Informativa privacy

Questa è la sintesi in italiano della nostra informativa privacy turca, redatta ai sensi della legge turca sulla protezione dei dati personali n. 6698 (KVKK). Riguarda il sito hisartuning.com e il portale tuner portal.hisartuning.com. Fa fede il testo turco. Ultimo aggiornamento: 9 ottobre 2026.

1. Titolare del trattamento

Attività	Hisar Oto · Hisar Tuning
Titolare	Recep Ateş (ditta individuale)
Indirizzo	Şeker Mah. Yeni Sanayi Sitesi, 6115. Sokak No:18, 38070 Kocasinan / Kayseri, Türkiye
Ufficio imposte / codice	Mimarsinan · 1000935935
E-mail	[email protected]
Telefono	+90 537 376 19 74
WhatsApp	+90 537 376 19 74

2. Il sito (hisartuning.com)

Il sito non ha pubblicità, plugin social né cookie di tracciamento. Le visite vengono contate con Cloudflare Web Analytics: quando si apre una pagina, a Cloudflare arriva una richiesta di misurazione con indirizzo della pagina, browser e orario. Non viene salvato alcun cookie sul tuo dispositivo e non vieni identificato. Il sito è ospitato su Cloudflare, che tratta dati di connessione (indirizzo IP, orario della richiesta) per far funzionare e proteggere il servizio.

Se hai effettuato l'accesso al portale, il sito chiede a portal.hisartuning.com se la tua sessione è aperta, così può mostrare il tuo nome in alto e aprire il listino. Solo il portale legge il proprio cookie; il sito non salva nulla per questo.

I pulsanti WhatsApp e chiamata ti passano all'app sul tuo dispositivo. Da quel momento valgono le regole privacy di WhatsApp (Meta Platforms).

3. Il portale tuner (portal.hisartuning.com): cosa trattiamo

• Account: il tuo nome, tipo di account (azienda o privato), per gli account aziendali la ragione sociale, indirizzo e-mail, numero di telefono, paese, indirizzo di fatturazione, città e CAP, lingua dell'interfaccia, versione e data delle condizioni che hai accettato, stato dell'account e ultimo accesso. La tua password non viene mai salvata in forma leggibile, solo come hash non reversibile.
• Dati di fatturazione e pagamento: per ogni pagamento viene emessa una fattura. Alla registrazione e a ogni ricarica raccogliamo: nome o ragione sociale, indirizzo, città, CAP, paese e l'indirizzo e-mail per le fatture; per gli account aziendali anche il codice fiscale o la partita IVA UE (nei dati meno recenti, l'ufficio imposte). Agli account privati non viene chiesto alcun numero fiscale. La fattura stessa (PDF) viene conservata cifrata sul server, inviata a te via e-mail e mostrata nella tua pagina Crediti del portale; se una fattura viene corretta, la versione precedente resta nei nostri archivi.
• Ordini e veicoli: tipo di veicolo, marca, modello, motore e generazione, anno del modello, ECU, lo strumento con cui l'hai letta, i lavori che scegli e i loro prezzi, le tue note sull'ordine e lo storico dello stato dell'ordine.
• File software: i file ECU originali che carichi e i file modificati che ti consegniamo. Questi file possono contenere identificativi del veicolo come il VIN. Sono salvati cifrati sul server.
• Movimenti di crediti: richieste di ricarica, importo, metodo (bonifico o carta), causale del bonifico, approvazioni e annullamenti, e crediti bloccati, spesi o rimborsati per gli ordini.
• Pagamenti con carta: inserisci la carta nella pagina di pagamento di iyzico; i dati della tua carta non arrivano mai a noi. Per avviare il pagamento inviamo a iyzico nome, intestazione della fattura, e-mail, telefono, indirizzo di fatturazione (con città, CAP e paese), il tuo codice cliente, indirizzo IP, importo e un riferimento di pagamento; per i clienti in Turchia anche il numero di identità di 11 cifre, se è stato indicato per la fattura. iyzico ci comunica l'esito, insieme al tipo di carta e alle ultime quattro cifre della carta.
• Log di sicurezza: eventi come tentativi di accesso, caricamenti e download di file e azioni degli amministratori, con indirizzo IP e orario.
• Protezione anti-bot: registrazione, accesso e alcuni moduli usano Cloudflare Turnstile. Per la verifica, il token del tuo browser e il tuo indirizzo IP vengono inviati a Cloudflare.

