Informativa sulla privacy dell'applicazione mobile Cosyworker

La presente informativa sulla privacy spiega i metodi e le finalità di trattamento dei dati personali raccolti dall'applicazione mobile Cosyworker (di seguito denominata "Applicazione") e le informazioni sui diritti degli utenti in conformità con la Legge sulla protezione dei dati personali n. 6698 ("KVKK/PDPL"), la Legge n. 5651 sulla regolamentazione delle pubblicazioni su Internet e sulla lotta ai reati commessi tramite tali pubblicazioni, e altre disposizioni normative pertinenti. L'Applicazione è scaricabile su Google Play Store e Apple App Store ed è una piattaforma che consente agli utenti di scoprire spazi di lavoro, partecipare ad eventi e costruire community. Registrandoti all'Applicazione o iniziando a utilizzarla, si ritiene che tu abbia accettato i termini inclusi in questa informativa sulla privacy. Se non accetti questa policy, ti chiediamo cortesemente di astenerti dall'utilizzare l'Applicazione.

Nell'ambito dell'obbligo di informativa di cui all'art. 10 KVKK, le informazioni riguardanti il titolare del trattamento sono le seguenti: Nome: Kudret Yılmaz Indirizzo: Istanbul, Turchia Email: [email protected] Nell'ambito del KVKK, il titolare del trattamento è la persona fisica che determina le finalità e i mezzi del trattamento dei dati personali ed è responsabile dell'istituzione e della gestione del sistema di registrazione dei dati. Kudret Yılmaz è responsabile di tutte le attività di trattamento dei dati personali dell'applicazione Cosyworker.

Nell'ambito dell'Applicazione vengono trattate le seguenti categorie di dati personali per le finalità indicate:

Dichiarazione sui dati di categoria speciale: La nostra applicazione non raccoglie né tratta categorie particolari di dati personali come definite dall'art. 6 KVKK (razza, origine etnica, opinioni politiche, convinzioni filosofiche, religione, setta, abbigliamento, appartenenza ad associazioni-fondazioni-sindacati, salute, vita sessuale, condanne penali, dati biometrici e genetici).

I tuoi dati personali sono trattati sulla base dei seguenti motivi legali di cui agli articoli 5 e 6 KVKK: • Consenso esplicito (KVKK art. 5/1): I tuoi dati personali quali nome-cognome, email, genere, professione, data di nascita e foto profilo sono trattati ottenendo il tuo consenso esplicito al fine di registrarti all'applicazione e usufruire pienamente dei servizi offerti. • Stipula ed esecuzione del contratto (KVKK art. 5/2-c): I tuoi dati necessari per la stipula del contratto di iscrizione e la fornitura dei servizi sono trattati nell'ambito dell'esecuzione del contratto. • Obbligo legale (KVKK art. 5/2-ç): I tuoi dati sono trattati nell'ambito di obblighi legali quali gli obblighi di conservazione dei dati di traffico ai sensi della Legge n. 5651 e gli obblighi ai sensi della Legge n. 6563 sulla regolamentazione del commercio elettronico. • Interesse legittimo (KVKK art. 5/2-f): I tuoi dati possono essere trattati per garantire la sicurezza dell'applicazione, il tracciamento degli errori (Sentry), il miglioramento dell'esperienza utente (Amplitude) e la prevenzione delle frodi, a condizione che non leda i tuoi diritti e libertà fondamentali. • Dati resi pubblici (KVKK art. 5/2-d): I dati personali che l'utente ha reso pubblici (ad esempio informazioni rese pubblicamente disponibili nella pagina del profilo) possono essere trattati. • Consenso esplicito CosyAI (KVKK art. 5/1): La cronologia delle chat, le preferenze apprese e i dati di contesto trattati nell'ambito dell'assistente di intelligenza artificiale CosyAI sono trattati sulla base del consenso esplicito ottenuto separatamente dall'utente al primo utilizzo di CosyAI. Questo consenso è richiesto affinché CosyAI possa generare risposte personalizzate, creare compiti di socializzazione e migliorare la qualità delle raccomandazioni.

