سیاست حریم خصوصی

1. ما که هستیم و این سیاست چه چیزی را پوشش می‌دهد

این سیاست حریم خصوصی بر داده‌های شخصی‌ای اعمال می‌شود که Book Funduq (ما یا مالِ ما) هنگام استفاده شما از وب‌سایت bookfunduq.com و خدمات وابسته به آن (پلتفرم) پردازش می‌کند — چه در حال گشت‌وگذار باشید، چه حساب کاربری ایجاد کنید، چه به‌عنوان مهمان بدون حساب کاربری رزرو انجام دهید. Book Funduq کنترل‌کننده داده برای این پردازش است؛ اطلاعات تماس ما در پایین این صفحه و در کارت بهره‌بردار در زیر آمده است.

هر ملکی که رزرو می‌کنید نیز داده‌های رزرو شما را به‌عنوان کنترل‌کننده مستقل، به‌منظور میزبانی از شما پردازش می‌کند؛ رویه‌های حریم خصوصی خاص آن ملک بر آن پردازش اعمال می‌شود. این سیاست باید همراه با سیاست کوکی‌ها ما خوانده شود و بخشی از شرایط استفاده از خدمات ما را تشکیل می‌دهد.

2. داده‌های شخصی‌ای که گردآوری می‌کنیم

ما اصل کمینه‌سازی داده را رعایت می‌کنیم: تنها آنچه برای ارائه خدمتی که درخواست می‌کنید لازم است گردآوری می‌کنیم.

• داده‌های رزرو — نام و نام خانوادگی کامل مهمان اصلی، آدرس ایمیل، شماره تلفن (اختیاری)، کشور، ملک، نوع اتاق، تاریخ‌ها و تعداد نفراتی که انتخاب می‌کنید، هرگونه درخواست ویژه‌ای که می‌نویسید، کد تأیید شما و سابقه رزروهای شما.
• داده‌های حساب کاربری (تنها در صورت ایجاد حساب) — نام، آدرس ایمیل و گذرواژه هش‌شده، یا شناسه حساب Google شما در صورت ورود با Google؛ به‌علاوه علاقه‌مندی‌ها و تنظیمات ذخیره‌شده شما.
• فراداده پرداخت — مبلغ ودیعه، ارز، وضعیت پرداخت، شناسه ارجاع پرداخت و نتیجه‌ای که ارائه‌دهنده پرداخت ما بازمی‌گرداند. شماره کارت شما مستقیماً در فرم امن ارائه‌دهنده پرداخت وارد می‌شود و هرگز به سرورهای ما نمی‌رسد.
• ارتباطات — پیام‌هایی که به کانال‌های پشتیبانی ما (ایمیل، WhatsApp) ارسال می‌کنید و ایمیل‌های اطلاع‌رسانی که برای شما ارسال می‌کنیم.
• داده‌های فنی — آدرس IP، اطلاعات مرورگر و دستگاه، و لاگ‌های سروری که هنگام استفاده شما از پلتفرم تولید می‌شوند و برای امنیت، پیشگیری از تقلب و رفع اشکال استفاده می‌شوند.
• تنظیمات — زبان رابط کاربری و ارز نمایشی، ذخیره‌شده روی دستگاه شما (به سیاست کوکی‌ها مراجعه کنید).
• داده‌های سنجش تبلیغات — شناسه‌های برخط (شناسه‌های کوکی)، آدرس IP، اطلاعات مرورگر و دستگاه، صفحاتی که بازدید می‌کنید و، هنگام تکمیل یک رزرو، کد رزرو و مبلغ آن که توسط برچسب‌های Google Ads و Meta Pixel در پلتفرم پردازش می‌شوند (به سیاست کوکی‌ها مراجعه کنید).

اگر از طرف سایر مهمانان رزرو می‌کنید، باید اجازه آنان را برای به اشتراک گذاشتن اطلاعاتشان با ما داشته باشید و مسئول مطلع‌کردن آنان از این سیاست هستید.

