۱. کنترل‌کننده داده‌ها

در رابطه با داده‌های شخصی پردازش‌شده در چارچوب خدمات EventPark، کنترل‌کننده داده‌ها بر اساس قوانین قابل‌اعمال حفاظت از داده‌ها، بهره‌بردار EventPark است که اطلاعات آن در زیر آمده است:

• نام شرکت: EventPark Trading LTD
• نشانی: Mete Adanır Caddesi, Yukarı Girne Değirmen Taşı Mahallesi, Özgür Sokak, Sonya 1 APT, Girne 9320
• وب‌سایت: eventpark.com
• ایمیل: info@eventpark.com

۲. داده‌های شخصی که جمع‌آوری می‌کنیم

برای خرید بلیت در EventPark، ایجاد حساب کاربری یا پروفایل کاربری الزامی نیست.

بسته به نحوه استفاده شما از EventPark و تراکنش‌هایی که انجام می‌دهید، ممکن است داده‌های شخصی در دسته‌های زیر جمع‌آوری شوند.

۳. داده‌های شخصی را برای چه اهدافی استفاده می‌کنیم؟

داده‌های شخصی جمع‌آوری‌شده ممکن است برای اهداف زیر پردازش شوند:

• انجام خرید بلیت؛
• پردازش و تأیید پرداخت‌ها؛
• ایجاد و تأیید سفارش‌ها؛
• صدور بلیت‌های الکترونیکی و تولید کدهای QR؛
• ارسال بلیت‌های خریداری‌شده از طریق کانال ارتباطی تعیین‌شده توسط کاربر؛
• تأیید اعتبار بلیت‌ها هنگام ورود به رویداد؛
• اطلاع‌رسانی به دارندگان بلیت درباره موارد مهم مانند لغو یا تعویق رویداد، تغییر تاریخ یا محل برگزاری؛
• مدیریت درخواست‌های لغو و بازپرداخت؛
• پاسخگویی به درخواست‌های کاربران و درخواست‌های پشتیبانی؛
• بررسی پرداخت‌های اشتباه یا تکراری؛
• جلوگیری از تقلب و تراکنش‌های غیرمجاز؛
• تأمین امنیت پلتفرم و پرداخت‌ها؛
• شناسایی و رفع مشکلات فنی؛
• بهبود خدمات EventPark و وب‌سایت؛
• انجام تعهدات قانونی و مقرراتی؛
• انجام امور حسابداری و مالی؛
• ارسال پیام‌های مربوط به پیشنهادهای تبلیغاتی، رویدادها و بازاریابی در صورت دریافت مجوزهای لازم.

EventPark از داده‌های شخصی به‌دست‌آمده هنگام خرید بلیت برای ایجاد پروفایل کاربری یا حساب عضویت استفاده نمی‌کند.

داده‌های شخصی صرفاً در ارتباط با اهدافی که برای آن‌ها جمع‌آوری شده‌اند و به میزان ضروری پردازش می‌شوند.

۴. مبانی قانونی پردازش داده‌های شخصی

EventPark داده‌های شخصی را مطابق با مبانی قانونی مقرر در قوانین قابل‌اعمال حفاظت از داده‌ها پردازش می‌کند.

بسته به شرایط، داده‌ها ممکن است بر مبنای مواردی مانند انعقاد یا اجرای قرارداد، انجام تعهدات قانونی EventPark، حفظ منافع مشروع EventPark یا اشخاص ثالث، یا دریافت رضایت صریح کاربر پردازش شوند.

برای مثال، هنگام خرید بلیت، پردازش داده‌های شخصی لازم برای ایجاد سفارش، انجام پرداخت، آماده‌سازی بلیت الکترونیکی و ارسال آن به شما ممکن است برای انجام خرید ضروری باشد.

در فعالیت‌هایی که به رضایت صریح نیاز دارند، مانند بازاریابی یا کوکی‌های غیرضروری، مجوزهای لازم مطابق با قوانین مربوطه دریافت می‌شوند.

۵. اشتراک‌گذاری داده‌ها با برگزارکنندگان رویداد

برای برگزاری رویدادی که بلیت آن را خریداری کرده‌اید و تأیید اعتبار بلیت شما، ممکن است لازم باشد برخی داده‌های شخصی با برگزارکننده رویداد مربوطه به اشتراک گذاشته شوند.

