سیاست حریم خصوصی

ما اطلاعاتی را جمع‌آوری می‌کنیم که شما مستقیماً برای ما فراهم می‌کنید، از جمله: • اطلاعات شناسایی شخصی (نام، تاریخ تولد، ملیت) • اطلاعات گذرنامه • جزئیات تماس (ایمیل، شماره تلفن، آدرس) • اطلاعات پرداخت (به‌طور امن از طریق Stripe پردازش می‌شود) • داده‌های درخواست ویزا و برنامه سفر • تاریخچه ارتباطات با تیم پشتیبانی ما

ما از اطلاعات شما برای: • پردازش درخواست ویزای الکترونیکی روسیه شما • ارتباط با شما درباره وضعیت درخواست • فراهم‌کردن پشتیبانی مشتریان • بهبود خدمات ما • رعایت تعهدات قانونی • جلوگیری از تقلب و تضمین امنیت

ما اقدامات امنیتی استاندارد صنعت را اجرا می‌کنیم: • رمزگذاری SSL ۲۵۶ بیتی برای تمام انتقال داده‌ها • سرورهای امن با ممیزی امنیتی منظم • انطباق PCI DSS برای پردازش پرداخت • کنترل دسترسی و توافق‌نامه‌های محرمانگی کارمندان • پشتیبانی‌های منظم و روش‌های بازیابی فاجعه ما کاملاً منطبق بر GDPR (مقررات حریم خصوصی عمومی اروپا) و دیگر قوانین حفاظت داده‌های قابل‌اجرا هستیم.

ما از یک سیستم مدیریت رضایت کوکی استفاده می‌کنیم که کنترل کامل کوکی‌های قرار داده شده روی دستگاه شما را به شما می‌دهد. هنگام اولین بازدید از وب‌سایت ما، یک بنر رضایت کوکی نمایش داده می‌شود. هیچ کوکی تحلیلی یا بازاریابی تا زمانی که رضایت صریح ندهید تنظیم نمی‌شود. ما از سه دسته کوکی استفاده می‌کنیم: • کوکی‌های ضروری (همیشه فعال): برای عملکرد وب‌سایت لازم هستند. شامل کوکی‌های نشست، توکن‌های امنیتی (CSRF) و ترجیحات رضایت کوکی هستند. نمی‌توانند غیرفعال شوند. • کوکی‌های تحلیلی (اختیاری): برای درک نحوه تعامل بازدیدکنندگان با وب‌سایت ما استفاده می‌شوند. این کوکی‌ها فقط پس از رضایت شما فعال می‌شوند. ابزارهای تحلیلی شامل Google Analytics 4 (GA4) برای تحلیل ترافیک، Microsoft Clarity برای ضبط جلسه و نقشه‌های حرارتی، و PostHog برای تحلیل محصول و ردیابی قیف هستند. • کوکی‌های بازاریابی (اختیاری): برای تبلیغات و بازاریابی مجدد استفاده می‌شوند. فقط پس از رضایت شما فعال می‌شوند. ابزارهای بازاریابی شامل Google Ads برای ردیابی تبدیل و بازاریابی مجدد هستند. تمام ابزارهای تحلیلی و بازاریابی از طریق Google Tag Manager (GTM) با Consent Mode v2 بارگذاری می‌شوند. این به معنای: • قبل از رضایت: GTM بارگذاری می‌شود اما تمام ذخیره‌سازی تحلیلی و تبلیغاتی رد شده است. هیچ کوکی ردیابی تنظیم نمی‌شود، هیچ داده‌ای جمع‌آوری نمی‌شود. • پس از رضایت: فقط دسته‌هایی که تأیید کرده‌اید فعال می‌شوند. GTM سیگنال‌های رضایت را به‌روزرسانی می‌کند و تگ‌های مربوطه را فعال می‌کند. • لغو رضایت: می‌توانید ترجیحات خود را در هر زمان با کلیک بر دکمه «ترجیحات کوکی» در پاورقی تغییر دهید. هنگام لغو، ردیابی متوقف می‌شود و کوکی‌های تحلیلی به طور خودکار پاک می‌شوند. کوکی‌های مورد استفاده: • _ga، _gid (Google Analytics) — تحلیل ترافیک، انقضا ۲ سال / ۲۴ ساعت • _clck، _clsk (Microsoft Clarity) — بازپخش جلسه، انقضا ۱ سال / ۱ روز • ph_* (PostHog) — تحلیل محصول، انقضا ۱ سال • cc_cookie (رضایت کوکی) — ذخیره ترجیحات رضایت شما، انقضا ۶ ماه

