Obvestilo o varstvu podatkov GDPR

To obvestilo je bilo pripravljeno z namenom, da vas obvesti o osebnih podatkih, ki jih obdeluje platforma umetne inteligence ToRun ("ToRun", "Platforma"), v skladu z 10. členom turškega zakona št. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" ali "Zakon" — turški zakon o varstvu osebnih podatkov) ter s "Sporočilom o načelih in postopkih, ki jih je treba upoštevati pri izpolnjevanju obveznosti obveščanja".

ToRun je platforma, ki ponuja storitve umetne inteligence, kot so klepet (chat), ustvarjanje slik/videov/glasbe/zvoka, delovni tokovi (workflow) in pomočnik v aplikaciji. Platformo upravlja TORUN TEKNOLOJİ ANONİM ŞİRKETİ (v nadaljnjem besedilu: "Družba"), delniška družba, ustanovljena v Turčiji.

Opomba: Ta dokument je pripravljen za izpolnitev obveznosti obveščanja po KVKK za posameznike, na katere se nanašajo osebni podatki, s prebivališčem v Turčiji. Za uporabnike zunaj Turčije in za splošna načela obdelave podatkov velja ločeno veljavni dokument Politika zasebnosti (GDPR / Privacy Policy), to obvestilo pa navedeno politiko dopolnjuje.

---

1. Identiteta upravljavca podatkov

V vlogi "upravljavca podatkov", kot je opredeljen v 3. členu KVKK, vaše osebne podatke obdeluje TORUN TEKNOLOJİ ANONİM ŞİRKETİ, ki upravlja platformo ToRun.

Podatek	Podrobnost
Upravljavec podatkov	TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.)
Sedež	Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye
Trgovinski register	İstanbul Ticaret Sicili Müdürlüğü, No. 1165311
Številka MERSİS	0857078305100001
Davčni urad / davčna številka	Silivri Vergi Dairesi, 8570783051
Platforma / spletno mesto	torun.ai — api.torun.ai
E-poštni naslov za zahtevke	privacy@torun.ai
Narava dejavnosti	Zagotavljanje spletnih storitev, temelječih na umetni inteligenci

Družba je bila 19. oktobra 2026 vpisana v trgovinski register pri İstanbul Ticaret Sicili Müdürlüğü. Njena obveznost vpisa v Register upravljavcev podatkov (VERBİS) se presoja po merilih za izjemo, ki jih je določil Svet za varstvo osebnih podatkov (Kişisel Verileri Koruma Kurulu): letno število zaposlenih, letna bilančna vsota in ali je obdelava posebnih vrst osebnih podatkov njena glavna dejavnost. Na datum tega Obvestila na ime Družbe ni bil opravljen noben vpis v VERBİS; če nastane obveznost vpisa, bo vpis opravljen v roku, ki ga določa zakonodaja (glej razdelek 9).

---

2. Obdelovani osebni podatki (kategorije podatkov)

V okviru vaše uporabe platforme ToRun se lahko obdelujejo naslednje kategorije osebnih podatkov:

2.1. Identifikacijski podatki in podatki o računu

• Uporabniško ime
• E-poštni naslov
• Geslo — ne hrani se v nešifrirani (odprti) obliki; shranjeno je izključno v nepovratno zgoščeni (hashed) obliki

2.2. Podatki zunanje avtentikacije (prijava prek družbenih računov)

Če se odločite za ustvarjanje računa oziroma prijavo prek zunanjega ponudnika:

• Avtentikacijski podatki, ki jih ustrezni ponudnik deli v zvezi z vašim računom Google, Microsoft in/ali Apple (npr. enolični identifikator uporabnika, e-poštni naslov, ime in priimek, podatki profila — v obsegu, ki ga dovoljuje ponudnik)

2.3. Podatki profila

• Nastavitve profila, preference in podatki profila, ki jih prostovoljno posredujete

