سیاست حفظ حریم خصوصی

مسئول پردازش

مسئول پردازش داده‌ها در این وب‌سایت: Mansour Kalagar، Ria-Burkei-Straße 25, 81249 München، ایمیل: mansour@kalagar.net.

میزبانی و لاگ‌های سرور (Vercel)

این وب‌سایت روی Vercel Inc. (آمریکا) میزبانی می‌شود و از منطقهٔ fra1 (فرانکفورت) ارائه می‌شود. Vercel همچنین دیوار آتش برنامهٔ وب (WAF) را فراهم می‌کند که از وب‌سایت در برابر سوءاستفاده و حمله محافظت می‌کند.

هنگام باز کردن یک صفحه، Vercel داده‌های فنیِ ضروری مانند نشانی IP، زمان، نشانی درخواست‌شده، ارجاع‌دهنده و شناسهٔ مرورگر را در لاگ‌های سرور پردازش می‌کند. این کار برای بهره‌برداری امن و پایدار از وب‌سایت است (ماده 6 بند 1 جزء f مقررات GDPR). انتقال به آمریکا منتفی نیست.

فونت‌ها از خود این وب‌سایت ارائه می‌شوند؛ هنگام بارگذاری صفحه‌ها هیچ فونتی از اشخاص ثالث درخواست نمی‌شود.

کوکی‌ها و حافظهٔ محلی

کوکی «kalagar-theme» ذخیره می‌کند که طرح رنگ روشن یا تیره را انتخاب کرده‌اید و به مدت یک سال نگه داشته می‌شود. این کوکی هیچ دادهٔ شخصی ندارد، فقط برای نمایش این وب‌سایت به کار می‌رود و برای قابلیتی که درخواست کرده‌اید از نظر فنی ضروری است (§ 25 بند 2 شمارهٔ 2 TDDDG).

کوکی «kalagar-currency» در صفحه‌های فارسی ذخیره می‌کند که قیمت‌ها را به تومان یا یورو ببینید و به مدت یک سال نگه داشته می‌شود. این کوکی هیچ دادهٔ شخصی ندارد. هنگام رزرو، ارز انتخاب‌شده همراه رزرو ذخیره می‌شود و روش پرداخت پیشنهادی را تعیین می‌کند (تومان: PayPing یا کارت به کارت، یورو: PayPal). این کوکی برای قابلیتی که درخواست کرده‌اید از نظر فنی ضروری است (§ 25 بند 2 شمارهٔ 2 TDDDG).

در گالری ویدیو، نمای انتخابی شما در sessionStorage مرورگرتان ذخیره می‌شود. این اطلاعات از مرورگر شما خارج نمی‌شود و با بستن زبانه پاک می‌شود.

فرم رزرو پیش‌نویسی شامل نام، نشانی ایمیل و شناسهٔ درخواست (requestId) را در sessionStorage ذخیره می‌کند تا با بارگذاری دوباره ورودی‌ها بمانند. این پیش‌نویس پس از رزرو موفق یا بستن زبانه حذف می‌شود. نوع خدمت و زمان انتخابی ممکن است در URL باشند و جزو این پیش‌نویس نیستند.

تحلیل بازدید (Plausible)

برای سنجش بازدید از Plausible Analytics (Plausible Insights OÜ، استونی) استفاده می‌شود. Plausible کوکی نمی‌گذارد و نمایهٔ کاربر نمی‌سازد؛ نشانی‌های IP فقط برای ساختن یک شناسهٔ ناشناس که هر روز عوض می‌شود به کار می‌روند و ذخیره نمی‌شوند.

مبنای حقوقی، منفعت مشروع ما در ارزیابی کم‌داده از نحوهٔ استفاده از این وب‌سایت است (ماده 6 بند 1 جزء f مقررات GDPR).

ویدیوهای یوتیوب

گالری ویدیو تصاویر پیش‌نمایشی را نشان می‌دهد که از طریق سرور این وب‌سایت بارگذاری می‌شوند؛ با باز کردن گالری، مرورگر شما به یوتیوب وصل نمی‌شود.

تنها وقتی ویدیویی را انتخاب کنید، پخش‌کنندهٔ یوتیوب (Google Ireland Limited، ایرلند؛ Google LLC، آمریکا) بارگذاری می‌شود: اسکریپت پخش‌کننده از www.youtube.com و خود ویدیو در حالت حریم خصوصی پیشرفته از طریق www.youtube-nocookie.com. در این حالت به‌ویژه نشانی IP شما و اطلاعات ویدیوی پخش‌شده به گوگل منتقل می‌شود؛ انتقال به آمریکا ممکن است. مبنای حقوقی ماده 6 بند 1 جزء f مقررات GDPR است؛ این اتصال فقط با انتخاب شما برقرار می‌شود.