ما با ارائه‌دهندگان خدمات شخص ثالث مورد اعتماد همکاری می‌کنیم. خدمات تحلیلی و بازاریابی فقط پس از رضایت صریح شما به کوکی‌ها داده‌های شما را دریافت می‌کنند. • Stripe (پردازش پرداخت) — سازگار با PCI DSS، پرداخت‌های کارتی را به صورت امن پردازش می‌کند. حریم خصوصی: https://stripe.com/privacy • Vercel (میزبانی) — زیرساخت وب‌سایت ما را میزبانی می‌کند. حریم خصوصی: https://vercel.com/legal/privacy-policy • Supabase (پایگاه داده و احراز هویت) — داده‌های برنامه را با امنیت سطح ردیف ذخیره می‌کند. حریم خصوصی: https://supabase.com/privacy • Mailgun (تحویل ایمیل) — ایمیل‌های تراکنشی ارسال می‌کند (منطقه اتحادیه اروپا). حریم خصوصی: https://mailgun.com/legal/privacy-policy • Google Analytics 4 (تحلیل استفاده) — از طریق GTM فقط پس از رضایت تحلیلی بارگذاری می‌شود. حریم خصوصی: https://policies.google.com/privacy • Google Tag Manager (مدیریت تگ) — تگ‌های تحلیلی و بازاریابی را با Consent Mode v2 مدیریت می‌کند. حریم خصوصی: https://policies.google.com/privacy • Microsoft Clarity (ضبط جلسه) — از طریق GTM فقط پس از رضایت تحلیلی بارگذاری می‌شود. حریم خصوصی: https://privacy.microsoft.com • PostHog (تحلیل محصول) — به طور پیش‌فرض غیرفعال، فقط پس از رضایت تحلیلی فعال می‌شود. حریم خصوصی: https://posthog.com/privacy • Google Ads (تبلیغات) — ردیابی تبدیل و بازاریابی مجدد، از طریق GTM فقط پس از رضایت بازاریابی بارگذاری می‌شود. حریم خصوصی: https://policies.google.com/privacy این ارائه‌دهندگان فقط به اطلاعات لازم برای انجام وظایفشان دسترسی دارند و ملزم به حفظ محرمانگی هستند.

طبق GDPR و دیگر قوانین حریم خصوصی، شما حق دارید: • به داده‌های شخصی خود دسترسی داشته باشید • داده‌های نادرست را تصحیح کنید • حذف داده‌های خود را درخواست کنید • در برابر پردازش داده مخالفت کنید • قابل‌حمل‌بودن داده‌ها • رضایت را پس بگیرید برای اعمال این حقوق، با ما در info@russia-visas.com تماس بگیرید.

ما داده‌های شما را نگهداری می‌کنیم: • برای مدت فرآیند درخواست • برای ۷ سال پس از درخواست (انطباق قانونی) • تا زمانی که درخواست حذف کنید (جایی که قانونی است) داده‌های پرداخت در سرورهای ما ذخیره نمی‌شوند؛ آنها مستقیماً توسط Stripe پردازش می‌شوند.

داده‌های شما ممکن است به کشورهایی خارج از محل سکونت شما منتقل و پردازش شوند. ما تضمین می‌دهیم که محافظ‌های مناسب از طریق: • بند‌های قرارداد استاندارد (SCCs) • تصمیمات کفایت • رضایت صریح شما

ما ممکن است این سیاست حریم خصوصی را به‌طور منظم بروزرسانی کنیم. ما از تغییرات مهم از طریق ایمیل یا اطلاع برجسته در وب‌سایت خود آگاه‌تان می‌کنیم. استفاده مستمر از خدمات ما نشان‌دهندگی برای سیاست بروزرسانی‌شده است.

برای سؤالات یا نگرانی‌های مرتبط با حریم خصوصی: ایمیل: info@russia-visas.com تلفن: +44 7424 295820 آدرس: Suite 10153، 5 Brayford Square، London، United Kingdom، E1 0SG مسئول حفاظت داده‌ها: info@russia-visas.com