3. چرا از داده‌های شما استفاده می‌کنیم و با چه مبنای قانونی

ما داده‌های شخصی شما را نمی‌فروشیم و بدون رضایت شما ایمیل بازاریابی ارسال نمی‌کنیم. با این حال، برچسب‌های سنجش تبلیغات (Google Ads و Meta Pixel) در پلتفرم اجرا می‌شوند؛ این برچسب‌ها برای سنجش نتیجه تبلیغات ما و برای بازاریابی مجدد در شبکه‌های Google و Meta به کار می‌روند. می‌توانید این برچسب‌ها را از طریق تنظیمات مرورگر خود و صفحات تنظیمات تبلیغات ارائه‌دهندگان غیرفعال کنید — به سیاست کوکی‌ها مراجعه کنید. اگر در آینده ارتباطات بازاریابی اختیاری معرفی کنیم، این ارتباطات کاملاً مبتنی بر رضایت (opt-in) و با لینک لغو اشتراک در هر پیام خواهند بود.

4. داده‌های شما را با چه کسانی به اشتراک می‌گذاریم

• ملکی که رزرو می‌کنید — نام مهمان اصلی، اطلاعات تماس، جزئیات اقامت و درخواست‌های ویژه‌ای را که برای میزبانی از شما لازم است دریافت می‌کند. ملک نمی‌تواند بدون رضایت جداگانه شما از این داده‌ها برای بازاریابی خود استفاده کند.
• پردازش پرداخت — ارائه‌دهنده خدمات پرداخت دارای مجوز ما پرداخت کارت و بازپرداخت‌های شما را بر زیرساخت منطبق با استاندارد PCI-DSS پردازش می‌کند. ما تنها وضعیت پرداخت و داده‌های ارجاع را دریافت می‌کنیم، هرگز اطلاعات کامل کارت شما را دریافت نمی‌کنیم.
• ارائه‌دهندگان زیرساخت — ارائه‌دهنده پایگاه داده و احراز هویت ما (Supabase)، ارائه‌دهندگان میزبانی ما (Vercel، Railway) و ارائه‌دهنده تحویل ایمیل ما داده‌ها را از طرف ما، بر اساس توافق‌نامه‌های پردازش داده و تنها بر اساس دستورالعمل‌های ما پردازش می‌کنند.
• ارائه‌دهندگان تبلیغات و سنجش — Google Ireland Limited (Google Ads, Google Analytics 4) و Meta Platforms Ireland Limited (Meta Pixel) از طریق برچسب‌های تبلیغاتی فعال در پلتفرم، شناسه‌های برخط، آدرس IP، اطلاعات مرورگر، صفحاتی که مشاهده می‌کنید و، در مورد رزرو تکمیل‌شده، کد و مبلغ آن را دریافت می‌کنند. این شرکت‌ها این داده‌ها را برای مقاصد خود نیز پردازش می‌کنند و بر آن پردازش، سیاست‌های حریم خصوصی خودشان اعمال می‌شود.
• مراجع — در مواردی که قانون ما را ملزم به افشای داده‌ها می‌کند، یا در مواردی که افشا برای محافظت از حقوق، ایمنی یا اموال مهمانان، املاک یا Book Funduq ضروری است.
• انتقال‌های تجاری — در صورت تملک یا ادغام Book Funduq یا دارایی‌های آن، داده‌های شخصی ممکن است به جانشین منتقل شوند که همچنان ملزم به این سیاست باقی می‌ماند.

