اعتماد شما برای ممد استور اهمیت دارد. در این صفحه توضیح می‌دهیم هنگام بازدید از وب‌سایت، ایجاد حساب کاربری، ثبت سفارش یا ارتباط با پشتیبانی، چه اطلاعاتی ممکن است دریافت شود، چرا به آن نیاز داریم، چگونه از آن محافظت می‌کنیم و شما چه حقوقی درباره اطلاعات شخصی خود دارید.
اطلاعات باید برای هدف مشخص و به میزان متناسب با نیاز خدمات دریافت شود.
دسترسی به اطلاعات باید متناسب با وظایف و نیازهای عملیاتی محدود شود.
می‌توانید برای دسترسی، اصلاح و در موارد مجاز حذف اطلاعات خود درخواست دهید.
این سیاست شامل چه اطلاعات و خدماتی می‌شود؟
این سند نحوه جمع‌آوری، استفاده، نگهداری، حفاظت و در موارد لازم اشتراک‌گذاری اطلاعات مربوط به کاربران و مشتریان ممد استور را تشریح می‌کند. دامنه آن شامل بازدید از وب‌سایت mamadstore.ir، ایجاد حساب کاربری، ثبت و پیگیری سفارش، پرداخت، ارتباط با پشتیبانی و استفاده از سایر امکانات آنلاین فروشگاه است.
منظور از «اطلاعات شخصی»، اطلاعاتی است که به‌تنهایی یا در کنار اطلاعات دیگر می‌تواند به شناسایی یک شخص حقیقی منجر شود. این اطلاعات ممکن است مستقیماً از کاربر دریافت شوند یا هنگام استفاده از وب‌سایت و خدمات آن ایجاد شوند.
این سیاست باید در کنار قوانین و مقررات فروشگاه، شرایط اختصاصی محصولات و مقررات لازم‌الاجرای جمهوری اسلامی ایران مطالعه شود. در موارد تعارض، قوانین آمره بر مفاد این سند اولویت دارند.
اصل بنیادین حریم خصوصی دریافت اطلاعات باید هدف مشخص داشته باشد و داده‌ها نباید بدون ضرورت یا خارج از هدف اعلام‌شده مورد استفاده قرار گیرند. این رویکرد با اصول مقرر در مواد ۵۸ و ۵۹ قانون تجارت الکترونیکی ایران تنظیم شده است.
دسته‌بندی اطلاعات متناسب با نوع استفاده از سایت
هنگام ایجاد حساب، ثبت سفارش یا ارتباط با پشتیبانی، ممکن است اطلاعاتی مانند نام و نام خانوادگی، شماره تلفن همراه، نشانی ایمیل و اطلاعات ضروری برای ارتباط با شما دریافت شود.
برای پردازش خرید و تحویل محصولات، ممکن است اطلاعاتی مانند نشانی پستی، کد پستی، نام گیرنده، اقلام سفارش، مبلغ پرداختی، سوابق خرید، کد رهگیری مرسوله و اطلاعات مربوط به درخواست‌های پس از فروش ثبت شود.
اطلاعاتی مانند شناسه تراکنش، مبلغ، زمان پرداخت، وضعیت موفق یا ناموفق بودن عملیات و اطلاعات ضروری برای تطبیق سفارش ممکن است در سوابق فروشگاه ثبت شود. اطلاعات محرمانه کارت بانکی نباید از طریق فرم‌های معمول، ایمیل یا پیام‌رسان برای فروشگاه ارسال شود.
در برخی سفارش‌ها، برای بررسی تقلب احتمالی، تأیید هویت خریدار یا رعایت الزامات قانونی ممکن است اطلاعات تکمیلی درخواست شود. این اطلاعات می‌تواند با توجه به ضرورت، شامل کد ملی، اطلاعات مدرک هویتی یا مستندات مرتبط با پرداخت باشد.
درخواست این اطلاعات باید متناسب با هدف مشخص باشد. دسترسی به مدارک باید محدود شود و نگهداری آن‌ها صرفاً تا زمانی ادامه یابد که هدف مربوط یا الزام قانونی اقتضا می‌کند.
