🛡️ بیانیهٔ جامع حفاظت از داده‌ها و حریم خصوصی مرکز کاتالیزور
فلسفه اجرایی و تعهد بنیادین مرکز
مرکز تخصصی تعمیر، شستشو و بازسازی کاتالیزور خودروهای داخلی و خارجی، با اتکا به تیمی متخصص و زیرساخت های فنی پیشرفته، حفظ امنیت داده‌های شخصی و فنی مشتریان را یکی از ارکان اصلی مأموریت خود میداند.
هدف از تدوین این سند، ایجاد شفافیت در فرآیند جمع آوری، ذخیره سازی، استفاده، نگهداری و حذف داده هاست تا مشتریان با اطمینان کامل از خدمات این مجموعه بهره‌مند شوند. مدیران مرکز، به عنوان نگهبانان داده (Data Custodians)، متعهدند اطلاعات هیچ مشتری بدون رضایت یا ضرورت قانونی در اختیار اشخاص ثالث قرار نگیرد.
دامنه اعتبار و اشخاص مشمول
این سیاست برای کلیهٔ خدمات ارائه شده در شعب مرکزی و همکاران مجاز قابل اعمال است.
محدودهٔ شمول شامل مشتریان حقیقی، شرکت های مالک ناوگان، پیمانکاران حمل و نقل، کارگاه‌های همکار، نصابان سیستم اگزوز و تمامی کارکنان مرتبط با داده‌های مشتریان می‌شود.سیاست حاضر، علاوه بر داده های دیجیتال (ثبت شده در سامانه های CRM و نرم افزارهای حسابداری)، داده های فیزیکی همچون فرم‌های پذیرش و پرونده‌های تعمیر را نیز در بر می‌گیرد.
نوع داده ها و دسته بندی اطلاعات قابل جمع آوری
اطلاعات ثبت شده شامل موارد زیر است:
مشخصات شناسایی مانند نام، نام خانوادگی، شماره تماس، کد ملی یا شناسه حقوقی شرکت؛
مشخصات فنی خودرو از قبیل مدل، نوع موتور، سال تولید، استاندارد آلایندگی و شماره شاسی؛
اطلاعات خدماتی شامل تاریخ و نوع تعمیرات، فاکتور رسمی و جزئیات مربوط به گارانتی؛
سوابق پرداخت، تراکنش و صورتحساب (بدون نگهداری داده‌های کارت بانکی)؛
داده های دیجیتال حاصل از بازدید وب سایت (شامل IP، نوع مرورگر، زمان بازدید و مسیر جستجو).
این داده ها تحت هیچ شرایطی بصورت عمومی منتشر یا در اختیار شخص حقیقی/حقوقی خارج از مرکز قرار نمیگیرد مگر در صورت الزام قانونی.
اهداف دقیق پردازش و استفاده از اطلاعات
داده های ثبت شده صرفاً جهت موارد زیر پردازش می‌شوند:
تحلیل کیفیت خدمات و تشخیص الگوهای خرابی کاتالیست در مدل های مختلف خودرو
برقراری ارتباط جهت اطلاع رسانی وضعیت تعمیر یا آماده سازی خودرو
ارائه پیشنهادهای فنی، برنامه های شستشو، یادآوری تاریخ سرویس و تمدید گارانتی
تهیه گزارش های آماری داخلی برای بهبود سطح پاسخگویی مشتریان و مدیریت شکایات
رعایت مقررات ایمنی، مالیاتی و الزامات حقوق مصرف کننده مطابق قوانین کشور.
مرکز اجازهٔ پردازش داده ها را فقط در محدوده ای دارد که برای انجام وظایف خدماتی ضروری باشد و از هرگونه استفاده تبلیغاتی بدون رضایت کتبی خودداری می‌نماید.
اصول امنیت داده و استحکام زیرساخت فنی
پایگاه دادهٔ مرکزی با بهره‌گیری از الگوریتم های رمزنگاری سطح سازمانی (AES‑256) و کنترل دسترسی چندلایه محافظت می‌شود.دسترسی به داده ها تنها برای پرسنل مجاز تعریف شده و هرگونه تغییر یا مشاهده ثبت دیجیتال (Log Activity) دارد.
نسخه‌های پشتیبان داده ها بصورت خودکار روزانه تهیه و در محیط امن آفلاین ذخیره می‌شود.تمامی سیستم ها از ویروس اسکن فعال، دیواره آتش چندسطحی و سامانهٔ مانیتورینگ آنلاین استفاده می‌کنند.
در صورت بروز حادثهٔ امنیتی یا نفوذ غیرمجاز، گزارش اولیه حداکثر ظرف 72 ساعت به واحد کنترل داده و مراجع ذیصلاح ارسال خواهد شد.
محرمانگی سازمانی و تبادل اطلاعات با اشخاص ثالث
مرکز تعمیر کاتالیزور ممکن است برای انجام بخشی از خدمات (مانند تست آلایندگی یا تحلیل نمونهٔ سرامیک) با آزمایشگاه های همکار قرارداد منعقد کند. انتقال داده به این مجموعه ها صرفاً در حد اطلاعات فنی خودرو و بدون نقل و انتقال داده های شخصی صورت می‌گیرد.
