متن رضایت صریح

این متن رضایت صریح توسط DURBAY OTOMOTİV MİMARLIK İNŞAAT TİCARET LİMİTED ŞİRKETİ به‌عنوان مسئول کنترل داده طبق قانون شماره 6698 درباره حفاظت از داده‌های شخصی («KVKK») ارائه می‌شود. این متن از اطلاعیه حریم خصوصی KVKK ما جداست که توضیح می‌دهد چه داده‌هایی را و به چه دلیل پردازش می‌کنیم. در اینجا فقط پردازش‌هایی را فهرست می‌کنیم که برای آن‌ها رضایت صریح شما را درخواست می‌کنیم (ماده 5(1) KVKK). رضایت داوطلبانه است: می‌توانید بدون اعطای آن از Rotascore استفاده کنید و هر زمان آن را پس بگیرید.

1. تجزیه و تحلیل وب‌سایت

چه چیزی: کوکی‌های Google Analytics و Yandex Metrica (_ga، _ga_*، _ym_uid) و داده‌های صفحه، ارجاع‌دهنده، مرورگر/دستگاه و موقعیت تقریبی (کشور یا منطقه) که در سیاست کوکی ما شرح داده شده‌اند. چرا: برای اندازه‌گیری و بهبود نحوه استفاده از rotascore.com. نحوه اعطای رضایت: در وب‌سایت، در «تنظیمات حریم خصوصی» گزینه «پذیرش همه» را انتخاب کنید یا گزینه تجزیه و تحلیل را فعال کنید. شناسه مرورگر خودمان در حالت کامل تا زمانی که آن را حذف کنید در ذخیره‌سازی محلی می‌ماند؛ شناسه‌های ناشناس فقط در حافظه‌اند. کوکی Clarity با نام _clck شناسه کاربر/ترجیحات را 1 سال نگه می‌دارد؛ _clsk بازدید صفحات را به مدت 1 روز در یک نشست جمع می‌کند. این‌ها در دسته تحلیل قرار دارند و داده به Microsoft می‌فرستند؛ سایر کوکی‌های Microsoft تابع قواعد فعلی ارائه‌دهنده‌اند. مدت نگهداری رویداد خام و عمر کوکی با هم تفاوت دارند. Microsoft Clarity با ضبط نشست و نقشه‌های حرارتی، لمس/کلیک، پیمایش و تعاملات صفحه را در برنامه و وب‌سایت تحلیل می‌کند. ورودی‌های متنی به‌جز جست‌وجو، پیام‌های چت، صفحات حساب/ایمیل و خرید، فرم‌های پشتیبانی و همه WebViewهای داخل برنامه پوشانده می‌شوند یا ضبط نمی‌شوند. متن جست‌وجو ممکن است دیده شود؛ اطلاعات شخصی وارد نکنید. Microsoft ضبط‌ها را در آمریکا پردازش می‌کند و طبق سیاست خودش برای Clarity به‌عنوان کنترل‌کننده داده نیز عمل می‌کند. ضبط‌ها ممکن است به شناسه مستعارسازی‌شده نصب/مرورگر پیوند داده شوند.

2. کوکی‌ها و پیکسل‌های تبلیغاتی وب‌سایت

چه چیزی: Meta Pixel (_fbp)، TikTok Pixel (_ttp) و فضای ذخیره‌سازی تبلیغاتی Google (_gcl_au) که نشانی IP، اطلاعات مرورگر/دستگاه، صفحاتی که مشاهده می‌کنید، صفحه ارجاع‌دهنده و کلیک‌های شما روی دکمه‌های App Store و Google Play ما را پردازش می‌کنند. Meta و TikTok نیز ممکن است به‌عنوان مسئولان کنترل داده مستقل، از این داده‌ها برای اهداف خود استفاده کنند. چرا: برای اندازه‌گیری کمپین‌های تبلیغاتی ما و نمایش تبلیغات مرتبط‌تر. نحوه اعطای رضایت: در وب‌سایت، در «تنظیمات حریم خصوصی» گزینه «پذیرش همه» را انتخاب کنید یا گزینه تبلیغات را فعال کنید.

