متن اطلاعرسانی حفاظت از دادههای شخصی (KVKK)
در راستای حفظ حقوق و آزادیهای بنیادین اشخاص، به ویژه حفظ حریم خصوصی، و مطابق با ماده ۱۰ قانون حفاظت از دادههای شخصی شماره ۶۶۹۸ («قانون») تحت عنوان «تعهد آگاهیرسانی مسئول داده»، و همچنین «ابلاغیه مربوط به روشها و اصول اجرای تعهد آگاهیرسانی»، این متن آگاهیرسانی تهیه شده است. شرکت Adnet خدمات اینترنت و ارتباطات با مسئولیت داده تحت عنوان «Myfi» در چارچوب قانون و مقررات مرتبط، با استفاده از امکانات فناورانه و زیرساختی، تدابیر فنی و اداری لازم را برای حفظ امن دادههای شخصی و پردازش قانونی آنها اتخاذ مینماید.
دادههای شخصی توسط شرکت Myfi در چارچوب این متن آگاهیرسانی و مطابق با قانون و مقررات مرتبط پردازش میشوند. اشخاص حقیقی که دادههای شخصی آنها تحت قانون پردازش میشود، با مطالعه متن زیر میتوانند اطلاعاتی درباره دادههای شخصی که توسط Myfi ممکن است پردازش شود، اهداف پردازش این دادهها، گروههای دریافتکننده احتمالی، روش جمعآوری دادهها، مبنای قانونی پردازش دادهها و همچنین حقوق خود مطابق با قانون کسب کنند.
۱. دادههای شخصی پردازششده
دادههای شخصی به هر نوع اطلاعاتی اطلاق میشود که به شخص حقیقی مشخص یا قابل شناسایی مربوط باشد. دادههای شخصی زیر بسته به درخواستهای افراد مربوطه و/یا محصول/خدماتی که استفاده میکنند ممکن است بین افراد متفاوت باشد و دادههای شخصی شما که توسط Myfi پردازش میشوند در ادامه آمده است:
- اطلاعات هویتی: نام، نام خانوادگی، شماره کارت ملی، محل و تاریخ تولد، وضعیت تأهل، جنسیت، شماره سریال و شماره شناسنامه، تابعیت، شماره گذرنامه، نام والدین، نام خانوادگی مادری، عکس و نمونه کارت شناسایی که از طریق برنامههای سازمانی ما دریافت میشود.
- اطلاعات تماس: شماره تلفن/فکس، آدرس ایمیل و اطلاعات آدرس
- اطلاعات اشتراک: اطلاعات هویتی و تماس مشترک، شماره قرارداد، شماره مشتری، شمارههای خدمات، نوع اشتراک، وضعیت اشتراک (لغو شده، فعال، تعلیق خط و غیره)، کانال اشتراک، تاریخهای فروش و لغو، اطلاعات تعرفه و بسته، میزان حجم و سرعت، اطلاعات بخشبندی و اطلاعات شغلی خاص مرتبط با استفاده از تعرفه.
- اطلاعات دستگاه: اطلاعات شناسایی دستگاه، برند و مدل، تاریخهای تعویض دستگاه، نوع مودم استفاده شده و تاریخهای تعویض مودم.
- اطلاعات ترافیک: دادههای ترافیکی که به منظور انتقال ارتباط و صدور صورتحساب استفاده میشوند (تاریخ، زمان، مدت و طرفهای تماسهای انجام شده / پیامهای ارسال یا دریافت شده / مرور اینترنت)، آدرس IP
- اطلاعات استفاده: دادههای ترافیکی، رفتارها و تمایلات در سایتها و اپلیکیشنهای موبایل Myfi همراه با کوکیها؛ استفاده از محتواهایی مانند فیلم و موسیقی؛ اطلاعات مربوط به اشتراکها و استفاده از خدمات/محصولات ارزش افزوده؛ اطلاعات مربوط به تجاوز از حد مجاز؛ جزئیات صورتحساب؛ شناسههای شبکههای اجتماعی؛ و سابقه سفارش/خرید.
- اطلاعات مالی و اطلاعات ریسک: ترجیحات صورتحساب، اطلاعات موجود در صورتحساب، اطلاعات بدهی، برای مشتریان بدون صورتحساب: موجودی به لیر ترکیه، دفعات و تعداد شارژ، دستور پرداخت، امتیاز اعتباری و وضعیت ریسک، اطلاعات پرداخت، شماره حساب، اطلاعات کارت اعتباری و بانکی، شماره شناسایی مالیاتی.
