Thông báo Bảo vệ Dữ liệu GDPR
Mục lục · 10 phần
- 1. Danh tính của Bên Kiểm soát Dữ liệu
- 2. Dữ liệu Cá nhân Được Xử lý (Các Nhóm Dữ liệu)
- 3. Mục đích Xử lý Dữ liệu Cá nhân
- 4. Căn cứ Pháp lý của Việc Xử lý (Điều 5 / Điều 6 KVKK)
- 5. Chuyển giao Dữ liệu Cá nhân và Chuyển giao ra Nước ngoài (Điều 8 / Điều 9 KVKK)
- 6. Phương thức Thu thập Dữ liệu Cá nhân
- 7. Thời hạn Lưu trữ
- 8. Quyền của Chủ thể Dữ liệu (Điều 11 KVKK)
- 9. Phương thức Nộp đơn
- 10. Thay đổi và Hiệu lực
Thông báo này được soạn thảo nhằm thông tin cho quý vị về dữ liệu cá nhân được xử lý bởi nền tảng trí tuệ nhân tạo ToRun ("ToRun", "Nền tảng") theo Điều 10 của 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK — Luật Bảo vệ Dữ liệu Cá nhân số 6698 của Thổ Nhĩ Kỳ, gọi tắt là "KVKK" hoặc "Luật") và "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" (Thông tư về Nguyên tắc và Thủ tục Thực hiện Nghĩa vụ Thông báo).
ToRun là một nền tảng cung cấp các dịch vụ trí tuệ nhân tạo như trò chuyện (chat), tạo hình ảnh/video/âm nhạc/âm thanh, quy trình làm việc (workflow) và trợ lý trong ứng dụng. Nền tảng được vận hành bởi TORUN TEKNOLOJİ ANONİM ŞİRKETİ ("Công ty"), một công ty cổ phần được thành lập tại Thổ Nhĩ Kỳ.
Lưu ý: Tài liệu này được soạn thảo nhằm đáp ứng nghĩa vụ thông báo theo KVKK đối với các chủ thể dữ liệu cư trú tại Thổ Nhĩ Kỳ. Đối với người dùng ngoài Thổ Nhĩ Kỳ và các nguyên tắc xử lý dữ liệu chung, văn bản Chính sách Quyền riêng tư (GDPR / Privacy Policy) đang có hiệu lực riêng biệt sẽ được áp dụng, và Thông báo này mang tính chất bổ sung cho chính sách đó.
1. Danh tính của Bên Kiểm soát Dữ liệu
Với tư cách là "bên kiểm soát dữ liệu" được định nghĩa tại Điều 3 của KVKK, dữ liệu cá nhân của quý vị được xử lý bởi TORUN TEKNOLOJİ ANONİM ŞİRKETİ, đơn vị vận hành nền tảng ToRun.
| Thông tin | Chi tiết |
|---|---|
| Bên kiểm soát dữ liệu | TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.) |
| Trụ sở đăng ký | Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye |
| Đăng ký thương mại | İstanbul Ticaret Sicili Müdürlüğü, No. 1165311 |
| Số MERSİS | 0857078305100001 |
| Cơ quan thuế / mã số thuế | Silivri Vergi Dairesi, 8570783051 |
| Nền tảng / trang web | torun.ai — api.torun.ai |
| Địa chỉ e-mail tiếp nhận yêu cầu | privacy@torun.ai |
| Tính chất hoạt động | Cung cấp dịch vụ trực tuyến dựa trên trí tuệ nhân tạo |
Công ty đã được đăng ký tại İstanbul Ticaret Sicili Müdürlüğü (Cơ quan Đăng ký Thương mại Istanbul) vào ngày 19 tháng 10 năm 2026. Nghĩa vụ đăng ký vào Sổ đăng ký Bên kiểm soát dữ liệu (VERBİS) của Công ty được đánh giá theo các tiêu chí miễn trừ do Hội đồng Bảo vệ Dữ liệu Cá nhân (Kişisel Verileri Koruma Kurulu) quy định (số lượng nhân viên hằng năm, tổng tài sản trên bảng cân đối kế toán hằng năm và việc xử lý các loại dữ liệu cá nhân đặc biệt có phải là hoạt động chính hay không). Tính đến ngày của Thông báo này, chưa có đăng ký VERBİS nào được thực hiện dưới tên Công ty; nếu phát sinh nghĩa vụ đăng ký, việc đăng ký sẽ được thực hiện trong thời hạn do pháp luật quy định (xem Mục 9).