3. تجزیه و تحلیل استفاده از اپلیکیشن

داده‌های استفاده و عیب‌یابی. سامانه تحلیل خودمان استفاده و کیفیت محصول را می‌سنجد: نام/شناسه و زمان رویداد، نشست و حالت رضایت؛ شناسه نصب یا مرورگر؛ پلتفرم، رده دستگاه (تلفن/تبلت/رایانه)، نسخه/بیلد برنامه، سیستم‌عامل، مدل/سطح دستگاه، زبان، پوسته، وضعیت Pro و نوع شبکه؛ صفحه فعلی/قبلی، شناسه مسابقه و دیگر محتواها، بازدیدها، لمس‌ها، متن جست‌وجو (حداکثر 64 نویسه)، علاقه‌مندی‌ها، تعامل با اعلان/مجوز، خرید/تبلیغ، خطاها، سنجش عملکرد و سیگنال‌های فعالیت در پیش‌زمینه. در حالت کامل، شناسه حساب واردشده به سرور ما فرستاده می‌شود و فقط هش کلیددار HMAC-SHA256 آن ذخیره می‌شود؛ این داده‌ها مستعارسازی‌شده‌اند، نه ناشناس. نام، ایمیل یا نشانی IP را در این سوابق تحلیلی ذخیره نمی‌کنیم؛ کشور از IP به دست می‌آید (اطلاعات کشور Cloudflare). Google Firebase Analytics/Crashlytics و Google Analytics در وب‌سایت نیز داده‌های استفاده، خرابی و عملکرد را طبق قواعد خود پردازش می‌کنند. انتخاب‌ها از بخش «تنظیمات حریم خصوصی» وب‌سایت و تنظیمات حریم خصوصی برنامه مدیریت می‌شوند. Microsoft Clarity با ضبط نشست و نقشه‌های حرارتی، لمس/کلیک، پیمایش و تعاملات صفحه را در برنامه و وب‌سایت تحلیل می‌کند. ورودی‌های متنی به‌جز جست‌وجو، پیام‌های چت، صفحات حساب/ایمیل و خرید، فرم‌های پشتیبانی و همه WebViewهای داخل برنامه پوشانده می‌شوند یا ضبط نمی‌شوند. متن جست‌وجو ممکن است دیده شود؛ اطلاعات شخصی وارد نکنید. Microsoft ضبط‌ها را در آمریکا پردازش می‌کند و طبق سیاست خودش برای Clarity به‌عنوان کنترل‌کننده داده نیز عمل می‌کند. ضبط‌ها ممکن است به شناسه مستعارسازی‌شده نصب/مرورگر پیوند داده شوند. تحلیل و عیب‌یابی: رویدادهای خام خودمان 6 ماه و شمارش حضور 7 روز نگهداری می‌شوند؛ آمار بدون شناسه برای مدت نامحدود باقی می‌ماند. سوابق دارای پیوند حساب/دستگاه نیز مشمول حذف‌اند. طبق سیاست نگهداری Microsoft Clarity، بازپخش نشست 30 روز و نشست‌های برچسب‌خورده/علاقه‌مندی و داده‌های نقشه حرارتی/کلیک 9 ماه نگهداری می‌شوند. عیب‌یابی سایر ارائه‌دهندگان تابع قواعد نگهداری خودشان است. همچنین از Yandex Metrica در وب‌سایت و AppMetrica در برنامه برای تحلیل‌گری استفاده می‌کنیم: کشور استنتاج‌شده از IP، منابع ترافیک، اطلاعات دستگاه، شناسه‌های