Tietosuojakäytäntö

Tässä Tietosuojakäytännössä selitetään, miten ToRun ('ToRun', 'me', 'meidät', 'meidän') rekisterinpitäjänä kerää, käyttää, jakaa ja suojaa henkilötietoja, kun käytät Palvelua osoitteessa torun.ai ja sen aliverkkotunnuksissa. Se sisällytetään viittauksella käyttöehtoihimme.

Olemme laatineet tämän käytännön noudattamaan EU:n yleistä tietosuoja-asetusta 2016/679 (GDPR), Yhdistyneen kuningaskunnan GDPR:ää ja Data Protection Act 2018 -säädöstä, Turkin henkilötietojen suojaa koskevaa lakia nro 6698 (KVKK) ja sen täytäntöönpanoasetuksia, Kalifornian vuoden 2018 kuluttajansuojalakia (CCPA) sellaisena kuin se on muutettuna Kalifornian vuoden 2020 yksityisyysoikeuksia koskevalla lailla (CPRA), Brasilian LGPD:tä (Lei No. 13.709) sekä muita yksityisyyslakeja, joita sovelletaan rajat ylittävään toimintaamme.

Jos sinulla on kysyttävää, ota yhteyttä tietosuojavastaavaamme osoitteessa /company/contact?category=legal.

1. Kuka on rekisterinpitäjä

ToRun tarkoittaa tässä asiakirjassa yhtiötä TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.), Palvelun tarjoavaa Turkissa perustettua osakeyhtiötä, joka on merkitty rekisteriin İstanbul Ticaret Sicili Müdürlüğü numerolla 1165311 (MERSİS-numero 0857078305100001) ja jonka kotipaikan osoite on Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye.

ToRun on Palvelun yhteydessä käsiteltyjen henkilötietojen rekisterinpitäjä, paitsi silloin, kun toimimme käsittelijänä Organisaatioasiakkaan puolesta (esimerkiksi yritysvuokralainen, joka hallinnoi työntekijöidensä tilejä). Käsittelijätilanteissa Organisaatio on rekisterinpitäjä ja meitä sitoo erillinen tietojenkäsittelyliite (DPA).

Edellä mainittu kotipaikkamme osoite on myös postiosoitteemme tietosuojaa koskevalle kirjeenvaihdolle; osoitteeseen /company/contact?category=legal lähetetty kirjeenvaihto tavoittaa tietosuojavastaavamme suoraan.

2. Keräämämme tiedot

2.1 Antamasi tiedot

• Tilitiedot - sähköposti, näyttönimi, salasanan tiiviste (ei koskaan selväkielistä salasanaa), valinnainen avatar, kieliasetus, aikavyöhyke ja mahdolliset valinnaiset profiilikentät (esittely, sosiaalisen median tunnukset, postiosoite, jos valitset sen laskua varten).
• Todennustunnukset - jos kirjaudut sisään tuetun sosiaalisen kirjautumispalveluntarjoajan kautta — tällä hetkellä Google, Microsoft tai X (aiemmin Twitter) — vastaanotamme vain ne rajoitetut profiilitiedot, jotka valtuutat kyseisen palveluntarjoajan jakamaan. Nämä ovat tyypillisesti sähköpostiosoitteesi, näyttönimesi, profiilikuvan URL-osoite ja palveluntarjoajan käyttäjätunniste; X:n osalta tämä voi sisältää myös X-käyttäjänimesi. Käytämme näitä tietoja yksinomaan Tilisi luomiseen tai täsmäyttämiseen ja tunnistamiseesi. Emme koskaan vastaanota ulkoisen palveluntarjoajan salasanaasi, emme julkaise puolestasi emmekä lue yhteystietojasi tai sosiaalista verkostoasi.
• Laskutustiedot - laskutusosoite, ALV-/verotunniste (jos sellainen on), laskutusasetukset. Itse maksuvälineet (kortin numero, pankkitili, lompakkotunnus) kerää ja tallentaa maksunkäsittelijä — verkkosivuston ostoissa Vastuullinen myyjämme Dodo Payments, mobiilisovelluksen ostoissa Apple (App Store) tai Google (Google Play) — eivätkä ne koskaan päädy meille. Kustakin tapahtumasta saamme vain sen, mitä tarvitsemme sen täsmäyttämiseen: tilan, tuotteen, summan ja valuutan sekä verkkosivuston ostoissa veron ja laskutusmaan.
• BYOK-tunnukset - kolmannen osapuolen tekoälypalveluntarjoajan API-avaimet, jotka päätät ladata, tallennettuna salattuna levossa avainhallintaholviin.
• Työtilan sisältö - keskustelut, kehotteet, järjestelmäohjeet, tiedostolataukset, työnkulkujen määritelmät, kommentit, muistit ja mikä tahansa muu luomasi tai lataamasi sisältö.
• Viestintä kanssamme - sähköposti, chat, tukipyynnöt, tyytyväisyyskyselyiden vastaukset.
• Runs-saldo - ennakkoon maksettu käyttökrediittisaldosi (Runs) ja sen tapahtumahistoria (lataukset, kulutus, palautusten peruutukset).

