INFORMATIVA AI SENSI DELLA LEGGE SULLA PROTEZIONE DEI DATI PERSONALI (KVKK)
La presente informativa è stata redatta ai sensi della Legge n. 6698 sulla protezione dei dati personali (KVKK) (la “Legge”) al fine di informare gli interessati in merito alle procedure e ai principi relativi al trattamento dei dati personali da parte del titolare del trattamento.
1. Identità del titolare del trattamento
L'organizzazione che agisce in qualità di titolare del trattamento adempie, ai sensi dell'articolo 10 della Legge, all'obbligo di informare gli interessati in merito al trattamento dei dati personali. Sebbene nel presente testo non sia indicata alcuna ragione sociale, il titolare del trattamento si impegna a rispettare tutti gli obblighi di legge applicabili.
2. Categorie di dati personali trattati
Le categorie di dati personali trattati possono comprendere, a titolo esemplificativo e non esaustivo:
Dati identificativi: nome, cognome, numero di identità turco, numero di passaporto, data di nascita, sesso, ecc.
Dati di contatto: numero di telefono, indirizzo e-mail, indirizzo di residenza, preferenze di comunicazione, ecc.
Dati relativi alle operazioni dei clienti: dettagli sugli acquisti di prodotti/servizi, informazioni di pagamento, cronologia degli ordini, ecc.
Dati finanziari: coordinate bancarie, IBAN, dati di fatturazione, ecc.
Dati relativi alla sicurezza delle operazioni: indirizzo IP, registri di log, nome utente, password, ecc.
Dati visivi e audio: fotografie, registrazioni video, registrazioni vocali del call center, ecc.
Dati di localizzazione: dati GPS, informazioni sulla posizione a livello di città/paese.
Dati sanitari (ove necessario e previo consenso esplicito): anamnesi, informazioni sulle prescrizioni mediche, ecc.
Categorie particolari di dati personali: dati sanitari, dati biometrici, condanne penali e misure di sicurezza, come definiti dalla legge.
3. Finalità del trattamento dei dati personali
I dati personali raccolti possono essere trattati per le seguenti finalità:
Fornitura di prodotti e servizi, svolgimento dell'assistenza post-vendita
Gestione dei processi di relazione con i clienti
Conclusione ed esecuzione dei processi contrattuali
Svolgimento delle operazioni finanziarie e contabili
Svolgimento delle attività di comunicazione
Realizzazione di studi di analisi di marketing
Pianificazione dei processi pubblicitari, delle campagne e delle promozioni (previo consenso esplicito)
Gestione di richieste e reclami
Svolgimento delle attività operative interne
Garanzia della sicurezza sul lavoro e della sicurezza delle informazioni
Adempimento degli obblighi di legge
Comunicazione di informazioni a istituzioni ed enti autorizzati
Svolgimento dei processi relativi alle risorse umane e al rapporto di lavoro (per i dati di dipendenti/candidati)
Gestione del sito web e dell'applicazione mobile, miglioramento dell'esperienza utente
Prevenzione di frodi e abusi, garanzia della sicurezza
Svolgimento dei processi di gestione dei rischi e di audit
Tutela dei legittimi interessi
4. Modalità di raccolta dei dati personali
I dati personali possono essere raccolti con le seguenti modalità:
Sito web, applicazione mobile, call center, e-mail, SMS
Moduli elettronici, moduli di richiesta cartacei
Contratti e altri documenti commerciali
Telecamere e altri sistemi di sicurezza
Cookie e altre tecnologie online
Comunicazioni tramite account di social media
Tramite partner commerciali e fornitori di servizi terzi
5. Basi giuridiche del trattamento dei dati personali
Ai sensi degli articoli 5 e 6 della Legge, i dati personali sono trattati sulla base delle seguenti basi giuridiche:
Il consenso esplicito dell'interessato
Il trattamento è espressamente previsto dalla legge
Il trattamento è direttamente connesso alla conclusione o all'esecuzione di un contratto
Il trattamento è necessario per l'adempimento degli obblighi di legge del titolare del trattamento
I dati sono stati resi pubblici dall'interessato stesso
Il trattamento è necessario per l'accertamento, l'esercizio o la tutela di un diritto
Il trattamento è necessario per il legittimo interesse del titolare del trattamento, a condizione che non pregiudichi i diritti e le libertà fondamentali
Per i dati relativi alla salute e alla vita sessuale: consenso esplicito oppure eccezioni per finalità di sanità pubblica, medicina preventiva, ecc.