2. Dữ liệu Cá nhân Được Xử lý (Các Nhóm Dữ liệu)
Trong phạm vi việc quý vị sử dụng ToRun, các nhóm dữ liệu cá nhân sau đây có thể được xử lý:
2.1. Dữ liệu Danh tính và Tài khoản
- Tên người dùng
- Địa chỉ e-mail
- Mật khẩu — không được lưu trữ dưới dạng văn bản thuần; chỉ được lưu giữ dưới dạng băm (hash) không thể đảo ngược
2.2. Dữ liệu Xác thực Bên ngoài (Đăng nhập qua Mạng xã hội)
Trong trường hợp quý vị chọn tạo tài khoản / đăng nhập thông qua một nhà cung cấp bên ngoài:
- Thông tin xác thực do nhà cung cấp liên quan chia sẻ về tài khoản Google, Microsoft và/hoặc Apple của quý vị (ví dụ: mã định danh người dùng duy nhất, địa chỉ e-mail, họ tên, thông tin hồ sơ — trong phạm vi nhà cung cấp cho phép)
2.3. Dữ liệu Hồ sơ
- Cài đặt hồ sơ, tùy chọn và mọi thông tin hồ sơ mà quý vị cung cấp một cách tự nguyện
2.4. Hồ sơ An toàn Giao dịch và Nhật ký Sử dụng (Log)
- Bản ghi đăng nhập/đăng xuất, nhật ký sử dụng dịch vụ/giao dịch
- Các bản ghi kỹ thuật được lưu giữ vì mục đích bảo mật và an toàn tài khoản
2.5. Dữ liệu Thiết bị và Phân tích
- Thông tin thiết bị/trình duyệt và dữ liệu phân tích kỹ thuật
- Dữ liệu phân tích được xử lý trên hạ tầng của chính chúng tôi (tự lưu trữ — self-hosted); không được chuyển giao cho các mạng quảng cáo/phân tích của bên thứ ba và không được sử dụng cho mục đích lập hồ sơ (profiling) gắn trực tiếp với danh tính của bạn. Việc xác minh thiết bị khi dùng thử ứng dụng di động không cần tài khoản được thực hiện thông qua các dịch vụ của Apple và Google (xem 2.8)
- Báo cáo sự cố từ ứng dụng di động (thông báo lỗi, dấu vết kỹ thuật của lỗi, tên màn hình, phiên bản ứng dụng và hệ điều hành), được gửi khi ứng dụng gặp sự cố trong lúc bạn đăng nhập và được lưu cùng ID người dùng của bạn trong nhật ký máy chủ tối đa 30 ngày
2.6. Nội dung do Người dùng Tạo ra
- Các câu lệnh (prompt) và lệnh mà quý vị nhập vào Nền tảng
- Nội dung hình ảnh, video, âm thanh và văn bản được tạo ra thông qua Nền tảng
- Nội dung trong phạm vi các quy trình làm việc (workflow) và tương tác với trợ lý trong ứng dụng của quý vị
2.7. Dữ liệu Thanh toán và Đăng ký Thuê bao
- Gói thuê bao, thông tin giao dịch/hóa đơn và tình trạng thanh toán
- Số dư Runs - số dư tín dụng sử dụng trả trước (Runs) của bạn và lịch sử giao dịch (nạp, tiêu hao, hoàn tác khi hoàn tiền).
- Quan trọng: Các khoản thanh toán trên trang web được thu thông qua Dodo Payments, đơn vị hoạt động với tư cách "Merchant of Record" (Đơn vị Bán hàng Chính thức); các giao dịch mua trong ứng dụng di động được thu bởi Apple (App Store) hoặc Google (Google Play). Số thẻ tín dụng/ghi nợ, mã CVV và các thông tin nhạy cảm tương tự về phương tiện thanh toán không được ToRun nắm giữ, lưu trữ hay xem được. Những dữ liệu này được xử lý trực tiếp bởi nhà cung cấp dịch vụ thanh toán liên quan.
