اطلاعیهٔ حریم خصوصی
چه دادههای شخصیای را، به چه منظور و بر چه مبنای قانونی پردازش میکنیم، با چه کسانی به اشتراک میگذاریم، تا کی نگه میداریم و چگونه میتوانید از حقوقتان استفاده کنید.
آخرین بهروزرسانی · نسخهٔ 2.1
بهطور خلاصه
- دادههای شما را فقط برای مشاوره و پیگیری درخواستتان به کار میبریم.
- پروندهٔ درخواست شما فقط با دانشگاههایی که خودتان انتخاب میکنید به اشتراک گذاشته میشود.
- دادههای شما را نمیفروشیم و هیچ کوکی تبلیغاتی، تحلیلی یا ردیابی به کار نمیبریم.
- اخبار و پیشنهادها را فقط با اجازهٔ خودتان میفرستیم.
- هر زمان بخواهید میتوانید به دادههایتان دسترسی داشته باشید یا اصلاح یا حذفشان را بخواهید؛ حداکثر ظرف ۳۰ روز پاسخ میدهیم.
01
ما که هستیم و این اطلاعیه چه چیزی را در بر میگیرد
دادههای شخصی شما را 1Study Bilişim Danışmanlık Ticaret Anonim Şirketi («1Study»)، در جایگاه مسئول داده (کنترلکننده)، پردازش میکند.
- نام حقوقی
- 1Study Bilişim Danışmanlık Ticaret Anonim Şirketi
- نشانی
- Merkez Mah. Gültekin Sk. No: 14 İç Kapı No: 8
34310 Avcılar / İstanbul, Türkiye - ایمیل
- privacy@1study.com
این اطلاعیه شامل دادههای شخصیای است که از طریق 1study.com و زیردامنههای آن (از جمله panel.1study.com)، با ایمیل، تلفن یا واتساپ، یا از طریق همکاران مجاز ما در اختیارمان میگذارید.
این متن بر اساس مادهٔ ۱۰ قانون شمارهٔ ۶۶۹۸ حمایت از دادههای شخصی ترکیه («KVKK») و ابلاغیهٔ مربوط به تکلیف اطلاعرسانی تهیه شده است. اگر مقررات عمومی حفاظت از دادههای اتحادیهٔ اروپا («GDPR») شامل حال شما شود، اطلاعات لازم طبق مواد ۱۳ و ۱۴ آن را هم در بر دارد.
02
دادههایی که پردازش میکنیم
اینکه چه دادههایی را پردازش میکنیم به خدمتی بستگی دارد که از آن استفاده میکنید. فقط آنچه را برای همان هدف لازم است میخواهیم.
| دسته | نمونهها |
|---|---|
| هویتی | نام و نام خانوادگی، تاریخ تولد، تابعیت؛ شمارهٔ گذرنامه و تاریخ صدور و انقضای آن؛ در درخواستهای انتقال و انتخاب رشته، شمارهٔ هویت ترکیه (T.C.) |
| تماس | ایمیل، شمارهٔ تلفن و واتساپ، کشور و شهر محل اقامت، نشانی |
| تحصیلی | دیپلم، ریز نمرات، معدل، نتایج آزمونها (ÖSYS، YÖS، SAT، آزمونهای زبان و…)، دانشگاه و رشتهٔ فعلی، گواهی اشتغال به تحصیل، وضعیت انضباطی، سرفصل دروس |
| درخواست و انتخاب رشته | رشته، دانشگاه و ورودی انتخابی، شمارهٔ پرونده، مرحلهٔ درخواست، مکاتبات پذیرش و ثبتنام دانشگاهها |
| تصاویر | تصویر گذرنامه یا کارت شناسایی، عکس پرسنلی |
| مالی | شهریه، اطلاعات بورسیه و تخفیف، رسید پرداخت، اطلاعات صورتحساب. وبسایت هرگز اطلاعات کارت بانکی نمیخواهد. |
| مکاتبات | پیامها، گفتوگوهای ایمیلی و واتساپی، درخواستها و شکایتهای شما |
| فنی | نشانی IP، تاریخ و ساعت، اطلاعات مرورگر و دستگاه، گزارشهای سرور؛ برای کاربران پنل، گزارشهای نشست |
| ولی یا سرپرست | برای متقاضیان زیر ۱۸ سال، اطلاعات هویتی و تماس ولی یا سرپرست |
هویتی
- نمونهها
- نام و نام خانوادگی، تاریخ تولد، تابعیت؛ شمارهٔ گذرنامه و تاریخ صدور و انقضای آن؛ در درخواستهای انتقال و انتخاب رشته، شمارهٔ هویت ترکیه (T.C.)