6. Trasferimento dei dati personali
Ai sensi degli articoli 8 e 9 della Legge, i dati personali possono essere trasferiti alle seguenti categorie di destinatari:
Istituzioni ed enti pubblici autorizzati
Autorità di regolamentazione e di vigilanza
Tribunali e uffici esecutivi
Partner commerciali
Fornitori e prestatori di servizi
Banche e istituti finanziari
Terzi che forniscono servizi di supporto (come fornitori di servizi cloud, call center, ecc.)
Avvocati, consulenti finanziari, consulenti
Responsabili del trattamento o destinatari situati in Türkiye o all'estero (alle condizioni previste dalla Legge)
7. Trasferimento dei dati personali all'estero
Ove necessario e nel rispetto dell'articolo 9 della Legge, i dati personali possono essere trasferiti all'estero con il consenso esplicito dell'interessato oppure verso paesi riconosciuti dal Comitato per la protezione dei dati personali come in grado di offrire una protezione adeguata. Vengono adottate le misure necessarie per garantire che i terzi destinatari dei dati agiscano in conformità alla Legge e ai requisiti di riservatezza dei dati.
8. Periodo di conservazione dei dati personali
I dati personali saranno conservati:
Per i periodi previsti dalla normativa applicabile
Per il tempo necessario al conseguimento della finalità del trattamento
Per i termini di prescrizione previsti dalla legge
Alla scadenza del periodo applicabile, i dati personali saranno cancellati, distrutti o resi anonimi nell'ambito dei processi di distruzione periodica.
9. Diritti dell'interessato
Ai sensi dell'articolo 11 della Legge, gli interessati, rivolgendosi al titolare del trattamento, hanno il diritto di:
Sapere se i propri dati personali sono oggetto di trattamento
In caso affermativo, richiedere informazioni su tale trattamento
Conoscere la finalità del trattamento e se i dati sono utilizzati in conformità a tale finalità
Conoscere i terzi ai quali i dati sono trasferiti in Türkiye o all'estero
Richiedere la rettifica dei dati incompleti o inesatti
Richiedere la cancellazione o la distruzione dei dati nei limiti previsti dalla Legge
Richiedere che la rettifica, la cancellazione o la distruzione siano notificate ai terzi ai quali i dati sono stati trasferiti
Opporsi a un risultato a sé sfavorevole derivante da un'analisi effettuata esclusivamente mediante sistemi automatizzati
Richiedere il risarcimento dei danni derivanti da un trattamento illecito
10. Modalità di presentazione delle richieste
Gli interessati possono esercitare i diritti sopra indicati presentando una richiesta per iscritto o con altre modalità stabilite dal Comitato per la protezione dei dati personali (il “Comitato”). Le richieste saranno evase entro un massimo di 30 giorni. Qualora la gestione della richiesta comporti un costo, potrà essere addebitata la tariffa stabilita dal Comitato.
Le richieste devono contenere:
Nome e cognome, nonché la firma in caso di richiesta scritta
Numero di identità turco (per i cittadini stranieri: cittadinanza, numero di passaporto o numero identificativo)
Indirizzo di residenza o di lavoro per le comunicazioni
Indirizzo e-mail, numero di telefono o numero di fax per le comunicazioni
Oggetto della richiesta