Protection des données personnelles

Texte d'information sur la loi relative à la protection des données personnelles (KVKK) 04.01.2026

La présente déclaration de confidentialité est fournie conformément à la loi n° 6698 relative à la protection des données personnelles (KVKK) et à la législation connexe.www.yoursizer.comCe document a été élaboré afin d'assurer la transparence du traitement des données personnelles des

utilisateurs de notre plateforme (site web, application mobile et widget) accessible à l'adresse [adresse]. En tant que responsable du traitement, nous vous fournissons ci-dessous des informations détaillées concernant les finalités et les modalités de collecte de vos données personnelles, les destinataires de ces données et vos droits.

IDENTITÉ DU RESPONSABLE DU TRAITEMENT DES DONNÉES

En tant que responsable du traitement, nous sommes chargés de déterminer les finalités et les moyens du traitement de vos données personnelles, ainsi que de mettre en place et de gérer le système d'enregistrement des données. Conformément à l'article 10, paragraphe a, de la loi n° 10/2017 relative à la protection des données personnelles (KVKK), les présentes informations identifient clairement le responsable du traitement et servent d'adresse de notification en cas de procédure judiciaire.

VOS DONNÉES PERSONNELLES TRAITÉES ET MÉTHODES DE COLLECTE

Notre plateforme collecte vos données personnelles selon différentes catégories afin de vous proposer des recommandations de taille optimales et une expérience personnalisée. Ces données se répartissent en trois grandes catégories : les informations que vous nous fournissez directement, les données recueillies lors de votre utilisation de nos services et les données collectées automatiquement. La collecte de ces données s’effectue via notre site web, nos applications mobiles et nos widgets intégrés.

1. Données fournies directement par vous :Cette catégorie comprend les informations que vous nous fournissez directement lorsque vous commencez à utiliser nos services ou lorsque vous nous contactez.

• •Informations d'inscription au compte (A1) :Nous recueillons des informations de base telles que vos nom, prénom, adresse courriel, âge et sexe afin de faciliter la création de votre compte et sa gestion sur notre plateforme. Ces données sont essentielles pour communiquer avec vous, personnaliser nos services et vous proposer des prestations adaptées à vos besoins.

• •Mesures corporelles (données biométriques) (A2) :Vos mensurations, telles que votre taille, la longueur de vos jambes, votre tour de taille et la largeur de vos épaules, sont collectées afin de nous permettre de vous fournir notre service de recommandation de taille, une fonctionnalité essentielle de notre plateforme. Ces mesures sont considérées comme des « données biométriques » au sens de l’article 6 de la loi relative à la protection des données personnelles et constituent des données personnelles de catégorie particulière permettant d’identifier votre morphologie de manière unique.*Lors de la collecte de ces données, l'accent*

est mis uniquement sur les mesures minimales nécessaires aux recommandations de taille, et les images brutes (photos, vidéos, données de profondeur, etc.) ne sont pas conservées. Même lorsque des fonctionnalités telles que la numérisation par appareil photo sont proposées, les données brutes ne sont traitées que temporairement et dans le but précis de produire des mesures/représentations 3D ; elles ne sont pas stockées de façon permanente.

• •Informations de paiement (A3) :Lorsque vous utilisez les parties payantes de nos services, nous recueillons des informations de paiement limitées, telles que les quatre derniers chiffres de votre carte et votre adresse de facturation, afin de traiter votre paiement. Vos informations bancaires complètes sont traitées directement par notre prestataire de services de paiement pour votre sécurité et ne sont pas conservées par nos soins.

• •Demandes de communication et d’assistance (A4) :Lorsque vous utilisez notre service client ou que vous nous contactez pour quelque raison que ce soit, le contenu de votre demande et les données personnelles que vous nous communiquez (par exemple, les détails de votre problème, des captures d'écran, etc.) sont collectés. Ces données sont traitées afin de gérer efficacement vos demandes et de vous apporter la meilleure assistance possible.

• •Données du formulaire de contact (A5) :Lorsque vous nous contactez via les formulaires de contact de notre site web, nous recueillons vos nom, prénom, adresse e-mail et, éventuellement, votre numéro de téléphone, ainsi que le contenu de votre message. Ces données nous permettent de répondre à vos demandes et de vous recontacter.

2. Données dérivées :Cette catégorie comprend les données générées par nos algorithmes à partir des données que vous fournissez, mais qui peuvent néanmoins être associées à vous.

