GDPR डेटा सुरक्षा सूचना
विषय-सूची · 10 खंड
- 1. डेटा नियंत्रक की पहचान
- 2. संसाधित व्यक्तिगत डेटा (डेटा श्रेणियाँ)
- 3. व्यक्तिगत डेटा के प्रसंस्करण के प्रयोजन
- 4. प्रसंस्करण के विधिक आधार (KVKK अनुच्छेद 5 / अनुच्छेद 6)
- 5. व्यक्तिगत डेटा का स्थानांतरण और विदेश में स्थानांतरण (KVKK अनुच्छेद 8 / अनुच्छेद 9)
- 6. व्यक्तिगत डेटा के संग्रह की विधि
- 7. प्रतिधारण अवधि
- 8. डेटा विषय के अधिकार (KVKK अनुच्छेद 11)
- 9. आवेदन की विधि
- 10. परिवर्तन और प्रभाव
यह सूचना, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK — तुर्की व्यक्तिगत डेटा संरक्षण कानून, "कानून") के अनुच्छेद 10 तथा "सूचित करने के दायित्व की पूर्ति में पालन किए जाने वाले सिद्धांतों और प्रक्रियाओं संबंधी विज्ञप्ति" के अनुसरण में, ToRun कृत्रिम बुद्धिमत्ता प्लेटफ़ॉर्म ("ToRun", "प्लेटफ़ॉर्म") द्वारा संसाधित आपके व्यक्तिगत डेटा के संबंध में आपको सूचित करने के उद्देश्य से तैयार की गई है।
ToRun एक ऐसा प्लेटफ़ॉर्म है जो चैट, चित्र/वीडियो/संगीत/ऑडियो निर्माण, वर्कफ़्लो और इन-ऐप असिस्टेंट जैसी कृत्रिम बुद्धिमत्ता सेवाएँ प्रदान करता है। प्लेटफ़ॉर्म का संचालन तुर्किये में स्थापित संयुक्त-स्टॉक कंपनी TORUN TEKNOLOJİ ANONİM ŞİRKETİ ("कंपनी") द्वारा किया जाता है।
नोट: यह दस्तावेज़ तुर्किये में निवासी डेटा विषयों के लिए KVKK के अंतर्गत सूचित करने के दायित्व को पूरा करने हेतु तैयार किया गया है। तुर्किये के बाहर के उपयोगकर्ताओं तथा सामान्य डेटा-प्रसंस्करण सिद्धांतों के लिए पृथक रूप से लागू गोपनीयता नीति (Privacy Policy / GDPR) दस्तावेज़ लागू होता है, और यह सूचना उक्त नीति की पूरक प्रकृति की है।
1. डेटा नियंत्रक की पहचान
KVKK के अनुच्छेद 3 में परिभाषित "डेटा नियंत्रक" की हैसियत से, आपके व्यक्तिगत डेटा का प्रसंस्करण ToRun प्लेटफ़ॉर्म का संचालन करने वाली TORUN TEKNOLOJİ ANONİM ŞİRKETİ द्वारा किया जाता है।
| जानकारी | विवरण |
|---|---|
| डेटा नियंत्रक | TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.) |
| पंजीकृत कार्यालय | Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye |
| व्यापार रजिस्ट्री | İstanbul Ticaret Sicili Müdürlüğü, No. 1165311 |
| MERSİS संख्या | 0857078305100001 |
| कर कार्यालय / कर पहचान संख्या | Silivri Vergi Dairesi, 8570783051 |
| प्लेटफ़ॉर्म / वेबसाइट | torun.ai — api.torun.ai |
| आवेदन ई-मेल पता | privacy@torun.ai |
| गतिविधि का स्वरूप | कृत्रिम बुद्धिमत्ता आधारित ऑनलाइन सेवाओं का प्रावधान |
