Protezione dei Dati Personali

Testo informativo sulla legge sulla protezione dei dati personali (KVKK) 04.01.2026

La presente Informativa sulla privacy è fornita in conformità alla Legge n. 6698 sulla protezione dei dati personali (KVKK) e alla legislazione correlata.www.yoursizer.comIl presente documento è stato redatto per garantire la trasparenza in merito al trattamento dei dati personali degli utenti della nostra piattaforma (sito web, applicazione mobile e widget) operante presso [indirizzo]. In qualità di titolare

del trattamento, di seguito ti forniamo informazioni dettagliate in merito alle finalità e alle modalità di raccolta dei tuoi dati personali, a chi vengono trasferiti e ai tuoi diritti.

IDENTITÀ DEL TITOLARE DEL TRATTAMENTO

In qualità di titolare del trattamento, siamo responsabili della determinazione delle finalità e delle modalità del trattamento dei vostri dati personali, nonché dell'istituzione e della gestione del sistema di registrazione dei dati. Ai sensi dell'art. 10/a del KVKK (Legge sulla protezione dei dati personali), queste informazioni identificano chiaramente il titolare del trattamento e fungono da indirizzo di notifica in caso di procedimenti legali.

I TUOI DATI PERSONALI TRATTATI E MODALITÀ DI RACCOLTA

La nostra piattaforma raccoglie i tuoi dati personali in diverse categorie per fornirti i consigli più accurati sulle taglie e un'esperienza personalizzata. Questi dati rientrano in tre categorie principali: informazioni ottenute direttamente da te, dati derivati durante l'utilizzo dei nostri servizi e dati raccolti automaticamente. I nostri metodi di raccolta dati vengono effettuati tramite il nostro sito web, le applicazioni mobili e i widget integrati.

1. Dati forniti direttamente da te:Questa categoria include le informazioni che ci fornisci direttamente quando inizi a utilizzare i nostri servizi o quando ci contatti.

• •Informazioni sulla registrazione dell'account (A1):Informazioni di base come nome, cognome, indirizzo email, età e sesso vengono raccolte per aiutarti a creare un abbonamento e gestire il tuo account sulla nostra piattaforma. Questi dati sono fondamentali per comunicare con te, personalizzare i servizi e fornirti servizi su misura per te.

• •Misure corporee (dati biometrici) (A2):Le tue misure fisiche, come altezza, lunghezza delle gambe, circonferenza della vita e larghezza delle spalle, vengono raccolte per consentirci di fornire il nostro servizio di consigli sulla taglia, che è una funzione fondamentale della nostra piattaforma. Queste misure sono considerate "dati biometrici" ai sensi dell'Articolo 6 della Legge sulla Protezione dei Dati Personali e sono categorie speciali di dati personali che identificano in modo univoco la tua forma fisica.*Nella raccolta di questi dati, l'attenzione si concentra esclusivamente sul set minimo di misurazioni necessario per le raccomandazioni dimensionali e le immagini grezze (foto, video, dati di profondità, ecc.) non vengono*

archiviate in modo permanente. Anche quando vengono of erte funzionalità come la scansione basata su fotocamera, i dati grezzi vengono elaborati solo temporaneamente e allo scopo specifico di produrre misurazioni/rappresentazioni 3D; non vengono archiviati in modo permanente.

• •Informazioni sul pagamento (A3):Quando utilizzi le sezioni a pagamento dei nostri servizi, raccogliamo informazioni di pagamento limitate, come le ultime quattro cifre della tua carta e il tuo indirizzo di fatturazione, per elaborare il pagamento. I dati completi della tua carta vengono elaborati direttamente dal nostro fornitore di servizi di pagamento per la tua sicurezza e non vengono da noi memorizzati.

• •Richieste di comunicazione e supporto (A4):Quando utilizzi i nostri servizi di assistenza clienti o ci contatti per qualsiasi questione, il contenuto della tua richiesta e i dati personali che condividi in questo contesto (ad esempio, dettagli del tuo problema, screenshot, ecc.) vengono raccolti. Questi dati vengono elaborati per gestire efficacemente le tue richieste e fornirti il miglior supporto possibile.

