La presente informativa è resa ai sensi dell'articolo 10 della legge turca n. 6698 sulla protezione dei dati personali e del Comunicato sulle procedure e sui principi per l'adempimento dell'obbligo di informativa. Il suo scopo è comunicarle, prima che il trattamento abbia inizio, perché trattiamo i suoi dati personali, su quale presupposto lecito ci fondiamo e a chi li trasferiamo.
Il testo turco della presente informativa è la versione autentica; questa versione italiana è fornita a titolo informativo. In caso di difformità prevale il testo turco.
Questa è un'informativa, non un modulo di consenso. In base alla decisione di principio 2026/347 del Consiglio per la protezione dei dati personali del 18 febbraio 2026, informativa e consenso esplicito devono risultare da documenti distinti. Ove ci fondiamo sul suo consenso esplicito, questo è raccolto separatamente ed espressamente nel momento del trattamento interessato.
1. Identità del titolare del trattamento
Il titolare del trattamento è VARANTECH ENERJİ SAN. TİC. LTD. ŞTİ. («la Società», «Quote3D»).
Ai fini di questa legge non abbiamo nominato alcun rappresentante al di fuori della Türkiye; un titolare stabilito in Türkiye non è tenuto a nominarlo.
- Indirizzo: Fevzi Çakmak Mah. Orhan Gazi Cad. No:92/A, Sincan, Ankara, Türkiye
- E-mail: [email protected]
- Indirizzo di posta elettronica registrata (KEP): [email protected]
- Numero MERSİS: 0922154514600001
2. A chi si rivolge la presente informativa
Esistono tre gruppi distinti di interessati, e il soggetto al quale rivolgere l'esercizio dei suoi diritti dipende dal gruppo di appartenenza.
- Persone che si registrano direttamente a Quote3D, richiedono preventivi, usano l'API o contattano l'assistenza: la Società è il titolare e la presente informativa la riguarda.
- Visitatori di quote3d.com: la Società è il titolare e la presente informativa la riguarda.
- Utenti finali che caricano un file tramite un widget Quote3D incorporato nel sito di un'altra società: quella società è il titolare e noi ne siamo il responsabile del trattamento. Eserciti i suoi diritti presso di essa. Se contatta noi, non possiamo decidere la sua richiesta nel merito; la indirizzeremo al titolare e comunicheremo a quest'ultimo che lei ha chiesto.
3. Dati trattati, finalità, presupposti leciti e trasferimenti
Per ciascuna categoria di dati sono indicati separatamente la finalità, la condizione di trattamento invocata ai sensi dell'articolo 5 della legge, il gruppo di destinatari e il metodo di raccolta. Le finalità sono denominate in base all'operazione effettivamente svolta anziché in termini generali.
Dati identificativi e di contatto
Nome o nome visualizzato, indirizzo e-mail, immagine del profilo, preferenza linguistica, hash della password.
- Finalità: creazione del registro di adesione, autenticazione, gestione dell'account e consegna delle notifiche di servizio.
- Presupposto lecito: art. 5(2)(c) — direttamente connesso alla conclusione o all'esecuzione di un contratto.
- Trasferimento: al nostro fornitore di hosting e database, affinché il servizio possa essere erogato; al nostro fornitore di recapito e-mail, affinché possano essere inviate le notifiche.
- Metodo di raccolta: tramite moduli web e chiamate API, con mezzi interamente automatizzati.
Dati dell'accesso federato
Se sceglie di accedere con un account Google o Meta: identificativo dell'account, indirizzo e-mail, nome visualizzato e, ove lo consenta, immagine del profilo.
- Finalità: autenticazione e creazione del registro di adesione.
- Presupposto lecito: art. 5(2)(c) — conclusione o esecuzione di un contratto. L'uso di questa modalità non è obbligatorio; in alternativa può registrarsi con indirizzo e-mail e password.
- Trasferimento: riceviamo questi dati dal provider; la sua password non gli viene da noi trasmessa.
- Metodo di raccolta: non presso l'interessato ma presso il provider di identità da lei scelto, con mezzi interamente automatizzati.
