Gizlilik bildirimi

Veryfy (RM tarafından işletilmektedir), Asti (AT), Via Angelo Brofferio 181, P.IVA 01627330051 — şu adresten ulaşılabilir: info@veryfy.eu.

Veri sorumlusu (RM), veri koruma konusunda irtibat kişisi olarak kendini atamayı seçmiştir. Veri sorumlusuyla aynı adresten ulaşılabilir.

Veryfy bir şirket doğrulama hizmetidir: kullanıcının belirli bir şirket veya P.IVA hakkındaki talebi üzerine, bir özet rapor üretmek için kamu verilerini topluyor ve işliyoruz — şirketin kayıt ve ticari sicil (camerali) verileri, tescil edilen bilançolar, ortaklar ve yöneticilere ilişkin bilgiler, kredi riski göstergeleri, protestolar ve iflas prosedürleri.

Veriler, resmi kamu kaynaklarından (Registro Imprese (Ticaret Sicili), Camere di Commercio (Ticaret Odaları), tescil edilen bilançolar, protesto sicilleri) teknik sağlayıcı OpenAPI.com aracılığıyla gelir; bu kaynakları birleştirip yapılandırır. Raporda gösterilen her verinin kaynağı ve tarihi her zaman belirtilir, ticari bilgiler alanında kişisel verilerin işlenmesine dair Davranış Kuralları'nın (Codice di condotta) gerektirdiği şekilde; bu kurallar Codice Privacy'nin art. 20, comma 4 uyarınca (art. 2-quater d.lgs. 196/2003) kabul edilmiştir.

Her şirket ürünüyle birlikte bir dolandırıcılık kontrolü sunuyoruz: kullanıcı, satın alımdan sonra, şirketin kendisiyle iletişime geçtiği e-posta veya web sitesini ve ödemesi istenen IBAN'ı belirterek bunların gerçekten o şirkete ait olup olmadığını doğrulayabilir. Amaç dolandırıcılığı önlemektir; GDPR'ın 47. considerando'sunda tanınan meşru menfaat (art. 6, par. 1, lett. f).

Veri minimizasyonu. E-postanın yalnızca alan adını (@ işaretinden sonraki kısmı) kullanır ve saklarız; tam adresi asla. IBAN'ın biçimsel doğruluğunu biz hesaplarız, kimseye göndermeden, ve yalnızca ülkeyi ve son 4 haneyi saklarız. Tüm kontroller şirketi ve alan adını ilgilendirir: şirketin kendisinin yayımladığı verileri (DNS kayıtları, web sitesinin ana sayfası) ve kamu sicillerini (VIES, alan adı kayıtları — bunlardan yalnızca kayıt tarihini kullanırız) okuruz. Bir e-posta adresinin hangi sitelerde kayıtlı olduğunu doğrulamayız ve kişisel profiller aramayız.

Aşırı borçluluk raporu (relazione sovraindebitamento) ile kullanıcı bize borç durumuna ilişkin bir anketi emanet eder: borçlanmanın nedenleri, alacaklılar ve tutarların listesi, hanenin gelir ve giderleri, varlıklar, son beş yılda yapılan işlemler ve hak kazanma açısından ilgili koşullara dair bazı beyanlar. Veriler, kullanıcının kendisi ve bakmakla yükümlü olduğu aile fertleri hakkında yazdığı verilerdir; hukuki dayanak ilgili kişiyle olan sözleşmedir (art. 6, par. 1, lett. b, GDPR) ve codice fiscale'i, §4'te anlatılan kamu kaynaklarını "kendi üzerimde doğrulama" amacıyla sorgulamak için kullanılır. Ödemeye kadar anket kullanıcının tarayıcısında kalır; ödemede belgeyi üretmek, indirilebilir kılmak ve teknik bir hata durumunda yeniden üretmek için siparişle ve raporla birlikte kaydedilir.

Anket sağlık verileri içerebilir (örneğin tıbbi giderler veya borçlanmanın nedenleri arasında hastalık): bunlar yalnızca kullanıcı bunları girerse ve açık rızasına dayanarak işlenir (art. 9, par. 2, lett. a, GDPR); bu rızayı şu adrese yazarak geri alabilir: info@veryfy.eu, verilerin silinmesini de talep ederek. Kredi bilgi sistemlerine veya Centrale dei Rischi'ye erişmeyiz; belgeyi alacaklılara veya üçüncü kişilere iletmeyiz ve mahkemeye sunmayız: yalnızca kullanıcıya teslim ederiz; kullanıcı da bunu kendi avukatıyla ve OCC ile paylaşır.

