سیاست حریم خصوصی

حریم خصوصی شما برای ما در VARNA («ما»، «ما» یا «ورنا») اهمیتی است. این سیاست حریم خصوصی توضیح می‌دهد که چه اطلاعاتی جمع‌آوری می‌کنیم، چگونه از آن استفاده می‌کنیم و چه حقوقی در قبال داده‌های خود دارید.

با استفاده از وب‌سایت varnaa.ir و خدمات مرتبط با سفارش و پشتیبانی، شما با جمع‌آوری و پردازش اطلاعات طبق این سیاست موافقت می‌کنید.

۱. اطلاعاتی که شما مستقیماً ارائه می‌دهید

• اطلاعات حساب: نام، نام خانوادگی، ایمیل، شماره موبایل، رمز عبور (رمزنگاری شده)
• آدرس‌های ارسال: نام گیرنده، آدرس کامل، شهر، استان، کد پستی، تلفن
• اطلاعات سفارش: تاریخچه خرید، سایز، رنگ، ترجیحات محصول
• ارتباطات: تیکت‌های پشتیبانی، چت، نظرات، امتیازدهی‌ها

۲. اطلاعات جمع‌آوری شده به صورت خودکار

• داده‌های فنی: آدرس IP، نوع مرورگر، سیستم عامل، دستگاه، رزولوشن صفحه
• داده‌های استفاده: صفحات بازدید شده، زمان ماندگاری، کلیک‌ها، مسیر ناوبری
• کوکی‌ها و فناوری‌های مشابه: برای عملکرد سایت، امنیت نشست و نگهداری ترجیحات ضروری
• موقعیت جغرافیایی: شهر و استان (برای محاسبه هزینه ارسال)

۳. اطلاعات از منابع شخص ثالث

• درگاه‌های پرداخت (نتیجه تراکنش، نه اطلاعات کارت)
• شرکای ارسال (کد رهگیری، وضعیت تحویل)
• کانال‌های پشتیبانی مثل بله، واتساپ یا اینستاگرام در صورتی که خودتان از آن‌ها برای تماس استفاده کنید

ما داده‌های شما را برای اهداف زیر پردازش می‌کنیم:

• اجرا قرارداد: پردازش سفارش، پرداخت، ارسال، مرجوعی، پشتیبانی
• مصلحت مشروع: پیشگیری از کلاهبرداری، امنیت سایت، بهبود خدمات، تحلیل رفتار
• رضایت صریح: عضویت در خبرنامه ایمیلی و اطلاع‌رسانی‌های اختیاری که خودتان درخواست می‌کنید
• تعهد قانونی: پاسخ به درخواست‌های مراجع قضایی، گزارش مالیاتی

با چه کسی داده‌ها به اشتراک گذاشته می‌شود؟

• پردازشگران پرداخت: درگاه‌های پرداخت فقط در صورت فعال‌بودن؛ در روش کارت‌به‌کارت، اطلاعات کارت بانکی شما در سایت ذخیره نمی‌شود
• شرکای لجستیک: پست پیشتاز، تیپاکس و پیک محلی تهران در صورت انتخاب این روش‌ها
• ارائه‌دهندگان خدمات فنی: هاستینگ و زیرساخت فنی مورد نیاز برای اجرای سایت
• مشاوران حقوقی/مالی: در صورت لزوم برای رعایت قوانین

انتقال بین‌المللی

داده‌های شما در سرورهای داخل ایران نگهداری می‌شوند. اگر لازم شود بخشی از داده روی سرویس‌های ابری خارج از کشور نگهداری شود، پیش از آن قرارداد و تضمین‌های حفاظتی لازم با ارائه‌دهنده منعقد می‌شود.

ادغام و استحواذ

در صورت ادغام، استحواذ یا فروش دارایی، داده‌های کاربران به عنوان بخشی از دارایی‌های انتقال یافته منتقل می‌شوند با اطلاع‌رسانی پیشین.

