Adatvédelmi szabályzat

A jelen Adatvédelmi Szabályzat ismerteti, hogyan gyűjti, használja, osztja meg és védi a ToRun ('ToRun', 'mi', 'minket', 'miénk') mint adatkezelő a személyes adatokat, amikor Ön a torun.ai címen és annak aldomainjein elérhető Szolgáltatáshoz hozzáfér. Ez a szabályzat hivatkozás útján beépül az Általános Szerződési Feltételeinkbe.

A jelen szabályzatot az alábbiaknak való megfelelés céljából írtuk: az EU általános adatvédelmi rendelete (2016/679) (GDPR), az UK GDPR és a 2018. évi adatvédelmi törvény, a 6698. számú török személyesadat-védelmi törvény (KVKK) és annak végrehajtási rendeletei, a 2018. évi kaliforniai fogyasztói adatvédelmi törvény (CCPA) a 2020. évi kaliforniai adatvédelmi jogokról szóló törvénnyel (CPRA) módosított formájában, a brazil LGPD (13.709. számú törvény), valamint a határokon átnyúló működésünkre vonatkozó egyéb adatvédelmi jogszabályok.

Amennyiben kérdései vannak, vegye fel a kapcsolatot Adatvédelmi Tisztviselőnkkel a /company/contact?category=legal címen.

1. Ki az Adatkezelő

A jelen dokumentumban a ToRun a TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.) társaságot jelenti: a Szolgáltatást nyújtó, Törökországban alapított részvénytársaságot, amelyet az İstanbul Ticaret Sicili Müdürlüğü 1165311 számon tart nyilván (MERSİS-szám: 0857078305100001), és amelynek székhelye: Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye.

A ToRun az adatkezelő a Szolgáltatással összefüggésben kezelt személyes adatok tekintetében, kivéve, ha egy Szervezeti ügyfél nevében adatfeldolgozóként járunk el (például egy vállalati bérlő, amely az alkalmazottai fiókjait kezeli). Adatfeldolgozói forgatókönyvekben a Szervezet az adatkezelő, és minket egy külön Adatfeldolgozási Függelék (DPA) kötelez.

A fent megjelölt székhelyünk egyben az adatvédelmi levelezésre szolgáló postai címünk is; a /company/contact?category=legal címre küldött levelezés közvetlenül az Adatvédelmi Tisztviselőnkhöz jut el.

2. Az Általunk Gyűjtött Információk

2.1 Az Ön által megadott információk

• Fiókadatok - e-mail-cím, megjelenített név, jelszó-hasítóérték (soha nem a sima jelszó), opcionális avatár, nyelvi beállítás, időzóna, valamint bármely opcionális profilmező (életrajz, közösségi azonosítók, postai cím, ha Ön számlát kér).
• Hitelesítő adatok - ha Ön egy támogatott közösségi bejelentkezési szolgáltatón keresztül jelentkezik be — jelenleg a Google, a Microsoft vagy az X (korábban Twitter) —, csak azt a korlátozott körű profilinformációt kapjuk meg, amelynek megosztására Ön felhatalmazza az adott szolgáltatót. Ez jellemzően az Ön e-mail-címe, megjelenített neve, profilkép-URL-je és a szolgáltató felhasználó-azonosítója; az X esetében ez magában foglalhatja az Ön X-felhasználónevét is. Ezeket az adatokat kizárólag a Fiókja létrehozására vagy összepárosítására és az Ön hitelesítésére használjuk. A külső szolgáltatóhoz tartozó jelszavát soha nem kapjuk meg, az Ön nevében nem teszünk közzé bejegyzéseket, és nem olvassuk be az Ön névjegyzékét vagy közösségi gráfját.
• Számlázási információk - számlázási cím, áfa-/adóazonosító (ha van), számlázási preferenciák. Magukat a fizetési eszközöket (kártyaszám, bankszámla, pénztárcatoken) a fizetésfeldolgozó gyűjti és tárolja — a weboldalon történő vásárlásoknál Nyilvántartott Kereskedőnk, a Dodo Payments, a mobilalkalmazásban történő vásárlásoknál az Apple (App Store) vagy a Google (Google Play) —, és ezek soha nem jutnak el hozzánk. Minden tranzakcióról csak azt kapjuk meg, ami az egyeztetéséhez szükséges: az állapotát, a terméket, az összeget és a pénznemet, valamint a weboldalon történő vásárlásoknál az adót és a számlázási országot.
• BYOK-hitelesítő adatok - harmadik fél AI-szolgáltató API-kulcsai, amelyek feltöltését Ön választja, titkosítva, nyugalmi állapotban egy kulcskezelési tárolóban tárolva.
• Munkaterület-tartalom - beszélgetések, kérések, rendszerutasítások, fájlfeltöltések, munkafolyamat-definíciók, megjegyzések, emlékezetek, valamint bármely egyéb Ön által létrehozott vagy feltöltött tartalom.
• Velünk folytatott kommunikáció - e-mail, csevegés, ügyfélszolgálati jegyek, elégedettségi felmérési válaszok.
• Runs-egyenleg - előre fizetett használati kredit (Runs) egyenlege és tranzakciótörténete (feltöltések, felhasználás, visszatérítési sztornók).