2.8. Dùng thử không cần Tài khoản (Ứng dụng Di động)
Bạn có thể dùng thử ứng dụng di động ToRun trong thời gian có hạn mà không cần tạo tài khoản ("dùng thử không cần tài khoản"). Trong thời gian dùng thử, chúng tôi không hỏi tên, địa chỉ email hay số điện thoại của bạn. Để cung cấp bản dùng thử, ngăn việc bắt đầu lại nhiều lần trên cùng một thiết bị và ngăn chặn lạm dụng, chúng tôi xử lý những thông tin sau:
- Xác minh thiết bị - ứng dụng yêu cầu Apple (App Attest, DeviceCheck) hoặc Google (Play Integrity) xác nhận rằng thiết bị và ứng dụng là thật, và máy chủ của chúng tôi kiểm tra kết quả với các dịch vụ này. Chúng tôi không lưu mã xác minh. Apple lưu giữ hộ chúng tôi trên máy chủ của mình hai giá trị cho mỗi thiết bị ("đã cấp dùng thử", "đã tạo tài khoản trên thiết bị này").
- Mã định danh thiết bị - trên iOS là một mã định danh ngẫu nhiên do ứng dụng tạo ra và lưu trên thiết bị; trên Android là mã định danh thiết bị riêng của ứng dụng (ANDROID_ID). Chỉ có hàm băm một chiều của mã này rời khỏi thiết bị, và chúng tôi chỉ lưu nó sau khi băm lại bằng một khóa bí mật (hàm băm có khóa). Trên iOS, chúng tôi cũng lưu hàm băm có khóa của mã định danh khóa App Attest.
- Mạng - hàm băm có khóa của tiền tố mạng thuộc địa chỉ IP của bạn, không bao giờ là địa chỉ đầy đủ, phục vụ giới hạn hằng ngày của bản dùng thử.
- Bản ghi dùng thử - phần dùng thử còn lại, trạng thái của nó và, nếu một lượt dùng thử bị từ chối, lý do.
- Những gì bạn dùng thử - tin nhắn bạn nhập, cuộc trò chuyện bằng giọng nói, ảnh bạn chọn và tên bạn đặt cho một bài hát được gửi đến nhà cung cấp AI tạo ra kết quả và đến nhà cung cấp kiểm duyệt nội dung của chúng tôi (Mục 5.1). Ảnh của bạn chỉ được dùng để tạo hình ảnh và không được lưu. Cuộc trò chuyện bằng giọng nói không được ghi âm và bản chép lời không được lưu. Các tin nhắn gần nhất của bạn được giữ tối đa 24 giờ sau tin nhắn cuối cùng, để câu trả lời tiếp theo có ngữ cảnh; chúng không được lưu thành cuộc trò chuyện. Những gì bản dùng thử tạo ra (một bài hát, một hình ảnh) được giữ 24 giờ rồi bị xóa.
Lưu giữ. Bản ghi dùng thử tự động bị xóa 90 ngày sau khi cấp dùng thử, còn bản ghi thiết bị bị xóa 90 ngày sau lần cuối thiết bị được dùng cho bản dùng thử. Nếu bạn tạo tài khoản từ bản dùng thử, liên kết giữa tài khoản và thiết bị được giữ trong 365 ngày, để tài khoản thứ hai được tạo trên cùng thiết bị không nhận lại quà chào mừng. Bản ghi thanh toán cho phần bản dùng thử đã sử dụng được giữ trong 5 năm theo yêu cầu của luật kế toán; bản ghi này xác định bản dùng thử chứ không phải bạn, và chứa hàm băm có khóa của tiền tố mạng, hàm băm này sẽ bị xóa nếu bạn xóa dữ liệu dùng thử.
Nếu bạn tạo tài khoản. Những gì bạn tạo trong thời gian dùng thử được chuyển vào Thư viện của tài khoản và từ đó được lưu như một phần của tài khoản; bản ghi thiết bị được liên kết với tài khoản của bạn.
Cơ sở pháp lý. Lợi ích hợp pháp của bên kiểm soát dữ liệu trong việc giữ an toàn cho dịch vụ và ngăn chặn lạm dụng bản dùng thử miễn phí (KVKK Điều 5/2-f), và việc giao kết và thực hiện hợp đồng cho bản dùng thử bạn yêu cầu (Điều 5/2-c). Việc gửi dữ liệu đến các dịch vụ xác minh của Apple và Google và đến các nhà cung cấp AI là chuyển giao ra nước ngoài, tuân theo Mục 5.
