Уведомление о защите данных GDPR

Настоящее Уведомление подготовлено с целью информировать вас об обработке ваших персональных данных платформой искусственного интеллекта ToRun («ToRun», «Платформа») в соответствии со статьёй 10 Закона Турции № 6698 «6698 sayılı Kişisel Verilerin Korunması Kanunu» (KVKK — Закон Турции о защите персональных данных; далее — «KVKK» или «Закон») и «Коммюнике о принципах и процедурах исполнения обязанности по информированию».

ToRun — это платформа, предоставляющая услуги искусственного интеллекта, такие как чат, генерация изображений/видео/музыки/аудио, рабочие процессы (workflow) и встроенный ассистент. Платформой управляет TORUN TEKNOLOJİ ANONİM ŞİRKETİ (далее — «Компания»), акционерное общество, учреждённое в Турции.

Примечание: Настоящий документ подготовлен для исполнения обязанности по информированию согласно KVKK в отношении субъектов данных, проживающих в Турции. Для пользователей за пределами Турции и в отношении общих принципов обработки данных действует отдельно применимая Политика конфиденциальности (GDPR / Privacy Policy), а настоящее Уведомление носит дополняющий характер по отношению к указанной политике.

---

1. Идентификация оператора данных

В качестве «оператора данных» (veri sorumlusu), определённого в статье 3 KVKK, ваши персональные данные обрабатывает компания TORUN TEKNOLOJİ ANONİM ŞİRKETİ, управляющая платформой ToRun.

Сведения	Подробности
Оператор данных	TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.)
Юридический адрес	Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye
Торговый реестр	İstanbul Ticaret Sicili Müdürlüğü, No. 1165311
Номер MERSİS	0857078305100001
Налоговая инспекция / идентификационный номер налогоплательщика	Silivri Vergi Dairesi, 8570783051
Платформа / веб-сайт	torun.ai — api.torun.ai
Адрес электронной почты для обращений	privacy@torun.ai
Характер деятельности	Предоставление онлайн-услуг на основе искусственного интеллекта

Компания зарегистрирована в İstanbul Ticaret Sicili Müdürlüğü (Управление торгового реестра Стамбула) 19 октября 2026 года. Обязанность Компании зарегистрироваться в Реестре операторов данных (VERBİS) оценивается на основании критериев освобождения, установленных Советом по защите персональных данных (Kişisel Verileri Koruma Kurulu): среднегодовая численность работников, годовой итог бухгалтерского баланса и то, является ли обработка специальных категорий персональных данных её основным видом деятельности. На дату настоящего Уведомления регистрация в VERBİS на имя Компании не производилась; при возникновении обязанности регистрации она будет осуществлена в срок, предусмотренный законодательством (см. раздел 9).

---

2. Обрабатываемые персональные данные (категории данных)

В рамках использования вами ToRun могут обрабатываться следующие категории персональных данных:

2.1. Данные идентификации и учётной записи

• Имя пользователя
• Адрес электронной почты
• Пароль — не хранится в открытом виде; сохраняется исключительно в необратимо хешированной форме

2.2. Данные внешней аутентификации (вход через социальные сервисы)

Если вы решите создать учётную запись / войти через внешнего провайдера:

• Аутентификационная информация, передаваемая соответствующим провайдером в отношении вашей учётной записи Google, Microsoft и/или Apple (например, уникальный идентификатор пользователя, адрес электронной почты, имя и фамилия, сведения профиля — в объёме, разрешённом провайдером)

2.3. Данные профиля

• Настройки профиля, предпочтения и сведения профиля, предоставляемые вами по желанию

2.4. Записи безопасности операций и использования (логи)

• Записи входа/выхода из системы, журналы использования сервиса/операций
• Технические записи, которые ведутся в целях безопасности и защиты учётной записи

