Informativa privacy KVKK
Questa è una traduzione italiana. In caso di discrepanza prevale la versione turca.
Ultimo aggiornamento: 31 ottobre 2026
Versione: 2.0
Questo testo è stato preparato ai sensi dell'art. 10 della Legge n. 6698 sulla protezione dei dati personali (Kişisel Verilerin Korunması Kanunu, di seguito la "Legge") e del Comunicato sulle procedure e i principi da seguire nell'adempimento dell'obbligo di informativa (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). Serve a informare chi usa le app mobili di BlueGrays e bluegrays.com, i visitatori del sito web e le persone che ci inviano segnalazioni. Questo testo non è un contratto e non richiede il tuo consenso. Basta che tu lo legga e lo capisca.
1. Titolare del trattamento
- Titolare del trattamento: Yunus Emre EKE (persona fisica; sviluppatore e gestore di BlueGrays)
- Indirizzo: Beylikdüzü, Istanbul *****
- Email: [email protected]
- Telefono: *****
Poiché abbiamo sede in Turchia, non è stato nominato un rappresentante.
2. Quali dati trattiamo, per quali finalità e su quale base giuridica?
Le basi giuridiche sono le condizioni previste dall'art. 5 della Legge. Nella tabella sono indicate in breve così:
- Contratto (art. 5/2-c): il trattamento è necessario per l'iscrizione a BlueGrays e per gli acquisti.
- Obbligo legale (art. 5/2-ç): i nostri obblighi previsti dalle leggi. Per esempio conservare i dati di traffico secondo la Legge n. 5651 o tenere registrazioni secondo la normativa a tutela dei consumatori.
- Previsione di legge (art. 5/2-a).
- Costituzione di un diritto (art. 5/2-e): costituire, esercitare o tutelare un diritto.
- Legittimo interesse (art. 5/2-f): il nostro legittimo interesse, a condizione di non pregiudicare i tuoi diritti e le tue libertà fondamentali.
- Dati resi pubblici (art. 5/2-d): dati che hai reso pubblici tu stesso.
- Consenso esplicito (art. 5/1): solo per le operazioni facoltative indicate di seguito. Viene raccolto separatamente e può essere revocato in qualsiasi momento.
| Categoria di dati | Esempi | Finalità | Base giuridica |
|---|---|---|---|
| Identità e contatti | Nome, cognome, nome utente, indirizzo email. Se accedi con Apple, il nome e l'email condivisi da Apple (o l'indirizzo di inoltro privato di Apple). | Creare l'account, effettuare l'accesso, comunicare con te, riconoscere il tuo account. | Contratto |
| Account e sicurezza | Hash non reversibile della password (la password stessa non viene conservata), metodo di accesso (email, Google, Apple) e ID del fornitore, stato di verifica dell'email, informazioni di sessione, quale versione di quale testo hai accettato o letto e quando. | Proteggere il tuo account, dimostrare i consensi. | Contratto; obbligo legale; costituzione di un diritto |
| Profilo e preferenze | Foto profilo (se la carichi), lingua dell'app, fuso orario, preferenze di notifica, preferenza di visibilità in classifica, lingua delle domande e preferenze dell'Officina. | Offrirti il servizio secondo le tue preferenze. | Contratto |
| Utilizzo e apprendimento | Inventario, preferiti, valutazioni, progetti completati, progressi nelle guide, badge, risultati salvati degli strumenti, richieste di progetti, visualizzazioni degli avvisi, risposte alle Domande del giorno, XP, livello e serie. | Offrire i progetti, l'abbinamento con l'Officina, i badge, i livelli e la classifica settimanale. | Contratto |
| Community | Post del forum, commenti, risposte, foto e codice che condividi, like, progetti utente che invii, le tue segnalazioni (motivo e descrizione), utenti che hai bloccato, registri di moderazione (contenuto rimosso, motivo e data). | Offrire il forum e la condivisione dei progetti, moderare i contenuti, gestire le segnalazioni, proteggere la community. | Contratto; legittimo interesse; obbligo legale (5651, 5846); costituzione di un diritto. Per i contenuti condivisi pubblicamente, anche dati resi pubblici dall'interessato. |
| Assistenza e segnalazioni | Richieste di assistenza, messaggi e allegati. Segnalazioni di contenuti e di violazioni del copyright: nome, cognome, email, link al contenuto, motivo, descrizione (raccolti anche da chi non è registrato). Richieste dei genitori. | Gestire le tue richieste e segnalazioni. | Contratto; obbligo legale; costituzione di un diritto |
