این سند به‌طور اختصاصی برای خدمات آژانس دیجیتال Online Khadamate تنظیم شده است.
در Online Khadamate، ما به حریم خصوصی شما احترام می‌گذاریم و متعهد به حفاظت از داده‌های شخصی شما هستیم. این سیاست حفظ حریم خصوصی توضیح می‌دهد که چگونه اطلاعات شما را هنگام بازدید از وب‌سایت ما (fa.onlinekhadamate.com و دامنه‌های مرتبط) جمع‌آوری، استفاده، پردازش و محافظت می‌کنیم.
این سند بر اساس دستورالعمل اجرایی بهبود حفاظت از حریم خصوصی کاربران (مصوب ۱۴۰۲/۱۰/۲۷ شورای عالی فضای مجازی)، قانون تجارت الکترونیکی مصوب ۱۳۸۲، قانون حمایت از حقوق مصرف‌کنندگان مصوب ۱۳۸۸ و همچنین مقررات عمومی حفاظت از داده‌های اروپا (GDPR) برای هماهنگی بین‌المللی تنظیم شده است.
۱. مسئول پردازش داده‌ها
- مالک / مسئول: محمد جانبلاغی
- نام تجاری: Online Khadamate (آنلاین خدمات)
- کشور محل فعالیت: جمهوری اسلامی ایران
- آدرس: ایران، استان آذربایجان غربی، شهرستان بوکان، کوی بهداری، کوچه دوم، کدپستی: 5951340082
- دامنه اصلی: en.onlinekhadamate.com
- زیردامنه فارسی: fa.onlinekhadamate.com
- پست الکترونیک رسمی حریم خصوصی: info@onlinekhadamate.com
- شماره تماس بین‌الملل: +98 9149805561
بر اساس بند ۱-۱ دستورالعمل ۱۴۰۲، ما موظفیم سیاست‌های حفظ حریم خصوصی خود را به‌صورت شفاف اعلام و رضایت صریح شما را اخذ نماییم. استفاده از خدمات ما به منزله پذیرش این سیاست است.
نماینده در اتحادیه اروپا (ماده ۲۷ GDPR):
از آنجا که مسئول، مؤسسه‌ای خارج از اتحادیه اروپا است و داده‌های شخصی افراد مقیم اتحادیه را پردازش می‌کند، تعیین نماینده در اتحادیه اروپا از نظر قانونی الزامی است. با این حال، هیچ نماینده‌ای تعیین نشده است، بر اساس معافیت ماده ۲۷(۲)(الف) GDPR: پردازش به‌صورت موردی انجام می‌شود، شامل پردازش در مقیاس گسترده دسته‌های خاص داده‌های موضوع ماده ۹(۱) یا داده‌های مربوط به محکومیت‌ها و جرایم کیفری نیست، و با توجه به ماهیت، زمینه، دامنه و اهداف پردازش، احتمالاً منجر به خطر برای حقوق و آزادی‌های افراد طبیعی نمی‌شود.
مسئول حفاظت از داده (DPO):
مسئول حفاظت از داده تعیین نشده است، زیرا شرایط مقرر در ماده ۳۷ GDPR و قوانین ملی قابل اجرا برآورده نمی‌شود.
۲. چه داده‌هایی جمع‌آوری می‌کنیم و چگونه
ما داده‌های شخصی را از طرق زیر جمع‌آوری می‌کنیم:
- اطلاعات ارائه‌شده توسط کاربر: نام، آدرس ایمیل، شماره تلفن و هر اطلاعات دیگری که از طریق فرم‌های تماس ما برای درخواست ممیزی سئو، مشاوره GEO (Generative Engine Optimization)، طراحی وب یا خدمات Google Ads ارسال می‌کنید.
- داده‌های فنی و مرور: آدرس IP (در صورت تنظیم، ناشناس‌شده)، نوع مرورگر، ارائه‌دهنده خدمات اینترنت، صفحات ارجاع/خروج و گزارش‌های سرور. ما از زیرساخت‌های پیشرفته برای تحلیل تعامل کاربر و بهبود عملکرد فنی سیستم‌های خود استفاده می‌کنیم.
