Informativa sulla privacy

01 In breve

• Sul sito non utilizziamo cookie pubblicitari né analitici; ci sono tre cookie: il cookie di sessione necessario per la sicurezza del modulo, il cookie di preferenza che ricorda la lingua scelta e il cookie di stato di accesso che determina se il pulsante in alto a destra mostrerà “Accedi” o “Il mio account”.
• Ci trasmetti dati personali solo quando compili il modulo di contatto oppure quando ci scrivi via e-mail, telefono o WhatsApp.
• Non vendiamo i tuoi dati e non li trasferiamo a terzi per finalità di marketing.
• L’autorizzazione ad accedere ai tuoi account social la concedi tu e puoi revocarla in qualsiasi momento dal pannello o dalle impostazioni della piattaforma interessata.
• Per una tua richiesta puoi consultare la sezione i tuoi diritti e, per qualsiasi questione, scrivere all’indirizzo hello@ayduke.com.

02 Titolare del trattamento

I tuoi dati personali sono trattati dalla seguente società, che fornisce il servizio AYDUKE:

Puoi inviare a questo indirizzo e-mail tutte le tue richieste relative alla privacy.

03 I dati che trattiamo

Modulo di contatto

Quando invii il modulo di contatto del sito trattiamo i seguenti campi: nome e cognome, indirizzo e-mail, telefono (facoltativo), oggetto e il tuo messaggio. Viene inoltre registrato il consenso che hai dato per poter inviare il modulo.

All’e-mail di notifica generata dal modulo vengono aggiunti, al fine di prevenire gli abusi e di poter verificare la richiesta, la data di invio e l’indirizzo IP da cui ti sei collegato. Queste due informazioni non sono richieste nei campi del modulo, ma vengono aggiunte tecnicamente; desideriamo dichiararlo qui in modo esplicito.

Cookie di sessione

Per la sicurezza del modulo viene utilizzato un cookie di sessione. Questo cookie non serve a identificarti o a tracciarti, ma a verificare che l’invio del modulo non sia contraffatto (protezione CSRF) e a non farti perdere ciò che hai scritto in caso di invio errato. I dettagli sono nella pagina Cookie policy.

Cookie di preferenza della lingua

Il codice della lingua della pagina che stai visitando (ad esempio en) viene conservato nel tuo browser per un anno. Il suo unico scopo è portarti all’indirizzo dell’ultima lingua che hai usato quando digiti nella barra degli indirizzi l’indirizzo senza lingua. Non viene associato alla tua identità né condiviso con terzi; se lo blocchi, il sito si apre in turco, senza conseguenze su altre funzioni. I dettagli sono nella pagina Cookie policy.

Log del server

Il server che ospita il sito conserva, per ogni richiesta, registrazioni tecniche come l’indirizzo IP, data e ora, l’indirizzo richiesto e le informazioni sul browser. Queste registrazioni sono necessarie per la sicurezza, il debug e la prevenzione degli abusi.

Account del pannello e verifica del telefono

Quando apri un account del pannello trattiamo i seguenti campi: nome e cognome, indirizzo e-mail, numero di telefono, nome dell’azienda (facoltativo) e un’impronta irreversibile della tua password. La password stessa non viene conservata da nessuna parte.

Il numero di telefono è obbligatorio, perché viene utilizzato per verificare il tuo account: al tuo numero viene inviato via SMS un codice monouso e il tuo account si attiva quando inserisci tale codice. Il codice stesso non viene conservato: se ne conserva solo un’impronta irreversibile, che perde validità dopo poco tempo. Per poter tenere traccia dell’invio vengono registrati il numero a cui è stato inviato il messaggio, l’ora di invio e l’esito.

Il tuo numero viene inoltre utilizzato per reimpostare la password: nel passaggio "Password dimenticata" puoi inserire il tuo numero di telefono al posto dell’indirizzo e-mail e il codice di reimpostazione viene inviato a quel numero. Se il numero è registrato su più di un account, per motivi di sicurezza non viene inviato il codice a nessuno di essi.

A questo numero possono essere inviate anche le seguenti notifiche transazionali relative al tuo account: l’avviso di modifica della password, l’informazione sull’attivazione del tuo abbonamento e l’avviso che precede la cancellazione dei tuoi file. Il canale tramite cui vengono inviate (SMS, e-mail o entrambi) è un’impostazione gestibile.

Non inviamo SMS di marketing o promozionali a questo numero; vengono inviati solo messaggi transazionali relativi al tuo account.