कंपनी 19 अक्टूबर 2026 को İstanbul Ticaret Sicili Müdürlüğü (इस्तांबुल व्यापार रजिस्ट्री कार्यालय) में पंजीकृत हुई। डेटा नियंत्रक रजिस्ट्री (VERBİS) में पंजीकरण के उसके दायित्व का आकलन व्यक्तिगत डेटा संरक्षण बोर्ड (Kişisel Verileri Koruma Kurulu) द्वारा निर्धारित छूट मानदंडों (वार्षिक कर्मचारी संख्या, वार्षिक बैलेंस-शीट योग, और क्या विशेष श्रेणियों के व्यक्तिगत डेटा का प्रसंस्करण उसकी मुख्य गतिविधि है) के आधार पर किया जाता है। इस सूचना की तिथि तक कंपनी के नाम पर कोई VERBİS पंजीकरण नहीं किया गया है; यदि पंजीकरण का दायित्व उत्पन्न होता है, तो पंजीकरण विधान द्वारा निर्धारित अवधि के भीतर किया जाएगा (देखें खंड 9)।
2. संसाधित व्यक्तिगत डेटा (डेटा श्रेणियाँ)
ToRun के आपके उपयोग के दायरे में, व्यक्तिगत डेटा की निम्नलिखित श्रेणियाँ संसाधित की जा सकती हैं:
2.1. पहचान और खाता डेटा
- उपयोगकर्ता नाम
- ई-मेल पता
- पासवर्ड — सादे पाठ (plain text) में संग्रहीत नहीं किया जाता; केवल अपरिवर्तनीय रूप से हैश किए गए रूप में रखा जाता है
2.2. बाह्य प्रमाणीकरण (सोशल साइन-इन) डेटा
यदि आप किसी बाह्य प्रदाता के माध्यम से अपना खाता बनाना / साइन इन करना चुनते हैं:
- आपके Google, Microsoft और/या Apple खाते के संबंध में संबंधित प्रदाता द्वारा साझा की गई प्रमाणीकरण जानकारी (उदा. विशिष्ट उपयोगकर्ता पहचानकर्ता, ई-मेल पता, नाम, प्रोफ़ाइल जानकारी — प्रदाता द्वारा अनुमत सीमा तक)
2.3. प्रोफ़ाइल डेटा
- प्रोफ़ाइल सेटिंग्स, वरीयताएँ और आपके द्वारा वैकल्पिक रूप से प्रदान की गई कोई भी प्रोफ़ाइल जानकारी
2.4. लेनदेन सुरक्षा और उपयोग अभिलेख (लॉग)
- साइन-इन/साइन-आउट अभिलेख, सेवा उपयोग/लेनदेन लॉग
- सुरक्षा और खाता-सुरक्षा प्रयोजनों हेतु रखे गए तकनीकी अभिलेख
2.5. डिवाइस और एनालिटिक्स डेटा
- डिवाइस/ब्राउज़र जानकारी और तकनीकी एनालिटिक्स डेटा
- एनालिटिक्स डेटा हमारे अपने अवसंरचना पर (self-hosted) संसाधित किया जाता है; इसे तृतीय-पक्ष विज्ञापन/एनालिटिक्स नेटवर्कों को स्थानांतरित नहीं किया जाता और आपकी पहचान से सीधे जुड़ी प्रोफ़ाइलिंग के लिए उपयोग नहीं किया जाता। मोबाइल ऐप के बिना खाते के ट्रायल में डिवाइस सत्यापन Apple और Google सेवाओं के माध्यम से किया जाता है (देखें 2.8)
- मोबाइल ऐप से क्रैश रिपोर्ट (त्रुटि संदेश, त्रुटि का तकनीकी ट्रेस, स्क्रीन का नाम, ऐप और ऑपरेटिंग सिस्टम संस्करण), जो आपके साइन इन रहते ऐप क्रैश होने पर भेजी जाती हैं और आपकी यूज़र ID के साथ सर्वर लॉग में अधिकतम 30 दिनों तक रखी जाती हैं
2.6. उपयोगकर्ता-निर्मित सामग्री
- प्लेटफ़ॉर्म में आपके द्वारा दर्ज किए गए प्रॉम्प्ट और कमांड
- प्लेटफ़ॉर्म के माध्यम से निर्मित चित्र, वीडियो, ऑडियो और पाठ सामग्री
- आपके वर्कफ़्लो और इन-ऐप असिस्टेंट अंतःक्रियाओं के अंतर्गत आने वाली सामग्री
2.7. भुगतान और सदस्यता डेटा
- सदस्यता योजना, लेनदेन/चालान जानकारी और भुगतान स्थिति
- Runs बैलेंस - आपका प्रीपेड उपयोग क्रेडिट (Runs) बैलेंस और उसका लेनदेन इतिहास (टॉप-अप, खपत, धनवापसी पर प्रतिवर्तन)।
