این اطلاعیه، همان‌طور که ماده 10 قانون شماره 6698 حفاظت از داده‌های شخصی ترکیه ("KVKK") می‌خواهد، توضیح می‌دهد که Birlesa (birlesa.com) داده‌های شخصی شما را برای چه، بر چه مبنای قانونی و چگونه پردازش می‌کند. متن ترکی معتبر است و این ترجمه فارسی آن است.
1. مسئول داده
مسئول داده Birlesa است که birlesa.com را اداره می‌کند. برای هر موضوعی درباره داده‌های شخصی‌تان می‌توانید از راه فرم درخواست‌های داده‌های شخصی در سایت با ما تماس بگیرید.
2. چه داده‌هایی را برای چه پردازش می‌کنیم
اعضا. عضویت شما، عضویت‌تان در سازمان‌ها، رضایت‌هایی که می‌دهید، شرکت‌ها و محصولاتی که دنبال می‌کنید، تنظیمات هشدارها، درخواست‌هایی که منتشر می‌کنید، گفتگوها، پیشنهادها، نظرها و درخواست‌های اثبات مالکیت صفحه برای ارائه خدمت، امنیت حساب و فرستادن اعلان‌هایی که خودتان انتخاب کرده‌اید پردازش می‌شوند. متن گفتگوها در طرح‌واره محدود جداگانه‌ای نگه داشته می‌شود که فقط طرفین آن می‌توانند بخوانند. پایگاه داده ما حساب شما را تنها با شناسه‌ای مستعار و ایمیل شما را تنها به‌صورت درهم‌سازی کلیددار و یک راهنمای پوشیده می‌شناسد.
ثبت‌نام و ورود با شماره موبایل. هنگام ثبت‌نام نام و نام خانوادگی، اگر بخواهید نام شرکت‌تان، نقش‌هایتان در سکو (فروشنده، خریدار، واسطه، ارائه‌دهنده خدمات)، شماره موبایل و نشانی ایمیل‌تان را می‌دهید؛ رمز عبور خواسته نمی‌شود. یک کد یک‌بارمصرف با واتساپ یا پیامک به شماره‌تان و با ایمیل به نشانی ایمیل‌تان فرستاده می‌شود. کدی را که به شماره شما می‌رود، سرویس تأیید Twilio (Twilio Verify) می‌سازد، می‌فرستد و بررسی می‌کند؛ Twilio برای این کار شماره شما را دریافت می‌کند و سابقه تأیید خودش را نگه می‌دارد. وقتی کد با واتساپ فرستاده شود، شماره شما و کد به Meta Platforms، که واتساپ را اداره می‌کند، هم می‌رسد. کدهای ایمیل را خودمان می‌فرستیم. کد شش رقمی است، پنج دقیقه اعتبار دارد، حداکثر پنج بار آزموده می‌شود و فقط برای همان کاری که برایش خواسته شده به کار می‌رود. شماره و ایمیل تأییدشده شما به‌صورت درهم‌سازی کلیددار، یک نسخه مُهرشده (رمزگذاری‌شده) و یک راهنمای پوشیده نگه داشته می‌شوند؛ هر شماره و هر ایمیل فقط به یک حساب وصل می‌شود. برای جلوگیری از سوءاستفاده، فرستادن کد برای هر شماره، هر نشانی IP و هر کشور محدود است؛ پس از چند تلاش ناموفق ممکن است بررسی‌ای از شما خواسته شود که روی دستگاه خودتان اجرا می‌شود (اثبات کار) و هیچ داده‌ای به شخص ثالث نمی‌فرستد. نام شرکتی که می‌نویسید فقط به خود شما نشان داده می‌شود و تا شرکت تأیید نشده به هیچ‌کس دیگری نشان داده نمی‌شود. اعضایی که پیش از ورود با موبایل عضو شده‌اند، تا شماره‌شان را اضافه نکرده‌اند با ایمیل و رمز عبور نزد ارائه‌دهنده هویت ما (Keycloak، روی سرورهای خودمان) وارد می‌شوند.
آنچه پیش از ثبت‌نام به دستیار گفته‌اید. هدف، محصول و کشوری که در گفتگوی راهنما در صفحه اول می‌گویید، اگر پس از آن گفتگو ثبت‌نام کنید به حساب‌تان منتقل می‌شود تا دوباره پرسیده نشود. اگر ثبت‌نام نکنید، به هیچ حسابی وصل نمی‌شود.