2.4. Varnost transakcij in zapisi o uporabi (dnevniki)

• Zapisi o prijavi/odjavi, dnevniki uporabe storitve in transakcij
• Tehnični zapisi, ki se vodijo za namene varnosti in varnosti računa

2.5. Podatki o napravi in analitični podatki

• Podatki o napravi/brskalniku in tehnični analitični podatki
• Analitični podatki se obdelujejo na naši lastni infrastrukturi (self-hosted); ne prenašajo se tretjim oglaševalskim/analitičnim omrežjem in se ne uporabljajo za profiliranje, ki bi bilo neposredno povezano z vašo identiteto. Preverjanje naprave pri preizkusu mobilne aplikacije brez računa poteka prek storitev Appla in Googla (glejte 2.8)
• Poročila o sesutju mobilne aplikacije (sporočilo o napaki, tehnična sled napake, ime zaslona, različice aplikacije in operacijskega sistema), ki se pošljejo, ko se aplikacija sesuje, medtem ko ste prijavljeni, in se z vašim ID-jem uporabnika hranijo v strežniških dnevnikih največ 30 dni

2.6. Vsebina, ki jo ustvari uporabnik

• Pozivi (prompt) in ukazi, ki jih vnesete v Platformo
• Slikovne, video, zvočne in besedilne vsebine, ustvarjene prek Platforme
• Vsebine v okviru vaših delovnih tokov (workflow) in interakcij s pomočnikom v aplikaciji

2.7. Podatki o plačilih in naročninah

• Naročniški paket, podatki o transakcijah/računih in status plačila
• Stanje Runs - vaše stanje vnaprej plačanih dobropisov uporabe (Runs) in zgodovina transakcij (polnitve, poraba, storni ob vračilih).
• Pomembno: Plačila na spletnem mestu se sprejemajo prek ponudnika Dodo Payments, ki deluje kot "Merchant of Record" (registrirani trgovec); nakupe v mobilni aplikaciji sprejema Apple (App Store) ali Google (Google Play). Številk kreditnih/debetnih kartic, CVV in podobnih občutljivih podatkov o plačilnih sredstvih ToRun ne hrani, ne shranjuje in do njih nima vpogleda. Te podatke neposredno obdeluje ustrezni ponudnik plačilnih storitev.

2.8. Preizkus brez računa (mobilna aplikacija)

Mobilno aplikacijo ToRun lahko omejen čas preizkušate, ne da bi ustvarili račun („preizkus brez računa“). Med preizkusom ne sprašujemo po vašem imenu, e-poštnem naslovu ali telefonski številki. Da lahko preizkus zagotovimo, preprečimo njegovo vedno novo zaganjanje na isti napravi in preprečimo zlorabe, obdelujemo naslednje:

• Preverjanje naprave - aplikacija zaprosi Apple (App Attest, DeviceCheck) ali Google (Play Integrity), da potrdi, da sta naprava in aplikacija pristni, naš strežnik pa rezultat preveri pri teh storitvah. Žetonov za preverjanje ne shranjujemo. Apple za nas na svojih strežnikih hrani dve vrednosti za vsako napravo („preizkus je bil dodeljen“, „na tej napravi je bil ustvarjen račun“).
• Identifikator naprave - v iOS naključni identifikator, ki ga aplikacija ustvari in hrani v napravi; v Androidu identifikator naprave, specifičen za aplikacijo (ANDROID_ID). Napravo zapusti le njegova enosmerna zgoščena vrednost, mi pa jo shranimo šele, ko jo ponovno zgostimo s skrivnim ključem (zgoščena vrednost s ključem). V iOS shranimo tudi zgoščeno vrednost s ključem identifikatorja ključa App Attest.
• Omrežje - zgoščena vrednost s ključem omrežne predpone vašega naslova IP, nikoli celoten naslov, za dnevne omejitve preizkusa.
• Zapis o preizkusu - koliko preizkusa je še ostalo, njegovo stanje in, če je bil preizkus zavrnjen, razlog.
• Kar preizkušate - sporočilo, ki ga vpišete, vaš glasovni pogovor, fotografija, ki jo izberete, in ime, ki ga navedete za pesem, se pošljejo ponudniku umetne inteligence, ki ustvari rezultat, in našemu ponudniku moderiranja vsebine (razdelek 5.1). Vaša fotografija se uporabi le za izdelavo slike in se ne shrani. Glasovni pogovor se ne snema in njegov prepis se ne shrani. Vaša zadnja sporočila se hranijo do 24 ur po vašem zadnjem sporočilu, da ima naslednji odgovor kontekst; ne shranijo se kot pogovor. Kar preizkus ustvari (pesem, sliko), se hrani 24 ur in se nato izbriše.