Xóa dữ liệu dùng thử của bạn. Bạn có thể xóa dữ liệu dùng thử bất cứ lúc nào trong ứng dụng, không cần tài khoản: trên màn hình chào mừng, mở "Dữ liệu dùng thử của bạn" và chọn "Xóa dữ liệu dùng thử của tôi". Thiết bị được xác minh giống như khi dùng thử, vì vậy không ai khác có thể xóa dữ liệu dùng thử của bạn hoặc biết bất cứ điều gì về nó. Sau đó, chúng tôi chỉ giữ một ghi chú rằng thiết bị này đã dùng lượt dùng thử (không có gì khác, tối đa 90 ngày) và, trong một ngày, thông tin rằng đã có lượt dùng thử được sử dụng trên mạng của bạn, để bản dùng thử không thể đơn giản bắt đầu lại. Nếu bạn đã tạo tài khoản, việc xóa tài khoản cũng xóa các bản ghi dùng thử liên kết với nó. Hai giá trị mà Apple lưu cho một thiết bị không gắn với bạn; chúng tôi không đặt lại chúng, vì đặt lại sẽ cho phép một lượt dùng thử mới trên thiết bị đó.
ToRun không yêu cầu và không xử lý các loại dữ liệu cá nhân đặc biệt (Điều 6 KVKK — sức khỏe, tôn giáo, dữ liệu sinh trắc học, v.v.) trong hoạt động thường xuyên của mình. Quý vị được khuyến nghị không chia sẻ các loại dữ liệu như vậy thông qua câu lệnh/nội dung.
3. Mục đích Xử lý Dữ liệu Cá nhân
Dữ liệu cá nhân của quý vị được xử lý cho các mục đích sau:
- Tạo và quản lý tài khoản — hoàn tất việc đăng ký thành viên, xác thực danh tính và quản lý tài khoản của quý vị
- Cung cấp dịch vụ — cung cấp các dịch vụ trí tuệ nhân tạo bao gồm trò chuyện, tạo hình ảnh/video/âm nhạc/âm thanh, quy trình làm việc và trợ lý trong ứng dụng
- Thanh toán và quản lý thuê bao — thực hiện các quy trình thanh toán, đăng ký thuê bao, gia hạn và hoàn tiền
- Bảo mật và phòng chống gian lận — bảo đảm an toàn tài khoản, phát hiện và ngăn chặn hành vi lạm dụng, sử dụng sai mục đích và gian lận
- Thực hiện các nghĩa vụ pháp lý — đáp ứng các nghĩa vụ lưu trữ, thông báo và trả lời cơ quan có thẩm quyền phát sinh từ pháp luật
- Hỗ trợ và liên lạc — xử lý các yêu cầu, khiếu nại và đề nghị hỗ trợ, và liên lạc với quý vị về dịch vụ
- Cải thiện dịch vụ — nâng cao chất lượng, độ ổn định và trải nghiệm người dùng của dịch vụ (thông qua các phép đo kỹ thuật không gắn với danh tính)
- Hoạt động tùy chọn / tiếp thị — gửi các thông điệp thông tin và quảng bá chỉ khi quý vị đã đưa ra sự đồng ý rõ ràng
4. Căn cứ Pháp lý của Việc Xử lý (Điều 5 / Điều 6 KVKK)
Dữ liệu cá nhân của quý vị được xử lý dựa trên các căn cứ pháp lý sau đây quy định tại Điều 5 của KVKK:
| Căn cứ pháp lý (Điều 5) | Ví dụ về hoạt động xử lý áp dụng |
|---|---|
| Cần thiết cho việc giao kết hoặc thực hiện hợp đồng (Điều 5/2-c) | Tạo tài khoản, cung cấp dịch vụ, đăng ký thuê bao và thanh toán |
| Thực hiện nghĩa vụ pháp lý (Điều 5/2-ç) | Lưu trữ theo luật định, pháp luật thuế/tài chính và trả lời yêu cầu của cơ quan có thẩm quyền |
| Lợi ích hợp pháp của bên kiểm soát dữ liệu, với điều kiện không xâm hại các quyền và tự do cơ bản của chủ thể dữ liệu (Điều 5/2-f) | Bảo mật, phòng chống gian lận, cải thiện dịch vụ, phân tích không gắn với danh tính |
| Dữ liệu đã được chủ thể dữ liệu công khai / xác lập và bảo vệ một quyền (Điều 5/2-d, e) | Lưu giữ các hồ sơ cần thiết để bảo vệ quyền lợi trong trường hợp có tranh chấp |
| Sự đồng ý rõ ràng (Điều 5/1) | Các thông điệp tiếp thị không bắt buộc và các hoạt động xử lý tùy chọn |
- Đối với các hoạt động xử lý bắt buộc (dựa trên việc thực hiện hợp đồng, nghĩa vụ pháp lý và lợi ích hợp pháp), sự đồng ý rõ ràng không được yêu cầu thêm.
