Persónuverndarstefna

Þessi Persónuverndarstefna útskýrir hvernig ToRun ('ToRun', 'við', 'okkur', 'okkar'), sem ábyrgðaraðili gagna, safnar, notar, deilir og verndar persónuupplýsingar þegar þú færð aðgang að Þjónustunni á torun.ai og undirlénum hennar. Hún er felld inn með tilvísun í Þjónustuskilmála okkar.

Við höfum skrifað þessa stefnu til að fara að almennu persónuverndarreglugerð ESB 2016/679 (GDPR), UK GDPR og Data Protection Act 2018, tyrknesku persónuverndarlögunum nr. 6698 (KVKK) og framkvæmdarreglugerðum þeirra, California Consumer Privacy Act of 2018 (CCPA) eins og hún var breytt með California Privacy Rights Act of 2020 (CPRA), brasilísku LGPD (Lei No. 13.709) og öðrum persónuverndarlögum sem gilda um starfsemi okkar yfir landamæri.

Ef þú hefur spurningar skaltu hafa samband við persónuverndarfulltrúa okkar á /company/contact?category=legal.

1. Hver er ábyrgðaraðili

ToRun í þessu skjali merkir TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.), hlutafélagið sem veitir Þjónustuna, stofnað í Tyrklandi og skráð hjá İstanbul Ticaret Sicili Müdürlüğü undir nr. 1165311 (MERSİS-nr. 0857078305100001), með skráð heimilisfang að Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye.

ToRun er ábyrgðaraðili persónuupplýsinga sem unnar eru í tengslum við Þjónustuna, nema þar sem við komum fram sem vinnsluaðili fyrir hönd viðskiptavinar sem er Stofnun (til dæmis fyrirtækjaleigjandi sem stýrir reikningum starfsmanna sinna). Í tilvikum vinnsluaðila er Stofnunin ábyrgðaraðili og við erum bundin af aðskildum vinnslusamningi (DPA).

Skráð heimilisfang okkar hér að ofan er jafnframt póstfang okkar fyrir bréfaskipti um persónuvernd; bréfaskipti á /company/contact?category=legal ná beint til persónuverndarfulltrúa okkar.

2. Upplýsingar sem við söfnum

2.1 Upplýsingar sem þú veitir

• Reikningsgögn - netfang, birtingarnafn, lykilorðstæti (aldrei hreina lykilorðið), valfrjáls auðkennismynd, tungumálsval, tímabelti og hvers kyns valfrjáls prófílsvið (æviágrip, samfélagsmiðlaauðkenni, bréfpóstfang ef þú velur að fá reikning).
• Auðkenni - ef þú skráir þig inn í gegnum studda félagslega innskráningarveitu — sem stendur Google, Microsoft eða X (áður Twitter) — fáum við einungis þær takmörkuðu prófílupplýsingar sem þú heimilar þeirri veitu að deila. Þetta er að jafnaði netfang þitt, birtingarnafn, vefslóð prófílmyndar og notandaauðkenni veitunnar; fyrir X getur þetta einnig falið í sér X-notandanafn þitt. Við notum þessi gögn eingöngu til að stofna eða samsvara Reikningi þínum og til að auðkenna þig. Við fáum aldrei lykilorðið þitt hjá utanaðkomandi veitunni, við birtum ekkert fyrir þína hönd og við lesum hvorki tengiliði þína né samfélagsnet.
• Reikningsupplýsingar - reikningsfang, VSK-/skattauðkenni (ef við á), reikningskjör. Greiðslutækjunum sjálfum (kortanúmeri, bankareikningi, veskistákni) er safnað og þau geymd af greiðsluvinnsluaðilanum — Söluaðila okkar sem skráður er, Dodo Payments, við kaup á vefsvæðinu, eða Apple (App Store) eða Google (Google Play) við kaup í farsímaforritinu — og þau berast okkur aldrei. Fyrir hverja færslu fáum við aðeins það sem þarf til að stemma hana af: stöðu hennar, vöruna, upphæð og gjaldmiðil og, við kaup á vefsvæðinu, skattinn og reikningslandið.
• BYOK-auðkenni - API-lyklar utanaðkomandi gervigreindarveitenda sem þú velur að hlaða upp, geymdir dulkóðaðir í kyrrstöðu í lyklastjórnunarhvelfingu.
• Innihald vinnusvæðis - samtöl, kvaðningar, kerfisleiðbeiningar, skráaupphleðslur, skilgreiningar vinnuflæðis, athugasemdir, minningar og hvers kyns annað efni sem þú býrð til eða hleður upp.
• Samskipti við okkur - tölvupóstur, spjall, þjónustubeiðnir, svör við ánægjukönnunum.
• Runs-staða - fyrirframgreidd notkunarinneign þín (Runs) og færslusaga hennar (áfyllingar, notkun, bakfærslur vegna endurgreiðslna).

2.2 Upplýsingar sem safnað er sjálfkrafa

• Notkunarfjarmæling - hvaða slóðir þú heimsækir, hvaða eiginleika þú notar, tíma sem varið er í eiginleika, villuatburði, frammistöðumælikvarða (svartíma beiðna, svartíma líkans, afköst).
• Tæki og tenging - IP-tala (stytt fyrir greiningu; heil fyrir svika- og öryggisrannsóknir), notandaumboðsstrengur, vafratungumál, tækjategund, stýrikerfi, skjáupplausn.
• Vefkökur og sambærileg tækni - sjá kafla 11 (Vefkökur) varðandi heildarlistann og afþökkunarstýringar þínar.
• Lýsigögn gervigreindarkalla - líkan valið, getusafn umbeðið, fjöldi tákna, svartími, kostnaður, fjáruppspretta og BYOK-stig sem beitt er. Hvert gervigreindarkall framleiðir BillingRecord með verðlagningarskráningu, varðveitt samkvæmt kafla 8 (Varðveisla).
• Hrunskýrslur (farsímaforrit) - ef farsímaforritið hrynur á meðan þú ert innskráð(ur) sendir það villuboðin, tæknilega rakningu villunnar, heiti skjásins, útgáfur forritsins, uppfærslunnar og stýrikerfisins, og tímasetninguna. Við skráum skýrsluna í annála netþjónsins ásamt notandaauðkenni þínu og user-agent-streng forritsins; hún er ekki vistuð í neinum gagnagrunni og er eytt með annálunum í síðasta lagi eftir 30 daga.
• Sannprófun tækis við prufu án reiknings (farsímaforrit) - niðurstöður tækjasannprófunar frá Apple (App Attest, DeviceCheck) eða Google (Play Integrity), lykluð tætigildi (hash) tækjaauðkennis og lykluð tætigildi netforskeytis IP-tölu þinnar; sjá kafla 2.5.

2.3 Upplýsingar frá þriðju aðilum

• Lýsigögn greiðslna frá Dodo Payments vegna kaupa á vefsvæðinu, og frá Apple eða Google vegna kaupa í farsímaforritinu (lýst hér að ofan).
• Niðurstöður svika- og áhættuskimunar sem Söluaðili okkar sem skráður er / greiðsluvinnsluaðili framkvæmir á greiðslufærslum.
• Niðurstöður sjálfvirkrar efnisstjórnunar frá efnisstjórnunarveitanda okkar — flokkunin sem skilað er þegar upphlaðnar myndir og opinberlega birtur texti eru skimuð (sjá Stefnu um ásættanlega notkun).

2.4 Viðkvæmir flokkar

Við óskum ekki eftir gögnum úr sérstökum flokkum (GDPR 9. grein) - kynþætti, þjóðerni, stjórnmálaskoðunum, trúarskoðunum, aðild að stéttarfélagi, erfðagögnum, lífkennagögnum, heilsu, kynlífi, kynhneigð - né 'sérstökum' persónuupplýsingum samkvæmt 6. grein KVKK. Ef þú leggur slíkar upplýsingar fram af fúsum og frjálsum vilja í gegnum kvaðningar, skrár eða athugasemdir vinnum við þær einungis að því marki sem nauðsynlegt er til að veita þér Þjónustuna og við beitum auknum vörnum.

2.5 Að prófa farsímaforritið án reiknings

Þú getur prófað farsímaforrit ToRun í takmarkaðan tíma án þess að stofna reikning („prufa án reiknings“). Á meðan á prufunni stendur biðjum við ekki um nafn þitt, netfang eða símanúmer. Til að veita prufuna, koma í veg fyrir að hún sé hafin aftur og aftur á sama tæki og hindra misnotkun vinnum við eftirfarandi:

• Sannprófun tækis - forritið biður Apple (App Attest, DeviceCheck) eða Google (Play Integrity) að staðfesta að tækið og forritið séu ósvikin og netþjónn okkar sannreynir niðurstöðuna hjá þeim. Við geymum ekki sannprófunartáknin. Apple geymir fyrir okkur á eigin netþjónum tvö gildi fyrir hvert tæki („prufa var veitt“, „reikningur var stofnaður á þessu tæki“).
• Tækjaauðkenni - á iOS handahófskennt auðkenni sem forritið býr til og geymir á tækinu; á Android forritssértækt tækjaauðkenni (ANDROID_ID). Aðeins einstefnu tætigildi þess fer úr tækinu og við geymum það aðeins eftir að hafa tætt það aftur með leynilykli (lyklað tætigildi). Á iOS geymum við einnig lyklað tætigildi auðkennis App Attest-lykilsins.
• Net - lyklað tætigildi netforskeytis IP-tölu þinnar, aldrei öll talan, vegna daglegra marka prufunnar.
• Prufufærsla - hversu mikið er eftir af prufunni, staða hennar og, ef prufu var hafnað, ástæðan.
• Það sem þú prófar - skilaboðin sem þú skrifar, raddsamtal þitt, myndin sem þú velur og nafnið sem þú gefur upp fyrir lag eru send gervigreindarveitunni sem býr til niðurstöðuna og efnisstjórnunarveitu okkar (kafli 5.1). Myndin þín er aðeins notuð til að búa til myndina og er ekki geymd. Raddsamtal er ekki tekið upp og afrit þess er ekki geymt. Nýjustu skilaboðin þín eru geymd í allt að 24 klukkustundir eftir síðustu skilaboðin þín svo að næsta svar hafi samhengi; þau eru ekki vistuð sem samtal. Það sem prufan býr til (lag, mynd) er geymt í 24 klukkustundir og síðan eytt.

Varðveisla. Prufufærslum er sjálfkrafa eytt 90 dögum eftir að prufan var veitt og tækjafærslum 90 dögum eftir að tækið var síðast notað í prufunni. Ef þú stofnar reikning úr prufunni eru tengsl reikningsins og tækisins geymd í 365 daga, svo að annar reikningur sem stofnaður er á sama tæki fái ekki móttökugjöfina aftur. Reikningsfærsla fyrir það sem prufan notaði er geymd í 5 ár eins og bókhaldslög krefjast; hún auðkennir prufuna, ekki þig, og inniheldur lyklaða tætigildi netforskeytisins, sem er fjarlægt ef þú eyðir prufugögnum þínum.

Ef þú stofnar reikning. Það sem þú bjóst til í prufunni færist í Safn reikningsins þíns og er frá þeim tíma geymt sem hluti af reikningnum þínum; tækjafærslan er tengd reikningnum þínum.

Lagagrundvöllur. Lögmætir hagsmunir okkar af því að halda þjónustunni öruggri og koma í veg fyrir misnotkun ókeypis prufu (GDPR 6. gr. (1)(f); KVKK 5. gr. (2)(f)) og að veita prufuna sem þú baðst um (GDPR 6. gr. (1)(b); KVKK 5. gr. (2)(c)). Sending gagna til sannprófunarþjónustu Apple og Google og til gervigreindarveitna er alþjóðleg miðlun sem fellur undir kafla 6.

Að eyða prufugögnum þínum. Þú getur eytt prufugögnum þínum hvenær sem er í forritinu, án reiknings: á upphafsskjánum opnar þú „Prufugögnin þín“ og velur „Eyða prufugögnunum mínum“. Tækið er sannprófað á sama hátt og í prufunni sjálfri, svo enginn annar getur eytt prufugögnum þínum eða fengið nokkuð að vita um þau. Eftir það geymum við aðeins athugasemd um að þetta tæki hafi notað prufuna sína (ekkert annað, í mesta lagi í 90 daga) og, í einn dag, upplýsingar um að prufa hafi verið notuð á netinu þínu, svo að ekki sé einfaldlega hægt að hefja prufuna aftur. Ef þú stofnaðir reikning eyðir eyðing reikningsins einnig prufufærslunum sem tengjast honum. Gildin tvö sem Apple geymir fyrir tæki eru ekki tengd þér; við endurstillum þau ekki, því endurstilling myndi gera nýja prufu mögulega á því tæki.