2.5. Данные об устройстве и аналитические данные

• Сведения об устройстве/браузере и технические аналитические данные
• Аналитические данные обрабатываются на нашей собственной инфраструктуре (self-hosted); они не передаются сторонним рекламным/аналитическим сетям и не используются для профилирования, напрямую связанного с вашей личностью. Проверка устройства при пробном доступе к мобильному приложению без аккаунта выполняется через сервисы Apple и Google (см. 2.8)
• Отчёты о сбоях мобильного приложения (сообщение об ошибке, технический след ошибки, название экрана, версии приложения и операционной системы), отправляемые при аварийном завершении приложения, когда вы вошли в систему, и хранящиеся с вашим идентификатором пользователя в журналах сервера не более 30 дней

2.6. Контент, создаваемый пользователем

• Запросы (промпты) и команды, которые вы вводите на Платформе
• Изображения, видео, аудио и текстовый контент, создаваемые через Платформу
• Контент в рамках ваших рабочих процессов (workflow) и взаимодействий со встроенным ассистентом

2.7. Данные о платежах и подписке

• План подписки, сведения об операциях/счетах и статус оплаты
• Баланс Runs - ваш баланс предоплаченных кредитов использования (Runs) и история операций (пополнения, расход, отмены при возврате средств).
• Важно: Платежи на сайте принимаются через Dodo Payments, действующего в качестве «Merchant of Record» (зарегистрированного продавца); покупки в мобильном приложении оплачиваются через Apple (App Store) или Google (Google Play). Номера кредитных/банковских карт, CVV и аналогичная чувствительная информация о платёжных средствах не хранится, не сохраняется и не доступна для просмотра ToRun. Эти данные обрабатываются непосредственно соответствующим поставщиком платёжных услуг.

2.8. Пробный доступ без аккаунта (мобильное приложение)

Вы можете ограниченное время пользоваться мобильным приложением ToRun, не создавая аккаунт («пробный доступ без аккаунта»). Во время пробного доступа мы не спрашиваем ваше имя, адрес электронной почты или номер телефона. Чтобы предоставить пробный доступ, не допустить его повторного запуска снова и снова на одном и том же устройстве и предотвратить злоупотребления, мы обрабатываем следующее:

• Проверка устройства - приложение просит Apple (App Attest, DeviceCheck) или Google (Play Integrity) подтвердить, что устройство и приложение подлинные, а наш сервер проверяет результат через эти сервисы. Токены проверки мы не храним. Apple хранит для нас на своих серверах два значения для каждого устройства («пробный доступ предоставлен», «на этом устройстве создан аккаунт»).
• Идентификатор устройства - на iOS — случайный идентификатор, который приложение создаёт и хранит на устройстве; на Android — идентификатор устройства, привязанный к приложению (ANDROID_ID). С устройства уходит только его односторонний хеш, и мы сохраняем его лишь после повторного хеширования с секретным ключом (ключевой хеш). На iOS мы также сохраняем ключевой хеш идентификатора ключа App Attest.
• Сеть - ключевой хеш сетевого префикса вашего IP-адреса, но никогда не полный адрес, — для суточных лимитов пробного доступа.
• Запись о пробном доступе - сколько осталось от пробного доступа, его статус и, если в пробном доступе было отказано, причина.
• То, что вы пробуете - сообщение, которое вы вводите, ваш голосовой разговор, выбранная вами фотография и имя, которое вы указываете для песни, отправляются поставщику ИИ, который создаёт результат, и нашему поставщику модерации контента (раздел 5.1). Ваша фотография используется только для создания изображения и не сохраняется. Голосовой разговор не записывается, и его расшифровка не сохраняется. Ваши последние сообщения хранятся до 24 часов после вашего последнего сообщения, чтобы у следующего ответа был контекст; как переписка они не сохраняются. То, что создано во время пробного доступа (песня, изображение), хранится 24 часа, а затем удаляется.

Хранение. Записи о пробном доступе автоматически удаляются через 90 дней после его предоставления, а записи об устройстве — через 90 дней после последнего использования устройства для пробного доступа. Если вы создадите аккаунт из пробного доступа, связь между аккаунтом и устройством хранится 365 дней, чтобы второй аккаунт, созданный на том же устройстве, не получил приветственный подарок повторно. Платёжная запись о том, что израсходовал пробный доступ, хранится 5 лет, как того требует законодательство о бухгалтерском учёте; она относится к пробному доступу, а не к вам, и содержит ключевой хеш сетевого префикса, который удаляется, если вы удалите свои пробные данные.