تماس
- نمونهها
- ایمیل، شمارهٔ تلفن و واتساپ، کشور و شهر محل اقامت، نشانی
تحصیلی
- نمونهها
- دیپلم، ریز نمرات، معدل، نتایج آزمونها (ÖSYS، YÖS، SAT، آزمونهای زبان و…)، دانشگاه و رشتهٔ فعلی، گواهی اشتغال به تحصیل، وضعیت انضباطی، سرفصل دروس
درخواست و انتخاب رشته
- نمونهها
- رشته، دانشگاه و ورودی انتخابی، شمارهٔ پرونده، مرحلهٔ درخواست، مکاتبات پذیرش و ثبتنام دانشگاهها
تصاویر
- نمونهها
- تصویر گذرنامه یا کارت شناسایی، عکس پرسنلی
مالی
- نمونهها
- شهریه، اطلاعات بورسیه و تخفیف، رسید پرداخت، اطلاعات صورتحساب. وبسایت هرگز اطلاعات کارت بانکی نمیخواهد.
مکاتبات
- نمونهها
- پیامها، گفتوگوهای ایمیلی و واتساپی، درخواستها و شکایتهای شما
فنی
- نمونهها
- نشانی IP، تاریخ و ساعت، اطلاعات مرورگر و دستگاه، گزارشهای سرور؛ برای کاربران پنل، گزارشهای نشست
ولی یا سرپرست
- نمونهها
- برای متقاضیان زیر ۱۸ سال، اطلاعات هویتی و تماس ولی یا سرپرست
دادههای شخصی حساس (سلامت، دین، قومیت، دادههای زیستسنجی و…) را از شما نمیخواهیم. اگر مدرکی که بارگذاری میکنید چنین اطلاعاتی دارد، مثلاً دین یا گروه خونی روی کارت شناسایی، لطفاً پیش از ارسال آن را بپوشانید. اگر دانشگاهی مدرکی مانند گواهی پزشکی را الزامی کند، آن را فقط با رضایت صریح شما (مادهٔ ۶ KVKK و مادهٔ 9(2)(a) GDPR) و فقط برای ارسال به همان دانشگاه پردازش میکنیم.
03
چگونه دادهها را جمعآوری میکنیم
- از خود شما. از طریق فرمهای درخواست، تماس، انتقال و انتخاب رشته در وبسایت، و با ایمیل، تلفن، واتساپ یا حضوری.
- از همکاران ما. اگر از طریق نماینده یا مؤسسهای در کشورتان درخواست دادهاید، از همان همکار.
- از دانشگاهها. مکاتبات مربوط به پذیرش، پیشثبتنام و ثبتنام شما.
- بهطور خودکار. گزارشهای سرور و امنیتی که هنگام بازدید از وبسایت ثبت میشود.
دادهها بخشی بهصورت خودکار (فرمهای آنلاین، گزارشهای سرور) و بخشی بهصورت غیرخودکار ولی بهعنوان بخشی از یک سامانهٔ بایگانی (پروندههای ایمیل و مکاتبات، اسناد کاغذی) جمعآوری میشوند.