مستعار، نشست‌ها، بازدید صفحه/نمایشگر و تعاملات با محصول. این ابزارها از انتخاب‌های فعلی شما درباره تحلیل‌گری و قواعد رضایت منطقه‌ای پیروی می‌کنند. ایمیل، شناسه حساب Rotascore یا متن خام جست‌وجو را ارسال نمی‌کنیم؛ موقعیت مکانی دقیق، شناسه‌های تبلیغاتی AppMetrica و گردآوری داده‌های خرابی غیرفعال‌اند. Yandex داده‌ها را در اتحادیه اروپا و روسیه ذخیره می‌کند (حریم خصوصی Yandex). آمار کلیک، پیمایش و تعامل با فرم و ضبط‌های پوشانده‌شده نشست در صفحات عمومی تنها پس از آنکه به‌طور صریح اجازه تحلیل‌گری بدهید آغاز می‌شوند؛ متن واردشده و محتوای خصوصی، از جمله محتوای حساب، ورود، جست‌وجو و گفتگو، حذف یا پوشانده می‌شوند. انتساب نصب اپلیکیشن. هنگامی که تحلیل‌گری اپلیکیشن فعال است، Kochava داده‌های نصب و نشست اپلیکیشن، اطلاعات دستگاه و اپلیکیشن، موقعیت تقریبی استنتاج‌شده از نشانی IP و اطلاعات کمپین/ارجاع‌دهنده را پردازش می‌کند تا به ما در سنجش اینکه کدام تبلیغات به نصب منجر می‌شوند کمک کند. ما شناسه حساب Rotascore شما را برای Kochava ارسال نمی‌کنیم. Kochava ممکن است این داده‌های سنجش (نشانی IP، اطلاعات دستگاه و اپلیکیشن، رویدادهای نصب و رویدادهای درون اپلیکیشن) را برای سنجش نتایج کمپین‌های تبلیغاتی ما با شبکه‌های تبلیغاتی، از جمله Meta، به اشتراک بگذارد. در iOS، حتی اگر ردیابی میان اپلیکیشن‌ها را مجاز نکنید، ممکن است این داده‌ها برای سنجش تجمعی و بدون هدف‌گیری افراد و بدون استفاده از شناسه تبلیغاتی شما (IDFA) پردازش شوند. اپلیکیشن iOS همچنین شامل SDK رویدادهای اپلیکیشن Meta (Facebook SDK) است: وقتی تحلیل‌گری اپلیکیشن فعال باشد، رویدادهای نصب و باز شدن اپلیکیشن، تکمیل ثبت‌نام، تکمیل آشنایی اولیه و خرید اشتراک را همراه با اطلاعات دستگاه و اپلیکیشن، نشانی IP و یک شناسه ناشناس اپلیکیشن که SDK می‌سازد، برای سنجش نتایج کمپین‌های تبلیغاتی ما مستقیماً به Meta ارسال می‌کند. شناسه تبلیغاتی شما (IDFA) فقط در صورتی استفاده می‌شود که ردیابی میان اپلیکیشن‌ها را مجاز کنید؛ شناسه حساب Rotascore، نام یا نشانی ایمیل شما را به Meta ارسال نمی‌کنیم. می‌توانید تحلیل‌گری اپلیکیشن را از مسیر تنظیمات → درباره → حریم خصوصی خاموش کنید. در iOS، مجوز ردیابی میان‌اپلیکیشنی به‌طور جداگانه از طریق درخواست ATT اپل مدیریت می‌شود.