Если вы создадите аккаунт. То, что вы создали во время пробного доступа, переходит в Библиотеку вашего аккаунта и с этого момента хранится как часть вашего аккаунта; запись об устройстве связывается с вашим аккаунтом.

Правовое основание. Законный интерес оператора данных в обеспечении безопасности сервиса и предотвращении злоупотреблений бесплатным пробным доступом (ст. 5/2-f KVKK), а также заключение и исполнение договора о запрошенном вами пробном доступе (ст. 5/2-c). Передача данных сервисам проверки Apple и Google и поставщикам ИИ является трансграничной передачей и подчиняется разделу 5.

Удаление ваших пробных данных. Вы можете в любое время удалить свои пробные данные в приложении, без аккаунта: на экране приветствия откройте «Данные пробного доступа» и выберите «Удалить мои пробные данные». Устройство проверяется так же, как при самом пробном доступе, поэтому никто другой не может удалить ваши пробные данные или что-либо о них узнать. После этого мы храним только отметку о том, что это устройство уже использовало пробный доступ (больше ничего, не дольше 90 дней), и в течение одного дня — сведения о том, что в вашей сети использовался пробный доступ, чтобы пробный доступ нельзя было просто запустить заново. Если вы создали аккаунт, удаление аккаунта удаляет и связанные с ним записи о пробном доступе. Два значения, которые Apple хранит для устройства, не связаны с вами; мы их не сбрасываем, потому что сброс позволил бы получить новый пробный доступ на этом устройстве.

ToRun в рамках своей обычной деятельности не запрашивает и не обрабатывает персональные данные особых категорий (ст. 6 KVKK — здоровье, религия, биометрические данные и т. п.). Рекомендуется не передавать такие данные через промпты/контент.

---

3. Цели обработки персональных данных

Ваши персональные данные обрабатываются в следующих целях:

1. Создание и управление учётной записью — выполнение регистрации, аутентификация и управление вашей учётной записью
2. Предоставление услуги — предоставление услуг искусственного интеллекта, включая чат, генерацию изображений/видео/музыки/аудио, рабочие процессы и встроенного ассистента
3. Выставление счетов и управление подпиской — осуществление процессов оплаты, подписки, продления и возврата средств
4. Безопасность и предотвращение мошенничества — обеспечение безопасности учётной записи, выявление и предотвращение злоупотреблений, недобросовестного использования и мошенничества
5. Исполнение правовых обязательств — исполнение обязанностей по хранению, информированию и предоставлению ответов уполномоченным органам, вытекающих из законодательства
6. Поддержка и коммуникация — обработка запросов, жалоб и обращений в службу поддержки, а также взаимодействие с вами по вопросам услуги
7. Улучшение услуги — повышение качества, стабильности и пользовательского опыта услуги (посредством технических измерений, не связанных с идентификацией личности)
8. Добровольные / маркетинговые мероприятия — отправка информационных и рекламных сообщений исключительно при наличии вашего явного согласия

---

4. Правовые основания обработки (ст. 5 / ст. 6 KVKK)

Ваши персональные данные обрабатываются на основании следующих правовых оснований, предусмотренных статьёй 5 KVKK:

Правовое основание (ст. 5)	Пример обработки, к которой оно применяется
Необходимость для заключения или исполнения договора (ст. 5/2-c)	Создание учётной записи, предоставление услуги, подписка и выставление счетов
Исполнение правового обязательства (ст. 5/2-ç)	Обязательное хранение, налоговое/финансовое законодательство и ответы на запросы уполномоченных органов
Законный интерес оператора данных при условии ненанесения ущерба основным правам и свободам субъекта данных (ст. 5/2-f)	Безопасность, предотвращение мошенничества, улучшение услуги, аналитика без привязки к личности
Обнародование данных самим субъектом / установление и защита права (ст. 5/2-d, e)	Ведение записей, необходимых для защиты прав в случае спора
Явное согласие (ст. 5/1)	Необязательные маркетинговые сообщения и добровольные операции обработки

• Для обязательной обработки (основанной на исполнении договора, правовом обязательстве и законном интересе) дополнительное явное согласие не требуется.
• Маркетинговая и добровольная обработка осуществляется исключительно на основании вашего явного согласия; вы можете отозвать это согласие в любое время.
• Персональные данные особых категорий (ст. 6) в обычном порядке не обрабатываются; в случае необходимости такой обработки соблюдаются дополнительные условия, предусмотренные Законом (явное согласие или предусмотренное законом исключение).