• •Avatar corporel 3D (B1) :À partir des mensurations que vous fournissez, un avatar 3D numérique personnalisé est créé. Cet avatar est une représentation numérique unique, issue du traitement de vos données biométriques. Son objectif principal est de vous proposer des suggestions de morphologie personnalisées et de remplir la fonction essentielle de notre plateforme. Ces avatars sont également utilisés dans le cadre de recherches anonymes et agrégées, ainsi que pour l'amélioration de nos algorithmes.*Si des développements futurs tels que des modifications/personnalisations de la partie faciale du modèle sont envisagés, les données brutes relatives au visage ne seront évaluées qu'avec information et consentement explicites, avec le minimum de données possible et de préférence sans stockage permanent (avec une priorité de traitement temporaire ou de traitement sur l'appareil).*

• •Recommandations de taille (B2) :Votre avatar 3D est comparé aux données de tailles de la marque afin de générer des recommandations personnalisées. Ces recommandations sont fournies pour faciliter votre expérience d'achat et vous aider à trouver la taille idéale.

• •Inférences possibles / Profilage (B3) :Notre système peut déduire des informations telles que le type de morphologie lors de la génération de recommandations de taille et effectuer des profils dans ce processus. Conscients de cela, nous visons une transparence maximale dans

nos processus de traitement des données et prenons toutes les mesures nécessaires pour protéger les droits des personnes concernées. Le principe du « traitement à des fins spécifiques, explicites et légitimes », tel qu’énoncé à l’article 4 de la loi allemande sur la protection des données personnelles (KVKK), constitue notre guide fondamental dans ce processus. 3. Données collectées automatiquement (données d'utilisation et cookies) :Lorsque vous utilisez nos services ou visitez notre site web, certaines données techniques et d'utilisation sont automatiquement collectées.

• •Informations sur l'appareil et la connexion (C1) :Des informations telles que votre adresse IP, le type et la version de votre navigateur, le type d'appareil, le système d'exploitation, vos préférences linguistiques et les horodatages d'accès sont automatiquement enregistrées afin de garantir la sécurité de nos services, d'optimiser leurs performances et d'améliorer l'expérience utilisateur.

• •Données d'utilisation (C2) :Les données d'utilisation, telles que les pages que vous consultez, le temps que vous passez sur notre plateforme, les éléments sur lesquels vous cliquez et vos préférences en matière de service, sont collectées afin de comprendre comment vous utilisez nos services et de vous offrir une meilleure expérience.

• •Cookies et technologies similaires (C3) :Notre site web et nos applications utilisent des cookies et des technologies similaires. Ces technologies servent notamment à mémoriser vos préférences, à gérer votre session, à analyser les performances, à vous proposer un contenu personnalisé et à mesurer l'efficacité des campagnes publicitaires. Pour plus d'informations sur notre politique en matière de cookies, veuillez consulter notre politique relative aux cookies.politique relative aux cookies de yoursizer.com Vous pouvez nous joindre à cette adresse.

Toutes ces données sont collectées et traitées dans le cadre des principes énoncés à l'article 4 de la KVKK (Loi sur la protection des données personnelles), à savoir « le respect de la loi et des règles d'équité », « le traitement à des fins spécifiques, explicites et légitimes » et « le caractère pertinent, limité et proportionné à la finalité pour laquelle elles sont traitées ».

FINALITÉS DU TRAITEMENT DES DONNÉES PERSONNELLES

Vos données personnelles collectées par notre plateforme sont traitées conformément aux principes généraux énoncés à l'article 4 de la loi KVKK (loi sur la protection des données personnelles), aux fins spécifiques, explicites et légitimes détaillées ci-dessous :

• •Gestion de compte et communication :Vos données personnelles sont traitées afin de créer, gérer et mettre à jour vos comptes utilisateurs, de vous fournir des informations sur nos services, de vous offrir une assistance technique et de répondre à vos questions. Ce traitement est nécessaire à l'établissement et à l'exécution de la relation contractuelle entre vous et notre plateforme.

• •Création d'avatar 3D et suggestion de taille corporelle (fonction principale) :Pour vous proposer des recommandations de taille personnalisées, fonction essentielle de notre plateforme, nous créons un avatar 3D numérique à partir de vos mensurations et le comparons aux données de tailles des marques afin de vous conseiller au mieux. Ce processus, au cœur de nos services, nécessite le traitement des données biométriques que vous nous fournissez.