İşlem, veri sorumlusunun ve kullanıcılarının meşru menfaatine dayanır (art. 6, par. 1, lett. f, GDPR): fatura kesmeden, sözleşme imzalamadan veya kredi vermeden önce bir ticari karşı tarafın güvenilirliğini değerlendirmek için — İtalya'da yetkili diğer ticari bilgi sağlayıcılarının (ör. CRIBIS, Cerved) dayandığı hukuki dayanakla aynı. Şirketin veya doğrulanan kişilerin rızası gerekmez.

Gerçek kişi, doğrulanan şirkette bir ticari görev, yönetim rolü veya önemli bir ortaklık payına sahip olduğunda, işleme yukarıda anılan ticari bilgiler Davranış Kuralları kapsamına girer; kapsam da daha önce tarif edildiği gibidir.

Ayrıca, bir şirket rolünden bağımsız olarak gerçek kişiyi ana özne olarak doğrulama hizmeti de sunuyoruz (ör. bir işe başlamadan önce bir profesyonel, bir kefil veya teminat veren, due diligence sürecinde bir ortak veya yönetici, bir mülkü kiralamadan önce bir kiracı). Bu durumda ticari bilgiler için Davranış Kuralları doğrudan uygulanmaz — hukuki dayanak meşru menfaatte kalır (art. 6, par. 1, lett. f, GDPR); ancak bu, üçüncü bir kişiye karşı beyan edilen ve doğrulanabilir dört amaçla sınırlıdır; hizmetin sunulduğu tek amaçlar bunlardır: devam eden veya kurulacak bir mesleki ya da sözleşmesel ilişkinin doğrulanması; bir garantörün veya kefilin doğrulanması; devam eden bir şirket veya ticari işlem kapsamında bir ortak veya yöneticinin due diligence'ı; bir kira sözleşmesi yapılmadan önce bir kiracının doğrulanması. Üçüncü kişilerin kişisel merakla doğrulanması, bir partnerin veya eski partnerin doğrulanması, özel uyuşmazlıklar ve her türlü gözetim, hizmet tarafından dışlanmıştır ve izin verilmez.

Kendi verilerinizin doğrulanması. Kullanıcı kendisini doğrulamayı beyan ettiğinde (codice fiscale üzerinde "Kendi üzerimde doğrulama" amacı veya P.IVA üzerinde "Şirketim"), onu ilgilendiren verilerin işlenmesi, ilgili kişiyle yapılan sözleşmenin ifasına dayanır (art. 6, par. 1, lett. b, GDPR). Codice fiscale veya P.IVA'nın kendisine ait olduğu beyanı, kullanıcı tarafından kendi sorumluluğunda yapılır: beyanı yapanın kimliğini doğrulamayız. Bu durumda da işlenen veriler yalnızca kamu kaynaklıdır: kredi bilgi sistemlerine veya Centrale dei Rischi'ye erişmeyiz.

Her doğrulamadan önce kullanıcıdan talebin amacını beyan etmesini isteriz (bir şirket için: faturalama, sözleşme, alacak tahsili, bir katılımın değerlendirilmesi veya kendi şirketinin doğrulanması; gerçek bir kişi için: yukarıdaki dört amaçtan biri veya kendini doğrulama): bu beyan hukuki dayanağı belgelemek için gereklidir, ancak işlemenin sorumluluğu bize aittir — kullanıcının sorumluluğu buna eklenir, onun yerini almaz.

• Kullanıcının talep ettiği doğrulama raporunu üretmek
• Satın almayı ve faturalamayı yönetmek (ödeme yapan kullanıcının verileri, doğrulanan kişinin değil)
• Kullanıcı etkinleştirirse, daha önce doğrulanmış bir şirketi zaman içinde izlemek ("Sentinella" işlevi) ve önemli değişiklikler hakkında kendisini bilgilendirmek
• Kullanıcının talebi üzerine, daha önce doğrulanmış bir şirket üzerinde dolandırıcılık kontrolü yapmak (bkz. §3 bis)
• Kullanıcı özel alana erişirse, hesabı ve davet programını yönetmek (bkz. §10)
• Yasal yükümlülüklere uymak (vergisel, muhasebe, uygulanabilir olduğunda kara para aklamayı önleme)

Üretilen raporlar, bunları satın alan kullanıcıya erişilebilir kılmak için gerekli süre ve yasal vergi yükümlülükleri için saklanır. Tek bir rapor için toplanan veriler, aynı talepte çift faturalamayı önlemek amacıyla teknik önbellek penceresinin (7 gün) ötesinde diğer kullanıcıların talep ettiği doğrulamalarda yeniden kullanılmaz; kendi arşivimizi oluşturmak için değil.

