مقدمه و دامنه
این سند («سیاست حریم خصوصی») توسط شرکت ایران سرامیک («ما»، «شرکت»، «ایران سرامیک») تهیه شده و مشخص میکند که هنگام استفاده از وبسایت iranceramic.com، ثبت درخواست مشاوره، تماس با ما از طریق فرمها یا خرید محصولات، چه اطلاعاتی از شما جمعآوری و چگونه استفاده میشود.
«داده شخصی» به هر اطلاعاتی اطلاق میشود که بتواند مستقیم یا غیرمستقیم شما را شناسایی کند — از نام و شماره تلفن تا آدرس IP دستگاهتان.
این سیاست برای چه کسانی اعمال میشود؟
برای هر شخص حقیقی یا حقوقی که از وبسایت ما بازدید کند، فرم ثبت نام یا مشاوره را تکمیل کند، یا از خدمات ما استفاده نماید. استفاده از سایت پس از بازبینی این سیاست، به معنای پذیرش شرایط آن است.
مشخصات کنترلکننده داده
| نام شرکت | ایران سرامیک — IranCeramic.com |
|---|---|
| آدرس | اصفهان، خیابان شیخ مفید، برج آرمان سرامیک، طبقه ۴ |
| ایمیل داده | privacy@iranceramic.com |
| تلفن | ۰۳۱-۹۱۰۹۰۵۱۲ |
| مسئول داده | واحد فناوری اطلاعات ایران سرامیک |
دادههایی که جمعآوری میکنیم
الف) اطلاعاتی که خودتان به ما میدهید
| نوع داده | مثال | چه زمانی جمعآوری میشود |
|---|---|---|
| شناسایی | نام، نام خانوادگی | فرم تماس، مشاوره، سفارش |
| تماس | شماره موبایل، ایمیل | فرمهای سایت |
| موقعیت | استان، شهر، آدرس تحویل | فرم مشاوره یا سفارش |
| پروژه | نوع فضا، متراژ، سبک طراحی، بودجه | فرم مشاوره رایگان |
| تراکنش | مبلغ، تاریخ، کد پیگیری | خرید از سایت یا حضوری |
| ارتباط | متن پیام، موضوع، پرونده شکایت | فرم تماس، ایمیل، واتساپ |
ب) اطلاعاتی که بهصورت خودکار جمعآوری میشود
وقتی از سایت بازدید میکنید، سرور ما بهطور خودکار اطلاعات زیر را دریافت میکند:
- آدرس IP: برای امنیت، تشخیص ربات، و آمار جغرافیایی. IP بلافاصله هش میشود و به صورت خام بیش از ۲۴ ساعت نگهداری نمیشود.
- نوع مرورگر و دستگاه: برای بهینهسازی نمایش سایت (User-Agent String).
- صفحات بازدیدشده و زمان ماندن: برای بهبود تجربه کاربری و شناسایی صفحات ضعیف.
- منبع ورودی (Referrer): اینکه از کدام سایت یا موتور جستجو به ما رسیدهاید.
- جستجوهای داخلی سایت: کلماتی که در جستجوی داخلی ما وارد کردهاید.
دادههای حساس
ما هیچ داده «حساس» ای جمعآوری نمیکنیم: نه اطلاعات بانکی، نه کد ملی، نه عقاید سیاسی یا مذهبی، نه اطلاعات سلامت. پرداختها از طریق درگاههای بانکی معتبر انجام میشود که داده کارت را مستقیم دریافت میکنند و ما هرگز به آن دسترسی نداریم.
مبنای قانونی و هدف استفاده
ما دادهها را تنها بر اساس یکی از مبانی قانونی زیر پردازش میکنیم:
اجرای قرارداد
وقتی فرم مشاوره پر میکنید یا سفارش ثبت میکنید، برای پاسخگویی، ارسال کالا و صدور فاکتور به اطلاعات شما نیاز داریم. بدون این پردازش، خدمت قابل ارائه نیست.
تعهد قانونی
قوانین مالیاتی ایران الزام میکنند که اطلاعات خریداران برای صدور فاکتور رسمی جمعآوری و تا ۱۰ سال نگهداری شود. این پردازش مستقل از رضایت شماست.
منافع مشروع تجاری
بهبود سایت، جلوگیری از تقلب، تحلیل رفتار کاربران برای بهبود تجربه خرید. این پردازش همیشه متناسب با هدف انجام میشود و حقوق شما را به خطر نمیاندازد.
رضایت صریح
برای ارسال خبرنامه، پیشنهادات ویژه یا پیامک تبلیغاتی، صرفاً با رضایت صریح و داوطلبانه شما عمل میکنیم. در هر زمان میتوانید رضایت خود را پس بگیرید.
