زرنت به عنوان ارائهدهنده خدمات آنلاین در حوزه فروش و عرضه مصنوعات طلا، سکه و شمش طلا، حفاظت از حریم خصوصی و اطلاعات شخصی کاربران را از وظایف اصلی خود میداند.
این سند به منظور تبیین نحوه جمعآوری، پردازش، استفاده، نگهداری و افشای اطلاعات کاربران در وبسایت زرنت به نشانی https://zarnet.ir و کلیه خدمات، زیرساختها و سامانههای وابسته به آن تدوین گردیده است.
استفاده از وبسایت، ایجاد حساب کاربری یا بهرهمندی از هر یک از خدمات زرنت به منزله مطالعه دقیق، آگاهی کامل و پذیرش مفاد این سند تلقی میگردد.
۱- اطلاعاتی که بوسیله زرنت جمعآوری میشود:
زرنت در راستای ارائه خدمات، رعایت الزامات قانونی و ارتقای سطح امنیت و کیفیت خدمات، ممکن است حسب مورد و متناسب با نوع خدمت، اطلاعات زیر را جمعآوری و پردازش نماید:
۱-۱. اطلاعات هویتی و ارتباطی
شامل نام و نام خانوادگی، شماره تلفن همراه، نشانی پست الکترونیکی و سایر اطلاعاتی که برای ایجاد حساب کاربری، ارتباط با کاربر یا انجام فرآیند احراز هویت مورد نیاز باشد.
۱-۲. اطلاعات مرتبط با خدمات و تراکنشها
شامل سوابق سفارشها، جزئیات خرید، نشانی تحویل، سوابق پرداخت، وضعیت سفارشها و ارتباطات میان کاربر و واحد پشتیبانی است.
۱-۳. اطلاعات فنی و رفتاری
اطلاعاتی نظیر نشانی IP، نوع دستگاه، سیستمعامل، مرورگر، شناسههای فنی، زمان و مدت استفاده، مسیرهای پیمایش در وبسایت، رفتار کلیک و سایر دادههای تحلیلی که به صورت خودکار ثبت میگردد.
۱-۴. اطلاعات دریافتی از اشخاص ثالث
در موارد ضروری، اطلاعات ممکن است از طریق ارائهدهندگان خدمات پرداخت، شرکتهای حملونقل، سامانههای احراز هویت، یا مراجع قانونی دریافت گردد. این اطلاعات صرفاً در حدود ضرورت و مطابق قوانین مورد استفاده قرار خواهد گرفت.
۲- هدف زرنت از پردازش اطلاعات:
زرنت اطلاعات کاربران را صرفاً در چارچوب ضرورت، تناسب و اهداف مشروع و قانونی پردازش مینماید. این اهداف عبارتند از:
- ایجاد، مدیریت و پشتیبانی حساب کاربری؛
- ثبت، پردازش، اجرا و پایش سفارشها و خدمات؛
- انجام فرآیندهای احراز هویت و اعتبارسنجی کاربران در موارد لازم؛
- ارائه خدمات پشتیبانی، پاسخگویی و رسیدگی به درخواستها و شکایات؛
- بهبود کیفیت خدمات، توسعه قابلیتها و شخصیسازی تجربه کاربری؛
- تحلیل دادهها، ارزیابی عملکرد و رفع خطاهای فنی؛
- پیشگیری، شناسایی و مقابله با تقلب، سوءاستفاده، دسترسی غیرمجاز و سایر فعالیتهای غیرقانونی؛
- رعایت کلیه الزامات قانونی، مقرراتی، مالیاتی و دستورات مراجع ذیصلاح.
زرنت متعهد است اصل حداقلگرایی داده (Data Minimization) را رعایت نموده و صرفاً اطلاعاتی را پردازش نماید که برای تحقق اهداف فوق ضروری باشد.
۳- افشا و اشتراکگذاری اطلاعات بوسیله زرنت
اطلاعات کاربران نزد زرنت محرمانه تلقی شده و صرفاً در حدود ضرورت و مطابق مفاد این سند قابل افشا یا اشتراکگذاری است. اشخاصی که ممکن است اطلاعات کاربران با آنها به اشتراک گذاشته شوند، به شرح ذیل هستند:
- ارائهدهندگان خدمات فنی، زیرساختی، میزبانی، امنیتی و نرمافزاری؛
- ارائهدهندگان خدمات پرداخت و بانکها، صرفاً در حدود انجام تراکنشها؛
- شرکتهای حملونقل و لجستیک جهت انجام فرآیند ارسال و تحویل؛
- ارائهدهندگان خدمات احراز هویت و اعتبارسنجی، در موارد لازم؛
- مشاوران حقوقی، حسابرسی یا اشخاص دارای تعهد محرمانگی قراردادی؛
- مراجع قضایی، انتظامی یا اداری در صورت وجود تکلیف قانونی یا دستور مقام صالح.
