سیاست حریم خصوصی

آخرین به‌روزرسانی: ۳۰ اوت ۲۰۲۶

این سند، اطلاعیه حریم خصوصی International Driving Authority است. در این سند توضیح داده می‌شود که چه اطلاعات شخصی‌ای گردآوری می‌کنیم، به چه منظور، تا چه مدت آن را نگهداری می‌کنیم، با چه اشخاصی به اشتراک می‌گذاریم و شما چه درخواست‌هایی در این خصوص می‌توانید از ما داشته باشید. این سند باید همراه با سیاست کوکی‌ها که کوکی‌ها و فناوری‌های مشابه را در بر می‌گیرد، و همچنین شرایط استفاده از خدمات.

۱. مسئول داده‌های شما کیست

کنترل‌کننده داده‌ها (مسئول پردازش داده) نسبت به داده‌های شخصی گردآوری‌شده در این وب‌سایت عبارت است از:

• INTERNATIONAL DRIVING AUTHORITY LLP
• شراکت با مسئولیت محدود، ثبت‌شده در بریتانیا، به شماره OC418927
• 207 Regent Street, 3rd Floor Suite, London, W1B 3HH، بریتانیا
• ثبت‌شده نزد Information Commissioner's Office بریتانیا، به شماره مرجع ZA486729 (بررسی و تأیید ثبت)
• رایانامه: [email protected]

این سیاست به گونه‌ای تنظیم شده است که الزامات GDPR بریتانیا و Data Protection Act 2018، مقررات عمومی حفاظت از داده‌های اتحادیه اروپا، California Consumer Privacy Act با اصلاحات CPRA و قانون عمومی حفاظت از داده‌های برزیل را برآورده کند. چنانچه معتقدید این سیاست الزامات قانونی حوزه قضایی شما را برآورده نمی‌کند، مراتب را به نشانی [email protected] به ما اطلاع دهید تا آن را بررسی کنیم.

۲. چه اطلاعاتی گردآوری می‌کنیم

اطلاعاتی که هنگام ثبت درخواست در اختیار ما می‌گذارید. نام و نام خانوادگی، تاریخ تولد، جنسیت، رنگ چشم و قد در مواردی که قالب سند آن‌ها را ایجاب می‌کند، نشانی رایانامه، نشانی پستی، شماره تلفن، مشخصات گواهینامه ملی رانندگی شما شامل شماره و گروه‌ها (پایه‌های) گواهینامه رانندگی، و تابعیت شما.

تصاویری که بارگذاری می‌کنید. تصاویر گواهینامه ملی رانندگی شما (روی و پشت)، یک عکس از خودتان برای درج در سند، و نمونه امضا.

اطلاعات پرداخت. روش پرداختی که انتخاب کرده‌اید، شماره مرجع تراکنش، و ارجاع پوشیده (masked) کارت. ما هرگز شماره کامل کارت شما را مشاهده یا ذخیره نمی‌کنیم — این اطلاعات مستقیماً به ارائه‌دهنده خدمات پرداخت ما ارسال می‌شود.

اطلاعاتی که به‌صورت خودکار گردآوری می‌شود. داده‌های ثبت‌شده (log) مانند نشانی IP، نوع دستگاه و مرورگر، سیستم‌عامل، صفحه ارجاع‌دهنده، و تاریخ، زمان و صفحات بازدیدشده. کوکی‌ها و شناسه‌های مشابه، که در سیاست کوکی‌ها.

مکاتبات شما با ما. رایانامه‌ها، پیام‌های گفت‌وگوی برخط و درخواست‌های پشتیبانی، از جمله هر چیزی که در آن‌ها برای ما ارسال می‌کنید.

۳. داده‌ها از کجا به دست می‌آید

تقریباً تمام آن مستقیماً از خود شما به دست می‌آید، هنگامی که فرم درخواست را تکمیل می‌کنید یا به ما می‌نویسید. باقی آن هنگام استفاده شما از وب‌سایت به‌صورت خودکار ایجاد می‌شود، یا هنگام پرداخت از سوی ارائه‌دهنده خدمات پرداخت ما به ما منتقل می‌شود. اگر نماینده همکار از طرف شما سفارشی ثبت کند، مشخصات شما را از او دریافت می‌کنیم و مسئولیت اخذ اجازه شما برای ارسال آن مشخصات بر عهده اوست.

۴. چرا داده‌ها را پردازش می‌کنیم و مبنای قانونی ما چیست

• برای اجرای قرارداد با شما — بررسی درخواست شما، تهیه سند شما، تحویل آن، ارائه پشتیبانی و اجرای مفاد توافق ما. (GDPR بریتانیا/اتحادیه اروپا، Art. 6(1)(b))
• برای رعایت تکالیف قانونی — سوابق مالیاتی و حسابداری، و پاسخ‌گویی به درخواست‌های قانونی مراجع ذی‌صلاح. (Art. 6(1)(c))
• منافع مشروع ما — ایمن‌سازی سامانه‌های ما، پیشگیری از تقلب، تحلیل و بهبود وب‌سایت، و دفاع در برابر دعاوی حقوقی. (Art. 6(1)(f))
• رضایت شما — برای پیام‌های تبلیغاتی و کوکی‌های غیرضروری. شما می‌توانید در هر زمان رضایت خود را لغو (بازپس‌گیری) کنید و این کار به همان سادگی اعلام رضایت است. (Art. 6(1)(a))

۵. آنچه انجام نمی‌دهیم

به باور ما این بخش به اندازه فهرست بالا اهمیت دارد.

• ما از تشخیص چهره استفاده نمی‌کنیم. عکسی که بارگذاری می‌کنید توسط یک شخص بررسی می‌شود. ما آن را در نرم‌افزار تطبیق چهره پردازش نمی‌کنیم، الگوی چهره یا هیچ‌گونه اندازه‌گیری از هندسه چهره شما استخراج نمی‌کنیم، بررسی زنده‌بودن (liveness) انجام نمی‌دهیم، و چهره شما را با هیچ پایگاه داده‌ای مقایسه نمی‌کنیم.
• ما هیچ تصمیم‌گیری خودکاری درباره شما انجام نمی‌دهیم. هیچ درخواستی توسط ماشین تأیید یا رد نمی‌شود. هر تصمیمی توسط یکی از اعضای تیم ما گرفته می‌شود؛ بنابراین حقوق موضوع ماده ۲۲ GDPR درباره تصمیم‌گیری خودکار صرف، مصداق پیدا نمی‌کند.
• ما اطلاعات شخصی شما را نمی‌فروشیم و آن را مبادله نمی‌کنیم.
• ما از اسناد یا عکس شما برای تبلیغات استفاده نمی‌کنیم، همچنین برای آموزش هیچ مدلی یا برای هیچ هدفی جز بررسی، تهیه و پشتیبانی سفارش شما، پیشگیری از تقلب، انجام تعهدات قانونی خود، یا دفاع در برابر دعاوی حقوقی به شرح مندرج در این سیاست، به کار نمی‌بریم.

چنانچه این موارد روزی تغییر کند، این سیاست را پیش از لازم‌الاجرا شدن تغییر به‌روزرسانی خواهیم کرد، نه پس از آن.

۶. با چه اشخاصی اطلاعات را به اشتراک می‌گذاریم

ما تنها حداقل اطلاعات لازم را و فقط با اشخاصی که برای ارائه خدمات ما به آن نیاز دارند به اشتراک می‌گذاریم:

• ارائه‌دهندگان خدمات پرداخت— Stripe، PayPal، Binance Pay و شرکای بانکی ما در موارد مقتضی، برای دریافت وجه و استرداد وجه. آن‌ها در لایه پرداخت، بررسی‌های خود در زمینه تقلب و تحریم‌ها را انجام می‌دهند.
• شرکت‌های حمل‌ونقل (متصدیان حمل) — DHL، FedEx، UPS، EMS و اپراتورهای پستی، که نام و نشانی تحویل شما را به‌منظور تحویل دفترچه دریافت می‌کنند.
• ارائه‌دهندگان خدمات — میزبانی وب، ارسال رایانامه، ابزارهای پشتیبانی مشتریان و تحلیل داده، که متعهدند داده‌ها را صرفاً برای خدمتی که به ما ارائه می‌دهند به کار برند.
• نمایندگان همکار — در صورتی که سفارش خود را از طریق یکی از آن‌ها ثبت کرده باشید، آن نماینده سفارشی را که ثبت کرده است مشاهده می‌کند.
• مراجع ذی‌صلاح — در مواردی که قانوناً ملزم به افشا هستیم، یا در مواردی که افشا برای حفظ حقوق ما، اموال ما یا ایمنی هر شخصی ضروری باشد.

همچنین ممکن است اطلاعات شما را در چارچوب ادغام، تملک، تأمین مالی، تجدید ساختار یا فروش دارایی‌ها منتقل کنیم. در چنین صورتی، خریدار نسبت به داده‌های گردآوری‌شده پیش از انتقال، ملزم به رعایت همین سیاست است.

۷. انتقال‌های بین‌المللی

ما در بریتانیا مستقر هستیم و برخی از ارائه‌دهندگان خدمات ما خارج از این کشور، از جمله در ایالات متحده، فعالیت می‌کنند. در مواردی که داده‌های شخصی از بریتانیا یا منطقه اقتصادی اروپا خارج می‌شود، بر سازوکارهای انتقال در دسترس خود تکیه می‌کنیم — تصمیم کفایت حمایت در جایی که چنین تصمیمی وجود دارد، یا الحاقیه انتقال داده بین‌المللی بریتانیا و بندهای قراردادی استاندارد اتحادیه اروپا در جایی که چنین تصمیمی وجود ندارد — به‌همراه تدابیر حفاظتی که ارائه‌دهندگان ما اعمال می‌کنند.

۸. مدت نگهداری داده‌ها

درخواست شما، تصاویری که ارسال کرده‌اید و سابقه سفارش شما، یک سابقه تجاری واحد را تشکیل می‌دهد. ما این سابقه را به مدت ۱۰ سال از زمان تکمیل سفارش نگهداری می‌کنیم.

این مدت دلبخواهی تعیین نشده است. ما موظفیم سوابق حسابداری را تا شش سال پس از پایان دوره حسابداری مربوط نگهداری کنیم؛ ممکن است لازم شود سندی که صادر کرده‌ایم سال‌ها پس از تولید آن راستی‌آزمایی شود یا صدور آن مورد اختلاف قرار گیرد؛ و تصاویر همان چیزی است که به ما امکان می‌دهد اثبات کنیم سند را بر اساس آنچه شما واقعاً برای ما ارسال کرده‌اید، به‌درستی صادر کرده‌ایم.

۹. حذف داده‌های شما

شما می‌توانید در هر زمان از ما بخواهید داده‌هایتان را حذف کنیم و لازم نیست دلیلی ارائه دهید. به نشانی [email protected].

ما هر آنچه را که قانوناً ملزم به نگهداری آن نیستیم حذف می‌کنیم و آنچه را حذف شده است به شما تأیید خواهیم کرد. سوابقی که به‌موجب قانون ملزم به نگهداری آن هستیم — عمدتاً سابقه حسابداری یک تراکنش — پیش از انقضای مدت نگهداری داده‌ها قابل حذف نیست. ما استفاده از این سوابق را صرفاً به همان هدف محدود می‌کنیم: برای هیچ منظور دیگری به کار نمی‌روند و با پایان یافتن مدت، حذف می‌شوند.

پیش از ارائه چنین درخواستی، دانستن دو پیامد سودمند است. حذف سابقه سندی که صادر شده است بدان معناست که دیگر نمی‌توانیم در صورت درخواست راستی‌آزمایی از سوی دیگران، اصالت آن را تأیید کنیم و دیگر نمی‌توانیم در صورت مفقود شدن، آن را مجدداً صادر کنیم. همچنین اگر سفارش شما هنوز در جریان باشد، حذف داده‌ها به این معناست که نمی‌توانیم آن را تکمیل کنیم.

۱۰. حقوق شما

بسته به محل زندگی شما، برخی یا همه حقوق زیر را دارید. ما بابت اعمال این حقوق هزینه‌ای دریافت نمی‌کنیم و به‌سبب آن با شما رفتار متفاوتی نخواهیم داشت.

• دسترسی به اطلاعات شخصی‌ای که درباره شما نگهداری می‌کنیم و دریافت نسخه‌ای از آن؛
• اصلاح اطلاعات نادرست یا ناقص؛
• درخواست حذف، به شرحی که در بالا آمد؛
• محدود کردن یا اعتراض به برخی از موارد پردازش داده‌های شخصی؛
• دریافت اطلاعات خود در قالبی قابل انتقال و قابل خواندن توسط ماشین؛
• لغو (بازپس‌گیری) رضایت در هر زمان، در مواردی که پردازش مبتنی بر رضایت است؛
• طرح شکایت نزد مرجع نظارتی حفاظت از داده‌ها.

بریتانیا و منطقه اقتصادی اروپا. این حقوق بر اساس GDPR بریتانیا و GDPR اتحادیه اروپا ایجاد می‌شود. در بریتانیا می‌توانید به Information Commissioner's Office شکایت کنید؛ در EEA، به مرجع ملی حفاظت از داده‌های کشور خود.