بسته به تنظیمات فنی وب‌سایت و ابزارهای فعال، ممکن است اطلاعاتی مانند نشانی IP، نوع مرورگر، نوع دستگاه، سیستم‌عامل، صفحات بازدیدشده، زمان بازدید، خطاهای فنی و داده‌های ضروری برای امنیت و عملکرد وب‌سایت ثبت شوند.
پیام‌هایی که از طریق فرم تماس، ایمیل، تلفن یا سایر راه‌های ارتباطی رسمی ارسال می‌کنید، ممکن است برای پاسخ‌گویی، پیگیری موضوع و ثبت سابقه رسیدگی نگهداری شوند.
دریافت اطلاعات به‌صورت حداقلی ممد استور باید اطلاعات را به میزان متناسب با خدمت موردنظر دریافت کند. همه کاربران لزوماً ملزم به ارائه تمام دسته‌های اطلاعات بالا نیستند؛ نوع اطلاعات موردنیاز به سفارش و خدمت انتخاب‌شده بستگی دارد.
محدود بودن استفاده از داده‌ها به اهداف مشخص
اطلاعات دریافتی، حسب مورد، برای اهداف زیر استفاده می‌شوند:
اطلاعات شخصی نباید بدون مبنای قانونی یا رضایت لازم، برای هدفی نامرتبط با هدف اعلام‌شده جمع‌آوری یا استفاده شوند. اگر استفاده جدیدی به رضایت جداگانه نیاز داشته باشد، رضایت مربوط باید پیش از آن اخذ شود.
چه زمانی ارائه اطلاعات ضروری است؟
ممد استور اطلاعات را با توجه به نوع خدمت، ضرورت انجام معامله، رضایت کاربر در موارد لازم و الزامات قانونی پردازش می‌کند. هدف از دریافت هر دسته از اطلاعات باید با ماهیت آن متناسب باشد.
| نوع اطلاعات | هدف اصلی | ضرورت ارائه |
|---|---|---|
| نام و اطلاعات تماس | ثبت سفارش و ارتباط با مشتری | برای سفارش‌هایی که به این اطلاعات نیاز دارند |
| نشانی و کد پستی | ارسال محصولات فیزیکی | برای تحویل پستی یا ارسال به نشانی |
| سوابق تراکنش | تطبیق پرداخت و رسیدگی مالی | در حد نیاز عملیاتی و قانونی |
| مدارک هویتی | احراز هویت یا بررسی امنیتی | فقط در موارد ضروری و متناسب |
| اطلاعات فنی | امنیت و عملکرد سایت | بسته به ابزارها و تنظیمات فعال |
| اطلاعات خبرنامه | ارسال پیشنهادهای تبلیغاتی | اختیاری، با رعایت مقررات مربوط |
ارائه نکردن اطلاعات ضروری ممکن است انجام بخشی از خدمات، مانند ارسال کالا یا احراز هویت سفارش، را غیرممکن کند. این محدودیت باید به اطلاعاتی محدود باشد که واقعاً برای همان خدمت لازم هستند.
نحوه ذخیره تنظیمات و ثبت اطلاعات فنی مرورگر
کوکی (Cookie) فایل یا داده کوچکی است که ممکن است در مرورگر دستگاه شما ذخیره شود. وب‌سایت‌های مبتنی بر وردپرس و ووکامرس ممکن است برای حفظ نشست کاربر، مدیریت سبد خرید، ورود به حساب، ذخیره تنظیمات یا حفظ امنیت از کوکی استفاده کنند.
وجود و نوع هر دسته از کوکی‌ها به ابزارهایی بستگی دارد که واقعاً در وب‌سایت نصب و فعال هستند. ابزارهای غیرضروری باید مطابق الزامات قانونی و سازوکار رضایت قابل اعمال مدیریت شوند.
می‌توانید از تنظیمات مرورگر برای مشاهده، محدود کردن یا حذف کوکی‌ها استفاده کنید. مسدود کردن کوکی‌های ضروری ممکن است باعث اختلال در ورود به حساب یا فرایند خرید شود.
