Informativa sulla privacy

JTR Jewellery Technology Research ("JTR", "we", "us", "our") designs and builds diamond-detection instruments, operates accredited gemology laboratories, runs the JTR Academy, and sells and supports these products and services through this website and store (together, the "Services"). This Privacy Policy explains what personal data we collect, why we process it, whom we share it with, how long we keep it, and the rights you have over it, including data you share with us through messaging channels such as WhatsApp, Facebook Messenger and Instagram.

Trattiamo i dati personali in conformità con la Legge Turca sulla Protezione dei Dati Personali n. 6698 ("KVKK") e, ove ti riguarda, la Regolamento Generale sulla Protezione dei Dati UE (2016/679) e il GDPR UK (insieme, "GDPR"). Quando la presente Informativa sulla privacy e i nostri Termini e condizioni sono in conflitto sul trattamento dei dati personali, prevale l'Informativa sulla privacy.

Si prega di leggere attentamente questa Informativa sulla Privacy. Utilizzando i Servizi o comunicando con noi, l'utente riconosce di aver letto e compreso la presente informativa.

1. Chi è Responsabile dei Tuoi Dati (Titolare del Trattamento)

Il titolare del trattamento (veri sorumlusu ai sensi della KVKK; "titolare del trattamento" ai sensi del GDPR) che determina le finalità e i mezzi del trattamento dei tuoi dati personali è:

Potete contattarci per qualsiasi questione sulla protezione dei dati o per esercitare i vostri diritti usando i dettagli sopra o nella Sezione 15. Se avete bisogno della nostra sede registrata, registrazione VERBİS o indirizzo KEP (posta elettronica registrata) per una formale richiesta KVKK, o i dettagli del nostro rappresentante nell'Unione Europea o nel Regno Unito, li forniremo su richiesta.

2. Dati personali che raccogliamo o trattiamo

A seconda di come interagisci con noi, potremmo raccogliere o elaborare le seguenti categorie di dati personali, insieme a eventuali deduzioni tratte da essi:

• Identità e dati di contatto · nome, azienda/organizzazione, indirizzo di fatturazione e spedizione, paese, numero di telefono e indirizzo email.
• Informazioni account · le credenziali e il profilo che possiedi nel sistema di identità myJTR, le tue preferenze e impostazioni. L'autenticazione è fornita dal sistema di identità myJTR; un unico accesso funziona per lo store, l'app myReveal e il portale my.jtr.
• Informazioni su ordine e transazione · i prodotti, le attrezzature, i posti per i corsi o i servizi che visualizzi, aggiungi al carrello, acquisti, preordini, restituisci, cambi o annulli, e la tua cronologia delle transazioni.
• Informazioni di pagamento · dati di carte di pagamento e conti finanziari, dettagli di transazione e conferma. I dati delle carte sono raccolti ed elaborati direttamente dai nostri fornitori di pagamento (vedi Sezione 8); non memorizziamo numeri di carta completi sui nostri sistemi.
• Dati di comunicazione e messaggistica · il contenuto delle tue richieste, richieste di supporto, lead per corsi e distributori, recensioni e i messaggi che scambi con noi via email e piattaforme di messaggistica (WhatsApp, Facebook Messenger, Instagram); vedi Sezione 6.
• Dati di certificazione e verifica · numeri di rapporto che cerchi per verificare un rapporto JTR, e dettagli correlati dell'indagine.
• Informazioni su dispositivo e utilizzo · dettagli su dispositivo, browser e rete, indirizzo IP e altri identificatori, e informazioni su come interagisci e navighi nei Servizi.
• Dati di marketing · i tuoi consensi, preferenze e cronologia di interazione con le nostre comunicazioni.

Non cerchiamo di raccogliere categorie particolari di dati personali (come dati sanitari, biometrici o religiosi). Ti preghiamo di non inviarci tali dati attraverso alcun canale a meno che non li richiediamo specificamente e non indichiamo una base giuridica per farlo.

3. Da dove otteniamo i tuoi dati

• Diretamente da te · quando crei un account, effettui un ordine, riservi un posto per un corso, invii un lead o una recensione, verifichi un rapporto o ci contatti tramite qualsiasi canale.
• Automaticamente · dal tuo dispositivo e tramite cookie e tecnologie simili quando usi i Servizi.
• Dai nostri fornitori di servizi e piattaforme · inclusi fornitori di pagamento, hosting e provider IT, e le piattaforme di messaggistica attraverso cui ci contatti (vedi Sezioni 6 e 8).
• Dai nostri partner · come distributori autorizzati, quando interagisci con JTR attraverso di loro.