5. انتقال‌های بین‌المللی داده

ارائه‌دهندگان خدمات ما ممکن است داده‌ها را در کشورهایی غیر از کشور شما ذخیره یا پردازش کنند — برای مثال، پایگاه داده ما در اتحادیه اروپا (فرانکفورت، آلمان) میزبانی می‌شود و ارائه‌دهندگان پرداخت و میزبانی ما در سطح جهانی فعالیت می‌کنند. در مواردی که داده‌ها به‌صورت بین‌المللی منتقل می‌شوند، ما به تدابیر حفاظتی مناسبی مانند بندهای قراردادی حفاظت از داده با ارائه‌دهندگان خود تکیه می‌کنیم و ارائه‌دهندگانی را انتخاب می‌کنیم که گواهی‌نامه‌های امنیتی قوی و منطبق با استاندارد صنعت دارند. داده‌هایی که برچسب‌های سنجش تبلیغات ما (Google Ads، Meta Pixel) پردازش می‌کنند، توسط Google و Meta در ایالات متحده نیز پردازش می‌شوند؛ این انتقال‌ها بر چارچوب حریم خصوصی داده اتحادیه اروپا-ایالات متحده و/یا بندهای قراردادی استاندارد کمیسیون اروپا استوارند.

6. داده‌های شما را چه مدت نگه می‌داریم

• سوابق رزرو و تراکنش — تا زمانی که برای اجرای قرارداد لازم است و پس از آن برای دوره‌های نگهداری الزامی طبق قوانین مالیاتی، حسابداری و حمایت از مصرف‌کننده نگهداری می‌شوند.
• داده‌های حساب کاربری — تا زمانی که حساب کاربری خود را حذف کنید نگهداری می‌شوند.
• ارتباطات پشتیبانی — تا زمانی که به‌طور معقول برای رسیدگی و مستندسازی موضوع لازم است نگهداری می‌شوند.
• لاگ‌های سرور و امنیتی — برای دوره‌های کوتاه و چرخشی متناسب با پایش امنیتی نگهداری می‌شوند.

با پایان یک دوره نگهداری، داده‌ها حذف یا به‌طور برگشت‌ناپذیر ناشناس‌سازی می‌شوند.

7. چگونه از داده‌های شما محافظت می‌کنیم

تمامی ترافیک به پلتفرم با HTTPS/TLS رمزنگاری می‌شود. دسترسی به داده‌های شخصی از طریق کنترل‌های دسترسی مبتنی بر نقش و امنیت سطح ردیف در پایگاه داده ما محدود شده است. گذرواژه‌ها تنها به‌صورت هش‌شده ذخیره می‌شوند. پرداخت‌های کارتی منحصراً توسط ارائه‌دهنده پرداخت منطبق با استاندارد PCI-DSS ما انجام می‌شود. ما برای شناسایی سوءاستفاده، محدودسازی نرخ درخواست، ثبت لاگ و پایش را اعمال می‌کنیم. هیچ سامانه‌ای را نمی‌توان ۱۰۰٪ امن تضمین کرد، اما ما تدابیر حفاظتی خود را به‌طور مستمر بازبینی و بهبود می‌دهیم؛ در صورت وقوع نقض امنیتی مؤثر بر حقوق شما، طبق الزام قانون به شما و مرجع ذی‌صلاح اطلاع خواهیم داد.

8. حقوق شما

با رعایت قانون حفاظت از داده قابل‌اعمال (از جمله GDPR اتحادیه اروپا/بریتانیا و KVKK ترکیه در مواردی که اعمال می‌شوند)، شما حق دارید:

• به داده‌های شخصی‌ای که از شما نزد ما نگهداری می‌شود دسترسی داشته باشید و نسخه‌ای از آن دریافت کنید؛
• داده‌های نادرست یا ناقص را اصلاح کنید؛
• داده‌های خود را حذف کنید (حذف حساب کاربری را در ادامه ببینید)؛
• پردازش مبتنی بر منافع مشروع را محدود کنید یا به آن اعتراض کنید؛
• قابلیت انتقال داده — داده‌هایی را که ارائه کرده‌اید در قالبی ساخت‌یافته و ماشین‌خوان دریافت کنید؛
• در مواردی که پردازش مبتنی بر رضایت است، رضایت خود را در هر زمان پس بگیرید، بدون آنکه بر پردازش پیشین تأثیر بگذارد؛
• به یک مرجع نظارتی شکایت کنید — به‌ویژه مرجع حفاظت از داده محل اقامت خود یا، در ترکیه، سازمان حفاظت از داده‌های شخصی (KVKK).

