۱. تعهد جرثقیل آهنگر به حریم خصوصی

جرثقیل آهنگر برای ارائه خدمات جرثقیل ۳ تا ۵۰ تن، خودروبر و امداد خودرو به اطلاعات محدودی مانند شماره تماس، موقعیت خدمت و مشخصات پروژه یا خودرو نیاز دارد. سیاست ما این است که اطلاعات فقط به اندازه لازم جمع‌آوری شود، برای هدف روشن استفاده شود و بدون ضرورت در اختیار اشخاص غیرمرتبط قرار نگیرد.

این سیاست درباره اطلاعاتی است که از طریق وب‌سایت، فرم درخواست، تماس تلفنی، پیام‌رسان‌های رسمی، مکاتبات و فرایند اجرای خدمت دریافت می‌شود. اطلاعاتی که مشتری مستقیماً در یک سرویس مستقل مانند درگاه بانکی وارد می‌کند، تابع سیاست همان ارائه‌دهنده نیز هست.

۲. مسئول پردازش اطلاعات و راه ارتباطی

نام تجاری: جرثقیل آهنگر

دارنده/شخص حقوقی مسئول: [تکمیل شود]

نشانی: [تکمیل شود]

شماره تماس حریم خصوصی و شکایات: [تکمیل شود]

ایمیل حریم خصوصی: [تکمیل شود]

۳. چه اطلاعاتی جمع‌آوری می‌کنیم؟

• اطلاعات هویتی و تماس: نام، شماره تلفن و در صورت نیاز اطلاعات لازم برای صدور فاکتور یا قرارداد.

اطلاعات موقعیت: نشانی، لوکیشن یا توضیح محل خرابی، محل پروژه، مبدأ و مقصد حمل.

اطلاعات خودرو: نوع خودرو، وضعیت خرابی یا تصادف، شماره پلاک در صورت نیاز عملیاتی یا قانونی، عکس‌های مرتبط با وضعیت خودرو.

اطلاعات پروژه جرثقیل: نوع بار، وزن و ابعاد اعلامی، عکس و ویدئوی محل، اطلاعات دسترسی، نام مسئول کارگاه و جزئیات لازم برای ایمنی.

سوابق ارتباط: پیام‌های ثبت سفارش، فرم‌های وب‌سایت، مکاتبات و در صورت فعال بودن ضبط تماس، فایل تماس با اطلاع قبلی کاربر.

اطلاعات فنی وب‌سایت: نشانی IP، نوع مرورگر، زمان بازدید، صفحات مشاهده‌شده و کوکی‌های ضروری یا تحلیلی در صورت فعال بودن.

اطلاعات پرداخت: شماره پیگیری، مبلغ و وضعیت تراکنش. اطلاعات محرمانه کارت بانکی مانند رمز، CVV2 و رمز پویا نباید توسط جرثقیل آهنگر ذخیره شود.

۴. چرا این اطلاعات را استفاده می‌کنیم؟

ثبت، تأیید و اجرای سفارش جرثقیل، خودروبر یا امداد خودرو.

انتخاب وسیله مناسب، مسیریابی، برآورد قیمت و هماهنگی اعزام.

ارتباط با مشتری درباره زمان اعزام، تغییر شرایط، ایمنی یا تکمیل اطلاعات.

صدور اسناد مالی، رسید، قرارداد یا فاکتور در موارد لازم.

کنترل کیفیت، رسیدگی به شکایت، خسارت و اختلاف احتمالی.

پیشگیری از سوءاستفاده، جعل درخواست و تهدیدهای امنیتی.

بهبود عملکرد سایت و فهم نحوه استفاده کاربران از صفحات، در صورت استفاده از ابزارهای تحلیلی مجاز.

انجام تکالیف قانونی یا پاسخ به دستور معتبر مقام صالح.

۵. اصول قانونی حفاظت از داده‌های شخصی

ماده ۵۸ قانون تجارت الکترونیکی ذخیره، پردازش یا توزیع برخی داده‌های شخصی حساس را بدون رضایت صریح غیرقانونی می‌داند. ماده ۵۹ همان قانون نیز مقرر می‌کند که هدف جمع‌آوری روشن باشد، داده فقط به اندازه ضرورت جمع‌آوری شود، برای هدف اعلام‌شده استفاده شود، صحیح و روزآمد باشد و شخص بتواند در چارچوب قانون به اطلاعات خود دسترسی داشته باشد و اطلاعات ناقص یا نادرست را اصلاح یا محو کند.