4. Perché Trattiamo i Tuoi Dati (Finalità)

• Fornitura dei Servizi. Creazione e gestione del tuo account, elaborazione pagamenti, evasione e spedizione ordini, gestione pre-ordini, resi e rimborsi, registrazione dispositivi nel portale my.jtr, gestione prenotazioni e iscrizioni ai corsi, e verifica report JTR.
• Assistenza clienti e comunicazione. Rispondere alle tue richieste e richieste di supporto attraverso tutti i canali, inclusi WhatsApp, Messenger e Instagram, e mantenere la nostra relazione commerciale con te.
• Marketing e pubblicità. Invio di comunicazioni commerciali e visualizzazione di pubblicità pertinente, solo dove hai acconsentito o dove permesso dalla legge, e sempre con la possibilità di annullare l'iscrizione.
• Sicurezza e prevenzione delle frodi. Autenticazione degli accessi, sicurezza dei pagamenti e dei Servizi, rilevamento, indagine e prevenzione di attività fraudolente, pericolose, illegali o dannose.
• Miglioramento dei Servizi. Comprendere come vengono utilizzati i Servizi, e sviluppare e migliorare i nostri prodotti, laboratori e programmi educativi.
• Conformità legale e normativa. Adempimento degli obblighi contabili, fiscali, di tutela dei consumatori e di altro tipo previsti dalla legge, e risposta a richieste legittime e rivendicazioni legali.

5. Basi Giuridiche del Trattamento

Trattiamo i dati personali solo laddove abbiamo una base giuridica per farlo. Ai sensi della KVKK (Articoli 5 e 6) e del GDPR (Articolo 6), ci basiamo sulle seguenti basi, a seconda dello scopo:

• Esecuzione di un contratto (GDPR Art. 6(1)(b); KVKK Art. 5(2)(c)) · per fornire i Servizi, evadere i tuoi ordini e prenotazioni, e supportarti come cliente.
• Conformità a un obbligo legale (GDPR Art. 6(1)(c); KVKK Art. 5(2)(a) e (ç)) · per obblighi contabili, fiscali, di fatturazione e altri doveri legali.
• Interessi legittimi (GDPR Art. 6(1)(f); KVKK Art. 5(2)(f)) · per proteggere i Servizi, prevenire frodi, rispondere alle tue richieste, conservare registri e migliorare i nostri prodotti, bilanciati con i tuoi diritti e libertà.
• Consenso (GDPR Art. 6(1)(a); KVKK Art. 5(1)) · per comunicazioni di marketing, cookie non essenziali e qualsiasi trattamento non coperto da un'altra base. Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare il trattamento effettuato in precedenza.

6. Piattaforme di Messaggistica: WhatsApp, Messenger e Instagram

Potete contattare JTR tramite servizi di messaggistica di terze parti gestiti da Meta Platforms: WhatsApp (inclusa la piattaforma WhatsApp Business), Facebook Messenger e Instagram DirectSe ci contatti su questi canali, trattiamo quanto segue come parte di quella conversazione:

• I tuoi identificatori del profilo sulla piattaforma · come il tuo nome visualizzato, il numero di telefono WhatsApp, o l'account e l'immagine del profilo Facebook/Instagram, come resi disponibili dalla piattaforma.
• Il contenuto dei tuoi messaggi · il testo, le immagini, i documenti, le note vocali e altri media che invii, le nostre risposte e i metadati dei messaggi come timestamp e stato di consegna/lettura.
• Il contesto della tua richiesta · ad esempio il prodotto, l'ordine, il numero di rapporto o il corso a cui si riferisce il tuo messaggio, così che il nostro team di supporto possa aiutarti.

Perché. Utilizziamo i dati di messaggistica per rispondere alle tue richieste, fornire supporto su ordini e prodotti, organizzare prenotazioni e appuntamenti e, solo laddove tu abbia acconsentito, inviarti messaggi commerciali o promozionali consentiti. Le nostre basi giuridiche sono l'esecuzione di un contratto e il nostro legittimo interesse a rispondere alle conversazioni che avvii; per i messaggi di marketing ci basiamo sul tuo consenso.

