Ultimo aggiornamento: 17 aprile 2026
Data di entrata in vigore: 17 aprile 2026
La presente Informativa è stata predisposta da CarbonSmart Teknoloji ve Danışmanlık A.Ş., in qualità di titolare del trattamento, ai sensi dell'articolo 10 della Legge n. 6698 sulla Protezione dei Dati Personali ("KVKK") e del Comunicato sulle Procedure e i Principi da Seguire nell'Adempimento dell'Obbligo di Informativa, al fine di informare ogni persona fisica ("Interessato") che interagisce con CarbonSmart, inclusi i visitatori della Piattaforma, i rappresentanti aziendali che richiedono demo, le persone autorizzate del Cliente e gli Utenti Finali, i potenziali clienti, i partecipanti agli eventi e i rappresentanti di partner commerciali e fornitori. Il presente documento contiene spiegazioni in merito all'identità del titolare del trattamento, alle finalità per cui i dati personali saranno trattati, ai soggetti a cui i dati personali trattati possono essere trasferiti e per quali finalità, ai metodi e alla base giuridica per la raccolta dei dati personali e ai diritti dell'Interessato ai sensi dell'articolo 11 della KVKK.
1. IDENTITÀ E RECAPITI DEL TITOLARE DEL TRATTAMENTO
1.1. Titolare del trattamento:
Denominazione sociale: CarbonSmart Teknoloji ve Danışmanlık A.Ş.
Sede legale: Sanayi Mahallesi, Teknopark Bulvarı, Teknopark İstanbul, Pendik/İstanbul 34906, Türkiye
Ufficio di Istanbul: A+Live Plaza, Barbaros Mahallesi, Begonya Sokak No:7, Ataşehir/İstanbul 34746, Türkiye
Ufficio di Londra: 2 Eastbourne Terrace, London W2 6LG, United Kingdom
Web: https://carbonsmart.io
Email: info@carbonsmart.io
1.2. CarbonSmart agisce in qualità di "titolare del trattamento" ai sensi della KVKK in relazione al proprio servizio SaaS basato su cloud, che comprende i moduli per l'Impronta di Carbonio Aziendale (CCFP), la Rendicontazione CBAM, l'Impronta di Carbonio del Prodotto (PCF), la Piattaforma LCA & EPD, la Rendicontazione di Sostenibilità (TSRS/CSRD/GRI) e l'Impronta Idrica.
2. CATEGORIE DI DATI PERSONALI TRATTATI
2.1. I dati personali ottenuti dall'Interessato o da fonti legittime possono essere classificati nelle seguenti categorie:
2.1.1. Dati identificativi: nome, cognome, qualifica, firma/firma digitale.
2.1.2. Dati di contatto: email aziendale, telefono, indirizzo, posta elettronica registrata (KEP).
2.1.3. Dati delle transazioni del cliente: informazioni sull'abbonamento, ruolo dell'utente, informazioni di fatturazione e pagamento, cronologia degli ordini.
2.1.4. Dati finanziari: codice fiscale, ufficio fiscale, IBAN, indirizzo di fatturazione.
2.1.5. Dati di attività dell'utente: ID account, dati di sessione, IP, informazioni su dispositivo/browser, analisi di utilizzo, registri delle chiamate API.
2.1.6. Dati di marketing e promozionali: consenso alla newsletter, contenuto del modulo di richiesta demo, informazioni di registrazione agli eventi, registri di interazione marketing.
2.1.7. Dati di sicurezza delle transazioni: log di accesso/disconnessione, informazioni sul traffico ai sensi della Legge n. 5651, log degli eventi di sicurezza.
2.1.8. Dati legali e di conformità: contratti, documenti di autorizzazione, procure, istanze KVKK, fascicoli di procedimenti giudiziari/amministrativi.
2.1.9. Dati di sicurezza dei locali fisici: registri di ingresso dei visitatori conservati per le visite in ufficio.
2.1.10. Dati di terzi caricati sulla Piattaforma dal Cliente: dati identificativi e di contatto di terzi caricati dal Cliente per i calcoli dell'impronta di carbonio, CBAM, PCF/LCA/EPD, la rendicontazione TSRS/CSRD/GRI e i calcoli dell'impronta idrica. Per quanto concerne tali dati, CarbonSmart agisce in qualità di responsabile del trattamento e si applica un Accordo per il Trattamento dei Dati separato.
2.2. CarbonSmart si impegna a non raccogliere categorie particolari di dati personali se non strettamente necessario.
3. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI
3.1. I dati personali sono trattati per le seguenti finalità, nel rispetto dei principi generali enunciati all'articolo 4 della KVKK:
3.1.1. Gestione dei processi di abbonamento e di servizio nell'ambito della stipulazione e dell'esecuzione dei contratti.
