آخرین بروزرسانی: ۱۸ مهر ۱۴۰۵
حریم خصوصی و حفاظت از اطلاعات کاربران قشم۲۲
فروشگاه اینترنتی قشم۲۲ به حریم خصوصی کاربران احترام می‌گذارد و حفاظت از اطلاعات شخصی مشتریان را یکی از مسئولیت‌های مهم خود می‌داند.
این سند توضیح می‌دهد که قشم۲۲ در زمان بازدید از وب‌سایت، ثبت‌نام، خرید، پرداخت، ارسال سفارش و استفاده از خدمات پشتیبانی، چه اطلاعاتی را ممکن است دریافت کند، چگونه از آن‌ها استفاده می‌کند و کاربران چه حقوقی در ارتباط با اطلاعات خود دارند.
قشم۲۲ متعهد است اطلاعات کاربران را مطابق قوانین و مقررات جاری جمهوری اسلامی ایران، به‌ویژه قانون تجارت الکترونیکی و قانون جرایم رایانه‌ای، پردازش و محافظت کند.
ماده ۱ ـ تعاریف و دامنه اجرای سیاست حریم خصوصی
۱-۱. منظور از قشم۲۲، فروشگاه اینترنتی به نشانی https://qesh22.ir است.
۱-۲. منظور از اطلاعات شخصی، هرگونه اطلاعاتی است که به‌صورت مستقیم یا غیرمستقیم امکان شناسایی یک شخص را فراهم کند.
۱-۳. منظور از پردازش اطلاعات، عملیاتی از قبیل جمع‌آوری، ثبت، ذخیره‌سازی، استفاده، اصلاح، انتقال مجاز و حذف اطلاعات است.
۱-۴. این سیاست برای بازدیدکنندگان، کاربران ثبت‌نام‌شده، مشتریان و اشخاصی که از خدمات قشم۲۲ استفاده می‌کنند، اعمال می‌شود.
۱-۵. استفاده از خدماتی که ارائه آن‌ها نیازمند پردازش اطلاعات شخصی است، تابع شرایط این سند و مقررات قانونی مربوط خواهد بود. در مواردی که قانون رضایت جداگانه یا صریح را الزامی می‌داند، این رضایت به‌صورت مستقل دریافت خواهد شد.
ماده ۲ ـ اطلاعاتی که قشم۲۲ جمع‌آوری می‌کند
قشم۲۲ برای ارائه خدمات فروشگاهی ممکن است اطلاعات زیر را متناسب با نیاز هر خدمت دریافت و پردازش کند.
۲-۱. اطلاعات هویتی و حساب کاربری
نام و نام خانوادگی
شماره تلفن همراه
نشانی ایمیل، در صورت ارائه
اطلاعات ثبت‌نام و احراز هویت
شناسه حساب کاربری و اطلاعات لازم برای مدیریت ورود
اطلاعات تکمیلی هویتی، از جمله کد ملی، تنها در صورت ضرورت قانونی یا نیاز معتبر مرتبط با خدمت مربوط دریافت خواهد شد.
۲-۲. اطلاعات سفارش و ارسال
نام و مشخصات گیرنده
شماره تماس گیرنده
استان، شهر و نشانی پستی
کد پستی
محصولات سفارش‌داده‌شده
تعداد، مبلغ و وضعیت سفارش
سوابق تحویل، لغو و مرجوعی کالا
۲-۳. اطلاعات پرداخت و تراکنش
مبلغ تراکنش
شناسه یا شماره پیگیری پرداخت
وضعیت پرداخت
روش پرداخت انتخاب‌شده
سوابق شارژ و استفاده از کیف پول، در صورت فعال بودن
اطلاعات بانکی ضروری برای استرداد وجه، در صورت نیاز
در پرداخت اینترنتی، اطلاعات محرمانه کارت بانکی مانند رمز دوم و CVV2 باید در محیط امن ارائه‌دهنده خدمات پرداخت وارد شوند و قشم۲۲ نیازی به دریافت یا ذخیره آن‌ها ندارد.