| Abbonamento e acquisti | Stato Premium, prodotto e periodo, date di inizio e fine, numero di transazione dello store, ID utente RevenueCat, momento di assegnazione e scadenza delle offerte personalizzate, eventi della schermata di pagamento (visualizzazione e chiusura), registrazioni del Pacchetto docenti e dei codici. I dati della tua carta non arrivano a noi: il pagamento lo incassa l'App Store o Google Play. | Gestire acquisti e abbonamenti, attivare Premium, gestire i codici, proporre offerte personalizzate, conservare i dati degli acquisti come prova. | Contratto; obbligo legale (Regolamento sui contratti a distanza, Mesafeli Sözleşmeler Yönetmeliği, art. 20); legittimo interesse (eventi della schermata di pagamento e offerte) |
| Sicurezza del dispositivo e delle operazioni (dati di traffico) | Indirizzo IP, Paese ricavato dall'indirizzo IP, informazioni sul browser o sul dispositivo (User-Agent), piattaforma (iOS, Android, web), versione dell'app, tipo e orario dell'operazione (registrazione, accesso, accesso non riuscito, modifica di password ed email, condivisione di contenuti, caricamento di file). | Garantire la sicurezza, prevenire gli abusi, individuare gli errori, conservare i dati di traffico secondo la Legge n. 5651, offrire la lingua e il Paese adatti ai contenuti. | Previsione di legge e obbligo legale (5651 art. 5/3); legittimo interesse |
| Notifiche | Indirizzo per le notifiche del tuo dispositivo (token FCM), notifiche che ti vengono inviate e stato di lettura. | Inviare notifiche di servizio, come quelle su account, risposte dell'assistenza, badge, guide e (se li hai attivati) promemoria delle domande. | Contratto |
| Messaggi promozionali | Indirizzo email, indirizzo per le notifiche, registrazione del consenso (data, canale, origine). | Inviare promozioni su campagne, sconti e nuove funzioni. | Consenso esplicito (con il Consenso alle comunicazioni commerciali elettroniche; facoltativo) |
| Fonte di acquisizione | Su Android, le informazioni di referral dell'installazione di Google Play (fonte e campagna utm, orario del clic). Su iOS, le informazioni di attribuzione pubblicitaria di Apple, che non contengono dati personali (AdServices). La risposta al sondaggio "Come ci hai conosciuto?" (facoltativa). | Misurare attraverso quale canale hai trovato BlueGrays e usare correttamente il budget promozionale. | Legittimo interesse |
| Analisi dell'app e report sugli errori | Eventi e visualizzazioni di schermate di Firebase Analytics, ID di installazione dell'app, modello del dispositivo, sistema operativo, lingua, posizione approssimativa ricavata dall'IP (a livello di Paese o città). Report sugli arresti anomali di Crashlytics e misurazioni di Performance. | Capire come viene usata l'app, correggere errori e rallentamenti. | Legittimo interesse |
| Misurazione pubblicitaria (mobile) | ID pubblicitario del tuo dispositivo (ID pubblicità Android; su iOS l'IDFA solo se dai il permesso di "Tracciamento"), eventi dell'app del Meta SDK (installazione, apertura). | Misurare quante installazioni generano gli annunci promozionali di BlueGrays su Meta, Google e Apple. | Consenso esplicito; su iOS anche il permesso di tracciamento di Apple |
| Cookie web | Cookie necessari (sessione, lingua, tua preferenza sui cookie). Cookie analitici (Google Analytics 4, tramite Google Tag Manager). Cookie di marketing (Google Ads, Meta Pixel). | Funzionamento del sito; statistiche sulle visite; misurazione pubblicitaria. | Cookie necessari: contratto e legittimo interesse. Analitici e di marketing: consenso esplicito (preferenze cookie) |
| Fotocamera e foto | Solo la foto che scatti o scegli, quando lo fai. Non accediamo all'intera galleria. | Caricare immagini per profilo, forum, progetti e assistenza. | Contratto |
| Registro degli account eliminati | Numero utente, indirizzo email, nome utente, data di eliminazione. | Poter abbinare alla persona giusta i dati di traffico che dobbiamo conservare anche dopo l'eliminazione dell'account. Non ha nessun'altra funzione nell'app. | Obbligo legale (5651); costituzione di un diritto |
Dati che non trattiamo: posizione GPS, data di nascita o età, contatti della rubrica, dati delle carte e categorie particolari di dati personali come dati sanitari o biometrici.