- Các hoạt động tiếp thị và xử lý tùy chọn chỉ dựa trên sự đồng ý rõ ràng của quý vị; quý vị có thể rút lại sự đồng ý này bất cứ lúc nào.
- Các loại dữ liệu cá nhân đặc biệt (Điều 6) không được xử lý thường xuyên; trong trường hợp việc xử lý đó là cần thiết, các điều kiện bổ sung do Luật quy định (sự đồng ý rõ ràng hoặc trường hợp ngoại lệ luật định) sẽ được tuân thủ.
5. Chuyển giao Dữ liệu Cá nhân và Chuyển giao ra Nước ngoài (Điều 8 / Điều 9 KVKK)
Để cung cấp dịch vụ, dữ liệu cá nhân của quý vị được chuyển giao cho các nhà cung cấp dịch vụ nêu dưới đây, giới hạn trong mục đích liên quan. Do phần lớn hạ tầng và các nhà cung cấp dịch vụ của ToRun đặt tại nước ngoài, một phần các hoạt động chuyển giao này có tính chất chuyển giao ra nước ngoài.
5.1. Các Bên Nhận Dữ liệu
| Bên nhận / Nhà cung cấp | Mục đích chuyển giao | Địa điểm |
|---|---|---|
| Bunny.net | Phân phối nội dung (CDN), lưu trữ tệp và phục vụ tài nguyên tĩnh | Nước ngoài |
| Các nhà cung cấp trí tuệ nhân tạo (ví dụ: OpenAI, Anthropic, Google, ElevenLabs và các đơn vị tương tự) | Xử lý các câu lệnh và nội dung của quý vị để tạo ra kết quả trí tuệ nhân tạo | Nước ngoài |
| Dodo Payments (Merchant of Record) | Thực hiện các quy trình thanh toán, thuê bao và lập hóa đơn cho giao dịch mua trên trang web | Nước ngoài |
| Apple (App Store), Google (Google Play) | Thực hiện các giao dịch mua trong ứng dụng di động | Nước ngoài |
| Dịch vụ xác minh thiết bị của Apple và Google (App Attest, DeviceCheck; Play Integrity) | Xác nhận thiết bị và ứng dụng là thật khi dùng thử ứng dụng di động không cần tài khoản | Nước ngoài |
| Google Maps Platform | Tìm kiếm địa điểm, thông tin chi tiết về địa điểm, chỉ đường và bản đồ khi hỏi về địa điểm hoặc chia sẻ vị trí | Nước ngoài |
| Hạ tầng phân tích | Đo lường kỹ thuật không gắn với danh tính và cải thiện dịch vụ (tự lưu trữ) | Hạ tầng của chính chúng tôi |
| Các cơ quan và tổ chức công có thẩm quyền | Chỉ khi có nghĩa vụ pháp lý và trong phạm vi pháp luật cho phép | Thổ Nhĩ Kỳ |
5.2. Việc Chuyển Nội dung Người dùng cho các Nhà cung cấp Trí tuệ Nhân tạo
Do bản chất của dịch vụ, các câu lệnh (prompt) quý vị nhập và nội dung liên quan được chuyển đi để xử lý cho các nhà cung cấp trí tuệ nhân tạo mà quý vị lựa chọn/sử dụng nhằm tạo ra kết quả. Hầu hết các nhà cung cấp này cư trú tại nước ngoài. Do đó, việc chuyển giao này thuộc phạm vi chuyển giao ra nước ngoài theo nghĩa của Điều 9 KVKK.
