سیاست حمایت و پردازش داده‌های شخصی
نسخه‌ی 1.3 · تاریخ به‌روزرسانی: 30.10.2026
این متن ترجمه‌ای صرفاً برای اطلاع‌رسانی است؛ متن ترکی الزام‌آور است.
مخاطبان: همه‌ی اشخاص حقیقی که داده‌های شخصی آن‌ها در چارچوب اپلیکیشن موبایل و وب‌سایت Attendify+ پردازش می‌شود.
تهیه‌کننده و تأییدکننده: Adil Onur Karahan Şahıs Şirketi.
1. مقدمه
Adil Onur Karahan Şahıs Şirketi («شرکت») از طریق اپلیکیشن موبایل و وب‌سایت Attendify+ («پلتفرم») خدمات برنامه‌ی درسی، پیگیری حضور و غیاب و غیبت، مدیریت امتحان، تکلیف و یادداشت، و ذخیره و همگام‌سازی داده‌ها روی سرور را به کاربران خود ارائه می‌دهد.
شرکت در فعالیت‌های خود به حمایت از داده‌های شخصی اهمیت می‌دهد. این سیاست حمایت و پردازش داده‌های شخصی («سیاست»)، مقرره‌ی اصلی در خصوص اعمال آیین و اصول تعیین‌شده در قانون شماره‌ی 6698 حمایت از داده‌های شخصی («قانون») در فرایندهای کاری مربوط به پلتفرم است.
1.1. هدف
هدف این سیاست، تضمین اجرای مؤثر آیین و اصول پیش‌بینی‌شده در قانون و مقررات مربوط در فرایندهای کاری مربوط به پلتفرم است. شرکت تدابیر اداری و فنی لازم را برای پردازش و حمایت از داده‌های شخصی اتخاذ می‌کند و آگاهی را افزایش می‌دهد.
1.2. دامنه
سیاست، همه‌ی داده‌های شخصی را که در فرایندهای کاری مربوط به پلتفرم به‌صورت خودکار، یا به‌صورت غیرخودکار مشروط به آنکه بخشی از یک سامانه‌ی ثبت داده باشند، به دست می‌آیند، در بر می‌گیرد. داده‌هایی که در استفاده به‌عنوان مهمان تنها در دستگاه کاربر نگهداری می‌شوند و به شرکت منتقل نمی‌شوند، توسط شرکت پردازش نمی‌شوند.
1.3. مبنا
سیاست بر قانون و مقررات مربوط مبتنی است. داده‌های شخصی همچنین برای انجام تعهدات ناشی از مقرراتی که شرکت تابع آن است، به‌ویژه قانون شماره‌ی 6563 درباره‌ی تنظیم تجارت الکترونیک، قانون تجارت ترکیه به شماره‌ی 6102، قانون شماره‌ی 5651 درباره‌ی تنظیم انتشارات در محیط اینترنت، قانون مجازات ترکیه به شماره‌ی 5237 و قانون شماره‌ی 6502 درباره‌ی حمایت از مصرف‌کننده، پردازش می‌شوند. در صورت مغایرت میان مقررات لازم‌الاجرا و سیاست، مقررات لازم‌الاجرا اعمال می‌شود.