- महत्वपूर्ण: वेबसाइट पर भुगतान Dodo Payments के माध्यम से लिए जाते हैं, जो "Merchant of Record" (रिकॉर्ड का विक्रेता) के रूप में कार्य करता है; मोबाइल ऐप में की गई ख़रीद का भुगतान Apple (App Store) या Google (Google Play) लेते हैं। क्रेडिट/डेबिट कार्ड नंबर, CVV और भुगतान साधन की इसी तरह की संवेदनशील जानकारी ToRun द्वारा न रखी जाती है, न संग्रहीत की जाती है और न देखी जा सकती है। यह डेटा सीधे संबंधित भुगतान सेवा प्रदाता द्वारा संसाधित किया जाता है।
2.8. बिना खाते के ट्रायल (मोबाइल ऐप)
आप ToRun मोबाइल ऐप को बिना खाता बनाए सीमित समय के लिए आज़मा सकते हैं ("बिना खाते का ट्रायल")। ट्रायल के दौरान हम आपका नाम, ईमेल पता या फ़ोन नंबर नहीं माँगते। ट्रायल प्रदान करने, उसे एक ही डिवाइस पर बार-बार शुरू किए जाने से रोकने और दुरुपयोग रोकने के लिए, हम निम्नलिखित संसाधित करते हैं:
- डिवाइस सत्यापन - ऐप Apple (App Attest, DeviceCheck) या Google (Play Integrity) से यह पुष्टि करने को कहता है कि डिवाइस और ऐप असली हैं, और हमारा सर्वर उनके साथ परिणाम की जाँच करता है। हम सत्यापन टोकन संग्रहीत नहीं करते। Apple हमारे लिए अपने सर्वरों पर प्रति डिवाइस दो मान रखता है ("ट्रायल दिया गया", "इस डिवाइस पर खाता बनाया गया")।
- डिवाइस पहचानकर्ता - iOS पर, एक यादृच्छिक पहचानकर्ता जिसे ऐप बनाता है और डिवाइस पर रखता है; Android पर, ऐप-विशिष्ट डिवाइस पहचानकर्ता (ANDROID_ID)। डिवाइस से केवल इसका एकतरफ़ा हैश बाहर जाता है, और हम उसे गुप्त कुंजी से दोबारा हैश करने (कुंजीयुक्त हैश) के बाद ही संग्रहीत करते हैं। iOS पर हम App Attest कुंजी पहचानकर्ता का कुंजीयुक्त हैश भी संग्रहीत करते हैं।
- नेटवर्क - ट्रायल की दैनिक सीमाओं के लिए आपके IP पते के नेटवर्क प्रीफ़िक्स का कुंजीयुक्त हैश, कभी पूरा पता नहीं।
- ट्रायल रिकॉर्ड - ट्रायल का कितना हिस्सा बचा है, उसकी स्थिति, और यदि कोई ट्रायल अस्वीकार किया गया हो तो उसका कारण।
- आप जो आज़माते हैं - आपके द्वारा टाइप किया गया संदेश, आपकी वॉइस बातचीत, आपके द्वारा चुनी गई फ़ोटो और किसी गीत के लिए आपके द्वारा दिया गया नाम परिणाम बनाने वाले AI प्रदाता और हमारे सामग्री मॉडरेशन प्रदाता को भेजे जाते हैं (अनुभाग 5.1)। आपकी फ़ोटो का उपयोग केवल छवि बनाने के लिए किया जाता है और उसे संग्रहीत नहीं किया जाता। वॉइस बातचीत रिकॉर्ड नहीं की जाती और उसका ट्रांसक्रिप्ट संग्रहीत नहीं किया जाता। आपके हाल के संदेश आपके अंतिम संदेश के बाद अधिकतम 24 घंटे तक रखे जाते हैं, ताकि अगले उत्तर को संदर्भ मिल सके; उन्हें बातचीत के रूप में सहेजा नहीं जाता। ट्रायल में जो बनता है (एक गीत, एक छवि) उसे 24 घंटे रखा जाता है और फिर हटा दिया जाता है।