Offerte personalizzate e trattamenti automatizzati: quando chiudi la schermata di pagamento un certo numero di volte, il sistema può assegnarti automaticamente un'offerta di sconto a tempo. Anche il tuo livello, i badge e la tua posizione in classifica vengono calcolati automaticamente in base alle tue risposte. Questi trattamenti non producono effetti giuridici a tuo svantaggio. Hai comunque il diritto di opporti a un risultato a te sfavorevole derivante esclusivamente da un'analisi automatizzata (art. 11/1-g della Legge).
3. Come raccogliamo i dati?
- Da te, in formato elettronico e con mezzi automatizzati: moduli di registrazione e del profilo, forum, moduli di assistenza e di segnalazione, operazioni che effettui nell'app e sul sito web.
- Dal tuo dispositivo, con mezzi automatizzati: kit di sviluppo software presenti nell'app (Firebase, Meta SDK, RevenueCat), cookie e tecnologie simili sul sito web, log del server.
- Da terzi: da Google e Apple quando accedi con questi servizi. Per gli acquisti, dall'App Store e da Google Play tramite RevenueCat. Su Android, le informazioni di referral dell'installazione da Google Play. Su iOS, le informazioni di attribuzione pubblicitaria da Apple. Trattiamo questi dati informandoti con questo testo al primo contatto o entro un tempo ragionevole dopo averli ottenuti.
4. A chi trasferiamo i dati e per quale finalità?
Trasferiamo i tuoi dati solo ai destinatari indicati di seguito, per le finalità descritte sopra e alle condizioni dell'art. 8 della Legge. Non vendiamo i tuoi dati.
| Destinatario | Ubicazione | Dati trasferiti | Finalità |
|---|---|---|---|
| Amazon Web Services (database e archiviazione) | Germania (Francoforte) | Tutti i dati dell'account e di utilizzo (hosting) | Ospitare il database |
| Cloudflare, Inc. | Stati Uniti (rete globale) | Traffico del sito web e dell'app (indirizzo IP, Paese), file che carichi (archiviazione R2), reindirizzamento dei link bluegrays.app | Distribuzione dei contenuti, sicurezza, archiviazione dei file |
| Fornitore di hosting dell'app e del server web | Server API: Amazon Web Services, Germania (Francoforte). Sito web e pannello di amministrazione: Hosting Dünyam Bilişim Teknolojileri Tic. Ltd. Şti., Turchia | Dati di traffico e dell'account | Far funzionare il servizio |
| Google (Firebase Analytics, Crashlytics, Performance, Cloud Messaging; Google Analytics 4; Google Tag Manager; Google Ads; accesso con Google; YouTube; Google Play) | Stati Uniti | Dati di analisi e sugli errori, indirizzo e contenuto delle notifiche, ID pubblicità Android (con il tuo consenso), dati dei cookie web analitici e di marketing (con il tuo consenso), dati di accesso con Google, dati di connessione ricevuti da YouTube quando riproduci un video | Analisi, debug, invio di notifiche, misurazione pubblicitaria, accesso, acquisti |
| Apple (accesso con Apple, App Store, AdServices) | Stati Uniti, Irlanda | Dati di accesso, dati degli acquisti, informazioni di attribuzione pubblicitaria | Accesso, acquisti, attribuzione |
| Meta Platforms (Meta SDK, Meta Pixel) | Irlanda, Stati Uniti | Eventi dell'app e ID pubblicitario (con il tuo consenso; su iOS se hai dato il permesso di tracciamento), dati dei cookie web di marketing (solo se acconsenti ai cookie di marketing) | Misurazione degli annunci promozionali |
| RevenueCat, Inc. | Stati Uniti | Numero utente, indirizzo email, nome e cognome, Paese, metodo e data di registrazione, fonte di acquisizione e risposta al sondaggio, numero di visualizzazioni della schermata di pagamento, tipo di Premium, lingua dell'app, dati degli acquisti dello store | Gestire gli abbonamenti, verificare gli acquisti, analisi di ricavi e conversioni |
| Twilio SendGrid | Stati Uniti | Indirizzo email, nome, contenuto dell'email | Inviare email di verifica, di reimpostazione della password e (se hai dato il consenso) promozionali |
| Slack Technologies | Stati Uniti | Per nuove registrazioni e accessi: nome, cognome, nome utente ed email. La prima parte delle richieste di assistenza. Il testo delle segnalazioni e delle segnalazioni di contenuti. Invii di progetti utente. Acquisti del Pacchetto docenti (nome, cognome, nome utente, pacchetto, importo). Avvisi di sicurezza e di errore. | Permettere al nostro team di vedere in tempo richieste, segnalazioni ed eventi (notifiche interne) |