• •Amélioration des algorithmes et recherche anonyme/d'agrégation :Afin d'améliorer en permanence la qualité de nos services, de développer nos algorithmes de recommandation de morphologie et d'entraîner nos modèles d'apprentissage automatique, vos données personnelles sont utilisées sous forme anonymisée ou pseudonymisée. Cela inclut vos mensurations, les paramètres dérivés de ces mesures pour la représentation 3D du corps, les recommandations de morphologie et des signaux d'utilisation/de performance anonymisés à des fins de vérification (par exemple, le retour d'information sur la précision de la

recommandation, les indicateurs de réussite/d'erreur en cours de session). Ce processus ne contient aucune information permettant votre identification directe et repose sur notre intérêt légitime à préserver le caractère innovant de notre plateforme.*Si une évolution est mise en œuvre à l'avenir permettant de modifier la partie faciale du modèle, les données relatives au visage ne seront incluses dans les processus d'entraînement que dans la mesure nécessaire, dans un ensemble de données distinct et avec un consentement explicite/des mises à jour d'informations.*

• •Processus de paiement et de facturation :Lorsque vous utilisez nos services payants, vos informations de paiement sont traitées afin de garantir la sécurité des transactions, de gérer les processus de facturation et de remplir les obligations financières connexes.

• •Processus de support :Vos données personnelles relatives aux communications et aux demandes d'assistance sont traitées afin de recevoir, d'évaluer, de résoudre et de vous fournir un retour d'information sur vos demandes d'assistance.

• •Sécurité, performance, expérience utilisateur et analyse comportementale :Vos données relatives à votre appareil, votre connexion et votre utilisation sont traitées afin de garantir la sécurité de notre plateforme, de prévenir toute utilisation malveillante, d'optimiser ses performances techniques, d'améliorer en permanence votre expérience utilisateur et de personnaliser nos services en fonction de vos besoins grâce à l'analyse de vos habitudes d'utilisation. Cette analyse est menée dans le cadre de nos intérêts légitimes visant à maintenir et à améliorer le fonctionnement de notre plateforme.

• •Proposition de valeur analytique pour les marques (analyses liées à l'adéquation / informations basées sur les données) :Pour les marques et les distributeurs avec lesquels nous collaborons, nous proposons des analyses de coupe et des études de données anonymisées et/ou pseudonymisées. Ces analyses aident les marques à optimiser des processus tels que le développement produit et la gestion des stocks, et sont réalisées à partir de données agrégées et statistiques, sans divulguer directement votre identité. Les données comportementales utilisées à cette fin sont collectées via des cookies et des pixels, et les clients des boutiques en sont informés (conformément à la réglementation RGPD en vigueur chez chaque commerçant).

Tous ces objectifs de traitement ont été déterminés conformément au principe du « traitement à des fins spécifiques, explicites et légitimes » énoncé à l’article 4 de la KVKK (Loi sur la protection des données personnelles).

FONDEMENTS JURIDIQUES DU TRAITEMENT DES DONNÉES PERSONNELLES

Le traitement de vos données personnelles repose sur les fondements juridiques prévus aux articles 5 et 6 de la loi n° 6698 relative à la protection des données personnelles (KVKK). La base juridique appropriée pour chaque catégorie de données et chaque finalité de traitement a été déterminée avec soin.

• •Consentement explicite (article 5/1 et article 6/3-a de la loi KVKK) :

• •En particulier Vos mensurations corporelles (données biométriques) et l'avatar 3D qui en découle.Conformément à l'article 6 de la KVKK (Loi sur la protection des données personnelles), le traitement de vos catégories particulières de données personnelles est effectué.votre consentement expliciteCe consentement, relatif à une question précise, est fondé sur un consentement éclairé et est donné librement. Vous avez le droit de retirer ce consentement à tout moment.
• •Pour d'autres utilisations, telles que le marketing ou les notifications de campagnes personnalisées, un consentement explicite distinct est également

requis.*Conformément à l’article 5 du Communiqué sur les procédures et principes à suivre pour s’acquitter de l’obligation d’informer, dans les opérations fondées sur la condition du consentement explicite, l’obligation d’informer et le processus*

d’obtention du consentement explicite sont ef ectués séparément.