برای اعمال هر یک از این حقوق، به info@bookfunduq.com ایمیل بزنید. ما ظرف مهلت‌های تعیین‌شده در قانون قابل‌اعمال (معمولاً ظرف ۳۰ روز) پاسخ می‌دهیم. همچنین می‌توانید اطلاعات خود را مستقیماً در صفحه حساب کاربری‌تان مشاهده و به‌روزرسانی کنید.

9. حذف حساب کاربری

می‌توانید در هر زمان حساب کاربری خود را از تنظیمات حساب حذف کنید. در این صورت، امکان ورود شما به‌طور دائم حذف می‌شود و علاقه‌مندی‌های شما پاک می‌شوند. سوابق اقامت‌های گذشته که به دلایل قانونی و حسابداری موظف به نگهداری آن‌ها هستیم، ناشناس‌سازی می‌شوند: نام، ایمیل و شماره تلفن شما با مقادیر غیرقابل‌شناسایی جایگزین می‌شوند، به‌گونه‌ای که سوابق دیگر قابل انتساب به شما نباشند. اطلاعات تماس مربوط به اقامتی که هنوز انجام نشده است، تا پایان یا لغو اقامت نگهداری می‌شوند تا ملک همچنان بتواند میزبان شما باشد یا با شما تماس بگیرد.

10. کودکان

پلتفرم برای بزرگسالان در نظر گرفته شده است. ما آگاهانه داده‌های شخصی هیچ فرد زیر ۱۸ سالی را گردآوری نمی‌کنیم، به‌جز نام مهمانانی که در رزرو انجام‌شده توسط یک بزرگسال درج شده باشند. اگر تصور می‌کنید فرد صغیری مستقیماً داده‌های شخصی خود را به ما ارائه کرده است، با ما تماس بگیرید تا آن‌ها را حذف کنیم.

11. تصمیم‌گیری خودکار

ما هیچ تصمیمی که آثار حقوقی یا آثار مشابه قابل‌توجه درباره شما ایجاد کند، صرفاً بر اساس پردازش خودکار اتخاذ نمی‌کنیم. بررسی‌های خودکار تقلب که ارائه‌دهنده پرداخت ما در حین پرداخت استفاده می‌کند، تابع تدابیر حفاظتی خاص همان ارائه‌دهنده است؛ پرداخت رد‌شده را همیشه می‌توان با روش دیگری دوباره امتحان کرد یا با تماس با ما آن را بازبینی کرد.

12. کوکی‌ها و فناوری‌های مشابه

ما از کوکی‌های کاملاً ضروری (مانند نشست ورود و زبان شما)، تنظیمات ذخیره‌شده روی دستگاه (مانند ارز نمایشی شما) و برچسب‌های سنجش تبلیغات (Google Ads و Meta Pixel) استفاده می‌کنیم. برچسب‌های تبلیغاتی در همه صفحات پلتفرم بارگذاری می‌شوند و از کوکی‌ها و فناوری‌های مشابه بهره می‌گیرند؛ می‌توانید آن‌ها را از طریق تنظیمات مرورگر خود و صفحات تنظیمات تبلیغات Google و Meta غیرفعال کنید. فهرست کامل و گزینه‌های شما در سیاست کوکی‌ها ما توصیف شده است.

13. تغییرات در این سیاست

ممکن است این سیاست حریم خصوصی را از زمانی به زمان دیگر به‌روزرسانی کنیم، برای مثال هنگام افزودن ویژگی‌های جدید یا هنگام تغییر قانون. تاریخ آخرین نسخه در بالای این صفحه نمایش داده می‌شود. اگر تغییری به‌طور اساسی بر نحوه استفاده ما از داده‌های شخصی شما تأثیر بگذارد، پیش از اعمال آن، از طریق پلتفرم یا ایمیل به شما اطلاع خواهیم داد.

14. تماس

برای هرگونه سؤال درباره حریم خصوصی یا اعمال حقوق خود، از طریق info@bookfunduq.com یا صفحه تماس ما با ما در تماس باشید. هویت و نشانی بهره‌بردار خدمات در کارت بهره‌بردار در زیر نمایش داده شده است.