2.2 Automaattisesti kerätyt tiedot

• Käyttötelemetria - mitä reittejä vierailet, mitä ominaisuuksia käytät, ominaisuuksiin käytetty aika, virhetapahtumat, suorituskykymittarit (pyynnön viive, mallin viive, läpäisykyky).
• Laite ja yhteys - IP-osoite (lyhennetty analytiikkaa varten; täysi petos- ja tietoturvatutkimuksia varten), user-agent-merkkijono, selaimen kieli, laitetyyppi, käyttöjärjestelmä, näytön tarkkuus.
• Evästeet ja vastaavat teknologiat - katso kohta 11 (Evästeet), jossa on täydellinen luettelo ja kieltäytymisasetuksesi.
• Tekoälykutsujen metatiedot - valittu malli, pyydetty kyvykkyysjoukko, tokenmäärät, viive, kustannus, rahoituslähde ja sovellettu BYOK-porras. Jokainen tekoälykutsu tuottaa BillingRecord-tietueen hinnoittelutilannekuvalla, joka säilytetään kohdan 8 (Säilyttäminen) mukaisesti.
• Kaatumisraportit (mobiilisovellus) - jos mobiilisovellus kaatuu, kun olet kirjautuneena, se lähettää virheilmoituksen, virheen teknisen jäljityksen, näkymän nimen, sovelluksen, päivityksen ja käyttöjärjestelmän versiot sekä ajankohdan. Kirjaamme raportin palvelinlokeihimme yhdessä käyttäjätunnuksesi ja sovelluksen user-agent-merkkijonon kanssa; sitä ei tallenneta tietokantaan, ja se poistetaan lokien mukana viimeistään 30 päivän kuluttua.
• Laitteen tarkistus kokeillessa ilman tiliä (mobiilisovellus) - Applen (App Attest, DeviceCheck) tai Googlen (Play Integrity) laitetarkistuksen tulokset, laitetunnisteen avaimellinen tiiviste sekä IP-osoitteesi verkkoetuliitteen avaimellinen tiiviste; katso kohta 2.5.

2.3 Kolmansilta osapuolilta saadut tiedot

• Maksujen metatiedot Dodo Paymentsilta verkkosivuston ostoista sekä Applelta tai Googlelta mobiilisovelluksen ostoista (kuvattu edellä).
• Petos- ja riskiseulonnan tulokset, jotka Vastuullinen myyjämme / maksunkäsittelijämme suorittaa maksutapahtumille.
• Automaattisen moderoinnin tulokset sisällönmoderointitoimittajaltamme - luokitus, joka palautetaan, kun ladatut kuvat ja julkisesti julkaistu teksti seulotaan (katso Hyväksyttävän käytön käytäntö).

2.4 Arkaluonteiset luokat

Emme pyydä erityisten luokkien tietoja (GDPR:n 9 artikla) - rotu, etninen alkuperä, poliittiset mielipiteet, uskonnolliset vakaumukset, ammattiliiton jäsenyys, geneettiset tiedot, biometriset tiedot, terveys, sukupuolielämä, seksuaalinen suuntautuminen - tai KVKK:n 6 artiklan mukaisia 'erityisiä' henkilötietoja. Jos lähetät tällaisia tietoja vapaaehtoisesti kehotteiden, tiedostojen tai kommenttien kautta, käsittelemme niitä vain siinä määrin kuin on tarpeen Palvelun tarjoamiseksi sinulle, ja sovellamme tehostettuja suojatoimia.

2.5 Mobiilisovelluksen kokeileminen ilman tiliä

Voit kokeilla ToRun-mobiilisovellusta rajoitetun ajan luomatta tiliä ("kokeilu ilman tiliä"). Kokeilun aikana emme kysy nimeäsi, sähköpostiosoitettasi tai puhelinnumeroasi. Kokeilun tarjoamiseksi, sen estämiseksi, että kokeilu aloitetaan samalla laitteella yhä uudelleen, ja väärinkäytön ehkäisemiseksi käsittelemme seuraavia tietoja:

• Laitteen tarkistus - sovellus pyytää Applea (App Attest, DeviceCheck) tai Googlea (Play Integrity) vahvistamaan, että laite ja sovellus ovat aitoja, ja palvelimemme tarkistaa tuloksen näiltä palveluilta. Emme tallenna tarkistustunnuksia. Apple säilyttää puolestamme omilla palvelimillaan kaksi arvoa laitetta kohden ("kokeilu on myönnetty", "tällä laitteella on luotu tili").
• Laitetunniste - iOS:ssä satunnainen tunniste, jonka sovellus luo ja säilyttää laitteella; Androidissa sovelluskohtainen laitetunniste (ANDROID_ID). Laitteesta lähtee vain sen yksisuuntainen tiiviste, ja tallennamme sen vasta, kun olemme tiivistäneet sen uudelleen salaisella avaimella (avaimellinen tiiviste). iOS:ssä tallennamme myös App Attest -avaintunnisteen avaimellisen tiivisteen.
• Verkko - IP-osoitteesi verkkoetuliitteen avaimellinen tiiviste, ei koskaan koko osoitetta, kokeilun päivittäisiä rajoja varten.
• Kokeilutietue - kuinka paljon kokeilusta on jäljellä, sen tila ja, jos kokeilu evättiin, syy.
• Mitä kokeilet - kirjoittamasi viesti, puhekeskustelusi, valitsemasi kuva ja laululle antamasi nimi lähetetään tuloksen tuottavalle tekoälypalveluntarjoajalle ja sisällönvalvontapalveluntarjoajallemme (kohta 5.1). Kuvaasi käytetään vain kuvan luomiseen, eikä sitä tallenneta. Puhekeskustelua ei nauhoiteta, eikä sen litteraattia tallenneta. Viimeisimmät viestisi säilytetään enintään 24 tuntia viimeisen viestisi jälkeen, jotta seuraavalla vastauksella on asiayhteys; niitä ei tallenneta keskusteluna. Kokeilun tuottama sisältö (laulu, kuva) säilytetään 24 tuntia, minkä jälkeen se poistetaan.

Säilytys. Kokeilutietueet poistetaan automaattisesti 90 päivää kokeilun myöntämisen jälkeen ja laitetietueet 90 päivää sen jälkeen, kun laitetta viimeksi käytettiin kokeiluun. Jos luot tilin kokeilusta, tilin ja laitteen välinen linkki säilytetään 365 päivää, jotta samalla laitteella luotu toinen tili ei saa tervetuliaislahjaa uudelleen. Kokeilun käyttämän osuuden laskutustietue säilytetään 5 vuotta kirjanpitolainsäädännön edellyttämällä tavalla; se yksilöi kokeilun, ei sinua, ja sisältää verkkoetuliitteen avaimellisen tiivisteen, joka poistetaan, jos poistat kokeilutietosi.

Jos luot tilin. Kokeilun aikana luomasi sisältö siirtyy tilisi Kirjastoon ja säilytetään siitä lähtien osana tiliäsi; laitetietue liitetään tiliisi.

Oikeusperuste. Oikeutettu etumme pitää palvelu turvallisena ja estää maksuttoman kokeilun väärinkäyttö (GDPR 6 artiklan 1 kohdan f alakohta; KVKK 5/2-f artikla) sekä pyytämäsi kokeilun tarjoaminen (GDPR 6 artiklan 1 kohdan b alakohta; KVKK 5/2-c artikla). Tietojen lähettäminen Applen ja Googlen tarkistuspalveluille sekä tekoälypalveluntarjoajille on kansainvälinen siirto, johon sovelletaan kohtaa 6.

Kokeilutietojesi poistaminen. Voit poistaa kokeilutietosi milloin tahansa sovelluksessa ilman tiliä: avaa aloitusnäytössä "Kokeilusi tiedot" ja valitse "Poista kokeiluni tiedot". Laite tarkistetaan samalla tavalla kuin itse kokeilussa, joten kukaan muu ei voi poistaa kokeilutietojasi tai saada niistä tietoa. Tämän jälkeen säilytämme vain merkinnän siitä, että tämä laite on käyttänyt kokeilunsa (ei mitään muuta, enintään 90 päivää), sekä yhden päivän ajan tiedon siitä, että verkossasi on käytetty kokeilu, jottei kokeilua voi yksinkertaisesti aloittaa uudelleen. Jos olet luonut tilin, tilin poistaminen poistaa myös siihen liitetyt kokeilutietueet. Apple säilyttää laitteesta kaksi arvoa, joita ei ole liitetty sinuun; emme nollaa niitä, koska nollaaminen mahdollistaisi uuden kokeilun kyseisellä laitteella.