1.4. تعاریف
| اصطلاح | تعریف |
|---|---|
| رضایت صریح | رضایتی که در خصوص موضوعی معین، مبتنی بر آگاهی و با اراده‌ی آزاد ابراز شده است. |
| فرم درخواست | فرمی که درخواست صاحبان داده‌های شخصی برای اعمال حقوقشان را در بر می‌گیرد و مطابق با ابلاغیه‌ی آیین و اصول درخواست از مسئول داده تهیه شده است. |
| امحا | حذف، نابودسازی یا بی‌نام‌سازی داده‌های شخصی. |
| محیط ثبت | هر محیطی که داده‌های شخصیِ پردازش‌شده به‌صورت کاملاً یا جزئاً خودکار، یا به‌صورت غیرخودکار مشروط به آنکه بخشی از یک سامانه‌ی ثبت داده باشند، در آن قرار دارند. |
| داده‌ی شخصی | هرگونه اطلاعات مربوط به شخص حقیقی معین یا قابل شناسایی. |
| پردازش داده‌های شخصی | هرگونه عملیاتی که روی داده‌ها انجام می‌شود، مانند به دست آوردن، ثبت، ذخیره، نگهداری، تغییر، سازمان‌دهی مجدد، افشا، انتقال، تحویل گرفتن، در دسترس قرار دادن، طبقه‌بندی یا جلوگیری از استفاده‌ی داده‌های شخصی. |
| بی‌نام‌سازی | تبدیل داده‌های شخصی به حالتی که حتی با تطبیق با داده‌های دیگر نیز به هیچ وجه نتوان آن‌ها را با شخص حقیقی معین یا قابل شناسایی مرتبط کرد. |
| حذف داده‌های شخصی | تبدیل داده‌های شخصی به حالتی که برای کاربران مربوط به هیچ وجه قابل دسترسی و استفاده‌ی مجدد نباشد. |
| نابودسازی داده‌های شخصی | تبدیل داده‌های شخصی به حالتی که برای هیچ کس به هیچ وجه قابل دسترسی، بازیابی و استفاده‌ی مجدد نباشد. |
| هیئت / سازمان | هیئت حمایت از داده‌های شخصی (Kişisel Verileri Koruma Kurulu) / سازمان حمایت از داده‌های شخصی (Kişisel Verileri Koruma Kurumu). |
| داده‌ی شخصی با ماهیت ویژه | داده‌های مربوط به نژاد، قومیت، عقیده‌ی سیاسی، باور فلسفی، دین، مذهب یا سایر باورها، پوشش و لباس، عضویت در انجمن، بنیاد یا اتحادیه، سلامت، زندگی جنسی، محکومیت کیفری و اقدامات تأمینی اشخاص، و همچنین داده‌های بیومتریک و ژنتیکی. |
| پردازشگر داده | شخص حقیقی یا حقوقی که بر اساس اختیار اعطاشده از سوی مسئول داده، از طرف او داده‌های شخصی را پردازش می‌کند. |
| صاحب داده / شخص موضوع داده | شخص حقیقی که داده‌های شخصی او پردازش می‌شود. |
| مسئول داده | شخص حقیقی یا حقوقی که اهداف و وسایل پردازش داده‌های شخصی را تعیین می‌کند و مسئول ایجاد و مدیریت سامانه‌ی ثبت داده است. در خصوص پلتفرم، مسئول داده شرکت است. |
2. حمایت از داده‌های شخصی
2.1. تأمین امنیت داده‌های شخصی: شرکت برای جلوگیری از افشا، دسترسی یا انتقال غیرقانونی داده‌های شخصی یا سایر مشکلات امنیتی احتمالی، متناسب با ماهیت داده، تدابیر پیش‌بینی‌شده در ماده‌ی 12 قانون را اتخاذ می‌کند و راهنماهای منتشرشده توسط سازمان را در نظر می‌گیرد.
2.2. داده‌های شخصی با ماهیت ویژه: عملکرد پلتفرم مستلزم داده‌ی شخصی با ماهیت ویژه نیست و چنین داده‌هایی درخواست نمی‌شود. اگر کاربر به میل خود چنین داده‌ای را در یادداشت‌ها یا دلایل وارد کند، این داده تنها به‌عنوان محتوای کاربر ذخیره می‌شود، برای هیچ هدف دیگری پردازش نمی‌شود و مطابق با ماده‌ی 6 قانون و تدابیر تعیین‌شده توسط هیئت حمایت می‌شود.
2.3. آگاهی: شرکت آگاهی اشخاصی را که به داده‌های شخصی دسترسی دارند، در خصوص پردازش قانونی و حمایت از داده‌ها تأمین می‌کند و این اقدامات را بر اساس تغییرات مقررات به‌روزرسانی می‌کند.
3. پردازش داده‌های شخصی
3.1. اصول کلی — داده‌های شخصی مطابق با اصول مندرج در ماده‌ی 4 قانون پردازش می‌شوند:
- انطباق با قانون و اصل حسن نیت: پردازش به میزانی که فرایندهای کاری اقتضا می‌کند و بدون آسیب به حقوق و آزادی‌های بنیادین اشخاص.
