رفتن به محتوا

حریم خصوصی

سیاست حفظ حریم خصوصی

این سیاست توضیح می‌دهد که هنگام استفادهٔ شما از وب‌سایت redesignajans.com و هنگام تماس با ما، داده‌های شخصی شما چگونه پردازش می‌شود. این متن برای بازدیدکنندگان از منطقهٔ اقتصادی اروپا (EEA) و بریتانیا نوشته شده و مطابق با مادهٔ 13 مقررات عمومی حفاظت از داده‌های اتحادیهٔ اروپا (GDPR) و UK GDPR تنظیم شده است. از آنجا که ما در ترکیه مستقر هستیم، پردازش داده‌ها توسط ما تابع قانون حفاظت از داده‌های شخصی ترکیه به شمارهٔ 6698 (KVKK) نیز هست.

آخرین به‌روزرسانی: 25 اکتبر 2026

کنترل‌کننده

کنترل‌کننده
İsmail Ayşad Güdekli - Redesign Ajans (کسب‌وکار تک‌مالکی)
نشانی
Pınarbaşı Mah. Hürriyet Cad. Akdeniz Üniversitesi Uluğbey Ar-Ge 2 No: 3A İç Kapı No: B98, Konyaaltı / Antalya، ترکیه

داده‌هایی که پردازش می‌کنیم

  • فرم تماس: نام، نشانی ایمیل، شمارهٔ تلفن (اختیاری)، شرکت، نوع پروژه، محدودهٔ بودجه، پیام شما و زبان صفحه‌ای که فرم را از آن ارسال کرده‌اید. برای محدود کردن ارسال‌های مکرر، نشانی IP و نشانی ایمیل شما حداکثر 10 دقیقه در حافظه نگه داشته می‌شوند و ذخیره نمی‌شوند.
  • مکاتبات ایمیلی و تلفنی: آنچه برای ما می‌نویسید و اطلاعات تماس شما.
  • سوابق فنی: نشانی IP، اطلاعات مرورگر و دستگاه، صفحهٔ درخواست‌شده و زمان آن. این سوابق برای امنیت و کارکرد وب‌سایت توسط سرور و شبکهٔ تحویل محتوای ما نگهداری می‌شوند.
  • آمار بازدید: این‌که چند نفر کدام صفحات را مشاهده می‌کنند، به‌صورت تجمیعی و بدون شناسایی تک‌تک بازدیدکنندگان (Cloudflare Web Analytics). برای این کار از کوکی استفاده نمی‌شود.
  • ورود به Redesign Akademi: وقتی کد معتبری وارد می‌کنید، یک کوکی نشست در مرورگر شما ذخیره می‌شود. برای جلوگیری از تلاش‌های نادرست مکرر، نشانی IP شما حداکثر 15 دقیقه در حافظه نگه داشته می‌شود و ذخیره نمی‌شود.

شما به موجب قانون یا قرارداد ملزم به ارائهٔ داده‌های خود نیستید. با این حال، بدون نام، نشانی ایمیل و پیام شما نمی‌توانیم به درخواستتان پاسخ دهیم.

اهداف و مبانی قانونی

  • پاسخ به درخواست شما، تهیهٔ پیشنهاد قیمت و انجام کار مشترک: اقدامات پیش از انعقاد قرارداد و اجرای قرارداد (مادهٔ ‎6(1)(b)‎ GDPR) و نیز منفعت مشروع ما در پاسخ‌گویی به درخواست‌های تجاری (مادهٔ ‎6(1)(f)‎ GDPR).
  • امنیت وب‌سایت، پیشگیری از سوءاستفاده و عملکرد فنی: منفعت مشروع ما در داشتن وب‌سایتی امن و کارآمد (مادهٔ ‎6(1)(f)‎ GDPR). در مواردی که قوانین ترکیه ما را به نگهداری یا افشای داده‌ها ملزم می‌کند، به منفعت مشروع خود در رعایت تعهدات قانونی حاکم بر ما استناد می‌کنیم (مادهٔ ‎6(1)(f)‎ GDPR).
  • بهبود وب‌سایت با استفاده از آمار بازدید: منفعت مشروع ما در درک نحوهٔ استفاده از وب‌سایت (مادهٔ ‎6(1)(f)‎ GDPR).