کالیفرنیا. بر اساس CCPA با اصلاحات CPRA، می‌توانید افشای دسته‌ها و اقلام مشخص اطلاعات شخصی گردآوری‌شده را درخواست کنید، درخواست حذف یا اصلاح دهید، و از هرگونه فروش یا اشتراک‌گذاری انصراف دهید. ما اطلاعات شخصی را نمی‌فروشیم. ما آگاهانه اطلاعات شخصی افراد زیر ۱۶ سال را گردآوری نمی‌کنیم.

برزیل. بر اساس LGPD می‌توانید تأیید انجام پردازش داده‌های شخصی، دسترسی، اصلاح، ناشناس‌سازی یا حذف، قابلیت انتقال، و اطلاعات درباره اشخاصی که داده‌های شما را با آن‌ها به اشتراک گذاشته‌ایم درخواست کنید.

سایر کشورها. اگر قانون محلی شما حقی به شما اعطا می‌کند که در اینجا فهرست نشده است، به ما اطلاع دهید و ما تا جایی که ممکن باشد آن را رعایت خواهیم کرد.

برای اعمال هر یک از این حقوق، به نشانی [email protected] بنویسید. نخست اقدامات متعارفی برای احراز هویت شما انجام می‌دهیم — معمولاً از طریق مکاتبه با نشانی رایانامه ثبت‌شده در سفارش — زیرا اقدام بر اساس درخواستی که هویت آن احراز نشده باشد، خود نقض مقررات خواهد بود. ما ظرف ۳۰ روز پاسخ می‌دهیم و اگر به زمان بیشتری نیاز داشته باشیم، به شما اطلاع می‌دهیم.

۱۱. امنیت

ما داده‌ها را هنگام انتقال با استفاده از TLS رمزگذاری می‌کنیم. دسترسی به سامانه‌های ما محدود به افرادی است که برای انجام کارشان به آن نیاز دارند. داده‌های کارت پرداخت هرگز به سرورهای ما نمی‌رسد. ما از نرم‌افزارهای به‌روز و پشتیبانی‌شده استفاده می‌کنیم و وصله‌های امنیتی آن‌ها را اعمال می‌کنیم.

هیچ سامانه‌ای کاملاً ایمن نیست و ترجیح می‌دهیم این را صراحتاً بگوییم تا آنکه خلاف آن را ادعا کنیم. چنانچه از نقض امنیتی مؤثر بر داده‌های شخصی شما آگاه شویم، مراتب را به مرجع نظارتی حفاظت از داده‌های ذی‌ربط و، در مواردی که قانون ایجاب کند، به خود شما اطلاع خواهیم داد.

۱۲. بازاریابی

ما پیام‌های تبلیغاتی را تنها در صورتی ارسال می‌کنیم که با دریافت آن‌ها موافقت کرده باشید. هر پیام حاوی پیوند لغو اشتراک است و همچنین می‌توانید برای ما بنویسید. پیام‌های مربوط به سفارشی که ثبت کرده‌اید — تأییدیه‌ها، به‌روزرسانی وضعیت، اطلاعیه‌های تحویل — بازاریابی محسوب نمی‌شوند و در هر حال ارسال می‌شوند.

۱۳. کودکان

خدمات ما متوجه کودکان نیست و ما آگاهانه اطلاعات شخصی از آنان گردآوری نمی‌کنیم. اگر معتقدید کودکی داده‌های شخصی در اختیار ما قرار داده است، با ما تماس بگیرید تا آن را حذف کنیم.

۱۴. تغییرات این سیاست

ممکن است این سیاست را به‌روزرسانی کنیم. تغییرات اساسی در این صفحه منتشر می‌شود و تاریخ درج‌شده در بالای صفحه به‌روزرسانی می‌گردد. در مواردی که تغییری بر نحوه استفاده ما از داده‌هایی که پیش‌تر در اختیار داریم اثر بگذارد، پیش از لازم‌الاجرا شدن آن به شما اطلاع خواهیم داد.

۱۵. تماس و شکایات

برای هر پرسش در زمینه حریم خصوصی، یا برای اعمال یکی از حقوق خود، به نشانی [email protected] بنویسید. ترجیح می‌دهیم نخست موضوع را با ما در میان بگذارید، اما شما در هر زمان می‌توانید نزد مرجع نظارتی حفاظت از داده‌ها شکایت کنید — در بریتانیا، نزد Information Commissioner's Office به نشانی ico.org.uk.