3. Miten käytämme tietojasi

Käytämme henkilötietoja seuraaviin tarkoituksiin:

#	Tarkoitus	GDPR:n 6 artiklan oikeusperuste	KVKK-peruste
a	Palvelun ylläpitäminen (tili, reititys, kojelaudat, ilmoitukset)	Sopimus (6 art. 1 kohta b alakohta)	Sopimuksen täytäntöönpano
b	Laskuttaminen, petosten estäminen, rahanpesun vastaisen lain noudattaminen	Sopimus; lakisääteinen velvoite (6 art. 1 kohta b, c alakohdat)	Sopimuksen täytäntöönpano; lakisääteinen velvoite
c	Tapahtumasähköpostien lähettäminen (kuitit, salasanan palautukset, tietoturvahälytykset)	Sopimus (6 art. 1 kohta b alakohta)	Sopimuksen täytäntöönpano
d	Palvelun parantaminen, virheenkorjaus ja suojaaminen	Oikeutettu etu (6 art. 1 kohta f alakohta)	Oikeutettu etu
e	Markkinointiviestinnän lähettäminen (vain suostumuksella)	Suostumus (6 art. 1 kohta a alakohta)	Nimenomainen suostumus
f	Rekisteröidyn pyyntöihisi vastaaminen	Lakisääteinen velvoite (6 art. 1 kohta c alakohta)	Lakisääteinen velvoite
g	Puolustautuminen oikeudellisia vaatimuksia vastaan; tuomioistuimen määräysten noudattaminen	Lakisääteinen velvoite; oikeutettu etu	Lakisääteinen velvoite
h	Omien tekoälymalliemme kouluttaminen, hienosäätäminen tai muutoin parantaminen	Emme tee tätä sisälläsi	ei sovellu

3.1 Emme kouluta sisälläsi

ToRun ei käytä kehotteitasi, tiedostojasi, keskustelujasi tai tuotettuja tuotoksiasi minkään tekoälymallin kouluttamiseen, hienosäätämiseen tai muutoin parantamiseen, ei omiensa eikä kenenkään muun. Kun käytät BYOK:ta, kolmannen osapuolen palveluntarjoajan koulutusasennetta säätelevät kyseisen palveluntarjoajan ehdot; suosittelemme niiden tarkistamista. Muiden kuin BYOK-kutsujen osalta käytämme palveluntarjoajia sopimusehdoin, jotka kieltävät niitä kouluttamasta asiakkaidemme sisällöllä.

4. Evästeet ja vastaavat teknologiat

Käytämme evästeitä ja vastaavaa tallennusta (localStorage, IndexedDB) seuraaviin tarkoituksiin:

• Ehdottoman välttämättömät - todennus (OpenIddict-käyttötunnus, päivitystunnus), istunnon jatkuvuus, anti-CSRF-tunnukset, kuormantasauksen sidonta, evästesuostumuksen pysyvyys.
• Toiminnalliset - kieliasetus, teema (tumma/vaalea/himmeä), viimeksi käytetty työtila, viimeksi valittu malli.
• Analytiikka - koottu käyttöanalytiikka, jota ei koskaan sidota todelliseen henkilöllisyyteen analytiikkavarastossamme (käytämme suolattua laitetiivistettä, emme käyttäjätunnustasi).
• Markkinointi - oletuksena pois käytöstä; jos otat sen käyttöön, voimme asettaa ensimmäisen osapuolen attribuutioevästeitä.

Voit hallita näitä asetuksia evästebannerissa ensimmäisellä vierailukerralla, ja voit muuttaa niitä milloin tahansa alatunnisteessa olevan Evästeasetukset-linkin kautta. Joitakin ehdottoman välttämättömiä evästeitä ei voida poistaa käytöstä, koska Palvelu ei toimisi ilman niitä.

5. Miten jaamme henkilötietoja

Jaamme henkilötietoja vain siinä määrin kuin on tarpeen Palvelun ylläpitämiseksi. Emme koskaan myy henkilötietoja CCPA/CPRA:n tarkoittamassa merkityksessä (Civil Code 1798.140(t)).