ما از داده‌های شما برای بازاریابی استفاده نمی‌کنیم، ایمیل انبوه نمی‌فرستیم و داده‌های شما را نمی‌فروشیم. هیچ‌یک از پردازش‌های ما بر رضایت شما مبتنی نیست و از تصمیم‌گیری خودکار یا نمایه‌سازی (پروفایلینگ) استفاده نمی‌کنیم.

نحوهٔ گردآوری داده‌ها

ما داده‌ها را مستقیماً از خود شما گردآوری می‌کنیم: از طریق فرم‌های وب‌سایت و ایمیل‌هایی که برای ما می‌فرستید. سوابق فنی هنگام بازدید شما از وب‌سایت به‌طور خودکار گردآوری می‌شوند.

دریافت‌کنندگان داده‌های شما

  • میزبانی: وب‌سایت و فرم‌های ارسالی روی سرورهایی در ترکیه ذخیره می‌شوند (Oweb Bulut İnternet Hizmetleri A.Ş., İstanbul).
  • ایمیل: اعلان‌های فرم و مکاتبات از طریق Google Workspace (Google) انجام می‌شود. این سرویس ممکن است داده‌ها را در کشورهای دیگر، از جمله خارج از منطقهٔ اقتصادی اروپا و بریتانیا، پردازش کند.
  • تحویل محتوا و امنیت: وب‌سایت از طریق شبکهٔ Cloudflare ارائه می‌شود؛ سوابق فنی و آمار بازدید را Cloudflare پردازش می‌کند. این سرویس ممکن است داده‌ها را در کشورهای دیگر، از جمله خارج از منطقهٔ اقتصادی اروپا و بریتانیا، پردازش کند.
  • ویدیو: ویدیوهای وب‌سایت از طریق Vimeo و با ردیابی غیرفعال نمایش داده می‌شوند. هنگام بارگذاری یک ویدیو، نشانی IP شما به Vimeo منتقل می‌شود.
  • مراجع عمومی دارای اختیارات قانونی: فقط در صورت وجود تعهد قانونی به افشای داده‌ها.

پردازش در ترکیه و انتقال بین‌المللی داده‌ها

کنترل‌کننده و ارائه‌دهندهٔ میزبانی ما در ترکیه مستقر هستند؛ بنابراین داده‌های شما در ترکیه پردازش می‌شود. برای ترکیه نه تصمیم کفایتی از سوی کمیسیون اروپا وجود دارد و نه مقررهٔ کفایتی از سوی بریتانیا؛ این بدان معناست که سطح حفاظت از داده‌ها ممکن است با سطح آن در منطقهٔ اقتصادی اروپا و بریتانیا متفاوت باشد. در ترکیه، پردازش داده‌ها توسط ما تابع KVKK است.

در مواردی که Google یا Cloudflare داده‌ها را خارج از منطقهٔ اقتصادی اروپا و بریتانیا پردازش می‌کنند، این کار حسب مورد بر پایهٔ تضمین‌های مناسب، مانند بندهای قراردادی استاندارد یا چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و آمریکا (EU-US Data Privacy Framework) و الحاقیهٔ بریتانیایی آن (UK Extension)، انجام می‌شود. انتقال داده‌ها به خارج از ترکیه نیز مطابق با مادهٔ 9 KVKK صورت می‌گیرد.

مدت نگهداری داده‌ها

  • فرم‌های تماس ارسالی و مکاتبات: 2 سال پس از پایان رسیدگی به درخواست شما.
  • سوابق فنی: تا زمانی که برای امنیت لازم باشد، حداکثر 1 سال.
  • کوکی نشست Akademi: 1 سال؛ با هر بار بازدید شما از Akademi تمدید می‌شود.
  • نشانی IP برای محدود کردن تلاش‌های ورود به Akademi: فقط در حافظه، حداکثر 15 دقیقه.

پس از پایان این مدت، داده‌ها حذف، معدوم یا بی‌نام می‌شوند.