3.1.2. Creazione dell'account, autenticazione, autorizzazione e fornitura dell'accesso alla Piattaforma.
3.1.3. Fornitura di prodotti e servizi relativi alla contabilità del carbonio, alla rendicontazione CBAM, ai calcoli PCF/LCA/EPD, alla rendicontazione di sostenibilità TSRS/CSRD/GRI e all'analisi dell'impronta idrica.
3.1.4. Erogazione dei servizi di assistenza clienti e gestione di richieste, reclami ed errori.
3.1.5. Esecuzione delle attività di fatturazione, riscossione, contabilità e finanza.
3.1.6. Esecuzione dei processi di sicurezza delle informazioni, prevenzione delle frodi e rilevamento e prevenzione di attacchi informatici.
3.1.7. Esecuzione dei processi di continuità operativa, backup e ripristino di emergenza.
3.1.8. Adempimento degli obblighi di legge (fiscali, codice del commercio turco, Legge n. 5651, Legge n. 6563, KVKK e relativa normativa secondaria).
3.1.9. Gestione delle richieste delle autorità ufficiali e dei procedimenti giudiziari/amministrativi.
3.1.10. Marketing, promozione, gestione di eventi e sviluppo commerciale (i messaggi elettronici commerciali sono soggetti al consenso ottenuto tramite il Sistema di Gestione dei Messaggi (IYS)).
3.1.11. Esecuzione dei processi di sicurezza dei dipendenti e dei fornitori e mantenimento dei registri delle visite in ufficio.
3.1.12. Analisi di utilizzo e attività di sviluppo della Piattaforma (con preferenza per dati aggregati/anonimizzati).
4. PARTI A CUI POSSONO ESSERE TRASFERITI I DATI PERSONALI E FINALITÀ DEL TRASFERIMENTO
4.1. Trasferimenti nazionali. I dati personali possono essere trasferiti, limitatamente alla finalità pertinente, alle seguenti parti:
(a) Studi legali, di consulenza fiscale, di revisione indipendente, di assicurazione e di consulenza convenzionati – per finalità di conformità, revisione e consulenza.
(b) Fornitori di software, hosting cloud, cybersicurezza, CRM, call center e software di assistenza – per la fornitura dei servizi contrattualizzati.
(c) Banche, fornitori di servizi di pagamento e istituti di pagamento elettronico – per l'esecuzione dei processi di riscossione.
(d) Autorità pubbliche autorizzate dalla legge (Amministrazione delle Entrate, Ministero del Tesoro e delle Finanze, Istituto della Sicurezza Sociale, Autorità per le Tecnologie dell'Informazione e della Comunicazione, Autorità per la Protezione dei Dati Personali, tribunali, procuratori della Repubblica, uffici delle esecuzioni) – nell'ambito degli obblighi di legge.
(e) Società del gruppo e azionisti – per finalità di governance e rendicontazione, soltanto nella misura necessaria.
4.2. Trasferimenti transfrontalieri. A causa dell'infrastruttura cloud e degli strumenti operativi di CarbonSmart, i dati personali possono essere trasferiti all'estero attraverso i seguenti fornitori:
(a) Amazon Web Services (AWS) – regioni di Francoforte e Dublino; hosting della Piattaforma, database, backup.
(b) Google Cloud Platform e Google Workspace – email aziendale, collaborazione documentale.
(c) SendGrid/Mailgun – invio di email transazionali e di marketing.
(d) HubSpot – CRM, automazione del marketing, gestione lead B2B.
(e) Intercom – assistenza clienti e chat dal vivo.
(f) Sentry – monitoraggio degli errori applicativi e delle prestazioni.
(g) Plausible Analytics – analisi di utilizzo anonime (con sede nell'UE).
(h) LinkedIn Ireland Unlimited Company – marketing B2B.
(i) Processi operativi infragruppo tramite il nostro ufficio di Londra (nell'ambito del UK GDPR).
4.3. I trasferimenti transfrontalieri sono effettuati nel quadro dell'articolo 9 della KVKK, sulla base di decisioni di adeguatezza emesse dall'Autorità, di clausole contrattuali standard, di norme vincolanti d'impresa o di eccezioni consentite dalla legge. Nessun trasferimento transfrontaliero viene effettuato senza adeguate garanzie.
4.4. Per gli interessati residenti nell'UE/Regno Unito, si applicano le clausole contrattuali standard e le ulteriori garanzie richieste dall'articolo 44 e seguenti del GDPR e dal UK GDPR.