2.2 Automatikusan gyűjtött információk

• Használati telemetria - mely útvonalakat látogatja meg, mely funkciókat használja, a funkciókban eltöltött idő, hibaesemények, teljesítménymutatók (kérés-késleltetés, modell-késleltetés, áteresztőképesség).
• Eszköz és kapcsolat - IP-cím (analitikai célból csonkítva; csalási és biztonsági vizsgálatok esetén teljes egészében), felhasználói ügynök karakterlánca, böngészőnyelv, eszköztípus, operációs rendszer, képernyőfelbontás.
• Sütik és hasonló technológiák - a teljes listáért és az Ön leiratkozási vezérlőiért lásd a 11. szakaszt (Sütik).
• AI-hívási metaadatok - a kiválasztott modell, a kért képességkészlet, a tokenszámok, a késleltetés, a költség, a forrás és az alkalmazott BYOK-szint. Minden AI-hívás létrehoz egy BillingRecord rekordot árazási pillanatképpel, amelyet a 8. szakasz (Megőrzés) szerint őrizünk meg.
• Összeomlási jelentések (mobilalkalmazás) - ha a mobilalkalmazás összeomlik, miközben Ön be van jelentkezve, elküldi a hibaüzenetet, a hiba műszaki nyomkövetését, a képernyő nevét, az alkalmazás, a frissítés és az operációs rendszer verzióját, valamint az időpontot. A jelentést az Ön felhasználói azonosítójával és az alkalmazás user-agent karakterláncával együtt a szervernaplóinkba írjuk; nem tároljuk adatbázisban, és a naplókkal együtt legkésőbb 30 nap után törlődik.
• Eszközellenőrzés a fiók nélküli kipróbálás során (mobilalkalmazás) - az Apple (App Attest, DeviceCheck) vagy a Google (Play Integrity) eszközellenőrzési eredményei, egy eszközazonosító kulcsolt hash-e és az Ön IP-címe hálózati előtagjának kulcsolt hash-e; lásd a 2.5. pontot.

2.3 Harmadik felektől származó információk

• Fizetési metaadatok a Dodo Paymentstől a weboldalon történő vásárlások esetén, illetve az Apple-től vagy a Google-től a mobilalkalmazásban történő vásárlások esetén (a fent leírtak szerint).
• Csalás- és kockázatszűrési eredmények, amelyeket a Nyilvántartott Kereskedőnk / fizetésfeldolgozónk végez a fizetési tranzakciókon.
• Automatizált moderálási eredmények a tartalommoderálási szolgáltatónktól - a feltöltött képek és a nyilvánosan közzétett szöveg átvizsgálásakor visszaadott osztályozás (lásd: Elfogadható használati szabályzat).

2.4 Különleges kategóriák

Nem kérünk be különleges kategóriájú adatokat (GDPR 9. cikk) - faj, etnikai hovatartozás, politikai vélemény, vallási meggyőződés, szakszervezeti tagság, genetikai adatok, biometrikus adatok, egészségi állapot, szexuális élet, szexuális irányultság - vagy a KVKK 6. cikke szerinti „különleges" személyes adatokat. Amennyiben Ön önként ad meg ilyen információkat kéréseken, fájlokon vagy megjegyzéseken keresztül, azokat csak az Önnek nyújtott Szolgáltatás teljesítéséhez szükséges mértékben kezeljük, és fokozott védelmet alkalmazunk.