۴- نگهداری، امنیت و یکپارچگی دادهها
اطلاعات کاربران صرفاً تا زمانی نگهداری میشود که برای تحقق اهداف مندرج در این سند، اجرای تعهدات قراردادی، رعایت الزامات قانونی یا حفظ منافع مشروع زرنت ضروری باشد.
زرنت با بهکارگیری تدابیر فنی، امنیتی و سازمانی متعارف، از اطلاعات کاربران در برابر دسترسی غیرمجاز، افشاء، تغییر، تخریب یا هرگونه سوءاستفاده محافظت مینماید. با این حال، با توجه به ماهیت بسترهای اینترنتی، هیچگونه روش انتقال یا ذخیرهسازی الکترونیکی فاقد ریسک نبوده و تضمین امنیت مطلق امکانپذیر نیست.
۵- احراز هویت و اعتبارسنجی بوسیله زرنت
زرنت در راستای رعایت الزامات قانونی و ارتقای امنیت خدمات، ممکن است اقدام به احراز هویت و اعتبارسنجی کاربران نماید.
کاربران مکلف به ارائه اطلاعات صحیح، کامل و متعلق به خود بوده و هرگونه ارائه اطلاعات خلاف واقع، مجعول یا متعلق به اشخاص ثالث میتواند موجب محدودسازی یا قطع دسترسی به خدمات گردد.
اطلاعات احراز هویت صرفاً در حدود اهداف قانونی و امنیتی پردازش خواهد شد.
۶- کوکیها و فناوریهای مشابه
زرنت ممکن است از کوکیها و فناوریهای مشابه جهت اهدافی از جمله حفظ امنیت، احراز وضعیت ورود، تحلیل رفتار کاربران، بهبود عملکرد و شخصیسازی خدمات استفاده نماید.
کاربران میتوانند از طریق تنظیمات مرورگر نسبت به مدیریت یا غیرفعالسازی کوکیها اقدام نمایند؛ با این حال، این امر ممکن است موجب محدودیت در عملکرد برخی از خدمات گردد.
۷- حقوق کاربران
کاربران در حدود قوانین و مقررات، دارای حقوق زیر در خصوص اطلاعات مربوط به خود هستند:
- حق دسترسی به اطلاعات ثبتشده؛
- حق اصلاح، تکمیل یا بهروزرسانی اطلاعات؛
- حق درخواست حذف یا غیرفعالسازی حساب کاربری، مشروط به عدم وجود منع قانونی؛
زرنت درخواستهای کاربران را در چارچوب قوانین بررسی نموده و در مواردی که نگهداری اطلاعات به موجب قانون، الزامات قراردادی یا ضرورتهای امنیتی الزامی باشد، ممکن است از اجرای کامل درخواست خودداری نماید.
۸- ارتباطات و اطلاعرسانی
زرنت ممکن است جهت ارائه خدمات، اطلاعرسانی وضعیت سفارشها، هشدارهای امنیتی و پیامهای ضروری، از طریق پیامک، تماس تلفنی یا ایمیل با کاربران ارتباط برقرار نماید.
ارسال پیامهای ضروری و خدماتی جزء لاینفک استفاده از خدمات بوده و امکان لغو آنها در موارد ضروری وجود ندارد.
در صورت ارسال پیامهای تبلیغاتی، کاربران امکان مدیریت یا لغو اشتراک دریافت این پیامها را خواهند داشت.
۹- تغییرات و بروزرسانی سند حاضر
زرنت این حق را برای خود محفوظ میدارد که در هر زمان و متناسب با تغییر قوانین، توسعه خدمات یا اصلاح فرآیندهای داخلی، مفاد این سند را تغییر دهد.
نسخه بهروزشده سند حاضر همواره از طریق وبسایت در دسترس است و ادامه استفاده از خدمات به منزله پذیرش تغییرات تلقی میگردد.
۱۰- ارتباط با زرنت
در صورت وجود هرگونه سؤال، ابهام یا درخواست در خصوص این سند، کاربران میتوانند از طریق بخش «تماس با ما» در وبسایت زرنت با ما در ارتباط باشند.
