1. INFORMATIVA SULLA PROTEZIONE E IL TRATTAMENTO DEI DATI PERSONALI

La presente Informativa sulla Privacy è stata predisposta da Core Sağlık Hizmetleri Ve Kozmetik Ürünleri İmalat San. A.Ş. (“Società”), in qualità di titolare del trattamento dei dati, ai sensi della Legge turca sulla Protezione dei Dati Personali n. 6698 (“KVKK”), al fine di informare gli interessati in merito al trattamento dei dati personali tramite le piattaforme di e-commerce, i siti web, le interfacce mobili e i canali digitali gestiti dalla Società.

L’indirizzo registrato della Società è: Gayrettepe Mah. Ayaz Maderesi Cad. Aliye Meriç Konak İş Merkezi No:3 34105 Beşiktaş / Istanbul, Türkiye. La Società offre prodotti e servizi ai clienti situati in Türkiye e in diversi Paesi dell’Unione Europea tramite i propri canali di vendita online.

Ambito di Applicazione e Definizioni

La presente Informativa si applica a tutti i visitatori, membri, clienti e utenti che accedono o interagiscono con le piattaforme digitali della Società, effettuano ordini, creano account utente, si iscrivono alle newsletter o comunicano con la Società tramite canali elettronici. Ai fini della presente Informativa, per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile ai sensi del KVKK.

Categorie di Dati Personali Trattati

Nell’ambito delle proprie attività di e-commerce, la Società può trattare dati personali inclusi, a titolo esemplificativo: dati identificativi quali nome e cognome; dati di contatto quali indirizzo e-mail, numero di telefono e indirizzo di consegna; dati relativi alle transazioni quali dettagli dell’ordine, fatture, stato dei pagamenti e registri di reso; registrazioni delle interazioni con i clienti quali chiamate al servizio clienti, corrispondenza via e-mail e richieste di assistenza; dati tecnici quali indirizzo IP, informazioni sul dispositivo, tipo di browser, log di accesso e dati di utilizzo del sito web; dati di marketing e preferenze incluse registrazioni del consenso e preferenze di comunicazione.

Le informazioni delle carte di pagamento vengono trattate esclusivamente da fornitori di servizi di pagamento autorizzati conformemente agli standard di sicurezza applicabili e la Società non conserva i dati completi delle carte.

Finalità del Trattamento dei Dati Personali

I dati personali vengono trattati per la conclusione e l’esecuzione dei contratti di vendita a distanza, la gestione degli ordini, delle consegne, dei resi e dei rimborsi, la fornitura di assistenza clienti, la gestione degli account utente, la sicurezza dei pagamenti, l’adempimento di obblighi contabili, fiscali e legali, la reportistica interna e la pianificazione operativa, il miglioramento delle prestazioni del sito e dell’esperienza utente, lo svolgimento di attività di marketing e promozionali previo consenso esplicito, la sicurezza delle informazioni, la prevenzione di frodi e abusi e la gestione delle richieste e dei reclami degli interessati.

Basi Giuridiche del Trattamento

I dati personali sono trattati conformemente agli articoli 5 e 6 del KVKK sulla base di uno o più dei seguenti fondamenti giuridici: consenso esplicito dell’interessato ove richiesto; necessità del trattamento per la conclusione o esecuzione di un contratto; adempimento di obblighi legali cui la Società è soggetta; interessi legittimi della Società purché non vengano lesi i diritti e le libertà fondamentali dell’interessato.

Trasferimento dei Dati Personali

I dati personali possono essere trasferiti, limitatamente alle finalità indicate, a società di logistica e spedizione, fornitori di servizi di pagamento, banche, fornitori di servizi IT e infrastrutturali, hosting e cloud provider, fornitori di assistenza clienti e call center, fornitori di servizi marketing e comunicazione, nonché a enti e autorità pubbliche legalmente autorizzate, conformemente al KVKK e alla normativa applicabile.

Poiché la Società fornisce servizi a clienti situati nell’Unione Europea, i dati personali possono essere trasferiti all’estero verso fornitori di servizi situati al di fuori della Türkiye, purché siano rispettate le condizioni previste dal KVKK in materia di trasferimento internazionale dei dati e siano adottate adeguate misure tecniche e amministrative.

Periodi di Conservazione

I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità del trattamento e per i termini previsti dalla normativa applicabile. I registri relativi agli ordini e alle transazioni sono conservati in conformità alla normativa fiscale e commerciale, mentre i dati di marketing vengono conservati fino alla revoca del consenso. Alla scadenza dei relativi termini, i dati personali vengono cancellati, distrutti o anonimizzati conformemente al KVKK e alla normativa secondaria applicabile.

Misure di Sicurezza dei Dati

La Società adotta adeguate misure tecniche e organizzative per garantire la riservatezza, l’integrità e la sicurezza dei dati personali. Tali misure includono controlli di accesso, pratiche di minimizzazione dei dati, infrastrutture sicure, audit periodici e formazione del personale in materia di protezione dei dati e sicurezza delle informazioni.

Diritti degli Interessati

Gli interessati hanno il diritto di sapere se i propri dati personali siano trattati, richiedere informazioni sui dati trattati, conoscere le finalità del trattamento e se i dati siano utilizzati conformemente a tali finalità, conoscere i terzi ai quali i dati vengono trasferiti, richiedere la rettifica dei dati incompleti o inesatti, richiedere la cancellazione o distruzione dei dati personali nei casi previsti dal KVKK, opporsi a trattamenti che producano effetti negativi tramite sistemi automatizzati e richiedere il risarcimento dei danni derivanti da trattamenti illeciti.

Le richieste possono essere presentate per iscritto all’indirizzo registrato della Società oppure tramite i metodi indicati sul sito web della Società. Le richieste saranno concluse entro i termini previsti dal KVKK.