2.5 A mobilalkalmazás kipróbálása fiók nélkül

A ToRun mobilalkalmazást korlátozott ideig fiók létrehozása nélkül is kipróbálhatja („fiók nélküli kipróbálás”). A kipróbálás alatt nem kérjük el az Ön nevét, e-mail-címét vagy telefonszámát. A kipróbálás biztosítása, annak megakadályozása érdekében, hogy ugyanazon az eszközön újra és újra elindítsák, valamint a visszaélések megelőzése céljából a következőket kezeljük:

• Eszközellenőrzés - az alkalmazás megkéri az Apple-t (App Attest, DeviceCheck) vagy a Google-t (Play Integrity), hogy erősítse meg, hogy az eszköz és az alkalmazás eredeti, a szerverünk pedig ezeknél a szolgáltatásoknál ellenőrzi az eredményt. Az ellenőrzési tokeneket nem tároljuk. Az Apple a saját szerverein eszközönként két értéket tárol számunkra („kipróbálás megadva”, „ezen az eszközön fiókot hoztak létre”).
• Eszközazonosító - iOS-en egy véletlenszerű azonosító, amelyet az alkalmazás hoz létre és az eszközön tárol; Androidon az alkalmazásspecifikus eszközazonosító (ANDROID_ID). Az eszközt csak ennek egyirányú hash-e hagyja el, és mi csak azután tároljuk, hogy egy titkos kulccsal újra hash-eltük (kulcsolt hash). iOS-en az App Attest kulcsazonosítójának kulcsolt hash-ét is tároljuk.
• Hálózat - az Ön IP-címe hálózati előtagjának kulcsolt hash-e, soha nem a teljes cím, a kipróbálás napi korlátaihoz.
• Kipróbálási nyilvántartás - mennyi van még hátra a kipróbálásból, annak állapota, és ha a kipróbálást elutasították, az ok.
• Amit kipróbál - a beírt üzenet, a hangalapú beszélgetés, a kiválasztott fénykép és a dalhoz megadott név az eredményt előállító MI-szolgáltatóhoz és a tartalommoderálási szolgáltatónkhoz kerül (5.1. pont). A fényképet csak a kép elkészítéséhez használjuk, és nem tároljuk. A hangalapú beszélgetést nem rögzítjük, és az átiratát sem tároljuk. Az Ön legutóbbi üzeneteit az utolsó üzenetét követően legfeljebb 24 óráig őrizzük meg, hogy a következő válasznak legyen kontextusa; ezeket nem mentjük beszélgetésként. Amit a kipróbálás létrehoz (egy dal, egy kép), azt 24 óráig őrizzük meg, majd töröljük.

Megőrzés. A kipróbálási nyilvántartások a kipróbálás megadása után 90 nappal, az eszköznyilvántartások pedig az eszköz kipróbálásra történő utolsó használata után 90 nappal automatikusan törlődnek. Ha a kipróbálásból fiókot hoz létre, a fiók és az eszköz közötti kapcsolatot 365 napig őrizzük meg, hogy az ugyanazon az eszközön létrehozott második fiók ne kapja meg újra az üdvözlő ajándékot. Annak számlázási nyilvántartását, amit a kipróbálás felhasznált, a számviteli jogszabályok előírásainak megfelelően 5 évig őrizzük meg; ez a kipróbálást azonosítja, nem Önt, és tartalmazza a hálózati előtag kulcsolt hash-ét, amely eltávolításra kerül, ha Ön törli a próbaadatait.

Ha fiókot hoz létre. Amit a kipróbálás során létrehozott, az a fiókja Könyvtárába kerül, és ettől kezdve a fiókja részeként őrizzük meg; az eszköznyilvántartás összekapcsolódik a fiókjával.

Jogalap. A szolgáltatás biztonságának fenntartásához és az ingyenes kipróbálással való visszaélés megelőzéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bek. f) pont; KVKK 5/2-f cikk), valamint az Ön által kért kipróbálás biztosítása (GDPR 6. cikk (1) bek. b) pont; KVKK 5/2-c cikk). Az adatok küldése az Apple és a Google ellenőrző szolgáltatásainak, valamint MI-szolgáltatóknak nemzetközi adattovábbítás, amelyre a 6. pont vonatkozik.

A próbaadatok törlése. Próbaadatait bármikor törölheti az alkalmazásban, fiók nélkül: az üdvözlőképernyőn nyissa meg „A próbád adatai” részt, és válassza a „Próbaadataim törlése” lehetőséget. Az eszközt ugyanúgy ellenőrizzük, mint magánál a kipróbálásnál, így senki más nem törölheti az Ön próbaadatait, és nem tudhat meg róluk semmit. Ezt követően csak egy feljegyzést őrzünk meg arról, hogy ez az eszköz már felhasználta a kipróbálását (semmi mást, legfeljebb 90 napig), valamint egy napig azt, hogy az Ön hálózatán kipróbálást használtak, hogy a kipróbálást ne lehessen egyszerűen újraindítani. Ha fiókot hozott létre, a fiók törlésével a hozzá kapcsolódó kipróbálási nyilvántartások is törlődnek. Az Apple által egy eszközhöz tárolt két érték nem kapcsolódik Önhöz; ezeket nem állítjuk vissza, mert a visszaállítás új kipróbálást tenne lehetővé azon az eszközön.