Pannello e account social collegati

Quando usi il pannello AYDUKE, i dati del tuo account, le registrazioni di autorizzazione degli account social che colleghi al pannello, i post che crei, i file multimediali che carichi e il tuo calendario di pubblicazione vengono trattati allo scopo di fornire il servizio. L’autorizzazione ad accedere ai tuoi account social la concedi tu; puoi revocarla in qualsiasi momento dal pannello o dalle impostazioni della piattaforma interessata. Una volta revocata l’autorizzazione, AYDUKE non può più pubblicare su quell’account.

Dati di pagamento

I prezzi dei pacchetti e dei dispositivi vengono attualmente definiti contattandoti direttamente; sul sito non si accettano pagamenti online. Su questo sito non chiediamo né conserviamo i dati della tua carta.

04 Per quali finalità e su quale base giuridica

• Rispondere alla tua richiesta: le informazioni che ci trasmetti tramite modulo, e-mail, telefono e WhatsApp sono utilizzate solo per rispondere alla tua domanda e presentarti un’offerta. Base giuridica: il tuo consenso esplicito e le trattative precontrattuali.
• Fornire il servizio: l’account del pannello, i collegamenti agli account, i post e il calendario sono trattati per l’esecuzione del contratto tra noi.
• Verificare il tuo account e recuperare l’accesso: quando apri un account del pannello, al numero di telefono che hai fornito viene inviato via SMS un codice di verifica monouso. Lo stesso numero viene utilizzato anche per ricevere il codice di reimpostazione quando dimentichi la password. I codici perdono validità dopo poco tempo, se ne conservano solo le impronte irreversibili e, per limitare gli abusi, viene registrato il numero di invii. Base giuridica: la conclusione del contratto tra noi e il legittimo interesse relativo alla sicurezza dell’account.
• Notifiche transazionali: l’avviso di modifica della password, l’informazione sull’attivazione del tuo abbonamento e l’avviso che precede la cancellazione dei tuoi file vengono inviati via e-mail e/o SMS. Si tratta di notifiche necessarie per l’erogazione del servizio; non sono comunicazioni di marketing e non sono soggette a consenso. Base giuridica: l’esecuzione del contratto.
• Sicurezza e prevenzione degli abusi: il cookie di sessione, i log del server, l’ora di invio del modulo e l’indirizzo IP sono trattati a questo scopo. Anche il numero di invii dei codici di verifica viene registrato per limitare gli abusi. Base giuridica: legittimo interesse.
• Obblighi di legge: vengono conservate le registrazioni richieste dai nostri obblighi contabili, fiscali e di conservazione.

Non utilizziamo i tuoi dati per processi decisionali automatizzati o profilazione. Non inviamo e-mail di marketing senza il tuo consenso.

05 Con chi li condividiamo

Non vendiamo, non noleggiamo e non condividiamo i tuoi dati a fini pubblicitari. Vengono condivisi solo con i fornitori di servizi necessari al funzionamento del servizio, e solo nella misura necessaria:

• Infrastruttura di hosting ed e-mail: il sito e le notifiche del modulo funzionano tramite questa infrastruttura.
• Fornitore SMS: per recapitarti il codice di verifica, il codice di reimpostazione della password e le notifiche transazionali relative al tuo account, il tuo numero di telefono e il testo del messaggio vengono trasmessi a un fornitore di servizi SMS. Al fornitore vengono comunicati solo i dati necessari all’invio del messaggio; non vengono utilizzati per altri scopi.
• Piattaforme social che colleghi: i tuoi post vengono trasmessi al sistema della piattaforma interessata con l’autorizzazione che hai concesso. Da quel momento i dati sono soggetti ai termini e all’informativa sulla privacy della piattaforma stessa.
• Risorse esterne sul sito: la libreria dell’interfaccia viene caricata da una rete di distribuzione dei contenuti (jsDelivr); quando viene pubblicato il video di presentazione, il player funziona tramite il dominio di YouTube che non utilizza cookie. Poiché è il tuo browser a effettuare queste richieste, il tuo indirizzo IP è visibile al rispettivo fornitore. I dettagli sono nella Cookie policy.
• Obbligo di legge: in caso di richiesta formalmente corretta di un’autorità pubblica competente, la condivisione avviene solo nei limiti di quanto richiesto.