بر همین مبنا، جرثقیل آهنگر نباید اطلاعاتی را که برای خدمت لازم نیست صرفاً «برای شاید بعداً لازم شود» جمع‌آوری کند. اطلاعات دقیق موقعیت، عکس خودرو یا پروژه و اطلاعات هویتی فقط تا حد نیاز عملیاتی، قراردادی، مالی، امنیتی یا قانونی پردازش می‌شوند.

۶. اطلاعات حساس

در حالت عادی، ارائه خدمات جرثقیل، خودروبر و امداد خودرو نیازی به اطلاعاتی مانند مذهب، دیدگاه عقیدتی، قومیت، وضعیت روانی یا اطلاعات جنسی ندارد و مجموعه نباید چنین اطلاعاتی را مطالبه کند. اگر در یک وضعیت استثنایی اطلاعات جسمانی یا پزشکی برای ایمنی عملیات ضروری باشد، دریافت و استفاده از آن باید محدود، متناسب و با رضایت صریح شخص و رعایت مقررات مربوط انجام شود.

۷. استفاده از موقعیت مکانی

لوکیشن مشتری یکی از داده‌های عملیاتی مهم برای امداد و اعزام است. موقعیت دقیق برای پیدا کردن محل، مسیریابی، تخمین فاصله و هماهنگی ناوگان استفاده می‌شود. دسترسی دائمی یا ردیابی پس‌زمینه‌ای موقعیت کاربر نباید بدون نیاز واقعی و رضایت روشن فعال شود. پس از پایان نیاز عملیاتی، موقعیت فقط در حدی که برای سوابق سفارش، رسیدگی به اختلاف یا تکلیف قانونی لازم است نگهداری می‌شود.

۸. عکس و ویدئوی خودرو، بار و پروژه

ممکن است برای انتخاب جرثقیل مناسب، ثبت وضعیت خودرو قبل از حمل یا بررسی ایمنی محل، از مشتری عکس یا ویدئو درخواست شود. این تصاویر برای اجرای خدمت و مستندسازی مرتبط استفاده می‌شوند. انتشار تصاویر پروژه در سایت یا شبکه اجتماعی برای تبلیغات و برندینگ، اگر تصویر امکان شناسایی اشخاص، پلاک، محل خصوصی یا اطلاعات محرمانه را داشته باشد، باید پس از حذف اطلاعات غیرضروری یا با مجوز مناسب انجام شود.

۹. ضبط تماس تلفنی

اگر تماس‌ها برای کنترل کیفیت یا اثبات جزئیات سفارش ضبط شوند، کاربر باید در ابتدای تماس یا پیش از ضبط مطلع شود. فایل ضبط‌شده فقط در اختیار افراد دارای نیاز کاری قرار می‌گیرد و برای هدف نامرتبط استفاده نمی‌شود. اگر مجموعه در حال حاضر تماس‌ها را ضبط نمی‌کند، این بند باید در نسخه منتشرشده متناسب با واقعیت اصلاح شود.

۱۰. اشتراک اطلاعات با چه کسانی ممکن است انجام شود؟

جرثقیل آهنگر اطلاعات مشتری را نمی‌فروشد. با این حال، برای اجرای واقعی خدمت ممکن است بخشی از اطلاعات ضروری در موارد زیر به اشخاص مرتبط منتقل شود:

• اپراتور، راننده، امدادگر یا نیروی اجرایی که برای انجام همان سفارش نیاز به نام، شماره تماس یا موقعیت دارد.
• پیمانکار یا همکار عملیاتی که با اطلاع مجموعه برای انجام درخواست در منطقه‌ای خاص به کار گرفته می‌شود، در حد اطلاعات لازم.
• شرکت میزبان وب‌سایت، سرویس پیامک، ابزار ارتباطی یا پشتیبان فنی، در حدود دسترسی فنی لازم و با رعایت محرمانگی.
• درگاه یا شرکت پرداخت برای انجام تراکنش؛ اطلاعات محرمانه کارت در اختیار خود ارائه‌دهنده پرداخت باقی می‌ماند.
• شرکت بیمه یا کارشناس خسارت، فقط در صورت وجود پرونده واقعی بیمه/خسارت و در حد اطلاعات لازم.
• مراجع قضایی، انتظامی، مالیاتی یا سایر مراجع صالح، در صورت وجود الزام یا دستور قانونی معتبر.