3. Hogyan Használjuk az Ön Információit

A személyes adatokat az alábbi célokra használjuk:

#	Cél	GDPR 6. cikk szerinti jogalap	KVKK-jogalap
a	A Szolgáltatás működtetése (fiók, útválasztás, irányítópultok, értesítések)	Szerződés (6. cikk (1) bek. b) pont)	Szerződés teljesítése
b	Számlázás, csalásmegelőzés, pénzmosás elleni jogszabályoknak való megfelelés	Szerződés; jogi kötelezettség (6. cikk (1) bek. b), c) pont)	Szerződés teljesítése; jogi kötelezettség
c	Tranzakciós e-mailek küldése (nyugták, jelszó-visszaállítások, biztonsági riasztások)	Szerződés (6. cikk (1) bek. b) pont)	Szerződés teljesítése
d	A Szolgáltatás fejlesztése, hibajavítása és biztonsága	Jogos érdek (6. cikk (1) bek. f) pont)	Jogos érdek
e	Marketingkommunikáció küldése (csak feliratkozás esetén)	Hozzájárulás (6. cikk (1) bek. a) pont)	Kifejezett hozzájárulás
f	Az Ön érintetti kérelmeinek megválaszolása	Jogi kötelezettség (6. cikk (1) bek. c) pont)	Jogi kötelezettség
g	Önvédelem jogi igényekkel szemben; bírósági végzéseknek való megfelelés	Jogi kötelezettség; jogos érdek	Jogi kötelezettség
h	Saját AI-modelljeink betanítása, finomhangolása vagy egyéb módon történő fejlesztése	Ezt NEM tesszük az Ön tartalmával	nem alkalmazható

3.1 Nem tanulunk az Ön tartalmán

A ToRun nem használja az Ön kéréseit, fájljait, beszélgetéseit vagy generált kimeneteit semmilyen AI-modell betanítására, finomhangolására vagy egyéb módon történő fejlesztésére, sem a sajátunkra, sem bárki másra. Amikor Ön BYOK-ot használ, a harmadik fél szolgáltató betanítási hozzáállását az adott szolgáltató feltételei szabályozzák; javasoljuk azok áttekintését. A nem BYOK-hívások esetében olyan szerződéses feltételek mellett vesszük igénybe a szolgáltatókat, amelyek megtiltják számukra, hogy az ügyfeleink tartalmán tanuljanak.

4. Sütik és Hasonló Technológiák

Sütiket és hasonló tárolást (localStorage, IndexedDB) használunk az alábbiakhoz:

• Feltétlenül szükséges - hitelesítés (OpenIddict hozzáférési token, frissítési token), munkamenet-folytonosság, anti-CSRF tokenek, terheléselosztási affinitás, sütihozzájárulás-megőrzés.
• Funkcionális - nyelvi beállítás, téma (sötét/világos/halvány), legutóbb használt munkaterület, utoljára kiválasztott modell.
• Analitikai - összesített használati analitika, amelyet az analitikai raktárunkban soha nem kötünk valós személyazonossághoz (sózott eszközhasítóértéket használunk, nem az Ön felhasználói azonosítóját).
• Marketing - alapértelmezetten kikapcsolva; ha Ön feliratkozik, első féltől származó attribúciós sütiket helyezhetünk el.

Ezeket a preferenciákat az első látogatáskor megjelenő süticímkén kezelheti, és bármikor módosíthatja a láblécben található Sütibeállítások hivatkozáson keresztül. Egyes feltétlenül szükséges sütik nem tilthatók le, mivel a Szolgáltatás azok nélkül nem működne.

5. Hogyan Osztjuk Meg a Személyes Adatokat

A személyes adatokat csak a Szolgáltatás működtetéséhez szükséges mértékben osztjuk meg. Soha nem értékesítünk személyes adatokat a CCPA/CPRA (Polgári Törvénykönyv 1798.140(t)) értelmében.