• •Établissement ou exécution du contrat (article 5/2-c de la loi KVKK) : ● Le traitement des informations relatives à votre inscription (nom, prénom, adresse électronique, etc.), la création d'avatars 3D et la fourniture de services essentiels de la plateforme, tels que des recommandations de taille personnalisées, font partie intégrante de la communication entre vous et nous.directement lié à l'établissement et à l'exécution du contrat de serviceCeci est justifié par une obligation légale. Sans ces données, notre plateforme ne peut pas assurer ses fonctions essentielles.

• •Respect des obligations légales (article 5/2-c de la loi sur la protection des consommateurs) :

• •Le traitement (dans une certaine mesure) de vos informations de paiement et la gestion des processus de facturation sont effectués conformément à la réglementation fiscale et aux autres dispositions légales applicables.obligatoire pour le responsable du traitement des données de remplir ses obligations légales.Cela se justifie par la nature même de l'acte. Par ailleurs, le respect des demandes légales émanant des autorités officielles relève également de ce champ d'application.

• •Intérêt légitime (article 5/2-f de la loi KVKK) :

• •Nos activités comprennent la sécurisation de notre plateforme, la prévention de la fraude, l'amélioration de nos services, la réalisation d'études d'optimisation

d'algorithmes (à l'aide de données anonymisées/pseudonymisées), la personnalisation de l'expérience utilisateur et la réalisation d'analyses comportementales.Le

traitement des données est nécessaire aux fins des intérêts légitimes du

responsable du traitement, à condition qu'il ne porte pas atteinte aux droits et libertés fondamentaux de la personne concernée.Ce traitement est fondé sur des bases légales. Dans ce cadre, une attention toute particulière est portée au respect du principe de minimisation des données (article 4/2-ç de la loi kényane sur la protection des données à caractère personnel) et à l'équilibre entre les droits et les intérêts de la personne concernée.

• •Établissement, exercice ou protection d’un droit (article 5/2-e de la KVKK) : ● Vos données personnelles peuvent être collectées si nécessaire en cas de litiges potentiels, de procédures judiciaires ou pour la protection de nos droits.Le traitement des données est nécessaire à la constatation, à l’exercice ou à la protection d’un droit.Elle peut être commise sur la base d'un fondement légal.

Les principes généraux énoncés à l'article 4 de la KVKK (Loi sur la protection des données personnelles) (respect de la loi et des règles d'honnêteté, d'exactitude et de ponctualité lorsque nécessaire, traitement à des fins spécifiques, explicites et légitimes, pertinent, limité et proportionné à la finalité, et conservation pendant la période stipulée par la législation applicable ou nécessaire à la finalité du traitement) sont toujours respectés.

À QUI ET POUR QUELLES FINS LES DONNÉES PERSONNELLES TRAITÉES PEUVENT ÊTRE TRANSFÉRÉES

Vos données personnelles peuvent être transférées à certains tiers dans le cadre des conditions prévues aux articles 8 et 9 de la loi KVKK (Loi sur la protection des données personnelles) et uniquement aux fins décrites ci-dessous. Nous veillons scrupuleusement au respect des principes de sécurité et de confidentialité des données lors de nos transferts.

1. Transferts nationaux :

• •Prestataires de services :Vos données personnelles peuvent être transférées à nos partenaires commerciaux agissant en tant que sous-traitants, tels que les entreprises fournissant l'infrastructure technique de notre plateforme, l'hébergement, le développement logiciel et les services de sécurité, afin de vous fournir ces services. Ces transferts sont effectués pour remplir nos obligations contractuelles et dans le cadre de nos intérêts légitimes.

• •Prestataires de services de paiement :Vos informations de paiement limitées sont partagées avec les prestataires de services de paiement qui gèrent les processus de paiement de nos services payants, afin de garantir la sécurité des transactions.

• •Institutions et organisations publiques autorisées :Vos données personnelles peuvent être transférées aux institutions et organisations publiques compétentes afin de remplir une obligation légale ou à la demande des autorités judiciaires/administratives habilitées.

