رفتن به محتوا
KVKK · GDPR

اطلاعیهٔ حریم خصوصی

چه داده‌های شخصی‌ای را، به چه منظور و بر چه مبنای قانونی پردازش می‌کنیم، با چه کسانی به اشتراک می‌گذاریم، تا کی نگه می‌داریم و چگونه می‌توانید از حقوقتان استفاده کنید.

آخرین به‌روزرسانی · نسخهٔ 2.1

به‌طور خلاصه

  • داده‌های شما را فقط برای مشاوره و پیگیری درخواستتان به کار می‌بریم.
  • پروندهٔ درخواست شما فقط با دانشگاه‌هایی که خودتان انتخاب می‌کنید به اشتراک گذاشته می‌شود.
  • داده‌های شما را نمی‌فروشیم و هیچ کوکی تبلیغاتی، تحلیلی یا ردیابی به کار نمی‌بریم.
  • اخبار و پیشنهادها را فقط با اجازهٔ خودتان می‌فرستیم.
  • هر زمان بخواهید می‌توانید به داده‌هایتان دسترسی داشته باشید یا اصلاح یا حذفشان را بخواهید؛ حداکثر ظرف ۳۰ روز پاسخ می‌دهیم.

01

ما که هستیم و این اطلاعیه چه چیزی را در بر می‌گیرد

داده‌های شخصی شما را ⁦1Study Bilişim Danışmanlık Ticaret Anonim Şirketi⁩ («1Study»)، در جایگاه مسئول داده (کنترل‌کننده)، پردازش می‌کند.

نام حقوقی
1Study Bilişim Danışmanlık Ticaret Anonim Şirketi
نشانی
Merkez Mah. Gültekin Sk. No: 14 İç Kapı No: 8
34310 Avcılar / İstanbul, Türkiye
ایمیل
privacy@1study.com

این اطلاعیه شامل داده‌های شخصی‌ای است که از طریق ⁦1study.com⁩ و زیردامنه‌های آن (از جمله ⁦panel.1study.com⁩)، با ایمیل، تلفن یا واتس‌اپ، یا از طریق همکاران مجاز ما در اختیارمان می‌گذارید.

این متن بر اساس مادهٔ ۱۰ قانون شمارهٔ ۶۶۹۸ حمایت از داده‌های شخصی ترکیه («KVKK») و ابلاغیهٔ مربوط به تکلیف اطلاع‌رسانی تهیه شده است. اگر مقررات عمومی حفاظت از داده‌های اتحادیهٔ اروپا («GDPR») شامل حال شما شود، اطلاعات لازم طبق مواد ۱۳ و ۱۴ آن را هم در بر دارد.

02

داده‌هایی که پردازش می‌کنیم

اینکه چه داده‌هایی را پردازش می‌کنیم به خدمتی بستگی دارد که از آن استفاده می‌کنید. فقط آنچه را برای همان هدف لازم است می‌خواهیم.

  • هویتی

    نمونه‌ها
    نام و نام خانوادگی، تاریخ تولد، تابعیت؛ شمارهٔ گذرنامه و تاریخ صدور و انقضای آن؛ در درخواست‌های انتقال و انتخاب رشته، شمارهٔ هویت ترکیه (T.C.)
  • تماس

    نمونه‌ها
    ایمیل، شمارهٔ تلفن و واتس‌اپ، کشور و شهر محل اقامت، نشانی
  • تحصیلی

    نمونه‌ها
    دیپلم، ریز نمرات، معدل، نتایج آزمون‌ها (ÖSYS، YÖS، SAT، آزمون‌های زبان و…)، دانشگاه و رشتهٔ فعلی، گواهی اشتغال به تحصیل، وضعیت انضباطی، سرفصل دروس
  • درخواست و انتخاب رشته

    نمونه‌ها
    رشته، دانشگاه و ورودی انتخابی، شمارهٔ پرونده، مرحلهٔ درخواست، مکاتبات پذیرش و ثبت‌نام دانشگاه‌ها
  • تصاویر

    نمونه‌ها
    تصویر گذرنامه یا کارت شناسایی، عکس پرسنلی
  • مالی

    نمونه‌ها
    شهریه، اطلاعات بورسیه و تخفیف، رسید پرداخت، اطلاعات صورتحساب. وب‌سایت هرگز اطلاعات کارت بانکی نمی‌خواهد.
  • مکاتبات