I tuoi dati personali vengono raccolti tramite i seguenti metodi: • Direttamente dall'utente: Informazioni inserite direttamente dall'utente tramite moduli di registrazione, schermate di modifica del profilo e moduli in-app (nome-cognome, email, professione, data di nascita, genere, foto profilo, ecc.). • Raccolta automatica: Dati raccolti automaticamente dal tuo dispositivo durante l'uso dell'applicazione (ID dispositivo, dati di utilizzo, log degli errori, informazioni di sessione, indirizzo IP, ecc.). • Piattaforme di terze parti: Dati relativi alle transazioni di acquisto in-app effettuate tramite Google Play Store e Apple App Store (informazioni di verifica delle transazioni). • Autorizzazioni del dispositivo: Dati a cui si accede quando l'utente concede l'autorizzazione dalle impostazioni del dispositivo: - Autorizzazione posizione: Per elencare luoghi vicini - Autorizzazione fotocamera/galleria: Per caricare foto profilo e immagini dei luoghi - Autorizzazione notifiche: Per inviare notifiche push • Interazioni CosyAI (solo utenti aziendali): Messaggi raccolti dalle conversazioni con l'assistente di intelligenza artificiale CosyAI e informazioni sulle preferenze dedotte automaticamente. Questi dati vengono raccolti durante l'uso attivo di CosyAI da parte dell'utente.

5.1 Trasferimento nazionale: I tuoi dati personali possono essere condivisi a livello nazionale con i seguenti soggetti in conformità con l'art. 8 KVKK, come richiesto dal servizio: • Consulenti legali e finanziari (per l'adempimento di obblighi legali) • Partner commerciali (per la fornitura di servizi nell'ambito dei contratti) 5.2 Trasferimento internazionale: In conformità con l'art. 9 KVKK, i tuoi dati personali sono condivisi con i seguenti fornitori di servizi internazionali. Questi trasferimenti vengono effettuati nell'ambito del tuo consenso esplicito o di altre condizioni previste dal KVKK:

Nell'ambito dei trasferimenti di dati con questi fornitori di servizi vengono adottate le misure tecniche e amministrative necessarie ai sensi dell'art. 12 KVKK e vengono stipulati contratti di trattamento dei dati. 5.3 Trasferimento alle autorità legali: In caso di richieste regolari da parte di istituzioni pubbliche legalmente autorizzate, tribunali o forze dell'ordine, i tuoi dati personali possono essere trasferiti alle autorità competenti nel quadro del KVKK e di altra normativa.

Cosyworker ha la posizione di "hosting provider" ai sensi della Legge n. 5651 sulla regolamentazione delle pubblicazioni su Internet e sulla lotta ai reati commessi tramite tali pubblicazioni. In questo contesto: • Cosyworker ospita contenuti creati dagli utenti (recensioni di luoghi, descrizioni di eventi, foto, informazioni del profilo, ecc.) e non ha l'obbligo di pre-esaminare tali contenuti per la conformità legale. • Gli utenti sono personalmente responsabili di tutti i contenuti che caricano nell'applicazione. Non possono essere caricati contenuti illegali, diffamatori, che violano diritti personali o che ledono i diritti di terzi. • In caso di rilevamento di contenuti illeciti, il contenuto in questione viene rimosso o l'accesso viene bloccato ai sensi dell'art. 5 della Legge n. 5651. • Meccanismo di segnalazione e notifica: Gli utenti che rilevano contenuti illeciti possono segnalarli tramite il sistema di segnalazione in-app o all'indirizzo [email protected]. Le segnalazioni vengono valutate entro 72 ore al più tardi.

I pagamenti per i servizi a pagamento offerti nell'applicazione Cosyworker (pacchetti pubblicitari, funzionalità premium, ecc.) vengono elaborati interamente tramite l'infrastruttura di Google Play Store e Apple App Store. In questo contesto: • Cosyworker non raccoglie né memorizza i numeri di carta di credito, le informazioni del conto bancario o altre informazioni di pagamento diretto degli utenti. • Le transazioni di pagamento vengono effettuate nel quadro dei sistemi di pagamento e dei protocolli di sicurezza di Google e Apple. • Cosyworker riceve solo informazioni di verifica delle transazioni (conferma dell'acquisto, ID transazione, data di acquisto) per garantire la fornitura del servizio. • Le richieste di rimborso vengono valutate nel quadro delle politiche di rimborso del relativo store dell'applicazione (Google Play Store o Apple App Store). Per richieste di rimborso, fai riferimento alla pagina di supporto del relativo store. • Per le politiche sulla privacy relative ai dati di pagamento, ti consigliamo di consultare le informative sulla privacy di Google (https://policies.google.com/privacy) e Apple (https://www.apple.com/legal/privacy/).