۲-۴. اطلاعات ارتباطات و پشتیبانی
پیام‌های ارسالی به پشتیبانی
درخواست‌ها و شکایات
محتوای گفت‌وگوهای پشتیبانی
سوابق رسیدگی به مشکلات سفارش
فایل‌ها و تصاویر ارسال‌شده توسط کاربر برای بررسی درخواست
۲-۵. اطلاعات فنی و نحوه استفاده از سایت
در صورت استفاده از امکانات ثبت رویداد و تحلیل سامانه، اطلاعاتی مانند موارد زیر ممکن است ثبت شوند:
نشانی IP
نوع مرورگر و سیستم‌عامل
نوع دستگاه
زمان مراجعه و فعالیت در وب‌سایت
خطاهای فنی و امنیتی
شناسه نشست کاربری
اطلاعات کوکی‌ها و فناوری‌های مشابه
این اطلاعات برای حفظ امنیت، شناسایی خطاها و بهبود عملکرد خدمات مورد استفاده قرار می‌گیرند.
ماده ۳ ـ اهداف جمع‌آوری و استفاده از اطلاعات
قشم۲۲ اطلاعات کاربران را در چارچوب اهداف مشخص و مرتبط با خدمات فروشگاه پردازش می‌کند.
این اهداف شامل موارد زیر است:
۳-۱. ایجاد حساب کاربری، احراز هویت و فراهم کردن امکان ورود امن.
۳-۲. ثبت، پردازش، تأمین و ارسال سفارش‌های مشتریان.
۳-۳. ارتباط با مشتری برای اطلاع‌رسانی درباره وضعیت سفارش، پرداخت، تأخیر در تأمین یا ارسال کالا.
۳-۴. ارائه خدمات پشتیبانی، رسیدگی به شکایات و پیگیری درخواست‌های مرجوعی.
۳-۵. بررسی تراکنش‌های مالی، مدیریت کیف پول و رسیدگی به اختلافات پرداخت.
۳-۶. صدور و نگهداری اسناد مالی و انجام تکالیف مالیاتی، حسابداری و قانونی.
۳-۷. شناسایی و پیشگیری از تقلب، سوءاستفاده، ورود غیرمجاز یا فعالیت‌های مخرب.
۳-۸. شناسایی مشکلات فنی و ارتقای کیفیت، کارایی و امنیت وب‌سایت.
۳-۹. ارائه پیشنهادها، تخفیف‌ها و اطلاع‌رسانی‌های تبلیغاتی در صورت وجود مجوز یا رضایت معتبر موردنیاز.
قشم۲۲ تلاش می‌کند صرفاً اطلاعات ضروری و متناسب با اهداف فوق را دریافت کند.
ماده ۴ ـ محرمانگی و عدم فروش اطلاعات کاربران
۴-۱. اطلاعات شخصی کاربران دارایی قابل فروش یا واگذاری تجاری قشم۲۲ محسوب نمی‌شوند.
۴-۲. قشم۲۲ اطلاعات شخصی مشتریان را به شرکت‌های تبلیغاتی یا اشخاص غیرمرتبط برای فروش، اجاره یا استفاده مستقل تبلیغاتی واگذار نخواهد کرد.
۴-۳. اطلاعات کاربران تنها در موارد ضروری برای انجام خدمات، با اشخاص و مجموعه‌های مرتبط و در حد نیاز به اشتراک گذاشته می‌شوند.
۴-۴. کارکنان و عوامل دارای مجوز باید صرفاً در حدود وظایف شغلی و دسترسی تعریف‌شده به اطلاعات کاربران دسترسی داشته باشند.
۴-۵. دسترسی، افشا یا استفاده شخصی و غیرمجاز از اطلاعات مشتریان توسط عوامل فروشگاه ممنوع است.
ماده ۵ ـ اشتراک‌گذاری اطلاعات با تأمین‌کنندگان
با توجه به اینکه بخشی از کالاهای قشم۲۲ از طریق فروشندگان و تأمین‌کنندگان مستقل تهیه می‌شوند، ممکن است برای انجام سفارش، ارتباط عملیاتی با این اشخاص ضروری باشد.
۵-۱. اطلاعات سفارش مانند نام کالا، مدل، رنگ، تعداد و مشخصات موردنیاز برای تأمین می‌تواند در اختیار تأمین‌کننده مربوط قرار گیرد.