    نمونه‌ها
    پیام‌ها، گفت‌وگوهای ایمیلی و واتس‌اپی، درخواست‌ها و شکایت‌های شما
  • فنی

    نمونه‌ها
    نشانی IP، تاریخ و ساعت، اطلاعات مرورگر و دستگاه، گزارش‌های سرور؛ برای کاربران پنل، گزارش‌های نشست
  • ولی یا سرپرست

    نمونه‌ها
    برای متقاضیان زیر ۱۸ سال، اطلاعات هویتی و تماس ولی یا سرپرست

داده‌های شخصی حساس (سلامت، دین، قومیت، داده‌های زیست‌سنجی و…) را از شما نمی‌خواهیم. اگر مدرکی که بارگذاری می‌کنید چنین اطلاعاتی دارد، مثلاً دین یا گروه خونی روی کارت شناسایی، لطفاً پیش از ارسال آن را بپوشانید. اگر دانشگاهی مدرکی مانند گواهی پزشکی را الزامی کند، آن را فقط با رضایت صریح شما (مادهٔ ۶ KVKK و مادهٔ ⁦9(2)(a)⁩ GDPR) و فقط برای ارسال به همان دانشگاه پردازش می‌کنیم.

03

چگونه داده‌ها را جمع‌آوری می‌کنیم

  • از خود شما. از طریق فرم‌های درخواست، تماس، انتقال و انتخاب رشته در وب‌سایت، و با ایمیل، تلفن، واتس‌اپ یا حضوری.
  • از همکاران ما. اگر از طریق نماینده یا مؤسسه‌ای در کشورتان درخواست داده‌اید، از همان همکار.
  • از دانشگاه‌ها. مکاتبات مربوط به پذیرش، پیش‌ثبت‌نام و ثبت‌نام شما.
  • به‌طور خودکار. گزارش‌های سرور و امنیتی که هنگام بازدید از وب‌سایت ثبت می‌شود.

داده‌ها بخشی به‌صورت خودکار (فرم‌های آنلاین، گزارش‌های سرور) و بخشی به‌صورت غیرخودکار ولی به‌عنوان بخشی از یک سامانهٔ بایگانی (پرونده‌های ایمیل و مکاتبات، اسناد کاغذی) جمع‌آوری می‌شوند.

04

چرا داده‌ها را به کار می‌بریم و بر چه مبنای قانونی

  • پاسخ به پرسش‌ها و پیشنهاد رشته‌ها و دانشگاه‌های مناسب

    مبنای قانونی در KVKK
    مادهٔ ⁦5/2-c⁩ — انعقاد قرارداد
    GDPR
    مادهٔ ⁦6(1)(b)⁩
  • آماده کردن پرونده، ارسال آن به دانشگاه‌های انتخابی شما و پیگیری آن

    مبنای قانونی در KVKK
    مادهٔ ⁦5/2-c⁩ — انعقاد و اجرای قرارداد
    GDPR
    مادهٔ ⁦6(1)(b)⁩
  • مشاورهٔ انتقال و انتخاب رشته

    مبنای قانونی در KVKK
    مادهٔ ⁦5/2-c⁩ — اجرای قرارداد
    GDPR
    مادهٔ ⁦6(1)(b)⁩
  • ثبت‌نام، پرداخت، صدور صورتحساب و حسابداری

    مبنای قانونی در KVKK
    مادهٔ ⁦5/2-ç⁩ — تکلیف قانونی (قانون آیین دادرسی مالیاتی شمارهٔ ۲۱۳، قانون تجارت شمارهٔ ۶۱۰۲)؛ مادهٔ ⁦5/2-c⁩
    GDPR
    مادهٔ ⁦6(1)(b), (c)⁩
  • پاسخ به درخواست مراجع ذی‌صلاح

    مبنای قانونی در KVKK
    مادهٔ ⁦5/2-a⁩ — پیش‌بینی صریح در قانون؛ مادهٔ ⁦5/2-ç⁩
    GDPR
    مادهٔ ⁦6(1)(c)⁩
  • ایجاد، اعمال یا دفاع از دعاوی حقوقی