بر اساس بند ۱-۱-۱ دستورالعمل ۱۴۰۲، ما اقلام داده‌ای ضروری را از اختیاری تفکیک کرده و در زمان دریافت، حق انتخاب را برای شما فراهم می‌کنیم. داده‌ها فقط در حد نیاز قانونی یا کسب‌وکار جمع‌آوری و ذخیره می‌شوند.
۳. هدف از پردازش داده‌ها و مبنای قانونی
داده‌های شخصی شما منحصراً برای اهداف زیر، با مبنای قانونی مربوطه استفاده خواهند شد:
- ارائه، مدیریت و صورت‌حساب خدمات مشاوره دیجیتال، سئو، GEO، طراحی وب: مبنای قانونی — اجرای قرارداد یا اقدامات پیش از قرارداد (ماده ۶(۱)(ب) GDPR و ماده ۳۳ قانون تجارت الکترونیکی).
- پاسخ به استعلام‌ها، ایمیل‌ها یا درخواست‌های ارسالی: مبنای قانونی — رضایت صریح (ماده ۶(۱)(الف) GDPR و بند ۱-۱ دستورالعمل ۱۴۰۲) یا اجرای قرارداد (ماده ۶(۱)(ب)).
- بهینه‌سازی معماری سایت و تجربه کاربری (UX): مبنای قانونی — رضایت صریح (ماده ۶(۱)(الف) GDPR).
- ارسال اطلاعات اداری یا تبلیغاتی: مبنای قانونی — رضایت صریح شما (ماده ۶(۱)(الف) GDPR و ماده ۲۱ توجیه‌نامه حریم خصوصی الکترونیکی).
- تضمین امنیت شبکه و سرورها، جلوگیری از تقلب، حملات سایبری و استخراج غیرمجاز: مبنای قانونی — منافع مشروع مسئول (ماده ۶(۱)(و) GDPR)، شامل تضمین یکپارچگی و امنیت زیرساخت فنی.
- رعایت الزامات قانونی و نظارتی: مبنای قانونی — الزام قانونی (ماده ۶(۱)(ج) GDPR) و قانون تجارت الکترونیکی مصوب ۱۳۸۲.
۴. مدت نگهداری داده‌ها
داده‌های شخصی شما فقط برای مدتی که برای تحقق اهداف ذکرشده در این سیاست ضروری است، نگهداری می‌شوند:
- داده‌های تماس و مکاتبات: حداکثر ۶ ماه از آخرین تعامل، مگر اینکه رابطه قراردادی ایجاد شود.
- داده‌های قراردادی و صورت‌حساب: در طول مدت رابطه تجاری و پس از آن برای دوره‌های قانوناً الزامی برای رعایت تعهدات مالیاتی و حسابداری (معمولاً ۵-۶ سال).
- داده‌های فنی و مرور (گزارش‌های سرور): حداکثر ۱۴ ماه از جمع‌آوری.
- داده‌های امنیت شبکه (ضد استخراج): حداکثر ۳۰ روز.
- داده‌های پردازش‌شده بر اساس رضایت: تا زمان پس گرفتن رضایت توسط صاحب داده.
بر اساس بند ۱-۳ دستورالعمل ۱۴۰۲، در صورت درخواست حذف داده‌ها، بلافاصله اقدام شده و داده‌های حذف‌شده به پایگاه‌های پشتیبان آفلاین منتقل و پس از پایان مهلت قانونی به‌طور کامل امحاء می‌شوند.
۵. اشتراک‌گذاری داده‌ها با اشخاص ثالث
به‌عنوان یک آژانس بین‌المللی با حجم بالای عملیات، Online Khadamate داده‌های شخصی را به اشخاص ثالث نمی‌فروشد، اجاره نمی‌دهد یا واگذار نمی‌کند. ما تنها در صورت وجود الزام قانونی یا با ارائه‌دهندگان خدمات ضروری (پردازشگران داده) که به ما در اداره کسب‌وکار کمک می‌کنند، داده‌های شما را به اشتراک می‌گذاریم، از جمله:
- ارائه‌دهندگان میزبانی وب و امنیت سرور.
- پلتفرم‌های تحلیل داده (مانند Google Analytics 4).
- سیستم‌های صورت‌حساب و مدیریت حسابداری.