نکته درباره ابزارهای تحلیلی اگر ممد استور از ابزارهایی مانند Google Analytics، ابزارهای تبلیغاتی یا سرویس‌های مشابه استفاده می‌کند، نام ابزار، نوع داده دریافتی، هدف استفاده و تنظیمات حریم خصوصی آن باید متناسب با پیکربندی واقعی سایت در این سیاست تشریح شود.
حفاظت از اطلاعات مالی هنگام خرید
پرداخت سفارش از طریق روش‌ها و درگاه‌هایی انجام می‌شود که در فرایند خرید معرفی شده‌اند. بسته به ارائه‌دهنده پرداخت، بخشی از اطلاعات لازم برای پردازش تراکنش مستقیماً توسط همان ارائه‌دهنده دریافت و پردازش می‌شود.
پردازش اطلاعات توسط ارائه‌دهنده درگاه پرداخت تابع شرایط و سیاست‌های همان ارائه‌دهنده نیز خواهد بود. مشتری باید هنگام پرداخت به نشانی صفحه پرداخت و اعتبار آن توجه کند.
چه اشخاصی ممکن است برای انجام خدمات به داده‌ها دسترسی داشته باشند؟
ممد استور اطلاعات شخصی را برای فروش یا استفاده مستقل اشخاص نامرتبط در اختیار دیگران قرار نمی‌دهد؛ با این حال، انجام بعضی خدمات ممکن است مستلزم انتقال محدود اطلاعات به دریافت‌کنندگان مشخص باشد.
دسترسی هر دریافت‌کننده باید به اطلاعات لازم برای انجام وظیفه محدود شود. استفاده از داده‌ها برای اهداف مستقل یا بازاریابی دریافت‌کننده، بدون مبنای قانونی یا رضایت لازم، مجاز نیست.
در صورت استفاده از سرویس‌هایی که اطلاعات را در خارج از محل میزبانی سایت یا خارج از کشور پردازش می‌کنند، دامنه اطلاعات انتقال‌یافته، مقصد پردازش و شرایط حفاظت باید با توجه به ابزار واقعی و قوانین قابل اعمال بررسی شود.
نگهداری به‌اندازه نیاز و حذف در زمان مناسب
اطلاعات شخصی نباید بدون ضرورت و برای مدت نامحدود نگهداری شوند. مدت نگهداری هر دسته از داده‌ها با توجه به هدف جمع‌آوری، ماهیت اطلاعات، نیازهای عملیاتی و تکالیف قانونی تعیین می‌شود.
| نوع اطلاعات | معیار نگهداری |
|---|---|
| اطلاعات حساب کاربری | تا زمان فعال بودن حساب یا نیاز به ارائه خدمات؛ سپس مطابق درخواست معتبر کاربر و الزامات قانونی. |
| سوابق سفارش و مالی | تا پایان مدت موردنیاز برای حسابداری، رسیدگی به اختلاف و رعایت الزامات قانونی. |
| مدارک احراز هویت | فقط تا مدت ضروری برای بررسی امنیتی یا رعایت تکالیف قانونی؛ با دسترسی محدود. |
| درخواست‌های پشتیبانی | تا زمان رسیدگی و در صورت لزوم برای پیگیری‌های بعدی یا دفاع از حقوق قانونی. |
| اطلاعات فنی و گزارش‌ها | متناسب با نیاز امنیتی، فنی و تنظیمات واقعی سامانه. |
| اطلاعات تبلیغاتی | تا زمانی که برای هدف مربوط ضرورت دارد یا کاربر انصراف خود را اعلام کند، با رعایت الزامات قانونی. |
در صورت پایان یافتن هدف پردازش، اطلاعات باید در موارد مقتضی حذف یا به شکلی غیرقابل انتساب به شخص نگهداری شوند؛ مگر آنکه نگهداری آن‌ها به موجب قانون یا برای رسیدگی به اختلاف ضروری باشد.