Dati dei file caricati e dei preventivi
Il file del modello 3D stesso (STL, OBJ, 3MF), il suo nome, dimensione e formato, i metadati scritti nel file dal software di origine, le misure geometriche da esso derivate, il preventivo prodotto e i suoi parametri.
- Finalità: analizzare il file, simulare lo slicing, calcolare il prezzo, produrre e presentare il preventivo e mantenere la cronologia dei preventivi a sua disposizione.
- Presupposto lecito: art. 5(2)(c) — esecuzione di un contratto. Senza il file non può essere prodotto alcun preventivo.
- Trasferimento: al nostro fornitore di hosting e database, affinché il servizio possa essere erogato. I suoi file non sono trasferiti né al fornitore di intelligenza artificiale né ai fornitori di pubblicità o analytics.
- Metodo di raccolta: tramite un modulo web, il widget o una chiamata API, con mezzi interamente automatizzati.
- Si noti: non rimuoviamo le informazioni scritte nel file dal software di progettazione o di scansione. Se il suo software ha registrato nel file un nome o l'identificativo di una macchina, questo ci raggiunge.
Dati di sicurezza delle operazioni e di log
Indirizzo IP, informazioni su browser e dispositivo, registrazioni di sessione, registrazioni delle richieste API, contatori di quota, contatori di accessi falliti, log di abuso e sicurezza, segnali di rischio di reCAPTCHA.
- Finalità: mettere in sicurezza gli account, prevenire accessi non autorizzati e abusi automatizzati, applicare i limiti di quota e di uso corretto e diagnosticare i guasti.
- Presupposto lecito: art. 5(2)(ç) — adempimento di un obbligo di legge, quanto ai doveri di sicurezza dei sistemi; e art. 5(2)(f) — il nostro legittimo interesse, purché non leda i suoi diritti e le sue libertà fondamentali, a prevenire l'abuso di un servizio basato sul caricamento di file. Questi dati non sono usati per profilarla.
- Trasferimento: al servizio Google reCAPTCHA, affinché la protezione dai bot possa operare; al nostro fornitore di hosting.
- Metodo di raccolta: dai nostri server e dal suo browser, con mezzi interamente automatizzati.
Dati di abbonamento e finanziari
Piano selezionato, stato dell'abbonamento, date di rinnovo e disdetta, limiti del piano, paese di fatturazione e dettagli del profilo di fatturazione, identificativi di riferimento del fornitore.
- Finalità: costituire e mantenere l'abbonamento, incassare il pagamento, emettere fatture, gestire rinnovi e disdette e tenere le scritture contabili e fiscali.
- Presupposto lecito: art. 5(2)(c) — esecuzione di un contratto; e, per le scritture contabili, di fatturazione e fiscali, art. 5(2)(a) — espressamente previsto dalla legge, e art. 5(2)(ç) — adempimento di un obbligo di legge.
- Trasferimento: a Lemon Squeezy, per i processi di pagamento, imposta e fatturazione; e alle autorità competenti nell'ambito degli obblighi di conservazione e comunicazione previsti dalla legge.
- I numeri di carta e le credenziali di pagamento equivalenti non ci raggiungono mai; sono trattati dal fornitore di pagamento.
- Metodo di raccolta: attraverso le schermate del fornitore di pagamento e i nostri moduli web, con mezzi interamente automatizzati. Una parte è ottenuta dal fornitore di pagamento anziché da lei.
Dati di assistenza e dell'assistente IA
Richieste di assistenza, contenuti del modulo di contatto, riscontri; il testo integrale dei messaggi che digita nell'assistente di supporto dal vivo con IA, le risposte dell'assistente, l'identificativo di sessione, il suo indirizzo IP e le informazioni sul browser.
- Finalità: trattare la sua richiesta di assistenza e diagnosticare e risolvere il problema.
- Presupposto lecito: per la trattazione della richiesta di assistenza, art. 5(2)(c) — esecuzione di un contratto. Per l'uso dell'assistente IA, art. 5(1) — il suo consenso esplicito, raccolto separatamente prima che utilizzi l'assistente e revocabile in qualsiasi momento.