| DeepL SE | Germania | I testi propri dell'app (documenti legali, testi di progetti e componenti, testi delle notifiche), titolo e descrizione dei progetti utente pubblicati, termini di ricerca che usi in lingue diverse dal turco. I tuoi dati identificativi non vengono inviati. | Traduzione automatica |
| Docente | Luogo in cui si trova il docente che ha fornito il codice | Quando usi il codice di un docente: il tuo nome, cognome, nome utente, indirizzo email e foto profilo | Permettere al docente di gestire i codici distribuiti e i propri studenti |
| Altri utenti e chiunque | In tutto il mondo | I tuoi post nel forum, il tuo nome utente e la tua foto profilo (gli altri membri nell'app possono vedere anche il tuo nome e cognome); in classifica il tuo nome utente, il livello e gli XP (puoi disattivare la visibilità); i tuoi progetti pubblicati | Offrire le funzioni della community |
| Autorità ed enti pubblici competenti, tribunali | Turchia | I dati richiesti | Adempiere agli obblighi di legge |
| Consulenti come avvocati e commercialisti | Turchia | I dati necessari | Gestione delle questioni legali e fiscali, tutela dei diritti |
5. Trasferimento all'estero
Alcuni dei fornitori indicati sopra trattano i tuoi dati fuori dalla Turchia (soprattutto negli Stati Uniti, in Irlanda e in Germania). Poiché questi trasferimenti sono una parte regolare del servizio, avvengono secondo l'art. 9 della Legge:
- se esiste una decisione di adeguatezza dell'Autorità turca per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu), sulla base di tale decisione;
- altrimenti, sulla base del contratto standard pubblicato dall'Autorità. I contratti standard vengono notificati all'Autorità entro 5 giorni lavorativi dalla firma.
Il consenso che dai alla misurazione pubblicitaria e ai cookie non è la base giuridica del trasferimento all'estero. Questi consensi riguardano solo il trattamento in sé.
6. Per quanto tempo li conserviamo?
| Dati | Durata |
|---|---|
| Dati dell'account, del profilo, di utilizzo, di apprendimento e della community | Finché l'account è attivo. Quando elimini definitivamente l'account vengono eliminati o anonimizzati subito. Quando elimini tu stesso un contenuto, viene eliminato subito. |
| Account congelato | Finché non accedi di nuovo o scegli l'eliminazione definitiva. |
| Registri delle operazioni e del traffico (IP, dispositivo, versione, tipo e orario dell'operazione) | Al massimo 2 anni, poi vengono eliminati automaticamente. Restano per tutto questo periodo anche se l'account viene eliminato (intervallo da 1 a 2 anni previsto dall'art. 5/3 della Legge n. 5651). |
| Registro degli account eliminati | 2 anni dalla data di eliminazione, poi viene eliminato automaticamente. |
| Registri di moderazione (contenuto rimosso, motivo, data) e segnalazioni | 2 anni. Se c'è una controversia legale, fino alla sua conclusione. |
| Dati di acquisti e abbonamenti | Almeno 3 anni, dopo aver eliminato il collegamento diretto con la persona (Regolamento sui contratti a distanza, art. 20). Se la normativa fiscale lo richiede, per il periodo da essa previsto. Quando elimini l'account, l'email e il nome presenti in questi dati vengono cancellati. |
| Richieste di assistenza e segnalazioni di contenuti | Fino all'eliminazione del tuo account. Le segnalazioni di chi non è registrato: 2 anni dopo la loro conclusione. |
| Registrazioni del consenso ai messaggi promozionali | 3 anni dopo la revoca del consenso (Regolamento sulle comunicazioni commerciali e sulle comunicazioni commerciali elettroniche, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, art. 13). |
| Analisi dell'app (Firebase, Google Analytics) | Il periodo impostato nella conservazione dei dati di Google Analytics, al massimo 14 mesi. Report sugli arresti anomali: al massimo 90 giorni. |
| Notifiche Slack | Al massimo 1 anno, poi vengono eliminate automaticamente. |
| Cookie web | Le durate indicate nell'Informativa sui cookie. La tua preferenza sui cookie: 6 mesi. |
| Registro dell'abbonato su RevenueCat | Quando elimini l'account, viene eliminato anche il tuo registro di abbonato su RevenueCat. |
I dati il cui periodo di conservazione è scaduto vengono cancellati, distrutti o resi anonimi.
7. Minori
BlueGrays non ha limiti di età e la usano anche gli studenti. Non chiediamo l'età. Trattiamo i dati dei minori solo nella misura necessaria per il servizio. Non usiamo i dati dei minori per creare profili a fini di marketing. Consigliamo di non condividere nel forum informazioni come nome completo, scuola, indirizzo e telefono.