    مبنای قانونی در KVKK
    مادهٔ ⁦5/2-e⁩ — ایجاد، اعمال یا حفظ یک حق
    GDPR
    مادهٔ ⁦6(1)(f)⁩
  • حفظ امنیت وب‌سایت و سامانه‌ها و جلوگیری از سوءاستفاده

    مبنای قانونی در KVKK
    مادهٔ ⁦5/2-f⁩ — منافع مشروع
    GDPR
    مادهٔ ⁦6(1)(f)⁩
  • سنجش کیفیت خدمات و رسیدگی به درخواست‌ها و شکایت‌ها

    مبنای قانونی در KVKK
    مادهٔ ⁦5/2-f⁩ — منافع مشروع
    GDPR
    مادهٔ ⁦6(1)(f)⁩
  • ارسال اخبار، پیشنهادها و اطلاع‌رسانی بورسیه‌ها (پیام‌های الکترونیکی تجاری)

    مبنای قانونی در KVKK
    مادهٔ ⁦5/1⁩ — رضایت صریح؛ تأیید طبق قانون شمارهٔ ۶۵۶۳
    GDPR
    مادهٔ ⁦6(1)(a)⁩

چون داده‌های لازم برای درخواست شما به‌منظور انعقاد و اجرای قرارداد با شما پردازش می‌شود، برای آن رضایت جداگانه نمی‌خواهیم. رضایت را فقط در موارد مشخص‌شده در بالا می‌خواهیم. نپذیرفتن آن هرگز مانع استفاده از خدمات ما نمی‌شود و هر زمان بخواهید می‌توانید رضایتتان را پس بگیرید.

05

با چه کسانی به اشتراک می‌گذاریم

  • دانشگاه‌هایی که انتخاب می‌کنید. تا پرونده‌تان را بررسی و ثبت‌نامتان را انجام دهند. هر دانشگاه از آن پس داده‌های شما را مستقلاً و در جایگاه مسئول داده پردازش می‌کند.
  • ارائه‌دهندگان خدمات ما. شرکت‌های میزبانی وب، ایمیل، فضای ابری و پشتیبانی فناوری اطلاعات. این شرکت‌ها در جایگاه پردازشگر داده، فقط طبق دستور ما و به موجب قرارداد عمل می‌کنند.
  • همکاران مجاز ما. اگر از طریق نماینده یا مؤسسه‌ای به ما معرفی شده‌اید، به اندازه‌ای که برای پیگیری مشترک درخواستتان لازم است.
  • مشاوران حرفه‌ای ما. وکلا، حسابداران و حسابرسان، با تعهد رازداری.
  • مراجع دولتی. دادگاه‌ها، ادارات مالیاتی و دیگر مراجع، فقط وقتی قانون الزام کند.

داده‌ها را فقط با شرایط مواد ۸ و ۹ KVKK و فقط برای اهداف بالا به اشتراک می‌گذاریم. داده‌های شخصی شما را نمی‌فروشیم، اجاره نمی‌دهیم و برای تبلیغات با کسی به اشتراک نمی‌گذاریم.

06

انتقال بین‌المللی داده‌ها

وب‌سایت و سامانهٔ ایمیل ما در منطقهٔ فرانکفورت (آلمان) خدمات وب آمازون (AWS) میزبانی می‌شود و ممکن است برخی از ارائه‌دهندگان خدمات ارتباطی و ابری ما سرورهایی در کشورهای دیگر داشته باشند. این انتقال‌ها بر پایهٔ قراردادهای استانداردی انجام می‌شود که هیئت حفاظت از داده‌های شخصی ترکیه طبق مادهٔ ۹ KVKK منتشر کرده است.

اگر تصمیم بگیرید در واتس‌اپ به ما پیام دهید، پیام‌هایتان از زیرساخت واتس‌اپ (Meta) و تابع شرایط خود آن منتقل می‌شود. اگر با همکاری در کشورتان کار می‌کنید، اطلاعاتی را که درخواستتان لازم دارد برای او می‌فرستیم؛ این انتقال بر استثنای «انتقال موردی» در بند ۶ مادهٔ ۹ KVKK تکیه دارد، چون برای اجرای قرارداد ما با شما لازم است.

