۱
دامنه این سیاست و متولی داده
- این سیاست، نحوه جمعآوری، استفاده، نگهداری و حذف اطلاعات کاربران وبسایت ماهان مکانیک را توضیح میدهد و شامل خرید قطعه، رزرو نوبت تعمیرگاه و مراجعه ساده به صفحات سایت است.
- متولی داده، مجموعه ماهان مکانیک به نشانی «استان البرز، کرج، گوهردشت، ابتدای خیابان داریوش» و شماره تماس ۰۹۱۲۶۰۳۲۳۷۸ است.
- استفاده از سایت به معنی پذیرش این سیاست است. اگر با بندی از آن موافق نیستید، پیش از ثبت اطلاعات با ما تماس بگیرید.
- این صفحه مکمل قوانین و مقررات خرید و خدمات است و در موضوع دادههای شخصی بر آن حاکم است.
۲
دادههایی که جمعآوری میشود
- اطلاعات حساب کاربری: شماره موبایل شما بهعنوان شناسه ورود، و در صورت تکمیل پروفایل، نام و نام خانوادگی.
- اطلاعات سفارش: اقلام خریداریشده، مبالغ، نام گیرنده، استان و شهر، نشانی پستی، کد پستی، شماره تماس گیرنده، ایمیل اختیاری و وضعیت پرداخت و ارسال.
- اطلاعات نوبت تعمیرگاه: نام، شماره تماس، مشخصات خودرو، شرح ایراد و تاریخ و ساعت نوبت انتخابی.
- اطلاعات پشتیبانی: پیامها، تیکتها و مکاتباتی که خودتان برای ما ارسال میکنید.
- اطلاعات فنی بازدید: صفحه بازدیدشده، مرجع ورود (referrer) و پارامترهای کمپین، نوع دستگاه، سیستمعامل و مرورگر، و موقعیت جغرافیایی تقریبی در حد کشور، استان و شهر که از سرویس شبکه دریافت میشود.
- اطلاعات حساس مانند شماره کارت بانکی، رمز دوم، کد ملی یا دادههای زیستی توسط ما جمعآوری و ذخیره نمیشود.
۳
هدف استفاده از دادهها
- پردازش سفارش، تامین و بستهبندی قطعه، تحویل به شرکت حمل و پیگیری مرسوله.
- ثبت و یادآوری نوبت تعمیرگاه و هماهنگی پذیرش خودرو.
- رسیدگی به گارانتی، مغایرت، مرجوعی و پشتیبانی پس از فروش که نیازمند دسترسی به سابقه خرید شماست.
- اطلاعرسانی وضعیت سفارش و نوبت از طریق پیامک یا حساب کاربری.
- بهبود سایت و کاتالوگ بر پایه آمار تجمیعی بازدید؛ این آمار برای تصمیمهای محتوایی و فنی استفاده میشود، نه برای تبلیغات هدفمند شخص ثالث.
- انجام تکالیف قانونی مانند صدور فاکتور و نگهداری اسناد مالی.
۴
آمار بازدید داخلی و نشانی IP رمزنگاریشده
- آمار بازدید سایت با ابزار داخلی خود ماهان مکانیک ثبت میشود و روی سرورهای همین پروژه مینشیند. از گوگل آنالیتیکس یا هیچ ردیاب تبلیغاتی شخص ثالثی استفاده نمیکنیم.
- برای تفکیک بازدیدکنندگان، یک شناسه تصادفی بازدیدکننده در حافظه محلی مرورگر (localStorage با کلید mahan_analytics_visitor) و یک شناسه نشست در حافظه نشست مرورگر (sessionStorage با کلید mahan_analytics_session) نگهداری میشود. این شناسهها عدد تصادفیاند و به هویت واقعی شما گره نخوردهاند.
- نشانی IP شما ذخیره نمیشود. پیش از هر ذخیرهسازی، یک درهمسازی رمزنگاریشده HMAC-SHA256 با کلید محرمانه سرور از IP ساخته و تنها بخشی از خروجی آن نگهداری میشود؛ این مقدار یکطرفه است و امکان بازگرداندن آن به نشانی IP اصلی وجود ندارد. کاربرد آن فقط تشخیص بازدید تکراری و جلوگیری از ارسال انبوه درخواست است.
- صفحات حساب کاربری، سبد خرید، تسویه حساب، سفارشها، تیکتها و بخش مدیریت از آمارگیری کنار گذاشته شدهاند و مسیر آنها ثبت نمیشود.
- اگر در زمان بازدید وارد حساب خود شده باشید، شناسه کاربریتان میتواند به رکورد بازدید متصل شود تا سابقه سفارش و پشتیبانی معنا پیدا کند؛ این اتصال داخلی است و در اختیار هیچ سرویس بیرونی قرار نمیگیرد.
- پاک کردن حافظه محلی مرورگر یا استفاده از پنجره ناشناس، شناسههای بازدیدکننده را از بین میبرد و بازدید بعدی شما بهعنوان کاربر جدید شمرده میشود.