प्रतिधारण। ट्रायल रिकॉर्ड ट्रायल दिए जाने के 90 दिन बाद, और डिवाइस रिकॉर्ड ट्रायल के लिए डिवाइस के अंतिम उपयोग के 90 दिन बाद स्वचालित रूप से हटा दिए जाते हैं। यदि आप ट्रायल से खाता बनाते हैं, तो खाते और डिवाइस के बीच का लिंक 365 दिनों तक रखा जाता है, ताकि उसी डिवाइस पर बनाए गए दूसरे खाते को स्वागत उपहार दोबारा न मिले। ट्रायल द्वारा उपयोग की गई चीज़ों का बिलिंग रिकॉर्ड लेखा कानून की आवश्यकता के अनुसार 5 वर्षों तक रखा जाता है; यह ट्रायल की पहचान करता है, आपकी नहीं, और इसमें नेटवर्क प्रीफ़िक्स का कुंजीयुक्त हैश होता है, जिसे आपके ट्रायल डेटा हटाने पर हटा दिया जाता है।
यदि आप खाता बनाते हैं। ट्रायल के दौरान आपने जो बनाया, वह आपके खाते की लाइब्रेरी में चला जाता है और तब से आपके खाते के हिस्से के रूप में रखा जाता है; डिवाइस रिकॉर्ड आपके खाते से जोड़ दिया जाता है।
कानूनी आधार। सेवा को सुरक्षित रखने और मुफ़्त ट्रायल के दुरुपयोग को रोकने में डेटा नियंत्रक का वैध हित (KVKK Art. 5/2-f), और आपके द्वारा माँगे गए ट्रायल के लिए अनुबंध की स्थापना और निष्पादन (Art. 5/2-c)। Apple और Google की सत्यापन सेवाओं और AI प्रदाताओं को डेटा भेजना विदेश में स्थानांतरण है, जो अनुभाग 5 के अधीन है।
आपका ट्रायल डेटा हटाना। आप बिना खाते के, ऐप में किसी भी समय अपना ट्रायल डेटा हटा सकते हैं: स्वागत स्क्रीन पर "आपके ट्रायल का डेटा" खोलें और "मेरे ट्रायल का डेटा हटाएँ" चुनें। डिवाइस का सत्यापन उसी तरह होता है जैसे स्वयं ट्रायल के लिए, इसलिए कोई और आपका ट्रायल डेटा हटा नहीं सकता या उसके बारे में कुछ जान नहीं सकता। इसके बाद हम केवल यह नोट रखते हैं कि इस डिवाइस ने अपना ट्रायल उपयोग कर लिया है (और कुछ नहीं, अधिकतम 90 दिनों तक), और एक दिन के लिए यह कि आपके नेटवर्क पर एक ट्रायल उपयोग किया गया था, ताकि ट्रायल को बस फिर से शुरू न किया जा सके। यदि आपने खाता बनाया था, तो खाता हटाने से उससे जुड़े ट्रायल रिकॉर्ड भी हट जाते हैं। Apple किसी डिवाइस के लिए जो दो मान रखता है, वे आपसे नहीं जुड़े हैं; हम उन्हें रीसेट नहीं करते, क्योंकि उन्हें रीसेट करने से उस डिवाइस पर नया ट्रायल संभव हो जाएगा।
ToRun अपने नियमित परिचालन के अंतर्गत विशेष श्रेणियों के व्यक्तिगत डेटा (KVKK अनुच्छेद 6 — स्वास्थ्य, धर्म, बायोमेट्रिक डेटा आदि) का अनुरोध या प्रसंस्करण नहीं करता। आपको सलाह दी जाती है कि प्रॉम्प्ट/सामग्री के माध्यम से इस प्रकार का डेटा साझा न करें।
3. व्यक्तिगत डेटा के प्रसंस्करण के प्रयोजन
आपका व्यक्तिगत डेटा निम्नलिखित प्रयोजनों के लिए संसाधित किया जाता है:
- खाता निर्माण और प्रबंधन — पंजीकरण पूर्ण करना, आपका प्रमाणीकरण करना और आपके खाते का प्रबंधन करना