5. METODO E BASE GIURIDICA PER LA RACCOLTA DEI DATI PERSONALI
5.1. Metodo. I dati personali sono raccolti sia con mezzi automatizzati sia non automatizzati attraverso le interfacce della Piattaforma, i siti web, i browser utilizzati su dispositivi mobili, i moduli di demo/contatto/newsletter, l'email, il call center, la chat dal vivo, il sistema di ticket di assistenza, le integrazioni API, i contratti e i documenti fisici, i registri delle visite in ufficio, le iscrizioni a eventi e fiere commerciali, i partner commerciali e i canali di referenza, nonché le notifiche e le richieste ricevute dalle autorità ufficiali.
5.2. Base giuridica. I dati personali sono trattati su una o più delle seguenti basi giuridiche:
5.2.1. Art. 5/2-a della KVKK: espressamente previsto dalla legge. Ciò comprende le registrazioni obbligatorie ai sensi della Legge sulle Procedure Fiscali n. 213, del Codice del Commercio Turco n. 6102, della Legge su Internet n. 5651 e dei relativi regolamenti, e della Legge sul Commercio Elettronico n. 6563.
5.2.2. Art. 5/2-c della KVKK: trattamento dei dati personali delle parti, a condizione che sia direttamente correlato alla stipulazione o all'esecuzione di un contratto. Predisposizione di contratti di abbonamento, emissione di fatture e fornitura dell'accesso alla Piattaforma.
5.2.3. Art. 5/2-ç della KVKK: necessario affinché il titolare del trattamento adempia ai propri obblighi di legge. Adempimento degli obblighi fiscali, commerciali e KVKK.
5.2.4. Art. 5/2-e della KVKK: il trattamento è necessario per l'accertamento, l'esercizio o la difesa di un diritto. Perseguimento di pretese contrattuali e gestione delle controversie legali.
5.2.5. Art. 5/2-f della KVKK: il trattamento è necessario per i legittimi interessi del titolare del trattamento, a condizione che non siano lesi i diritti e le libertà fondamentali dell'interessato. Sicurezza delle informazioni, prevenzione delle frodi, miglioramento del prodotto e comunicazioni B2B.
5.2.6. Art. 5/1 della KVKK – Consenso esplicito: nei casi in cui le suddette basi giuridiche non siano applicabili, come l'invio di messaggi elettronici commerciali a fini di marketing e i cookie di marketing facoltativi, viene ottenuto il consenso esplicito.
5.3. La base giuridica specifica per ciascuna categoria di dati è la seguente:
(a) Dati identificativi e di contatto: art. 5/2-a, c, ç, e ed f della KVKK.
(b) Dati delle transazioni del cliente e dati finanziari: art. 5/2-a, c e ç della KVKK.
(c) Dati di attività dell'utente e di sicurezza delle transazioni: art. 5/2-a (Legge n. 5651), c ed f della KVKK.
(d) Dati di marketing: art. 5/1 (consenso esplicito) della KVKK e art. 5/2-f (per quanto riguarda la promozione di prodotti/servizi simili a clienti esistenti).
(e) Dati legali: art. 5/2-ç ed e della KVKK.
(f) Dati di sicurezza dei locali fisici: art. 5/2-f della KVKK.
6. DIRITTI DELL'INTERESSATO AI SENSI DELL'ART. 11 DELLA KVKK
6.1. L'Interessato può rivolgersi a CarbonSmart ed esercitare i seguenti diritti relativamente alla propria persona:
(a) Sapere se i propri dati personali sono oggetto di trattamento.
(b) Richiedere informazioni qualora i propri dati personali siano stati trattati.
(c) Conoscere la finalità del trattamento dei propri dati personali e se i dati siano utilizzati conformemente a tale finalità.
(ç) Conoscere i terzi a cui i propri dati personali sono trasferiti, sul territorio nazionale o all'estero.
(d) Richiedere la rettifica dei dati personali qualora siano stati trattati in modo incompleto o errato.
(e) Richiedere la cancellazione o la distruzione dei propri dati personali alle condizioni previste dall'art. 7 della KVKK.
(f) Richiedere che le operazioni effettuate ai sensi dei punti (d) ed (e) siano comunicate ai terzi a cui i propri dati personali sono stati trasferiti.
(g) Opporsi al verificarsi di un risultato a sé sfavorevole derivante dall'analisi dei dati trattati esclusivamente mediante sistemi automatizzati.
(ğ) Richiedere il risarcimento dei danni subiti a seguito di un trattamento illecito dei propri dati personali.
6.2. Le richieste relative all'esercizio dei suddetti diritti sono valutate da CarbonSmart in conformità all'art. 13 della KVKK e alle disposizioni del Comunicato sulle Procedure e i Principi per la Domanda al Titolare del Trattamento.