Questa sezione contiene disposizioni specifiche relative ai dati personali trattati nell'ambito dell'assistente di intelligenza artificiale CosyAI. CosyAI è offerto esclusivamente agli utenti aziendali e le disposizioni di questa sezione si applicano solo agli utenti aziendali che utilizzano il servizio CosyAI. 7A.1 Dati raccolti Le seguenti categorie di dati vengono raccolte e trattate nell'ambito del servizio CosyAI: • Cronologia delle chat: Tutti i contenuti dei messaggi delle conversazioni dell'utente con CosyAI. • Preferenze apprese: Preferenze, interessi e pattern comportamentali dedotti automaticamente da CosyAI dalle interazioni utente. • Dati di compiti e progressi: Compiti di socializzazione assegnati all'utente, stati di completamento e informazioni sui progressi. • Dati di contesto: Informazioni del profilo utente e contesto di interazione utilizzati per la generazione di risposte personalizzate. 7A.2 Finalità del trattamento I dati CosyAI raccolti sono trattati per le seguenti finalità: • Generazione di risposte IA personalizzate • Creazione di compiti di socializzazione e tracciamento dei progressi • Miglioramento della qualità delle raccomandazioni di luoghi ed eventi • Miglioramento e sviluppo della qualità del servizio CosyAI 7A.3 Base giuridica Il trattamento dei dati personali nell'ambito di CosyAI si basa sul consenso esplicito dell'utente ai sensi dell'art. 5/1 KVKK. L'utente viene informato in dettaglio sul trattamento dei dati prima del primo utilizzo di CosyAI e il suo consenso esplicito viene ottenuto tramite un meccanismo di consenso separato. L'utente ha il diritto di revocare il proprio consenso esplicito in qualsiasi momento. In caso di revoca del consenso, la cronologia chat CosyAI e le preferenze apprese vengono eliminate entro 30 giorni. La revoca del consenso non influisce sulla liceità delle attività di trattamento dei dati svolte fino alla data della revoca. 7A.4 Trasferimento dati a terzi (Google Gemini API) I messaggi degli utenti e le informazioni di contesto vengono trasferiti al servizio API Google Gemini per la generazione delle risposte CosyAI. Questo trasferimento avviene verso server Google situati negli USA ed è soggetto alle disposizioni sul trasferimento internazionale dei dati ai sensi dell'art. 9 KVKK. Il trasferimento si basa sul consenso esplicito dell'utente. Ai dati trasferiti viene applicato il principio di minimizzazione dei dati e viene condiviso solo il minimo necessario per la generazione delle risposte. 7A.5 Periodo di conservazione dei dati I dati CosyAI vengono conservati secondo i seguenti periodi: • La cronologia delle chat e le preferenze apprese vengono conservate finché l'account utente è attivo. • In caso di richiesta di eliminazione da parte dell'utente o di revoca del consenso esplicito, i dati CosyAI vengono eliminati entro 30 giorni. • In caso di chiusura dell'account utente, i dati CosyAI vengono eliminati entro 30 giorni dalla data di chiusura dell'account. 7A.6 Diritti dell'utente Gli utenti CosyAI hanno i seguenti diritti oltre ai loro diritti generali ai sensi dell'art. 11 KVKK: • Richiedere l'eliminazione della cronologia chat CosyAI • Richiedere il reset delle preferenze apprese da CosyAI • Revocare il consenso esplicito concesso per il trattamento dei dati CosyAI • Opporsi ai risultati di analisi automatizzate di CosyAI ai sensi dell'art. 11/1-h KVKK Per esercitare questi diritti, puoi rivolgerti a [email protected] o utilizzare la sezione in-app "Profilo" > "Impostazioni" > "Privacy" > "Dati CosyAI".