2. Transferts internationaux :

• •Fournisseurs d'infrastructure cloud :L'infrastructure de stockage et de traitement des données de notre plateforme est assurée par des prestataires de services cloud internationaux. Vos données personnelles peuvent donc être transférées à ces prestataires situés à l'étranger. Ces transferts internationaux sont effectués conformément à l'article 9 de la loi kényane sur la protection des données personnelles (KVKK) et au règlement relatif aux modalités et principes applicables aux transferts de données personnelles à l'étranger, vers des pays ayant fait l'objet d'une décision d'adéquation ou offrant des garanties suffisantes (contrats types, règles d'entreprise contraignantes, engagements, etc.).*En particulier pour les transferts vers les fournisseurs d'infrastructure cloud, des contrats ou engagements types annoncés par le Conseil sont utilisés, et les mesures techniques et administratives que doit prendre le destinataire des données sont garanties par ces contrats.*

• •Partage avec les marques/détaillants :Le partage de données avec les marques et les distributeurs partenaires n'est autorisé que si notre algorithme est utilisé sur le canal (site web/application) de la marque concernée et se limite aux finalités définies dans le contrat. Les données susceptibles d'être partagées dans ce cadre ne contiennent aucune information permettant d'identifier directement une personne (nom, adresse e-mail, numéro de téléphone, etc.).L'identifiant/jeton utilisateur pseudonymisé, les paramètres de taille/mesure minimum requis pour générer la recommandation de taille, ou les paramètres techniques de la représentation corporelle 3D qui en sont dérivés, et les résultats de la recommandation de taille.Voici des exemples de ce type de données.*Ces données ne sont pas partagées avec d'autres marques ; elles sont uniquement fournies à la marque concernée avec laquelle l'intégration est réalisée.*Afin d'empêcher toute réidentification, dans nos contratsinterdiction de la réidentification et de la fusion avec différents ensembles de donnéesLa réglementation comprend des mesures techniques et administratives telles que la minimisation des données, le chiffrement lors de leur transmission et de leur stockage, le contrôle d'accès basé sur les rôles et la journalisation. L'exigence d'un consentement écrit pour le recours à des sous-traitants et l'application des mêmes obligations à ces derniers font

également partie de ces mesures.*Si un développement futur concernant les traits du visage du mannequin s'avère nécessaire, les données faciales ne seront généralement pas incluses dans le périmètre du partage avec la marque/le détaillant ; si un besoin exceptionnel se présente, celui-ci ne sera évalué qu'avec un consentement explicite et un protocole*

distinct/supplémentaire, soumis à des mesures de minimisation et de sécurité beaucoup plus strictes.

Dans tous les processus de transfert de données, le principe de « pertinence, limitation et proportionnalité au regard de la finalité du traitement » énoncé à l’article 4 de la KVKK (Loi sur la protection des données personnelles) est pris comme base, et toutes les mesures techniques et administratives nécessaires sont mises en œuvre pour assurer la sécurité des données transférées.

STOCKAGE ET DESTRUCTION DES DONNÉES PERSONNELLES

Vos données personnelles sont conservées pendant la durée nécessaire aux finalités du traitement et pendant les délais légaux de conservation prévus par la législation applicable. Si la finalité du traitement cesse d'exister ou si le délai légal de conservation expire, vos données seront supprimées, détruites ou anonymisées de manière sécurisée, conformément aux dispositions du Règlement général sur la protection des données (RGPD).

1. Durée de conservation :

• •Informations sur le compte :Vos informations d'inscription, telles que vos nom, prénom et adresse électronique, sont conservées tant que votre compte reste actif sur la plateforme. À la résiliation de votre compte, et sous réserve des obligations légales, ces données seront supprimées ou anonymisées.

• •Mensurations corporelles et avatar 3D :Vos mensurations et l'avatar 3D qui en résulte sont conservés tant que vous utilisez le service de la plateforme et que vous avez besoin de recommandations de taille personnalisées.Si vous retirez votre consentement explicite après avoir utilisé le service, ou si vous demandez sa suppression, ces données seront détruites en toute sécurité.

• •Données de paiement et de facturation :Vos données relatives aux processus de paiement et de facturation sont soumises aux réglementations légales en vigueur.Par exemple, la législation fiscaleIls sont stockés pendant les périodes prévues (généralement de 5 à 10 ans).

• •Demandes de contact et d'assistance :Les données relatives à vos demandes d'assistance peuvent être conservées pendant une certaine période (par exemple, 2 ans) à compter de la date de finalisation de la demande, à des fins de litiges potentiels ou d'audits de la qualité du service.