4. Cookie e memoria del browser

Non usiamo cookie pubblicitari o di tracciamento. Tutto ciò che usiamo è strettamente necessario per far funzionare il servizio e mantenerlo sicuro, per questo non c'è un banner dei cookie.

• Sito: hisartuning.com non imposta cookie per i visitatori, e il conteggio delle visite (Cloudflare Web Analytics) non usa cookie né memoria del browser. L'unica eccezione è un cookie tecnico (hisar_ok) della durata di un anno, salvato sui dispositivi aperti con un link di accesso speciale fornito da Hisar Tuning, per permettere l'accesso al sito. Non contiene dati personali.
• Cookie di sessione del portale (ht_oturum; hp_oturum nel pannello di amministrazione): viene impostato quando accedi ed è necessario per riconoscere la tua sessione. Viene inviato solo al portale, non può essere letto dagli script (HttpOnly), viaggia solo su connessioni cifrate (Secure) e non viene allegato alle richieste di altri siti (SameSite=Strict). Dura 12 ore e viene cancellato quando esci.
• Lingua: il portale conserva la lingua che scegli nella memoria locale del tuo browser (hp_dil).
• Controllo di sicurezza: durante il controllo, Cloudflare Turnstile e la protezione anti-bot di Cloudflare possono impostare un cookie di sicurezza di Cloudflare (ad es. __cf_bm). Serve solo a distinguere il traffico automatizzato.

5. Finalità e base giuridica

Per aprire il tuo account, verificare la tua e-mail, farti accedere, ricevere il tuo ordine, lavorare e consegnare il tuo file e gestire le revisioni; per ricaricare crediti, incassare pagamenti, rimborsare, emettere fatture e tenere le registrazioni richieste dalla normativa fiscale; per inviare e-mail di servizio (verifica, reimpostazione password, stato dell'ordine, conferma di pagamento, fatture); per mantenere sicuri account e sistemi (log, limiti di tentativi, protezione anti-bot, backup) e avvisare internamente il team Hisar; per contare le visite al sito; per tutelare i nostri diritti in caso di controversia; e per risponderti quando ci contatti via WhatsApp, telefono o e-mail. Le basi giuridiche sono quelle dell'art. 5 KVKK (contratto, obbligo di legge, legittimo interesse, accertamento e difesa di diritti), come indicato nel testo turco. Nessun trattamento a fini di marketing; nessun messaggio promozionale senza il tuo consenso.

6. Con chi condividiamo i dati

I tuoi dati non vengono mai venduti. Per far funzionare il servizio li condividiamo, solo nella misura necessaria, con:

• Hetzner Online GmbH (Germania, data center di Norimberga): server del portale, file caricati e backup del database.
• MongoDB Atlas (MongoDB, Inc.; dati nella regione Amazon Web Services di Frankfurt, Germania): database del portale.
• Cloudflare, Inc. (con sede negli USA, rete globale): hosting del sito, conteggio delle visite, protezione anti-bot Turnstile, infrastruttura del dominio e la copia fuori dal server del backup del database e dei file caricati in forma cifrata, comprese le fatture in PDF (Cloudflare R2, Europa occidentale).
• Resend (Plus Five Five, Inc., USA): invio delle e-mail di verifica, reimpostazione password, ordini, conferma di pagamento e fatture (il tuo indirizzo e-mail e il contenuto del messaggio; per le e-mail di fattura, il PDF della fattura allegato). Il trattamento dei dati di Resend avviene principalmente negli USA; le e-mail partono dalla regione UE (Irlanda).
• Google (Google Workspace): la casella [email protected] e le caselle del team Hisar, che contengono le e-mail che ci invii, le nostre risposte e le e-mail di notifica interne.
• iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Turchia): pagamenti con carta, con i dati di pagamento elencati sopra.
• Fatturazione elettronica (Turchia): il sistema di fatture e-Archivio dell'amministrazione fiscale turca o un fornitore di fatturazione elettronica da essa autorizzato; i dati di fatturazione indicati sopra.
• Telegram: notifiche interne al team Hisar (nuova registrazione, ordine, pagamento). Non contengono mai il tuo nome, la tua e-mail o il tuo telefono, solo il tuo codice cliente (es. T0001), il numero d'ordine, marca e modello del veicolo e l'importo.
• Fornitore di software e manutenzione: Benuka Tech Yazılım ve Bilişim Limited Şirketi (Çankırı V.D., VKN 1640976409), che sviluppa e mantiene il sito e il portale e ne gestisce l'hosting, può accedere ai sistemi nella misura richiesta da questo lavoro.
• Il nostro commercialista e l'amministrazione fiscale turca per la fatturazione; le autorità pubbliche su richiesta legittima.
• Quando ci scrivi su WhatsApp, i messaggi si trovano sui server di Meta Platforms.
• Quando i file vengono lavorati con software di tuning di fornitori terzi, viene inviato solo il file tecnico, mai la tua identità.

Alcuni di questi fornitori si trovano fuori dalla Turchia; questi trasferimenti avvengono ai sensi dell'art. 9 KVKK.

7. Come raccogliamo i dati

Ce li dai tu tramite i moduli del portale, il caricamento dei file, e-mail, WhatsApp, telefono o di persona. I log di sicurezza vengono registrati automaticamente mentre usi il portale. Gli strumenti che colleghiamo a un veicolo leggono solo il software della sua centralina.

8. Per quanto tempo li conserviamo

• File software: 5 anni dalla prima consegna dell'ordine (per un ordine annullato, 5 anni dal suo ultimo aggiornamento), poi vengono cancellati dal disco e dalla copia fuori dal server da una pulizia automatica mensile; il record dell'ordine resta.
• Fatture (compresi i PDF delle fatture e la versione precedente di una fattura corretta), pagamenti e movimenti di crediti: per il tempo richiesto dalla normativa fiscale e commerciale turca.
• Dati dell'account: finché il tuo account è aperto; quando viene chiuso, cancelliamo tutto ciò che la legge non ci obbliga a conservare.
• Bozze di ordine incomplete senza file: 30 giorni.
• Log di sicurezza: 1 anno, poi cancellati automaticamente.
• Sessioni e link: una sessione dura 12 ore, un link di verifica e-mail 24 ore, un link di reimpostazione password 1 ora; quelli scaduti vengono cancellati.
• Backup: i backup del database sono conservati 14 giorni sul server e 30 giorni fuori dal server. La copia fuori dal server dei file caricati e delle fatture in PDF viene conservata per lo stesso periodo del file.
• Messaggi che non diventano un lavoro (WhatsApp, e-mail): al massimo 1 anno.

9. Sicurezza

Il sito e il portale funzionano solo su connessioni cifrate (HTTPS). I file caricati sono salvati cifrati, le password solo come hash, ogni tuner vede solo i propri ordini e file, e solo il team Hisar e il fornitore di manutenzione indicato nella sezione 6 possono entrare nel pannello di amministrazione.

10. I tuoi diritti

Ai sensi dell'art. 11 KVKK puoi chiedere se trattiamo i tuoi dati, ottenere informazioni e una copia, sapere lo scopo e chi li ha ricevuti, farli correggere o cancellare e far avvisare quei destinatari, opporti a un risultato a te sfavorevole che deriva solo da un'analisi automatizzata, e chiedere il risarcimento dei danni.

11. Come contattarci

Scrivi all'indirizzo sopra, oppure manda un'e-mail a [email protected] dall'indirizzo registrato nel tuo account del portale, con dati sufficienti a verificare la tua identità. Rispondiamo gratuitamente entro 30 giorni. Puoi anche presentare un reclamo all'Autorità turca per la protezione dei dati personali.