سیاست حفظ حریم خصوصی ونرویز

۱. چه کسی مسئول پردازش است؟

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

۲. داده‌های شخصی که ما پردازش می‌کنیم

بسته به نحوه استفاده شما از Venroys (خرید، ایجاد حساب کاربری، تماس با ما یا فروش در پلتفرم)، ما ممکن است دسته‌های زیر از داده‌های شخصی را پردازش کنیم:

ما عمداً دسته‌های خاصی از داده‌های شخصی (مثلاً داده‌های مربوط به سلامت) را جمع‌آوری نمی‌کنیم. لطفاً اطلاعات شخصی حساس را در یادداشت‌های سفارش، پیام‌های پشتیبانی یا سایر فیلدهای متن آزاد وارد نکنید، مگر اینکه کاملاً ضروری باشد.

۳. اهداف و مبانی قانونی

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

۴. کوکی‌ها و فناوری‌های مشابه

۵. اشتراک‌گذاری با اشخاص ثالث

ما داده‌های شخصی را فقط در صورت لزوم به اشتراک می‌گذاریم، برای مثال با:

• ارائه دهندگان خدمات پرداخت برای پردازش پرداخت‌ها، بازپرداخت‌ها و بررسی تراکنش‌های مرتبط.
• شرکای حمل و نقل و لجستیک برای تحویل سفارشات و رسیدگی به مرجوعی‌ها.
• ارائه دهندگان خدمات میزبانی، زیرساخت، ایمیل و فنی که از پلتفرم پشتیبانی می‌کنند.
• شرکای تحلیلی و بازاریابی (فقط در صورت مجاز بودن و در صورت لزوم، با رضایت شما).
• مقامات دولتی، نهادهای نظارتی یا مجریان قانون که در آنها از نظر قانونی ملزم به افشای اطلاعات هستیم.

در مواردی که اشخاص ثالث از طرف ما داده‌ها را پردازش می‌کنند، در صورت لزوم از توافق‌نامه‌های پردازش داده‌ها استفاده می‌کنیم و به آنها دستور می‌دهیم که داده‌های شخصی را فقط برای اهداف توافق‌شده پردازش کنند.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

۶. نگهداری داده‌ها

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

۷. امنیت

ما اقدامات فنی و سازمانی مناسبی را برای محافظت از داده‌های شخصی اجرا می‌کنیم، از جمله:

• رمزگذاری در حین انتقال (HTTPS / TLS)
• هش کردن رمز عبور و کنترل‌های احراز هویت امن
• کنترل‌های دسترسی و مجوزهای مبتنی بر نقش
• فرآیندهای نظارت، پشتیبان‌گیری و حفظ امنیت

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

۸. حقوق شما

بسته به موقعیت مکانی و قانون مربوطه، ممکن است حق داشته باشید:

• درخواست دسترسی به اطلاعات شخصی که ما در مورد شما داریم.
• درخواست اصلاح اطلاعات شخصی نادرست یا ناقص.
• در صورت لزوم، درخواست حذف اطلاعات شخصی خود را بدهید.
• درخواست محدودیت پردازش یا اعتراض به فعالیت‌های پردازشی خاص.
• در هر زمانی که پردازش اطلاعات مبتنی بر رضایت باشد، رضایت خود را پس بگیرید.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

۹. افراد زیر سن قانونی

ونرویز برای کودکانی که طبق قانون مربوطه زیر سن قانونی هستند و نمی‌توانند به تنهایی رضایت خود را برای پردازش داده‌ها اعلام کنند (مثلاً ۱۶ سال در برخی حوزه‌های قضایی) در نظر گرفته نشده است. ما آگاهانه و بدون رضایت لازم، داده‌های شخصی کودکان را جمع‌آوری نمی‌کنیم.

۱۱. تغییرات در این سیاست حفظ حریم خصوصی

ما ممکن است این سیاست حفظ حریم خصوصی را هر از گاهی به‌روزرسانی کنیم. تاریخ «آخرین به‌روزرسانی» در بالا، آخرین باری که این صفحه تغییر کرده است را نشان می‌دهد. در صورت ایجاد تغییرات اساسی، ممکن است در صورت لزوم از طریق وب‌سایت، ایمیل یا اعلان‌های حساب کاربری به شما اطلاع دهیم.