• •Dati del modulo di contatto (A5):Quando ci contatti tramite i moduli di contatto presenti sul nostro sito web, raccogliamo il tuo nome, cognome, indirizzo email e, facoltativamente, il tuo numero di telefono, insieme al contenuto del tuo messaggio. Questi dati vengono utilizzati per rispondere alle tue richieste di comunicazione e ricontattarti.

2. Dati derivati:Questa categoria include i dati generati dai nostri algoritmi a partire dai dati da te forniti, ma che possono comunque essere collegati a te.

• •Avatar del corpo 3D (B1):Sulla base delle misure corporee fornite, verrà creato un "avatar digitale 3D" personalizzato. Questo avatar è una rappresentazione digitale unica, creata elaborando i dati biometrici. Lo scopo principale dell'avatar è fornire suggerimenti personalizzati sulle dimensioni del corpo e svolgere la funzione principale della nostra piattaforma. Questi avatar vengono utilizzati anche per ricerche anonime e aggregate e per processi di miglioramento degli algoritmi.*Se si prendono in considerazione sviluppi futuri, come modifiche/personalizzazioni alla parte del modello relativa al volto, i dati grezzi relativi al volto saranno valutati solo con informazioni esplicite e consenso, con la minima quantità possibile di dati e preferibilmente senza archiviazione permanente (con priorità di elaborazione temporanea o di elaborazione sul dispositivo).*

• •Consigli sulle dimensioni (B2):Il tuo avatar 3D viene confrontato con i dati relativi alle taglie del brand per generare consigli personalizzati. Questi consigli sono forniti per semplificare la tua esperienza di acquisto e aiutarti a trovare la taglia giusta.

• •Possibili inferenze/profilazione (B3):Il nostro sistema è in grado di trarre conclusioni come "tipi di corporatura" durante la generazione di raccomandazioni sulle taglie e di eseguire attività di profilazione in questo processo. Consapevoli di ciò, puntiamo a un'elevata trasparenza nei nostri processi di trattamento dei dati e adottiamo tutte le misure necessarie per tutelare i diritti degli interessati. Il principio del "trattamento per finalità determinate, esplicite e legittime", come stabilito dall'articolo 4 del KVKK (Legge sulla protezione dei dati personali), è la nostra guida fondamentale in questo processo.

3. Dati raccolti automaticamente (dati di utilizzo e cookie):Quando utilizzi i nostri servizi o visiti il nostro sito web, vengono raccolti automaticamente alcuni dati tecnici e di utilizzo.

• •Informazioni sul dispositivo e sulla connessione (C1):Informazioni quali l'indirizzo IP, il tipo e la versione del browser, il tipo di dispositivo, il sistema operativo, le preferenze linguistiche e i timestamp di accesso vengono registrate automaticamente per garantire la sicurezza dei nostri servizi, ottimizzarne le prestazioni e migliorare l'esperienza dell'utente.

• •Dati di utilizzo (C2):I dati di utilizzo, come le pagine che visiti, il tempo che trascorri sulla nostra piattaforma, gli elementi su cui clicchi e le tue preferenze all'interno del servizio, vengono raccolti per capire come utilizzi i nostri servizi e per offrirti un'esperienza migliore.

• •Cookie e tecnologie simili (C3):Il nostro sito web e le nostre applicazioni utilizzano cookie e tecnologie simili. Queste tecnologie vengono utilizzate per scopi quali la memorizzazione delle preferenze, la gestione delle sessioni, l'analisi delle prestazioni, la fornitura di contenuti personalizzati e la misurazione dell'efficacia delle campagne pubblicitarie. Per informazioni dettagliate sulla nostra politica sui cookie, consulta la nostra informativa sui

cookie.yoursizer.com/cookie policy Potete contattarci a questo indirizzo.

Tutti questi dati vengono raccolti e trattati nel rispetto dei principi stabiliti dall'articolo 4 della KVKK (Legge sulla protezione dei dati personali), ovvero "rispetto della legge e delle regole di correttezza", "trattamento per finalità determinate, esplicite e legittime" e "pertinenza, limitatezza e proporzionalità rispetto alle finalità per le quali sono trattati".

FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI

I tuoi dati personali raccolti dalla nostra piattaforma vengono trattati in conformità con i principi generali stabiliti dall'articolo 4 del KVKK (Legge sulla protezione dei dati personali), per le finalità specifiche, esplicite e legittime di seguito specificate:

• •Gestione degli account e comunicazione:I tuoi dati personali vengono trattati per creare, gestire e aggiornare i tuoi account utente, fornire informazioni sui servizi, offrire supporto tecnico e rispondere alle tue domande. Ciò è necessario per l'instaurazione e l'adempimento del rapporto contrattuale tra te e la nostra piattaforma.

• •Creazione di avatar 3D e suggerimento delle dimensioni del corpo (funzione principale):Per fornire consigli personalizzati sulle taglie, che è la funzione principale della nostra piattaforma, il nostro obiettivo è generare un avatar digitale 3D a partire dalle tue misure corporee e confrontarlo con i dati sulle taglie del brand per creare i consigli più adatti a te. Questo processo costituisce l'essenza dei nostri servizi e richiede l'elaborazione dei dati biometrici da te forniti.

• •Miglioramento degli algoritmi e ricerca anonima/di aggregazione:Per migliorare costantemente la qualità del nostro servizio, sviluppare i nostri algoritmi di raccomandazione delle dimensioni corporee e addestrare i nostri modelli di apprendimento automatico, i tuoi dati personali vengono utilizzati in forma anonima o pseudonimizzata. Ciò include misure/rapporti corporei, parametri derivati da queste misurazioni per la rappresentazione 3D del corpo, output di raccomandazione delle dimensioni corporee e segnali anonimi di utilizzo/prestazioni a scopo di verifica (ad esempio, feedback sull'accuratezza della raccomandazione, metriche di errore/successo durante la sessione). Questo processo non contiene informazioni di identificazione diretta e si basa sul nostro legittimo interesse a mantenere la natura innovativa della nostra piattaforma.*Se in futuro verrà implementato uno sviluppo che consenta di apportare modifiche alla parte facciale del modello, i dati relativi al viso saranno inclusi nei processi di formazione solo nella misura necessaria, in un set di dati discreto e con aggiornamenti espliciti di consenso/informazioni.*
• •Processi di pagamento e fatturazione:Quando utilizzi i nostri servizi a pagamento, le tue informazioni di pagamento vengono elaborate per garantire transazioni di pagamento sicure, gestire i processi di fatturazione e adempiere agli obblighi finanziari correlati.

• •Processi di supporto:I tuoi dati personali relativi alle richieste di comunicazione e supporto vengono elaborati al fine di ricevere, valutare, risolvere e fornire feedback sulle tue richieste di supporto.

• •Sicurezza, prestazioni, esperienza utente e analisi comportamentale:I dati relativi al tuo dispositivo, alla tua connessione e al tuo utilizzo vengono elaborati per garantire la sicurezza della nostra piattaforma, prevenire usi illeciti, ottimizzarne le prestazioni tecniche, migliorare costantemente l'esperienza utente e adattare i nostri servizi alle tue esigenze analizzando le tue abitudini di utilizzo. Questa analisi viene condotta nel rispetto dei nostri legittimi interessi per mantenere e migliorare il funzionamento della nostra piattaforma.

• •Proposta di valore analitico per i marchi (analisi correlate all'adattamento/intuizioni basate sui dati):Per i marchi e i rivenditori con cui collaboriamo, offriamo "analisi correlate alla vestibilità" e "intuizioni basate sui dati" basate su dati anonimizzati e/o pseudonimizzati. Queste analisi aiutano i marchi a ottimizzare processi come lo sviluppo dei prodotti e la gestione dell'inventario e vengono condotte utilizzando dati aggregati e statistici senza rivelare direttamente la vostra identità. I dati comportamentali utilizzati a questo scopo vengono raccolti tramite cookie e pixel e i clienti dei negozi vengono informati (in conformità con i testi GDPR del commerciante).

Tutte queste finalità di trattamento sono state determinate in conformità al principio del "trattamento per finalità determinate, esplicite e legittime" di cui all'articolo 4 del KVKK (Legge sulla protezione dei dati personali).

BASI GIURIDICHE DEL TRATTAMENTO DEI DATI PERSONALI

Il trattamento dei tuoi dati personali si basa sulle basi giuridiche specificate negli articoli 5 e 6 della Legge n. 6698 sulla protezione dei dati personali (KVKK). La base giuridica appropriata per ciascuna categoria di dati e finalità di trattamento è stata meticolosamente determinata:

• •Consenso esplicito (KVKK articolo 5/1, articolo 6/3-a):

• •Particolarmente Le tue misure corporee (dati biometrici) e l'avatar 3D da esse derivato.Ai sensi dell'articolo 6 della KVKK (Legge sulla protezione dei dati personali), viene effettuato il trattamento delle categorie particolari di dati personali.il tuo consenso esplicitoQuesto consenso è ottenuto in relazione a una questione specifica, si basa sul consenso informato ed è prestato liberamente. Hai il diritto di revocare tale consenso in qualsiasi momento.

• •Per usi aggiuntivi, come notifiche di marketing o campagne personalizzate, è richiesto anche un consenso esplicito separato.*Ai sensi dell'articolo 5 del Comunicato sulle procedure e i principi da seguire nell'adempimento dell'obbligo di informazione, nelle transazioni basate sulla condizione del consenso esplicito, l'obbligo di*

informazione e il processo di ottenimento del consenso esplicito vengono svolti separatamente.

• •Stipula o esecuzione del contratto (articolo 5/2-c KVKK):

• •L'elaborazione delle informazioni di registrazione del tuo account (nome, cognome, e-mail, ecc.), la creazione di avatar 3D e la fornitura di servizi fondamentali della piattaforma, come i consigli personalizzati sulle taglie, fanno tutti parte della

comunicazione tra te e noi.direttamente connessi alla stipula e all'esecuzione del contratto di servizioCiò si basa su una motivazione legale. Senza questi dati, la nostra piattaforma non può svolgere le sue funzioni di base.

• •Adempimento dell'obbligo legale (KVKK articolo 5/2-c):

• •L'elaborazione (in misura limitata) delle informazioni di pagamento e la gestione dei processi di fatturazione vengono effettuati in conformità con le normative fiscali e altre disposizioni di legge pertinenti.obbligatorio per il titolare del trattamento per adempiere ai propri obblighi di legge.Ciò avviene in ragione della natura dell'atto. Inoltre, rientra in questo ambito anche l'adempimento di richieste legali da parte di autorità ufficiali.

• •Interesse legittimo (articolo 5/2-f KVKK):

• •Le nostre attività includono la garanzia della sicurezza della nostra piattaforma, la prevenzione delle frodi, il miglioramento dei nostri servizi, la conduzione di studi di ottimizzazione degli algoritmi (utilizzando dati anonimizzati/pseudonimizzati), la personalizzazione dell'esperienza utente e l'esecuzione di analisi comportamentali.Il trattamento dei dati è necessario per il perseguimento dei legittimi interessi del titolare del trattamento, a condizione che non leda i diritti e le libertà

fondamentali dell'interessato.Ciò si basa su basi giuridiche. In questi processi, si presta la massima attenzione al rispetto del principio di minimizzazione dei dati (articolo 4/2-ç del KVKK) e al bilanciamento dei diritti e degli interessi del titolare dei dati.

• •Costituzione, esercizio o tutela di un diritto (articolo 5/2-e KVKK):

• •I tuoi dati personali potrebbero essere raccolti se necessario per eventuali controversie legali, procedimenti legali o per la tutela dei nostri diritti.il trattamento dei dati è necessario per l'accertamento, l'esercizio o la tutela di un diritto.Può essere commesso sulla base di un fondamento giuridico.

Vengono sempre rispettati i principi generali stabiliti nell'articolo 4 della KVKK (Legge sulla protezione dei dati personali) (rispetto della legge e delle regole di onestà, accuratezza e tempestività quando necessario, trattamento per finalità determinate, esplicite e legittime, pertinenti, limitate e proporzionate alla finalità e conservazione per il periodo stabilito dalla normativa pertinente o necessario alla finalità per la quale vengono trattati).

A CHI E PER QUALI FINALITÀ POSSONO ESSERE TRASFERITI I DATI PERSONALI TRATTATI

I tuoi dati personali potranno essere trasferiti a terze parti nel rispetto delle condizioni specificate negli articoli 8 e 9 del KVKK (Legge sulla protezione dei dati personali) e limitatamente alle finalità descritte di seguito. Prestiamo la massima attenzione al rispetto dei principi di sicurezza e riservatezza dei dati nei nostri processi di trasferimento.

1. Trasferimenti nazionali:

• •Fornitori di servizi:I tuoi dati personali potrebbero essere trasferiti ai nostri partner commerciali che agiscono in qualità di responsabili del trattamento dei dati, come le società che forniscono l'infrastruttura tecnica della nostra piattaforma, servizi di hosting, sviluppo software e servizi di sicurezza, al fine di fornire tali servizi. Tali trasferimenti vengono effettuati per adempiere ai nostri obblighi contrattuali e nell'ambito dei nostri legittimi interessi.

• •Fornitori di servizi di pagamento:Le tue informazioni di pagamento limitate vengono condivise con i fornitori di servizi di pagamento che gestiscono i processi di pagamento per i

nostri servizi a pagamento, al fine di garantire che le transazioni di pagamento vengano completate in modo sicuro.

• •Istituzioni e organizzazioni pubbliche autorizzate:I tuoi dati personali potranno essere trasferiti a enti e organizzazioni pubbliche competenti al fine di adempiere a un obbligo di legge o su richiesta delle autorità giudiziarie/amministrative autorizzate.

2. Trasferimenti internazionali:

• •Fornitori di infrastrutture cloud:L'infrastruttura di archiviazione ed elaborazione dati della nostra piattaforma è fornita tramite provider di servizi cloud internazionali. In questo caso, i tuoi dati personali potrebbero essere trasferiti a questi provider situati all'estero. Questi trasferimenti internazionali vengono effettuati in conformità con l'articolo 9 del KVKK (Legge sulla protezione dei dati personali) e il Regolamento sulle procedure e i principi relativi al trasferimento di dati personali all'estero, verso paesi con decisioni di adeguatezza consolidate o in cui sono previste garanzie sufficienti (contratti standard, norme aziendali vincolanti, impegni, ecc.).*In particolare, nei trasferimenti ai fornitori di infrastrutture cloud, vengono utilizzati contratti standard o impegni annunciati dal Consiglio, e le misure tecniche e amministrative che il destinatario dei dati deve adottare sono garantite da tali contratti.*

• •Condivisione con marchi/rivenditori:La condivisione dei dati con i marchi e i rivenditori con cui collaboriamo è consentita solo se il nostro algoritmo viene utilizzato sul canale proprietario del marchio in questione (web/app) ed è limitata alle finalità definite nel contratto. I dati che possono essere condivisi in questo contesto non contengono informazioni direttamente identificative (nome, email, telefono, ecc.).L'ID/token utente

pseudonimizzato, i parametri minimi di dimensione/misurazione richiesti per generare la raccomandazione sulla taglia, o i parametri tecnici della rappresentazione corporea 3D derivati da questi, e gli output della raccomandazione sulla taglia.Ecco alcuni esempi di tali dati.*Questi dati non vengono condivisi con altri marchi; vengono forniti solo al marchio pertinente con cui viene ef ettuata l'integrazione.*Per impedire la reidentificazione, nei nostri contrattidivieto di reidentificazione e fusione con diversi set di datiLe normative includono misure tecniche e amministrative come la minimizzazione dei dati, la crittografia durante la trasmissione e l'archiviazione, l'accesso basato sui ruoli e la registrazione. Tra queste misure rientrano anche la richiesta di consenso scritto per l'impiego di sub-responsabili del trattamento e l'applicazione degli stessi obblighi nei loro confronti.*Se in futuro si rendesse necessario uno sviluppo relativo ai tratti somatici del modello, i dati facciali non saranno, di norma, inclusi nell'ambito di condivisione con il marchio/rivenditore; qualora si presentasse un'esigenza eccezionale, questa verrà valutata solo con il consenso esplicito e un protocollo separato/aggiuntivo, soggetto a misure di minimizzazione e sicurezza molto più rigorose.*

In tutti i processi di trasferimento dei dati, si adotta come base il principio di "pertinenza, limitazione e proporzionalità rispetto alle finalità per le quali vengono trattati", come stabilito dall'articolo 4 della KVKK (Legge sulla protezione dei dati personali), e vengono adottate tutte le misure tecniche e amministrative necessarie per garantire la sicurezza dei dati trasferiti.

CONSERVAZIONE E DISTRUZIONE DEI DATI PERSONALI

I tuoi dati personali saranno conservati per il periodo richiesto dalle nostre finalità di trattamento e per i periodi di conservazione previsti dalla normativa vigente. Qualora la finalità del trattamento venga meno o il periodo di conservazione previsto dalla normativa vigente scada, i tuoi dati saranno cancellati, distrutti o resi anonimi in modo sicuro, in conformità con le disposizioni del Regolamento sulla cancellazione, distruzione o anonimizzazione dei dati personali.

1. Tempi di conservazione:

• •Informazioni sull'account:Le informazioni di registrazione del tuo account, come nome, cognome e indirizzo email, saranno conservate per tutta la durata della tua iscrizione alla piattaforma. Al termine dell'iscrizione, e fatti salvi gli obblighi di legge, questi dati saranno cancellati o resi anonimi.

• •Misure del corpo e avatar 3D:Le tue misure corporee e l'avatar 3D risultante vengono conservati finché continui a utilizzare il servizio della piattaforma e richiedi consigli personalizzati sulle taglie.Se ritiri il tuo consenso esplicito dopo aver utilizzato il servizio, o se ne richiedi la cancellazione, questi dati verranno distrutti in modo sicuro.

• •Dati di pagamento e fatturazione:I tuoi dati relativi ai processi di pagamento e fatturazione sono soggetti alle normative legali pertinenti.Ad esempio, la legislazione fiscaleVengono conservati per i periodi previsti (solitamente da 5 a 10 anni).

• •Richieste di contatto e supporto:I dati relativi alle tue richieste di supporto potrebbero essere conservati per un determinato periodo (ad esempio, 2 anni) dalla data di finalizzazione della richiesta, al fine di eventuali controversie o verifiche della qualità del servizio.

• •Dati di dispositivo, connessione e utilizzo:Questi dati raccolti automaticamente vengono conservati per tutto il tempo necessario alla sicurezza, alle prestazioni e all'analisi del servizio (in genere da 6 mesi a 2 anni).

• •Backup:I backup dei dati personali raccolti (in particolare dati biometrici e dati di utilizzo/log) vengono conservati per periodi di tempo limitati per garantire la continuità aziendale e l'integrità dei dati. Come prassi generale, i backup dei set di dati biometrici vengono conservati a ciclo breve (ad esempio, con rotazione giornaliera/settimanale).Tra 30 e 90 giorniAnche i backup dei dati di utilizzo/registro vengono adattati in base alle esigenze operative.Tra 30 e 180 giorniI dati vengono mantenuti; le scadenze vengono riviste periodicamente in base all'infrastruttura utilizzata e alla valutazione del rischio.*I periodi di conservazione dei backup vengono determinati in base al principio del "requisito minimo", in modo da non superare i periodi di conservazione nel sistema live.*

• •Obblighi legali:Nelle situazioni in cui è necessario adempiere agli obblighi legali (ad esempio, indagini legali, procedimenti contenziosi), i dati rilevanti potrebbero essere conservati per periodi più lunghi di quelli previsti dalla legge.

2. Metodi di smaltimento:Nei processi di cancellazione, distruzione o anonimizzazione dei dati personali vengono utilizzate le modalità specificate nel Regolamento sulla cancellazione, distruzione o anonimizzazione dei dati personali.

• •Cancellazione sicura:La cancellazione dei dati personali è il processo che rende i dati personali completamente inaccessibili e inutilizzabili per gli utenti interessati. Ciò si ottiene attraverso metodi come l'eliminazione dei dati e la sovrascrittura con altri dati tramite software.

• •Distruzione crittografica:La crittografia è il processo che rende i dati illeggibili e inutilizzabili distruggendo irreversibilmente le chiavi di crittografia dei dati crittografati. Questo metodo è utilizzato in particolare per i backup crittografati.

• •Anonimizzazione:I dati personali sono trattati in modo tale da non poter essere associati a una persona fisica identificata o identificabile, anche se combinati con altri dati. Questo

metodo è particolarmente preferibile per i dati utilizzati per lo sviluppo di algoritmi e per la ricerca in batch. Vengono impiegate tecniche come l'aggregazione, il range

splitting/bucketing, l'iniezione di rumore e l'utilizzo del solo "insieme minimo di variabili necessarie per l'addestramento".

• •Distruzione fisica:La perdita di dati è la distruzione irreversibile di supporti fisici contenenti dati (disco rigido, CD, ecc.).

Per i dati utilizzati nell'addestramento del modello, questa politica viene applicata se è possibile rimuovere i dati dell'utente eliminato dal modello e il set di dati viene tracciato tramite processi di controllo delle versioni.*Quando si distruggono i backup, vengono applicati metodi quali la rotazione automatica per l'eliminazione alla scadenza del periodo di backup e l'anonimizzazione irreversibile quando necessario.*Se in futuro i dati facciali del modello verranno elaborati, anche se inclusi nel backup, saranno gestiti con cicli di conservazione più brevi, restrizioni di accesso separate e controlli di sicurezza aggiuntivi.

DIRITTI DELL'INTERESSATO (Codice in materia di protezione dei dati personali, art. 11)

In qualità di interessato, hai i seguenti diritti ai sensi dell'articolo 11 della legge n. 6698 sulla protezione dei dati personali:

• •Per sapere se i tuoi dati personali sono oggetto di trattamento,

• •Diritto di richiedere informazioni in merito al trattamento dei dati personali. ● Per conoscere le finalità del trattamento dei dati personali e se questi vengono utilizzati in modo appropriato per tale scopo.

• •Conoscere i terzi a cui vengono trasferiti i dati personali, sia a livello nazionale che internazionale.

• •Richiedere la rettifica dei dati personali qualora siano stati trattati in modo incompleto o inesatto.

• •Richiedere la cancellazione o la distruzione dei dati personali nel quadro delle condizioni previste dall'articolo 7 della KVKK (Legge sulla protezione dei dati personali). ● Richiedere che le azioni intraprese ai sensi delle clausole (d) ed (e) siano notificate ai terzi ai quali sono stati trasferiti i dati personali,

• •Diritto di opporsi a un risultato pregiudizievole per la propria persona, derivante dall'analisi di dati trattati esclusivamente attraverso sistemi automatizzati.

• •Il diritto di chiedere il risarcimento dei danni subiti a seguito del trattamento illecito dei dati personali.

Per esercitare tali diritti, è possibile inviare le proprie richieste per iscritto o tramite posta elettronica certificata (KEP) utilizzando una firma elettronica sicura, una firma mobile o l'indirizzo e-mail precedentemente fornito e registrato nel nostro sistema all'indirizzo [email protected], in conformità con la "Notifica sulle procedure e i principi per le richieste al Titolare del trattamento". Nella richiesta, è necessario indicare chiaramente le informazioni di verifica dell'identità e gli argomenti richiesti. Le richieste saranno elaborate gratuitamente entro un massimo di trenta giorni. Tuttavia, qualora la procedura richiedesse costi aggiuntivi, potrebbe essere addebitato un costo in base alla tariffa stabilita dal Garante per la protezione dei dati personali.