5.1 Alikäsittelijät

Nykyiset alikäsittelijämme on lueteltu tietojenkäsittelysopimuksemme liitteessä III, jota päivitetään, kun vaihdamme toimittajia. Lyhyesti:

• Dodo Payments - Vastuullinen myyjä verkkosivuston ostoissa: maksujen käsittely, laskutus, verojen käsittely, palautukset ja takaisinveloitukset.
• Apple (App Store) ja Google (Google Play) - mobiilisovelluksen ostojen maksujen käsittely; kauppa myy ne omin ehdoin.
• Bunny.net (BunnyWay d.o.o.) (Slovenia) - objektitallennus, CDN, kuva- ja video-optimoija, videostriimaus.
• Microsoft Azure / Hetzner / OVH - infrastruktuurin isännöinti (alue riippuu vuokralaisen valinnasta).
• Kafka-yhteensopivat tapahtumasuoratoiston tarjoajat - reaaliaikainen tapahtumaväylä transaktionaaliselle outboxille ja analytiikalle.
• Kolmannen osapuolen tekoälypalveluntarjoajat - se, mikä palveluntarjoaja vastaanottaa tietyn pyynnön, riippuu pyytämästäsi toiminnosta ja mallista, jonka sinä tai reititysasetuksesi valitsette; tällä hetkellä saatavilla olevat palveluntarjoajat ja mallit on lueteltu Palvelussa. Tekoälypalveluntarjoajat vastaanottavat vähimmäissisällön, joka tarvitaan tietyn pyyntösi täyttämiseen, ja vain silloin, kun sinä (tai reititysasetuksesi) aiheutat pyynnön lähettämisen niille.
• Sisällönmoderointitoimittaja (OpenAI) - ladattujen kuvien ja julkisesti julkaistun tekstin automaattinen seulonta kielletyn sisällön havaitsemiseksi Hyväksyttävän käytön käytäntömme mukaisesti. Maksuihin liittyvät KYC-/AML-tarkastukset suorittaa Vastuullinen myyjämme.
• Sähköposti- ja ilmoitustoimituspalveluntarjoajat - tapahtumasähköposti (kuitit, salasanan palautukset, tietoturvahälytykset).
• Analytiikka- ja tuotteen parannustyökalut - koottu käyttöanalytiikka sopimusperusteisesti ilman henkilötietoja.
• Asiakastuen työkalut - tukipyyntöjesi ja palautteesi käsittelyyn.
• Applen ja Googlen laitetarkistuspalvelut (App Attest ja DeviceCheck; Play Integrity) - sen vahvistamiseksi, että laite ja sovellus ovat aitoja, mobiilisovelluksen kokeilussa ilman tiliä (kohta 2.5).
• Google Maps Platform - paikkahaku, paikkojen tiedot, reittiohjeet ja kartat, kun kysyt paikoista tai jaat sijaintisi; iOS-sovelluksessa osa kartoista piirretään Apple Karttojen avulla.

5.2 Oikeudelliset luovutukset

Voimme luovuttaa henkilötietoja lainvalvontaviranomaisille, sääntelyviranomaisille tai tuomioistuimille vastauksena pätevään oikeudelliseen pyyntöön (haaste, tuomioistuimen määräys, etsintälupa, sääntelyviranomaisen vaatimus), joka on annettu sovellettavan lain nojalla. Sallituissa tapauksissa ilmoitamme sinulle ennen luovutusta, jotta voit hakea suojamääräystä.

5.3 Liiketoiminnan siirrot

Jos olemme osallisina fuusiossa, yritysostossa, rahoituksessa tai olennaisesti kaikkien varojemme myynnissä, henkilötietoja voidaan siirtää osana kyseistä liiketoimea. Ilmoitamme asianomaisille käyttäjille ja tarjoamme tosiasiallisen mahdollisuuden vastustaa tai sulkea Tilinsä ennen kuin siirto tulee voimaan, paitsi jos ilmoittaminen on lain estämä.

5.4 Suostumuksellasi

Jaamme henkilötietoja mihin tahansa edellä luettelematta jätettyyn tarkoitukseen vain nimenomaisella suostumuksellasi.

6. Kansainväliset tietojen siirrot

ToRun toimii Istanbulista, Turkista, ja käyttää alikäsittelijöitä Euroopan unionissa, Yhdistyneessä kuningaskunnassa, Yhdysvalloissa ja muilla oikeudenkäyttöalueilla. Aina kun siirrämme henkilötietoja asuinmaasi ulkopuolelle, tukeudumme lailliseen siirtomekanismiin:

• GDPR:n V luku - EU:n mallisopimuslausekkeet (komission päätös 2021/914) sekä täydentävät toimenpiteet (salaus siirrossa ja levossa, rajoitettu pääsy, auditointiloki) EDPB:n suosituksen 01/2020 mukaisesti.
• Yhdistyneen kuningaskunnan GDPR - Yhdistyneen kuningaskunnan kansainvälinen tietojensiirtoliite EU:n mallisopimuslausekkeisiin.
• KVKK:n 9 artikla - nimenomainen suostumus tai jokin 9 artiklan 2 kohdan suojatoimista (sitova sitoumus, riittävän maan tunnustaminen).
• Riittävyyspäätökset - silloin kun Euroopan komissio on antanut riittävyyspäätöksen, voimme tukeutua siihen.