اگر از منطقهٔ اقتصادی اروپا برای ما داده بفرستید، داده‌هایتان در ترکیه پردازش می‌شود. کمیسیون اروپا دربارهٔ ترکیه تصمیم کفایت صادر نکرده است؛ بنابراین متعهد می‌شویم حمایت‌های شرح‌داده‌شده در این اطلاعیه را برایتان فراهم کنیم.

07

مدت نگهداری داده‌ها

  • پرسش‌ها و پیام‌هایی که به درخواست نینجامید

    مدت
    ۲ سال پس از آخرین تماس
  • پرونده‌های درخواستی که به ثبت‌نام نینجامید

    مدت
    ۲ سال پس از پایان دورهٔ پذیرش
  • پرونده‌هایی که به ثبت‌نام انجامید و قراردادهای خدمات

    مدت
    ۱۰ سال پس از پایان قرارداد (قانون تعهدات شمارهٔ ۶۰۹۸، مادهٔ ۱۴۶)
  • صورتحساب‌ها و اسناد حسابداری

    مدت
    ۱۰ سال (قانون تجارت شمارهٔ ۶۱۰۲، مادهٔ ۸۲)
  • گزارش‌های سرور و امنیتی

    مدت
    حداکثر ۱ سال
  • سوابق رضایت برای پیام‌های تبلیغاتی

    مدت
    تا زمان پس گرفتن رضایت و پس از آن ۳ سال

وقتی مدت به پایان برسد یا دلیل پردازش از بین برود، داده‌هایتان را طبق آیین‌نامهٔ حذف، امحا یا بی‌نام‌سازی داده‌های شخصی حذف، امحا یا بی‌نام می‌کنیم. سوابق مربوط به اختلاف یا بازرسی رسمیِ در جریان ممکن است تا پایان آن نگه داشته شود.

08

کوکی‌ها و حافظهٔ مرورگر

از هیچ کوکی تبلیغاتی، تحلیلی یا ردیابی استفاده نمی‌کنیم و وب‌سایت هیچ منبعی از اشخاص ثالث بارگذاری نمی‌کند. فقط این فناوری‌های کاملاً ضروری به کار می‌روند:

  • کوکی ⁦NEXT_LOCALE⁩. زبان انتخابی شما را به خاطر می‌سپارد و با بستن مرورگر پاک می‌شود.
  • حافظهٔ نشست. برخی فرم‌ها آنچه را وارد کرده‌اید در مرورگرتان نگه می‌دارند تا از دست نرود؛ با بستن زبانه پاک می‌شود.
  • کوکی‌های نشست پنل. هنگام استفاده از ⁦panel.1study.com⁩ شما را به‌طور امن وارد سامانه نگه می‌دارند.

کوکی‌های کاملاً ضروری بر مادهٔ ⁦5/2-c⁩ و ⁦5/2-f⁩ KVKK تکیه دارند و به رضایت نیاز ندارند. اگر روزی کوکی تحلیلی یا تبلیغاتی اضافه کنیم، فقط پس از موافقت شما فعالشان می‌کنیم. می‌توانید کوکی‌ها را در تنظیمات مرورگر حذف یا مسدود کنید؛ در آن صورت وب‌سایت زبان شما را به خاطر نمی‌سپارد.

09

چگونه از داده‌ها محافظت می‌کنیم

  • همهٔ ارتباط‌ها با TLS (HTTPS) رمزنگاری می‌شود و وب‌سایت سیاست امنیت محتوای (CSP) سخت‌گیرانه‌ای اعمال می‌کند.
  • دسترسی به داده‌های شما فقط به کارکنانی محدود است که برای کارشان به آن نیاز دارند.
  • کارکنان و ارائه‌دهندگان خدمات ما تعهد کتبی رازداری دارند.
  • مدارکی که بارگذاری می‌کنید فقط برای درخواست شما به کار می‌رود.

اگر متوجه شویم کسی بدون مجوز به داده‌هایتان دسترسی پیدا کرده است، ظرف ۷۲ ساعت به هیئت حفاظت از داده‌های شخصی گزارش می‌دهیم و در اولین فرصت به شما خبر می‌دهیم.

10

متقاضیان زیر ۱۸ سال

درخواست متقاضیان زیر ۱۸ سال را فقط با اطلاع ولی یا سرپرستشان می‌پذیریم. قرارداد خدمات و هر موردی که به رضایت نیاز دارد، به تأیید ولی یا سرپرست می‌رسد.