- सेवा का प्रावधान — चैट, चित्र/वीडियो/संगीत/ऑडियो निर्माण, वर्कफ़्लो और इन-ऐप असिस्टेंट सहित कृत्रिम बुद्धिमत्ता सेवाएँ प्रदान करना
- बिलिंग और सदस्यता प्रबंधन — भुगतान, सदस्यता, नवीनीकरण और धनवापसी प्रक्रियाओं का संचालन
- सुरक्षा और धोखाधड़ी की रोकथाम — खाता सुरक्षा सुनिश्चित करना तथा दुरुपयोग, कदाचार और धोखाधड़ी का पता लगाना और उसे रोकना
- विधिक दायित्वों की पूर्ति — विधान से उत्पन्न होने वाले प्रतिधारण, अधिसूचना और सक्षम प्राधिकारियों को उत्तर देने के दायित्वों को पूरा करना
- सहायता और संचार — अनुरोधों, शिकायतों और सहायता आवेदनों का निपटान तथा सेवा के संबंध में आपसे संवाद करना
- सेवा में सुधार — सेवा की गुणवत्ता, स्थिरता और उपयोगकर्ता अनुभव में सुधार (पहचान-निरपेक्ष तकनीकी मापन के माध्यम से)
- वैकल्पिक / विपणन गतिविधियाँ — केवल आपकी स्पष्ट सहमति होने की स्थिति में, सूचनात्मक और प्रचारात्मक संदेश भेजना
4. प्रसंस्करण के विधिक आधार (KVKK अनुच्छेद 5 / अनुच्छेद 6)
आपका व्यक्तिगत डेटा KVKK के अनुच्छेद 5 में निर्धारित निम्नलिखित विधिक आधारों पर संसाधित किया जाता है:
| विधिक आधार (अनुच्छेद 5) | जिस प्रसंस्करण पर लागू होता है उसका उदाहरण |
|---|---|
| किसी अनुबंध की स्थापना या निष्पादन के लिए आवश्यक होना (अनुच्छेद 5/2-c) | खाता निर्माण, सेवा का प्रावधान, सदस्यता और बिलिंग |
| विधिक दायित्व की पूर्ति (अनुच्छेद 5/2-ç) | वैधानिक प्रतिधारण, कर/वित्तीय विधान तथा प्राधिकारियों के अनुरोधों का उत्तर |
| डेटा विषय के मौलिक अधिकारों और स्वतंत्रताओं को हानि न पहुँचाने की शर्त पर, डेटा नियंत्रक का वैध हित (अनुच्छेद 5/2-f) | सुरक्षा, धोखाधड़ी की रोकथाम, सेवा में सुधार, पहचान-निरपेक्ष एनालिटिक्स |
| डेटा विषय द्वारा स्वयं सार्वजनिक किया गया डेटा / किसी अधिकार की स्थापना और संरक्षण (अनुच्छेद 5/2-d, e) | विवाद की स्थिति में अधिकारों के संरक्षण हेतु आवश्यक अभिलेख रखना |
| स्पष्ट सहमति (अनुच्छेद 5/1) | गैर-अनिवार्य विपणन संदेश और वैकल्पिक प्रसंस्करण गतिविधियाँ |
- अनिवार्य (अनुबंध के निष्पादन, विधिक दायित्व और वैध हित पर आधारित) प्रसंस्करण के लिए पृथक स्पष्ट सहमति की आवश्यकता नहीं होती।
- विपणन और वैकल्पिक प्रसंस्करण केवल आपकी स्पष्ट सहमति पर आधारित हैं; आप यह सहमति किसी भी समय वापस ले सकते हैं।
- विशेष श्रेणियों के व्यक्तिगत डेटा (अनुच्छेद 6) का नियमित रूप से प्रसंस्करण नहीं किया जाता; ऐसे प्रसंस्करण की आवश्यकता होने पर कानून द्वारा निर्धारित अतिरिक्त शर्तों (स्पष्ट सहमति या वैधानिक अपवाद) का पालन किया जाता है।
5. व्यक्तिगत डेटा का स्थानांतरण और विदेश में स्थानांतरण (KVKK अनुच्छेद 8 / अनुच्छेद 9)
सेवा प्रदान करने हेतु, आपका व्यक्तिगत डेटा नीचे सूचीबद्ध सेवा प्रदाताओं को, संबंधित प्रयोजन तक सीमित रहते हुए, स्थानांतरित किया जाता है। चूँकि ToRun की अवसंरचना और सेवा प्रदाताओं का अधिकांश भाग विदेश में स्थित है, इनमें से कुछ स्थानांतरण विदेश में स्थानांतरण की प्रकृति के हैं।