• •Données relatives à l'appareil, à la connexion et à l'utilisation :Ces données collectées automatiquement sont conservées aussi longtemps que nécessaire pour la sécurité, les performances et l'analyse du service (généralement de 6 mois à 2 ans).

• •Sauvegardes :Les sauvegardes des données personnelles collectées (notamment les données biométriques et les données d'utilisation/de journalisation) sont conservées pendant une durée limitée afin de garantir la continuité des activités et l'intégrité des données. En règle générale, les sauvegardes des données biométriques sont effectuées selon un cycle court (par exemple, une rotation quotidienne ou hebdomadaire).Entre 30 et 90 joursLes sauvegardes des données d'utilisation/de journalisation sont également adaptées en fonction des besoins opérationnels.Entre 30 et 180 joursLes données sont conservées ; les échéances sont revues périodiquement en fonction de l'infrastructure utilisée et de l'évaluation des risques.*Les durées*

*de conservation des sauvegardes sont déterminées selon le principe de « l’exigence minimale », afin de ne pas dépasser les durées de conservation du système en production.* ● Obligations légales :Dans les situations où des obligations légales doivent être remplies (par exemple, enquêtes judiciaires, procédures contentieuses), les données concernées peuvent être conservées pendant des périodes plus longues que celles prévues par la loi.

2. Méthodes d'élimination :Les méthodes spécifiées dans le Règlement relatif à l'effacement, à la destruction ou à l'anonymisation des données à caractère personnel sont utilisées dans les processus d'effacement, de destruction ou d'anonymisation des données à caractère personnel.

• •Effacement sécurisé :La suppression des données personnelles est le processus qui rend ces données totalement inaccessibles et inutilisables pour les utilisateurs concernés. Ce processus s'effectue notamment par la suppression des données et leur remplacement par d'autres données au moyen d'un logiciel.

• •Destruction cryptographique :Le chiffrement est le processus qui rend les données illisibles et inutilisables en détruisant de manière irréversible les clés de chiffrement. Cette méthode est particulièrement utilisée pour les sauvegardes chiffrées.

• •Anonymisation :Les données personnelles sont traitées de manière à ce qu'elles ne puissent être rattachées à une personne physique identifiée ou identifiable, même combinées à d'autres données. Cette méthode est particulièrement recommandée pour les données utilisées dans le développement d'algorithmes et la recherche par lots. Des techniques telles que l'agrégation, le fractionnement par intervalles, l'injection de bruit et l'utilisation du seul ensemble minimal de variables nécessaires à l'apprentissage sont mises en œuvre.

• •Destruction physique :La perte de données est la destruction irréversible des supports physiques contenant des données (disque dur, CD, etc.).

Pour les données utilisées dans l'entraînement du modèle, cette politique est appliquée s'il est possible de supprimer les données de l'utilisateur supprimé du modèle, et l'ensemble de données est suivi grâce à des processus de versionnage.*Lors de la destruction des sauvegardes, des méthodes telles que la rotation automatique en vue de leur suppression à l'expiration de la période de sauvegarde et l'anonymisation irréversible lorsque cela est nécessaire sont appliquées.*Si les données faciales du modèle sont traitées ultérieurement, même si ces données sont incluses dans la sauvegarde, elles seront gérées avec des cycles de conservation plus courts, des restrictions d'accès distinctes et des contrôles de sécurité supplémentaires.

DROITS DE LA PERSONNE CONCERNÉE (Loi sur la protection des données personnelles, article 11)

En tant que personne concernée, vous disposez des droits suivants conformément à l'article 11 de la loi n° 6698 relative à la protection des données personnelles :

• •Pour savoir si vos données personnelles sont traitées,

• •Le droit de demander des informations concernant le traitement des données personnelles. ● Pour connaître la finalité du traitement des données personnelles et vérifier si elles sont utilisées de manière appropriée à cette fin.

• •Connaître les tiers auxquels des données personnelles sont transférées, que ce soit au niveau national ou international.

• •Demander la rectification des données personnelles si elles ont été traitées de manière incomplète ou inexacte.
• •Demander la suppression ou la destruction de données personnelles dans le cadre des conditions stipulées à l'article 7 de la KVKK (Loi sur la protection des données personnelles). ● Demander que les mesures prises en application des alinéas d) et e) soient notifiées aux tiers auxquels des données personnelles ont été transférées,

• •Le droit de s'opposer à un résultat préjudiciable à soi-même, résultant de l'analyse de données traitées exclusivement par des systèmes automatisés.