5.1 Aladatfeldolgozók

Jelenlegi adatfeldolgozóink az Adatfeldolgozási szerződésünk III. mellékletében szerepelnek, amely a szállítóink változásával frissül. Összefoglalva:

• Dodo Payments - Nyilvántartott Kereskedő a weboldalon történő vásárlásoknál: fizetésfeldolgozás, számlázás, adókezelés, visszatérítések és visszaterhelések.
• Apple (App Store) és Google (Google Play) - a mobilalkalmazásban történő vásárlások fizetésfeldolgozása, amelyeket az áruház a saját feltételei szerint értékesít.
• Bunny.net (BunnyWay d.o.o.) (Szlovénia) - objektumtárolás, CDN, kép- és videóoptimalizáló, videóstreamelés.
• Microsoft Azure / Hetzner / OVH - infrastruktúra-tárhely (a régió a bérlő választásától függ).
• Kafka-kompatibilis eseményadatfolyam-szolgáltatók - valós idejű eseménybusz a tranzakciós kimeneti üzenetkezeléshez és analitikához.
• Harmadik fél AI-szolgáltatók - az, hogy egy adott kérést melyik szolgáltató kap meg, az Ön által kért képességtől és az Ön vagy az útválasztási beállításai által választott modelltől függ; a jelenleg elérhető szolgáltatók és modellek a Szolgáltatásban vannak felsorolva. Az AI-szolgáltatók az Ön adott kérésének teljesítéséhez szükséges minimális tartalmat kapják meg, és csak akkor, ha Ön (vagy az Ön útválasztási beállításai) kérés küldését idézik elő hozzájuk.
• Tartalommoderálási szolgáltató (OpenAI) - a feltöltött képek és a nyilvánosan közzétett szöveg automatizált átvizsgálása a tiltott tartalom felderítése érdekében, az Elfogadható használati szabályzatunk szerint. A fizetéssel kapcsolatos KYC-/AML-ellenőrzéseket a Nyilvántartott Kereskedőnk végzi.
• E-mail- és értesítéskézbesítési szolgáltatók - tranzakciós e-mail (nyugták, jelszó-visszaállítások, biztonsági riasztások).
• Analitikai és termékfejlesztési eszközök - összesített használati analitika szerződéses, személyes adat nélküli alapon.
• Ügyfélszolgálati eszközök - az Ön jegyeinek és visszajelzéseinek kezelésére.
• Az Apple és a Google eszközellenőrző szolgáltatásai (App Attest és DeviceCheck; Play Integrity) - annak megerősítésére, hogy az eszköz és az alkalmazás eredeti, a mobilalkalmazás fiók nélküli kipróbálása során (2.5. pont).
• Google Maps Platform - helykeresés, helyadatok, útvonaltervezés és térképek, amikor helyekről kérdez vagy megosztja a tartózkodási helyét; az iOS-alkalmazásban egyes térképeket az Apple Térképek rajzol meg.

5.2 Jogi közzétételek

A személyes adatokat közzétehetjük bűnüldöző szerveknek, szabályozóknak vagy bíróságoknak az alkalmazandó jog alapján kibocsátott érvényes jogi kérésre (idézés, bírósági végzés, házkutatási parancs, szabályozói követelés) válaszul. Ahol ez megengedett, a közzététel előtt értesítjük Önt, hogy védelmi végzést kérhessen.

5.3 Üzleti átruházások

Amennyiben egyesülésben, felvásárlásban, finanszírozásban vagy az eszközeink lényegében teljes körű értékesítésében veszünk részt, a személyes adatok az adott tranzakció részeként átruházásra kerülhetnek. Értesítjük az érintett felhasználókat, és érdemi lehetőséget biztosítunk a tiltakozásra vagy a Fiókjuk bezárására az átruházás hatálybalépése előtt, kivéve, ha az értesítést a jog kizárja.

5.4 Az Ön hozzájárulásával

A fent fel nem sorolt bármely célból kizárólag az Ön kifejezett hozzájárulásával osztunk meg személyes adatokat.

6. Nemzetközi Adattovábbítások

A ToRun a törökországi Isztambulból működik, és aladatfeldolgozókat vesz igénybe az Európai Unióban, az Egyesült Királyságban, az Egyesült Államokban és más joghatóságokban. Valahányszor személyes adatokat továbbítunk az Ön lakóhelye szerinti országon kívülre, jogszerű továbbítási mechanizmusra támaszkodunk:

• GDPR V. fejezet - EU általános szerződési feltételek (2021/914 bizottsági határozat) kiegészítő intézkedésekkel együtt (titkosítás átvitel közben és nyugalmi állapotban, korlátozott hozzáférés, auditnaplózás) az EDPB 01/2020 ajánlása szerint.
• UK GDPR - egyesült királysági nemzetközi adattovábbítási függelék az EU SCC-khez.
• KVKK 9. cikk - kifejezett hozzájárulás vagy a 9. cikk (2) bekezdése szerinti garanciák egyike (kötelező erejű kötelezettségvállalás, megfelelő ország elismerése).
• Megfelelőségi határozatok - ahol az Európai Bizottság megfelelőségi határozatot bocsátott ki, arra támaszkodhatunk.