---

5. Передача персональных данных и трансграничная передача (ст. 8 / ст. 9 KVKK)

Для предоставления услуги ваши персональные данные передаются указанным ниже поставщикам услуг в объёме, ограниченном соответствующей целью. Поскольку значительная часть инфраструктуры и поставщиков услуг ToRun расположена за рубежом, часть таких передач представляет собой трансграничную передачу данных.

5.1. Стороны, которым передаются данные

Получатель / поставщик	Цель передачи	Местонахождение
Bunny.net	Доставка контента (CDN), хранение файлов и обслуживание статических ресурсов	За рубежом
Провайдеры ИИ (например, OpenAI, Anthropic, Google, ElevenLabs и аналогичные)	Обработка ваших промптов и контента для генерации результатов ИИ	За рубежом
Dodo Payments (Merchant of Record)	Проведение платёжных процессов, подписки и выставления счетов при покупках на сайте	За рубежом
Apple (App Store), Google (Google Play)	Проведение покупок в мобильном приложении	За рубежом
Сервисы проверки устройств Apple и Google (App Attest, DeviceCheck; Play Integrity)	Подтверждение подлинности устройства и приложения при пробном доступе к мобильному приложению без аккаунта	За рубежом
Google Maps Platform	Поиск мест, сведения о местах, маршруты и карты, когда вы спрашиваете о местах или делитесь своим местоположением	За рубежом
Аналитическая инфраструктура	Технические измерения без привязки к личности и улучшение услуги (self-hosted)	Наша собственная инфраструктура
Уполномоченные государственные учреждения и организации	Исключительно в силу правового обязательства и в объёме, разрешённом законодательством	Турция

5.2. Передача пользовательского контента провайдерам ИИ

В силу характера услуги вводимые вами промпты и связанный с ними контент передаются для обработки выбранным/используемым вами провайдерам ИИ с целью генерации результата. Большинство этих провайдеров расположено за рубежом. Соответственно, такая передача подпадает под понятие трансграничной передачи данных по смыслу статьи 9 KVKK.

5.3. Правовое основание передачи

Трансграничная передача осуществляется в рамках статьи 9 KVKK на основании:

• вашего явного согласия на предоставление услуги и/или
• условий, предусмотренных Законом, таких как исполнение договора, правовое обязательство и законный интерес, а также
• принципов, предусмотренных соответствующим законодательством (надлежащие гарантии, обязательства / стандартные договорные положения и т. п., когда такие механизмы требуются).

Передача во всех случаях остаётся ограниченной и соразмерной соответствующей цели.

---

6. Способ сбора персональных данных

Ваши персональные данные собираются:

• Непосредственно от вас: посредством таких действий, как создание учётной записи, вход в систему, редактирование профиля, ввод промптов/контента и подача обращений в службу поддержки,
• Автоматизированными способами: посредством логов, записей об устройстве и аналитических записей, формируемых во время использования вами Платформы,
• Через сторонних провайдеров идентификации: от соответствующего провайдера при входе через Google/Microsoft/Apple,
• Через поставщика платёжных услуг: посредством сведений о статусе операций подписки/оплаты,

полностью или частично автоматизированными способами либо неавтоматизированными способами при условии, что сбор является частью системы регистрации данных.