Hramba. Zapisi o preizkusu se samodejno izbrišejo 90 dni po dodelitvi preizkusa, zapisi o napravi pa 90 dni po zadnji uporabi naprave za preizkus. Če iz preizkusa ustvarite račun, se povezava med računom in napravo hrani 365 dni, da drugi račun, ustvarjen na isti napravi, ne prejme znova darila dobrodošlice. Obračunski zapis o tem, kar je preizkus porabil, se hrani 5 let, kot zahteva računovodska zakonodaja; identificira preizkus, ne vas, in vsebuje zgoščeno vrednost s ključem omrežne predpone, ki se odstrani, če izbrišete svoje preizkusne podatke.

Če ustvarite račun. Kar ste ustvarili med preizkusom, se premakne v Knjižnico vašega računa in se od takrat hrani kot del vašega računa; zapis o napravi se poveže z vašim računom.

Pravna podlaga. Zakoniti interes upravljavca podatkov, da ohranja varnost storitve in preprečuje zlorabo brezplačnega preizkusa (člen 5/2-f KVKK), ter sklenitev in izvajanje pogodbe o preizkusu, ki ste ga zahtevali (člen 5/2-c). Pošiljanje podatkov storitvam za preverjanje Appla in Googla ter ponudnikom umetne inteligence je prenos v tujino, za katerega velja razdelek 5.

Brisanje vaših preizkusnih podatkov. Svoje preizkusne podatke lahko kadar koli izbrišete v aplikaciji, brez računa: na pozdravnem zaslonu odprite „Vaši preizkusni podatki“ in izberite „Izbriši moje preizkusne podatke“. Naprava se preveri na enak način kot pri samem preizkusu, zato nihče drug ne more izbrisati vaših preizkusnih podatkov ali o njih izvedeti česar koli. Nato hranimo le zaznamek, da je ta naprava že porabila svoj preizkus (nič drugega, največ 90 dni), in en dan podatek, da je bil v vašem omrežju porabljen preizkus, da preizkusa ni mogoče preprosto znova zagnati. Če ste ustvarili račun, se z izbrisom računa izbrišejo tudi z njim povezani zapisi o preizkusu. Dve vrednosti, ki ju Apple hrani za napravo, nista povezani z vami; ne ponastavimo ju, ker bi ponastavitev omogočila nov preizkus na tej napravi.

ToRun v okviru svojega rednega delovanja ne zahteva in ne obdeluje posebnih vrst osebnih podatkov (6. člen KVKK — zdravje, vera, biometrični podatki ipd.). Priporočamo, da takšnih podatkov ne delite prek pozivov/vsebin.