06 Assistente di intelligenza artificiale e finestra di chat

I clienti di AYDUKE (aziende) possono far rispondere da un assistente di intelligenza artificiale (Agent) ai messaggi privati sui social, ai commenti e ai messaggi che arrivano nella finestra di chat aggiunta ai propri siti web. Per questi messaggi il titolare del trattamento è l’azienda interessata; AYDUKE agisce in qualità di responsabile del trattamento, su istruzione dell’azienda e solo per fornire il servizio. Per i tuoi diritti relativi a una chat di questo tipo puoi rivolgerti in primo luogo all’azienda interessata; se ci inoltri la tua richiesta, la trasmettiamo all’azienda.

• Dati trattati: il testo del messaggio, la cronologia della chat, l’indirizzo e la lingua della pagina in cui è stata aperta la finestra; se compili il modulo di contatto, il tuo nome e il tuo indirizzo e-mail o numero di telefono.
• Registrazione tecnica: con ogni messaggio vengono registrati il tuo indirizzo IP, la porta di origine della connessione e l’ora del messaggio con precisione al secondo; all’avvio della chat vengono registrati le informazioni su browser e sistema operativo (User-Agent), la risoluzione dello schermo comunicata dal tuo browser, il fuso orario, la piattaforma e le preferenze di lingua, nonché la posizione approssimativa (paese, città) ricavata dall’indirizzo IP e il fornitore di servizi internet. Non chiediamo l’autorizzazione alla posizione (GPS) del tuo dispositivo. I messaggi vengono contrassegnati automaticamente in relazione a espressioni quali insulti, volgarità, minacce e tentativi di attacco.
• Finalità e base giuridica della registrazione tecnica: la prevenzione degli abusi, l’utilizzo come prova per l’accertamento, l’esercizio o la difesa di un diritto in caso di situazioni illecite come insulti o minacce (art. 5(2)(e) della legge turca n. 6698 sulla protezione dei dati personali, KVKK) e la risposta alle richieste delle autorità giudiziarie o amministrative competenti (KVKK, art. 5(2)(ç)). Questa registrazione è visibile solo nel pannello dell’azienda interessata e non viene utilizzata al di fuori di queste finalità. Per il limite di frequenza viene inoltre conservata un’impronta irreversibile (hash crittografico) del tuo indirizzo IP.
• Finalità: generare una risposta alla tua domanda sulla base delle informazioni fornite dall’azienda stessa, trasferire all’occorrenza la chat a un dipendente dell’azienda e fornire all’azienda statistiche sulle conversazioni. L’assistente parla solo dei prodotti e dei servizi dell’azienda stessa.
• Fornitore di intelligenza artificiale: per generare la risposta, il testo del messaggio viene inviato al servizio di intelligenza artificiale scelto dall’azienda (attualmente OpenAI, USA). I numeri di carta, di documento d’identità turco (T.C. kimlik) e IBAN vengono oscurati automaticamente prima dell’invio. I dati inviati a questo servizio non vengono utilizzati per l’addestramento dei modelli del fornitore e non vengono inclusi nei registri conservati dal fornitore.
• Consenso dell’azienda: l’assistente non funziona finché l’azienda non ha acconsentito esplicitamente al trattamento dei messaggi tramite intelligenza artificiale; la data del consenso viene registrata.
• Conservazione: le chat e le relative registrazioni tecniche sono conservate nel pannello dell’azienda finché l’azienda non le cancella o l’account non viene chiuso.
• Raccomandazione: non scrivere nella finestra di chat dati particolari o sensibili come numeri di carta, password, numeri di documento d’identità o informazioni sulla salute.
• Modulo di prenotazione: se prenota tramite la finestra di chat o il link di prenotazione dell’attività, il suo nome, il numero di telefono, l’e-mail se richiesta, il servizio scelto e l’orario vengono inviati all’attività; possono essere inviati promemoria via SMS o e-mail. Anche per questi dati il titolare è l’attività. Per le strutture sanitarie il modulo non ha un campo di nota libera.

07 Trasferimento all’estero

DURU AKADEMI LTD è una società costituita nel Regno Unito; i server dell’infrastruttura di hosting ed e-mail che utilizziamo e quelli delle piattaforme social che colleghi possono trovarsi al di fuori della Turchia. Per questo motivo i tuoi dati possono essere trattati all’estero affinché il servizio possa essere fornito.

In caso di tale trasferimento, ci impegniamo affinché siano soddisfatte le condizioni previste dalla normativa applicabile e affinché con i fornitori di servizi siano stipulati contratti che contengano impegni in materia di protezione dei dati.