- اطلاعات امنیت تراکنش: نام کاربری، رمز عبور، سوال امنیتی و اطلاعات گواهینامه که برای تایید هویت کاربر استفاده میشوند.
- رکوردهای تصویری/صوتی: ضبط مکالمات مرکز تماس، ضبط مکالمات صوتی و/یا تصویری انجام شده در دفاتر و نمایندگیها.
- اطلاعات شخصی حساس: اطلاعات پزشکی که وضعیت خاص مربوط به استفاده از تعرفه را مشخص میکند، اطلاعات عضویت در بنیادها و انجمنها.
۲. اهداف پردازش دادههای شخصی
اطلاعات شخصی شما مطابق با شرایط پردازش مقرر در ماده ۵ و ۶ قانون و مقررات ثانویه مربوطه، برای اهداف زیر پردازش خواهد شد:
- تأسیس، ارائه و استمرار خدمات شرکت ما،
- ایجاد اشتراک و انجام عملیات صدور صورتحساب/هزینهیابی/استرداد/دریافت در طول دوره اشتراک، خاتمه اشتراک،
- کنترل صحت اطلاعات هویتی و مدارک ارائه شده توسط شما، حفظ نمونه کارت شناسایی و سایر اطلاعات مورد نیاز طبق قوانین مربوطه، همراه با قرارداد اشتراک،
- ارائه خدمات مشتریان و رسیدگی به شکایات و درخواستهای مشتریان،
- اندازهگیری میزان رضایت مشتری، بررسی تمایلات مشتری و انجام مطالعات نظرسنجی/تحلیل/آماری با هدف ارتقاء کیفیت خدمات،
- ارائهی برنامههای جایزه/قرعهکشی/مسابقه/هدیه/تشکر/تبریک/یادآوری با هدف جلب رضایت مشتری،
- آمادهسازی، ارائه، معرفی، پیگیری، گزارشدهی و اطلاعرسانی دربارهی محتوای کمپینها و پیشنهادات مربوط به محصولات و خدمات بر اساس میزان استفادهی مشتریان،
- اطلاعرسانی به مشتریان دربارهی محصولات/خدمات جدید، کمپینها/تعرفهها و دیگر نوآوریها، فعالیتهای اطلاعرسانی و بازگرداندن مشتری، و ایجاد فرصتهای فروش،
- بررسی تضمین اعتبار-درآمد و ریسک، امتیازدهی اعتباری، مدیریت ریسک مربوط به وصول مطالبات و شناسایی و جلوگیری از هرگونه سوءاستفاده، تقلب، یا استفادههای متقلبانه،
- رعایت الزامات نگهداری اطلاعات، گزارشدهی و اطلاعرسانی که در چارچوب اصول و مقررات ملی و بینالمللی مربوط به شناسایی مشتری و توسط قوانین و مراجع رسمی پیشبینی شدهاند،
- توسعه محصولات، خدمات و کسبوکار در رسانههای سنتی و دیجیتال در راستای ارائه خدمات بهتر و نوآورانه با بهرهگیری از پیشرفتها و بهبودهای فناورانه و شبکهای،
- ایجاد همکاریهای برند با بخشهای مختلف به منظور افزایش تنوع محصولات و خدمات و فراهمسازی بهرهمندی مشتریان از فرصتهای گوناگون،
- انجام فعالیتهای بهبود و بهینهسازی شبکه،
- شناسایی پیشگیرانه و واکنشی خرابیهای احتمالی در حین ارائه خدمات، یافتن علت اصلی مشکل و حل آن و تلاش برای جلوگیری از تکرار آن،
- اشتراکگذاری اطلاعات/مدارک مورد درخواست نهادهای تنظیمکننده و نظارتی و مراجع رسمی، اجرای تعهدات قانونی مندرج در مقررات مربوطه، فعالیتهای نظارتی، پیگیریهای قانونی و انجام روندهای حقوقی،
۳. انتقال دادههای شخصی
دادههای شخصی شما مطابق با قوانین و مقررات زیر و اهداف ذکر شده، و طبق مفاد قانون مربوط به انتقال دادههای شخصی به داخل و خارج کشور، ممکن است به اشخاص ثالث زیر منتقل گردد:
در صورت دادن رضایت صریح، به منظور ارائه پیشنهادهای مناسب در چارچوب خدمات Myfi، اطلاعات اشتراک، موقعیت و استفاده شما و همچنین دادههای شخصی مربوط به انجام امور پیش و پس از اشتراک، میتوانند با شرکتها، نمایندگان و نمایندگیهایی که به نمایندگی از شرکت ما و به نام و حساب ما فعالیت میکنند، به اشتراک گذاشته شوند.