۶
دادههای پرداخت و نقش درگاه زیبال
- پرداخت آنلاین روی درگاه امن «زیبال» انجام میشود. با انتخاب پرداخت آنلاین، از سایت ما به صفحه بانکی منتقل میشوید و اطلاعات کارت را در همان صفحه وارد میکنید.
- شماره کارت، رمز دوم (رمز پویا)، CVV2 و تاریخ انقضا هرگز به ماهان مکانیک ارسال یا در پایگاه داده ما ذخیره نمیشود؛ ما فقط نتیجه تراکنش، شناسه پیگیری و مبلغ را دریافت میکنیم.
- در پرداخت با کیف پول، تنها گردش داخلی حساب شما در سایت ثبت میشود و اطلاعات بانکی جدیدی رد و بدل نمیگردد.
- برای بازگشت وجه، مبلغ فقط به حساب پرداختکننده یا کیف پول همان کاربر بازمیگردد و شماره حساب مقصد از مسیر تراکنش اصلی شناسایی میشود.
۷
پیامک، کد یکبارمصرف و اطلاعرسانی
- ورود به سایت با شماره موبایل و کد یکبارمصرف (OTP) انجام میشود. برای ارسال این کد، شماره موبایل شما به سامانه پیامکی ارسال میشود.
- کد یکبارمصرف اعتبار زمانی کوتاهی دارد و پس از استفاده یا انقضا بیاثر میشود. این کد را در اختیار هیچکس، حتی فردی که خود را پشتیبان ماهان معرفی میکند، قرار ندهید.
- پیامکهای ارسالی محدود به احراز هویت و اطلاعرسانی وضعیت سفارش، پرداخت و نوبت است. ارسال پیام تبلیغاتی انبوه بدون درخواست شما در برنامه ما نیست.
- برای جلوگیری از سوءاستفاده، تعداد درخواست کد از یک شماره یا یک دستگاه محدود شده است و همین شمارش با همان مقدار درهمسازیشده IP انجام میشود.
۹
امنیت و دسترسی داخلی
- ارتباط سایت روی بستر رمزنگاریشده HTTPS انجام میشود و اطلاعات ورود با کد یکبارمصرف احراز میگردد.
- دسترسی به اطلاعات سفارش و مشتری در پنل مدیریت، محدود به کاربران دارای نقش ادمین و در حد وظیفه هر نفر است.
- با وجود همه تمهیدات، هیچ سامانهای صددرصد مصون نیست. اگر نشانهای از دسترسی غیرمجاز به حساب خود دیدید، فوراً با ۰۹۱۲۶۰۳۲۳۷۸ تماس بگیرید تا حساب بررسی و نشستهای فعال باطل شود.
۱۰
مدت نگهداری اطلاعات
- اطلاعات سفارشهای پرداختشده تا زمانی که برای پشتیبانی، گارانتی و تکالیف مالی و مالیاتی لازم است نگهداری میشود.
- سفارشهای پرداختنشده پس از پایان مهلت یکساعته پرداخت بهصورت خودکار لغو میشوند و در پاکسازی دورهای سامانه بهطور کامل حذف میگردند؛ بنابراین اطلاعات این سفارشها نگهداری نمیشود.
- کدهای یکبارمصرف پس از انقضا یا مصرف باطل میشوند و کاربرد دیگری ندارند.
- رکوردهای آمار بازدید بهصورت تجمیعی و بدون IP خام نگهداری میشوند و برای تحلیل روند بلندمدت سایت استفاده میگردند.
۱۱
حقوق شما و درخواست اصلاح یا حذف
- شما میتوانید اطلاعات پروفایل، نشانیها و شماره تماس خود را از بخش حساب کاربری مشاهده و اصلاح کنید.
- برای درخواست حذف حساب و اطلاعات شخصی، از طریق تماس با ۰۹۱۲۶۰۳۲۳۷۸ یا مراجعه حضوری با شناسه حساب خود اقدام کنید. پس از احراز مالکیت شماره، درخواست در اولین فرصت اداری بررسی و اجرا میشود.
- حذف کامل، شامل دادههایی نمیشود که نگهداری آنها طبق قانون (مانند اسناد مالی و فاکتورهای صادرشده) الزامی است؛ این دادهها فقط برای همان هدف قانونی و بدون استفاده تجاری باقی میمانند.
- برای هر پرسش درباره دادههای شخصی، شکایت یا درخواست دسترسی به سوابق خود میتوانید از راههای اعلامشده در صفحه تماس با ما اقدام کنید.
۱۲
تغییر این سیاست
- با افزودهشدن قابلیتهای تازه یا تغییر الزامات قانونی، این سیاست بهروزرسانی میشود و نسخه جاری همیشه در همین نشانی منتشر میگردد.
- تاریخ آخرین بهروزرسانی در ابتدای صفحه درج شده است؛ ادامه استفاده از سایت پس از انتشار نسخه جدید، به معنی پذیرش آن است.
- در تغییرات مهم و اثرگذار بر دادههای ثبتشده، تلاش میکنیم موضوع را از طریق سایت یا پیامک به کاربران فعال اطلاع دهیم.
نشان
بلد