هرگونه اشتراک‌گذاری داده مشروط به امضای توافق نامهٔ محرمانگی (NDA) بوده و موظف است مطابق استاندارد ISO/IEC 27001 ارزیابی شود.
حقوق قانونی مشتریان در کنترل داده ها
مشتری، مالک اصلی دادهٔ خود محسوب می‌شود و حق دارد در هر زمان نسبت به موارد زیر اقدام کند:
درخواست مشاهده پرونده اطلاعاتی خود
تصحیح داده‌های ناقص یا اشتباه
حذف دائمی داده‌ها در صورت پایان همکاری یا اتمام گارانتی
دریافت نسخهٔ دیجیتال رمزنگاری‌شده از اطلاعات خود به‌منظور انتقال به شرکت دیگر.
مرکز موظف است حداکثر طی 10 روز کاری پاسخ مکتوب ارائه دهد و نتیجه را به‌صورت رسمی اطلاع دهد.
چرخه نگهداری، بایگانی و حذف ایمن
اطلاعات مشتری حداقل تا زمان اتمام تعهدات خدماتی نگهداری می‌شود.
داده‌های فنی مربوط به تحلیل خرابی‌ها ممکن است به‌شکل ناشناس (Anonymized Data) جهت پژوهش‌های فنی حفظ شوند.داده های منقضی طی فرآیند حذف ایمن شامل پاکسازی چند مرحله ای و تخریب فیزیکی رسانه ذخیره انجام می‌گیرد.
کوکی ها، ابزارهای تحلیلی و تجربه کاربری
وب‌سایت رسمی مرکز از کوکی‌ها برای تشخیص کاربران بازگشتی، حفظ تنظیمات زبان، تحلیل ترافیک و سنجش تجربه کاربری استفاده می‌کند.هیچ کوکی حاوی داده مالی یا اطلاعات شناسایی فردی نیست.
کاربران می‌توانند با غیرفعال کردن کوکی ها در مرورگر، سطح حفظ حریم خصوصی خود را افزایش دهند؛ با این حال، غیرفعال‌سازی ممکن است باعث محدودیت دسترسی به برخی بخش‌ها شود.برای تحلیل بازدیدها ممکن است از ابزارهای داخلی مشابه Google Analytics استفاده شود، که کلیه داده‌ها را در قالب IP محلی و بدون ارتباط با شخص کاربر ذخیره می‌کند.
امنیت ارتباطات الکترونیکی و کانال های دیجیتال
کلیه ارتباطات از طریق وب سایت رسمی یا خطوط تلفنی ثبت شده در این سند معتبر است.
مکاتبات ایمیلی با رمزگذاری SSL/TLS و احراز هویت دو مرحله‌ای ارسال و دریافت می‌شود.
ارسال تصاویر کاتالیزور یا اطلاعات فنی از طریق پیامرسان ها تنها از حساب های رسمی دارای نشان تأیید انجام می‌پذیرد.
مرکز توصیه می‌کند مشتریان برای جلوگیری از جعل مکاتبه، هرگونه دریافت پیام غیررسمی منتسب به مرکز را فوراً به بخش امنیت داده اطلاع دهند.
بازنگری دوره ای و انطباق با قوانین جاری
این سیاست بر اساس مقررات داخلی، قانون تجارت الکترونیک، آیین نامه صیانت از داده های شخصی و اصول امنیت صنعتی تنظیم شده است.تیم حقوقی و فناوری اطلاعات مرکز، هر شش ماه یکبار متن سند را بازنگری کرده و نتیجه را از طریق وب سایت رسمی منتشر می‌کند.
مسیرهای ارتباطی، پاسخگویی و رسیدگی به تخلفات
در صورت داشتن پرسش، شکایت یا درخواست مرتبط با داده‌های شخصی، کاربران می‌توانند از مسیرهای زیر اقدام کنند:
تلفن مستقیم بخش امنیت داده و ارتباطات سازمانی: 02177348789
آدرس دفتر مرکزی: تهران، اتوبان زین‌الدین شرق – تهرانپارس – خروجی بابائیان جنوب – خیابان پنجم شیدایی – نبش سوم شمالی – پلاک 1
پست الکترونیکی رسمی: info@xn--mgbahb7adg5c2ff3b48g7mga.com
زمان پاسخدهی رسمی: شنبه تا پنجشنبه، ساعت 8:30 تا 19:00
🧩 جمع بندی نهایی و تأکید بر اصول اخلاق حرفه‌ای
مرکز تخصصی تعمیر کاتالیزور با درک اهمیت روزافزون داده در عصر دیجیتال، خود را ملتزم میداند که حفاظت از اطلاعات مشتریان را در تراز استانداردهای بین المللی حفظ کند.تمامی اعضای بخش فنی، اداری و روابط عمومی ملزم به رعایت ضوابط امنیت داده هستند و هرگونه نقض این سیاست تخلف انضباطی جدی تلقی می‌شود.
این تعهد، نه تنها جنبهٔ قانونی بلکه جنبهٔ اخلاقی دارد و بخشی از هویت حرفه‌ای مرکز محسوب می‌شود.
با احترام به حریم خصوصی هر مشتری، ما اطمینان می‌دهیم که تجربهٔ همکاری با مرکز تعمیر کاتالیزور تهران بر پایهٔ امنیت، شفافیت و مسئولیت پذیری دیجیتال بنا شده است.
