مسئول داده
- نام حقوقی
- MeetUp Business Club
- نشانی
- SKYLAND B BLOK — Giriş katı, Huzur, Azerbaycan Cd. No:4, 34415 Sarıyer/İstanbul
- تماس حفاظت داده
- privacy@meetupbusinessclub.com
مسئول داده
طبق قانون شمارهٔ ۶۶۹۸ حفاظت از داده‌های شخصی (KVKK)، داده‌های شخصی شما را MeetUp Business Club به‌عنوان مسئول داده پردازش می‌کند. نشانی: SKYLAND B BLOK — Giriş katı, Huzur, Azerbaycan Cd. No:4, 34415 Sarıyer/İstanbul. تماس حفاظت داده: privacy@meetupbusinessclub.com.
ثبت شرکت کلاب در ترکیه هنوز کامل نشده است. با تکمیل ثبت، نام حقوقی، نشانی ثبت‌شده و ادارهٔ مالیات و شمارهٔ مالیاتی در نسخهٔ تازهٔ همین متن منتشر می‌شود. ما مشمول ثبت VERBİS نیستیم، چون زیر آستانهٔ شمار کارمند و اندازهٔ ترازنامه‌ایم و پردازش دادهٔ شخصی از دستهٔ ویژه هم فعالیت اصلی ما نیست.
داده‌های شخصی که پردازش می‌کنیم
پردازش ما به همین فهرست محدود است. دادهٔ سلامت، دادهٔ بیومتریک و هیچ دادهٔ شخصی دیگری از دستهٔ ویژه جمع نمی‌کنیم.
- هویت: نام و نام خانوادگی، سمت، زبان ترجیحی و اگر خودتان بگذارید، عکس پروفایل.
- تماس: شمارهٔ موبایل، شمارهٔ واتس‌اپ و نشانی ایمیل.
- حرفه‌ای: شرکت‌هایی که با آن‌ها کار می‌کنید، سمت، شهر و کشور، صنعت و بازارها.
- تراکنش مشتری: درخواست عضویت، نیازها و آورده‌ها، موضوع‌هایی که انتخاب می‌کنید، معرفی‌ها و درخواست جلسه.
- شبکهٔ روابط: چه کسی را از چه راهی می‌شناسید، سابقهٔ معرفی‌ها و روابطی که خودتان ثبت می‌کنید.
- دادهٔ شخص ثالث: نام و زمینهٔ کاری کسی که یک عضو او را به‌عنوان رابطهٔ خودش ثبت کرده. فقط در سطح دسته نگه داشته می‌شود و متن آزاد گرفته نمی‌شود.
- امنیت فضای فیزیکی: سابقهٔ ورود با QR در رویدادها و لانژ، سابقهٔ ورود و خروج لانژ، و تصویر دوربین مداربستهٔ لانژ.
- امنیت تراکنش: سابقهٔ ورود، نشانی IP، و سابقهٔ ممیزی کارهای حساس و خواندن اطلاعات تماس توسط کارکنان.
- مالی: شمارهٔ سفارش، مبلغ، ارز و وضعیت پرداخت عضویت و لانژ. شمارهٔ کارت یا حساب بانکی شما به ما نمی‌رسد.
- بازاریابی: ترجیح کانال‌ها و سابقهٔ رضایت.
- دادهٔ برداشت‌شده: اطلاعاتی که با هوش مصنوعی استخراج می‌شود. همراه منشأش ذخیره می‌شود، با برچسب جدا دیده می‌شود و باز برای بازبینی انسانی است.
مقصودهای پردازش
- بررسی درخواست عضویت، و برقراری و اجرای عضویت.
- معرفی با رضایت دوطرفه، و پیوند اعضا با میزها، نشست‌ها و رویدادها.
- برگزاری رویداد و دسترسی به لانژ، و کنترل ورود با کد QR.
- برنامه‌ریزی قرار بازدید لانژ و مدیریت ظرفیت.
- تأمین امنیت لانژ و دفترها، و ثبت و پیگیری سابقهٔ بازدیدکننده.
- تأیید کسب‌وکاری که عضو اعلام کرده و درخواست صفحهٔ شرکت.
- فرستادن پیام تراکنشی، و در صورت رضایت صریح شما، خبر و پیشنهاد.
- امنیت اطلاعات، کنترل دسترسی، ممیزی و جلوگیری از سوءاستفاده.
- پیگیری وصول، بازگشت وجه و انجام کارهای مالی.
- انجام الزام‌های قانونی، پاسخ به درخواست مراجع صالح و حل اختلاف حقوقی.
مبنای قانونی (مواد ۵ و ۶)
داده‌های شخصی شما بر پایهٔ مبناهای زیر پردازش می‌شود. چون دادهٔ شخصی از دستهٔ ویژه پردازش نمی‌کنیم، هیچ پردازشی در دامنهٔ مادهٔ ۶ KVKK انجام نمی‌شود؛ اگر روزی چنین پردازشی لازم شود، پیش از انتشار نسخهٔ تازهٔ همین متن و — هر جا لازم باشد — پیش از گرفتن رضایت صریح شما شروع نمی‌شود.