---

7. Срок хранения

• Ваши персональные данные хранятся в течение всего периода активности вашей учётной записи и в течение срока, необходимого для целей обработки.
• Даже после отпадения цели данные могут храниться в течение обязательных сроков хранения, вытекающих из соответствующего законодательства (налогового, торгового, потребительского законодательства и законодательства об электронной торговле и т. п.).
• По истечении обязательных сроков хранения или при отпадении условий обработки ваши данные удаляются, уничтожаются или обезличиваются в соответствии со статьёй 7 KVKK.
• Пробный доступ без аккаунта (мобильное приложение): записи о пробном доступе удаляются через 90 дней после его предоставления, записи об устройстве — через 90 дней после последнего использования устройства для пробного доступа, а результаты, не перенесённые в аккаунт, — через 24 часа; последние сообщения хранятся до 24 часов после последнего сообщения, связь «аккаунт–устройство» — 365 дней. Вы можете удалить свои пробные данные в приложении в любое время (см. 2.8).
• Отчёты о сбоях мобильного приложения хранятся в журналах сервера не более 30 дней.
• Запрос на удаление: Вы можете запросить удаление/обезличивание ваших данных, воспользовавшись функцией «Удалить учётную запись» внутри приложения или направив запрос на удаление (erasure) через /api/gdpr/requests. Ваш запрос будет исполнен в соответствии с законодательством, за исключением данных, подпадающих под обязательное законодательное хранение.

---

8. Права субъекта данных (ст. 11 KVKK)

В соответствии со статьёй 11 KVKK, обратившись к оператору данных, вы имеете право:

1. Узнать, обрабатываются ли ваши персональные данные,
2. Запросить информацию, если они обрабатывались,
3. Узнать цель обработки и то, используются ли данные в соответствии с этой целью,
4. Знать третьих лиц, которым данные передаются внутри страны или за рубеж,
5. Требовать исправления данных в случае их неполной или неверной обработки,
6. Требовать удаления или уничтожения (обезличивания) данных в рамках условий, предусмотренных статьёй 7 KVKK,
7. Требовать, чтобы произведённые операции исправления, удаления и уничтожения были доведены до сведения третьих лиц, которым данные были переданы,
8. Возражать против наступления неблагоприятного для вас результата вследствие анализа обработанных данных исключительно автоматизированными системами,
9. Требовать возмещения ущерба в случае его причинения вследствие незаконной обработки.

Кроме того, в отношении обработки, основанной на явном согласии, вы имеете право отозвать своё согласие в любое время.

---

9. Порядок подачи обращения

Свои запросы в рамках статьи 11 KVKK вы можете направить следующими способами в соответствии с «Коммюнике о порядке и принципах обращения к оператору данных»:

• По электронной почте: направив письменное обращение на адрес privacy@torun.ai вместе со сведениями, подтверждающими вашу личность,
• В письменной форме: путём личной передачи по юридическому адресу Компании, указанному в разделе 1, или направления по этому адресу через нотариуса,
• Функции внутри приложения: через функцию «Удалить учётную запись» в настройках учётной записи и соответствующие инструменты запросов данных (/api/gdpr/requests).

В вашем обращении должны быть чётко указаны: имя и фамилия, подпись (если обращение подаётся в письменной форме), ваши контактные данные и предмет запроса. Ваши обращения рассматриваются бесплатно в кратчайшие сроки и не позднее тридцати (30) дней в зависимости от характера запроса; однако, если операция требует дополнительных затрат, может взиматься плата по тарифу, установленному Советом по защите персональных данных.

Примечание о VERBİS (информационное): Положение Компании в отношении VERBİS описано в разделе 1. При возникновении обязанности регистрации или в случае добровольной регистрации Компании в реестр будет внесена запись, а настоящее Уведомление будет обновлено.

---

10. Изменения и вступление в силу

• Настоящее Уведомление может обновляться в связи с изменениями в законодательстве и обновлениями наших услуг.
• Действующая редакция вступает в силу с даты её публикации на Платформе. О существенных изменениях уведомление может быть предоставлено соответствующими способами.
• Вы можете в любое время ознакомиться с наиболее актуальной редакцией настоящего текста на Платформе.

---

Примечание о дополняющем документе: Настоящее Уведомление о защите данных KVKK подготовлено для субъектов данных, проживающих в Турции; для пользователей за пределами Турции и в отношении общих принципов защиты данных (включая GDPR) оно дополняет действующую Политику конфиденциальности (Privacy Policy). В случае расхождений между двумя документами для субъектов данных, проживающих в Турции, приоритет имеют положения KVKK и настоящее Уведомление.