Dolandırıcılık kontrolünün sonucu, ilgili olduğu rapor veya satın alma ile birlikte, aynı süre boyunca, §3 bis'te anlatılan indirgenmiş biçimde saklanır.

Hizmeti sunmak için, adımıza veri işleyen üçüncü taraf sağlayıcılara dayanıyoruz:

• OpenAPI.com (İtalya) — ticari sicil (camerali), bilanço ve risk verilerinin kaynağı
• Supabase — veritabanı altyapısı; proje Avrupa Birliği'nde barındırılır
• Stripe — ödeme yönetimi
• Resend — işlemsel e-postaların gönderilmesi (rapor teslimi, Sentinella bildirimleri, özel alana erişim bağlantıları)

Dolandırıcılık kontrolü için ayrıca kamu hizmetlerini sorgularız; yalnızca şirketin P.IVA'sını veya alan adını göndererek: Avrupa Komisyonu'nun VIES'i; Cloudflare'in ve yedek olarak Google'ın açık DNS çözümleyicileri; alan adı kayıtları (RDAP ve .it alan adları için Registro .it'in WHOIS'i); Have I Been Pwned'in (Avustralya) kamuya açık veri ihlali kataloğu; belirtilen alan adının web sitesi. Bunlar adımıza veri işleyen taraflar değildir: kamu sorgularına yanıt verirler.

Adımıza veri işleyen her sağlayıcıyla, bu işlemi düzenleyen bir sözleşme yürürlüktedir (uygulanabilir olduğunda GDPR art. 28 uyarınca işleyen olarak atama) ve olası AB dışı aktarımlar için güvenceler.

Veryfy tarafından üretilen bir raporda ortak, yönetici veya gerçek lehdar (titolare effettivo) sıfatıyla yer alan herkes, veri sorumlusuna karşı GDPR'nin artt. 15-22 hükümleri uyarınca erişim, düzeltme, silme, sınırlandırma ve işlemeye itiraz haklarını kullanabilir; şu adrese yazarak: info@veryfy.eu. 30 gün içinde yanıt veririz.

Diğer her idari veya yargısal başvuru yolu saklı kalmak kaydıyla, kişisel verilerin korunması için Garante'ye (Garante per la protezione dei dati personali) şikayette bulunulabilir; yöntem şu sitede belirtilmiştir: www.gpdp.it.

Erişim. Özel alana girmek için kullanıcı e-posta adresini belirtir ve 30 dakika geçerli tek kullanımlık bir bağlantı alır. E-postayı, erişim tarihini ve IP adresinin şifrelenmiş bir özetini (hash) işleriz; IP adresini asla açık hâliyle değil. Hukuki dayanak: kullanıcının talep ettiği hizmetin ifası (art. 6, par. 1, lett. b, GDPR). "vf_sessione" oturum çerezi (30 gün) bağlı kalmak için gerekli teknik bir çerezdir: rıza gerektirmez.

Davet edenler. Davet programını yönetmek için davet kodunu, başarıyla sonuçlanan davetleri, biriken ve kullanılan krediyi işleriz. Hukuki dayanak, kullanıcının katıldığı davet programı yönetmeliğinin yürütülmesidir (art. 6, par. 1, lett. b, GDPR).

Davet edilen kişi. Davet edilen kişi "Daveti kabul et" seçeneğine tıklarsa, tarayıcısına davet kodu, kabul tarihi ve IP adresinin hash'i ile birlikte "vf_invito" çerezini (30 gün) kaydederiz: çerez yalnızca bu tıklamayla yazılır; istemeyen kişi "Davetsiz devam et" seçeneğiyle devam edebilir ya da çerezi tarayıcısından silebilir. Davet edilen satın alma yaptığında, satın alınan ürünü ve e-postasının normalleştirilmiş bir biçimini kaydederiz; yeni bir müşteri olduğunu ve bir kendi kendine davet olmadığını doğrulamak için. Hukuki dayanak: çerez için tıklamayla verilen açık rıza (art. 122 Codice Privacy) ve veri sorumlusunun programın kötüye kullanımını önleme meşru menfaati (art. 6, par. 1, lett. f, GDPR). Davet edene davet edilenin adını ya da e-postasını iletmeyiz: yalnızca satın alınan ürünü ve kredinin durumunu görür.

Saklama. Erişim bağlantıları, düzenlenmesinden 30 gün sonra silinir. Davet programı verileri, hesap aktif olduğu ve kredi kullanılabilir olduğu sürece saklanır; bir ödemeyle ilgili veriler vergisel ve muhasebe yükümlülüklerinin sürelerini izler. Kullanıcı, hesabının kapatılmasını istediği zaman şu adrese yazarak talep edebilir: info@veryfy.eu.