4. انتقال‌های موردی به خارج از کشور

ما داده‌های شخصی را بر اساس مبانی مندرج در ماده 9 KVKK که در اطلاعیه حریم خصوصی KVKK شرح داده شده‌اند، به خارج از کشور منتقل می‌کنیم — عمدتاً تصمیم کفایت یا یک تضمین مناسب مانند قرارداد استاندارد. رضایت‌های فوق شامل انتقال به خارج از کشور نمی‌شوند. اگر روزی یک انتقال موردی طبق ماده 9(6)(a) به رضایت صریح شما وابسته باشد، جداگانه و از پیش از شما درخواست خواهیم کرد و گیرنده و کشور را نام برده و شما را از خطرات احتمالی آگاه خواهیم کرد. سامانه تحلیل خودمان روی سرورهای Netcup در آلمان میزبانی می‌شود. Microsoft (Clarity، آمریکا) و Google (Firebase، آمریکا و کشورهای دیگر) نیز دریافت‌کننده داده‌اند. انتقال بین‌المللی مستمر به تضمین حقوقی مناسب نیاز دارد؛ انتخاب تحلیلی به‌تنهایی تضمین انتقال مطابق قانون KVKK ترکیه نیست.

مناطق و تنظیمات پیش‌فرض

مناطق و تنظیمات پیش‌فرض. تحلیل خودمان و Clarity خارج از منطقه اقتصادی اروپا/بریتانیا/سوئیس، از جمله در ترکیه، به‌طور پیش‌فرض روشن‌اند. در این سه منطقه، پیش از رضایت فقط شمارش‌های ناشناس خودمان انجام می‌شود: شناسه در هر بار بازکردن برنامه/نشست مرورگر تازه می‌شود و فقط در حافظه می‌ماند؛ شناسه دائمی، صف ذخیره‌شده روی دستگاه، پیوند حساب یا ضبط Clarity وجود ندارد. حالت کامل و Clarity نیازمند رضایت‌اند (فرم رضایت برنامه یا «تنظیمات حریم خصوصی» در وب‌سایت). ذخیره‌سازی تحلیلی Google/Yandex و تبلیغات در این مناطق یا هنگامی که منطقه وب‌سایت نامشخص است منتظر اجازه می‌مانند؛ Google Consent Mode در حالت ردشده باقی می‌ماند. GPC/DNT و مخالفت صریح در همه‌جا رعایت می‌شوند؛ خاموش‌کردن اشتراک داده‌های استفاده، شمارش‌های ناشناس را هم متوقف می‌کند.

مواردی که برای آن‌ها رضایت درخواست نمی‌کنیم

ما پیام‌های بازاریابی (پیام‌های الکترونیکی تجاری) ارسال نمی‌کنیم، داده‌های شخصی را نمی‌فروشیم و دسته‌های ویژه داده‌های شخصی را پردازش نمی‌کنیم. اعلان‌هایی که در اپلیکیشن فعال می‌کنید، مانند هشدارهای گل، بخشی از خدمتی هستند که درخواست کرده‌اید و برای بازاریابی استفاده نمی‌شوند.

پس گرفتن رضایت

پس گرفتن رضایت به همان آسانی اعطای آن است: از «تنظیمات حریم خصوصی» در وب‌سایت یا تنظیمات حریم خصوصی در اپلیکیشن استفاده کنید، یا به help@rotascore.com ایمیل بزنید. پس گرفتن رضایت از همان لحظه اعمال می‌شود و بر پردازش‌های پیش از آن تأثیری ندارد. حقوق شما طبق ماده 11 KVKK در اطلاعیه حریم خصوصی KVKK شرح داده شده است. در برنامه و وب‌سایت، تنظیمات → حریم خصوصی → اشتراک‌گذاری داده‌های استفاده را خاموش کنید تا تحلیل خودمان و Clarity متوقف شوند. این کار حذف سوابق خودمان را که با هش حساب یا شناسه نصب/مرورگر مربوط مطابقت دارند نیز در صف می‌گذارد. حذف حساب، سوابق قابل پیوند به آن حساب را حذف می‌کند؛ دستگاه‌های دیگرِ بدون پیوند ممکن است به تغییر انتخاب در همان دستگاه یا درخواست حذف نیاز داشته باشند. آمار بدون شناسه باقی می‌ماند؛ داده‌های Microsoft تابع قواعد نگهداری و درخواست‌های حقوق داده آن شرکت هستند.