INFORMATIVA SULLA PRIVACY
La presente Informativa sulla privacy illustra le modalità con cui i dati personali vengono raccolti, utilizzati, conservati, condivisi e protetti nel rispetto della normativa applicabile in materia di protezione dei dati, compresa la Legge turca n. 6698 sulla protezione dei dati personali (“KVKK”) e, ove pertinente, il Regolamento generale sulla protezione dei dati dell'UE (“GDPR”).
1. Ambito di applicazione e finalità
La presente informativa disciplina la raccolta, il trattamento, il trasferimento, la conservazione e la protezione dei dati personali delle persone che interagiscono con i nostri servizi, il nostro sito web, le nostre applicazioni mobili o altri canali.
Il suo scopo è garantire la trasparenza e informare gli interessati sui loro diritti e sui nostri obblighi in materia di protezione dei dati personali.
2. Titolare del trattamento
L'organizzazione che agisce in qualità di titolare del trattamento si impegna a trattare i dati personali nel rispetto della normativa applicabile e della presente informativa. Non viene qui indicata alcuna ragione sociale specifica; tuttavia, il titolare del trattamento si assume la piena responsabilità dell'attuazione della presente informativa.
3. Categorie di dati personali trattati
A seconda dei servizi forniti e della natura del rapporto, possiamo trattare le seguenti categorie di dati personali:
Dati identificativi: nome, cognome, numero di documento d'identità o di passaporto, data di nascita, cittadinanza, sesso.
Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo postale, preferenze di comunicazione.
Dati relativi alle operazioni dei clienti: acquisti, ordini, dati di pagamento, cronologia di fatturazione.
Dati finanziari: coordinate bancarie, IBAN, dati della carta di credito/debito (trattati in modo sicuro e, ove applicabile, tokenizzati).
Dati relativi alla sicurezza delle operazioni: indirizzi IP, registri di log, identificativi dei dispositivi, credenziali di accesso.
Dati visivi e audio: fotografie, registrazioni video (ad es. videosorveglianza per finalità di sicurezza), registrazioni vocali del call center.
Dati di localizzazione: dati GPS o dati di localizzazione a livello di città/paese.
Dati sanitari (previo consenso esplicito o ove consentito dalla legge): anamnesi, prescrizioni, referti.
Categorie particolari di dati: dati sanitari, dati biometrici, condanne penali/misure di sicurezza (ove consentito dalla legge e con garanzie adeguate).
4. Basi giuridiche del trattamento dei dati personali
I dati personali sono trattati sulla base delle seguenti basi giuridiche:
Consenso esplicito dell'interessato.
Esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell'interessato.
Adempimento di un obbligo di legge.
Tutela degli interessi vitali dell'interessato o di un'altra persona.
Interesse pubblico o esercizio di pubblici poteri (ove applicabile).
Legittimo interesse del titolare del trattamento, a condizione che il trattamento non pregiudichi i diritti e le libertà fondamentali.
Per le categorie particolari di dati personali: consenso esplicito, sanità pubblica, obblighi in materia di salute e sicurezza sul lavoro o altre eccezioni lecite previste dalla normativa applicabile in materia di protezione dei dati.