- Trasferimento: il testo integrale dei suoi messaggi all'assistente è trasferito al servizio Gemini API di Google affinché possa essere generata una risposta. I suoi file caricati, i dati di geometria, le credenziali e i dati finanziari non sono trasferiti a tale fornitore.
- Metodo di raccolta: tramite l'interfaccia di chat e i moduli web, con mezzi interamente automatizzati.
- Per questa ragione le raccomandiamo di non digitare nell'assistente informazioni riservate né dati personali appartenenti ad altre persone.
Registrazioni di consenso e accettazione
Quale documento legale ha accettato, in quale versione e lingua, quando, da quale indirizzo IP e browser; una copia letterale del testo come si presentava in quel momento; le sue preferenze sui cookie.
- Finalità: poter dimostrare il consenso e l'accettazione ai sensi della legge e della normativa consumeristica, e far valere o difendere un diritto in caso di controversia.
- Presupposto lecito: art. 5(2)(ç) — adempimento di un obbligo di legge, poiché l'onere della prova grava sul titolare; e art. 5(2)(e) — trattamento necessario per l'accertamento, l'esercizio o la tutela di un diritto.
- Trasferimento: di regola nessuno; sono prodotti a un'autorità competente solo in caso di controversia.
- Metodo di raccolta: nel momento in cui presta la sua accettazione, con mezzi interamente automatizzati.
4. Trasferimenti all'estero
Alcuni dei nostri fornitori di servizi si trovano al di fuori della Türkiye, per cui i dati il cui gruppo di destinatari è individuato sopra possono essere trasferiti all'estero.
Ai sensi dell'articolo 9 della legge, finché non esiste una decisione di adeguatezza per il paese interessato, tali trasferimenti avvengono sulla base delle garanzie adeguate previste da quell'articolo. Per informazioni sui contratti tipo sottoscritti e sulle comunicazioni effettuate in tale contesto, scriva a [email protected].
I principali gruppi di destinatari all'estero sono: il fornitore di pagamento e fatturazione, il fornitore di intelligenza artificiale, il fornitore di protezione dai bot, il fornitore di recapito e-mail, il fornitore di hosting e infrastruttura e — subordinatamente al suo consenso esplicito — i fornitori di analytics e pubblicità. I loro nomi e i dati che ciascuno riceve sono pubblicati all'indirizzo /legal/subprocessors.
5. Periodi di conservazione
I dati personali sono conservati per il tempo necessario alla finalità e per qualsiasi periodo richiesto dalla legge. I periodi indicati di seguito sono effettivamente applicati da processi pianificati.
I dati il cui periodo di conservazione è scaduto sono cancellati, distrutti o anonimizzati.
- File caricati che non hanno prodotto alcun preventivo: cancellati 24 ore dopo il caricamento. È un'impostazione dell'operatore; se viene modificata, la presente informativa viene modificata con essa, e può chiederci su quale valore è impostata oggi.
- File caricati che hanno prodotto un preventivo: cancellati 365 giorni dopo l'ultimo utilizzo. Richiedere un nuovo preventivo dallo stesso file fa ripartire tale periodo.
- Registrazioni dei preventivi (prezzo, parametri e misure, senza il file): conservate finché il suo account è attivo.
- Log di audit, log di utilizzo dell'API e log di sistema: 90 giorni. È un'impostazione dell'operatore; se viene modificata, la presente informativa viene modificata con essa, e può chiederci su quale valore è impostata oggi.
- Token di reimpostazione password e di verifica e-mail: 7 giorni. Sessioni di caricamento utilizzate: 24 ore.
- Dati di adesione: conservati finché il suo account è attivo; cancellati entro 30 giorni se richiede l'eliminazione dell'account.
- Registrazioni di consenso e accettazione: 3 anni dopo la cessazione dell'abbonamento.
- Registrazioni di fatturazione, contabili e fiscali: per il periodo richiesto dalla normativa applicabile, che prosegue dopo la chiusura dell'account.
- Backup cifrati: rimossi per rotazione non oltre 35 giorni dopo la cancellazione dal sistema attivo e, nel frattempo, usati solo per il ripristino in caso di disastro.