- سیستم‌های مدیریت ارتباط با مشتری (CRM).
تمام ارائه‌دهندگان ما به‌طور دقیق با مقررات امنیتی و حریم خصوصی ایران و استانداردهای بین‌المللی مطابقت دارند و قراردادهای پردازش داده (ماده ۲۸ GDPR) را امضا کرده‌اند.
۶. انتقال بین‌المللی داده‌ها
برخی از ارائه‌دهندگان خدمات اشخاص ثالث که ما استفاده می‌کنیم (مانند Google) در ایالات متحده مستقر هستند. در صورت پذیرش کوکی‌های تحلیلی یا تبلیغاتی، داده‌های فنی ممکن است به سرورهای خارج از منطقه اقتصادی اروپا (EEA) منتقل شوند. این انتقال‌ها از نظر قانونی از طریق چارچوب حریم خصوصی داده‌های اتحادیه اروپا و آمریکا (EU-US Data Privacy Framework) که Google LLC گواهی آن را حفظ می‌کند، و همچنین بندهای قراردادی استاندارد کمیسیون اروپا (مواد ۴۴-۴۹ GDPR) تضمین می‌شوند.
۷. امنیت داده‌ها و معماری وب
Online Khadamate بالاترین تدابیر امنیتی فنی و سازمانی را اجرا می‌کند، از جمله رمزنگاری SSL/TLS، فایروال‌های پیشرفته سرور، محدودسازی نرخ درخواست (Rate Limiting) و پروتکل‌های حفاظت از داده‌های برنامه‌نویسی، تا از تغییر، از دست رفتن، پردازش یا دسترسی غیرمجاز به داده‌های شخصی جلوگیری شود.
بر اساس بند ۱-۴ دستورالعمل ۱۴۰۲، داده‌های مربوط به هویت و اطلاعات شخصی کاربران که منجر به شناسایی هویت ایشان می‌شود، صرفاً به‌صورت رمزنگاری‌شده ذخیره می‌شوند. استانداردهای رمزنگاری توسط نهادهای مسئول تعیین و ابلاغ می‌شود.
پروتکل امنیتی v30.0: ما پروتکل‌های پیشرفته‌ای را پیاده‌سازی می‌کنیم که یکپارچگی داده‌های شرکت شما را در برابر نوسانات هسته Google محافظت می‌کند. این پروتکل شامل لایه‌های رمزنگاری، پایش مستمر و کنترل دسترسی مبتنی بر نقش است.
۸. کوکی‌ها و موافقت (Consent Mode v2)
ما از کوکی‌ها و فناوری‌های ردیابی مشابه در وب‌سایت خود استفاده می‌کنیم. کوکی‌های غیرضروری فقط پس از دریافت رضایت مسبوق، آزاد، خاص، آگاهانه و واضح شما از طریق پلتفرم مدیریت رضایت (CMP) تنظیم می‌شوند. برای Google Analytics و Google Ads، ما Google Consent Mode v2 را پیاده‌سازی کرده‌ایم که از مارس ۲۰۲۴ برای خدمات Google در منطقه اقتصادی اروپا (EEA) اجباری است و تضمین می‌کند تا قبل از دریافت رضایت، هیچ داده‌ای جمع‌آوری نشود.
مدت اعتبار رضایت: رضایت شما حداکثر برای ۱۲ ماه معتبر است و پس از آن مجدداً درخواست می‌شود. شما می‌توانید رضایت خود را در هر زمان با همان سهولتی که آن را داده‌اید، پس بگیرید (ماده ۷.۳ GDPR) و از طریق لینک «تنظیمات کوکی» در پاورقی سایت، انتخاب خود را تغییر دهید. برای جزئیات بیشتر، لطفاً به سیاست کوکی‌های ما مراجعه کنید.
۹. حقوق کاربر (حقوق دسترسی و کنترل داده)
هر شخص حق دارد از Online Khadamate درباره داده‌های شخصی مرتبط با خود اطلاع کسب کند. شما می‌توانید در هر زمان حقوق زیر را اعمال کنید:
- حق دسترسی (ماده ۱۵ GDPR): اطلاع از اینکه چه داده‌هایی داریم و چگونه آن‌ها را پردازش می‌کنیم.
