Informativa KVKK

1. Titolare del trattamento

Maksim Golitsyn (persona fisica), Mersin, Turchia. L’indirizzo completo può essere fornito su richiesta tramite il supporto.

I tuoi dati personali sono trattati da Maksim Golitsyn in qualità di «titolare del trattamento» ai sensi della legge turca n. 6698 sulla protezione dei dati personali (KVKK).

2. Dati personali trattati

Nell’ambito della fornitura del servizio AtoC.ai vengono trattate le seguenti categorie di dati personali:

• Identità e contatto: indirizzo e-mail, nome visualizzato, nome utente, foto del profilo, mese e anno di nascita (non la data di nascita completa), dati di accesso social Google/Apple.
• Contenuto dell’account: password (hashata), impostazioni, coppie di lingue, stato dell’abbonamento, traguardi.
• Nome sul certificato: il nome fornito per l’emissione di un certificato di completamento. Il conferimento è interamente facoltativo; puoi ometterlo. Conservato cifrato (AES-256), non trasferito a terzi.
• Dati di apprendimento: progresso del vocabolario, completamento della grammatica, stato FSRS, XP, serie (streak), cronologia di allenamento, risposte, classifica.
• Dati del dispositivo e di utilizzo: tipo di dispositivo, versione del sistema operativo, interazioni con l’app, token push, indirizzo IP (hashato, conservato al massimo 30 giorni), ID pubblicitario (controllato dal consenso), log degli arresti anomali, dati diagnostici.
• Dati di comunicazione: feedback, richieste di supporto, corrispondenza e-mail.
• Dati di pagamento: identificatori di transazione, stato dell’abbonamento, tipo di piano (trattati da Apple, Google, RevenueCat o Paddle; i dati completi della carta non sono conservati da noi).
• Audio TTS: voce sintetizzata generata da Google Cloud TTS o Amazon Polly. Non è la tua voce.

3. Finalità del trattamento

I tuoi dati personali sono trattati per le seguenti finalità:

• Creazione dell’account e autenticazione;
• Erogazione del servizio di apprendimento linguistico, registrazione e sincronizzazione dei progressi;
• Emissione di certificati di completamento;
• Gestione degli abbonamenti ed elaborazione dei pagamenti;
• Sicurezza del servizio, monitoraggio degli errori e prevenzione delle frodi;
• Analisi del prodotto e miglioramento del servizio (gli SDK di analisi di terze parti sono attivi solo dopo il consenso esplicito);
• Visualizzazione di annunci (personalizzazione solo dopo il consenso esplicito);
• Adempimento degli obblighi di legge.

4. Base giuridica

I tuoi dati personali sono trattati sulla base dei seguenti fondamenti giuridici ai sensi degli artt. 5 e 6 della KVKK:

• Consenso esplicito (art. 5(1)): SDK di analisi, annunci personalizzati, trasferimento transfrontaliero dei dati.
• Esecuzione del contratto (art. 5(2)(c)): account, dati di apprendimento, gestione degli abbonamenti.
• Obbligo legale (art. 5(2)(ç)): documentazione fiscale/contabile, risposte a richieste legittime.
• Legittimo interesse (art. 5(2)(f)): sicurezza, monitoraggio degli errori, prevenzione delle frodi.

5. Destinatari dei dati trasferiti

I tuoi dati personali possono essere trasferiti alle seguenti categorie di destinatari:

• Fornitori di infrastrutture cloud: Netcup (Germania — database principale), Cloudflare (CDN, Workers, R2 — file audio TTS sintetizzati e avatar).
• Elaboratori di pagamenti: Apple App Store, Google Play, RevenueCat, Paddle (Merchant of Record per gli acquisti web).
• Analisi e monitoraggio degli errori: Firebase Analytics, Crashlytics, AppsFlyer, Amplitude, Mixpanel, Sentry (nell’UE/SEE dopo il consenso esplicito; Crashlytics e AppsFlyer sono sempre attivi).
• Pubblicità: Google Mobile Ads (AdMob) — personalizzazione solo dopo il consenso esplicito.
• Fornitori TTS: Google Cloud TTS, Amazon Polly (solo stringhe di testo).
• Notifiche push: Firebase Cloud Messaging.

I dati personali degli utenti in Turchia sono trattati e conservati su server in Germania (Netcup). Il trasferimento transfrontaliero si basa sul tuo consenso esplicito ai sensi dell’art. 9 della KVKK o su altri fondamenti consentiti.

6. Metodo di raccolta e base giuridica

I tuoi dati personali sono raccolti durante la registrazione (e-mail, accesso social), durante l’uso del servizio (dati di apprendimento, dati del dispositivo), durante i pagamenti (identificatori di transazione) e durante le comunicazioni (richieste di supporto), con mezzi automatizzati o parzialmente automatizzati. I dati sono trattati nel quadro dei fondamenti giuridici della KVKK sopra indicati.

7. Periodo di conservazione

I tuoi dati personali sono conservati per il tempo richiesto dalla finalità del trattamento. Dopo la tua richiesta di cancellazione dell’account inizia un periodo di tolleranza di 30 giorni; entro tale periodo puoi revocare la richiesta. Alla scadenza, i tuoi dati personali vengono cancellati o anonimizzati, ad eccezione dei dati che devono essere conservati per obblighi di legge (fiscali, contabili). Gli indirizzi IP hashati non sono conservati oltre 30 giorni. I registri delle transazioni di pagamento sono conservati secondo la normativa fiscale applicabile.

8. I tuoi diritti ai sensi dell’art. 11 della KVKK

Ai sensi dell’art. 11 della KVKK hai i seguenti diritti:

• sapere se i tuoi dati personali sono trattati;
• richiedere informazioni sul trattamento;
• conoscere la finalità del trattamento e se i dati sono utilizzati in modo conforme;
• chiedere la rettifica di dati incompleti o inesatti;
• chiedere la cancellazione o la distruzione ai sensi dell’art. 7 della KVKK;
• chiedere che le operazioni di rettifica o cancellazione siano notificate ai terzi cui i dati sono stati trasferiti;
• conoscere i terzi cui i dati sono stati trasferiti;
• opporti a un risultato a te sfavorevole derivante da un’analisi effettuata esclusivamente tramite sistemi automatizzati;
• chiedere il risarcimento del danno subito a causa di un trattamento illecito.

Per esercitare questi diritti puoi contattarci tramite il supporto. Le tue richieste saranno evase ai sensi dell’art. 13 della KVKK nel più breve tempo possibile e comunque entro 30 giorni.

9. Reclami relativi alla KVKK

Se ritieni che i tuoi diritti in materia di protezione dei dati personali siano stati violati, hai il diritto di presentare un reclamo all’Autorità turca per la protezione dei dati personali (KVKK Kurumu). Si raccomanda di contattare prima il titolare del trattamento.