5.3. Căn cứ Pháp lý của Việc Chuyển giao
Việc chuyển giao ra nước ngoài được thực hiện trong khuôn khổ Điều 9 của KVKK, dựa trên:
- sự đồng ý rõ ràng của quý vị đối với việc cung cấp dịch vụ, và/hoặc
- các điều kiện do Luật quy định như thực hiện hợp đồng, nghĩa vụ pháp lý và lợi ích hợp pháp, và
- các nguyên tắc do pháp luật liên quan quy định (các biện pháp bảo đảm phù hợp, cam kết / điều khoản hợp đồng chuẩn, v.v., trong các trường hợp các cơ chế đó là bắt buộc).
Trong mọi trường hợp, việc chuyển giao được giữ ở mức giới hạn và tương xứng với mục đích liên quan.
6. Phương thức Thu thập Dữ liệu Cá nhân
Dữ liệu cá nhân của quý vị được thu thập:
- Trực tiếp từ quý vị: thông qua các thao tác như tạo tài khoản, đăng nhập, chỉnh sửa hồ sơ, nhập câu lệnh/nội dung và gửi yêu cầu hỗ trợ,
- Bằng các phương tiện tự động: thông qua các bản ghi nhật ký, thiết bị và phân tích phát sinh trong quá trình quý vị sử dụng Nền tảng,
- Thông qua các nhà cung cấp danh tính bên thứ ba: từ nhà cung cấp liên quan trong trường hợp quý vị đăng nhập bằng Google/Microsoft/Apple,
- Thông qua nhà cung cấp dịch vụ thanh toán: thông qua thông tin trạng thái liên quan đến các giao dịch thuê bao/thanh toán,
bằng các phương tiện tự động hoàn toàn hoặc một phần, hoặc bằng các phương tiện không tự động với điều kiện là một phần của hệ thống lưu trữ dữ liệu.
7. Thời hạn Lưu trữ
- Dữ liệu cá nhân của quý vị được lưu trữ trong suốt thời gian tài khoản của quý vị còn hoạt động và trong thời hạn mà các mục đích xử lý yêu cầu.
- Ngay cả khi mục đích không còn, dữ liệu vẫn có thể được lưu giữ trong các thời hạn lưu trữ luật định phát sinh từ pháp luật liên quan (pháp luật về thuế, thương mại, người tiêu dùng và thương mại điện tử, v.v.).
- Khi các thời hạn lưu trữ luật định kết thúc hoặc các điều kiện xử lý không còn, dữ liệu của quý vị sẽ được xóa, hủy hoặc ẩn danh hóa theo Điều 7 của KVKK.
- Dùng thử không cần tài khoản (ứng dụng di động): bản ghi dùng thử bị xóa 90 ngày sau khi cấp dùng thử, bản ghi thiết bị 90 ngày sau lần cuối thiết bị được dùng cho bản dùng thử, và các kết quả không được chuyển vào tài khoản sau 24 giờ; các tin nhắn gần nhất được giữ tối đa 24 giờ sau tin nhắn cuối cùng, và liên kết tài khoản–thiết bị trong 365 ngày. Bạn có thể xóa dữ liệu dùng thử trong ứng dụng bất cứ lúc nào (xem 2.8).
- Báo cáo sự cố của ứng dụng di động được lưu trong nhật ký máy chủ tối đa 30 ngày.
- Yêu cầu xóa: Quý vị có thể yêu cầu xóa/ẩn danh hóa dữ liệu của mình bằng cách sử dụng chức năng "Xóa Tài khoản" trong ứng dụng hoặc gửi yêu cầu xóa (erasure) qua
/api/gdpr/requests. Yêu cầu của quý vị sẽ được đáp ứng phù hợp với pháp luật, ngoại trừ các dữ liệu thuộc nghĩa vụ lưu trữ luật định.