- حق اصلاح (ماده ۱۶ GDPR): درخواست اصلاح داده‌های نادرست یا ناقص.
- حق حذف / حق فراموش شدن (ماده ۱۷ GDPR): درخواست حذف داده‌های خود وقتی دیگر برای اهداف جمع‌آوری‌شده ضروری نیستند. بر اساس بند ۱-۳ دستورالعمل ۱۴۰۲، این درخواست بلافاصله انجام می‌شود، مشروط به عدم مغایرت با قوانین و مقررات کشور.
- حق محدودیت پردازش (ماده ۱۸ GDPR): محدود کردن پردازش داده‌های خود در شرایط خاص.
- حق قابلیت انتقال داده (ماده ۲۰ GDPR): درخواست تحویل داده‌های خود در قالب ساختاریافته.
- حق اعتراض (ماده ۲۱ GDPR): اعتراض به پردازش مبتنی بر منافع مشروع.
- حق انصراف از رضایت (ماده ۷.۳ GDPR): پس گرفتن رضایت خود در هر زمان، بدون تأثیر بر قانونی بودن پردازش پیش از انصراف.
- حق عدم تصمیم‌گیری خودکار (ماده ۲۲ GDPR): عدم تسلیم به تصمیمی که صرفاً بر پردازش خودکار مبتنی است و اثرات قانونی یا تأثیر قابل‌توجهی بر شما دارد.
برای اعمال این حقوق، باید ایمیلی به info@onlinekhadamate.com ارسال کنید و تصویری از مدرک شناسایی خود (کارت ملی یا گذرنامه) را برای تأیید هویت پیوست نمایید. پاسخ حداکثر ظرف ۳۰ روز ارائه خواهد شد.
حق شکایت به مرجع نظارتی (ماده ۷۷ GDPR):
اگر معتقدید که پردازش داده‌های شما با قانون قابل اجرا مطابقت ندارد، حق دارید شکایت خود را به یک مرجع نظارتی ارائه دهید. می‌توانید با مرجع حفاظت از داده‌ها در کشور عضو اتحادیه اروپا که در آن اقامت دارید، کار می‌کنید یا ادعای نقض در آنجا رخ داده است، تماس بگیرید.
۱۰. تغییرات در سیاست حریم خصوصی
Online Khadamate حق تغییر این سیاست را برای انطباق با تحولات قانونی یا رویه‌های صنعتی محفوظ می‌دارد. در چنین مواردی، تغییرات اعمال‌شده را با اطلاع‌رسانی قبلی معقول در این صفحه اعلام خواهیم کرد.
بر اساس بند ۱-۱-۳ دستورالعمل ۱۴۰۲، هرگونه تغییر در شرایط و سیاست‌ها حداقل دو ماه قبل از اعمال به کاربران اعلام شده و مجدداً رضایت صریح آنان اخذ می‌شود. تاریخ آخرین بازبینی در پایین همین صفحه درج شده است.
۱۱. محرمانگی داده‌های تجاری B2B
با توجه به ماهیت B2B خدمات و دسترسی ما به داده‌های عملکردی، استراتژی‌های تجاری و اطلاعات محرمانه مشتریان، Online Khadamate متعهد می‌شود:
- اطلاعات پروژه، آمار فروش و استراتژی‌های بازاریابی مشتریان را به هیچ عنوان با اشخاص ثالث یا رقبا به اشتراک نگذارد.
- دسترسی به داده‌ها را محدود به اعضای تیم اجرایی پروژه نماید.
- پس از پایان همکاری، داده‌های حساس را بر اساس توافق طرفین حذف یا به مشتری تحویل دهد.
در صورت نیاز، توافق‌نامه محرمانگی (NDA) جداگانه پیش از شروع پروژه قابل تنظیم و امضا است.
۱۲. اطلاعات تماس
اگر سؤالی درباره این سیاست حریم خصوصی یا رویه‌های داده‌ای ما دارید، لطفاً با ما تماس بگیرید:
- پست الکترونیک حریم خصوصی: info@onlinekhadamate.com
- شماره تماس بین‌الملل: +98 9149805561
آخرین به‌روزرسانی: ۱۴ اکتبر ۲۰۲۶