۵-۲. اطلاعات شخصی مشتری، از جمله شماره تماس و نشانی، تنها در صورت ضرورت برای انجام وظیفه مشخص مانند ارسال مستقیم کالا، به میزان موردنیاز در اختیار تأمین‌کننده قرار خواهد گرفت.
۵-۳. تأمین‌کنندگان مجاز نیستند از اطلاعات دریافتی برای تبلیغات مستقل، تماس نامرتبط یا اهداف خارج از سفارش استفاده کنند.
۵-۴. در صورت تأمین و ارسال کالا توسط خود قشم۲۲، نیازی به ارائه اطلاعات هویتی و تماس مشتری به تأمین‌کننده صرفاً برای خرید کالا نخواهد بود.
۵-۵. قشم۲۲ تلاش می‌کند همکاری با تأمین‌کنندگان را به شکلی مدیریت کند که دسترسی اشخاص غیرضروری به اطلاعات مشتریان به حداقل برسد.
ماده ۶ ـ اشتراک‌گذاری اطلاعات با شرکت‌های حمل‌ونقل
۶-۱. برای ارسال سفارش، اطلاعات ضروری مانند نام گیرنده، شماره تماس، نشانی، کد پستی و مشخصات مرسوله در اختیار شرکت حمل‌ونقل مربوط قرار می‌گیرد.
۶-۲. این اطلاعات باید صرفاً برای آماده‌سازی، جابه‌جایی، تحویل و پیگیری مرسوله استفاده شوند.
۶-۳. پردازش اطلاعات توسط شرکت‌های حمل‌ونقل ممکن است تابع قوانین و سیاست‌های حریم خصوصی همان شرکت‌ها نیز باشد.
۶-۴. قشم۲۲ در محدوده تعهدات خود، مشکلات مرتبط با تحویل اطلاعات یا استفاده نادرست احتمالی از آن‌ها را پیگیری می‌کند.
ماده ۷ ـ اطلاعات پرداخت و کیف پول
۷-۱. پرداخت‌های اینترنتی از طریق ارائه‌دهندگان خدمات پرداخت متصل به فروشگاه پردازش می‌شوند.
۷-۲. قشم۲۲ برای ثبت و پیگیری پرداخت، اطلاعات ضروری مانند مبلغ، وضعیت تراکنش و شناسه پیگیری را نگهداری می‌کند.
۷-۳. اطلاعات محرمانه کارت بانکی نباید از طریق گفت‌وگوی پشتیبانی، پیامک یا روش‌های غیرمجاز از مشتری درخواست شوند.
۷-۴. در صورت استفاده از کارت‌به‌کارت، اطلاعات رسید واریزی و داده‌های لازم برای تطبیق پرداخت با سفارش ممکن است ثبت و نگهداری شوند.
۷-۵. در صورت فعال بودن کیف پول، سوابق شارژ، برداشت مجاز، پرداخت و بازپرداخت برای محاسبه موجودی، رسیدگی به اختلافات و انجام تعهدات مالی نگهداری خواهند شد.
۷-۶. اطلاعات مالی مربوط به سفارش‌ها و تراکنش‌ها ممکن است برای انجام الزامات قانونی، حسابداری، مالیاتی و رسیدگی به اختلافات، حتی پس از غیرفعال شدن حساب کاربری، تا مدت ضروری نگهداری شوند.
ماده ۸ ـ پیامک‌ها، اعلان‌ها و ارتباطات الکترونیکی
۸-۱. قشم۲۲ ممکن است برای ورود به حساب کاربری و احراز هویت، کد یک‌بارمصرف ارسال کند.
۸-۲. پیامک‌های مربوط به تأیید سفارش، وضعیت پرداخت، ارسال کالا و اطلاع‌رسانی‌های ضروری، بخشی از خدمات عملیاتی فروشگاه هستند.
۸-۳. پیام‌های تبلیغاتی و اطلاع‌رسانی‌های بازاریابی باید مطابق قوانین و تنظیمات رضایت کاربران ارسال شوند.
۸-۴. کاربران می‌توانند درخواست لغو دریافت پیام‌های تبلیغاتی را از طریق امکانات موجود یا پشتیبانی ثبت کنند.
۸-۵. لغو پیام‌های تبلیغاتی مانع ارسال پیام‌های ضروری مرتبط با حساب کاربری، امنیت یا سفارش‌های جاری نخواهد بود.
