حریم خصوصی
آخرین بروزرسانی: ۱۵ مهر ۱۴۰5مجموعه اوستا صنعت (فعال از طریق وب‌سایت رسمی به نشانی avesta-sanat.com) به‌عنوان مرجع تخصصی تأمین، مشاوره فنی و تولید انواع روانکارهای تخصصی و صنعتی، احترام به حریم خصوصی کاربران، صنعتگران، خریداران و شرکای تجاری خود را از اولویت‌های بنیادین خود می‌داند.
این سند حقوقی و فنی به‌منظور شفاف‌سازی فرآیندهای جمع‌آوری، پردازش، نگهداری، رمزنگاری و حفاظت از داده‌های هویتی و فنی شما تدوین و ابلاغ شده است. استفاده مستمر از خدمات وب‌سایت، به‌منزله مطالعه دقیق و پذیرش مفاد این توافق‌نامه است.
۱. داده‌ها و اطلاعاتی که جمع‌آوری می‌کنیم
اطلاعات جمع‌آوری‌شده در اوستا صنعت به دو بخش داده‌های اظهارشده توسط کاربر و داده‌های ترافیکی/فنی تقسیم می‌شوند:
- داده‌های هویتی و شرکتی: شامل نام و نام خانوادگی، نام شرکت/کارخانه/کارگاه، کد ملی، شناسه ملی و کد اقتصادی (جهت صدور فاکتورهای رسمی موضوع قانون پایانه‌های فروشگاهی و سامانه مودیان).
- داده‌های ارتباطی و لوجستیک: شماره تلفن همراه، تلفن ثابت، آدرس دقیق انبار یا محل تحویل بار، کد پستی و آدرس ایمیل معتبر.
- داده‌های تعاملی و تجاری: تاریخچه پیش‌فاکتورها، استعلام‌های قیمت، مشخصات فنی روانکارهای مورد درخواست، تاریخچه خریدها و مکاتبات تیکت‌های پشتیبانی یا چت آنلاین.
- داده‌های فنی و سیستمی: نشانی پروتکل اینترنت (IP Address)، نوع سیستم‌عامل و مرورگر، رزولوشن نمایشگر، صفحات بازدیدشده، نرخ ماندگاری در صفحات، و متاداده‌های امنیتی تبادل داده.
۲. اهداف پردازش و به‌کارگیری اطلاعات
داده‌های جمع‌آوری‌شده صرفاً در راستای ارائه خدمات بهینه صنعتی، قانونی و تجاری و برای مقاصد زیر به کار گرفته می‌شوند:
- انجام تعهدات تجاری: پردازش و تکمیل فرآیند خرید، هماهنگی حواله‌های انبار، صدور بارنامه، و صدور فاکتور رسمی معتبر.
- استعلام‌های تخصصی: بررسی نیاز فنی تجهیزات صنعتی و ارائه پیشنهادات، معادل‌سازی روانکارها و ارائه قیمت لحظه‌ای و مستند.
- ارتباطات دوره‌ای و اطلاع‌رسانی: ارسال اعلان وضعیت سفارش، تاییدیه‌های فنی یا تغییرات قیمتی در بازار روانکارها (صرفاً در صورت تمایل و فعال‌سازی توسط کاربر).
- توسعه زیرساخت و امنیت: نظارت بر عملکرد فنی وب‌سایت، تحلیل رفتار مصرف‌کننده در جهت بهینه‌سازی تجربه کاربری (UX) و جلوگیری از حملات سایبری نظیر DDoS یا تلاش‌های نامتعارف ورود.
۳. اشتراک‌گذاری داده‌ها با اشخاص ثالث و نهادهای ذی‌صلاح
اوستا صنعت متعهد می‌شود که تحت هیچ شرایطی اطلاعات کاربران و مشتریان را به اشخاص، شرکت‌های واسطه یا دلالان تجاری نفروشد، واگذار نکرده و اجاره ندهد. داده‌ها تنها در موارد محدود و ضروریِ زیر به اشتراک گذاشته خواهند شد:
- زنجیره تأمین و لجستیک: اشتراک‌گذاری نشانی، نام تحویل‌گیرنده و شماره تماس صرفاً با پایانه‌های باربری، رانندگان معتمد یا شرکت‌های رسمی پستی و حمل‌ونقل کالا جهت تحویل موفق محموله.
- نهادهای مالی و بانکی: تبادل اطلاعات شناسه پرداخت با سامانه‌های شاپرک و درگاه‌های پرداخت امن طرف قرارداد جهت تسویه تراکنش‌ها.