5.1. जिन पक्षों को डेटा स्थानांतरित किया जाता है
| प्राप्तकर्ता / प्रदाता | स्थानांतरण का प्रयोजन | स्थान |
|---|---|---|
| Bunny.net | सामग्री वितरण (CDN), फ़ाइल भंडारण और स्थैतिक संसाधनों की सेवा | विदेश |
| कृत्रिम बुद्धिमत्ता प्रदाता (उदा. OpenAI, Anthropic, Google, ElevenLabs और इसी प्रकार के अन्य) | कृत्रिम बुद्धिमत्ता आउटपुट उत्पन्न करने हेतु आपके प्रॉम्प्ट और सामग्री का प्रसंस्करण | विदेश |
| Dodo Payments (Merchant of Record) | वेबसाइट पर की गई ख़रीद के लिए भुगतान, सदस्यता और बिलिंग प्रक्रियाओं का संचालन | विदेश |
| Apple (App Store), Google (Google Play) | मोबाइल ऐप में की गई ख़रीद का संचालन | विदेश |
| Apple और Google की डिवाइस सत्यापन सेवाएँ (App Attest, DeviceCheck; Play Integrity) | मोबाइल ऐप के बिना खाते के ट्रायल के दौरान यह पुष्टि कि डिवाइस और ऐप असली हैं | विदेश |
| Google Maps Platform | जब आप स्थानों के बारे में पूछते हैं या अपना स्थान साझा करते हैं, तब स्थान खोज, स्थान विवरण, दिशा-निर्देश और मानचित्र | विदेश |
| एनालिटिक्स अवसंरचना | पहचान-निरपेक्ष तकनीकी मापन और सेवा में सुधार (self-hosted) | हमारी अपनी अवसंरचना |
| अधिकृत सार्वजनिक संस्थान और संगठन | केवल विधिक दायित्व के अनुसार और विधान द्वारा अनुमत सीमा तक | तुर्किये |
5.2. उपयोगकर्ता सामग्री का कृत्रिम बुद्धिमत्ता प्रदाताओं को प्रेषण
सेवा की प्रकृति के अनुसार, आपके द्वारा दर्ज किए गए प्रॉम्प्ट और संबंधित सामग्री, आउटपुट उत्पन्न करने हेतु आपके द्वारा चयनित/उपयोग किए गए कृत्रिम बुद्धिमत्ता प्रदाताओं को प्रसंस्करण हेतु प्रेषित की जाती है। इनमें से अधिकांश प्रदाता विदेश में स्थित हैं। अतः यह प्रेषण KVKK अनुच्छेद 9 के अर्थ में विदेश में स्थानांतरण के दायरे में आता है।
5.3. स्थानांतरण का विधिक आधार
विदेश में स्थानांतरण, KVKK के अनुच्छेद 9 के ढाँचे में;
- सेवा के प्रावधान हेतु आपकी स्पष्ट सहमति पर, और/या
- अनुबंध का निष्पादन, विधिक दायित्व और वैध हित जैसी कानून में निर्धारित शर्तों पर, तथा
- संबंधित विधान द्वारा (जहाँ उपयुक्त सुरक्षा उपाय, वचनपत्र / मानक संविदात्मक खंड आदि तंत्र अपेक्षित हों) निर्धारित सिद्धांतों पर
आधारित होकर किया जाता है। स्थानांतरण प्रत्येक स्थिति में संबंधित प्रयोजन तक सीमित और आनुपातिक रखा जाता है।
6. व्यक्तिगत डेटा के संग्रह की विधि
आपका व्यक्तिगत डेटा;
- सीधे आपसे: खाता निर्माण, साइन इन करना, प्रोफ़ाइल संपादित करना, प्रॉम्प्ट/सामग्री दर्ज करना और सहायता अनुरोध प्रस्तुत करने जैसी आपकी क्रियाओं के माध्यम से,