8. Quyền của Chủ thể Dữ liệu (Điều 11 KVKK)
Theo Điều 11 của KVKK, bằng cách nộp đơn đến bên kiểm soát dữ liệu, quý vị có các quyền sau:
- Được biết liệu dữ liệu cá nhân của mình có được xử lý hay không,
- Yêu cầu thông tin nếu dữ liệu đã được xử lý,
- Được biết mục đích xử lý và liệu dữ liệu có được sử dụng phù hợp với mục đích đó hay không,
- Được biết các bên thứ ba mà dữ liệu được chuyển giao, trong nước hoặc ra nước ngoài,
- Yêu cầu cải chính nếu dữ liệu đã được xử lý không đầy đủ hoặc không chính xác,
- Yêu cầu xóa hoặc hủy (ẩn danh hóa) dữ liệu trong khuôn khổ các điều kiện quy định tại Điều 7 KVKK,
- Yêu cầu các thao tác cải chính, xóa và hủy được thông báo cho các bên thứ ba mà dữ liệu đã được chuyển giao,
- Phản đối một kết quả bất lợi cho quý vị phát sinh từ việc phân tích dữ liệu được xử lý hoàn toàn bằng các hệ thống tự động,
- Yêu cầu bồi thường thiệt hại mà quý vị phải chịu do việc xử lý trái pháp luật.
Ngoài ra, đối với các hoạt động xử lý dựa trên sự đồng ý rõ ràng, quý vị có quyền rút lại sự đồng ý của mình bất cứ lúc nào.
9. Phương thức Nộp đơn
Quý vị có thể gửi các yêu cầu theo Điều 11 KVKK thông qua các phương thức sau, phù hợp với "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" (Thông tư về Thủ tục và Nguyên tắc Nộp đơn đến Bên Kiểm soát Dữ liệu):
- Qua e-mail: bằng cách gửi đơn bằng văn bản đến địa chỉ
privacy@torun.aikèm theo các thông tin xác minh danh tính của quý vị, - Bằng văn bản: giao trực tiếp tại trụ sở đăng ký của Công ty nêu tại Mục 1, hoặc gửi đến địa chỉ đó thông qua công chứng viên,
- Các chức năng trong ứng dụng: thông qua tính năng "Xóa Tài khoản" trong cài đặt tài khoản và các công cụ yêu cầu dữ liệu liên quan (
/api/gdpr/requests).
Đơn của quý vị phải nêu rõ họ tên, chữ ký nếu đơn được lập bằng văn bản, thông tin liên lạc và nội dung yêu cầu của quý vị. Các đơn của quý vị được giải quyết miễn phí trong thời gian sớm nhất và chậm nhất là ba mươi (30) ngày, tùy theo tính chất của yêu cầu; tuy nhiên, trong trường hợp việc xử lý đòi hỏi chi phí bổ sung, khoản phí theo biểu phí do Ủy ban Bảo vệ Dữ liệu Cá nhân (Kişisel Verileri Koruma Kurulu) xác định có thể được thu.
Ghi chú về VERBİS (thông tin): Tình trạng của Công ty liên quan đến VERBİS được mô tả tại Mục 1. Nếu phát sinh nghĩa vụ đăng ký, hoặc nếu Công ty tự nguyện đăng ký, việc ghi vào sổ đăng ký sẽ được thực hiện và Thông báo này sẽ được cập nhật.
10. Thay đổi và Hiệu lực
- Thông báo này có thể được cập nhật phù hợp với các thay đổi trong pháp luật và các cập nhật đối với dịch vụ của chúng tôi.
- Văn bản hiện hành có hiệu lực kể từ ngày được công bố trên Nền tảng. Đối với các thay đổi quan trọng, việc thông báo có thể được thực hiện bằng các phương thức phù hợp.
- Quý vị luôn có thể xem phiên bản mới nhất của văn bản này trên Nền tảng.
Ghi chú về tài liệu bổ sung: Thông báo Bảo vệ Dữ liệu KVKK này được soạn thảo dành cho các chủ thể dữ liệu cư trú tại Thổ Nhĩ Kỳ; đối với người dùng ngoài Thổ Nhĩ Kỳ và các nguyên tắc bảo vệ dữ liệu chung (bao gồm GDPR), văn bản này bổ sung cho Chính sách Quyền riêng tư (Privacy Policy) đang có hiệu lực. Trong trường hợp có sự khác biệt giữa hai văn bản, đối với các chủ thể dữ liệu cư trú tại Thổ Nhĩ Kỳ, các quy định của KVKK và Thông báo này sẽ được ưu tiên áp dụng.