رزرو جلسه

برای رزرو، نام و نشانی ایمیل خود را وارد می‌کنید. سامانه همچنین نوع خدمت، زمان جلسه، زبان، منطقهٔ زمانی، کلید جست‌وجوی نرمال‌شدهٔ ایمیل (emailKey)، شناسه‌های درخواست و رزرو، وضعیت و داده‌های ایجاد، انقضا و اطلاع‌رسانی را پردازش می‌کند. اگر از صفحهٔ وضعیت درخواست لغو بدهید، سامانه درخواست، زمان آن و دلیل لغوِ اختیاری‌ای را که می‌نویسید (و در آینده یادداشت جابه‌جایی جلسه) در رزرو ذخیره می‌کند و منصور درخواست و دلیل آن را با ایمیل دریافت می‌کند. Vercel این اطلاعات را برای اجرای رزرو پردازش می‌کند؛ نشانی IP نیز موقتاً برای محدودسازی سوءاستفاده پردازش می‌شود.

رزرو در Google Calendar حساب اختصاصی رزرو ذخیره می‌شود. Gmail همان حساب پیام‌های رزرو را می‌فرستد؛ صندوق مدیریت mansour@kalagar.net اطلاعات رزرو و پاسخ‌ها را دریافت می‌کند. پس از تأیید، بازدیدکننده و مدیر به‌عنوان شرکت‌کننده دعوت می‌شوند؛ دعوت‌نامه‌ها و نسخه‌های مستقل تقویم ممکن است نزد ارائه‌دهندگان آن‌ها ذخیره شوند. جلسه‌های تأییدشده با Google Meet برگزار می‌شوند که داده‌های اتصال و محتوای به‌اشتراک‌گذاشته‌شدهٔ شما در جلسه را نیز پردازش می‌کند.

حساب رزرو تابع شرایط مصرف‌کنندهٔ گوگل است و قرارداد پردازش داده طبق ماده 28 مقررات GDPR ندارد. گوگل (Google Ireland Limited؛ Google LLC، آمریکا) دریافت‌کننده است. پردازش در آمریکا ممکن است؛ گوگل از جمله چارچوب EU-US Data Privacy Framework را برای انتقال توصیف می‌کند. این چارچوب جای قرارداد پردازش داده را نمی‌گیرد.

مبنای حقوقی رزرو و جلسه ماده 6 بند 1 جزء b مقررات GDPR و مبنای جلوگیری فنی از سوءاستفاده ماده 6 بند 1 جزء f است.

پرداخت از طریق PayPal

اگر هزینهٔ جلسه‌ای را که از طریق فرم رزرو این وب‌سایت رزرو کرده‌اید بپردازید، پرداخت از طریق PayPal (Europe) S.à r.l. et Cie, S.C.A.، لوکزامبورگ انجام می‌شود. PayPal داده‌های پرداخت را با مسئولیت خود پردازش می‌کند؛ ما از PayPal اطلاعات لازم برای تطبیق پرداخت را دریافت می‌کنیم. مبنای حقوقی ماده 6 بند 1 جزء b مقررات GDPR است.

پرداخت به تومان (PayPing، کارت به کارت)

در رزروهایی که به زبان فارسی انجام می‌شوند، پرداخت را می‌توان به‌جای آن به تومان از طریق PayPing (ایران) انجام داد. اگر PayPing را انتخاب کنید، این وب‌سایت شناسهٔ رزرو و مبلغ را به PayPing می‌فرستد و شما را به صفحهٔ پرداخت PayPing هدایت می‌کند؛ پس از آن، پرداخت را از PayPing استعلام می‌کند و رزرو را به‌طور خودکار تأیید می‌کند. پاسخ‌های PayPing شمارهٔ کارت پوشیده و هش کارت را هم در بر دارند؛ این وب‌سایت هیچ‌کدام را ذخیره یا ثبت نمی‌کند و فقط شناسه‌های پرداخت PayPing را در رزرو نگه می‌دارد. PayPing داده‌های پرداخت را با مسئولیت خود پردازش می‌کند. ایران کشور ثالثی است که برای آن تصمیم کفایت کمیسیون اروپا وجود ندارد؛ سطح حفاظت از داده‌ها معادل حقوق اتحادیهٔ اروپا در آنجا تضمین نمی‌شود. استفاده از آن اختیاری است؛ PayPal همچنان در دسترس است. مبنای حقوقی ماده 6 بند 1 جزء b مقررات GDPR است.