04
چرا دادهها را به کار میبریم و بر چه مبنای قانونی
| هدف | مبنای قانونی در KVKK | GDPR |
|---|---|---|
| پاسخ به پرسشها و پیشنهاد رشتهها و دانشگاههای مناسب | مادهٔ 5/2-c — انعقاد قرارداد | مادهٔ 6(1)(b) |
| آماده کردن پرونده، ارسال آن به دانشگاههای انتخابی شما و پیگیری آن | مادهٔ 5/2-c — انعقاد و اجرای قرارداد | مادهٔ 6(1)(b) |
| مشاورهٔ انتقال و انتخاب رشته | مادهٔ 5/2-c — اجرای قرارداد | مادهٔ 6(1)(b) |
| ثبتنام، پرداخت، صدور صورتحساب و حسابداری | مادهٔ 5/2-ç — تکلیف قانونی (قانون آیین دادرسی مالیاتی شمارهٔ ۲۱۳، قانون تجارت شمارهٔ ۶۱۰۲)؛ مادهٔ 5/2-c | مادهٔ 6(1)(b), (c) |
| پاسخ به درخواست مراجع ذیصلاح | مادهٔ 5/2-a — پیشبینی صریح در قانون؛ مادهٔ 5/2-ç | مادهٔ 6(1)(c) |
| ایجاد، اعمال یا دفاع از دعاوی حقوقی | مادهٔ 5/2-e — ایجاد، اعمال یا حفظ یک حق | مادهٔ 6(1)(f) |
| حفظ امنیت وبسایت و سامانهها و جلوگیری از سوءاستفاده | مادهٔ 5/2-f — منافع مشروع | مادهٔ 6(1)(f) |
| سنجش کیفیت خدمات و رسیدگی به درخواستها و شکایتها | مادهٔ 5/2-f — منافع مشروع | مادهٔ 6(1)(f) |
| ارسال اخبار، پیشنهادها و اطلاعرسانی بورسیهها (پیامهای الکترونیکی تجاری) | مادهٔ 5/1 — رضایت صریح؛ تأیید طبق قانون شمارهٔ ۶۵۶۳ | مادهٔ 6(1)(a) |
پاسخ به پرسشها و پیشنهاد رشتهها و دانشگاههای مناسب
- مبنای قانونی در KVKK
- مادهٔ 5/2-c — انعقاد قرارداد
- GDPR
- مادهٔ 6(1)(b)
آماده کردن پرونده، ارسال آن به دانشگاههای انتخابی شما و پیگیری آن
- مبنای قانونی در KVKK
- مادهٔ 5/2-c — انعقاد و اجرای قرارداد
- GDPR
- مادهٔ 6(1)(b)
مشاورهٔ انتقال و انتخاب رشته
- مبنای قانونی در KVKK
- مادهٔ 5/2-c — اجرای قرارداد
- GDPR
- مادهٔ 6(1)(b)
ثبتنام، پرداخت، صدور صورتحساب و حسابداری
- مبنای قانونی در KVKK
- مادهٔ 5/2-ç — تکلیف قانونی (قانون آیین دادرسی مالیاتی شمارهٔ ۲۱۳، قانون تجارت شمارهٔ ۶۱۰۲)؛ مادهٔ 5/2-c
- GDPR
- مادهٔ 6(1)(b), (c)
پاسخ به درخواست مراجع ذیصلاح
- مبنای قانونی در KVKK
- مادهٔ 5/2-a — پیشبینی صریح در قانون؛ مادهٔ 5/2-ç
- GDPR
- مادهٔ 6(1)(c)
ایجاد، اعمال یا دفاع از دعاوی حقوقی
- مبنای قانونی در KVKK
- مادهٔ 5/2-e — ایجاد، اعمال یا حفظ یک حق
- GDPR
- مادهٔ 6(1)(f)
حفظ امنیت وبسایت و سامانهها و جلوگیری از سوءاستفاده
- مبنای قانونی در KVKK
- مادهٔ 5/2-f — منافع مشروع
- GDPR
- مادهٔ 6(1)(f)
سنجش کیفیت خدمات و رسیدگی به درخواستها و شکایتها
- مبنای قانونی در KVKK
- مادهٔ 5/2-f — منافع مشروع
- GDPR
- مادهٔ 6(1)(f)
ارسال اخبار، پیشنهادها و اطلاعرسانی بورسیهها (پیامهای الکترونیکی تجاری)
- مبنای قانونی در KVKK
- مادهٔ 5/1 — رضایت صریح؛ تأیید طبق قانون شمارهٔ ۶۵۶۳
- GDPR
- مادهٔ 6(1)(a)
چون دادههای لازم برای درخواست شما بهمنظور انعقاد و اجرای قرارداد با شما پردازش میشود، برای آن رضایت جداگانه نمیخواهیم. رضایت را فقط در موارد مشخصشده در بالا میخواهیم. نپذیرفتن آن هرگز مانع استفاده از خدمات ما نمیشود و هر زمان بخواهید میتوانید رضایتتان را پس بگیرید.
05
با چه کسانی به اشتراک میگذاریم
- دانشگاههایی که انتخاب میکنید. تا پروندهتان را بررسی و ثبتنامتان را انجام دهند. هر دانشگاه از آن پس دادههای شما را مستقلاً و در جایگاه مسئول داده پردازش میکند.
- ارائهدهندگان خدمات ما. شرکتهای میزبانی وب، ایمیل، فضای ابری و پشتیبانی فناوری اطلاعات. این شرکتها در جایگاه پردازشگر داده، فقط طبق دستور ما و به موجب قرارداد عمل میکنند.
- همکاران مجاز ما. اگر از طریق نماینده یا مؤسسهای به ما معرفی شدهاید، به اندازهای که برای پیگیری مشترک درخواستتان لازم است.