---

3. Nameni obdelave osebnih podatkov

Vaši osebni podatki se obdelujejo za naslednje namene:

1. Ustvarjanje in upravljanje računa — izvedba registracije, avtentikacija in upravljanje vašega računa
2. Zagotavljanje storitve — zagotavljanje storitev umetne inteligence, vključno s klepetom, ustvarjanjem slik/videov/glasbe/zvoka, delovnimi tokovi in pomočnikom v aplikaciji
3. Obračunavanje in upravljanje naročnin — izvajanje postopkov plačil, naročnin, podaljšanj in vračil
4. Varnost in preprečevanje goljufij — zagotavljanje varnosti računa ter odkrivanje in preprečevanje zlorab, nepravilne uporabe in goljufij
5. Izpolnjevanje zakonskih obveznosti — izpolnjevanje obveznosti hrambe, obveščanja in odzivanja na zahteve pristojnih organov, ki izhajajo iz zakonodaje
6. Podpora in komunikacija — obravnava zahtev, pritožb in podpornih poizvedb ter komuniciranje z vami v zvezi s storitvijo
7. Izboljševanje storitve — izboljševanje kakovosti, stabilnosti in uporabniške izkušnje storitve (z uporabo tehničnih meritev, neodvisnih od identitete)
8. Neobvezne / trženjske dejavnosti — pošiljanje informativnih in promocijskih sporočil izključno na podlagi vaše izrecne privolitve

---

4. Pravne podlage obdelave (5. in 6. člen KVKK)

Vaši osebni podatki se obdelujejo na podlagi naslednjih pravnih podlag, določenih v 5. členu KVKK:

Pravna podlaga (5. člen)	Primer obdelave, na katero se nanaša
Nujnost za sklenitev ali izvajanje pogodbe (čl. 5/2-c)	Ustvarjanje računa, zagotavljanje storitve, naročnina in obračunavanje
Izpolnitev zakonske obveznosti (čl. 5/2-ç)	Zakonsko predpisana hramba, davčna/finančna zakonodaja in odgovori na zahteve pristojnih organov
Zakoniti interes upravljavca podatkov, če ne posega v temeljne pravice in svoboščine posameznika (čl. 5/2-f)	Varnost, preprečevanje goljufij, izboljševanje storitve, analitika, neodvisna od identitete
Podatki, ki jih je posameznik sam javno objavil / uveljavljanje in varstvo pravice (čl. 5/2-d, e)	Vodenje evidenc, potrebnih za varstvo pravic v primeru spora
Izrecna privolitev (čl. 5/1)	Neobvezna trženjska sporočila in neobvezne dejavnosti obdelave

• Za obvezne obdelave (na podlagi izvajanja pogodbe, zakonske obveznosti in zakonitega interesa) se izrecna privolitev ne zahteva dodatno.
• Trženjske in neobvezne obdelave temeljijo izključno na vaši izrecni privolitvi; to privolitev lahko kadar koli prekličete.
• Posebne vrste osebnih podatkov (6. člen) se ne obdelujejo rutinsko; če bi takšna obdelava postala potrebna, se upoštevajo dodatni pogoji, ki jih predpisuje Zakon (izrecna privolitev ali zakonska izjema).

---

5. Prenos osebnih podatkov in prenos v tujino (8. in 9. člen KVKK)

Za zagotavljanje storitve se vaši osebni podatki prenašajo spodaj navedenim ponudnikom storitev, omejeno na ustrezen namen. Ker se pretežni del infrastrukture in ponudnikov storitev platforme ToRun nahaja v tujini, nekateri od teh prenosov predstavljajo prenos v tujino.

5.1. Prejemniki podatkov

Prejemnik / ponudnik	Namen prenosa	Lokacija
Bunny.net	Dostava vsebin (CDN), shranjevanje datotek in strežba statičnih virov	Tujina
Ponudniki umetne inteligence (npr. OpenAI, Anthropic, Google, ElevenLabs in podobni)	Obdelava vaših pozivov in vsebin za ustvarjanje izhodnih rezultatov umetne inteligence	Tujina
Dodo Payments (Merchant of Record)	Izvajanje postopkov plačil, naročnin in obračunavanja za nakupe na spletnem mestu	Tujina
Apple (App Store), Google (Google Play)	Izvajanje nakupov v mobilni aplikaciji	Tujina
Storitve za preverjanje naprav Appla in Googla (App Attest, DeviceCheck; Play Integrity)	Potrditev, da sta naprava in aplikacija pristni, pri preizkusu mobilne aplikacije brez računa	Tujina
Google Maps Platform	Iskanje krajev, podrobnosti o krajih, navodila za pot in zemljevidi, ko sprašujete o krajih ali delite lokacijo	Tujina
Analitična infrastruktura	Tehnične meritve, neodvisne od identitete, in izboljševanje storitve (self-hosted)	Naša lastna infrastruktura
Pristojne javne institucije in organi	Izključno na podlagi zakonske obveznosti in v obsegu, ki ga dovoljuje zakonodaja	Turčija