-Myfi میتواند دادههای شخصی شما را به اشخاص حقیقی یا حقوقی، خصوصی یا نهادهای دولتی که در زیر ذکر شدهاند، منتقل کند:
- شرکتهایی که به منظور اجرای فعالیتهای شرکت ما از آنها خدمات میگیریم، با آنها همکاری میکنیم، یا شریک برنامه هستیم/خواهیم بود، همچنین سایر اشخاص ثالث – شرکتهای پست/پیک و ارائهدهندگان خدمات خارجی که برای ارائه و تحویل کالاها یا خدماتی که قصد خرید یا استفاده از آنها را دارید، با آنها همکاری میکنیم.
- تمام تامینکنندگان و شرکای تجاری که برای ارائه محصولات یا خدمات به شما با آنها همکاری میکنیم،
- نمایندگان و وکلایی که توسط شما مجاز شناخته شدهاند،
- در صورت درخواست یا به دلیل الزامات قانونی، نهادهای تنظیمکننده و نظارتی، دادگاهها، دادسراها، دفاتر اجرای احکام و سایر مراجع رسمی اداری، قضایی و دیگر نهادهای قانونی، از جمله اما نه محدود به موارد فوق،
- وکلاء، مشاوران مالیاتی، بازرسین و سایر اشخاص ثالثی که برای پیگیری حقوق قانونی ما مرتبط با محصولات یا خدمات ارائه شده، و همچنین برای اجرای الزامات قانونی، به آنها خدمات دریافت میکنیم.
به منظور پاسخگویی به درخواستهای نهادهای تنظیمکننده و نظارتی، اطلاعات شخصی شما ممکن است با نهادهای تنظیمکننده و نظارتی، مراجع ذیصلاحی که در مواقع اضطراری موقعیت شما را تعیین میکنند، و سازمانها یا مؤسسات دولتی که طبق قوانین مربوطه حق درخواست صریح این دادهها را دارند، به اشتراک گذاشته شود.
به منظور انجام تراکنشهای مالی شما و تضمین امنیت تراکنشهای مالی موبایلی، اطلاعات اشتراک، مالی و دستگاه شما ممکن است با مؤسسات پرداخت و پول الکترونیکی، بانکها، مؤسسات اعتبارسنجی و مالی به اشتراک گذاشته شود.
به منظور انجام اطلاعرسانیهای قانونی و حیاتی و پیشگیری از موارد جعل و کلاهبرداری، شماره تلفن ثبت شده در دفترچه تلفن Myfi شما ممکن است با بانکها و مؤسسات مالی دارای شماره کد ملی شما، شرکتهای مدیریت دارایی، دفاتر وکالت، شهرداریها، شرکای تجاری و تأمینکنندگان به اشتراک گذاشته شود.
به منظور مدیریت ریسک مربوط به وصول مطالبات و پیشگیری از استفادههای سوء نیت، مبلغ فاکتور و اطلاعات پرداخت شما طبق قانون ارتباطات الکترونیکی ممکن است با سایر اپراتورها به اشتراک گذاشته شود.
برای انجام امور حقوقی، اطلاعات شخصی مورد نیاز شما ممکن است با دفاتر حقوقی، دادگاهها و هیئتهای حل اختلاف مصرفکنندگان به اشتراک گذاشته شود.
۴. روشهای جمعآوری دادههای شخصی و دلایل حقوقی
اطلاعات شخصی شما بسته به نوع خدمات، محصولات و فعالیتها متفاوت است، اما میتواند از طریق شرکتهایی که با آنها همکاری داریم و به نمایندگی از شرکت ما فعالیت میکنند، نمایندگان ما، نمایندگیها، وبسایت ما، مرکز تماس و برنامههای موبایل تأمین و پردازش شود.