- تعهدات قانونی: در صورت درخواست رسمی و کتبی از سوی مراجع ذی‌صلاح قضایی، سازمان امور مالیاتی یا مراجع نظارتی رسمی کشور، مطابق با قوانین حاکم بر جمهوری اسلامی ایران.
۴. سیاست کوکی‌ها (Cookies) و ابزارهای تحلیل وب
وب‌سایت اوستا صنعت به‌منظور بهبود کارایی سرور و تحلیل ترافیک کاربر از کوکی‌ها و توکن‌های نشست (Session Tokens) بهره می‌گیرد:
- کوکی‌های ضروری: برای احراز هویت ورود، حفظ سبد استعلام قیمت یا سبد خرید در طول جابه‌جایی میان صفحات.
- کوکی‌های تحلیلی و آماری: استفاده از ابزارهای استانداردی نظیر Google Analytics برای شناخت رفتار ترافیکی و بهینه‌سازی مسیر دسترسی به محصولات و کاتالوگ‌های فنی.
- کوکی‌های بازاریابی و ریتارگتینگ: جهت ارائه مشاوره‌ها و نمایش آگهی‌های متناسب با نیاز صنعتی کاربر بر بستر وب‌سایت‌های همکار.
حق مدیریت: شما می‌توانید از طریق بخش تنظیمات امنیتی مرورگر خود، ارسال و دریافت کوکی‌ها را مسدود یا محدود کنید؛ هرچند این کار ممکن است مانع از کارکرد صحیح برخی بخش‌های تعاملی پورتال شود.
۵. تدابیر امنیتی و محافظت از داده‌ها
اوستا صنعت امنیت داده‌های حساس را یک فرآیند پیوسته می‌داند و تدابیر فنی زیر را پیاده‌سازی کرده است:
- رمزنگاری در حال انتقال (Data in Transit): کلیه ارتباطات بین مرورگر کاربر و سرورهای وب‌سایت با لایه سوکت امن (SSL/TLS) و الگوریتم‌های استاندارد رمزنگاری محافظت می‌شود.
- کنترل دسترسی (Access Control): دسترسی به پایگاه‌های داده و اطلاعات مشتریان به‌صورت سطحی (Role-Based Access) تعریف شده و صرفاً پرسنل تأییدشده بر اساس اصل حداقل دسترسی (Least Privilege) امکان مشاهده اطلاعات حساس را دارند.
- پشتیبان‌گیری دوره‌ای: تهیه رونوشت‌های منظم، ایزوله و رمزگذاری‌شده از داده‌ها به‌منظور جلوگیری از فقدان اطلاعات در شرایط بروز حوادث فنی.
۶. حقوق، کنترل و مالکیت داده‌های کاربر
ما برای حقوق شما بر داده‌های خود احترام قائلیم؛ بر این اساس شما از حقوق زیر برخوردارید:
- حق دسترسی و بازبینی: امکان مشاهده سوابق هویتی، آدرس‌ها و تاریخچه استعلام‌های پیشین در پنل کاربری.
- حق اصلاح داده‌ها: امکان ویرایش و به‌روزرسانی اطلاعات تماس و آدرس‌های تحویل در هر زمان.
- حق فراموشی (حذف داده‌ها): درخواست تعلیق حساب یا حذف کامل اطلاعات هویتی از پایگاه داده فعال اوستا صنعت، مشروط بر آنکه تعهد حقوقی، بار مالی باز، یا الزام قانونی نگهداری داده (مانند اسناد رسمی مالیاتی) وجود نداشته باشد.
۷. تغییرات و بازنگری در سیاست حریم خصوصی
با توجه به تغییرات احتمالی در قوانین حوزه تجارت الکترونیک یا توسعه زیرساخت‌های فنی، این سند ممکن است در فواصل زمانی مختلف بازنگری و به‌روزرسانی شود. نسخه جدید با ذکر تاریخ آخرین ویرایش بلافاصله پس از انتشار در وب‌سایت نافذ خواهد بود.
۸. راه‌های ارتباطی و مرکز پشتیبانی
در صورت وجود هرگونه ابهام، پیشنهاد یا درخواست برای اعمال حقوق حریم خصوصی، می‌توانید از طریق کانال‌های رسمی زیر با مدیران فنی و حامیان حریم خصوصی اوستا صنعت در تماس باشید:
- تلفن تماس / فکس: 02147630000
- پست الکترونیکی رسمی: info@avesta-sanat.com
- آدرس دفتر مرکزی: تهران، پونک، مجتمع بوستان طبقه دوم اداری، واحد 746
- ساعات پاسخگویی: شنبه تا چهارشنبه ۸ تا ۱۷