5.2. Posredovanje uporabniške vsebine ponudnikom umetne inteligence

Zaradi narave storitve se pozivi (prompt), ki jih vnesete, in z njimi povezane vsebine posredujejo v obdelavo ponudnikom umetne inteligence, ki jih izberete/uporabljate, da se lahko ustvari izhodni rezultat. Večina teh ponudnikov ima sedež v tujini. Zato tak prenos spada v okvir prenosa v tujino v smislu 9. člena KVKK.

5.3. Pravna podlaga prenosa

Prenosi v tujino se izvajajo v okviru 9. člena KVKK na podlagi:

• vaše izrecne privolitve za zagotavljanje storitve in/ali
• pogojev, ki jih predpisuje Zakon, kot so izvajanje pogodbe, zakonska obveznost in zakoniti interes, ter
• načel, ki jih predpisuje upoštevna zakonodaja (ustrezni zaščitni ukrepi, zaveze / standardne pogodbene klavzule ipd., kadar so takšni mehanizmi potrebni).

Prenos je v vsakem primeru omejen na ustrezen namen in sorazmeren z njim.

---

6. Način zbiranja osebnih podatkov

Vaši osebni podatki se zbirajo:

• Neposredno od vas: prek dejanj, kot so ustvarjanje računa, prijava, urejanje profila, vnos pozivov/vsebin in oddaja zahtev za podporo,
• Z avtomatiziranimi sredstvi: prek dnevniških zapisov, zapisov o napravi in analitičnih zapisov, ki nastanejo med vašo uporabo Platforme,
• Prek tretjih ponudnikov identitete: od ustreznega ponudnika, če se prijavite z računom Google/Microsoft/Apple,
• Prek ponudnika plačilnih storitev: prek podatkov o statusu naročniških/plačilnih transakcij,

in sicer s povsem ali delno avtomatiziranimi sredstvi oziroma z neavtomatiziranimi sredstvi, če so del sistema evidentiranja podatkov.

---

7. Obdobje hrambe

• Vaši osebni podatki se hranijo, dokler je vaš račun aktiven, in za obdobje, ki ga zahtevajo nameni obdelave.
• Tudi po prenehanju namena se lahko hranijo v zakonsko določenih obdobjih hrambe, ki izhajajo iz upoštevne zakonodaje (davčna, gospodarska, potrošniška zakonodaja, zakonodaja o elektronskem poslovanju ipd.).
• Po izteku zakonskih obdobij hrambe ali prenehanju pogojev obdelave se vaši podatki v skladu s 7. členom KVKK izbrišejo, uničijo ali anonimizirajo.
• Preizkus brez računa (mobilna aplikacija): zapisi o preizkusu se izbrišejo 90 dni po dodelitvi preizkusa, zapisi o napravi 90 dni po zadnji uporabi naprave za preizkus, rezultati, ki niso bili premaknjeni v račun, pa po 24 urah; zadnja sporočila se hranijo do 24 ur po zadnjem sporočilu, povezava račun–naprava pa 365 dni. Svoje preizkusne podatke lahko v aplikaciji kadar koli izbrišete (glejte 2.8).
• Poročila o sesutju mobilne aplikacije se v strežniških dnevnikih hranijo največ 30 dni.
• Zahteva za izbris: Izbris/anonimizacijo svojih podatkov lahko zahtevate z uporabo funkcije "Izbriši račun" v aplikaciji ali z oddajo zahteve za izbris (erasure) prek /api/gdpr/requests. Vaša zahteva se izpolni v skladu z zakonodajo, razen za podatke, za katere velja zakonska obveznost hrambe.