تا زمانی که PayPing در دسترس نیست، رزروهای فارسی را می‌توان به تومان با انتقال کارت به کارت به حساب بانکی ایرانی ما پرداخت کرد. برای این کار، این وب‌سایت فقط شمارهٔ کارت، در صورت وجود شمارهٔ شبا، و نام صاحب این حساب را نشان می‌دهد. پس از انتقال می‌توانید شمارهٔ پیگیری بانکی و ۴ رقم آخر کارت خود را در صفحهٔ وضعیت رزرو وارد کنید؛ وب‌سایت این دو را فقط برای تطبیق پرداخت همراه رزرو ذخیره می‌کند، هرگز ارقام بیشتری از کارت را نمی‌گیرد، و آن‌ها را با ایمیل برای ما می‌فرستد. انتقال را از طریق بانک خودتان انجام می‌دهید؛ ما از بانک خود اطلاعات لازم برای تطبیق پرداخت (مبلغ، زمان و در صورت وجود نام فرستنده) را دریافت می‌کنیم و رزرو را دستی تأیید می‌کنیم. رسید انتقالی که با ایمیل برای ما بفرستید فقط برای تطبیق پرداخت پردازش می‌شود. بانک‌های درگیر در ایران هستند، کشوری ثالث بدون تصمیم کفایت کمیسیون اتحادیهٔ اروپا. استفاده اختیاری است؛ PayPal همچنان در دسترس است. مبنای حقوقی ماده 6 بند 1 جزء b مقررات GDPR است.

نگهداری خودکار (GitHub)

GitHub Inc. (آمریکا) به‌طور منظم نگهداری رزرو را در Vercel آغاز می‌کند. برنامه فقط نتیجه و شمارنده‌ها (ok, processed, remaining, failed) را برمی‌گرداند و نام، نشانی ایمیل یا محتوای رزرو بازدیدکننده را به GitHub نمی‌فرستد. GitHub همچنین داده‌های حساب و فنی لازم برای اجرای این کار را پردازش می‌کند.

فرم تماس و تلگرام

اگر از فرم تماس این وب‌سایت استفاده کنید، نام، نشانی ایمیل، پیام شما، زبان صفحه و زمان ارسال پردازش می‌شود. این اطلاعات در این وب‌سایت ذخیره نمی‌شوند، بلکه از طریق یک ربات تلگرام مستقیماً به گفت‌وگوی خصوصی مسئول پردازش در تلگرام فرستاده می‌شوند.

دریافت‌کننده تلگرام است (Telegram Messenger Inc. یا Telegram FZ-LLC، دبی، امارات متحدهٔ عربی). بنابراین داده‌ها به کشور ثالثی منتقل می‌شوند که برای آن تصمیم کفایت کمیسیون اروپا وجود ندارد؛ سطح حفاظت از داده‌ای هم‌ارز با قوانین اتحادیهٔ اروپا در آنجا تضمین نمی‌شود. اگر این را نمی‌خواهید، لطفاً به نشانی ایمیل بالا بنویسید.

هدف فقط رسیدگی و پاسخ به درخواست شماست. مبنای حقوقی ماده 6 بند 1 جزء b مقررات GDPR است، اگر درخواست شما به قرارداد یا اقدامات پیش از قرارداد مربوط باشد، و در غیر این صورت منفعت مشروع ما در پاسخ به درخواست‌ها (ماده 6 بند 1 جزء f مقررات GDPR).

پیام تا زمان رسیدگی به درخواست شما، و حداکثر 12 ماه، در تلگرام می‌ماند و سپس حذف می‌شود.

ایمیل تأیید، راه ارتباط خصوصی و اختیاری تلگرام را برای فرستادن رزومه پیش از جلسه ارائه می‌کند. در صورت استفاده، تلگرام اطلاعات تماس، پیام‌ها و مدارک ارسالی داوطلبانهٔ شما را با خطرهای انتقال به کشور ثالث که در بالا آمده پردازش می‌کند. استفاده اختیاری است و می‌توانید به‌جای آن از ایمیل عمومی استفاده کنید. این راه ارتباط شخصی در وب‌سایت منتشر نمی‌شود.