- مادهٔ ۵ بند ۲ (a): پردازش در قانون صریحاً پیش‌بینی شده است.
- مادهٔ ۵ بند ۲ (c): پردازش برای برقراری یا اجرای قرارداد عضویت لازم است.
- مادهٔ ۵ بند ۲ (ç): پردازش برای انجام الزام قانونی ما ضروری است.
- مادهٔ ۵ بند ۲ (e): پردازش برای برقراری، اعمال یا حفظ یک حق ضروری است.
- مادهٔ ۵ بند ۲ (f): منفعت مشروع ما — مثل گزینش بر پایهٔ دعوت، معرفی و امنیت — به شرط آسیب نزدن به حقوق و آزادی‌های اساسی شما.
- مادهٔ ۵ بند ۱: رضایت صریح شما، برای پیام بازاریابی و هر جا که قانون رضایت صریح می‌خواهد.
روش جمع‌آوری
داده را بخشی خودکار و بخشی غیرخودکار جمع می‌کنیم: از سایت و اپ عضو، از فرم‌های عمومی روی سایت، از عضوی که شما را دعوت کرده، از کارت ویزیت و فهرست رویدادها که کارکنان با مبنای قانونی ثبت‌شده وارد می‌کنند، از اسکن QR هنگام ورود، از دوربین مداربستهٔ لانژ، از فرم کاغذی و گفت‌وگوی رو در رو در لانژ، از پست و پیک، و از پردازش با کمک هوش مصنوعی که نتیجه‌اش جدا برچسب می‌خورد.
ضبط مرکز تماس، فکس، فاکتور الکترونیک و اسناد الکترونیک مشابه، و سابقهٔ چک و سفته هیچ‌کدام استفاده نمی‌شوند و از این کانال‌ها دادهٔ جمع نمی‌شود.
داده را به چه کسانی منتقل می‌کنیم
دادهٔ شخصی را نمی‌فروشیم. انتقال فقط به گروه‌های گیرندهٔ زیر و فقط به اندازهٔ همان کار انجام می‌شود:
- تأمین‌کننده و شریک کاری که خدمت را به نام ما اجرا می‌کند: سرویس‌دهندهٔ میزبانی، ورود، ایمیل، واتس‌اپ، پردازش هوش مصنوعی و پرداخت.
- مقام‌های شرکت و کارکنان مجاز: فقط به اندازهٔ نقششان، و خواندن حساس در سابقهٔ ممیزی ثبت می‌شود.
- شرکای خدماتی، یعنی مشاوران حقوقی، مالی و فناوری: فقط خلاصهٔ جلسه‌ای را که خودتان درخواست کرده‌اید می‌بینند؛ اطلاعات تماس شما و حوض اعضا را نمی‌بینند.
- حسابرس مستقل، مشاور مالیاتی و وکلای ما: برای انجام الزام‌های قانونی و برقراری، اعمال و دفاع از حق ما.
- مراجع قضایی و نهادهای عمومی: در مواردی که قانون الزام می‌کند، برای پاسخ به درخواست‌ها و حل اختلاف حقوقی.
- اعضای دیگر: فقط آن بخش‌هایی از پروفایل که خودتان باز کرده‌اید. اطلاعات تماس شما بی رضایت دوطرفه به هیچ عضوی داده نمی‌شود.
انتقال داده‌های شخصی (مواد ۸ و ۹)
در ترکیه، داده ممکن است در صورت الزام قانونی با مراجع عمومی صالح به اشتراک گذاشته شود. اطلاعات تماس شما بی رضایت دوطرفه به هیچ عضوی منتقل نمی‌شود.
داده به سرویس‌دهندگانی که خدمت را اجرا می‌کنند به خارج منتقل می‌شود: Supabase (فرانکفورت، آلمان) برای پایگاه داده و ورود؛ Vercel برای تحویل خود سایت؛ Google (Gemini API، ایالات متحده) یا Anthropic (Claude API) برای پردازش هوش مصنوعی و ترجمه؛ UltraMsg و Meta برای واتس‌اپ؛ Brevo (فرانسه) برای ایمیل؛ و Trawili برای پرداخت. این انتقال‌ها طبق مادهٔ ۹ KVKK انجام می‌شوند: بر پایهٔ تضمین‌های مناسب مثل قرارداد استاندارد اعلام‌شده به سازمان حفاظت از داده‌های شخصی، یا در موارد استثنایی که قانون اجازه می‌دهد، با رضایت صریح شما.
دورهٔ نگهداری
داده را فقط تا جایی نگه می‌داریم که مقصود و دوره‌های قانونی نگهداری لازم می‌دانند:
- کد ورود: حداکثر ۲۴ ساعت.
- کد QR ورود: حدود ۹۰ ثانیه؛ کد استفاده‌شده دوباره پذیرفته نمی‌شود.