- مشاوران حرفهای ما. وکلا، حسابداران و حسابرسان، با تعهد رازداری.
- مراجع دولتی. دادگاهها، ادارات مالیاتی و دیگر مراجع، فقط وقتی قانون الزام کند.
دادهها را فقط با شرایط مواد ۸ و ۹ KVKK و فقط برای اهداف بالا به اشتراک میگذاریم. دادههای شخصی شما را نمیفروشیم، اجاره نمیدهیم و برای تبلیغات با کسی به اشتراک نمیگذاریم.
06
انتقال بینالمللی دادهها
وبسایت و سامانهٔ ایمیل ما در منطقهٔ فرانکفورت (آلمان) خدمات وب آمازون (AWS) میزبانی میشود و ممکن است برخی از ارائهدهندگان خدمات ارتباطی و ابری ما سرورهایی در کشورهای دیگر داشته باشند. این انتقالها بر پایهٔ قراردادهای استانداردی انجام میشود که هیئت حفاظت از دادههای شخصی ترکیه طبق مادهٔ ۹ KVKK منتشر کرده است.
اگر تصمیم بگیرید در واتساپ به ما پیام دهید، پیامهایتان از زیرساخت واتساپ (Meta) و تابع شرایط خود آن منتقل میشود. اگر با همکاری در کشورتان کار میکنید، اطلاعاتی را که درخواستتان لازم دارد برای او میفرستیم؛ این انتقال بر استثنای «انتقال موردی» در بند ۶ مادهٔ ۹ KVKK تکیه دارد، چون برای اجرای قرارداد ما با شما لازم است.
اگر از منطقهٔ اقتصادی اروپا برای ما داده بفرستید، دادههایتان در ترکیه پردازش میشود. کمیسیون اروپا دربارهٔ ترکیه تصمیم کفایت صادر نکرده است؛ بنابراین متعهد میشویم حمایتهای شرحدادهشده در این اطلاعیه را برایتان فراهم کنیم.
07
مدت نگهداری دادهها
| سابقه | مدت |
|---|---|
| پرسشها و پیامهایی که به درخواست نینجامید | ۲ سال پس از آخرین تماس |
| پروندههای درخواستی که به ثبتنام نینجامید | ۲ سال پس از پایان دورهٔ پذیرش |
| پروندههایی که به ثبتنام انجامید و قراردادهای خدمات | ۱۰ سال پس از پایان قرارداد (قانون تعهدات شمارهٔ ۶۰۹۸، مادهٔ ۱۴۶) |
| صورتحسابها و اسناد حسابداری | ۱۰ سال (قانون تجارت شمارهٔ ۶۱۰۲، مادهٔ ۸۲) |
| گزارشهای سرور و امنیتی | حداکثر ۱ سال |
| سوابق رضایت برای پیامهای تبلیغاتی | تا زمان پس گرفتن رضایت و پس از آن ۳ سال |
پرسشها و پیامهایی که به درخواست نینجامید
- مدت
- ۲ سال پس از آخرین تماس
پروندههای درخواستی که به ثبتنام نینجامید
- مدت
- ۲ سال پس از پایان دورهٔ پذیرش
پروندههایی که به ثبتنام انجامید و قراردادهای خدمات
- مدت
- ۱۰ سال پس از پایان قرارداد (قانون تعهدات شمارهٔ ۶۰۹۸، مادهٔ ۱۴۶)
صورتحسابها و اسناد حسابداری
- مدت
- ۱۰ سال (قانون تجارت شمارهٔ ۶۱۰۲، مادهٔ ۸۲)
گزارشهای سرور و امنیتی
- مدت
- حداکثر ۱ سال
سوابق رضایت برای پیامهای تبلیغاتی
- مدت
- تا زمان پس گرفتن رضایت و پس از آن ۳ سال
وقتی مدت به پایان برسد یا دلیل پردازش از بین برود، دادههایتان را طبق آییننامهٔ حذف، امحا یا بینامسازی دادههای شخصی حذف، امحا یا بینام میکنیم. سوابق مربوط به اختلاف یا بازرسی رسمیِ در جریان ممکن است تا پایان آن نگه داشته شود.
09
چگونه از دادهها محافظت میکنیم
- همهٔ ارتباطها با TLS (HTTPS) رمزنگاری میشود و وبسایت سیاست امنیت محتوای (CSP) سختگیرانهای اعمال میکند.
- دسترسی به دادههای شما فقط به کارکنانی محدود است که برای کارشان به آن نیاز دارند.
- کارکنان و ارائهدهندگان خدمات ما تعهد کتبی رازداری دارند.
