اصلاح، حذف، محدودسازی پردازش، قابلیت انتقال داده، اعتراض (از جمله به پردازش مبتنی بر منافع مشروع و در هر زمان به بازاریابی مستقیم) و حق عدم شمول تصمیمی که صرفاً بر پایه پردازش خودکار گرفته شده را نیز دارید. همچنین می‌توانید هر زمان رضایت خود را پس بگیرید.

شما همچنین حق دارید به هیئت حفاظت از داده‌های شخصی ترکیه (Kişisel Verileri Koruma Kurulu) و در صورت شمول GDPR، به مرجع نظارتی کشور محل اقامت خود شکایت کنید.

۱۰. نحوه اعمال حقوق

درخواست خود را به info@sunandskyrealestate.com، یا با پست سفارشی به آدرس ثبت‌شده ما بفرستید. طبق ابلاغیه آیین و اصول مراجعه به مسئول داده، درخواست کتبی باید شامل نام و نام خانوادگی، امضا (برای درخواست‌های کتبی)، ملیت، شماره پاسپورت یا کارت شناسایی، آدرس، ایمیل یا شماره تلفن و شرح روشن درخواست باشد.

ما در اسرع وقت و حداکثر ظرف ۳۰ روز به‌صورت رایگان پاسخ می‌دهیم. اگر انجام درخواست هزینه جداگانه‌ای داشته باشد، ممکن است هزینه تعیین‌شده توسط هیئت حفاظت از داده‌های شخصی دریافت شود. ممکن است پیش از اقدام، تأیید هویت شما را درخواست کنیم. اگر درخواست شما رد شود، پاسخ ناکافی باشد یا به‌موقع پاسخ ندهیم، می‌توانید ظرف ۳۰ روز از دریافت پاسخ و در هر حال ظرف ۶۰ روز از تاریخ درخواست، به هیئت شکایت کنید.

۱۱. کودکان

خدمات ما برای بزرگسالان است. ما آگاهانه از افراد زیر ۱۸ سال داده شخصی جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید کودکی برای ما داده شخصی فرستاده است، با ما تماس بگیرید تا آن را حذف کنیم.

۱۲. امنیت

ما تدابیر فنی و اداری مقرر در ماده ۱۲ قانون KVKK را برای جلوگیری از پردازش و دسترسی غیرقانونی به داده‌های شخصی به کار می‌گیریم؛ از جمله اتصال رمزگذاری‌شده (HTTPS)، محدود کردن دسترسی به کارکنان مجاز، احراز هویت دومرحله‌ای در حساب‌های کاری، ثبت رویدادها، استفاده از ارائه‌دهندگان معتبر و تعهد محرمانگی کارکنان. هیچ انتقالی در اینترنت کاملاً ایمن نیست؛ در صورت نقض داده، طبق قانون به هیئت و افراد متأثر اطلاع می‌دهیم.

۱۳. پلتفرم‌ها و پیوندهای اشخاص ثالث

هنگام استفاده از واتس‌اپ، اینستاگرام، فیس‌بوک، یوتیوب یا دیگر خدمات اشخاص ثالث، سیاست‌های حریم خصوصی خود آن‌ها نیز بر داده‌هایی که جمع‌آوری می‌کنند اعمال می‌شود. ما مسئول رویه‌های وب‌سایت‌های ثالثی که از صفحات ما به آن‌ها پیوند داده شده نیستیم.

۱۴. تغییرات این سیاست

ممکن است با تغییر خدمات، ارائه‌دهندگان یا الزامات قانونی، این سیاست را به‌روزرسانی کنیم. نسخه جاری همیشه همراه با تاریخ آخرین به‌روزرسانی در همین صفحه منتشر می‌شود. در صورت تغییرات مهم، اقدامات معقولی برای اطلاع‌رسانی به شما انجام می‌دهیم.

۱۵. تماس

برای هر پرسشی درباره حریم خصوصی به info@sunandskyrealestate.com بنویسید.