حذف اطلاعات از پایگاه داده فعال لزوماً به معنی حذف فوری تمام نسخه‌های پشتیبان نیست. نسخه‌های پشتیبان باید در چرخه نگهداری مشخص مدیریت شوند و اطلاعات، در صورت بازیابی نسخه پشتیبان، تابع سیاست حذف و حفاظت مربوط باشند.
اقدامات فنی و اجرایی برای کاهش خطر دسترسی غیرمجاز
حفاظت از اطلاعات نیازمند مجموعه‌ای از اقدامات فنی و مدیریتی است. ممد استور باید با توجه به نوع اطلاعات، سطح حساسیت و خطرهای محتمل، تدابیر متناسبی برای جلوگیری از افشا، تغییر، تخریب یا دسترسی غیرمجاز به داده‌ها اتخاذ کند.
این تدابیر، متناسب با زیرساخت واقعی، می‌توانند شامل موارد زیر باشند:
هیچ سامانه‌ای بدون خطر نیست با وجود ضرورت اتخاذ تدابیر امنیتی مناسب، هیچ روش انتقال یا نگهداری اطلاعات را نمی‌توان مطلقاً مصون از خطر دانست. در صورت بروز رخداد امنیتی، اقدامات لازم با توجه به ماهیت حادثه و تعهدات قانونی انجام خواهد شد.
اگر احتمال می‌دهید حساب کاربری یا اطلاعات شما در معرض دسترسی غیرمجاز قرار گرفته است، موضوع را سریعاً از طریق کانال رسمی فروشگاه اطلاع دهید و در صورت لزوم رمز عبور خود را تغییر دهید.
دسترسی، اصلاح، اعتراض و درخواست حذف
در چارچوب ماده ۵۹ قانون تجارت الکترونیکی و سایر مقررات قابل اعمال، کاربران می‌توانند درخواست‌های مرتبط با اطلاعات شخصی خود را از مسیر ارتباطی رسمی مطرح کنند.
درخواست دسترسی می‌توانید درباره اطلاعات شخصی مرتبط با خود که در اختیار فروشگاه است، درخواست بررسی و دسترسی مطرح کنید؛ با رعایت محدودیت‌های قانونی و حقوق اشخاص دیگر.
اصلاح اطلاعات اگر اطلاعاتی ناقص یا نادرست است، درخواست اصلاح یا به‌روزرسانی آن را ارائه کنید.
درخواست حذف می‌توانید در موارد مجاز، حذف اطلاعات یا پرونده رایانه‌ای مرتبط با خود را درخواست کنید. اجرای درخواست با توجه به تکالیف قانونی نگهداری سوابق بررسی می‌شود.
لغو رضایت یا انصراف از تبلیغات در مواردی که پردازش بر رضایت استوار است، می‌توانید رضایت مربوط را پس بگیرید. لغو رضایت، پردازش‌های قانونی انجام‌شده پیش از آن را لزوماً بی‌اعتبار نمی‌کند.
برای جلوگیری از افشای اطلاعات به اشخاص غیرمجاز، ممکن است پیش از اجرای درخواست، هویت درخواست‌کننده به روش متناسب بررسی شود. درخواست‌هایی که به اطلاعات اشخاص دیگر مربوط هستند یا با الزامات قانونی تعارض دارند، ممکن است به‌طور کامل قابل اجرا نباشند.
حذف اطلاعات، در مواردی که نگهداری سوابق معامله، اسناد مالی یا اطلاعات موردنیاز برای رسیدگی قانونی الزامی است، تابع مقررات مربوط خواهد بود.
تفکیک اطلاع‌رسانی ضروری از پیام‌های بازاریابی
برای اطلاع‌رسانی درباره ثبت سفارش، وضعیت پرداخت، ارسال کالا، پاسخ به درخواست پشتیبانی یا مسائل امنیتی حساب، ممکن است از شماره تماس یا نشانی ایمیلی که ارائه کرده‌اید استفاده شود.
پیام‌های تبلیغاتی و پیشنهادهای فروش از اطلاع‌رسانی‌های ضروری مربوط به سفارش متمایز هستند. دریافت پیام‌های تبلیغاتی باید با رعایت مقررات مربوط و امکان انتخاب کاربر انجام شود.