• •Le droit de réclamer une indemnisation pour les dommages subis du fait du traitement illicite de données personnelles.

Pour exercer ces droits, vous pouvez soumettre votre demande par écrit ou par courrier électronique recommandé avec accusé de réception (CER) utilisant une signature électronique sécurisée, une signature mobile ou l'adresse électronique que vous avez préalablement fournie et enregistrée dans notre système, à l'adresse [email protected], conformément à la « Notification relative aux procédures et principes de traitement des demandes adressées au responsable du traitement des données ». Dans votre demande, vous devez indiquer clairement vos informations de vérification d'identité et l'objet de votre requête. Vos demandes seront traitées gratuitement dans un délai maximum de trente jours. Toutefois, si le traitement engendre des coûts supplémentaires, des frais pourront être appliqués selon le tarif fixé par l'Autorité de protection des données personnelles.

MESURES DE SÉCURITÉ DES DONNÉES

En tant que responsable du traitement des données, nous prenons toutes les mesures techniques et administratives nécessaires, conformément à l'article 12 de la loi KVKK (loi sur la protection des données personnelles), afin de garantir la sécurité de vos données personnelles. Ces mesures visent à prévenir le traitement illicite des données personnelles, à empêcher tout accès illicite à ces données et à assurer leur conservation.

1. Mesures techniques :

• •Chiffrement :Vos données personnelles sont protégées par des algorithmes de chiffrement robustes, notamment lors de leur transmission et de leur stockage.

• •Contrôle d'accès basé sur les rôles (RBAC) :L’accès aux données sensibles, y compris les données biométriques, est réservé au personnel autorisé uniquement, et chaque employé se voit accorder un accès basé sur un principe d’autorisation minimale adapté à sa description de poste (principe du moindre privilège).

• •Authentification multifacteurs (MFA) :Les méthodes d'authentification multifacteurs sont utilisées pour accéder aux systèmes et aux données sensibles.

• •Pare-feu et systèmes de détection d'intrusion (IDS/IPS) :La sécurité du réseau est assurée par des pare-feu à jour et des systèmes de détection/prévention d'intrusion.

• •Tests d'intrusion et audits de sécurité :Nos systèmes font l'objet de tests d'intrusion et d'audits de sécurité réguliers afin d'identifier et de corriger les vulnérabilités potentielles. ● Masquage/Anonymisation des données :Dans les environnements de développement et de test d'algorithmes, des données masquées ou anonymisées sont utilisées à la place des données personnelles réelles.

2. Mesures administratives :

• •Minimisation des données :Les données personnelles sont collectées pour la fourniture du service.Seules les mesures minimales nécessaires sont prises.Ce principe est adopté. Une

procédure distincte d'information et de consentement explicite est mise en œuvre pour les données facultatives.*Les données facultatives comprennent généralement des mensurations supplémentaires (par exemple, largeur d'épaules, longueur des bras, entrejambe, tour de cou), la préférence de coupe (ajustée/normale/ample), les habitudes d'utilisation des vêtements et les commentaires associés (satisfaction quant aux recommandations, motif de retour, etc.), ainsi que les préférences techniques (langue, paramètres d'interface). Ces données visent à améliorer la précision des recommandations et l'expérience utilisateur. Elles ne sont pas obligatoires, sont clairement indiquées comme « facultatives » lorsque cela est possible, et le service reste pleinement fonctionnel même si l'utilisateur ne les fournit pas.*

• •Éducation et sensibilisation :Tous nos employés bénéficient d'une formation régulière sur la protection des données personnelles et la sécurité des données, ce qui renforce leur sensibilisation.

• •Accords de confidentialité :Des accords de confidentialité sont signés avec tous nos employés et partenaires commerciaux ayant accès aux données personnelles.

• •Contrôle:Nos processus de traitement des données et nos mesures de sécurité font l'objet d'audits et d'améliorations réguliers.

• •Contrats avec les sous-traitants de données :Nos contrats avec les sous-traitants de données énoncent clairement nos obligations et responsabilités en matière de sécurité des données, conformément aux dispositions de la loi turque sur la protection des données personnelles (KVKK).

Notre plateforme accorde la plus grande importance à la protection de vos données personnelles et travaille en permanence à garantir le respect total des réglementations légales.

Cordialement,

TECHNOLOGIES YOURSIZER