6. Sicurezza dei dati personali
Le misure tecniche e amministrative adottate ai sensi dell'articolo 12 della legge sono descritte così come effettivamente attuate, affinché non venga formulata alcuna affermazione di sicurezza sovrastimata.
Il limite di questa protezione va detto senza giri di parole: la cifratura dei dati inattivi protegge il supporto di memorizzazione. Non è cifratura end-to-end. Poiché il sistema deve decifrare un file per produrre un preventivo, il contenuto del file è tecnicamente accessibile.
- I file caricati sono conservati cifrati con AES-256-GCM usando una chiave derivata per ciascun singolo file; la derivazione della chiave impiega HKDF-SHA256 e un salt casuale specifico del file.
- Il formato di file cifrato reca in sé l'identificativo di chiave, così le chiavi principali possono essere ruotate senza riscrivere i file esistenti.
- I file sono conservati in blocchi autenticati da 256 KB; ogni blocco reca il proprio tag di autenticazione, e la posizione del blocco e il marcatore di fine file sono vincolati a tale tag, così che i blocchi non possano essere riordinati od omessi, né il flusso troncato.
- Il traffico da e verso le nostre interfacce pubbliche è protetto con TLS.
- L'accesso ai dati di produzione è basato sui ruoli ed è concesso solo secondo il principio della stretta necessità; i file sono isolati per account e i permessi sulle directory sono ristretti; i token API hanno ambito limitato e limiti di frequenza; gli account si bloccano dopo ripetuti accessi falliti.
- I backup sono cifrati, la disponibilità è monitorata e i periodi di conservazione sono applicati da processi pianificati.
7. Analisi mediante sistemi automatizzati
Il preventivo di prezzo è prodotto interamente in modo automatico, senza revisione da parte di una persona: il sistema effettua lo slicing del suo modello e calcola il prezzo.
L'articolo 11(1)(g) della legge le riconosce il diritto di opporsi a un risultato che sorga a suo sfavore da un'analisi effettuata esclusivamente da sistemi automatizzati. Se ritiene che un preventivo produca un risultato a lei sfavorevole, scriva a [email protected] per opporsi, per chiedere che ne venga spiegata la base e per chiederne il riesame da parte di una persona.
8. I suoi diritti ai sensi dell'articolo 11
Ai sensi dell'articolo 11 della legge può rivolgersi alla Società per esercitare i seguenti diritti:
Come esercitare questi diritti, gli elementi che la sua istanza deve contenere e il nostro termine di risposta sono illustrati nella pagina Modulo di istanza dell'interessato. Le richieste sono concluse nel più breve tempo possibile e, in ogni caso, entro trenta giorni, a titolo gratuito.
Se la sua istanza è respinta, se ritiene insufficiente la nostra risposta o se non rispondiamo in tempo, può presentare reclamo al Consiglio per la protezione dei dati personali entro trenta giorni da quando ha avuto conoscenza della risposta e, in ogni caso, entro sessanta giorni dalla data della sua istanza.
- sapere se i suoi dati personali sono trattati;
- chiedere informazioni se sono stati trattati;
- conoscere la finalità del trattamento e se i dati siano utilizzati conformemente a tale finalità;
- conoscere i terzi, in Türkiye o all'estero, ai quali i dati sono trasferiti;
- chiedere la rettifica ove i dati siano incompleti o inesatti;
- chiedere la cancellazione o la distruzione alle condizioni dell'articolo 7;
- chiedere che rettifica, cancellazione e distruzione siano comunicate ai terzi ai quali i dati sono stati trasferiti;
- opporsi a un risultato che sorga a suo sfavore da un'analisi effettuata esclusivamente da sistemi automatizzati;
- chiedere il risarcimento del danno subito a causa di un trattamento illecito.
9. Modifiche alla presente informativa
La data di efficacia in cima a questa pagina è la data in cui la formulazione attuale è entrata in vigore, e cambia soltanto quando la formulazione cambia.
Se la finalità del trattamento cambia, prima dell'attività di trattamento viene resa un'informativa separata, come richiede l'articolo 5(b) del Comunicato. Le versioni precedenti sono disponibili su richiesta.