پذیرش متن‌ها و رضایت‌ها. کادر اجباری‌ای که هنگام ثبت‌نام تیک می‌زنید ثبت می‌کند که این اطلاعیه را خوانده‌اید و شرایط استفاده را پذیرفته‌اید؛ این یک رضایت صریح نیست. این ثبت همراه با نسخه متن، زمان و جای آن (ثبت‌نام، داشبورد) نگه داشته می‌شود. رضایت به پیام‌های تجاری الکترونیکی (بازاریابی) جدا و اختیاری است، برای هر کانال جداگانه (ایمیل، پیامک، واتساپ) داده می‌شود و از پیش تیک‌خورده نیست؛ رضایتی که می‌دهید با نسخه همین اطلاعیه ثبت می‌شود.
کسانی که نام‌شان در صفحه‌های شرکت‌ها آمده است. صفحه‌های شرکت‌ها از منابع رسمی و عمومی (آگهی‌های ثبت تجاری، فهرست‌های اتحادیه‌های صادرکنندگان و اتاق‌ها، آگهی‌های مناقصه و مانند آن) گردآوری می‌شوند؛ فهرست کامل منابع در صفحه منابع سایت است. چون نام تجاری شرکت تک‌مالکی نام مالک آن را دارد، چنین صفحه‌ای ممکن است شخصی را مشخص کند. بنیان‌گذاران و مدیران هرگز در صفحه‌ها نشان داده نمی‌شوند؛ شماره مالیاتی فقط برای اشخاص حقوقی نشان داده می‌شود و هرگز برای شرکت تک‌مالکی (که ممکن است شماره ملی ترکیه باشد)؛ شماره موبایل نشان داده نمی‌شود.
بررسی تحریم‌ها. شرکت‌ها هر هفته با فهرست‌های رسمی تحریم (اتحادیه اروپا، OFAC آمریکا، بریتانیا) بررسی می‌شوند. از کسانی که در این فهرست‌ها هستند تنها نام‌ها و نام‌های دیگر، کشورها و برنامه‌های تحریم برای این منظور نگه داشته می‌شود؛ شماره شناسایی و گذرنامه، اطلاعات تولد و نشانی‌شان نگه داشته نمی‌شود و هرگز نشان داده نمی‌شود.
بازدیدکنندگان. سایت برای نشست، ورود و محافظت در برابر جعل درخواست، کوکی‌های ضروری به کار می‌برد. اگر بازدیدکننده در نوار کوکی‌ها صریحاً موافقت کند (از 2026-11-09)، Google Tag Manager سرویس‌های Google Analytics و Google Ads را بارگذاری می‌کند و Microsoft Clarity هم بارگذاری می‌شود: این‌ها صفحه‌های دیده‌شده، کلیک‌ها و پیمایش را می‌سنجند، کوکی می‌گذارند و داده‌ها را به Google و Microsoft در ایالات متحده می‌فرستند. بدون این موافقت هیچ‌کدام بارگذاری نمی‌شوند؛ در داشبورد اعضا و صفحه‌های ورود و دعوت هرگز بارگذاری نمی‌شوند؛ موافقت از «تنظیمات کوکی‌ها» در پایین سایت پس گرفته می‌شود و با پس گرفتن آن کوکی‌های این ابزارها پاک می‌شوند. این سنجش و انتقال به ایالات متحده بر پایه رضایت صریحی است که در نوار کوکی‌ها می‌دهید. جزئیات: اطلاعیه کوکی‌ها. بازدید صفحه‌ها نیز به‌صورت شمارنده‌هایی بدون اشخاص نگه داشته می‌شود. شمارنده‌های محدودیت درخواست که برای جلوگیری از سوءاستفاده به نشانی IP وابسته‌اند، در چند دقیقه پاک می‌شوند.
Cloudflare. دسترسی به سایت از راه شبکه Cloudflare است. Cloudflare نشانی IP شما و جزئیات فنی درخواست‌تان (مرورگر، نشانی خواسته‌شده، زمان) را برای رساندن سایت به شما و محافظت از آن در برابر حمله‌ها پردازش می‌کند.