نگهداری و حذف داده
ما دادهها را تنها به مدتی که برای هدف اصلی جمعآوری لازم است نگهداری میکنیم — نه بیشتر. جدول زیر مدت نگهداری هر دسته را مشخص میکند:
| نوع داده | مدت نگهداری | دلیل |
|---|---|---|
| اطلاعات فاکتور و تراکنش | ۱۰ سال | الزام قانون مالیات مستقیم ایران (ماده ۱۶۹) |
| اطلاعات مشاوره و درخواست | ۲ سال پس از آخرین تعامل | رسیدگی به اختلافات احتمالی |
| پیامهای تماس و پشتیبانی | ۳ سال | پیگیری و بهبود کیفیت خدمات |
| لاگهای فنی سرور | ۹۰ روز | امنیت، رفع اشکال |
| کوکیهای تحلیلی (آمار بازدید) | ۱۳ ماه | تحلیل روند بازدید سالانه |
| رضایتنامه خبرنامه (اثبات رضایت) | تا لغو اشتراک + ۳ سال | اثبات قانونی رضایت در صورت اعتراض |
| داده پس از درخواست حذف | حداکثر ۳۰ روز | زمان لازم برای حذف از تمام سیستمها |
استثنای اسناد مالیاتی
حتی اگر درخواست حذف داده بدهید، اطلاعات مربوط به فاکتورهای رسمی را نمیتوانیم حذف کنیم — قانون مالیات مستقیم ایران نگهداری ۱۰ ساله اسناد مالی را اجباری کرده است. بقیه دادهها حذف خواهند شد.
حقوق شما به عنوان صاحب داده
طبق اصول حفاظت از داده، شما دارای حقوق زیر هستید. برای اعمال هر کدام، از طریق ایمیل privacy@iranceramic.com با ذکر هویت با ما تماس بگیرید. ظرف ۷۲ ساعت پاسخ دریافت میکنید.
حق دسترسی
میتوانید نسخهای از تمام دادههای شخصی که از شما نگه میداریم را درخواست کنید. در قالب فایل قابل خواندن ظرف ۳۰ روز ارائه میشود.
حق تصحیح
اگر اطلاعات ثبتشده اشتباه یا ناقص است، میتوانید درخواست اصلاح دهید. ما ظرف ۱۵ روز اصلاح میکنیم.
حق حذف
میتوانید حذف دادههای غیرالزامی را درخواست دهید. دادههای مشمول تعهد قانونی (فاکتور) استثنا هستند.
حق محدودسازی
در دوران بررسی اعتراض یا قبل از حذف، میتوانید درخواست توقف موقت پردازش داده بدهید.
حق انتقال
دادههای ارائهشده توسط خودتان را میتوانید در قالب ساختاریافته (JSON یا CSV) دریافت و به سرویس دیگری انتقال دهید.
حق اعتراض
میتوانید به پردازشی که مبنای «منافع مشروع» دارد اعتراض کنید. باید دلیل بیاورید؛ ما بررسی میکنیم.
تأیید هویت برای اعمال حقوق
برای جلوگیری از دسترسی غیرمجاز به دادههای دیگران، از ایمیل یا شمارهای که با آن ثبتنام کردهاید درخواست بفرستید. ممکن است اطلاعات تأییدیه بیشتری بخواهیم. این تنها برای محافظت از دادههای خودتان است.
امنیت دادهها
ما اقدامات فنی و سازمانی متناسب با سطح ریسک را برای محافظت از دادههای شما اجرا میکنیم:
رمزگذاری انتقال (TLS 1.3)
تمام ارتباطات بین مرورگر شما و سرور با پروتکل TLS 1.3 رمزگذاری میشود. اتصال HTTP بدون رمزگذاری به HTTPS هدایت میشود.
رمزگذاری پایگاه داده
دادههای حساس در پایگاه داده با AES-256 رمزگذاری میشوند. رمز عبورها هرگز به صورت متن ساده ذخیره نمیشوند.
کنترل دسترسی (RBAC)
کارکنان فقط به دادههایی دسترسی دارند که برای وظیفهشان لازم است. دسترسیها با احراز هویت دو مرحلهای محافظت میشوند.
پشتیبانگیری رمزگذاریشده
پشتیبانگیری روزانه با رمزگذاری جداگانه در مکان فیزیکی متفاوت از سرور اصلی.
آزمون نفوذ دورهای
هر ۶ ماه یک بار، آزمون نفوذ (Penetration Test) توسط تیم امنیت مستقل انجام میشود.
هشدار نقض داده
در صورت نقض امنیتی که داده شخصی شما را تحت تأثیر قرار دهد، ظرف ۷۲ ساعت اطلاعرسانی میکنیم.
هیچ سیستمی ۱۰۰٪ امن نیست
ما تمام تلاش خود را میکنیم، اما هیچ انتقال داده از طریق اینترنت کاملاً بدون ریسک نیست. اگر متوجه آسیبپذیری امنیتی شدید، آن را از طریق security@iranceramic.com گزارش دهید.
حریم خصوصی کودکان
سایت و خدمات ما برای افراد زیر ۱۸ سال طراحی نشدهاند. ما آگاهانه اطلاعات شخصی افراد زیر ۱۸ سال را جمعآوری نمیکنیم. اگر والدین یا سرپرستی آگاه شدند که فرزندشان داده شخصی در اختیار ما قرار داده، از طریق ایمیل با ما تماس بگیرند تا داده را فوری حذف کنیم.
تماس با مسئول داده
برای هر پرسشی درباره این سیاست، اعمال حقوق خود، یا گزارش نگرانی امنیتی، از راههای زیر با ما در تماس باشید:
آدرس
اصفهان، خیابان شیخ مفید، برج آرمان سرامیک، طبقه ۴
تغییرات این سیاست
این سیاست ممکن است بهروزرسانی شود. تاریخ «آخرین بازبینی» در ابتدای صفحه همیشه بهروز است. برای تغییرات مهم، به ایمیل ثبتشده شما اطلاعرسانی میکنیم. ادامه استفاده از سایت پس از اطلاعرسانی، به معنای پذیرش نسخه جدید است.
نسخه فعلی: ۱.۳ — تیر ۱۴۰۴ — جایگزین تمام نسخههای قبلی