Voit pyytää jäljennöksen siirtomekanismin dokumentaatiosta kirjoittamalla osoitteeseen /company/contact?category=legal.

7. Tietoturva

Sovellamme teknisiä ja organisatorisia toimenpiteitä, jotka ovat asianmukaisia henkilötietojen käsittelyn riskeihin nähden, mukaan lukien:

• Salaus siirrossa jokaiselle API-pyynnölle TLS 1.3:n kautta.
• Salaus levossa BYOK-salaisuuksille, laskutustiedoille, auditointilokeille ja asiakirjasisällölle pilviavainhallintapalvelun kautta.
• Pääsynhallinta - roolipohjainen, vähimmäisoikeusperiaate, pakollinen monivaiheinen todennus henkilöstölle; pääsy tarkistetaan neljännesvuosittain.
• Auditointiloki - hash-ketjutetut, peukaloinnin paljastavat lokit laskutus-, moderointi- ja hallintotoimille, säilytetään 5 vuotta.
• Verkkoturvallisuus - käyttörajoitus, verkkosovelluspalomuuri, poikkeavuuksien havaitseminen, palvelunestohyökkäysten torjunta.
• Haavoittuvuuksien hallinta - automaattinen riippuvuuksien skannaus, koodikatselmointiportit, riippumattoman yrityksen kahdesti vuodessa suorittama tunkeutumistestaus.
• Häiriöihin reagointi - dokumentoidut toimintaohjeet, päivystysvuorottelu, tietoturvaloukkauksesta ilmoittamisen menettelyt.
• Toimittajien due diligence - kaikki alikäsittelijät tarkistetaan tietoturva- ja yksityisyysperustasoamme vastaan ennen käyttöönottoa.

Mikään järjestelmä ei ole täydellisen turvallinen. Jos havaitset tietoturvaongelman, ilmoita siitä osoitteeseen /company/contact?category=trust, jotta voimme tutkia sen.

8. Tietojen säilyttäminen

Tietoluokka	Säilytysaika
Tiliprofiili ja tunnukset	Tilin elinkaari + 30 päivää
Työtilan sisältö (chatit, tiedostot, työnkulut)	Tilin elinkaari + 30 päivää
BillingRecord ja laskut	5 vuotta (lakisääteinen kirjanpito ja auditointi)
Auditointilokit (hash-ketjutetut)	5 vuotta (kohta 7)
Veroon liittyvät asiakirjat	10 vuotta (Turkin verolainsäädäntö)
Markkinointisuostumuksen tietueet	Suostumuksen elinkaari + 3 vuotta
Sähköpostin tapahtumalokit	12 kuukautta
Verkkoanalytiikka (koottu, ei henkilötietoja)	26 kuukautta
BYOK-salaisuusmateriaali	Kunnes poistat avaimen, plus 30 päivän siirtymäaika
Kokeilun ilman tiliä tietueet (mobiilisovellus)	90 päivää kokeilun myöntämisen jälkeen
Kokeilun ilman tiliä laitetietueet	90 päivää laitteen viimeisestä käytöstä kokeiluun
Kokeilun tulokset, joita ei siirretty tilille	24 tuntia
Kokeilun viestit (asiayhteys seuraavaa vastausta varten)	Enintään 24 tuntia viimeisen viestin jälkeen
Merkintä siitä, että laite on käyttänyt kokeilunsa (kokeilutietojesi poistamisen jälkeen)	Enintään 90 päivää
Tilin ja laitteen välinen linkki kokeilun ilman tiliä jälkeen	365 päivää
Mobiilisovelluksen kaatumisraportit (palvelinlokit)	Enintään 30 päivää

Suljetut tilit pehmeästi poistetaan välittömästi ja kovasti poistetaan (kryptografinen poisto, jos tuettu, muutoin turvallinen ylikirjoitus) 30 päivää sulkemisen jälkeen, ottaen huomioon edellä esitetyt säilytysvaatimukset.

9. Oikeutesi (GDPR / Yhdistyneen kuningaskunnan GDPR)

Jos GDPR tai Yhdistyneen kuningaskunnan GDPR koskee sinua, sinulla on seuraavat oikeudet henkilötietojesi osalta:

• Pääsy (15 artikla) - saada jäljennös käsittelemistämme henkilötiedoista ja tietoja kyseisestä käsittelystä.
• Oikaisu (16 artikla) - korjata epätarkat tai puutteelliset tiedot.
• Poisto (17 artikla, 'oikeus tulla unohdetuksi') - pyytää poistamista määritellyissä olosuhteissa.
• Rajoitus (18 artikla) - pyytää, että keskeytämme käsittelyn vahvistusta odotettaessa.
• Siirrettävyys (20 artikla) - saada tietosi jäsennellyssä, yleisesti käytetyssä, koneellisesti luettavassa muodossa.
• Vastustaminen (21 artikla) - vastustaa oikeutettuihin etuihin perustuvaa käsittelyä; sinulla on ehdoton oikeus vastustaa suoramarkkinointia.
• Automaattinen päätöksenteko ja profilointi (22 artikla) - olla joutumatta päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia (katso kohta 13).
• Suostumuksen peruuttaminen milloin tahansa, vaikuttamatta ennen peruuttamista tapahtuneen käsittelyn laillisuuteen.
• Valituksen tekeminen sen EU:n/Yhdistyneen kuningaskunnan jäsenvaltion valvontaviranomaiselle, jossa asut, työskentelet tai jossa väitetty rikkomus tapahtui.

Käyttääksesi näitä oikeuksia, lähetä rekisteröidyn pyyntö Tilisi kojelaudalta tai lähettämällä sähköpostia osoitteeseen /company/contact?category=legal. Vastaamme 30 päivän kuluessa (12 artiklan 3 kohta). Tarvittaessa voimme varmistaa henkilöllisyytesi ennen vastaamista.

Jos kokeilit mobiilisovellusta ilman tiliä, voit poistaa kokeilutietosi suoraan sovelluksessa (kohta 2.5). Emme säilytä mitään, mikä yksilöisi sinut vieraana, joten emme voi löytää kokeilua sähköpostilla lähetetyn pyynnön perusteella.

10. Oikeutesi (KVKK - Turkki)

Turkin käyttäjät voivat lukea koko KVKK Aydınlatma Metni -asiakirjamme (tietosuojaa koskeva informointi-ilmoitus) yksityiskohtaisia tietoja varten.

Turkin KVKK:n 11 artiklan mukaan sinulla on oikeus:

• saada selville, käsitelläänkö henkilötietojasi;
• pyytää tietoja, jos tietojasi on käsitelty;
• saada selville käsittelyn tarkoitus ja se, käytetäänkö tietoja kyseisen tarkoituksen mukaisesti;
• tietää, kenelle henkilötietoja on siirretty kotimaassa ja ulkomailla;
• pyytää puutteellisten tai virheellisten tietojen oikaisua;
• pyytää henkilötietojen poistamista tai tuhoamista;
• pyytää ilmoitusta mistä tahansa oikaisusta, poistosta tai tuhoamisesta kolmansille osapuolille, joille tiedot on siirretty;
• vastustaa päätöstä, joka perustuu pelkästään automaattiseen käsittelyyn ja joka tuottaa epäedullisia tuloksia;
• vaatia korvausta laittomasta käsittelystä aiheutuneesta vahingosta.

Voit käyttää näitä oikeuksia kirjoittamalla osoitteeseen /company/contact?category=legal tai lähettämällä pyynnön asetuksen Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kautta. Vastaamme 30 päivän kuluessa asianmukaisesti muotoillun pyynnön vastaanottamisesta.

Valituksia voi tehdä Kişisel Verileri Koruma Kurumu (KVKK) -viranomaiselle osoitteessa kvkk.gov.tr.

11. Oikeutesi (CCPA / CPRA - Kalifornian asukkaat)

Kalifornian asukkailla on oikeus:

• Tietää keräämiemme henkilötietojen luokat, lähteet, tarkoitukset ja niiden kolmansien osapuolten luokat, joiden kanssa jaamme niitä (Civil Code 1798.110, 1798.115).
• Poistaa henkilötiedot poikkeuksin (1798.105).
• Korjata epätarkat henkilötiedot (1798.106, CPRA).
• Rajoittaa arkaluonteisten henkilötietojen käyttöä ja luovutusta (1798.121).
• Kieltäytyä mistä tahansa 'myynnistä' tai 'jakamisesta' kontekstirajat ylittävää käyttäytymismainontaa varten. Emme myy henkilötietoja emmekä jaa niitä kontekstirajat ylittävää käyttäytymismainontaa varten.
• Syrjimättömyys - emme epää palveluja, veloita eri hintoja emmekä tarjoa heikompilaatuista palvelua siksi, että käytit yksityisyysoikeutta.

Käyttääksesi CCPA-oikeuksiasi, lähetä sähköpostia osoitteeseen /company/contact?category=legal. Voit nimetä valtuutetun edustajan toimimaan puolestasi todennettavalla kirjallisella luvalla.