I tuoi dati personali sono conservati per la durata necessaria alle finalità del trattamento e nei periodi di conservazione legali previsti dalla normativa pertinente. I periodi di conservazione per categoria di dati sono i seguenti: • Dati dell'account (nome-cognome, email, informazioni del profilo): Conservati finché l'account è attivo; eliminati o anonimizzati entro 30 giorni dalla richiesta di eliminazione dell'account. • Dati di transazione/pagamento: Conservati per 10 anni in conformità con il Codice Commerciale turco n. 6102 e la Legge sul Procedimento Fiscale n. 213. • Dati di analisi e utilizzo: Conservati in forma anonimizzata per un massimo di 2 anni. • Dati di posizione: I dati di posizione in tempo reale non sono archiviati permanentemente sui server; vengono trattati solo istantaneamente per l'elenco dei luoghi vicini. • Contenuti generati dall'utente (foto, recensioni, ecc.): Conservati finché l'account è attivo; rimossi entro 30 giorni dalla richiesta di eliminazione dell'account. • Dati di traffico (Legge n. 5651): Conservati per 2 anni in conformità con la Legge n. 5651 e i regolamenti correlati. • Dati CosyAI: La cronologia chat CosyAI e le preferenze apprese sono conservate finché l'account utente è attivo. In caso di richiesta di eliminazione dell'utente o revoca del consenso esplicito, vengono eliminate entro 30 giorni. • Eliminazione dell'account: Dopo che un utente richiede l'eliminazione dell'account, i dati personali vengono eliminati o anonimizzati entro 30 giorni. I dati soggetti agli obblighi di conservazione legale vengono conservati fino alla scadenza dei periodi pertinenti.

In conformità con l'art. 12 KVKK, vengono adottate le seguenti misure tecniche e amministrative per garantire la sicurezza dei tuoi dati personali: Misure tecniche: • La sicurezza della trasmissione dei dati è garantita tramite crittografia SSL/TLS. • I dati sono archiviati crittografati (AES-256) nell'infrastruttura AWS. • Sono implementati controlli di accesso e meccanismi di autorizzazione basati sui ruoli. • Vengono effettuate operazioni di backup regolari dei dati. • Sono in uso firewall e sistemi di rilevamento delle intrusioni. • Gli accessi al database vengono registrati e monitorati. Misure amministrative: • Le attività di trattamento dei dati vengono riviste regolarmente. • Con i fornitori di servizi terzi vengono stipulati contratti di trattamento dei dati. • L'accesso ai dati personali è limitato esclusivamente alle persone autorizzate. • È in atto un piano di risposta alle emergenze per situazioni di violazione della sicurezza dei dati.

Nell'applicazione Cosyworker vengono utilizzati i seguenti tipi di cookie e tecnologie di tracciamento: 1. Tipi di cookie: • Cookie strettamente necessari: Cookie obbligatori per il funzionamento delle funzioni di base dell'applicazione (gestione delle sessioni, autenticazione). • Cookie analitici/di performance: Utilizzati per raccogliere informazioni sulle prestazioni di utilizzo dell'applicazione. • Cookie funzionali: Utilizzati per ricordare le preferenze dell'utente (selezione della lingua, preferenze del tema). • Cookie pubblicitari/di marketing: Utilizzati per misurare le impressioni pubblicitarie e le performance delle campagne. 2. Strumenti di tracciamento di terze parti: • Amplitude: Utilizzato per l'analisi del comportamento degli utenti e il monitoraggio delle prestazioni dell'applicazione. Vengono raccolti ID dispositivo e dati di utilizzo anonimizzati. • Meta SDK (Facebook): Utilizzato per l'ottimizzazione pubblicitaria e la misurazione delle performance delle campagne. Vengono condivisi ID dispositivo e dati di interazione pubblicitaria. • Sentry: Utilizzato per il tracciamento degli errori e i report di crash. Vengono raccolti ID dispositivo, log degli errori e informazioni sui metadati del dispositivo. • Google Maps: Vengono utilizzati i cookie necessari per i servizi di mappe e localizzazione. 3. Gestione delle preferenze sui cookie: Gli utenti possono gestire le preferenze sui cookie dalle impostazioni del dispositivo o dalla sezione "Impostazioni" > "Privacy e Sicurezza" all'interno dell'applicazione. Puoi disabilitare i cookie diversi da quelli strettamente necessari; tuttavia, in questo caso alcune funzionalità dell'applicazione potrebbero essere limitate.

