Informativa sulla Privacy

Denominazione: Bubi Medya Dijital Hizmetler Codice fiscale: 32332011454 Ufficio delle imposte: Kuşadası Vergi Dairesi Indirizzo: Değirmendere Mah. Sanayi Cd. 4. Sokak No: 1/2, 09400 Kuşadası / Aydın, Türkiye Telefono: +90 545 572 16 09 E-mail: info@deedloom.com Sito web: deedloom.com

La presente Informativa sulla Privacy disciplina i processi di trattamento dei dati personali di tutte le persone fisiche che utilizzano la piattaforma deedloom (sito web deedloom.com, applicazioni mobili e servizi digitali correlati). L'Informativa è stata redatta nel rispetto della Legge sulla Protezione dei Dati Personali n. 6698 (KVKK), del Comunicato sull'Obbligo di Informazione, del Regolamento Generale sulla Protezione dei Dati dell'UE (GDPR - 2016/679) e delle disposizioni normative secondarie applicabili.

• ›Utenti residenti in Turchia: si applicano in via prioritaria le disposizioni della KVKK
• ›Utenti residenti in paesi UE/SEE: si applicano in aggiunta le disposizioni del GDPR
• ›Utenti residenti in altri paesi: si applicano le disposizioni della KVKK e la normativa del paese di residenza
• ›Rientrano nell'ambito di applicazione della presente informativa i visitatori della piattaforma, i membri acquirenti, i membri degli uffici immobiliari e le persone che inviano richieste di contatto (lead)

Sulla nostra piattaforma vengono raccolte e trattate le seguenti categorie di dati personali:

I vostri dati personali raccolti sono trattati per le seguenti finalità:

• ›Gestione della registrazione e dell'account, verifica dell'identità
• ›Fornitura dei servizi di annunci immobiliari, pubblicazione e gestione degli annunci
• ›Gestione dei lead: trasmissione delle richieste degli acquirenti all'ufficio immobiliare competente
• ›Fornitura di servizi di ricerca, filtraggio e personalizzazione all'interno della piattaforma
• ›Analisi statistica, analisi del comportamento degli utenti e miglioramento dei servizi
• ›Garanzia della sicurezza della piattaforma, rilevamento e prevenzione delle frodi
• ›Adempimento degli obblighi di legge (normativa fiscale, commerciale e sulla fatturazione elettronica)
• ›Attività di marketing: campagne, notifiche e comunicazioni promozionali (previo consenso esplicito)
• ›Misurazione della soddisfazione dei clienti, gestione dei reclami e delle richieste
• ›Gestione dei servizi di boost e promozione degli annunci
• ›Svolgimento dei processi di verifica e accreditamento degli uffici immobiliari
• ›Gestione dei procedimenti legali e tutela dei diritti

I vostri dati personali possono essere trasferiti alle seguenti categorie di destinatari nel rispetto degli artt. 8 e 9 della KVKK e degli artt. 44-49 del GDPR:

• ›Uffici Immobiliari: Le informazioni trasmesse tramite il modulo lead (nome, telefono, e-mail, messaggio) sono trasferite all'ufficio immobiliare verificato pertinente
• ›Fornitori di Servizi di Pagamento: Per l'esecuzione delle transazioni di pagamento (Iyzico/Stripe ecc.)
• ›Fornitori di Infrastrutture Cloud: Servizi di archiviazione dati e hosting (con cifratura SSL/TLS)
• ›Fornitori di Servizi Analitici: Google Analytics (dati anonimizzati/pseudonimizzati)
• ›Servizi di E-mail e Notifiche: Per notifiche transazionali e comunicazioni di marketing
• ›Consulenti Legali e Fiscali: Per lo svolgimento di procedimenti legali
• ›Autorità Pubbliche Competenti: In caso di obbligo di legge (ordine del tribunale, richieste della procura)
• ›Partner Commerciali: Per finalità pubblicitarie e di marketing (esclusivamente previo consenso esplicito)

deedloom, in quanto piattaforma con sede in Turchia, tratta i dati degli utenti che accedono da paesi UE/SEE in Turchia. La Turchia è un paese per il quale la Commissione europea non ha ancora adottato una decisione di adeguatezza. Pertanto, per il trasferimento dei dati personali dei cittadini UE/SEE verso la Turchia si applicano le seguenti garanzie:

• ›Clausole Contrattuali Standard (Standard Contractual Clauses - SCC): Si utilizzano le clausole contrattuali standard approvate dalla Commissione UE
• ›Misure Tecniche Supplementari: I dati sono protetti durante e dopo il trasferimento mediante cifratura TLS 1.3
• ›Accordi sul Trattamento dei Dati: Con tutti i fornitori di servizi terzi sono stati stipulati accordi sul trattamento dei dati (DPA) conformi al GDPR
• ›Minimizzazione dei Dati: Vengono trasferiti esclusivamente i dati minimi necessari per la fornitura del servizio
• ›Audit Periodici: La sicurezza dei processi di trasferimento dei dati è verificata con cadenza annuale

I vostri dati personali sono conservati per il periodo necessario alla finalità del trattamento e nel rispetto degli obblighi di legge. I dati il cui periodo di conservazione è scaduto sono distrutti mediante cancellazione, eliminazione o anonimizzazione.