بسته به رویداد، اطلاعات به‌اشتراک‌گذاشته‌شده ممکن است شامل نام، نام خانوادگی، اطلاعات بلیت، دسته‌بندی بلیت، شماره رزرو یا سفارش و سایر اطلاعات ضروری برای ورود به رویداد باشد.

هدف این است که تنها داده‌های ضروری برای برگزاری رویداد مربوطه و انجام امور بلیت با برگزارکنندگان به اشتراک گذاشته شوند.

اگر برگزارکننده داده‌های شخصی را به‌طور جداگانه برای اهداف خود پردازش کند، ممکن است بر اساس قوانین قابل‌اعمال، مسئول انجام تعهدات خود در زمینه حفاظت از داده‌ها باشد.

۶. ارائه‌دهندگان خدمات پرداخت

پرداخت‌هایی که از طریق EventPark انجام می‌شوند، ممکن است از طریق ارائه‌دهندگان خدمات پرداخت شخص ثالث، بانک‌ها یا مؤسسات مالی صورت گیرند.

اطلاعات ضروری برای تکمیل تراکنش پرداخت ممکن است با این مؤسسات به اشتراک گذاشته شوند یا مستقیماً توسط آن‌ها جمع‌آوری شوند.

پردازش داده‌های شخصی توسط این ارائه‌دهندگان خدمات ممکن است تابع سیاست‌های حفظ حریم خصوصی خود آن‌ها و قوانین جاری باشد.

۷. اشتراک‌گذاری داده‌ها با سایر ارائه‌دهندگان خدمات

برای ارائه خدمات EventPark، داده‌های شخصی ممکن است به میزان ضروری با طرف‌های زیر به اشتراک گذاشته شوند:

• ارائه‌دهندگان خدمات میزبانی و زیرساخت ابری؛
• ارائه‌دهندگان خدمات پرداخت؛
• خدمات ایمیل و اعلان؛
• سامانه‌های پشتیبانی مشتریان؛
• خدمات تحلیل و ارزیابی عملکرد؛
• ارائه‌دهندگان خدمات امنیت سایبری؛
• ارائه‌دهندگان خدمات حسابداری و مالی؛
• ارائه‌دهندگان زیرساخت فنی.

هدف این است که تنها داده‌های ضروری برای ارائه خدمات مربوطه با این طرف‌ها به اشتراک گذاشته شوند و داده‌ها با اقدامات امنیتی مناسب محافظت شوند.

۸. اشتراک‌گذاری داده‌ها به دلایل قانونی

EventPark ممکن است در صورت ضرورت انجام یک تعهد قانونی یا پاسخگویی به درخواست‌های قانونی مراجع صلاحیت‌دار، داده‌های شخصی را با نهادهای عمومی، سازمان‌های نظارتی، دادگاه‌ها یا سایر مراجع صلاحیت‌دار مربوطه به اشتراک بگذارد.

همچنین، داده‌ها ممکن است به میزان ضروری برای حفظ حقوق و امنیت EventPark، کاربران یا اشخاص ثالث، یا برای بررسی تقلب و فعالیت‌های غیرقانونی به اشتراک گذاشته شوند.

۹. انتقال بین‌المللی داده‌ها

از آنجا که برخی ارائه‌دهندگان زیرساخت فنی، خدمات ابری، تحلیل، ارتباطات یا سایر خدمات مورد استفاده EventPark در کشورهای مختلف فعالیت می‌کنند، داده‌های شخصی ممکن است خارج از کشوری که کاربر در آن حضور دارد، پردازش یا نگهداری شوند.

در صورت انجام چنین انتقالی، EventPark تلاش می‌کند اقدامات قانونی و فنی مناسب موردنیاز بر اساس قوانین قابل‌اعمال حفاظت از داده‌ها را اتخاذ کند.

۱۰. نگهداری داده‌های شخصی

داده‌های شخصی برای مدتی که جهت تحقق اهداف جمع‌آوری آن‌ها ضروری است یا طی دوره‌های نگهداری قانونی مقرر در قوانین جاری، نگهداری می‌شوند.

عدم ایجاد حساب کاربری به این معنا نیست که تمام داده‌های به‌دست‌آمده هنگام خرید بلیت، بلافاصله پس از تکمیل تراکنش حذف خواهند شد.