- صحیح و در صورت لزوم به‌روز بودن: اتخاذ تدابیر لازم برای صحیح و به‌روز نگه داشتن داده‌های پردازش‌شده.
- پردازش برای اهداف معین، صریح و مشروع.
- مرتبط، محدود و متناسب بودن با هدف پردازش.
- نگهداری به مدتی که در مقررات پیش‌بینی شده یا برای هدف پردازش لازم است؛ و حذف، نابودسازی یا بی‌نام‌سازی در پایان این مدت.
3.2. شرایط پردازش — داده‌های شخصی با استناد به دست‌کم یکی از شرایط برشمرده در ماده‌ی 5 قانون پردازش می‌شوند:
- پیش‌بینی صریح در قوانین،
- ضرورت آن برای حفظ جان یا تمامیت جسمانی شخصی که به دلیل عدم امکان عملی قادر به ابراز رضایت نیست، یا شخص دیگر،
- ارتباط مستقیم با انعقاد یا اجرای یک قرارداد (عملیات در چارچوب قرارداد عضویت بر این شرط مبتنی است)،
- الزامی بودن آن برای انجام تعهد قانونی شرکت،
- علنی شدن داده‌ها توسط خود شخص موضوع داده،
- الزامی بودن آن برای ایجاد، اعمال یا حمایت از یک حق،
- الزامی بودن آن برای منافع مشروع شرکت، مشروط به آنکه به حقوق و آزادی‌های بنیادین شخص موضوع داده آسیب نرساند،
- وجود رضایت صریح شخص موضوع داده در مواردی که شرایط فوق وجود ندارد.
پردازش داده‌های لازم برای عضویت منوط به رضایت صریح نیست. رضایت صریح تنها در موضوعاتی مطالبه می‌شود که باید به‌طور جداگانه و اختیاری اخذ شود و همواره قابل پس گرفتن است.
3.3. اطلاع‌رسانی به شخص موضوع داده: صاحبان داده‌های شخصی از طریق متن اطلاع‌رسانی KVKK و سیاست حریم خصوصی منتشرشده در پلتفرم، درباره‌ی اهداف پردازش داده‌هایشان، اشخاصی که داده‌ها با آن‌ها به اشتراک گذاشته می‌شود، روش‌های جمع‌آوری، مبنای حقوقی و حقوقی که دارند، مطلع می‌شوند.
3.4. اشتراک‌گذاری داده‌های شخصی: داده‌های شخصی ممکن است در راستای اهداف پردازش و با اتخاذ تدابیر امنیتی لازم، مطابق با ماده‌ی 8 قانون و در صورت انتقال به خارج از کشور مطابق با ماده‌ی 9 آن، با اشخاص ثالث به اشتراک گذاشته شود.
4. دسته‌های داده و گروه‌های دریافت‌کننده
دسته‌های اصلی داده‌ی پردازش‌شده در چارچوب پلتفرم عبارت‌اند از: اطلاعات حساب و ارتباطی، اطلاعات استفاده از پلتفرم (درس، حضور و غیاب، امتحان، تکلیف، یادداشت، یادداشت صوتی و پیوست‌ها، جلسات Pomodoro)، اطلاعات «کاوش» و انجمن (پروفایل، اطلاعات دانشگاهی، پست‌ها، پسندها، رأی‌ها و گزارش‌ها)، اطلاعات امنیت تراکنش، اطلاعات تبلیغاتی، و اطلاعات درخواست و اقدامات حقوقی. اینکه کدام داده با چه هدف و مبنای حقوقی پردازش می‌شود، به تفصیل در متن اطلاع‌رسانی KVKK آمده است.