---

8. Pravice posameznika, na katerega se nanašajo osebni podatki (11. člen KVKK)

V skladu z 11. členom KVKK imate z vlogo pri upravljavcu podatkov naslednje pravice:

1. Izvedeti, ali se vaši osebni podatki obdelujejo,
2. Zahtevati informacije, če so bili obdelani,
3. Izvedeti namen obdelave in ali se podatki uporabljajo v skladu s tem namenom,
4. Poznati tretje osebe, ki so jim podatki posredovani doma ali v tujini,
5. Zahtevati popravek, če so bili podatki obdelani nepopolno ali nepravilno,
6. Zahtevati izbris ali uničenje (anonimizacijo) podatkov v okviru pogojev, določenih v 7. členu KVKK,
7. Zahtevati, da se o opravljenih popravkih, izbrisih in uničenjih obvestijo tretje osebe, ki so jim bili podatki posredovani,
8. Ugovarjati rezultatu, ki je nastal v vašo škodo z analizo obdelanih podatkov izključno prek avtomatiziranih sistemov,
9. Zahtevati povrnitev škode, ki ste jo utrpeli zaradi nezakonite obdelave.

Poleg tega imate pri obdelavah, ki temeljijo na izrecni privolitvi, pravico, da privolitev kadar koli prekličete.

---

9. Način vložitve zahteve

Svoje zahteve po 11. členu KVKK lahko v skladu s "Sporočilom o postopkih in načelih vlaganja zahtev pri upravljavcu podatkov" vložite na naslednje načine:

• Po e-pošti: s pošiljanjem pisne vloge na naslov privacy@torun.ai skupaj s podatki, ki potrjujejo vašo identiteto,
• Pisno: z osebno izročitvijo na sedežu Družbe, navedenem v razdelku 1, ali s pošiljanjem zahteve na ta naslov prek notarja,
• Funkcije v aplikaciji: prek funkcije "Izbriši račun" v nastavitvah računa in povezanih orodij za zahteve glede podatkov (/api/gdpr/requests).

V vaši vlogi morajo biti jasno navedeni ime in priimek, podpis, če je vloga pisna, vaši kontaktni podatki in predmet vaše zahteve. Vaše vloge se glede na naravo zahteve rešijo brezplačno v najkrajšem možnem času in najpozneje v tridesetih (30) dneh; če pa postopek zahteva dodatne stroške, se lahko zaračuna pristojbina po tarifi, ki jo določi turški Odbor za varstvo osebnih podatkov (Kişisel Verileri Koruma Kurulu).

Opomba glede VERBİS (informativno): Položaj Družbe v zvezi z VERBİS je opisan v razdelku 1. Če nastane obveznost vpisa ali če se Družba vpiše prostovoljno, bo opravljen vpis v register in to Obvestilo posodobljeno.

---

10. Spremembe in veljavnost

• To obvestilo se lahko posodobi v skladu s spremembami zakonodaje in posodobitvami naših storitev.
• Aktualno besedilo začne veljati na dan objave na Platformi. O bistvenih spremembah je mogoče obveščanje na ustrezen način.
• Najnovejšo različico tega besedila si lahko kadar koli ogledate na Platformi.

---

Opomba o dopolnilnem dokumentu: To obvestilo o varstvu podatkov po KVKK je pripravljeno za posameznike, na katere se nanašajo osebni podatki, s prebivališčem v Turčiji; za uporabnike zunaj Turčije in za splošna načela varstva podatkov (vključno z GDPR) dopolnjuje veljavno Politiko zasebnosti (Privacy Policy). V primeru neskladja med dokumentoma za posameznike s prebivališčem v Turčiji prevladajo določbe KVKK in to obvestilo.