11

حقوق شما

طبق مادهٔ ۱۱ KVKK می‌توانید از ما بخواهید:

  1. بگوییم آیا داده‌های شخصی شما را پردازش می‌کنیم؛
  2. دربارهٔ این پردازش به شما اطلاعات بدهیم؛
  3. بگوییم چرا آن‌ها را پردازش می‌کنیم و آیا برای همان هدف به کار می‌روند؛
  4. بگوییم آن‌ها را در ترکیه یا خارج از آن با چه کسانی به اشتراک گذاشته‌ایم؛
  5. اگر ناقص یا نادرست است، اصلاحشان کنیم؛
  6. با شرایط مادهٔ ۷ KVKK حذف یا امحایشان کنیم؛
  7. هر اصلاح یا حذفی را به کسانی که داده‌ها را با آن‌ها به اشتراک گذاشته‌ایم اطلاع دهیم؛
  8. هر تصمیمی را که صرفاً بر پایهٔ تحلیل خودکار علیه شما گرفته شده بازبینی کنیم؛
  9. خسارتی را که از پردازش غیرقانونی به شما رسیده جبران کنیم.

اگر GDPR شامل حال شما باشد، می‌توانید درخواست انتقال‌پذیری داده یا محدود کردن پردازش را هم بدهید، به پردازش مبتنی بر منافع مشروع اعتراض کنید و به مرجع حفاظت از داده‌ها در کشورتان شکایت کنید.

12

چگونه درخواست بدهید

طبق ابلاغیهٔ آیین و اصول مراجعه به مسئول داده، می‌توانید درخواستتان را به انگلیسی یا ترکی، از یکی از این راه‌ها بفرستید:

  • با پست یا حضوری. نامهٔ امضاشده همراه با کپی مدرک شناسایی به نشانی: ⁦Merkez Mah. Gültekin Sk. No: 14 İç Kapı No: 8, 34310 Avcılar / İstanbul, Türkiye⁩.
  • ایمیل امضاشده. با امضای الکترونیکی معتبر یا امضای موبایلی، به ⁦privacy@1study.com⁩.
  • از ایمیل ثبت‌شدهٔ خودتان. از نشانی ایمیلی که پیش‌تر به ما داده‌اید و در سامانهٔ ما ثبت است، به ⁦privacy@1study.com⁩.

لطفاً نام کامل، شمارهٔ هویت ترکیه (برای شهروندان ترکیه) یا تابعیت و شمارهٔ گذرنامه (برای دیگران)، نشانی پستی، ایمیل و شمارهٔ تلفن (اگر دارید) و موضوع درخواستتان را بنویسید. نوشتن «درخواست حفاظت از داده‌ها» در موضوع ایمیل، کار را سریع‌تر می‌کند.

در اولین فرصت و حداکثر ظرف ۳۰ روز، رایگان پاسخ می‌دهیم. اگر رسیدگی به درخواستی هزینهٔ اضافی داشته باشد، ممکن است هزینه‌ای را که هیئت تعیین کرده دریافت کنیم. اگر درخواستتان را رد کنیم، از پاسخ ما راضی نباشید یا به‌موقع پاسخ ندهیم، می‌توانید ظرف ۳۰ روز از دریافت پاسخ، و در هر حال ظرف ۶۰ روز از تاریخ درخواست، به هیئت حفاظت از داده‌های شخصی ترکیه شکایت کنید.

13

تغییرات این اطلاعیه

ممکن است این اطلاعیه را با تغییر قوانین یا خدماتمان به‌روز کنیم. نسخهٔ فعلی همیشه در همین صفحه است و تاریخ آخرین به‌روزرسانی در بالای آن آمده است؛ تغییرات مهم را به شما اطلاع می‌دهیم.

این اطلاعیه به ترکی، انگلیسی، فارسی، عربی و روسی منتشر شده است. در صورت تفاوت میان نسخه‌ها، نسخهٔ ترکی ملاک است.

سؤالی دربارهٔ داده‌هایتان دارید؟

برای ما بنویسید؛ حداکثر ظرف ۳۰ روز پاسخ می‌دهیم.

privacy@1study.com