اطلاعیه حفاظت از داده‌های شخصی

کنترل‌کننده داده

داده‌های شخصی شما توسط EUROLAB به‌عنوان کنترل‌کننده داده طبق تعریف ماده ۳ قانون KVKK پردازش می‌شود. اطلاعات تماس کنترل‌کننده داده در بخش درخواست در انتهای این متن آمده است.

دسته‌های داده‌های شخصی پردازش‌شده

خدمات ما ماهیت شرکتی دارد؛ قصد جمع‌آوری دسته‌های خاص داده‌های شخصی را نداریم. اگر چنین داده‌هایی در اسنادی که برای ما ارسال می‌کنید ظاهر شود، آن‌ها را فراتر از آنچه خدمت نیاز دارد پردازش نمی‌کنیم و در اسرع وقتی که قانون اجازه دهد حذف می‌کنیم.

• داده هویتی: نام، نام خانوادگی و در صورت لزوم عنوان شغلی.
• داده تماس: آدرس ایمیل، شماره تلفن، آدرس شرکت.
• داده تراکنش مشتری: درخواست‌های استعلام قیمت و خدمات، سوابق نمونه، درخواست‌های گزارش و گواهی، محتوای مکاتبات.
• داده امنیت تراکنش: سوابق ثبت استفاده از سایت و داده‌های فنی به‌دست‌آمده از کوکی‌های کاملاً ضروری.
• داده‌های دیگری که به درخواست خودتان ارائه می‌دهید: اطلاعات موجود در قراردادها، پرونده‌های فنی و اسناد مشابه.

اهداف پردازش

• ارزیابی درخواست‌های استعلام قیمت و انجام فرآیندهای قراردادی
• ارائه خدمات آزمون، بازرسی، نظارت، ممیزی و صدور گواهی
• صدور، ثبت و امکان راستی‌آزمایی گزارش‌ها و گواهی‌نامه‌ها
• پاسخ به درخواست‌های تماس و شکایات
• انجام فرآیندهای صورتحساب و حسابداری
• انجام تعهدات ناشی از قانون و الزامات اعتباربخشی
• تضمین امنیت اطلاعات و عملکرد سایت

انتقال

داده‌های شخصی شما ممکن است، تنها محدود به اهداف فوق و مطابق با شرایط مواد ۸ و ۹ قانون KVKK، منتقل شود: به نهادها و سازمان‌های عمومی صلاحیت‌دار، نهادهای اعتباربخشی و ممیزان در صورت نیاز خدمت؛ به تأمین‌کنندگانی که خدمات زیرساختی مانند میزبانی، ایمیل و حسابداری از آن‌ها دریافت می‌کنیم؛ و به مراجع قضایی و اداری در صورت نیاز الزام قانونی.

محتوای گزارش‌ها و پرونده‌های فنی شما با اشخاص ثالث به اشتراک گذاشته نمی‌شود مگر اینکه در قرارداد به‌گونه دیگری توافق شده باشد یا قانون آن را الزامی کند. تعهد رازداری ما به‌طور جداگانه در صفحه اصل رازداری در بخش شرکتی توضیح داده شده است.

روش جمع‌آوری و مبنای قانونی

داده‌های شخصی شما از طریق فرم‌های استعلام قیمت و تماس در وب‌سایت ما، مکاتبات ایمیلی و تلفنی، قراردادها و سوابق ایجادشده در طول خدمت، به‌صورت بخشاً خودکار و غیرخودکار جمع‌آوری می‌شود.

فعالیت پردازش ما بر اساس مبانی قانونی زیر در ماده ۵ قانون KVKK استوار است: ارتباط مستقیم با انعقاد یا اجرای قرارداد؛ ضرورت آن برای ایفای تعهد قانونی کنترل‌کننده داده؛ ضرورت پردازش برای برقراری یا حفاظت از یک حق؛ و منفعت مشروع کنترل‌کننده داده، مشروط بر اینکه به حقوق و آزادی‌های اساسی صاحب داده آسیب نرساند. در صورت نبود این مبانی، رضایت صریح شما اخذ می‌شود.

دوره نگهداری

داده‌های شخصی به مدت لازم برای هدفی که پردازش می‌شوند و برای مدت‌های مرور زمان و نگهداری مقرر در قانون مربوطه نگهداری می‌شوند. سوابق مربوط به گزارش‌ها و گواهی‌های صادرشده به مدت مورد نیاز الزامات اعتباربخشی برای اطمینان از قابلیت راستی‌آزمایی سند نگهداری می‌شود. با پایان یافتن این مدت، داده‌ها حذف، امحا یا ناشناس می‌شوند.

حقوق صاحب داده

طبق ماده ۱۱ قانون KVKK، شما دارای حقوق زیر هستید:

• اطلاع از اینکه آیا داده‌های شخصی شما پردازش می‌شود یا خیر، و در صورت پردازش، درخواست اطلاعات درباره آن
• اطلاع از هدف پردازش و اینکه آیا داده مطابق آن هدف استفاده می‌شود یا خیر
• اطلاع از اشخاص ثالثی که داده به آن‌ها در داخل یا خارج از کشور منتقل می‌شود
• درخواست اصلاح در صورت پردازش ناقص یا نادرست داده
• درخواست حذف یا امحا در چارچوب شرایط مقرر در قانون
• درخواست اطلاع‌رسانی به اشخاص ثالثی که داده به آن‌ها منتقل شده درباره اصلاح، حذف و امحا
• اعتراض به نتیجه‌ای که به ضرر شما و صرفاً از تحلیل توسط سیستم‌های خودکار ناشی شده است
• درخواست جبران خسارت وارده در نتیجه پردازش غیرقانونی

درخواست

می‌توانید درخواست‌های مربوط به حقوق خود را کتباً، مطابق با بخشنامه رویه‌ها و اصول درخواست به کنترل‌کننده داده، یا از طریق پست الکترونیک ثبت‌شده، امضای الکترونیکی امن یا آدرس ایمیل ثبت‌شده در سیستم ما ارسال کنید. درخواست شما باید به‌وضوح نام، نام خانوادگی، اطلاعات تماس و موضوع درخواست شما را ذکر کند.

بسته به ماهیت آن، درخواست شما حداکثر ظرف سی روز و به‌طور رایگان نتیجه‌گیری می‌شود. در صورتی که فرآیند مستلزم هزینه جداگانه باشد، ممکن است هزینه مندرج در تعرفه تعیین‌شده توسط هیئت درخواست شود. در صورت رد درخواست شما یا عدم پاسخ در مهلت مقرر، حق شکایت به هیئت حفاظت از داده‌های شخصی برای شما محفوظ است.