ما از کوکی‌ها و ذخیره‌سازی مرورگر برای عملکردهای ضروری سایت استفاده می‌کنیم:

• ضروری: نشست ورود، CSRF، امنیت درخواست‌ها و عملکرد پنل و حساب کاربری
• عملکردی: نگهداری سبد خرید و لیست علاقه‌مندی در مرورگر شما برای تجربه بهتر

مدیریت کوکی‌ها

• می‌توانید کوکی‌ها را از تنظیمات مرورگر غیرفعال/حذف کنید
• غیرفعال کردن کوکی‌های ضروری ممکن است عملکرد سایت را مختل کند
• پاک‌کردن داده‌های مرورگر ممکن است سبد خرید و علاقه‌مندی‌های ذخیره‌شده را هم حذف کند

ما داده‌ها را تنها به مدت لازم برای اهداف ذکر شده نگه می‌داریم:

• اطلاعات حساب: تا زمانی که حساب فعال است + ۲ سال پس از حذف
• سجلات مالی/سفارش: ۱۰ سال (مقررات مالیاتی و حسابداری ایران)
• اطلاعات ارسال: ۲ سال پس از تحویل (برای حل اختلافات)
• لاگ‌های امنیتی: ۱ سال
• داده‌های بازاریابی: تا انصراف (Opt-out) یا ۲ سال عدم فعالیت
• لاگ‌های فنی و امنیتی: تا زمانی که برای عیب‌یابی، امنیت یا الزامات عملیاتی لازم باشند

پس از انقضای مهلت، داده‌ها به صورت ایمن حذف یا ناشناس‌سازی می‌شوند.

ما تدابیر فنی و سازمانی مناسب برای حفاظت از داده‌های شما اتخاذ کرده‌ایم:

• انتقال امن: ارتباط سایت و API در محیط نهایی باید از طریق HTTPS انجام شود
• کنترل دسترسی: رمزهای عبور هش می‌شوند و نشست‌های مدیریتی و کاربری با کوکی‌های امن مدیریت می‌شوند
• حفاظت از درخواست‌ها: برای عملیات حساس از CSRF token و محدودیت نرخ درخواست استفاده می‌کنیم
• ثبت و نگهداری: بخشی از رخدادهای فنی و امنیتی برای پایش و پیگیری خطاها ثبت می‌شود
• پشتیبان‌گیری: نسخه‌های پشتیبان سرور و دیتابیس بسته به تنظیمات هاست و نگهداری عملیاتی انجام می‌شود

به عنوان صاحب داده، شما حقوق زیر را دارید:

• حق دسترسی: درخواست کپی از داده‌های شخصی شما
• حق اصلاح: تصحیح داده‌های نادرست یا ناقص
• حق حذف (حق فراموش شدن): درخواست حذف داده‌ها (به جز موارد قانونی)
• حق محدودیت پردازش: محدود کردن استفاده از داده‌ها در شرایط خاص
• حق انتقال داده: دریافت داده‌ها در فرمت قابل انتقال
• حق انصراف: لغو رضایت برای بازاریابی مستقیم در هر وقت
• حق اعتراض: مطرح‌کردن اعتراض یا درخواست بازبینی از طریق پشتیبانی

برای اجرای حقوق، از طریق صفحه تماس، پیام در بله یا شماره ۰۹۲۲۱۸۱۷۶۷۸ در ارتباط باشید. پاسخ در حداکثر ۳۰ روز.

ما تنها با رضایت صریح و آگاهانه‌تان پیام‌های اختیاری بازاریابی را ارسال می‌کنیم:

• خبرنامه ایمیلی: تخفیف‌ها، محصولات جدید و اطلاع‌رسانی‌های برند
• در صورت ارتباط مستقیم با پشتیبانی، ممکن است پاسخ از طریق همان کانال برایتان ارسال شود

انصراف (Opt-out)

• ایمیل: لینک «لغو اشتراک» در پاورقی هر خبرنامه
• یا می‌توانید از طریق صفحه تماس یا پیام در بله درخواست حذف از خبرنامه بدهید

پیام‌های تراکنشی مرتبط با سفارش، پرداخت، ارسال و پشتیبانی مستثنی از انصراف هستند.

خدمات ما برای افراد بالای ۱۸ سال طراحی شده است. ما به طور عمدی اطلاعات شخصی از کودکان زیر ۱۸ سال جمع‌آوری نمی‌کنیم.

اگر والدین متوجه شوند که کودکشان بدون رضایت، اطلاعات ارائه داده، با ما تماس بگیرند تا داده‌ها بلافاصله حذف شود.

ما ممکن است این سیاست را به‌روزرسانی کنیم. تغییرات جوهرین حداقل ۳۰ روز پیش از اعمال اعلام می‌شود:

• اعلام در وب‌سایت (بنر یا پاپ‌آپ)
• ارسال ایمیل به کاربران ثبت‌نام کرده
• و در صورت نیاز، اطلاع‌رسانی از طریق کانال‌های پشتیبانی رسمی

ادامه استفاده پس از اعمال تغییرات، یعنی پذیرش سیاست جدید.

برای سوالات، درخواست‌ها یا شکایات مربوط به حریم خصوصی: