La versione vincolante di questo testo è quella in lingua turca.
1. Titolare del trattamento
Bella Binary Yazılım (MERSİS: 0163111961900001, codice fiscale: 1631119619) — İvedikosb Mah. 2224 Cad. No: 1 İç Kapı No: 116, Yenimahalle / Ankara (Teknopark Ankara), Turchia. E-mail: info@bellabinary.com
2. Il nostro ruolo: titolare o responsabile del trattamento?
- Sito, modulo di contatto e nostre relazioni con i clienti: il titolare è Bella Binary. I dettagli sono nell'Informativa privacy (KVKK).
- Prodotti che le organizzazioni usano per dipendenti, studenti o clienti (Spoud, ServisX, Bella KYS, Bella SCADA e altri): titolare è l'organizzazione che li usa. Se il sistema gira sul suo server, i dati non ci arrivano. Se gira su un server gestito da noi, trattiamo i dati per suo conto e su sue istruzioni, come responsabile del trattamento; in tal caso rivolgete la richiesta prima all'organizzazione.
- App offerte direttamente ai privati (VefaLink): il titolare è Bella Binary.
3. Spoud (app per operazioni sul campo)
- Titolare: il datore di lavoro che usa l'app per i propri dipendenti.
- Dati trattati: identità e contatti del dipendente, attività e visite, foto delle attività e firme dei clienti, posizione, stato del dispositivo (modello, sistema, batteria, rete, permessi). Se il datore li attiva: registro chiamate (numeri mascherati) e metadati SMS; il contenuto degli SMS richiede un permesso separato ed è disattivato di default.
- Posizione: raccolta solo nel profilo orario definito dal datore di lavoro; senza profilo nessun tracciamento. Durante il tracciamento compare una notifica permanente; il segnale di stato inviato ad app aperta trasmette anche l'ultima posizione nota.
- Visibilità e conservazione: posizione in tempo reale, storico ed esportazione sono permessi separati. Il datore fissa i tempi per tipo di dato; i dati accumulati sul telefono vengono eliminati entro 30 giorni.
- Controllo del dipendente: la schermata «I tuoi dati» mostra cosa è attivo; il dipendente può esportare i propri dati e chiedere accesso, rettifica o cancellazione dall'app.
- Terze parti: servizi Google Play per la posizione; tile cartografiche OpenStreetMap per la mappa del pannello.
4. ServisX (trasporto scolastico e del personale)
- Titolare: l'ente che gestisce il servizio (scuola o azienda di trasporto).
- Dati degli studenti: matricola, nome, classe, indirizzo e posizione di salita, presenze giornaliere. Nessuna foto né dato sanitario. Lo studente non ha un account; i dati sono inseriti da ente e genitore.
- Dati dei genitori: nome, telefono, account dell'app, avvisi di mancato utilizzo del bus e indirizzi temporanei.
- Dati degli autisti: identità, contatti e documenti richiesti dall'ente (patente, SRC, perizia psicotecnica, certificato medico, casellario giudiziale). Certificato medico e casellario sono categorie particolari di dati ai sensi dell'art. 6 della KVKK; l'ente li tratta alle condizioni previste dalla normativa.
- Posizione: la posizione dell'autista è inviata solo a corsa aperta; il genitore vede il mezzo solo durante una corsa aperta sulla linea del figlio e non accede ai percorsi passati.
- Terze parti: Firebase Cloud Messaging (Google, fuori dalla Turchia) per le notifiche push; tile cartografiche CARTO per le mappe.
5. VefaLink (app di check-in)
- Titolare: Bella Binary.
- Dati trattati: indirizzo e-mail, nome visualizzato, ruolo (accompagnatore o assistito), lingua e piattaforma, token di notifica; orari di check-in previsti, stato e chi ha risposto; abbinamenti e data di revoca del consenso; dati dell'abbonamento.
- Posizione: VefaLink non raccoglie dati di posizione e non chiede il relativo permesso.
- Terze parti: Google Firebase (server negli USA) per autenticazione, database, notifiche e funzioni server; accesso con Google; Google Play Billing per verificare gli abbonamenti.
- Esportazione e cancellazione: l'utente può esportare i dati dall'app. Alla cancellazione dell'account vengono eliminati dati dell'account e abbinamenti; la cancellazione dello storico dei check-in si richiede tramite la pagina di cancellazione account e dati.
6. Dati dei minori
Le nostre app non aprono account per minori e non raccolgono dati direttamente dai minori. In ServisX i dati degli studenti sono trattati per conto e sotto la responsabilità dell'ente che gestisce il servizio, e inseriti da ente e genitore.
7. Trasferimenti all'estero
- Sito, modulo di contatto e sistema di gestione clienti: server GoDaddy fuori dalla Turchia.
- E-mail aziendale: Google Workspace (Google).
- VefaLink: Google Firebase (USA).
- Notifiche push di ServisX: Firebase Cloud Messaging (Google).
Questi trasferimenti rientrano nell'art. 9 della KVKK e si basano sul contratto tipo pubblicato dall'Autorità turca per la protezione dei dati. Per i prodotti installati sul server di un'organizzazione, i dati restano dove lei decide.
8. Sicurezza
Separazione di ruoli e permessi, accesso in due passaggi opzionale, registro delle modifiche, connessioni cifrate e limitazione delle richieste sono descritti, con le differenze tra prodotti, nella pagina Sicurezza. I vostri dati non vengono venduti né condivisi per pubblicità; il sito non usa reti pubblicitarie.
9. Conservazione e diritti
I tempi di conservazione dei dati del sito e tutti i diritti previsti dall'art. 11 della KVKK sono nell'Informativa privacy (KVKK). Per i prodotti usati dalle organizzazioni, i tempi li fissa l'organizzazione titolare. Per cancellare account o dati consultate la pagina Diritti su account e dati o scrivete a info@bellabinary.com; le richieste sono evase entro 30 giorni.
10. Modifiche
Questa informativa viene aggiornata quando cambiano prodotti o trattamenti; la versione in vigore è pubblicata su questa pagina con la data.