گزارش‌ها و شکایت‌ها. متنی که با پیوند «گزارش» در هر صفحه می‌فرستید، با پوشاندن داده‌های شخصی نگه داشته می‌شود. در گزارش حقوقی، نام و ایمیل شما در طرح‌واره محدود نگه داشته می‌شود تا نتیجه را به شما بگوییم. اگر پیامی را در یک گفتگو گزارش کنید، متن آن پیام همراه گزارش در طرح‌واره محدود نگه داشته می‌شود و فقط مدیران آن را می‌خوانند تا بررسی شود. وقتی محتوایی را برمی‌داریم، شماره گزارش و راه پاسخ دادن را به صاحب آن می‌گوییم؛ هویت گزارش‌دهنده را به او نمی‌گوییم.
ابزارها. شرح محصولاتی که در جستجوگر کد GTİP و خدمات باز می‌نویسید، با پوشاندن شماره تلفن، نشانی ایمیل و شماره‌های شناسایی پردازش می‌شود. جستجوگر GTİP شرحِ پوشانده‌شده را برای یافتن کد به مدل هوش مصنوعی Anthropic می‌فرستد. دستیارهای گفتگو (دستیار خرید و دستیار فروش) اکنون خاموش‌اند؛ پیش از روشن شدن آن‌ها این اطلاعیه به‌روز می‌شود.
«گزارش اشکال» و درخواست‌های داده‌های شخصی. در درخواست‌های داده‌های شخصی، نشانی ایمیل شما در طرح‌واره محدود نگه داشته می‌شود تا بتوانیم پاسخ دهیم.
3. مبناهای قانونی
داده‌های شخصی شما را بر پایه این مبناهای قانونی ماده 5 KVKK پردازش می‌کنیم:
- برای عضویت، ورود با شماره موبایل و ارائه خدمت: انعقاد و اجرای قرارداد (ماده 5/2-c)؛
- برای امنیت حساب و جلوگیری از سوءاستفاده (از جمله محدودیت فرستادن کد و محافظت Cloudflare): منفعت مشروع ما (ماده 5/2-f)؛
- برای صفحه‌های شرکت‌ها: داده‌هایی که خود شخص علنی کرده (ماده 5/2-d) و منفعت مشروع ما (ماده 5/2-f)؛
- برای بررسی تحریم‌ها: تکلیف قانونی ما در تصمیم‌های توقیف دارایی ترکیه (ماده 5/2-ç)، و منفعت مشروع ما در فهرست‌های تحریم خارجی (ماده 5/2-f)؛
- برای بررسی گزارش‌ها: تکلیف قانونی ما بر پایه قانون شماره 5651 (ماده 5/2-ç)؛
- برای پیام‌های تجاری الکترونیکی و کوکی‌های سنجش و تبلیغات در نوار کوکی‌ها: رضایت صریح شما (ماده 5/1).
4. دریافت‌کنندگان داده‌ها
- میزبانی: سرورهای ما در منطقه فرانکفورت (آلمان) در Amazon Web Services است.
- شبکه و امنیت: Cloudflare (ایالات متحده)، شبکه‌ای که سایت از آن می‌گذرد: نشانی IP شما و جزئیات فنی درخواست‌تان.
- فرستادن ایمیل: اعلان‌ها، ایمیل‌های حساب و کدهای ایمیل از راه یک ارائه‌دهنده خدمات ایمیل، یعنی Resend (ایالات متحده)، فرستاده می‌شوند.
- کدهای تأیید: Twilio (ایالات متحده) کدها را با واتساپ یا پیامک به شماره موبایل شما می‌فرستد؛ در کدهایی که با واتساپ فرستاده می‌شوند، شماره شما و کد به Meta Platforms، که واتساپ را اداره می‌کند، هم می‌رسد.
- ارائه‌دهنده هوش مصنوعی: Anthropic (ایالات متحده)، برای شرح محصولاتی که در جستجوگر GTİP نوشته می‌شود (با پوشاندن داده‌های شخصی) و برای ترجمه عنوان آگهی‌های مناقصه عمومی.
- سنجش و تبلیغات (فقط با موافقت صریح در نوار کوکی‌ها): Google (Google Tag Manager، Google Analytics، Google Ads) و Microsoft (Clarity)، در ایالات متحده.
- سامانه مدیریت پیام (İYS): وقتی فرستادن پیام‌های تجاری الکترونیکی آغاز شود، رضایت‌هایی که می‌دهید به İYS اعلام می‌شود.
- پرداخت امانی و تأمین مالی: اکنون خاموش‌اند؛ پیش از روشن شدن، این اطلاعیه با نام مؤسسه پرداخت و نام شریک به‌روز می‌شود.