اگر پیام مشکوکی با نام ممد استور دریافت کردید، پیش از باز کردن لینک یا وارد کردن اطلاعات، اعتبار آن را از طریق وب‌سایت رسمی بررسی کنید.
رعایت الزامات ویژه در دریافت اطلاعات و بازاریابی
خدمات ممد استور باید با رعایت محدودیت‌های قانونی مربوط به سن کاربران ارائه شود. اگر برای خرید یا استفاده از یک محصول، شرط سنی یا محدودیت قانونی وجود داشته باشد، آن محدودیت باید رعایت شود.
اطلاعات شخصی کودکان و نوجوانان نباید بدون رعایت الزامات قانونی مربوط جمع‌آوری یا برای اهداف نامتناسب استفاده شود. بازاریابی برای افراد زیر سن قانونی نیز تابع مقررات ویژه مربوط است.
اگر والدین یا سرپرست قانونی معتقدند اطلاعات یک فرد زیر سن قانونی بدون رعایت الزامات لازم ثبت شده است، می‌توانند موضوع را از طریق راه ارتباطی رسمی مطرح کنند تا وضعیت بررسی شود.
تفاوت سیاست ممد استور با سیاست ارائه‌دهندگان ثالث
ممکن است در وب‌سایت لینک‌هایی به درگاه‌های پرداخت، شرکت‌های حمل‌ونقل، تولیدکنندگان کنسول و بازی یا سایر وب‌سایت‌ها قرار گیرد. با ورود به این صفحات، ممکن است اطلاعات شما تحت سیاست حریم خصوصی همان سرویس پردازش شود.
سیاست حاضر فقط نحوه مدیریت اطلاعات در محدوده خدمات و زیرساخت‌های تحت کنترل ممد استور را توضیح می‌دهد و جایگزین سیاست‌های مستقل اشخاص ثالث نیست.
پیش از ارائه اطلاعات شخصی به سرویس‌های دیگر، سیاست حریم خصوصی و شرایط استفاده آن‌ها را مطالعه کنید. مسئولیت‌ها در هر مورد بر اساس نقش هر طرف، قراردادهای مربوط و قوانین قابل اعمال تعیین خواهد شد.
اطلاع‌رسانی درباره تغییرات در نحوه استفاده از داده‌ها
ممکن است این سیاست در نتیجه تغییر خدمات فروشگاه، اضافه شدن ابزارهای فنی، تغییر فرایندهای پرداخت یا ارسال، یا اصلاح مقررات مربوط به‌روزرسانی شود.
نسخه جدید در همین صفحه منتشر خواهد شد. اگر تغییری اساسی در هدف یا نحوه پردازش اطلاعات ایجاد شود و اطلاع‌رسانی یا اخذ رضایت مجدد لازم باشد، اقدامات مربوط مطابق مقررات انجام خواهد شد.
تاریخ آخرین بازبینی باید پس از بررسی و تأیید واقعی متن در همین صفحه درج شود. انتشار نسخه جدید به‌خودی‌خود مجوز استفاده نامحدود از اطلاعات قبلی برای اهداف جدید نیست.
مسیر پیگیری پرسش‌ها و درخواست‌های مربوط به حریم خصوصی
برای پرسش درباره این سیاست، درخواست اصلاح یا حذف اطلاعات، گزارش دسترسی غیرمجاز یا پیگیری نحوه استفاده از داده‌های شخصی، از راه‌های ارتباطی معرفی‌شده در وب‌سایت رسمی ممد استور استفاده کنید.
ممکن است برای بررسی درخواست، اطلاعات تکمیلی متناسب یا تأیید هویت درخواست‌کننده لازم باشد. درخواست‌ها با توجه به ماهیت موضوع، الزامات قانونی و امکان فنی بررسی خواهند شد.
ممد استور متعهد است اطلاعات کاربران را با رعایت اصول شفافیت، تناسب، حفاظت و الزامات قانونی مدیریت کند. برای ارتباط با فروشگاه یا ثبت درخواست، از صفحه رسمی تماس با ما استفاده کنید.
ارتباط با ممد استور