۸-۶. قشم۲۲ هرگز رمز یک‌بارمصرف، رمز کارت، CVV2 یا سایر اطلاعات محرمانه بانکی را از طریق تماس یا پیام‌های غیرمعتبر درخواست نمی‌کند.
۸-۷. کاربران باید صرفاً از طریق راه‌های ارتباطی رسمی معرفی‌شده در وب‌سایت با فروشگاه ارتباط برقرار کنند.
ماده ۹ ـ کوکی‌ها و فناوری‌های مشابه
۹-۱. قشم۲۲ ممکن است برای عملکرد صحیح وب‌سایت از کوکی‌ها و فناوری‌های مشابه استفاده کند.
۹-۲. کاربرد این فناوری‌ها می‌تواند شامل حفظ نشست کاربر، مدیریت سبد خرید، امنیت ورود و نگهداری تنظیمات ضروری باشد.
۹-۳. در صورت استفاده از ابزارهای تحلیل بازدید یا ابزارهای بازاریابی، ماهیت و هدف استفاده از آن‌ها باید مشخص شود و رضایت‌های لازم دریافت گردد.
۹-۴. کاربران می‌توانند برخی کوکی‌ها را از طریق تنظیمات مرورگر مدیریت یا حذف کنند.
۹-۵. غیرفعال کردن کوکی‌های ضروری ممکن است موجب اختلال در ورود به حساب، عملکرد سبد خرید یا سایر امکانات سایت شود.
ماده ۱۰ ـ حفاظت و امنیت اطلاعات
۱۰-۱. قشم۲۲ متعهد است با استفاده از تدابیر فنی و مدیریتی متناسب، از اطلاعات شخصی کاربران محافظت کند.
۱۰-۲. اقدامات امنیتی متناسب می‌تواند شامل کنترل دسترسی، ارتباطات رمزگذاری‌شده، ثبت رویدادهای امنیتی، محدودسازی دسترسی کارکنان و تهیه نسخه‌های پشتیبان محافظت‌شده باشد.
۱۰-۳. قشم۲۲ تلاش می‌کند دسترسی به اطلاعات مشتریان صرفاً برای افراد مجاز و به میزان موردنیاز فراهم باشد.
۱۰-۴. با وجود اقدامات حفاظتی، امنیت مطلق در هیچ سامانه اینترنتی قابل تضمین نیست.
۱۰-۵. در صورت وقوع رخداد امنیتی مؤثر بر اطلاعات کاربران، قشم۲۲ مطابق الزامات قانونی نسبت به بررسی، کنترل آسیب و اطلاع‌رسانی لازم اقدام خواهد کرد.
۱۰-۶. مسئولیت حفاظت از رمزها، کدهای ورود و دسترسی به دستگاه شخصی نیز بر عهده کاربر است. این مسئولیت از تعهدات امنیتی فروشگاه نمی‌کاهد.
ماده ۱۱ ـ دسترسی مدیران و کارکنان به اطلاعات
۱۱-۱. دسترسی مدیران و کارکنان قشم۲۲ به اطلاعات کاربران باید متناسب با نقش و مسئولیت آن‌ها باشد.
۱۱-۲. مشاهده اطلاعات سفارش، نشانی و شماره تماس مشتری تنها در محدوده نیازهای عملیاتی، پشتیبانی و رسیدگی مجاز است.
۱۱-۳. دسترسی به اطلاعات مالی، درخواست‌های مرجوعی و سوابق پشتیبانی باید به افراد دارای اختیار مربوط محدود شود.
۱۱-۴. استفاده شخصی، انتشار یا انتقال غیرمجاز اطلاعات کاربران ممنوع است.
۱۱-۵. در صورت مشاهده سوءاستفاده احتمالی از اطلاعات، موضوع بررسی و اقدامات لازم مطابق مقررات انجام می‌شود.
ماده ۱۲ ـ حقوق کاربران درباره اطلاعات شخصی
کاربران مطابق ماده ۵۹ قانون تجارت الکترونیکی و سایر مقررات مربوط، از حقوق مرتبط با اطلاعات شخصی خود برخوردارند.