7. MODALITÀ DI PRESENTAZIONE DELLA DOMANDA
7.1. L'Interessato può presentare una domanda a CarbonSmart in conformità alle procedure previste nel Comunicato sulle Procedure e i Principi per la Domanda al Titolare del Trattamento, utilizzando uno dei seguenti metodi, al fine di esercitare i propri diritti ai sensi della KVKK:
7.1.1. Domanda scritta: una petizione con firma autografa può essere consegnata di persona o tramite notaio al seguente indirizzo:
CarbonSmart Teknoloji ve Danışmanlık A.Ş.
Sanayi Mahallesi, Teknopark Bulvarı, Teknopark İstanbul
Pendik/İstanbul 34906, Türkiye
Indicare sulla busta: "Richiesta di informazioni ai sensi della Legge sulla Protezione dei Dati Personali"
7.1.2. Posta Elettronica Registrata (KEP): domanda firmata con firma elettronica sicura inviata all'indirizzo KEP registrato di CarbonSmart.
7.1.3. Firma elettronica sicura o firma mobile: email firmata con firma elettronica sicura o firma mobile inviata a info@carbonsmart.io.
7.1.4. Indirizzo email registrato nel nostro sistema: email inviata a info@carbonsmart.io dall'indirizzo email dell'Interessato precedentemente comunicato a CarbonSmart e registrato nel sistema.
7.2. La petizione/messaggio di domanda deve contenere almeno le seguenti informazioni:
(a) Nome, cognome e firma se la domanda è scritta.
(b) Numero di Identificazione della Repubblica Turca (o, per stranieri, numero di passaporto o, se disponibile, numero di identificazione e nazionalità).
(c) Luogo di residenza o indirizzo del luogo di lavoro per la notificazione degli atti.
(ç) Se applicabile, l'indirizzo email, il telefono e il numero di fax per le notifiche.
(d) Descrizione dell'oggetto della richiesta.
(e) Informazioni e documenti a sostegno della richiesta.
7.3. L'Interessato può inoltre presentare la domanda utilizzando il modello di modulo pubblicato all'indirizzo carbonsmart.io/legal-kvkk. L'utilizzo del modulo non è obbligatorio.
7.4. Qualora la domanda sia presentata per conto di un terzo anziché dell'Utente Finale registrato nell'account del Cliente, è necessario fornire una procura o un documento di autorizzazione.
8. PROCESSO DI DOMANDA E COSTI
8.1. CarbonSmart concluderà le domande presentate dall'Interessato il prima possibile in base alla loro natura e, in ogni caso, entro trenta (30) giorni dalla data di ricezione, gratuitamente.
8.2. Se l'operazione richiede un costo aggiuntivo, possono essere addebitate le tariffe stabilite dalla tariffa determinata dall'Autorità. Qualora si accerti che la domanda è derivata da un errore di CarbonSmart, la tariffa addebitata sarà rimborsata.
8.3. Le domande possono essere respinte per i seguenti motivi:
(a) La richiesta rientra nelle eccezioni previste dall'art. 28 della KVKK.
(b) La richiesta è di natura tale da impedire i diritti e le libertà altrui.
(c) La richiesta è abusiva, ripetitiva o richiede uno sforzo sproporzionato.
(ç) Le informazioni oggetto della richiesta sono pubblicamente disponibili.
8.4. Sia in caso di accettazione che di rigetto motivato della richiesta, la risposta sarà notificata all'Interessato per iscritto o per via elettronica.
8.5. L'Interessato può presentare reclamo all'Autorità per la Protezione dei Dati Personali entro 30 giorni dalla data in cui è venuto a conoscenza della risposta di CarbonSmart e, in ogni caso, entro 60 giorni dalla data della domanda.
9. MODIFICHE
9.1. CarbonSmart può aggiornare la presente Informativa in linea con le modifiche legislative e i processi del prodotto. Il testo aggiornato è pubblicato all'indirizzo carbonsmart.io/legal-kvkk. Gli Interessati saranno informati delle modifiche sostanziali attraverso canali appropriati.
10. CONTATTI
10.1. Per ogni domanda e richiesta riguardante la presente Informativa:
CarbonSmart Teknoloji ve Danışmanlık A.Ş.
Sanayi Mahallesi, Teknopark Bulvarı, Teknopark İstanbul
Pendik/İstanbul 34906, Türkiye
Email: info@carbonsmart.io
Web: https://carbonsmart.io/legal-kvkk
L'Interessato dichiara di aver letto la presente Informativa e di essere stato informato che i propri dati personali possono essere trattati per le finalità e sulle basi giuridiche sopra indicate. Per le operazioni di trattamento che richiedono un consenso esplicito, saranno fornite dichiarazioni di consenso esplicito separate.