Ön a továbbítási mechanizmus dokumentációjának másolatát kérheti a /company/contact?category=legal címre írva.

7. Biztonság

A személyes adatok kezelésének kockázataihoz mért technikai és szervezeti intézkedéseket alkalmazunk, beleértve:

• Titkosítás átvitel közben minden API-kérés esetén TLS 1.3 útján.
• Titkosítás nyugalmi állapotban a BYOK-titkok, számlázási adatok, auditnaplók és dokumentumtartalom esetén felhőalapú kulcskezelési szolgáltatás útján.
• Hozzáférés-vezérlés - szerepalapú, legkisebb jogosultság elvén alapuló, kötelező többfaktoros hitelesítéssel a személyzet számára; a hozzáférés negyedévente felülvizsgálva.
• Auditnaplózás - hasítóláncolt, manipulációérzékeny naplók a számlázási, moderációs és adminisztratív műveletekhez, 5 évig megőrizve.
• Hálózati biztonság - sebességkorlátozás, webalkalmazás-tűzfal, anomáliafelderítés, szolgáltatásmegtagadási támadás elhárítása.
• Sebezhetőségkezelés - automatizált függőségvizsgálat, kódfelülvizsgálati kapuk, félévenkénti behatolásteszt független cég által.
• Incidenskezelés - dokumentált forgatókönyvek, ügyeleti rotáció, adatvédelmi incidens bejelentési eljárások.
• Szállítói átvilágítás - minden aladatfeldolgozó felülvizsgálatra kerül a biztonsági és adatvédelmi alapelvárásainkkal szemben a bevezetés előtt.

Egyetlen rendszer sem tökéletesen biztonságos. Amennyiben Ön biztonsági problémáról szerez tudomást, kérjük, jelentse azt a /company/contact?category=trust címen, hogy kivizsgálhassuk.

8. Adatmegőrzés

Adatkategória	Megőrzési időtartam
Fiókprofil és hitelesítő adatok	A Fiók élettartama + 30 nap
Munkaterület-tartalom (csevegések, fájlok, munkafolyamatok)	A Fiók élettartama + 30 nap
BillingRecord és számlák	5 év (jogi számvitel és audit)
Auditnaplók (hasítóláncolt)	5 év (7. szakasz)
Adóügyi dokumentumok	10 év (török adójogszabályok)
Marketinghozzájárulási nyilvántartások	A hozzájárulás élettartama + 3 év
E-mail tranzakciós naplók	12 hónap
Webanalitika (összesített, személyes adat nélkül)	26 hónap
BYOK-titokanyag	Amíg Ön el nem távolítja a kulcsot, plusz 30 napos türelmi idő
Fiók nélküli kipróbálás nyilvántartásai (mobilalkalmazás)	A kipróbálás megadása után 90 nap
Fiók nélküli kipróbálás eszköznyilvántartásai	Az eszköz kipróbálásra történő utolsó használata után 90 nap
Fiókba át nem helyezett kipróbálási eredmények	24 óra
Kipróbálási üzenetek (kontextus a következő válaszhoz)	Az utolsó üzenet után legfeljebb 24 óra
Feljegyzés arról, hogy egy eszköz felhasználta a kipróbálását (a próbaadatok törlése után)	Legfeljebb 90 nap
Fiók–eszköz kapcsolat fiók nélküli kipróbálás után	365 nap
A mobilalkalmazás összeomlási jelentései (szervernaplók)	Legfeljebb 30 nap

A bezárt fiókok azonnal véglegesen törlendőként jelölődnek (soft-delete), és a bezárást követő 30 nap elteltével ténylegesen törlésre kerülnek (kriptográfiai törlés, ahol támogatott, egyébként biztonságos felülírás), a fenti megőrzési követelmények függvényében.

