Informativa sulla protezione dei dati

1. Scopo di questa informativa

Questa Informativa sulla protezione dei dati integra, senza sostituirla, l’Informativa Privacy disponibile su https://sepetbayim.com.
È rivolta in particolare agli utenti situati nell’Unione europea e nello Spazio economico europeo e fornisce maggiori dettagli su:

• contatti privacy dedicati;
• autorità di controllo competente;
• trasferimenti di dati verso la Turchia e altri paesi terzi;
• sintesi della valutazione d’impatto sulla protezione dei dati (DPIA).

2. Titolare del trattamento e contatto privacy

Titolare del trattamento ai sensi del GDPR (Regolamento UE 2016/679) e del Codice della Privacy (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) è:

Sepetbayım, Turchia

Per qualsiasi richiesta relativa alla protezione dei dati personali, puoi contattare il nostro punto di contatto privacy:

• Email: [email protected]
• Sito web: https://sepetbayim.com

Sepetbayım ha valutato che, in considerazione della natura e del volume molto limitato dei trattamenti effettuati, non sussistono i presupposti per la nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 GDPR.
È tuttavia operativo un referente privacy raggiungibile all’indirizzo email sopra indicato.

3. Trattamenti effettuati in sintesi

I servizi di Sepetbayım consistono in strumenti gratuiti che, a partire da un link pubblico di un profilo o post di social network, consentono di ottenere follower, like, visualizzazioni o interazioni generate tramite un partner SMM upstream (daosmm.com).

Nel loro funzionamento:

• non viene richiesto né gestito alcun login o password;
• non vengono raccolti nome, email, numero di telefono, dati di pagamento, dati di localizzazione o dati di account dei social;
• vengono trattati in forma pseudonimizzata (hash SHA‑256):
  • indirizzo IP,
  • impronta del dispositivo (User-Agent + IP -> hash),
  • link pubblico del profilo/post inviato,
  • data e ora dell’ordine.

I log di utilizzo per finalità di sicurezza e prevenzione abusi vengono conservati per 90 giorni, dopodiché sono cancellati.
Dati statistici aggregati (ad es. tramite Google Analytics 4) possono essere conservati secondo le impostazioni standard di Google, descritte nell’Informativa Privacy.

4. Trasferimenti di dati verso la Turchia e paesi terzi

Sepetbayım è stabilita in Turchia e utilizza servizi di terze parti, tra cui:

• Cloudflare (CDN e protezione bot Turnstile),
• Google Analytics 4, Google Tag Manager, Google AdSense,
• daosmm.com (partner SMM per l’evasione degli ordini).

Ciò comporta che i dati tecnici e pseudonimizzati sopra descritti possano essere trattati in Turchia e in altri paesi terzi rispetto all’UE, che potrebbero non offrire un livello di protezione dei dati equivalente a quello europeo.

Per gli utenti UE, tali trasferimenti avvengono:

• in quanto necessari per l’erogazione degli strumenti gratuiti richiesti (art. 49, par. 1, lett. b) GDPR); e/o
• sulla base del consenso informato dell’utente, espresso proseguendo nella navigazione e nell’utilizzo degli strumenti dopo essere stato informato (art. 49, par. 1, lett. a) GDPR).

Sepetbayım limita rigorosamente i dati trasferiti a informazioni pseudonimizzate e non direttamente identificative, minimizzando i rischi per gli interessati.

5. Sintesi della DPIA e misure di sicurezza

Sepetbayım ha effettuato una valutazione interna del rischio e una valutazione d’impatto sulla protezione dei dati (DPIA), dalla quale risulta che:

• non sono trattate categorie particolari di dati personali;
• non viene effettuata profilazione avanzata né decisioni automatizzate con effetti giuridici sugli utenti;
• gli identificatori sono conservati solo in forma di hash (SHA‑256), riducendo la possibilità di ricollegare i trattamenti a una persona fisica identificata;
• la conservazione dei log è limitata a 90 giorni per finalità di sicurezza e prevenzione abusi;
• sono adottate misure tecniche e organizzative adeguate (ad es. utilizzo di Cloudflare per sicurezza e mitigazione attacchi, sistemi anti-bot, principi di privacy by design e by default).

Alla luce di questi elementi, il trattamento è stato valutato come a basso rischio per i diritti e le libertà degli utenti, fermo restando il rispetto delle garanzie previste dal GDPR.

6. I tuoi diritti ai sensi del GDPR

In qualità di interessato, hai il diritto di:

• ottenere conferma dell’esistenza di un trattamento e accedere ai tuoi dati (art. 15 GDPR);
• chiedere la rettifica di eventuali dati inesatti o l’integrazione di quelli incompleti (art. 16);
• chiedere la cancellazione dei dati, nei casi previsti (art. 17);
• chiedere la limitazione del trattamento (art. 18);
• opporti al trattamento nei casi previsti (art. 21);
• ottenere, nei limiti dell’art. 20, la portabilità dei dati che ti riguardano.

Per esercitare tali diritti puoi scrivere a [email protected] indicando la tua richiesta e ogni elemento utile a consentirci di individuare i dati interessati (ad esempio, data e ora approssimativa di utilizzo del servizio, strumento utilizzato).

7. Reclamo al Garante per la protezione dei dati personali

Resta fermo il tuo diritto di proporre reclamo all’autorità di controllo competente se ritieni che il trattamento dei dati che ti riguardano violi il GDPR o la normativa italiana applicabile.

Per l’Italia, l’autorità di controllo è:

Garante per la protezione dei dati personali (Autorità Garante)
Piazza Venezia 11, Roma, Italia
Sito web: www.garanteprivacy.it

Puoi anche rivolgerti all’autorità di controllo del tuo Stato membro di residenza, di lavoro o del luogo della presunta violazione.

8. Legge applicabile e aggiornamenti

I rapporti tra te e Sepetbayım sono regolati dal diritto della Repubblica di Turchia, fatti salvi gli eventuali diritti inderogabili previsti dalle norme di protezione dei consumatori e dei dati personali del tuo paese di residenza.

Questa informativa può essere aggiornata. La versione in vigore è quella pubblicata su https://sepetbayim.com, con data di aggiornamento: 21 settembre 2026.