- نهادهای عمومی صلاحیت‌دار: هر جا قانون الزام کند.
انتقال به خارج. جز İYS و نهادهای عمومی، این دریافت‌کنندگان بیرون از ترکیه‌اند و انتقال به آن‌ها بر پایه ماده 9 KVKK انجام می‌شود. انتقال به Google و Microsoft بر پایه رضایت صریحی است که در نوار کوکی‌ها می‌دهید؛ انتقال به Amazon Web Services، Cloudflare، Resend، Twilio، Meta Platforms و Anthropic بر پایه قراردادهای استانداردی است که هیئت حفاظت از داده‌های شخصی منتشر کرده است.
5. روش گردآوری داده‌ها
از خود شما، از راه فرم‌های سایت، حساب و گفتگوهایتان؛ برای صفحه‌های شرکت‌ها، از منابع رسمی عمومی با روش‌های خودکار (با رعایت قواعد robots.txt و شرایط استفاده هر منبع)؛ و برای فهرست‌های تحریم، از پرونده‌هایی که نهادهای صادرکننده منتشر می‌کنند.
6. مدت نگهداری
داده‌های شخصی شما را تا زمانی نگه می‌داریم که هدف پردازش آن‌ها لازم دارد: آنچه به عضویت شما مربوط است تا زمانی که حساب‌تان هست، و سوابقی که قانون نگهداری طولانی‌ترشان را لازم می‌داند در همان مدت. مدت‌هایی که اکنون اجرا می‌شود:
- کدها پس از پنج دقیقه از کار می‌افتند؛ سوابق کدهای فرستاده‌شده پس از سه روز پاک می‌شوند؛
- ثبت‌نامِ نیمه‌کاره حداکثر سی دقیقه روی سرور می‌ماند؛
- هشدارها پس از 180 روز پاک می‌شوند؛
- شمارنده‌های نشست و محدودیت درخواست در چند دقیقه پاک می‌شوند؛
- از فهرست‌های تحریم فقط نسخه جاری نگه داشته می‌شود؛
- انتخاب شما در نوار کوکی‌ها 180 روز به یاد سپرده می‌شود؛
- سوابق پذیرش متن‌ها، رضایت‌های شما و گزارش‌ها به‌عنوان مدرک نگه داشته می‌شوند و پاک نمی‌شوند.
وقتی پاک شدن حساب‌تان را بخواهید، سوابقی که فقط از آن شماست پاک می‌شوند؛ در سوابقی که باید به‌عنوان مدرک یا سابقه تجاری بمانند، پیوندی که شما را مشخص می‌کند برداشته می‌شود.
7. حقوق شما بر پایه ماده 11 KVKK
حق دارید بدانید که آیا داده‌های شخصی شما پردازش می‌شود و اگر چنین است درباره آن اطلاعات بخواهید؛ هدف پردازش و اینکه آیا مطابق آن به کار می‌رود را بدانید؛ اشخاص ثالثی را که داده‌ها به آن‌ها منتقل شده بشناسید؛ اصلاح داده‌های ناقص یا نادرست، و پاک کردن یا از بین بردن آن‌ها را با شرایط ماده 7 KVKK بخواهید؛ بخواهید این اقدام‌ها به اشخاص ثالثی که داده‌ها به آن‌ها منتقل شده اعلام شود؛ به نتیجه‌ای به زیان خود که صرفاً از تحلیل خودکار برآمده اعتراض کنید؛ و جبران زیان ناشی از پردازش غیرقانونی را بخواهید.
درخواست‌تان را از راه فرم درخواست‌های داده‌های شخصی در سایت بفرستید؛ حداکثر ظرف 30 روز پاسخ داده می‌شود. اعضا می‌توانند از تنظیمات حساب داده‌هایشان را دریافت کنند و حذف حساب‌شان را بخواهند. اگر در صفحه شرکتی اطلاعاتی درباره شما هست، می‌توانید اصلاح آن یا برداشتن صفحه یا بخشی از اطلاعاتش را بخواهید؛ صفحه برداشته‌شده پاسخ «برداشته شد» می‌دهد و از جستجو بیرون می‌رود. روند گزارش و برداشتن محتوا: روند گزارش و برداشتن محتوا.
نسخه این متن و تاریخ اجرای آن در بالای صفحه آمده است؛ پذیرش‌ها و رضایت‌هایی که می‌دهید با همین نسخه ثبت می‌شوند.