MISURE DI SICUREZZA DEI DATI

In qualità di titolare del trattamento dei dati, adottiamo tutte le misure tecniche e amministrative necessarie ai sensi dell'articolo 12 del KVKK (Legge sulla protezione dei dati personali) per garantire la sicurezza dei tuoi dati personali. Tali misure mirano a prevenire il trattamento illecito dei dati personali, a impedire l'accesso illecito ai dati personali e a garantire la conservazione dei dati personali.

1. Misure tecniche:

• •Crittografia:I tuoi dati personali sono protetti mediante algoritmi di crittografia avanzati, in particolare durante la trasmissione e l'archiviazione.

• •Controllo degli accessi basato sui ruoli (RBAC):L'accesso ai dati sensibili, compresi i dati biometrici, è limitato solo al personale autorizzato e a ciascun dipendente viene concesso l'accesso in base a un principio di autorizzazione minima appropriato alla descrizione del proprio lavoro (minimo privilegio).

• •Autenticazione a più fattori (MFA):Per accedere a sistemi e dati sensibili vengono utilizzati metodi di autenticazione a più fattori.

• •Firewall e sistemi di rilevamento delle intrusioni (IDS/IPS):La sicurezza della rete è garantita da firewall aggiornati e sistemi di rilevamento/prevenzione delle intrusioni. ● Test di penetrazione e audit di sicurezza:I nostri sistemi vengono sottoposti regolarmente a test di penetrazione e audit di sicurezza per identificare e risolvere potenziali vulnerabilità. ● Mascheramento/anonimizzazione dei dati:Negli ambienti di sviluppo e test degli algoritmi, vengono utilizzati dati mascherati o resi anonimi al posto dei dati personali reali.

2. Misure amministrative:

• •Minimizzazione dei dati:I dati personali vengono raccolti per l'erogazione del servizio.vengono prese solo le misure minime necessarieQuesto principio è adottato. Per i dati facoltativi è implementato un processo separato di informativa e consenso esplicito.*I dati*

facoltativi includono generalmente misure/rapporti corporei aggiuntivi (ad esempio, larghezza spalle, lunghezza braccio, cavallo, circonferenza collo), preferenze di vestibilità (slim/regular/large), abitudini di utilizzo/feedback sull'abbigliamento (soddisfazione per la raccomandazione, motivo del reso, ecc.) e preferenze tecniche di utilizzo (lingua, impostazioni dell'interfaccia) volte a migliorare l'accuratezza della raccomandazione o a migliorare l'esperienza dell'utente. Questi dati non sono obbligatori, sono chiaramente contrassegnati come "facoltativi", se possibile, e le funzionalità di base del servizio continuano anche se l'utente non li fornisce.

• •Istruzione e consapevolezza:Tutti i nostri dipendenti ricevono regolarmente una formazione sulla protezione dei dati personali e sulla sicurezza dei dati e il loro livello di consapevolezza aumenta.

• •Accordi sulla privacy:Con tutti i nostri dipendenti e partner commerciali che hanno accesso ai dati personali vengono sottoscritti accordi di riservatezza.

• •Controllare:I nostri processi di elaborazione dei dati e le misure di sicurezza vengono regolarmente verificati e migliorati.

• •Contratti con i Responsabili del Trattamento dei Dati:I nostri contratti con i responsabili del trattamento dei dati stabiliscono chiaramente i nostri obblighi e responsabilità in materia di sicurezza dei dati, in conformità con le disposizioni della legge turca sulla protezione dei dati personali (KVKK).

La nostra piattaforma presta la massima attenzione alla protezione dei tuoi dati personali e lavora costantemente per garantire il pieno rispetto delle normative di legge.

Distinti saluti,

TECNOLOGIE YOURSIZER