9. Az Ön Jogai (GDPR / UK GDPR)

Amennyiben a GDPR vagy az UK GDPR vonatkozik Önre, a személyes adatai tekintetében az alábbi jogokkal rendelkezik:

• Hozzáférés (15. cikk) - az általunk kezelt személyes adatok másolatának és az adott adatkezelésre vonatkozó információknak a megszerzése.
• Helyesbítés (16. cikk) - pontatlan vagy hiányos adatok helyesbítése.
• Törlés (17. cikk, az „elfeledtetéshez való jog") - törlés kérése meghatározott körülmények között.
• Korlátozás (18. cikk) - kérheti, hogy az ellenőrzésig szüneteltessük az adatkezelést.
• Hordozhatóság (20. cikk) - az adatainak tagolt, széles körben használt, géppel olvasható formátumban való megszerzése.
• Tiltakozás (21. cikk) - tiltakozás a jogos érdeken alapuló adatkezelés ellen; Önnek feltétlen joga van tiltakozni a közvetlen üzletszerzés ellen.
• Automatizált döntéshozatal és profilalkotás (22. cikk) - hogy ne terjedjen ki Önre olyan, kizárólag automatizált adatkezelésen alapuló döntés, amely joghatással jár vagy hasonlóan jelentős hatást gyakorol (lásd a 13. szakaszt).
• Hozzájárulás visszavonása bármikor, anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.
• Panasz benyújtása a felügyeleti hatóságnál abban az EU/UK tagállamban, ahol Ön él, dolgozik, vagy ahol a feltételezett jogsértés történt.

E jogok gyakorlásához nyújtson be Érintetti Kérelmet a Fiók irányítópultjáról vagy a /company/contact?category=legal címre küldött e-mailben. 30 napon belül válaszolunk (12. cikk (3) bek.). Adott esetben a válaszadás előtt ellenőrizhetjük az Ön személyazonosságát.

Ha fiók nélkül próbálta ki a mobilalkalmazást, próbaadatait közvetlenül az alkalmazásban törölheti (2.5. pont). Semmit nem őrzünk meg, ami Önt vendégként azonosítaná, ezért e-mailben küldött kérelem alapján nem tudunk kipróbálást megtalálni.

10. Az Ön Jogai (KVKK - Törökország)

A törökországi felhasználók a részletes tájékoztatásért elolvashatják teljes KVKK Aydınlatma Metni dokumentumunkat (adatvédelmi tájékoztató).

A török KVKK 11. cikke alapján Önnek joga van:

• megtudni, hogy a személyes adatait kezelik-e;
• információt kérni, ha az adatait kezelték;
• megtudni az adatkezelés célját, és hogy az adatokat e céllal összhangban használják-e;
• tudni, hogy a személyes adatokat belföldön és külföldön kinek továbbították;
• hiányos vagy helytelen adatok helyesbítését kérni;
• a személyes adatok törlését vagy megsemmisítését kérni;
• bármely helyesbítésről, törlésről vagy megsemmisítésről értesítést kérni azon harmadik felek számára, akiknek az adatokat továbbították;
• tiltakozni egy kizárólag automatizált adatkezelésen alapuló döntés ellen, amely hátrányos eredménnyel jár;
• kártérítést követelni a jogellenes adatkezelésből eredő kárért.

E jogait a /company/contact?category=legal címre írva vagy a Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ útján benyújtott kérelemmel gyakorolhatja. A megfelelően megfogalmazott kérelem kézhezvételétől számított 30 napon belül válaszolunk.

A panaszok a Kişisel Verileri Koruma Kurumu (KVKK) szervnél nyújthatók be a kvkk.gov.tr címen.

11. Az Ön Jogai (CCPA / CPRA - Kaliforniai Lakosok)

A kaliforniai lakosoknak joguk van:

• Megismerni az általunk gyűjtött személyes információk kategóriáit, a forrásokat, a célokat, valamint azon harmadik felek kategóriáit, akikkel megosztjuk azokat (Polgári Törvénykönyv 1798.110, 1798.115).
• Törölni a személyes információkat, kivételek függvényében (1798.105).
• Helyesbíteni a pontatlan személyes információkat (1798.106, CPRA).
• Korlátozni az érzékeny személyes információk használatát és közzétételét (1798.121).
• Leiratkozni bármely „értékesítésről" vagy „megosztásról" a kontextusközi viselkedésalapú reklámozás céljából. Nem értékesítünk személyes információkat, és nem osztunk meg adatokat kontextusközi viselkedésalapú reklámozás céljából.
• Megkülönböztetésmentesség - nem tagadjuk meg a szolgáltatásokat, nem számítunk fel eltérő árakat, és nem nyújtunk alacsonyabb minőségű szolgáltatást azért, mert Ön gyakorolt egy adatvédelmi jogot.

A CCPA-jogai gyakorlásához írjon a /company/contact?category=legal címre. Ellenőrizhető írásbeli engedéllyel meghatalmazott ügynököt jelölhet ki, hogy az Ön nevében járjon el.