- مدارکی که بارگذاری میکنید فقط برای درخواست شما به کار میرود.
اگر متوجه شویم کسی بدون مجوز به دادههایتان دسترسی پیدا کرده است، ظرف ۷۲ ساعت به هیئت حفاظت از دادههای شخصی گزارش میدهیم و در اولین فرصت به شما خبر میدهیم.
10
متقاضیان زیر ۱۸ سال
درخواست متقاضیان زیر ۱۸ سال را فقط با اطلاع ولی یا سرپرستشان میپذیریم. قرارداد خدمات و هر موردی که به رضایت نیاز دارد، به تأیید ولی یا سرپرست میرسد.
11
حقوق شما
طبق مادهٔ ۱۱ KVKK میتوانید از ما بخواهید:
- بگوییم آیا دادههای شخصی شما را پردازش میکنیم؛
- دربارهٔ این پردازش به شما اطلاعات بدهیم؛
- بگوییم چرا آنها را پردازش میکنیم و آیا برای همان هدف به کار میروند؛
- بگوییم آنها را در ترکیه یا خارج از آن با چه کسانی به اشتراک گذاشتهایم؛
- اگر ناقص یا نادرست است، اصلاحشان کنیم؛
- با شرایط مادهٔ ۷ KVKK حذف یا امحایشان کنیم؛
- هر اصلاح یا حذفی را به کسانی که دادهها را با آنها به اشتراک گذاشتهایم اطلاع دهیم؛
- هر تصمیمی را که صرفاً بر پایهٔ تحلیل خودکار علیه شما گرفته شده بازبینی کنیم؛
- خسارتی را که از پردازش غیرقانونی به شما رسیده جبران کنیم.
اگر GDPR شامل حال شما باشد، میتوانید درخواست انتقالپذیری داده یا محدود کردن پردازش را هم بدهید، به پردازش مبتنی بر منافع مشروع اعتراض کنید و به مرجع حفاظت از دادهها در کشورتان شکایت کنید.
12
چگونه درخواست بدهید
طبق ابلاغیهٔ آیین و اصول مراجعه به مسئول داده، میتوانید درخواستتان را به انگلیسی یا ترکی، از یکی از این راهها بفرستید:
- با پست یا حضوری. نامهٔ امضاشده همراه با کپی مدرک شناسایی به نشانی: Merkez Mah. Gültekin Sk. No: 14 İç Kapı No: 8, 34310 Avcılar / İstanbul, Türkiye.
- ایمیل امضاشده. با امضای الکترونیکی معتبر یا امضای موبایلی، به privacy@1study.com.
- از ایمیل ثبتشدهٔ خودتان. از نشانی ایمیلی که پیشتر به ما دادهاید و در سامانهٔ ما ثبت است، به privacy@1study.com.
لطفاً نام کامل، شمارهٔ هویت ترکیه (برای شهروندان ترکیه) یا تابعیت و شمارهٔ گذرنامه (برای دیگران)، نشانی پستی، ایمیل و شمارهٔ تلفن (اگر دارید) و موضوع درخواستتان را بنویسید. نوشتن «درخواست حفاظت از دادهها» در موضوع ایمیل، کار را سریعتر میکند.
در اولین فرصت و حداکثر ظرف ۳۰ روز، رایگان پاسخ میدهیم. اگر رسیدگی به درخواستی هزینهٔ اضافی داشته باشد، ممکن است هزینهای را که هیئت تعیین کرده دریافت کنیم. اگر درخواستتان را رد کنیم، از پاسخ ما راضی نباشید یا بهموقع پاسخ ندهیم، میتوانید ظرف ۳۰ روز از دریافت پاسخ، و در هر حال ظرف ۶۰ روز از تاریخ درخواست، به هیئت حفاظت از دادههای شخصی ترکیه شکایت کنید.
13
تغییرات این اطلاعیه
ممکن است این اطلاعیه را با تغییر قوانین یا خدماتمان بهروز کنیم. نسخهٔ فعلی همیشه در همین صفحه است و تاریخ آخرین بهروزرسانی در بالای آن آمده است؛ تغییرات مهم را به شما اطلاع میدهیم.
این اطلاعیه به ترکی، انگلیسی، فارسی، عربی و روسی منتشر شده است. در صورت تفاوت میان نسخهها، نسخهٔ ترکی ملاک است.
سؤالی دربارهٔ دادههایتان دارید؟
برای ما بنویسید؛ حداکثر ظرف ۳۰ روز پاسخ میدهیم.