۱۲-۱. حق دسترسی
کاربر می‌تواند در چارچوب قانون درخواست دسترسی به اطلاعات شخصی مربوط به خود را ثبت کند.
۱۲-۲. حق اصلاح اطلاعات
در صورت نادرست یا ناقص بودن اطلاعات، کاربر می‌تواند از طریق امکانات حساب کاربری یا پشتیبانی درخواست اصلاح بدهد.
۱۲-۳. حق درخواست حذف اطلاعات
کاربر می‌تواند درخواست حذف اطلاعات شخصی یا غیرفعال‌سازی حساب کاربری را مطرح کند.
رسیدگی به این درخواست با رعایت قوانین و تکالیف نگهداری اسناد مالی، مالیاتی، سوابق معاملات و حقوق اشخاص مرتبط انجام می‌شود.
۱۲-۴. حق مدیریت رضایت تبلیغاتی
کاربر می‌تواند در چارچوب امکانات موجود و مقررات مربوط، رضایت خود نسبت به دریافت پیام‌های تبلیغاتی را مدیریت یا لغو کند.
۱۲-۵. بررسی هویت درخواست‌کننده
برای جلوگیری از افشای اطلاعات به اشخاص غیرمجاز، ممکن است پیش از ارائه، اصلاح یا حذف اطلاعات، احراز هویت متناسب انجام شود.
ماده ۱۳ ـ مدت نگهداری اطلاعات
۱۳-۱. اطلاعات کاربران فقط تا زمانی نگهداری می‌شوند که برای اهداف اعلام‌شده یا اجرای الزامات قانونی ضرورت داشته باشند.
۱۳-۲. اطلاعات حساب کاربری ممکن است تا زمان فعال بودن حساب یا وجود ضرورت معتبر برای ارائه خدمات نگهداری شوند.
۱۳-۳. سوابق سفارش، پرداخت، صورتحساب، استرداد وجه و اطلاعات مرتبط با معاملات مطابق تکالیف مالیاتی، مالی، حسابداری و سایر مقررات لازم‌الاجرا نگهداری خواهند شد.
۱۳-۴. داده‌های فنی و امنیتی بر اساس ضرورت حفاظت از سامانه و رسیدگی به رخدادها نگهداری می‌شوند.
۱۳-۵. پس از پایان ضرورت نگهداری، اطلاعات حسب مورد حذف، ناشناس‌سازی یا از دسترس عملیاتی خارج خواهند شد.
۱۳-۶. نسخه‌های پشتیبان نیز بر اساس چرخه نگهداری و حذف اطلاعات و الزامات امنیتی مدیریت خواهند شد.
ماده ۱۴ ـ اطلاعات حساس و حریم خصوصی اشخاص
۱۴-۱. قشم۲۲ برای فعالیت معمول فروشگاهی نیازی به دریافت اطلاعات حساس از جمله عقاید مذهبی، گرایش‌های سیاسی، وضعیت سلامت یا سایر اطلاعات خاص موضوع ماده ۵۸ قانون تجارت الکترونیکی ندارد.
۱۴-۲. کاربران باید از ارسال اطلاعات حساس غیرضروری در بخش نظرات، پشتیبانی یا سایر قسمت‌های سایت خودداری کنند.
۱۴-۳. در مواردی که پردازش اطلاعات حساس ضرورت قانونی و عملی داشته باشد، الزامات قانونی از جمله رضایت صریح، در موارد مشمول، رعایت خواهد شد.
۱۴-۴. اطلاعات شخصی اشخاص ثالث که توسط کاربران، مانند اطلاعات گیرنده سفارش، وارد می‌شود باید صرفاً برای هدف مشروع مربوط استفاده شود.
ماده ۱۵ ـ استفاده افراد زیر سن قانونی
۱۵-۱. ثبت خرید و انجام تراکنش توسط افرادی که از نظر قانون فاقد اهلیت لازم هستند، باید با رعایت مقررات و در صورت لزوم از طریق والدین یا نماینده قانونی انجام شود.
۱۵-۲. قشم۲۲ به‌صورت هدفمند اقدام به جمع‌آوری اطلاعات حساس کودکان برای اهداف بازاریابی نخواهد کرد.
۱۵-۳. در صورت شناسایی جمع‌آوری اطلاعات برخلاف الزامات قانونی، موضوع بررسی و اقدامات اصلاحی لازم انجام می‌شود.