08 Per quanto tempo li conserviamo

• Messaggi del modulo di contatto: sono conservati per il tempo richiesto dalla richiesta e al massimo per 24 mesi, poi vengono cancellati.
• Log del server: sono conservati per circa 12 mesi.
• Messaggi della finestra di chat e relative registrazioni tecniche (indirizzo IP, porta, dispositivo e posizione approssimativa): sono conservati finché l’azienda interessata non li cancella o il suo account non viene chiuso.
• Cookie di sessione: viene cancellato alla chiusura del browser.
• Cookie di preferenza della lingua: è conservato per un anno; puoi cancellarlo in qualsiasi momento dalle impostazioni del browser.
• Dati del pannello e dell’account: sono conservati per tutta la durata del rapporto di servizio. Al termine del servizio vengono cancellati, ad eccezione delle registrazioni soggette a un obbligo legale di conservazione.
• Registrazioni contabili e fatture: sono conservate per il periodo previsto dalla normativa applicabile.

09 Sicurezza

Alcune delle misure concrete che adottiamo per proteggere i tuoi dati:

• Protezione dalle richieste contraffatte (token CSRF) negli invii del modulo e filtro anti-bot (campo invisibile e controllo del tempo di invio).
• Limitazione degli invii ripetuti a breve distanza dalla stessa sessione.
• Configurazione del cookie di sessione in modo che non sia leggibile da JavaScript (HttpOnly) e che non venga inviato nelle richieste tra siti (SameSite); quando si usa una connessione sicura, invio del cookie solo tramite connessione cifrata.
• Convalida dei campi del modulo lato server ed escape dei contenuti quando vengono mostrati sullo schermo.
• Limitazione dell’accesso ai dati aziendali e al pannello alle sole persone che ne hanno bisogno per le proprie mansioni.

Sappiamo che nessun sistema è sicuro al 100%. Se rileviamo una situazione che incide sulla sicurezza dei tuoi dati, effettuiamo le notifiche previste dalla normativa e informiamo gli utenti interessati. Se noti un problema di sicurezza, contattaci scrivendo all’indirizzo hello@ayduke.com.

10 I tuoi diritti

In relazione ai tuoi dati personali hai i seguenti diritti:

• Sapere se i tuoi dati sono trattati e, in caso affermativo, richiedere informazioni.
• Conoscere la finalità del trattamento e sapere se i dati sono utilizzati in modo conforme a tale finalità.
• Conoscere i terzi, in Turchia o all’estero, ai quali i dati sono trasferiti.
• Chiedere la rettifica dei dati incompleti o trattati in modo inesatto.
• Chiedere la cancellazione o la distruzione dei dati quando ne ricorrono le condizioni.
• Chiedere che le operazioni di rettifica, cancellazione e distruzione siano comunicate ai terzi ai quali i dati sono stati trasferiti.
• Opporti al trattamento e chiedere una copia dei tuoi dati in un formato portabile.
• Revocare in qualsiasi momento il consenso per i trattamenti basati sul consenso. La revoca del consenso non pregiudica il trattamento effettuato fino a quel momento.
• Chiedere il risarcimento del danno qualora tu abbia subito un danno a causa di un trattamento illecito.

È sufficiente inviare la tua richiesta all’indirizzo hello@ayduke.com. Per verificare la tua identità potremmo chiederti informazioni aggiuntive. Rispondiamo alla tua richiesta il prima possibile e in ogni caso entro il termine previsto dalla normativa. Se non sei soddisfatto dell’esito, resta salvo il tuo diritto di presentare reclamo all’autorità di protezione dei dati competente.

11 Minori di 18 anni

AYDUKE è un servizio rivolto alle aziende e agli adulti che creano contenuti; non è rivolto alle persone di età inferiore a 18 anni e non raccogliamo consapevolmente dati personali di questa fascia d’età. Se veniamo a sapere che dati di questo tipo ci sono pervenuti, li cancelliamo.

12 Modifiche a questo testo

Aggiorniamo questo testo quando intervengono modifiche al servizio o alla normativa. La versione aggiornata è sempre pubblicata su questa pagina e in cima alla pagina è indicata la data dell’ultimo aggiornamento. In caso di modifiche rilevanti, informiamo inoltre separatamente gli utenti con cui abbiamo un rapporto di servizio.

Data di entrata in vigore di questo testo: 30.09.2026.