۱۱. تبلیغات و پیام‌های اطلاع‌رسانی

پیام‌هایی که برای اجرای سفارش ضروری‌اند، مانند هماهنگی اعزام یا تغییر وضعیت، بخشی از ارتباط خدماتی هستند. برای پیام‌های تبلیغاتی یا بازاریابی، امکان انتخاب یا لغو دریافت باید تا حدی که قانون مقرر کرده فراهم باشد. ماده ۵۵ قانون تجارت الکترونیکی بر فراهم کردن امکان تصمیم‌گیری مصرف‌کننده درباره دریافت تبلیغات تأکید دارد.

۱۲. کوکی‌ها و ابزارهای تحلیل

وب‌سایت ممکن است از کوکی‌های ضروری برای کارکرد فنی و، در صورت فعال بودن، از کوکی‌های آماری برای فهم عملکرد صفحات استفاده کند. اگر ابزارهایی مانند Google Analytics، سرویس‌های آمار داخلی، چت آنلاین یا نقشه شخص ثالث استفاده می‌شود، نام ابزار و نوع داده‌ای که دریافت می‌کند باید در نسخه نهایی این سیاست درج شود. ابزارهای غیرضروری بهتر است با اطلاع کاربر و تنظیمات مناسب فعال شوند.

۱۳. امنیت اطلاعات

هیچ سامانه‌ای امنیت مطلق ندارد، اما مجموعه باید اقدامات متناسبی برای کاهش خطر انجام دهد؛ از جمله محدود کردن دسترسی کارکنان، استفاده از رمزهای قوی و دسترسی‌های تفکیک‌شده، به‌روزرسانی سایت و افزونه‌ها، تهیه نسخه پشتیبان، استفاده از ارتباط امن HTTPS، جلوگیری از اشتراک بی‌دلیل فایل‌های مشتری و حذف دسترسی افراد پس از پایان نیاز کاری.

قانون جرایم رایانه‌ای دسترسی غیرمجاز به داده‌ها و سامانه‌های حفاظت‌شده و نیز انتشار بدون رضایت برخی تصاویر یا اسرار خصوصی را جرم‌انگاری کرده است. بنابراین کارکنان و پیمانکاران نیز نباید اطلاعات مشتری را خارج از نیاز شغلی مشاهده یا منتشر کنند.

۱۴. مدت نگهداری اطلاعات

اطلاعات برای مدت نامحدود نگهداری نمی‌شود. مدت نگهداری بر اساس نوع داده و هدف آن تعیین می‌شود: اطلاعات سفارش تا زمانی که برای ارائه خدمت، حسابداری و مالیات، پیگیری کیفیت، مطالبه یا دفاع حقوقی و الزامات قانونی لازم باشد؛ اطلاعات موقعیت دقیق و تصاویر صرفاً تا حد نیاز عملیاتی یا پرونده مرتبط؛ و داده‌های بازاریابی تا زمان لغو رضایت یا پایان هدف مربوط. اگر قانون مدت خاصی را الزام کند، همان مدت ملاک خواهد بود.

۱۵. حقوق کاربر درباره اطلاعات خود

کاربر می‌تواند در چارچوب ماده ۵۹ قانون تجارت الکترونیکی و سایر مقررات قابل اعمال، درخواست دسترسی به اطلاعات رایانه‌ای مربوط به خود، اصلاح اطلاعات ناقص یا نادرست و در موارد مجاز درخواست محو آن را مطرح کند. حذف اطلاعات در مواردی که نگهداری به موجب قانون، سند مالی، پرونده اختلاف یا دستور مرجع صالح ضروری است ممکن است محدود شود.