• ›Cifratura TLS 1.3: Tutti i trasferimenti di dati sono protetti mediante cifratura SSL/TLS
• ›Cifratura del Database: I dati sensibili sono archiviati con cifratura AES-256
• ›Controllo degli Accessi (RBAC): Tramite controllo degli accessi basato sui ruoli, solo il personale autorizzato può accedere ai dati
• ›Firewall e IDS/IPS: Firewall professionali e sistemi di rilevamento delle intrusioni per la sicurezza di rete
• ›Backup Regolari: Backup automatici e piani di disaster recovery
• ›Test di Penetrazione: Vengono periodicamente eseguiti test di sicurezza indipendenti
• ›Formazione del Personale: Tutto il personale coinvolto nei processi di trattamento dei dati riceve regolare formazione in materia di KVKK/GDPR
• ›Procedura di Notifica delle Violazioni dei Dati: In caso di rilevamento di una violazione dei dati, viene effettuata la notifica all'Autorità KVKK entro 72 ore e, nell'ambito del GDPR, all'autorità di controllo UE competente entro 72 ore. Le persone interessate sono altresì informate nel più breve tempo possibile.
• ›Accordi di Riservatezza: Vengono stipulati accordi di riservatezza con tutti i dipendenti e i fornitori che hanno accesso ai dati
• ›Monitoraggio dei Log: I log di accesso al sistema sono monitorati continuamente e le anomalie vengono rilevate

Ai sensi dell'articolo 11 della KVKK n. 6698, in qualità di interessato avete i seguenti diritti:

• ›Diritto di sapere se i propri dati personali sono oggetto di trattamento
• ›Diritto di richiedere informazioni qualora i propri dati personali siano oggetto di trattamento
• ›Diritto di conoscere la finalità del trattamento dei propri dati personali e se vengano utilizzati conformemente a tale finalità
• ›Diritto di conoscere i terzi a cui i propri dati personali sono stati trasferiti, sia in ambito nazionale che internazionale
• ›Diritto di richiedere la rettifica dei propri dati personali qualora siano incompleti o inesatti
• ›Diritto di richiedere la cancellazione o la distruzione dei propri dati personali ai sensi dell'art. 7 della KVKK
• ›Diritto di richiedere che le operazioni di rettifica, cancellazione e distruzione siano comunicate ai terzi a cui i dati personali sono stati trasferiti
• ›Diritto di opporsi all'emergere di un risultato pregiudizievole nei propri confronti attraverso l'analisi dei dati trattati esclusivamente mediante sistemi automatizzati
• ›Diritto di richiedere il risarcimento del danno subito in conseguenza del trattamento illecito dei propri dati personali

Gli utenti residenti in paesi UE/SEE godono dei seguenti diritti aggiuntivi ai sensi del GDPR:

• ›Diritto di Informazione (artt. 13-14): Diritto di ricevere informazioni chiare e comprensibili su come vengono trattati i propri dati
• ›Diritto di Accesso (art. 15): Diritto di richiedere una copia dei propri dati personali oggetto di trattamento
• ›Diritto di Rettifica (art. 16): Diritto di richiedere la correzione di dati inesatti o incompleti
• ›Diritto alla Cancellazione / Diritto all'Oblio (art. 17): Diritto di richiedere la cancellazione dei propri dati al verificarsi di determinate condizioni
• ›Diritto di Limitazione del Trattamento (art. 18): Diritto di richiedere la sospensione temporanea del trattamento dei propri dati
• ›Diritto alla Portabilità dei Dati (art. 20): Diritto di ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento
• ›Diritto di Opposizione (art. 21): Diritto di opporsi al trattamento dei dati basato su legittimo interesse o su motivi di interesse pubblico; è sempre possibile opporsi al trattamento per finalità di marketing diretto
• ›Diritto di Non essere Sottoposto a Decisioni Automatizzate (art. 22): Diritto di non essere sottoposto a decisioni basate esclusivamente su trattamenti automatizzati che producono effetti giuridici o incidono significativamente sulla persona
• ›Diritto di Proporre Reclamo all'Autorità di Controllo: Diritto di proporre reclamo all'autorità di protezione dei dati (DPA) del paese UE in cui si risiede, si lavora o in cui si è verificata la violazione

Sulla piattaforma deedloom vengono svolte le seguenti attività di trattamento automatizzato e profilazione:

• ›Classificazione e Boost degli Annunci: La promozione degli annunci che utilizzano il servizio boost nei risultati di ricerca avviene tramite algoritmi automatici. Tale classificazione si basa su fattori quali il corrispettivo pagato, la qualità dell'annuncio e l'attualità.
• ›Analisi e Statistiche: I comportamenti degli utenti (visualizzazioni di pagina, preferenze di ricerca, tassi di clic) sono trattati a fini di analisi statistica. Tali dati non vengono utilizzati per decisioni individuali, bensì per il miglioramento generale del servizio.
• ›Targeting Pubblicitario: Tramite reti pubblicitarie di terze parti (Google Ads ecc.), possono essere mostrati annunci basati sui vostri interessi. Tale trattamento è subordinato al vostro consenso esplicito.
• ›Prevenzione delle Frodi: Le attività sospette degli account vengono rilevate automaticamente e sottoposte a verifica.

deedloom pubblica estensioni per browser Chrome/Edge (es. "deedloom Importatore Annunci") per consentire agli utenti di trasferire facilmente i propri annunci presenti su altre piattaforme immobiliari nel proprio pannello deedloom. Tali estensioni operano ai sensi dell'art. 11/g della KVKK (trasferimento di dati a un altro titolare del trattamento) e dell'art. 20 del GDPR (diritto alla portabilità dei dati) al fine di consentire all'utente di trasferire i propri dati.

• ›L'estensione legge esclusivamente le pagine visualizzabili sull'account della piattaforma di origine in cui l'utente ha effettuato l'accesso (es. sahibinden.com). Non consente l'accesso ai dati di altri utenti.
• ›Flusso dei dati: pagine della piattaforma di origine → browser dell'utente → API deedloom → account deedloom dell'utente. I server di deedloom non effettuano alcuna richiesta alla piattaforma di origine né accedono alla sessione dell'utente.
• ›Dati raccolti: esclusivamente titolo, prezzo, posizione, URL delle fotografie, numero di vani/metratura e descrizione dei propri annunci. Non viene raccolto alcun dato personale (identità, dati di contatto, informazioni di sessione).
• ›Archiviazione locale: l'estensione conserva il token di accesso deedloom dell'utente esclusivamente nell'archivio locale del browser (localStorage). Il token viene rinnovato ogni 24 ore e non viene condiviso con terzi.
• ›I cookie, i dati di sessione o le informazioni sull'account dell'utente presenti sulle piattaforme di origine non vengono letti, copiati o archiviati dall'estensione.
• ›La frequenza di trasferimento è randomizzata in modo analogo al comportamento umano (ritardo di 1,5-3 secondi); non viene generato un carico eccessivo sulla piattaforma di origine.

La piattaforma deedloom non è destinata a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Ai sensi della KVKK: per il trattamento dei dati personali di minori di 18 anni è obbligatorio il consenso esplicito del rappresentante legale (genitore/tutore). Ai sensi del GDPR: per il trattamento dei dati personali di minori di 16 anni (in alcuni paesi UE il limite varia tra i 13 e i 16 anni) è necessario il consenso genitoriale. Qualora rileviate o siate a conoscenza della raccolta di dati di un minore di 18 anni, vi invitiamo a darne comunicazione immediata all'indirizzo info@deedloom.com. I dati in questione saranno cancellati nel più breve tempo possibile.

La presente Informativa sulla Privacy può essere aggiornata periodicamente in seguito a modifiche normative, aggiornamenti della piattaforma o cambiamenti nei processi aziendali. In caso di modifica: - L'informativa aggiornata sarà pubblicata all'indirizzo deedloom.com/gizlilik - La data dell'«ultimo aggiornamento» verrà revisionata - In caso di modifiche significative, gli utenti registrati saranno informati via e-mail - In caso di variazioni riguardanti trattamenti basati su consenso esplicito, il consenso verrà acquisito nuovamente Il proseguimento nell'utilizzo della piattaforma implica l'accettazione dell'informativa aggiornata. In caso di mancata accettazione delle modifiche all'informativa, è fatto salvo il vostro diritto di chiudere l'account.

Per esercitare i vostri diritti ai sensi della KVKK e del GDPR potete presentare richiesta attraverso i seguenti canali: Modalità di Richiesta: - E-mail: richiesta scritta all'indirizzo info@deedloom.com con allegata la documentazione di verifica dell'identità - Posta: — richiesta autenticata dal notaio o firmata - PEC: — Esame della Richiesta: - La vostra richiesta sarà evasa gratuitamente entro 30 giorni (art. 13 KVKK) - Le richieste nell'ambito del GDPR ricevono risposta entro 1 mese; in caso di richieste complesse può essere concessa una proroga di ulteriori 2 mesi (art. 12 GDPR) - Qualora l'operazione comporti un costo aggiuntivo, si applica la tariffa stabilita dall'Autorità KVKK Diritto di Reclamo: - Autorità KVKK: qualora la risposta del titolare del trattamento non sia ritenuta soddisfacente o non pervenga entro 30 giorni, è possibile presentare reclamo al Consiglio per la Protezione dei Dati Personali (art. 14 KVKK) - Autorità di Protezione dei Dati UE (DPA): gli utenti residenti in paesi UE/SEE possono presentare reclamo all'autorità di protezione dei dati del paese di residenza