12. Lasten yksityisyys

Palvelua ei ole suunnattu alle 13-vuotiaille lapsille (tai oikeudenkäyttöalueellasi sovellettavalle digitaalisen suostumuksen ikärajalle, esimerkiksi 16 vuotta joissakin EU:n jäsenvaltioissa). Emme tietoisesti kerää henkilötietoja näitä ikiä nuoremmilta lapsilta. Jos uskot, että lapsi on antanut meille henkilötietoja, ota yhteyttä osoitteeseen /company/contact?category=legal, niin poistamme tiedot viipymättä.

13. Automaattinen päätöksenteko

Palvelu käyttää automaattista päätöksentekoa seuraaviin tarkoituksiin:

• reitittää tekoälykutsuja tietyille palveluntarjoajille kyvykkyyden ja hinnan perusteella;
• merkitä sisältöä moderointitarkastusta varten automaattisten luokittelijoiden avulla;
• havaita petokset ja väärinkäytökset riskinpisteytysjärjestelmien avulla;
• täsmäyttää laskutus- ja käyttötietueita.

Nämä päätökset eivät useimmissa tapauksissa tuota GDPR:n 22 artiklan tarkoittamia oikeusvaikutuksia, mutta silloin kun ne tuottavat (esimerkiksi päätös Tilin pysyvästä sulkemisesta petoksen vuoksi), voit pyytää ihmisen suorittamaa tarkastusta kirjoittamalla osoitteeseen /company/contact?category=legal.

14. Markkinointiviestintä

Lähetämme markkinointisähköposteja vain ennakollisella, vapaaehtoisesti annetulla, tietoon perustuvalla suostumuksellasi. Jokainen markkinointisähköposti sisältää tilauksen peruutuslinkin, ja voit hallita markkinointiasetuksia Tilisi asetuksissa. Tapahtumaviestit (tietoturvahälytykset, laskutuskuitit, salasanan palautukset, tärkeät Palvelun päivitykset) eivät ole markkinointia, etkä voi peruuttaa niiden tilausta niin kauan kuin Tilisi on auki.

Jos tilaat tuotepäivitykset mutta et vahvista osoitettasi, poistamme tilauksen 30 päivän kuluttua.

15. Tietoturvaloukkauksesta ilmoittaminen

Ilmoitamme asianomaiselle valvontaviranomaiselle ja asianomaisille henkilöille mistä tahansa henkilötietojen loukkauksesta ilman aiheetonta viivytystä ja joka tapauksessa 72 tunnin kuluessa siitä, kun saamme tiedon loukkauksesta, silloin kun loukkaus todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi (GDPR:n 33 artikla; KVKK:n tiedonanto henkilötietojen loukkauksesta ilmoittamisesta).

Ilmoitukset lähetetään Tilisi sähköpostiosoitteeseen ja tarvittaessa julkiselle häiriösivulle osoitteessa torun.ai/incidents.

16. Evästeet, seuranta ja Do-Not-Track

Kunnioitamme Global Privacy Control (GPC) -signaalia soveltuvin osin. Emme reagoi vanhoihin 'Do Not Track' -selainotsikoihin, koska niiden merkityksestä ei ole alan yksimielisyyttä. Bannerissamme asetetut evästetason asetukset tulevat voimaan välittömästi ja synkronoituvat istuntojesi välillä.

17. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä ajoittain. Nykyinen versio on aina saatavilla osoitteessa torun.ai/privacy-policy voimaantulopäivän ja versionumeron kanssa. Olennaisista muutoksista ilmoitetaan sähköpostitse vähintään 30 päivää ennen niiden voimaantuloa. Viimeisin versio on ratkaiseva; arkistoidut versiot ovat saatavilla pyynnöstä.

18. Yhteystiedot ja valvontaviranomaiset

Tietosuojavastaava: /company/contact?category=legal

Postiosoite: TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

Valvontaviranomaiset:

• Turkki - KVKK (Kişisel Verileri Koruma Kurumu) - kvkk.gov.tr
• Euroopan unioni - etsi paikallinen tietosuojaviranomaisesi osoitteesta edpb.europa.eu/about-edpb/about-edpb/members_en
• Yhdistynyt kuningaskunta - ICO - ico.org.uk
• Kalifornia, USA - CPPA (California Privacy Protection Agency) - cppa.ca.gov

Jos et ole tyytyväinen vastaukseemme pyyntöösi, sinulla on oikeus tehdä valitus oikeudenkäyttöalueesi valvontaviranomaiselle.

19. Kieli

Tämä käytäntö tarjotaan englanniksi pääversiona. Käännökset tarjotaan mukavuussyistä; jos englanninkielisen version ja käännöksen välillä on ristiriita, englanninkielinen versio on ratkaiseva, paitsi jos maasi pakottava tietosuojalaki edellyttää toisin.