این وب‌سایت به‌صورت اختیاری به یک کانال تلگرام (Telegram Messenger Inc.) پیوند می‌دهد. داده‌ها فقط وقتی به تلگرام منتقل می‌شوند که این پیوند را دنبال کنید؛ در آن صورت سیاست حریم خصوصی تلگرام اعمال می‌شود.

مبانی حقوقی

داده‌های رزرو (فرم رزرو این وب‌سایت، PayPal، PayPing) و درخواست‌هایی از طریق فرم تماس که به قرارداد مربوط‌اند، برای انجام اقدامات پیش از قرارداد و اجرای قرارداد پردازش می‌شوند (ماده 6 بند 1 جزء b مقررات GDPR).

لاگ‌های امنیتی، سنجش بازدید، پخش‌کنندهٔ یوتیوب پس از انتخاب شما و پاسخ به سایر درخواست‌های فرم تماس بر منفعت مشروع ما در بهره‌برداری امن، بهبود و کارکرد این وب‌سایت استوارند (ماده 6 بند 1 جزء f مقررات GDPR).

کوکی‌های «kalagar-theme» و «kalagar-currency» از نظر فنی ضروری هستند (§ 25 بند 2 شمارهٔ 2 TDDDG).

مدت نگهداری

برای رزرو از طریق فرم همین وب‌سایت:

رویدادهای لغوشده یا منقضی‌شده فقط پس از ثبت تأیید وضعیت ارسال پیام مربوط در رویداد حذف می‌شوند. اجرای دوره‌ای و محدود نگهداری ممکن است به‌علت پیام معوق، خطای ثبت تأیید، انباشت کار یا خطای ارائه‌دهنده به تأخیر بیفتد؛ حذف ظرف یک ساعت تضمین نمی‌شود. تأیید ارسال به معنی اثبات تحویل به صندوق ورودی نیست.

برای جلسه‌های تأییدشده، نخستین اجرای موفق و واجد شرایط نگهداری از 90 روز پس از پایان جلسه، نام، نشانی ایمیل، emailKey، شمارهٔ پیگیری بانکی و ۴ رقم آخر کارتِ ثبت‌شده، دلیل لغو یا یادداشت جابه‌جایی و بازدیدکننده را از شرکت‌کنندگان حذف می‌کند، حتی اگر ایمیل معوق باشد. سایر داده‌های عملیاتی از جمله شناسه‌ها، وضعیت، خدمت، زبان، منطقهٔ زمانی، زمان‌ها، وضعیت اطلاع‌رسانی، داده‌های Meet و مدیر به‌عنوان شرکت‌کننده باقی می‌مانند. خطای ارائه‌دهنده ممکن است پاک‌سازی را عقب بیندازد. این کار حذف نسخه‌های مستقل تقویم شرکت‌کنندگان را تضمین نمی‌کند.

منصور هر ماه پیام‌های رزرو قدیمی‌تر از 90 روز را به‌صورت دستی در هر دو صندوق رزرو و مدیریت mansour@kalagar.net پاک‌سازی می‌کند. پیام‌های برچسب‌خورده و نسخه‌های جاافتاده در ارسال‌شده‌ها و ورودی بررسی و پیام‌های مرتبط در سطل زباله برای همیشه حذف می‌شوند. نگهداری تا بررسی ماهانه ممکن است از 90 روز بیشتر شود؛ بدون حذف دائمی، پیام‌های Gmail تا 30 روز در سطل زباله می‌مانند. الزام قانونی نگهداری یا پیگیری حقوقی ممکن است نگهداری طولانی‌تر با دسترسی محدود را توجیه کند.

پیام‌های فرم تماس در این وب‌سایت ذخیره نمی‌شوند؛ در تلگرام پس از رسیدگی به درخواست، و حداکثر پس از 12 ماه، حذف می‌شوند.

حقوق شما

شما حق دسترسی (ماده 15)، اصلاح (ماده 16)، حذف (ماده 17)، محدودسازی پردازش (ماده 18)، انتقال‌پذیری داده (ماده 20) و اعتراض به پردازش‌های مبتنی بر ماده 6 بند 1 جزء f (ماده 21) مقررات GDPR را دارید. برای این کار به نشانی ایمیل بالا پیام دهید؛ ما ظرف یک ماه پاسخ می‌دهیم.

همچنین حق دارید به یک مرجع نظارتی حفاظت از داده شکایت کنید (ماده 77 مقررات GDPR).