Nell'ambito dell'art. 11 KVKK, hai i seguenti diritti riguardo ai tuoi dati personali: 1. Sapere se i tuoi dati personali sono trattati; 2. Richiedere informazioni se i tuoi dati personali sono stati trattati; 3. Conoscere lo scopo del trattamento e se sono utilizzati in conformità con il loro scopo; 4. Conoscere i terzi a cui i tuoi dati personali sono stati trasferiti a livello nazionale o internazionale; 5. Richiedere la rettifica dei tuoi dati personali se sono stati trattati in modo incompleto o errato; 6. Richiedere la cancellazione o la distruzione dei tuoi dati personali nel quadro delle condizioni stabilite dall'art. 7 KVKK; 7. Richiedere la notifica delle operazioni di rettifica, cancellazione e distruzione ai terzi a cui i tuoi dati sono stati trasferiti; 8. Opporti all'emergere di un risultato a tuo sfavore tramite l'analisi esclusivamente automatizzata dei dati trattati; 9. Richiedere il risarcimento dei danni in caso di trattamento illecito. Metodi di applicazione: • Email: Puoi presentare una richiesta scritta a [email protected] con informazioni che confermano la tua identità. • In-App: Puoi creare una richiesta tramite la sezione "Profilo" > "Impostazioni" > "Privacy" > "Richiesta dati". Le tue richieste saranno evase gratuitamente nel più breve tempo possibile e comunque entro 30 (trenta) giorni al più tardi, a seconda della natura della richiesta. Tuttavia, se il processo richiede costi aggiuntivi, può essere applicata la tariffa determinata dall'Autorità turca per la protezione dei dati personali. Diritto di reclamo: Nei casi in cui la tua richiesta viene respinta, la risposta è ritenuta insufficiente o non viene fornita alcuna risposta entro il termine, hai il diritto di presentare un reclamo all'Autorità turca per la protezione dei dati personali entro 30 giorni dalla data in cui hai appreso della risposta e in ogni caso entro 60 giorni dalla data di applicazione.

L'applicazione Cosyworker non è destinata ai minori di 16 anni e non raccoglie consapevolmente dati personali da persone di età inferiore ai 16 anni. • La registrazione all'applicazione da parte di persone di età inferiore ai 16 anni è vietata. • Se viene rilevato che un utente ha meno di 16 anni, l'account in questione e tutti i dati personali saranno immediatamente eliminati. • Se ritieni che tuo figlio abbia fornito dati personali a nostra insaputa, contattaci immediatamente all'indirizzo [email protected].

Nel caso in cui venga rilevata una violazione dei dati che comprometta la sicurezza dei tuoi dati personali: • Ai sensi dell'art. 12/5 KVKK, la violazione dei dati sarà segnalata all'Autorità turca per la protezione dei dati personali il prima possibile e comunque entro 72 ore. • Gli utenti interessati dalla violazione saranno informati entro un tempo ragionevole tramite notifiche in-app e/o email. • La notifica includerà le seguenti informazioni: - Quando si è verificata la violazione - Categorie di dati interessate e numero stimato di persone - Possibili conseguenze della violazione - Misure adottate e raccomandate - Informazioni di contatto • In caso di violazione dei dati, possono essere applicate misure di sicurezza aggiuntive (reset della password, chiusura della sessione, ecc.) a seconda della portata dei dati interessati dalla violazione.

Questa informativa sulla privacy può essere aggiornata di tanto in tanto a causa di modifiche normative, cambiamenti delle condizioni di servizio o aggiornamenti delle funzionalità dell'applicazione. • Le modifiche significative alla policy saranno annunciate tramite notifiche in-app e/o all'indirizzo email registrato. • In caso di modifiche sostanziali alle finalità o all'ambito del trattamento dei dati, il tuo consenso esplicito sarà richiesto nuovamente quando necessario. • Se richiedi l'accesso a versioni precedenti della policy, puoi rivolgerti a [email protected]. • L'uso continuato della policy aggiornata significa che accetti le modifiche.

Per tutte le domande, richieste e applicazioni riguardanti i tuoi dati personali: Titolare del trattamento: Kudret Yılmaz Indirizzo: Istanbul, Turchia Email: [email protected] Richiesta ai sensi del KVKK: Per esercitare i tuoi diritti riguardanti i tuoi dati personali, puoi rivolgerti all'indirizzo email sopra specificato con un'istanza che includa informazioni che confermino la tua identità (nome-cognome, numero di identità turca, informazioni di contatto) e indichi chiaramente la tua richiesta. Le richieste vengono evase gratuitamente entro 30 giorni al più tardi. Se il processo richiede costi aggiuntivi, si applica la tariffa determinata dall'Autorità turca per la protezione dei dati personali. Reclamo all'Autorità turca per la protezione dei dati personali: Nei casi in cui la tua richiesta viene respinta, la risposta è ritenuta insufficiente o non viene fornita alcuna risposta entro il termine, puoi presentare un reclamo all'Autorità turca per la protezione dei dati personali (www.kvkk.gov.tr).