ممکن است لازم باشد برخی داده‌های مربوط به سفارش، پرداخت و تراکنش‌های بلیت برای دوره‌های مشخصی، به‌منظور انجام امور حسابداری و مالیاتی، نگهداری سوابق مالی، جلوگیری از تقلب، انجام بازپرداخت‌ها، مدیریت اختلافات حقوقی یا انجام سایر تعهدات قانونی نگهداری شوند.

هنگام تعیین دوره‌های نگهداری، ممکن است ماهیت داده‌ها، هدف پردازش، تعهدات قراردادی، الزامات حسابداری و مالیاتی، اختلافات حقوقی احتمالی و تعهدات قانونی در نظر گرفته شوند.

داده‌های شخصی که نگهداری آن‌ها دیگر ضروری نیست، مطابق با قوانین قابل‌اعمال حذف، ناشناس‌سازی یا غیرقابل‌دسترس می‌شوند.

۱۱. امنیت داده‌ها

EventPark در نظر دارد اقدامات امنیتی فنی و سازمانی مناسبی را برای حفاظت از داده‌های شخصی در برابر دسترسی غیرمجاز، از دست رفتن، تغییر، افشا یا سوءاستفاده اجرا کند.

بسته به ماهیت خدمات و داده‌های پردازش‌شده، این اقدامات ممکن است شامل کنترل‌های دسترسی، سازوکارهای اعطای مجوز، روش‌های ارتباطی امن، امنیت پرداخت و امنیت سامانه باشند.

با این حال، تضمین امنیت مطلق هیچ‌گونه انتقال داده از طریق اینترنت یا روش ذخیره‌سازی الکترونیکی ممکن نیست.

۱۲. امنیت بلیت‌های الکترونیکی و کدهای QR

پس از خرید از طریق EventPark، ممکن است بلیت الکترونیکی، کد QR، شماره رزرو یا مدرک مشابهی برای ورود به رویداد به کاربر ارسال شود.

مسئولیت به اشتراک نگذاشتن بلیت و کد QR با اشخاص ثالث بر عهده کاربر است.

اطلاعات مرتبط با کدهای QR و بلیت‌های الکترونیکی ممکن است برای صدور بلیت، تحویل آن به کاربر، تأیید اعتبار آن هنگام ورود به رویداد و رسیدگی به درخواست‌های احتمالی پشتیبانی پردازش شوند.

۱۳. کوکی‌ها

وب‌سایت EventPark ممکن است از کوکی‌ها و فناوری‌های مشابه استفاده کند.

برخی کوکی‌ها ممکن است برای عملکردهای اصلی وب‌سایت ضروری باشند. سایر کوکی‌ها ممکن است برای سنجش عملکرد، تحلیل، به خاطر سپردن ترجیحات بازدیدکنندگان یا اهداف بازاریابی استفاده شوند.

در مواردی که قوانین قابل‌اعمال ایجاب می‌کنند، استفاده از کوکی‌های غیرضروری به انتخاب یا رضایت بازدیدکننده وابسته است.

اطلاعات تفصیلی درباره انواع کوکی‌ها، اهداف استفاده از آن‌ها و نحوه مدیریت ترجیحات در سیاست کوکی ارائه می‌شود.

۱۴. خدمات تحلیل

EventPark ممکن است برای درک نحوه تعامل بازدیدکنندگان با وب‌سایت، سنجش عملکرد و بهبود خدمات از خدمات تحلیل استفاده کند.

در این چارچوب، اطلاعات استفاده مانند صفحات بازدیدشده، مدت نشست، نوع دستگاه و موارد مشابه ممکن است پردازش شوند.

در مواردی که کوکی‌های تحلیلی به رضایت صریح نیاز دارند، این فناوری‌ها بدون دریافت مجوز لازم فعال نمی‌شوند.

۱۵. ارتباطات بازاریابی

در صورتی که کاربر مجوز لازم را داده باشد، EventPark ممکن است اطلاعاتی درباره رویدادهای آینده، پیشنهادهای تبلیغاتی، تخفیف‌ها یا خدمات EventPark را از طریق ایمیل، پیامک یا سایر کانال‌های ارتباطی پشتیبانی‌شده ارسال کند.

دادن مجوز برای دریافت ارتباطات بازاریابی، شرط لازم برای خرید بلیت از طریق EventPark نیست.

