Informativa KVKK (legge turca sulla protezione dei dati)

Ultimo aggiornamento: 30 ottobre 2026

Ai sensi della legge turca n. 6698 sulla protezione dei dati personali (“KVKK”), Alpa Player (progetto senza scopo di lucro gestito da Alpa Yazılım), Mardin, Türkiye, e-mail: info@alpayazilim.com, in qualità di titolare del trattamento, tratta i tuoi dati personali come descritto di seguito.

1. Dati personali trattati

• Identità e contatto: nome e cognome, nome dell’ente, e-mail, telefono (richieste del pannello e richieste di assistenza).
• Utente di un ente: codice dell’ente, numero di studente / personale, nome definito dall’ente.
• Sicurezza delle operazioni: ID dispositivo dell’app, modello del dispositivo, indirizzo IP, registri di accesso e delle operazioni.
• Registri di sicurezza dei contenuti degli enti: all’accesso ai contenuti didattici / alle trasmissioni dell’ente, il contenuto guardato, l’ora, l’indirizzo IP e l’ID dispositivo; i tentativi bloccati (link aperto da un’altra rete, app modificata, accesso errato). Le playlist aggiunte dall’utente stesso e gli altri contenuti che guarda non vengono registrati.
• Registri dei caricamenti di liste dal sito: quando una lista viene caricata su un dispositivo (indirizzo MAC) tramite alpaplayer.com, l’indirizzo IP di chi carica, data e ora, l’indirizzo MAC del dispositivo, la lista / i dati dell’account caricati (cifrati) e la versione della dichiarazione di responsabilità accettata; conservati per al massimo 2 anni per prevenire abusi e rispondere alle richieste delle autorità competenti.
• Registrazioni di conservazione legale (operazioni): per le operazioni sul pannello e sul sito: ora dell’operazione, nome dell’ente / del pannello, utente che l’ha eseguita, indirizzo IP, informazioni sul browser, indirizzo MAC, ID / chiave del dispositivo, link (URL) della lista assegnata e dati di accesso (cifrati). Conservate per 2 anni anche se dispositivo, lista, utente o account vengono eliminati.

2. Finalità del trattamento

Conclusione ed esecuzione del contratto, fornitura del servizio agli enti, garanzia della sicurezza di account e contenuti (blocco del dispositivo, link di riproduzione a breve durata, filigrana), adempimento degli obblighi di legge e risposta a richieste e reclami. I registri di sicurezza sono trattati solo per impedire la condivisione non autorizzata dei contenuti dell’ente e individuarne la fonte in caso di fuga; possono essere visti dai responsabili dell’ente interessato e da Alpa Yazılım e vengono cancellati automaticamente dopo 90 giorni.

Le registrazioni di conservazione legale sono trattate per adempiere all’obbligo di conservazione dei dati di traffico derivante dalla legge n. 5651 in qualità di hosting provider, per rispondere alle richieste delle autorità competenti e per individuare usi illeciti.

3. Basi giuridiche

KVKK art. 5/2-(a) espressa previsione di legge (legge n. 5651, art. 5), (c) conclusione o esecuzione di un contratto, (ç) adempimento di un obbligo legale, (e) costituzione, esercizio o tutela di un diritto e (f) il nostro legittimo interesse, a condizione che non siano lesi i tuoi diritti e le tue libertà fondamentali.

4. Trasferimento

I tuoi dati personali possono essere trasferiti al fornitore del server da cui riceviamo i servizi di hosting e, su richiesta, a enti e organismi pubblici competenti (tribunali, procure, BTK e altre autorità). Poiché il server del servizio per gli enti si trova in Francia (Unione europea), i dati sono trasferiti all’estero in conformità alle procedure e ai principi dell’art. 9 della KVKK. I dati degli utenti degli enti sono inoltre condivisi con l’ente interessato (titolare del trattamento).

5. Modalità di raccolta

I dati sono raccolti in forma elettronica tramite i moduli del sito, l’e-mail, il pannello per enti, le liste trasmesse dall’ente e l’app.

6. Periodo di conservazione e distruzione

• Registri di sicurezza: 90 giorni.
• Registrazioni di conservazione legale (operazioni), registrazioni dei caricamenti di liste dal sito e dei download dell’app: 2 anni; conservate per questo periodo anche se dispositivo, lista, utente o account vengono eliminati.
• Allo scadere del periodo i dati sono eliminati, distrutti o resi anonimi in cicli periodici di distruzione (almeno ogni sei mesi) in conformità al Regolamento sulla cancellazione, distruzione o anonimizzazione dei dati personali. Se è in corso un accertamento legale o una richiesta ufficiale, le registrazioni interessate possono essere conservate fino alla sua conclusione.

7. I tuoi diritti (art. 11 KVKK) e come presentare richiesta

Hai il diritto di sapere se i tuoi dati personali sono trattati; di chiedere informazioni in caso di trattamento; di conoscere la finalità del trattamento e se i dati sono utilizzati conformemente ad essa; di conoscere i terzi ai quali i dati sono trasferiti in Turchia o all’estero; di chiederne la rettifica se incompleti o inesatti; di chiederne la cancellazione o distruzione ai sensi dell’art. 7 della KVKK e di chiedere che tali operazioni siano notificate ai terzi cui i dati sono stati trasferiti; di opporti a un risultato a tuo sfavore derivante dall’analisi dei dati esclusivamente con sistemi automatizzati; e di chiedere il risarcimento in caso di danno derivante da un trattamento illecito.

Puoi presentare le richieste per iscritto a info@alpayazilim.com o all’indirizzo postale indicato sopra, in modo che possiamo verificare la tua identità; le richieste sono evase gratuitamente, a seconda della loro natura, entro 30 giorni al massimo. I dati che per legge devono essere conservati, come le registrazioni di conservazione legale, non possono essere eliminati prima della scadenza del periodo di conservazione; le tue richieste sono accolte per tutti gli altri dati. Se ritieni insufficiente la risposta, o se la richiesta è respinta o non riceve risposta, puoi presentare reclamo al Consiglio per la protezione dei dati personali (kvkk.gov.tr) entro 30 giorni dalla conoscenza della risposta e comunque entro 60 giorni dalla data della richiesta. Gli utenti dell’Unione europea / dello Spazio economico europeo possono rivolgersi, nei limiti applicabili, anche all’autorità per la protezione dei dati del proprio paese.