12. Gyermekek Adatvédelme

A Szolgáltatás nem 13 év alatti gyermekeknek szól (vagy az Ön joghatóságában alkalmazandó digitális hozzájárulási kor alattiaknak, például egyes EU-tagállamokban 16 év). Tudatosan nem gyűjtünk személyes adatokat az ezen életkorok alatti gyermekektől. Amennyiben Ön úgy véli, hogy egy gyermek személyes adatokat adott meg nekünk, vegye fel a kapcsolatot a /company/contact?category=legal címen, és haladéktalanul töröljük az adatokat.

13. Automatizált Döntéshozatal

A Szolgáltatás automatizált döntéshozatalt alkalmaz az alábbiakhoz:

• az AI-hívások meghatározott szolgáltatókhoz való útválasztása képesség és ár alapján;
• a tartalom moderációs felülvizsgálatra való megjelölése automatizált osztályozók segítségével;
• csalás és visszaélés felderítése kockázatpontozási rendszerekkel;
• a számlázási és használati nyilvántartások egyeztetése.

Ezek a döntések a legtöbb esetben nem járnak a GDPR 22. cikke értelmében vett joghatással, de ahol igen (például egy Fiók csalás miatti végleges megszüntetésére vonatkozó döntés), Ön emberi felülvizsgálatot kérhet a /company/contact?category=legal címre írva.

14. Marketingkommunikáció

Marketinge-maileket csak az Ön előzetes, önkéntesen adott, tájékozott hozzájárulásával küldünk. Minden marketinge-mail tartalmaz egy leiratkozási hivatkozást, és Ön a Fiókbeállításaiban kezelheti a marketingpreferenciákat. A tranzakciós üzenetek (biztonsági riasztások, számlázási nyugták, jelszó-visszaállítások, fontos Szolgáltatásfrissítések) nem minősülnek marketingnek, és azokról a Fiókja nyitva léte alatt nem iratkozhat le.

Ha Ön feliratkozik a termékfrissítésekre, de nem erősíti meg a címét, a feliratkozást 30 nap elteltével töröljük.

15. Adatvédelmi Incidens Bejelentése

Bármely személyesadat-incidensről indokolatlan késedelem nélkül, de mindenképpen az incidensről való tudomásszerzéstől számított 72 órán belül értesítjük az illetékes felügyeleti hatóságot és az érintett személyeket, amennyiben az incidens valószínűsíthetően kockázattal jár az Ön jogaira és szabadságaira nézve (GDPR 33. cikk; KVKK személyesadat-incidens bejelentéséről szóló közlemény).

Az értesítések a Fiókján szereplő e-mail-címre, és adott esetben a torun.ai/incidents címen elérhető nyilvános incidensoldalra kerülnek elküldésre.

16. Sütik, Nyomon Követés és Do-Not-Track

Ahol alkalmazható, tiszteletben tartjuk a Global Privacy Control (GPC) jelzést. Nem reagálunk az örökölt „Do Not Track" böngészőfejlécekre, mivel nincs iparági konszenzus azok jelentését illetően. A süticímkénkben beállított sütiszintű preferenciák azonnal hatályba lépnek, és szinkronizálódnak a munkamenetei között.

17. A Jelen Szabályzat Változásai

A jelen szabályzatot időről időre frissíthetjük. Az aktuális verzió mindig elérhető a torun.ai/privacy-policy címen, hatálybalépési dátummal és verziószámmal. A lényeges változásokról legalább 30 nappal a hatálybalépésük előtt e-mailben értesítjük. A legújabb verzió az irányadó; az archivált verziók kérésre elérhetők.

18. Kapcsolat és Felügyeleti Hatóságok

Adatvédelmi Tisztviselő: /company/contact?category=legal

Postai cím: TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

Felügyeleti hatóságok:

• Törökország - KVKK (Kişisel Verileri Koruma Kurumu) - kvkk.gov.tr
• Európai Unió - keresse meg a helyi adatvédelmi hatóságát az edpb.europa.eu/about-edpb/about-edpb/members_en címen
• Egyesült Királyság - ICO - ico.org.uk
• Kalifornia, USA - CPPA (California Privacy Protection Agency) - cppa.ca.gov

Amennyiben Ön nem elégedett a kérelmére adott válaszunkkal, joga van panaszt benyújtani a joghatósága szerinti felügyeleti hatóságnál.

19. Nyelv

A jelen szabályzat angol nyelven, mesterváltozatként kerül biztosításra. A fordítások kényelmi célból állnak rendelkezésre; az angol nyelvű változat és egy fordítás közötti ellentmondás esetén az angol nyelvű változat az irányadó, kivéve, ahol az Ön országának kötelező adatvédelmi jogszabályai másként rendelkeznek.