داده‌های شخصی ممکن است برای اهداف تعیین‌شده و مطابق با اصول بند 3.4 با گروه‌های دریافت‌کننده‌ی زیر به اشتراک گذاشته شود:
| گروه دریافت‌کننده | هدف اشتراک‌گذاری |
|---|---|
| ارائه‌دهندگان خدمات میزبانی و زیرساخت فناوری اطلاعات در ترکیه | اجرای پلتفرم، ذخیره و پشتیبان‌گیری از داده‌ها |
| ارائه‌دهنده‌ی خدمات ارسال ایمیل (Resend، آمریکا) | ارسال کدهای تأیید و بازنشانی رمز عبور |
| ارائه‌دهندگان خدمات تبلیغاتی (Google AdMob و Google AdSense، آمریکا؛ از طریق AdMob، Meta Audience Network، ایرلند/آمریکا، و Unity Ads، آمریکا) | نمایش و سنجش تبلیغات در اپلیکیشن و پنل وب |
| ارائه‌دهندگان خدمات ورود (ورود با Google و ورود با Apple، آمریکا) | تأیید هویت کاربرانی که ورود با این روش‌ها را انتخاب می‌کنند |
| ارائه‌دهنده‌ی خدمات اعلان (Google Firebase Cloud Messaging، آمریکا) | رساندن اعلان به گوشی |
| نهادها و سازمان‌های عمومی ذی‌صلاح، دادگاه‌ها، ادارات اجرای احکام | تعهدات قانونی و فرایندهای حقوقی |
| وکلا، حسابداران رسمی، حسابرسان و مشاوران | انجام فرایندهای حقوقی و مالی |
5. تدابیر مربوط به حمایت از داده‌های شخصی
شرکت تدابیر فنی و اداری لازم را برای حمایت از داده‌های شخصی که پردازش می‌کند اتخاذ می‌کند. در این چارچوب، داده‌ها هنگام انتقال با SSL/TLS رمزنگاری می‌شوند، رمزهای عبور و کلیدهای نشست به‌صورت برگشت‌ناپذیر ذخیره می‌شوند، دسترسی به داده‌های شخصی به افراد مجاز محدود می‌شود، داده‌های هر کاربر تنها با نشست خود او قابل دسترسی است و بررسی‌های منظم برای آسیب‌پذیری‌های امنیتی انجام می‌شود. در صورتی که با وجود همه‌ی تدابیر اتخاذشده، داده‌های شخصی از راه‌های غیرقانونی به دست اشخاص ثالث بیفتد، شرکت این وضعیت را در کوتاه‌ترین زمان ممکن به اشخاص موضوع داده و هیئت اطلاع می‌دهد.
6. نگهداری و امحای داده‌های شخصی
شرکت داده‌های شخصی را، اگر در مقررات مربوط مدتی پیش‌بینی شده باشد، در طول آن مدت، و در غیر این صورت در طول مدتی که برای هدف پردازش لازم است، نگهداری می‌کند. مدت‌های نگهداری بر اساس دسته‌های داده در سیاست نگهداری و امحای داده‌های شخصی آمده است. داده‌های شخصی که مدت نگهداری آن‌ها به پایان رسیده است، با یکی از روش‌های حذف، نابودسازی یا بی‌نام‌سازی امحا می‌شوند. امحایی که بنا به درخواست شخص موضوع داده انجام می‌شود نیز تابع همین اصول است.
7. حقوق صاحبان داده‌های شخصی
7.1. حقوق — صاحبان داده‌های شخصی به موجب ماده‌ی 11 قانون از حقوق زیر برخوردارند:
- آگاهی از اینکه آیا داده‌های شخصی شما پردازش می‌شود یا خیر،
- درخواست اطلاعات در این خصوص، در صورت پردازش،
- آگاهی از هدف پردازش داده‌های شخصی شما و اینکه آیا این داده‌ها متناسب با هدف خود به کار می‌روند یا خیر،
- آگاهی از اشخاص ثالثی که داده‌ها در داخل یا خارج از کشور به آن‌ها منتقل شده است،
- درخواست اصلاح داده‌ها در صورت پردازش ناقص یا نادرست، و درخواست اطلاع‌رسانی این اقدام به اشخاص ثالثی که داده‌ها به آن‌ها منتقل شده است،
- درخواست حذف یا نابودسازی داده‌ها در صورت از بین رفتن دلایل مستلزم پردازش، با وجود پردازش آن‌ها مطابق با قانون، و درخواست اطلاع‌رسانی این اقدام به اشخاص ثالثی که داده‌ها به آن‌ها منتقل شده است،
- اعتراض به بروز نتیجه‌ای به زیان شما در اثر تحلیل داده‌های پردازش‌شده منحصراً به وسیله‌ی سامانه‌های خودکار،
- درخواست جبران خسارت در صورت متحمل شدن زیان به دلیل پردازش غیرقانونی داده‌های شخصی شما.