ماده ۱۶ ـ لینک‌ها و خدمات اشخاص ثالث
۱۶-۱. وب‌سایت قشم۲۲ ممکن است شامل لینک به سامانه‌های بانکی، شرکت‌های حمل‌ونقل یا خدمات اشخاص ثالث باشد.
۱۶-۲. پس از ورود به وب‌سایت شخص ثالث، سیاست حفظ حریم خصوصی و شرایط استفاده همان مجموعه نیز ممکن است اعمال شود.
۱۶-۳. قشم۲۲ مسئولیت خود درباره انتخاب ارائه‌دهندگان خدمات و انتقال مجاز اطلاعات را مطابق قانون رعایت می‌کند؛ بااین‌حال کنترل مستقیم بر تمام عملیات مستقل اشخاص ثالث ندارد.
۱۶-۴. توصیه می‌شود کاربران پیش از ثبت اطلاعات حساس در سایر وب‌سایت‌ها، اعتبار نشانی و شرایط آن‌ها را بررسی کنند.
ماده ۱۷ ـ ارائه اطلاعات به مراجع قانونی
۱۷-۱. قشم۲۲ اطلاعات کاربران را صرفاً در صورت وجود مبنای معتبر قانونی یا درخواست لازم‌الاجرای مراجع ذی‌صلاح و در حدود آن در اختیار مرجع مربوط قرار می‌دهد.
۱۷-۲. ارائه اطلاعات باید محدود به داده‌های لازم و مرتبط با درخواست قانونی باشد.
۱۷-۳. قشم۲۲ مجاز نیست اطلاعات شخصی کاربران را صرفاً به دلیل درخواست غیررسمی یا فاقد صلاحیت قانونی اشخاص دیگر افشا کند.
۱۷-۴. اسناد و سوابق مربوط به معاملات ممکن است مطابق مقررات مالیاتی، قضایی و سایر الزامات قانونی نگهداری یا ارائه شوند.
ماده ۱۸ ـ تغییرات سیاست حریم خصوصی
۱۸-۱. قشم۲۲ می‌تواند این سیاست را در صورت تغییر قوانین، توسعه امکانات یا اصلاح روش‌های پردازش داده به‌روزرسانی کند.
۱۸-۲. نسخه جدید همراه با تاریخ آخرین به‌روزرسانی در وب‌سایت منتشر خواهد شد.
۱۸-۳. در صورت ایجاد تغییرات اساسی در نوع داده‌های جمع‌آوری‌شده یا اهداف پردازش، اطلاع‌رسانی مناسب و در صورت لزوم دریافت رضایت جدید انجام خواهد شد.
۱۸-۴. تغییر سیاست به‌تنهایی مجوز استفاده از اطلاعات پیشین برای اهداف ناسازگار با توافق‌ها و الزامات قانونی نخواهد بود.
ماده ۱۹ ـ راه‌های ارتباطی درباره حریم خصوصی
کاربران می‌توانند برای طرح پرسش، گزارش مشکل امنیتی یا ثبت درخواست مربوط به اطلاعات شخصی خود از راه‌های ارتباطی رسمی قشم۲۲ استفاده کنند.
نام فروشگاه: قشم۲۲ (Qesh22)
مسئول کسب‌وکار: مصطفی هاجی‌پور
وب‌سایت رسمی: https://qesh22.ir
ایمیل پشتیبانی: support@qesh22.ir
شماره تماس: ۰۹۲۱۳۶۳۰۱۹۸
محل فعالیت: جزیره قشم، درگهان
درخواست‌های مرتبط با حریم خصوصی پس از بررسی موضوع و در صورت ضرورت احراز هویت درخواست‌کننده، مطابق مقررات رسیدگی خواهند شد.
سخن پایانی
در قشم۲۲ باور داریم که اعتماد مشتریان، پایه اصلی یک خرید اینترنتی موفق است.
هدف ما ایجاد تجربه‌ای امن، شفاف و قابل اعتماد است؛ تجربه‌ای که در آن اطلاعات شخصی کاربران تنها در چارچوب اهداف مشخص و ضروری استفاده شده و حقوق قانونی آنان محترم شمرده شود.