- تصویر دوربین مداربستهٔ لانژ: حداکثر ۳۰ روز؛ پس از آن روی آن نوشته می‌شود.
- اعلان درون‌برنامه: ۹۰ روز پس از خواندن، و اگر خوانده نشود ۳۶۵ روز.
- شمارهٔ تماس خام در فرم‌های عمومی: با پیوند به پروندهٔ شما، یا حداکثر پس از ۹۰ روز، پاک می‌شود.
- پروفایل، شرکت، نیازها و سابقهٔ حضور: در طول عضویت و ۱۰ سال پس از پایان آن — دورهٔ مرور زمان مادهٔ ۱۴۶ قانون تعهدات ترکیه.
- سابقهٔ ممیزی: ۱۰ سال. فقط‌افزودنی است و هیچ‌کس نمی‌تواند ویرایش یا حذفش کند.
- سند مالی: ۱۰ سال — مادهٔ ۸۲ قانون تجارت ترکیه.
حقوق شما به‌عنوان صاحب داده (مادهٔ ۱۱)
طبق مادهٔ ۱۱ KVKK دربارهٔ داده‌های شخصی‌تان این حقوق را دارید:
- بدانید آیا داده‌های شخصی‌تان پردازش می‌شود؛
- اگر پردازش شده، دربارهٔ آن اطلاعات بخواهید؛
- مقصود پردازش و اینکه آیا مطابق آن استفاده می‌شود را بدانید؛
- اشخاص ثالث داخل یا خارج ترکیه را که داده به آن‌ها منتقل شده بشناسید؛
- اگر ناقص یا نادرست پردازش شده، اصلاحش را بخواهید؛
- در چارچوب شرایط مادهٔ ۷، حذف یا نابودی‌اش را بخواهید؛
- بخواهید اصلاح، حذف یا نابودی به اشخاص ثالثی که داده به آن‌ها منتقل شده اطلاع داده شود؛
- به نتیجه‌ای علیه خود که فقط از تحلیل خودکار به دست آمده اعتراض کنید؛
- اگر از پردازش غیرقانونی زیان دیدید، جبران خسارت را مطالبه کنید.
جاهایی که این حقوق اعمال نمی‌شود (مادهٔ ۲۸)
طبق بند دوم مادهٔ ۲۸ KVKK، در موارد زیر جز حق مطالبهٔ جبران خسارت، بقیهٔ حقوق بالا قابل استفاده نیستند. این رویهٔ ما نیست؛ مرزی است که خود قانون کشیده است:
- پردازش برای جلوگیری از ارتکاب جرم یا برای تحقیق جنایی لازم باشد؛
- داده‌های شخصی‌ای پردازش شوند که خودِ شخص آن‌ها را علنی کرده است؛
- پردازش برای انجام وظیفهٔ نظارت یا تنظیم‌گری و برای تحقیق یا تعقیب انتظامی، توسط نهادهای عمومی صالح و تشکل‌های حرفه‌ای با ماهیت نهاد عمومی و به اتکای اختیار قانونی لازم باشد؛
- پردازش برای حفاظت از منافع اقتصادی و مالی دولت در موضوع‌های بودجه، مالیات و امور مالی لازم باشد.
روش درخواست
طبق دستورالعمل روش و اصول درخواست به مسئول داده، می‌توانید درخواستتان را با ایمیل ثبت‌شدهٔ الکترونیک (KEP)، امضای الکترونیک امن، امضای موبایل، یا از نشانی ایمیلی که پیش‌تر نزد ما ثبت کرده‌اید، به privacy@meetupbusinessclub.com بفرستید. این سریع‌ترین راه است.
درخواست کتبی با امضای خیس هم ممکن است: آن را از راه دفتر اسناد رسمی به همان نشانی بالا بفرستید، یا خودتان یا وکیلتان حضوری تحویل دهید.
لازم است مدرک تأیید هویت، و اگر دارید مدرک پشتیبان درخواستتان، و اگر می‌خواهید حقتان را از راه وکیل اعمال کنید رونوشت وکالت‌نامهٔ حاوی اختیار خاص، به درخواست پیوست شود.
حداکثر ظرف ۳۰ روز و رایگان پاسخ می‌دهیم. اگر پاسخ هزینهٔ جداگانه داشته باشد، ممکن است تعرفهٔ تعیین‌شدهٔ هیئت حفاظت از داده‌های شخصی دریافت شود. اگر درخواستتان رد شد، پاسخ را کافی ندانستید، یا در مهلت پاسخی نگرفتید، می‌توانید در مهلت‌های مادهٔ ۱۴ KVKK به هیئت شکایت کنید.
ناقص بودن اطلاعات، روشن نبودن خواسته، یا نبودن رونوشت وکالت‌نامه می‌تواند رسیدگی را عقب بیندازد. در این حالت درخواستتان را رد نمی‌کنیم؛ می‌نویسیم چه چیزی کم است و با تکمیلش، مهلت از همان‌جا ادامه می‌یابد.