• درخواست دسترسی: اطلاع از اطلاعاتی که مجموعه درباره سفارش شما نگهداری می‌کند.
• درخواست اصلاح: تصحیح شماره تماس، آدرس، مشخصات خودرو یا سایر اطلاعات اشتباه.
• درخواست حذف: حذف داده‌ای که دیگر برای هدف اعلام‌شده یا الزام قانونی لازم نیست.
• لغو پیام تبلیغاتی: توقف دریافت پیام‌های بازاریابی غیرضروری.
• اعتراض یا شکایت: ثبت نگرانی درباره استفاده، افشا یا نگهداری اطلاعات.

۱۶. نحوه ثبت درخواست حریم خصوصی

درخواست از طریق [ایمیل/فرم/شماره رسمی] ثبت می‌شود. برای جلوگیری از تحویل اطلاعات به فرد غیرمرتبط، ممکن است مجموعه فقط به اندازه لازم هویت درخواست‌کننده را بررسی کند. پاسخ باید در مدت متعارف و با توجه به پیچیدگی درخواست و الزامات قانونی ارائه شود.

۱۷. اطلاعات اشخاص ثالث

اگر سفارش‌دهنده شماره تماس، لوکیشن یا مشخصات شخص دیگری را برای هماهنگی پروژه ثبت می‌کند، باید اختیار قانونی یا رضایت لازم برای ارائه آن را داشته باشد و از ارسال اطلاعات غیرضروری خودداری کند. جرثقیل آهنگر این اطلاعات را صرفاً برای همان هماهنگی استفاده می‌کند مگر مبنای قانونی دیگری وجود داشته باشد.

۱۸. کودکان و افراد زیر سن قانونی

خدمات جرثقیل، خودروبر و امداد خودرو ماهیتاً برای انعقاد سفارش توسط فرد دارای اهلیت یا نماینده مجاز طراحی شده‌اند. مجموعه عمداً داده حساس کودکان را برای بازاریابی جمع‌آوری نمی‌کند. تبلیغ برای کودکان و نوجوانان نیز تابع ضوابط مقرر در قانون تجارت الکترونیکی است.

۱۹. لینک‌ها و سرویس‌های شخص ثالث

ممکن است سایت به نقشه، درگاه پرداخت، پیام‌رسان یا شبکه اجتماعی شخص ثالث لینک دهد. پس از ورود به سرویس ثالث، پردازش داده تابع شرایط همان سرویس است. جرثقیل آهنگر باید تا حد ممکن سرویس‌های ضروری و معتبر را انتخاب کند، اما متن سیاست آن سرویس‌ها را کنترل نمی‌کند.

۲۰. تغییر سیاست حریم خصوصی

اگر شیوه جمع‌آوری اطلاعات، ابزارهای سایت یا قوانین مرتبط تغییر کند، این سیاست به‌روزرسانی خواهد شد. تاریخ آخرین بازبینی باید در ابتدای یا انتهای صفحه درج شود و تغییرات اساسی به شکل قابل مشاهده منتشر شوند.

مبنای حقوقی و منابع مورد استناد

این متن با اتکا به قوانین و مقررات زیر تنظیم شده است. در صورت اصلاح، نسخ یا تصویب مقررات جدید، نسخه سایت باید به‌روزرسانی شود.

• قانون تجارت الکترونیکی مصوب ۱۳۸۲؛ ماده ۵۵ درباره اختیار دریافت تبلیغات، مواد ۵۸ و ۵۹ درباره داده‌های شخصی و اصول هدف مشخص، تناسب، صحت، دسترسی، اصلاح و محو، و مواد ۶۰ و ۶۱ درباره داده‌های سلامت و سایر ضوابط دسترسی و ایمنی.
• قانون جرایم رایانه‌ای مصوب ۱۳۸۸ با اصلاحات بعدی؛ مقررات مربوط به دسترسی غیرمجاز، شنود غیرمجاز، اخلال در داده‌ها و انتشار بدون رضایت صوت، تصویر، فیلم خصوصی یا اسرار دیگری در شرایط مقرر قانونی.
• قانون تجارت الکترونیکی؛ مواد ۳۳ تا ۳۵ درباره شفافیت اطلاعات تأمین‌کننده در مبادلات از راه دور.
• قانون نظام صنفی کشور و سایر الزامات مجوز و فعالیت صنفی، حسب وضعیت واقعی مجموعه