1. Controlador dos dados
Controlador dos dados nos termos da Lei n.º 6698 de Proteção de Dados Pessoais ("KVKK") e do Regulamento Geral sobre a Proteção de Dados da UE ("GDPR"):
- Empresa: vita RnD Teknoloji Anonim Şirketi
- Endereço: Sanayi Mah. Teknopark Bul. No: 1/4C İç Kapı No: 307 Pendik / İstanbul, Turquia
- E-mail: kvkk@vitarnd.com
- N.º fiscal: 9251032374
2. Dados pessoais coletados
Ao usar nosso serviço, podemos coletar dados pessoais das seguintes categorias:
a) Dados de conta e identidade
- Nome completo, nome da empresa
- Endereço de e-mail
- Senha (armazenada de forma criptografada, nunca em texto simples)
b) Dados de faturamento e pagamento
- Endereço de faturamento, número de identificação fiscal, repartição fiscal
- Registros de transações de pagamento (não armazenamos números de cartão; eles são processados pelo PayTR)
c) Dados técnicos e de uso
- Endereço IP, tipo de navegador, sistema operacional
- Logs de chamadas à API: endpoint, carimbo de data/hora, tempo de resposta, código de status, número de nós
- Dados de sessão e de cookies
- Informações sobre visitas ao site e páginas visualizadas (a menos que os cookies de análise sejam desativados; para visitantes que chegam por um link em um dos nossos e-mails, também associadas ao seu cadastro de cliente)
d) Dados tratados por meio da API
As coordenadas e os dados logísticos que você envia para a otimização de rotas. Esses dados são usados para processar sua solicitação e não são registrados; são apagados da memória assim que a resposta da API é gerada.
3. Finalidades do tratamento e bases legais
Tratamos seus dados pessoais para as seguintes finalidades e com base nas seguintes bases legais:
- Execução do contrato: criação da conta, acesso à API, gestão da assinatura, emissão de faturas.
- Obrigação legal: manutenção dos registros de faturas e pagamentos nos termos da legislação tributária.
- Interesse legítimo: segurança do serviço, detecção de fraudes, análises de uso, associação das visitas vindas de links de e-mail ao cadastro de cliente, melhoria da qualidade do serviço.
- Consentimento explícito: e-mails de marketing e novidades de produto (seu consentimento é obtido separadamente e pode ser retirado a qualquer momento).
4. Compartilhamento e transferência de dados
Não vendemos, alugamos nem transferimos seus dados pessoais a terceiros para fins comerciais. Os dados são compartilhados com as partes abaixo somente quando necessário para a prestação do serviço:
- Prestadores de infraestrutura: infraestrutura de hospedagem, banco de dados, autenticação, envio de e-mails e segurança (proteção contra bots). As transferências são realizadas de acordo com o art. 9 da KVKK.
- Serviços de análise e medição de anúncios: dados estatísticos sobre o uso do site (a menos que você desative os cookies de análise e de marketing).
- PayTR Ödeme Hizmetleri A.Ş. (Turquia): processamento de pagamentos. Há um contrato de tratamento de dados nos termos da KVKK.
- Paraşüt (Fonzip Yazılım A.Ş., Turquia): integração contábil e de faturamento eletrônico.
- Autoridades competentes: os dados podem ser compartilhados com os órgãos oficiais pertinentes quando exigido por lei ou por decisão judicial.
5. Prazos de retenção
- Dados da conta: enquanto a conta estiver ativa e por 3 anos após sua exclusão.
- Registros de faturas e pagamentos: 10 anos, conforme exigido pela legislação tributária.
- Logs da API: 90 dias (para fins de segurança e solução de problemas).
- Consentimentos de marketing: até a retirada do consentimento ou por 3 anos a partir da última interação.
Os dados cujo prazo de retenção tenha expirado são excluídos com segurança ou anonimizados.
6. Segurança dos dados
As medidas técnicas e administrativas que aplicamos para proteger seus dados pessoais:
- Toda a comunicação é criptografada com TLS 1.2+.
- As senhas são armazenadas com hash bcrypt.
- As chaves de API são guardadas como hash SHA-256; a chave completa só é exibida no momento em que é criada.
- O acesso ao banco de dados é restrito por Row Level Security (RLS).
- O acesso de administrador é protegido por uma ferramenta interna separada com autenticação multifator.
- Em caso de violação de dados, as autoridades competentes e as pessoas afetadas são notificadas nos termos do art. 12 da KVKK e do art. 33 do GDPR.
7. Direitos dos usuários
Nos termos do art. 11 da KVKK e dos arts. 15 a 22 do GDPR, você tem os seguintes direitos:
- Acesso: solicitar informações sobre os dados tratados a seu respeito.
- Retificação: solicitar a correção de dados incorretos ou incompletos.
- Exclusão: solicitar a exclusão de seus dados ("direito ao esquecimento").
- Restrição do tratamento: solicitar a interrupção do tratamento em determinadas condições.
- Portabilidade: solicitar seus dados em formato legível por máquina.
- Oposição: opor-se ao tratamento baseado em interesse legítimo ou para fins de marketing direto.
- Retirada do consentimento: retirar seu consentimento nos tratamentos baseados nele.
Você pode enviar suas solicitações para kvkk@vitarnd.com. Após a verificação de identidade, sua solicitação é respondida em no máximo 30 dias. Seu direito de contestar nossa resposta é preservado; na Turquia, você pode recorrer à Autoridade de Proteção de Dados Pessoais (kvkk.gov.tr).
8. Cookies
Para informações detalhadas sobre o uso de cookies, consulte nossa Política de Cookies.
9. Alterações na política
Podemos atualizar esta política quando necessário. Alterações importantes são comunicadas por e-mail. A versão atual está sempre disponível nesta página.