5. Finalità del trattamento dei dati personali
I dati personali possono essere trattati per le seguenti finalità:
Fornitura di prodotti e servizi
Gestione delle relazioni con i clienti
Gestione di ordini, pagamenti e consegne
Risposta a domande, reclami o richieste
Conclusione e gestione dei contratti
Sicurezza di servizi, strutture e sistemi
Individuazione e prevenzione delle frodi
Adempimento degli obblighi di legge e risposta alle legittime richieste delle autorità
Svolgimento di audit e indagini interne
Gestione dei processi finanziari e contabili
Processi relativi alle risorse umane e al rapporto di lavoro (per i dati dei dipendenti)
Attività di marketing (sulla base del consenso), come l'invio di newsletter, promozioni e sondaggi
Analisi finalizzate al miglioramento dei servizi, alla personalizzazione e al miglioramento dell'esperienza del cliente
Gestione del sito web e dell'applicazione mobile, compreso l'utilizzo di cookie e tecnologie analoghe (con adeguati meccanismi di consenso)
6. Modalità di raccolta dei dati
I dati personali possono essere raccolti tramite:
Moduli online, sito web e applicazioni mobili
E-mail, SMS e altre comunicazioni elettroniche
Chiamate telefoniche e servizi di call center
Contratti, ordini e altri documenti commerciali
Videosorveglianza e altri sistemi di sicurezza
Cookie e tecnologie analoghe
Piattaforme e integrazioni di social media
Partner commerciali, fornitori e prestatori di servizi terzi
7. Trasferimento e condivisione dei dati personali
I dati personali possono essere condivisi con:
Istituzioni pubbliche e autorità di regolamentazione autorizzate
Tribunali e organi esecutivi
Partner commerciali e società affiliate
Fornitori e prestatori di servizi (compresi servizi cloud, hosting, assistenza informatica, call center, operatori di pagamento)
Istituti finanziari e banche
Consulenti legali, revisori e consulenti
Terzi coinvolti in fusioni, acquisizioni o cessioni di beni (con garanzie adeguate)
Altri soggetti, quando richiesto dalla legge o con il consenso esplicito dell'interessato
8. Trasferimenti internazionali di dati personali
Qualora i dati personali siano trasferiti al di fuori del paese, tali trasferimenti avverranno nel rispetto della normativa applicabile in materia di protezione dei dati. Ciò può comportare:
Trasferimenti verso paesi riconosciuti dalla competente autorità per la protezione dei dati come in grado di offrire una protezione adeguata
Trasferimenti soggetti a clausole contrattuali tipo o ad altre garanzie riconosciute dalla legge
Trasferimenti basati sul consenso esplicito dell'interessato
Adotteremo tutte le misure ragionevoli per garantire che i destinatari dei dati personali ne mantengano un adeguato livello di sicurezza e riservatezza.
9. Conservazione dei dati personali
I dati personali saranno conservati:
Per i periodi previsti dalla normativa applicabile
Per il tempo necessario al conseguimento delle finalità descritte nella presente informativa
Per i termini di prescrizione previsti dalla legge
Al termine del periodo di conservazione applicabile, i dati personali saranno cancellati, distrutti o resi anonimi in modo sicuro, in conformità alle politiche interne e ai requisiti di legge.
10. Diritti degli interessati
Ai sensi della normativa applicabile in materia di protezione dei dati, gli interessati hanno il diritto di:
Sapere se i propri dati personali sono oggetto di trattamento
Richiedere informazioni su tale trattamento
Conoscere le finalità del trattamento e se i dati personali sono utilizzati in conformità a tali finalità
Conoscere i terzi ai quali i dati personali sono trasferiti in Türkiye o all'estero
Richiedere la rettifica dei dati personali incompleti o inesatti
Richiedere la cancellazione o la distruzione dei dati personali alle condizioni previste dalla legge
Richiedere che la rettifica, la cancellazione o la distruzione siano notificate ai terzi ai quali i dati personali sono stati trasferiti
Opporsi alle decisioni basate unicamente su un trattamento automatizzato
Richiedere il risarcimento dei danni derivanti da un trattamento illecito
11. Esercizio dei diritti
Gli interessati possono presentare le richieste di esercizio dei propri diritti per iscritto o con altre modalità accettate dalla competente autorità per la protezione dei dati. Le richieste saranno esaminate e riceveranno risposta entro i termini previsti dalla legge.
Le richieste devono contenere:
Nome e cognome
Firma, in caso di richiesta scritta
Numero di identità turco (per i cittadini turchi) oppure numero di passaporto/cittadinanza (per i cittadini stranieri)
Indirizzo di residenza o di lavoro per le comunicazioni
Indirizzo e-mail, numero di telefono o numero di fax
Oggetto e dettagli della richiesta
Ove consentito dalla legge, potrà essere addebitato un contributo in base alla tariffa stabilita dall'autorità competente.
12. Sicurezza dei dati personali
Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza, l'integrità e la riservatezza dei dati personali. Tali misure comprendono:
Controlli degli accessi e gestione delle autorizzazioni
Crittografia e archiviazione sicura
Protocolli di trasmissione sicuri
Monitoraggio e registrazione dei log
Formazione del personale e obblighi di riservatezza
Procedure di risposta agli incidenti e di notifica delle violazioni
13. Aggiornamenti della presente informativa
La presente Informativa sulla privacy può essere aggiornata per tenere conto di modifiche dei requisiti di legge, delle prassi aziendali o della tecnologia. Eventuali aggiornamenti saranno resi disponibili attraverso i canali appropriati. Si invitano gli interessati a consultare periodicamente la presente informativa.