کاربران می‌توانند در هر زمان با استفاده از روش لغو اشتراک ارائه‌شده در پیام مربوطه یا با تماس با EventPark، دریافت ارتباطات بازاریابی را متوقف کنند.

اعلان‌هایی که مستقیماً به خدمات خریداری‌شده مربوط می‌شوند، مانند ارسال بلیت، تأیید پرداخت، اطلاعات خرید، لغو یا تعویق رویداد یا تغییرات مهم آن، جدا از ارتباطات بازاریابی در نظر گرفته می‌شوند.

۱۶. حقوق شما در رابطه با داده‌های شخصی

بسته به قوانین قابل‌اعمال حفاظت از داده‌ها، ممکن است در رابطه با داده‌های شخصی خود از یک یا چند حق زیر برخوردار باشید:

• اطلاع از اینکه آیا داده‌های شخصی شما پردازش می‌شوند یا خیر؛
• درخواست اطلاعات درباره داده‌های شخصی شما که پردازش می‌شوند؛
• درخواست اصلاح داده‌های شخصی نادرست یا ناقص؛
• درخواست حذف یا امحای داده‌های شخصی در صورت تحقق شرایط لازم؛
• اعتراض به برخی فعالیت‌های پردازش داده؛
• پس گرفتن رضایت در پردازش‌هایی که بر مبنای رضایت صریح انجام می‌شوند؛
• درخواست محدودسازی پردازش داده در موارد قابل‌اعمال؛
• استفاده از سایر حقوق حفاظت از داده‌ها بر اساس قوانین قابل‌اعمال.

دامنه این حقوق و نحوه اعمال آن‌ها ممکن است بسته به کشوری که کاربر در آن حضور دارد و قوانین قابل‌اعمال متفاوت باشد.

۱۷. ارسال درخواست‌های مربوط به حقوق شما

برای ارسال درخواست در رابطه با داده‌های شخصی خود می‌توانید از کانال ارتباطی زیر استفاده کنید:

ایمیل: info@eventpark.com

برای تأیید اینکه درخواست توسط شخص مربوطه ارائه شده است، ممکن است اطلاعات تکمیلی معقولی جهت احراز هویت شما درخواست شود.

EventPark تلاش می‌کند درخواست‌ها را در مهلت‌های مقرر در قوانین قابل‌اعمال بررسی کند.

۱۸. حریم خصوصی کودکان

ممکن است در EventPark بلیت رویدادهایی عرضه شود که کودکان می‌توانند در آن‌ها شرکت کنند.

اگر رویدادی مشمول محدودیت سنی مشخصی باشد، شرایط مربوطه ممکن است در صفحه رویداد ذکر شوند.

در مواردی که پردازش داده‌های شخصی کودکان به اجازه والدین یا نماینده قانونی نیاز دارد، هدف این است که مجوزهای لازم مطابق با قوانین قابل‌اعمال دریافت شوند.

۱۹. پیوندهای اشخاص ثالث

وب‌سایت EventPark ممکن است شامل پیوندهایی به وب‌سایت‌های برگزارکنندگان، پلتفرم‌های شبکه‌های اجتماعی، ارائه‌دهندگان خدمات پرداخت یا سایر خدمات اشخاص ثالث باشد.

فعالیت‌های پردازش داده‌های شخصی در وب‌سایت‌های اشخاص ثالث تحت کنترل EventPark نیستند.

هنگام هدایت شدن به وب‌سایت دیگری، توصیه می‌کنیم سیاست حفظ حریم خصوصی خدمات مربوطه را بررسی کنید.

۲۰. تغییرات سیاست حفظ حریم خصوصی

EventPark ممکن است این سیاست حفظ حریم خصوصی را هر از گاهی بر اساس تغییرات خدمات، پیشرفت‌های فنی یا الزامات قانونی به‌روزرسانی کند.

نسخه جاری سیاست در وب‌سایت EventPark منتشر می‌شود و تاریخ «آخرین به‌روزرسانی» متناسب با آن تغییر می‌کند.

اگر تغییراتی وجود داشته باشند که به‌طور قابل‌توجهی بر نحوه پردازش داده‌های شخصی اثر بگذارند، در صورت ضرورت ممکن است اطلاع‌رسانی تکمیلی از طریق روش‌های مناسب انجام شود.