I genitori e i rappresentanti legali possono chiedere informazioni sui dati dei figli e chiederne la rettifica o la cancellazione. Possiamo chiedere una verifica ragionevole che dimostri la responsabilità genitoriale.
8. Sicurezza
Per proteggere i tuoi dati adottiamo queste misure:
- Le password vengono conservate in modo non reversibile (bcrypt).
- Le connessioni sono cifrate con TLS.
- Le sessioni sono gestite con chiavi firmate e con versione.
- L'accesso al pannello di amministrazione è limitato. Gli accessi non riusciti degli amministratori e gli accessi degli amministratori da un nuovo indirizzo IP generano un avviso. La visualizzazione dei dati degli utenti da parte di un amministratore viene registrata.
In caso di violazione dei dati, la notifichiamo all'Autorità entro 72 ore al massimo e informiamo il prima possibile le persone coinvolte (art. 12/5 della Legge).
9. I tuoi diritti (art. 11 della Legge)
Rivolgendoti a noi puoi esercitare questi diritti:
- sapere se i tuoi dati personali vengono trattati;
- se sono stati trattati, chiedere informazioni in merito;
- conoscere la finalità del trattamento e se i dati vengono usati in modo conforme a essa;
- conoscere i terzi a cui sono stati trasferiti in Turchia o all'estero;
- chiederne la rettifica se sono stati trattati in modo incompleto o errato;
- chiederne la cancellazione o la distruzione alle condizioni dell'art. 7 della Legge;
- chiedere che le operazioni di rettifica, cancellazione e distruzione vengano comunicate ai terzi a cui i dati sono stati trasferiti;
- opporti a un risultato a te sfavorevole derivante dall'analisi dei dati esclusivamente tramite sistemi automatizzati;
- chiedere il risarcimento del danno se subisci un danno a causa di un trattamento illecito.
Inoltre, nell'app puoi fare da solo:
- modificare le informazioni del profilo;
- disattivare la visibilità in classifica e i promemoria delle domande;
- revocare il consenso ai messaggi promozionali e alla misurazione pubblicitaria;
- cambiare le "Preferenze cookie" sul web;
- congelare o eliminare definitivamente il tuo account (Profilo > Sicurezza > Elimina account).
10. Come puoi presentare una richiesta?
Puoi inviare la tua richiesta, in conformità al Comunicato sulle procedure e i principi per le richieste al titolare del trattamento (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ), in questi modi:
- via email a [email protected] dall'indirizzo email registrato su BlueGrays. Come oggetto scrivi "Richiesta KVKK".
- a [email protected] con firma elettronica sicura o con firma mobile.
- con un'istanza con firma autografa, consegnata a mano all'indirizzo postale indicato sopra o inviata tramite notaio.
- nell'app, dalla sezione Profilo > Assistenza. Come tipo di richiesta scegli "Richiesta KVKK".
La richiesta deve contenere: nome e cognome, la tua firma se la richiesta è scritta, il numero di identità turco (T.C. kimlik numarası) (se sei straniero, la cittadinanza e il numero del passaporto o del documento d'identità), l'indirizzo per le notifiche o l'indirizzo email e la tua richiesta. Se scrivi dall'indirizzo email registrato su BlueGrays, ci è più facile verificare la tua identità. Se scrivi da un altro canale, possiamo chiederti informazioni aggiuntive per verificare la tua identità. Al genitore che presenta la richiesta per conto del figlio possiamo chiedere informazioni che dimostrino la responsabilità genitoriale.
Gestiamo la tua richiesta gratuitamente entro 30 giorni al massimo. Se l'operazione comporta un costo aggiuntivo, può essere richiesto un compenso secondo la tariffa stabilita dall'Autorità (art. 13 della Legge). Se la tua richiesta viene respinta, se ritieni la risposta insufficiente o se non ricevi risposta nei tempi previsti, puoi presentare un reclamo all'Autorità turca per la protezione dei dati personali entro 30 giorni dalla data in cui hai avuto conoscenza della risposta e, in ogni caso, entro 60 giorni dalla data della richiesta (art. 14 della Legge).
11. Modifiche
Aggiorniamo questo testo quando cambiano le nostre attività di trattamento o la normativa. Prima di iniziare a trattare dati per una nuova finalità ti informeremo separatamente. Il testo aggiornato è sempre disponibile nell'app in Profilo > Preferenze > Documenti legali e all'indirizzo bluegrays.com/it/note-legali/kvkk.