کوکی‌ها

وب‌سایت از کوکی‌های تبلیغاتی یا ردیابی استفاده نمی‌کند. تنها کوکی ما یک کوکی کاملاً ضروری است که فقط هنگام ورود شما با کد به Redesign Akademi تنظیم می‌شود و نشست شما را به خاطر می‌سپارد (rd_akademi، 1 سال). Cloudflare ممکن است در صورت نیاز، برای محافظت از وب‌سایت در برابر ترافیک مخرب، از کوکی‌های فنی کوتاه‌مدت استفاده کند. کوکی‌های کاملاً ضروری طبق قواعد ePrivacy (مادهٔ ‎5(3)‎ دستورالعمل ePrivacy و در بریتانیا، مقررهٔ 6 از Privacy and Electronic Communications Regulations) به رضایت نیاز ندارند؛ به همین دلیل بنر کوکی نمایش داده نمی‌شود.

انتخاب‌هایی که در تنظیمات دسترس‌پذیری انجام می‌دهید (مانند اندازهٔ متن) فقط در حافظهٔ محلی مرورگر شما نگهداری می‌شوند و برای ما ارسال نمی‌شوند. دکمهٔ «بازنشانی همه» در پنل تنظیمات آن‌ها را حذف می‌کند.

حقوق شما

بر اساس مواد 15 تا 22 GDPR و UK GDPR، شما حق دارید:

  • به داده‌های شخصی‌ای که از شما نگهداری می‌کنیم دسترسی داشته باشید و نسخه‌ای از آن‌ها دریافت کنید (مادهٔ 15)؛
  • اصلاح داده‌های نادرست یا ناقص را درخواست کنید (مادهٔ 16)؛
  • در صورت فراهم بودن شرایط قانونی، پاک شدن داده‌های خود را درخواست کنید (مادهٔ 17)؛
  • محدود شدن پردازش داده‌های خود را درخواست کنید (مادهٔ 18)؛
  • از ما بخواهید هرگونه اصلاح، پاک‌سازی یا محدودسازی را به اطلاع دریافت‌کنندگان برسانیم (مادهٔ 19)؛
  • در صورت فراهم بودن شرایط قانونی، داده‌هایی را که در اختیار ما گذاشته‌اید در قالبی ساختاریافته، رایج و قابل خواندن توسط ماشین دریافت کنید یا انتقال آن‌ها به کنترل‌کنندهٔ دیگری را بخواهید (مادهٔ 20)؛
  • به پردازشی که بر منافع مشروع ما مبتنی است اعتراض کنید (مادهٔ 21، به ادامه مراجعه کنید)؛
  • مشمول تصمیمی نباشید که صرفاً بر پردازش خودکار مبتنی است و برای شما آثار حقوقی یا آثاری به همان اندازه مهم دارد (مادهٔ 22).

حق اعتراض

در مواردی که داده‌های شما را بر اساس منافع مشروع خود پردازش می‌کنیم (مادهٔ ‎6(1)(f)‎ GDPR)، می‌توانید هر زمان به دلایلی مربوط به وضعیت خاص خود اعتراض کنید. در این صورت پردازش داده‌ها را متوقف می‌کنیم، مگر آنکه بتوانیم دلایل مشروع و قانع‌کننده‌ای را اثبات کنیم که بر منافع، حقوق و آزادی‌های شما برتری دارد، یا پردازش برای اقامه، اعمال یا دفاع از دعاوی حقوقی لازم باشد.

نحوهٔ اعمال حقوق

می‌توانید درخواست‌های مربوط به حقوق خود را از طریق ایمیل به [email protected] یا به‌صورت کتبی به نشانی بالا ارسال کنید. ما بدون دریافت هزینه، بدون تأخیر ناموجه و حداکثر ظرف یک ماه پاسخ می‌دهیم.

همچنین حق دارید نزد یک مرجع نظارتی شکایت کنید، به‌ویژه در کشوری از منطقهٔ اقتصادی اروپا که در آن زندگی یا کار می‌کنید یا تخلف ادعایی در آن رخ داده است. در بریتانیا این مرجع دفتر کمیسر اطلاعات (Information Commissioner’s Office, ICO) است. همچنین می‌توانید با هیئت حفاظت از داده‌های شخصی ترکیه (Kişisel Verileri Koruma Kurulu) تماس بگیرید.

تغییرات

این سیاست را در صورت لزوم به‌روزرسانی می‌کنیم؛ نسخهٔ فعلی همیشه در همین صفحه در دسترس است.