- स्वचालित माध्यमों से: प्लेटफ़ॉर्म के आपके उपयोग के दौरान उत्पन्न होने वाले लॉग, डिवाइस और एनालिटिक्स अभिलेखों के माध्यम से,
- तृतीय-पक्ष पहचान प्रदाताओं के माध्यम से: यदि आप Google/Microsoft/Apple से साइन इन करते हैं तो संबंधित प्रदाता से,
- भुगतान सेवा प्रदाता के माध्यम से: सदस्यता/भुगतान लेनदेन से संबंधित स्थिति जानकारी के माध्यम से,
पूर्णतः या आंशिक रूप से स्वचालित माध्यमों से, अथवा किसी डेटा-अभिलेखन प्रणाली का भाग होने की शर्त पर गैर-स्वचालित माध्यमों से एकत्र किया जाता है।
7. प्रतिधारण अवधि
- आपका व्यक्तिगत डेटा आपका खाता सक्रिय रहने तक तथा प्रसंस्करण प्रयोजनों द्वारा अपेक्षित अवधि तक संग्रहीत रखा जाता है।
- प्रयोजन समाप्त हो जाने की स्थिति में भी, इसे संबंधित विधान (कर, वाणिज्यिक, उपभोक्ता और ई-कॉमर्स विधान आदि) से उत्पन्न होने वाली वैधानिक प्रतिधारण अवधियों तक बनाए रखा जा सकता है।
- वैधानिक प्रतिधारण अवधियों की समाप्ति या प्रसंस्करण शर्तों के समाप्त होने पर, आपका डेटा KVKK के अनुच्छेद 7 के अनुसरण में मिटा दिया जाता है, नष्ट कर दिया जाता है या अनामीकृत कर दिया जाता है।
- बिना खाते के ट्रायल (मोबाइल ऐप): ट्रायल रिकॉर्ड ट्रायल दिए जाने के 90 दिन बाद, डिवाइस रिकॉर्ड ट्रायल के लिए डिवाइस के अंतिम उपयोग के 90 दिन बाद, और खाते में न ले जाए गए परिणाम 24 घंटे बाद हटा दिए जाते हैं; हाल के संदेश अंतिम संदेश के बाद अधिकतम 24 घंटे तक और खाता–डिवाइस लिंक 365 दिनों तक रखा जाता है। आप किसी भी समय ऐप में अपना ट्रायल डेटा हटा सकते हैं (देखें 2.8)।
- मोबाइल ऐप क्रैश रिपोर्ट सर्वर लॉग में अधिकतम 30 दिनों तक रखी जाती हैं।
- विलोपन अनुरोध: आप ऐप के भीतर "खाता हटाएँ" ("Delete Account") फ़ंक्शन का उपयोग करके या अपना विलोपन (erasure) अनुरोध
/api/gdpr/requestsके माध्यम से प्रस्तुत करके अपने डेटा के विलोपन/अनामीकरण का अनुरोध कर सकते हैं। वैधानिक प्रतिधारण दायित्व के अधीन डेटा को छोड़कर, आपका अनुरोध विधान के अनुरूप पूरा किया जाता है।
8. डेटा विषय के अधिकार (KVKK अनुच्छेद 11)
KVKK के अनुच्छेद 11 के अनुसरण में, डेटा नियंत्रक को आवेदन करके आपको निम्नलिखित अधिकार प्राप्त हैं:
- यह जानना कि आपका व्यक्तिगत डेटा संसाधित किया गया है या नहीं,
- यदि संसाधित किया गया है, तो उसके संबंध में जानकारी का अनुरोध करना,
- प्रसंस्करण का प्रयोजन तथा यह जानना कि उसका उपयोग उस प्रयोजन के अनुरूप हुआ है या नहीं,
- देश के भीतर या विदेश में जिन तृतीय पक्षों को डेटा स्थानांतरित किया गया है, उन्हें जानना,
- अपूर्ण या गलत रूप से संसाधित होने की स्थिति में उनके सुधार का अनुरोध करना,
- KVKK अनुच्छेद 7 में निर्धारित शर्तों के ढाँचे में डेटा के विलोपन या विनाश (अनामीकरण) का अनुरोध करना,