اطلاعات شخصی شما در هنگام برقراری رابطه حقوقی با Myfi و در طول مدت ادامه این رابطه:
- از طریق روشهای فیزیکی، کتبی، شفاهی و رسانههای الکترونیکی
- اهداف ذکر شده در بالا و
- در چارچوب مقررات مندرج در مادههای ۵، ۶ و ۸ قانون
به طور کامل/جزئی از طریق روشهای خودکار یا غیرخودکار جمعآوری میشود. اطلاعات شخصی شما بر اساس دلایل قانونی زیر پردازش میشود:
- داشتن رضایت صریح شما،
- بهویژه قانون شماره ۵۸۰۹ ارتباطات الکترونیکی و سایر مقرراتی که شرکت ما تابع آنها است، بهطور صریح پیشبینی شده باشد،
- مشروط بر اینکه مستقیماً مربوط به تشکیل یا اجرای یک قرارداد باشد، پردازش دادههای شخصی مربوط به طرفین قرارداد لازم است تا بتوان خدمات و محصولات درخواستی را ارائه داد و تعهدات ناشی از قرارداد منعقد شده را انجام داد،
- لزومی برای انجام تعهدات قانونی ما،
- علنی شدن اطلاعات توسط خود شخص مربوطه،
- ضرورت پردازش دادهها برای ایجاد، استفاده یا حفاظت از یک حق،
- پردازش دادهها برای منافع مشروع شرکت ما، به شرطی که به حقوق و آزادیهای بنیادین شخص مربوطه آسیب نرساند، الزامی باشد،
- در صورت بروز شرایط غیرقابل انجام عملی، زمانی که قادر به اعلام رضایت نباشید یا رضایت شخصی که صلاحیت قانونی ندارد، برای حفظ جان یا تمامیت جسمانی خود یا دیگری، پردازش دادهها الزامی باشد.
اطلاعات شخصی ویژه شما:
- در صورت وجود رضایت صریح شما،
- اطلاعات شخصی ویژه شما که مربوط به سلامت نمیباشد، در موارد پیشبینی شده در قوانین، بدون نیاز به رضایت صریح شما قابل پردازش است.
۵. پردازش دادههای ترافیک و موقعیت مکانی
دادههای ترافیک و موقعیت مکانی شما که در بخش اول ذکر شدهاند، به منظورهای زیر پردازش میشوند و پس از نگهداری به مدت تعیین شده در مقررات و قوانین مربوطه، مطابق با مقررات مربوط به حفاظت از دادههای شخصی و سیاست نگهداری و تخریب شرکت ما، از بین میروند:
- شرکت ما برای راهاندازی، ارائه و استمرار خدمات خود،
- انجام بررسیهای زیرساختی/در دسترس بودن خدمات، ایجاد اشتراک و انجام عملیاتهای صورتحساب/هزینه/بازپرداخت/دریافت طی مدت اشتراک، و خاتمه اشتراک،
- ارائه خدمات به مشتریان، پاسخگویی به شکایات و درخواستهای مشتریان،
- شناسایی فعال و واکنشی اختلالات احتمالی در حین ارائه خدمات، یافتن علت اصلی مشکل و رفع آن، و تلاش برای جلوگیری از تکرار آن،
- به اشتراکگذاری اطلاعات و مدارک درخواستی توسط نهادهای تنظیمگر و ناظر، مقامات رسمی؛ انجام تعهدات قانونی مندرج در قوانین مربوطه؛ فعالیتهای بازرسی، پیگیریهای قانونی و انجام فرآیندهای حقوقی،
- ارسال فرصتهای مناسب به شما بر اساس رضایت صریح شما.
۶. حقوق شما در حفاظت از دادههای شخصیتان
مطابق ماده ۱۱ قانون با عنوان «حقوق فرد مربوطه» که حقوق فرد مربوطه را تنظیم میکند:
- آگاه شدن از این که آیا دادههای شخصی شما پردازش شدهاند یا خیر،
- درخواست اطلاعات در مورد اینکه دادههای شخصی شما پردازش شدهاند،
- آگاهی از هدف پردازش دادههای شخصی و اینکه آیا این دادهها مطابق با هدف مورد استفاده قرار گرفتهاند یا خیر،
- آگاهی از اشخاص ثالثی که دادههای شخصی به داخل یا خارج از کشور منتقل شدهاند،
- در صورت ناقص یا نادرست بودن پردازش دادههای شخصی، درخواست اصلاح آنها، و در صورت انجام اصلاحات، درخواست اطلاعرسانی به اشخاص ثالثی که دادهها به آنها منتقل شدهاند،
- در چارچوب ماده ۷ قانون، درخواست حذف یا نابودی دادههای شخصی، و در صورت حذف یا نابودی، درخواست اطلاعرسانی به اشخاص ثالثی که دادهها به آنها منتقل شدهاند،
- اعتراض در صورت ایجاد نتیجهای نامطلوب علیه شما بر اساس تحلیل دادههای پردازش شده صرفاً توسط سیستمهای خودکار،
- در صورت پردازش غیرقانونی دادههای شخصی و متحمل شدن خسارت، حق درخواست جبران خسارت را دارید.