Ruolo di Meta. Le piattaforme di messaggistica sono fornite da Meta, che trasmette ed elabora i tuoi messaggi in qualità di operatore della piattaforma secondo i propri termini e la propria informativa sulla privacy. I messaggi WhatsApp sono protetti da crittografia end-to-end durante il transito. Quando ci invii un messaggio, Meta elabora quell'interazione in conformità con la propria WhatsApp e Meta politiche sulla privacy, sulle quali non abbiamo controllo. Riceviamo e conserviamo una copia della conversazione nei nostri sistemi di assistenza clienti per assisterti e mantenere un registro della nostra corrispondenza.

Cosa non facciamo. Non vendiamo i tuoi dati di messaggistica e non condividiamo il contenuto dei tuoi messaggi con terze parti per i loro scopi di marketing. Utilizziamo i dati di messaggistica solo per gli scopi descritti qui e li condividiamo solo con i responsabili del trattamento che gestiscono i nostri sistemi di supporto (Sezione 8).

Fidelizzazione. Conserviamo i registri di messaggistica per il tempo necessario a risolvere la tua richiesta e a mantenere un registro ragionevole dei nostri rapporti con te, per poi cancellarli o anonimizzarli in linea con la Sezione 12. Puoi chiederci di eliminare la tua conversazione con noi in qualsiasi momento (Sezione 10), e puoi gestire o eliminare i messaggi sul tuo dispositivo tramite la piattaforma.

7. Cookie e Tecnologie Simili

Utilizziamo cookie e tecnologie simili per far funzionare i Servizi, ricordare le tue preferenze e la lingua, mantenere il carrello, proteggere l'accesso e, con il tuo consenso, misurare l'utilizzo e supportare il marketing. I cookie strettamente necessari sono utilizzati sulla base del nostro legittimo interesse a fornire un sito web funzionante e sicuro; tutte le altre categorie sono utilizzate solo con il tuo consenso, che puoi gestire o revocare in qualsiasi momento. Puoi anche controllare i cookie tramite le impostazioni del browser, anche se la disabilitazione di alcuni potrebbe influire sul funzionamento dei Servizi.

8. Come Divulghiamo i Dati Personali

Condividiamo i dati personali solo dove necessario e sotto appropriate garanzie, inclusi:

• Fornitori di pagamento — Stripe (international) and iyzico (Türkiye) process card payments and, where applicable, instalments (taksit) and local tax; card data is handled directly by them.
• Provider di hosting, IT e cloud · inclusi Microsoft Azure, che ospita i Servizi e memorizza i nostri dati.
• Fornitori di servizi di messaggistica e comunicazione · Meta Platforms (WhatsApp, Messenger, Instagram) e i nostri provider di email e sistema di supporto, come descritto nella Sezione 6.
• Partner per logistica e fulfillment · corrieri (es. DHL, FedEx, UPS) per spedire e tracciare i tuoi ordini.
• Fornitori di analisi e marketing · dove hai acconsentito, per aiutarci a comprendere l'utilizzo e raggiungere pubblici pertinenti.
• Consulenti e autorità professionali · commercialisti, revisori e consulenti legali, e autorità pubbliche dove siamo legalmente tenuti a divulgare i dati.
• Transazioni aziendali · un acquirente o successore in caso di fusione, acquisizione, riorganizzazione o evento simile, soggetto a questa Informativa sulla privacy.

I nostri fornitori agiscono come nostri responsabili del trattamento (veri işleyen), e sono vincolati da contratti che richiedono loro di proteggere i tuoi dati e utilizzarli solo su nostre istruzioni, salvo quando agiscono come titolari autonomi sotto le proprie politiche (come Meta e i nostri fornitori di servizi di pagamento).

9. Trasferimenti internazionali

JTR opera in Turchia, nell'Unione Europea e negli Stati Uniti, e alcuni dei nostri fornitori si trovano all'estero. Ciò significa che i tuoi dati personali potrebbero essere trasferiti, conservati o accessibili da paesi diversi da quello in cui risiedi. Quando trasferiamo dati personali a livello internazionale, ci basiamo su un meccanismo di trasferimento lecito:

• Ai sensi del KVKKi trasferimenti all'estero avvengono sulle basi consentite dall'Articolo 9, incluso il tuo consenso esplicito ove richiesto, una decisione di adeguatezza o garanzie adeguate come un impegno scritto approvato dal Garante per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu) o regole d'impresa vincolanti.
• Ai sensi del GDPRi trasferimenti al di fuori del SEE o del Regno Unito avvengono sotto una decisione di adeguatezza o garanzie adeguate come le Clausole contrattuali standard della Commissione europea (e l'Addendum UK / IDTA), insieme a eventuali misure aggiuntive richieste.