7.2. اعمال حقوق — صاحبان داده‌های شخصی می‌توانند درخواست‌های خود در خصوص این حقوق را با فرم درخواست صاحب داده در صفحه‌ی سیاست‌های ما یا با درخواست‌نامه‌ای مطابق با ابلاغیه، از طرق زیر ارسال کنند:
| روش | نشانی |
|---|---|
| درخواست کتبی حضوری* | Kızılırmak Mah. Ufuk Üniversitesi Cad. No:12 İç Kapı No:3 Çankaya / Ankara |
| از طریق دفتر اسناد رسمی | Kızılırmak Mah. Ufuk Üniversitesi Cad. No:12 İç Kapı No:3 Çankaya / Ankara |
| از نشانی ایمیل ثبت‌شده‌ی شما در پلتفرم | yazilimkodjet@gmail.com |
خواهشمندیم در قسمت موضوع پاکت درخواست یا ایمیل، عبارت «درخواست شخص موضوع داده طبق قانون حمایت از داده‌های شخصی» را بنویسید.
*در درخواست‌های حضوری، تنها ارائه‌ی روی مدرک شناسایی شما (به‌گونه‌ای که بخش گروه خونی و دین دیده نشود) لازم است.
7.3. پاسخ به درخواست‌ها — شرکت درخواست‌هایی را که به‌طور صحیح ارسال شده‌اند در کوتاه‌ترین زمان ممکن و حداکثر ظرف 30 (سی) روز به‌صورت رایگان رسیدگی می‌کند. در صورتی که اقدام مستلزم هزینه‌ی جداگانه‌ای باشد، ممکن است هزینه‌ای مطابق تعرفه‌ی تعیین‌شده توسط هیئت دریافت شود.
7.4. مواردی که درخواست ممکن است رد شود — شرکت می‌تواند در موارد برشمرده در ماده‌ی 28 قانون (مانند پردازش برای اهداف آماری پس از بی‌نام‌سازی؛ پردازش برای اهداف هنری، تاریخی، ادبی، علمی یا در چارچوب آزادی بیان؛ اقدامات قضایی و اجرای احکام؛ پیشگیری از جرم یا تحقیق درباره‌ی آن؛ داده‌هایی که خود شخص علنی کرده است؛ وظایف نظارتی و تنظیمی نهادهای عمومی؛ حمایت از منافع اقتصادی و مالی دولت) و در مواردی که درخواست احتمال ممانعت از حقوق و آزادی‌های دیگران را داشته باشد، مستلزم تلاش نامتناسب باشد یا اطلاعات درخواست‌شده در دسترس عموم باشد، درخواست را با ذکر دلیل رد کند.
7.5. حق شکایت به هیئت — در صورت رد درخواست، ناکافی دانستن پاسخ داده‌شده یا عدم پاسخ در مهلت مقرر، شخص موضوع داده می‌تواند ظرف سی روز از تاریخ اطلاع از پاسخ شرکت، و در هر حال ظرف شصت روز از تاریخ درخواست، به هیئت شکایت کند.
7.6. اطلاعاتی که ممکن است از درخواست‌کننده خواسته شود — شرکت می‌تواند به منظور احراز اینکه درخواست‌کننده صاحب داده‌های شخصی است و روشن‌سازی درخواست، از شخص موضوع داده اطلاعات تکمیلی درخواست کند و پرسش‌هایی درباره‌ی درخواست او مطرح کند.
8. اجرا
سیاست با تأیید مقام مجاز شرکت به اجرا گذاشته شده است. مسئولیت اجرای سیاست، به‌روزرسانی آن و پیگیری امور و اقدامات مربوط بر عهده‌ی مقام مجاز شرکت است. اجرای فنی سیاست از طریق سیاست نگهداری و امحای داده‌های شخصی تأمین می‌شود.
9. لازم‌الاجرا شدن و اعلام
سیاست از تاریخ انتشار در پلتفرم لازم‌الاجرا می‌شود. تغییرات سیاست با انتشار در پلتفرم در دسترس صاحبان داده‌های شخصی قرار می‌گیرد و از تاریخ انتشار اجرا می‌شود.