اگر بخواهید از حقوقی که در بالا ذکر شده استفاده کنید، میتوانید درخواست خود را در چارچوب شرایط مندرج در «اطلاعیه روشها و اصول درخواست از مسئول داده» (که در ادامه «اطلاعیه» نامیده میشود) و به گونهای که مشخص شود درخواست متعلق به شماست و بتوانیم حقوق شما را محافظت کنیم، ارائه دهید:
- میتوانید درخواست خود را به آدرسهای زیر از طریق پست (احراز هویت لازم است) یا از طریق دفتر اسناد رسمی ارسال کنید یا
- میتوانید درخواست خود را با استفاده از آدرس ایمیل تایید شده ثبت شده در سیستمهای ما، آدرس پست الکترونیکی ثبت شده (KEP)، امضای الکترونیکی امن یا امضای موبایل، به آدرس ایمیل/KEPهای زیر ارسال نمایید.
در این چارچوب، درخواستهای ارسال شده پس از تأیید هویت توسط ما پذیرفته خواهند شد و درخواستهای شما بسته به نوع آن، در کوتاهترین زمان ممکن و حداکثر ظرف ۳۰ روز کاری پاسخ داده خواهد شد.
درخواست پیگیری حقوقی یا اداری.
حقوق شما به عنوان صاحب دادههای شخصی
بر اساس ماده ۱۱ قانون، شما حقوق زیر را در رابطه با حفاظت از دادههای شخصی خود دارید:
- آگاهی از اینکه دادههای شخصی شما پردازش شدهاند یا خیر،
- درخواست اطلاعات در صورت پردازش دادههای شخصی شما،
- آگاهی از هدف پردازش دادههای شخصی و اینکه آیا این دادهها مطابق با هدف مورد استفاده قرار گرفتهاند یا خیر،
- آگاهی از اشخاص ثالثی که دادههای شخصی شما به داخل یا خارج از کشور منتقل شدهاند،
- در صورت ناقص یا نادرست بودن پردازش دادههای شخصی، درخواست اصلاح آنها را داشتن.
- در چارچوب ماده ۷ قانون، درخواست حذف یا نابودسازی دادههای شخصی را داشتن.
- در صورت تحلیل دادههای پردازششده صرفاً از طریق سامانههای خودکار که منجر به نتیجهای علیه فرد شود، حق اعتراض داشتن
- در صورتی که به دلیل پردازش غیرقانونی دادههای شخصی، خسارتی به فرد وارد شود، وی حق دارد جبران آن خسارت را درخواست نماید.
برای استفاده از حقوق خود در چارچوب قانون مذکور در خصوص دادههای شخصی و ارائه درخواست، میتوانید دادخواست خود را که شامل موارد زیر باشد (نام، نام خانوادگی، شماره ملی، نشانی مورد نظر برای دریافت پاسخ، نشانی ایمیل یا شماره فکس، تاریخ درخواست و توضیحات دقیق در خصوص تقاضای خود) به صورت امضا شده از طریق روشهای زیر برای ما ارسال نمایید:
با استفاده از نشانی ایمیل که قبلاً به Myfi اعلام کردهاید و در سیستم شرکت ثبت شده است، میتوانید دادخواست خود را مطابق با «آییننامه روش و اصول درخواست به مسئول داده» به نشانی ایمیل myfi@myfi.com.tr ارسال نمایید.
فرم درخواست دارای امضای دستی (اصل) را به همراه مدارکی که هویت شما را اثبات میکند، به نشانی «Adnet İnternet ve İletişim Hizmetleri Tic. Ltd. Şti.، محله ینی، خیابان ساکاریا، پلاک ۳۲۵، ارنلر / ساکاریا» از طریق پست یا از طریق دفتر اسناد رسمی ارسال نمایید.
به منظور رسیدگی به درخواست شما، اطلاعات و مدارکی که ارائه مینمایید باید صحیح و بهروز باشند. در صورت وجود نقص در درخواست شما، ممکن است از شما اطلاعات تکمیلی درخواست شود. همچنین به اطلاع میرسانیم در صورتی که ارائه اطلاعات و مدارک در نتیجه درخواست شما مستلزم هزینهای باشد، ممکن است ملزم به پرداخت هزینهای مطابق با تعرفه تعیینشده از سوی هیئت حفاظت از دادههای شخصی شوید.
برای دریافت اطلاعات بیشتر میتوانید قانون مربوطه را از طریق وبسایت رسمی مجلس کبیر ملی ترکیه (TBMM) بررسی نمایید.
با آرزوی روزی خوش برای شما.