10. I Tuoi Diritti

Fatte salve le condizioni e le eccezioni previste dalla legge applicabile, hai i seguenti diritti sui tuoi dati personali.

Ai sensi della KVKK (articolo 11)puoi: sapere se i tuoi dati sono trattati e richiedere informazioni al riguardo; conoscere la finalità del trattamento e se è utilizzato di conseguenza; conoscere i terzi a cui sono trasferiti in patria o all'estero; richiedere la correzione di dati incompleti o inesatti; richiederne la cancellazione o distruzione; richiedere che tali azioni siano notificate ai terzi a cui i dati sono stati trasferiti; opporti a un risultato derivante esclusivamente dall'analisi automatizzata dei tuoi dati; e chiedere risarcimento per danni derivanti da trattamento illecito.

Ai sensi del GDPR (articoli da 15 a 22)puoi: accedere ai tuoi dati; farli rettificare; farli cancellare; limitarne o opporti al trattamento; riceverli in un formato portabile; revocare il consenso; e non essere soggetto a decisioni automatizzate con effetti legali o analogamente significativi.

Come esercitare i propri diritti. Contattaci utilizzando i dettagli nella Sezione 15. Le richieste KVKK possono essere presentate per iscritto o tramite le modalità indicate nel Comunicato sulle Procedure di Richiesta, incluso tramite il tuo indirizzo di posta elettronica registrata (KEP); rispondiamo entro il termine legale (al massimo 30 giorni). Potremmo dover verificare la tua identità prima di agire su una richiesta, e puoi nominare un agente autorizzato. Non ti tratteremo in modo sfavorevole per l'esercizio dei tuoi diritti.

11. Processo Decisionale Automatizzato

Non prendiamo decisioni che producono effetti legali o analogamente significativi su di te basandoci esclusivamente su processi automatizzati. Alcuni controlli antifrode e di sicurezza sono automatizzati, ma non determinano da soli gli esiti senza il coinvolgimento umano ove richiesto dalla legge.

12. Sicurezza e Conservazione

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da perdita, uso improprio e accesso, divulgazione o alterazione non autorizzati, inclusi controlli di accesso, crittografia in transito e hosting sicuro. Nessun metodo di trasmissione o archiviazione è completamente sicuro, quindi non possiamo garantire la sicurezza assoluta; ti preghiamo di evitare di inviare informazioni sensibili su canali non sicuri.

Conserviamo i dati personali solo per il tempo necessario agli scopi indicati in questa Informativa sulla privacy, in genere per la durata del tuo rapporto con noi e successivamente per i periodi richiesti per adempiere a obblighi legali, contabili, fiscali e di risoluzione delle controversie. Quando i dati non sono più necessari, li cancelliamo o anonimizziamo e li distruggiamo in linea con la nostra politica di conservazione e distruzione KVKK (saklama ve imha politikası).

13. Dati dei minori

I Servizi sono destinati ad aziende e adulti e non sono rivolti a minori. Non raccogliamo consapevolmente dati personali da minori sotto l'età della maggiore età nella tua giurisdizione. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

14. Reclami

Se hai preoccupazioni su come gestiamo i tuoi dati personali, contattaci prima usando i recapiti sotto indicati in modo che possiamo affrontarle. Hai anche il diritto di presentare un reclamo a un'autorità di controllo: in Turchia, l'Autorità per la Protezione dei Dati Personali (Kişisel Verileri Koruma Kurumu); nel SEE, la tua autorità locale per la protezione dei dati; e nel Regno Unito, l'Information Commissioner's Office (ICO).

15. Contatti

Per qualsiasi domanda su questa Informativa sulla privacy, sulle nostre pratiche sui dati o per esercitare i tuoi diritti, contattaci:

16. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare questa Informativa sulla privacy di volta in volta per riflettere cambiamenti nelle nostre pratiche o per motivi operativi, legali o normativi. Pubblicheremo la versione rivista qui, aggiorneremo la data "Ultimo aggiornamento" sopra e forniremo qualsiasi ulteriore avviso richiesto dalla legge applicabile.