- किए गए सुधार, विलोपन और विनाश की क्रियाओं की, जिन तृतीय पक्षों को डेटा स्थानांतरित किया गया था, उन्हें सूचना दिए जाने का अनुरोध करना,
- संसाधित डेटा का केवल स्वचालित प्रणालियों के माध्यम से विश्लेषण किए जाने के फलस्वरूप आपके विरुद्ध कोई परिणाम उत्पन्न होने पर आपत्ति करना,
- कानून के विरुद्ध प्रसंस्करण के कारण हानि होने की स्थिति में हानि की भरपाई का अनुरोध करना।
इसके अतिरिक्त, स्पष्ट सहमति पर आधारित प्रसंस्करण के संबंध में आपको किसी भी समय अपनी सहमति वापस लेने का अधिकार प्राप्त है।
9. आवेदन की विधि
KVKK अनुच्छेद 11 के अंतर्गत अपने अनुरोध, "डेटा नियंत्रक को आवेदन की प्रक्रियाओं और सिद्धांतों संबंधी विज्ञप्ति" के अनुसरण में, आप निम्नलिखित माध्यमों से प्रस्तुत कर सकते हैं:
- ई-मेल द्वारा:
privacy@torun.aiपते पर, आपकी पहचान सत्यापित करने वाली जानकारी के साथ लिखित आवेदन भेजकर, - लिखित रूप में: खंड 1 में उल्लिखित कंपनी के पंजीकृत कार्यालय में व्यक्तिगत रूप से सौंपकर, या नोटरी के माध्यम से वहाँ भेजकर,
- इन-ऐप फ़ंक्शन: खाता सेटिंग्स में "खाता हटाएँ" ("Delete Account") सुविधा और संबंधित डेटा-अनुरोध साधनों (
/api/gdpr/requests) के माध्यम से।
आपके आवेदन में; नाम-उपनाम, आवेदन लिखित होने पर हस्ताक्षर, आपके संपर्क विवरण तथा आपके अनुरोध का विषय स्पष्ट रूप से अंकित होना चाहिए। आपके आवेदन, अनुरोध की प्रकृति के अनुसार यथाशीघ्र और अधिकतम तीस (30) दिनों के भीतर निःशुल्क निपटाए जाते हैं; तथापि, यदि कार्रवाई के लिए अतिरिक्त लागत आवश्यक हो, तो व्यक्तिगत डेटा संरक्षण बोर्ड (Kişisel Verileri Koruma Kurulu) द्वारा निर्धारित तालिका के अनुसार शुल्क लिया जा सकता है।
VERBİS नोट (सूचनार्थ): VERBİS के संबंध में कंपनी की स्थिति खंड 1 में वर्णित है। यदि पंजीकरण का दायित्व उत्पन्न होता है, या कंपनी स्वेच्छा से पंजीकरण कराती है, तो रजिस्ट्री प्रविष्टि की जाएगी और इस सूचना को अद्यतन किया जाएगा।
10. परिवर्तन और प्रभाव
- यह सूचना, विधान में परिवर्तनों तथा हमारी सेवाओं के अद्यतनों के अनुरूप अद्यतन की जा सकती है।
- वर्तमान पाठ, प्लेटफ़ॉर्म पर प्रकाशित होने की तिथि से प्रभावी होता है। महत्वपूर्ण परिवर्तनों की स्थिति में उपयुक्त माध्यमों से सूचना दी जा सकती है।
- आप इस पाठ के सबसे नवीनतम संस्करण की समीक्षा किसी भी समय प्लेटफ़ॉर्म पर कर सकते हैं।
पूरक-दस्तावेज़ नोट: यह KVKK डेटा सुरक्षा सूचना तुर्किये में निवासी डेटा विषयों के लिए तैयार की गई है; तुर्किये के बाहर के उपयोगकर्ताओं तथा सामान्य डेटा-संरक्षण सिद्धांतों (GDPR सहित) के संबंध में यह लागू गोपनीयता नीति (Privacy Policy) दस्तावेज़ की पूरक है। दोनों दस्तावेज़ों के बीच कोई विसंगति होने की स्थिति में, तुर्किये में निवासी डेटा विषयों के लिए KVKK के प्रावधान और यह सूचना मान्य होंगे।