3. Hvernig við notum upplýsingar þínar

Við notum persónuupplýsingar í eftirfarandi tilgangi:

#	Tilgangur	Lögmætur grundvöllur GDPR 6. grein	Grundvöllur KVKK
a	Reka Þjónustuna (reikningur, leiðun, stjórnborð, tilkynningar)	Samningur (6. gr. (1)(b))	Framkvæmd samnings
b	Gjaldfæra þig, koma í veg fyrir svik, fara að lögum gegn peningaþvætti	Samningur; lagaskylda (6. gr. (1)(b), (c))	Framkvæmd samnings; lagaskylda
c	Senda viðskiptatölvupósta (kvittanir, lykilorðsendurstillingar, öryggisviðvaranir)	Samningur (6. gr. (1)(b))	Framkvæmd samnings
d	Bæta, kemba og tryggja öryggi Þjónustunnar	Lögmætir hagsmunir (6. gr. (1)(f))	Lögmætir hagsmunir
e	Senda markaðssamskipti (einungis með áskrift)	Samþykki (6. gr. (1)(a))	Skýrt samþykki
f	Bregðast við beiðnum þínum sem skráðs einstaklings	Lagaskylda (6. gr. (1)(c))	Lagaskylda
g	Verja okkur gegn lagakröfum; fara að dómsúrskurðum	Lagaskylda; lögmætir hagsmunir	Lagaskylda
h	Þjálfa, fínstilla eða bæta á annan hátt okkar eigin gervigreindarlíkön	Við gerum þetta EKKI með efninu þínu	á ekki við

3.1 Við þjálfum ekki á efninu þínu

ToRun notar ekki kvaðningar þínar, skrár, samtöl eða gert úttak til að þjálfa, fínstilla eða bæta á annan hátt nokkurt gervigreindarlíkan, okkar eigið eða nokkurs annars. Þegar þú notar BYOK er þjálfunarafstaða utanaðkomandi veitanda háð skilmálum þess veitanda; við mælum með því að yfirfara þá. Fyrir köll sem ekki nota BYOK notum við veitendur samkvæmt samningsbundnum skilmálum sem banna þeim að þjálfa á efni viðskiptavina okkar.

4. Vefkökur og sambærileg tækni

Við notum vefkökur og sambærilega geymslu (localStorage, IndexedDB) fyrir:

• Strangt nauðsynlegar - auðkenningu (OpenIddict aðgangstákn, endurnýjunartákn), samfellu setu, andstæð-CSRF tákn, sækni álagsjöfnunar, varðveislu samþykkis vefkaka.
• Virkar - tungumálsval, þema (dökkt/ljóst/rökkur), nýlega notað vinnusvæði, síðast valið líkan.
• Greiningar - safnaða notkunargreiningu, aldrei tengda raunverulegu auðkenni í greiningarvöruhúsi okkar (við notum saltað tækjatæti, ekki Notandaauðkenni þitt).
• Markaðssetning - sjálfgefið slökkt; ef þú velur að taka þátt kunnum við að setja fyrsta-aðila eignunarvefkökur.

Þú getur stýrt þessum kjörum í vefkökuborðanum í fyrsta skipti sem þú heimsækir, og þú getur breytt þeim hvenær sem er í gegnum tengilinn Vefkökukjör í fæti síðunnar. Sumar strangt nauðsynlegar vefkökur er ekki hægt að slökkva á því Þjónustan myndi ekki virka án þeirra.

5. Hvernig við deilum persónuupplýsingum

Við deilum persónuupplýsingum einungis að því marki sem nauðsynlegt er til að reka Þjónustuna. Við seljum aldrei persónuupplýsingar í skilningi CCPA/CPRA (Civil Code 1798.140(t)).

5.1 Undirvinnsluaðilar

Núverandi undirvinnsluaðilar okkar eru skráðir í viðauka III við vinnslusamning okkar, sem er uppfærður þegar við skiptum um birgja. Í stuttu máli:

• Dodo Payments - Söluaðili sem skráður er vegna kaupa á vefsvæðinu: greiðsluvinnsla, reikningagerð, skattameðferð, endurgreiðslur og bakfærslur.
• Apple (App Store) og Google (Google Play) - greiðsluvinnsla vegna kaupa í farsímaforritinu, sem verslunin selur samkvæmt eigin skilmálum.
• Bunny.net (BunnyWay d.o.o.) (Slóveníu) - hlutgeymsla, CDN, mynd- og myndskeiðabætir, myndskeiðastraumur.
• Microsoft Azure / Hetzner / OVH - innviðahýsing (svæði ræðst af vali leigjanda).
• Kafka-samhæfða atburðastraumsveitendur - rauntímaatburðarás fyrir viðskiptaútpósthólf og greiningu.
• Utanaðkomandi gervigreindarveitendur - hvaða veitandi tekur við tiltekinni beiðni fer eftir þeirri getu sem þú biður um og því líkani sem þú eða leiðunarstillingar þínar velja; þeir veitendur og líkön sem nú eru í boði eru skráð í Þjónustunni. Gervigreindarveitendur fá lágmarksefnið sem nauðsynlegt er til að uppfylla tiltekna beiðni þína, og einungis þegar þú (eða leiðunarstillingar þínar) veldur því að beiðni sé send til þeirra.
• Efnisstjórnunarveitandi (OpenAI) - sjálfvirka skimun á upphlöðnum myndum og opinberlega birtum texta til að greina bannað efni, samkvæmt Stefnu okkar um ásættanlega notkun. KYC-/AML-athuganir tengdar greiðslum eru framkvæmdar af Söluaðila okkar sem skráður er.
• Veitendur tölvupósts- og tilkynningaafhendingar - viðskiptatölvupóst (kvittanir, lykilorðsendurstillingar, öryggisviðvaranir).
• Greiningar- og vöruþróunarverkfæri - safnaða notkunargreiningu á samningsbundnum grundvelli án persónuupplýsinga.
• Þjónustustuðningsverkfæri - til að meðhöndla beiðnir þínar og endurgjöf.
• Tækjasannprófunarþjónusta Apple og Google (App Attest og DeviceCheck; Play Integrity) - til að staðfesta að tækið og forritið séu ósvikin í prufu farsímaforritsins án reiknings (kafli 2.5).
• Google Maps Platform - staðaleit, upplýsingar um staði, leiðarlýsingar og kort þegar þú spyrð um staði eða deilir staðsetningu þinni; í iOS-forritinu eru sum kort teiknuð af Apple Kortum.

5.2 Lagalegar upplýsingagjafir

Við kunnum að veita löggæslu, eftirlitsaðilum eða dómstólum persónuupplýsingar til að bregðast við gildri lagalegri beiðni (stefnu, dómsúrskurði, húsleitarheimild, kröfu eftirlitsaðila) sem gefin er út samkvæmt gildandi lögum. Þar sem það er heimilt munum við tilkynna þér áður en upplýsingar eru veittar svo þú getir leitað eftir verndarúrskurði.

5.3 Viðskiptayfirfærslur

Ef við tökum þátt í samruna, yfirtöku, fjármögnun eða sölu á nær öllum eignum okkar kunna persónuupplýsingar að færast sem hluti af þeirri viðskiptagerð. Við munum tilkynna það til þeirra notenda sem það varðar og veita raunverulegt tækifæri til að mótmæla eða loka Reikningi sínum áður en yfirfærslan tekur gildi, nema þar sem tilkynning er útilokuð að lögum.

5.4 Með samþykki þínu

Við munum deila persónuupplýsingum í hvers kyns tilgangi sem ekki er talinn upp að ofan einungis með skýru samþykki þínu.

6. Alþjóðlegar gagnayfirfærslur

ToRun starfar frá Istanbúl í Tyrklandi og notar undirvinnsluaðila í Evrópusambandinu, Bretlandi, Bandaríkjunum og öðrum lögsögum. Þegar við yfirfærum persónuupplýsingar út fyrir búsetuland þitt reiðum við okkur á lögmæta yfirfærsluleið:

• GDPR V. kafli - stöðluð samningsákvæði ESB (ákvörðun framkvæmdastjórnar 2021/914) auk viðbótarráðstafana (dulkóðun í flutningi og kyrrstöðu, takmarkaður aðgangur, eftirlitsskráning) samkvæmt tilmælum EDPB 01/2020.
• UK GDPR - breski alþjóðlegi gagnayfirfærsluviðaukinn við SCC-samningsákvæði ESB.
• KVKK 9. grein - skýrt samþykki eða ein af verndarráðstöfunum samkvæmt 9. gr. (2) (bindandi skuldbinding, viðurkenning fullnægjandi lands).
• Fullnægjandiákvarðanir - þar sem framkvæmdastjórn Evrópusambandsins hefur gefið út fullnægjandiákvörðun kunnum við að reiða okkur á hana.

Þú mátt óska eftir afriti af gögnum um yfirfærsluleiðina með því að skrifa til /company/contact?category=legal.

7. Öryggi

Við beitum tæknilegum og skipulagslegum ráðstöfunum sem hæfa áhættu af vinnslu persónuupplýsinga, þar á meðal:

• Dulkóðun í flutningi fyrir hverja API-beiðni um TLS 1.3.
• Dulkóðun í kyrrstöðu fyrir BYOK-leyndarmál, reikningsgögn, eftirlitsannála og skjalainnihald um lyklastjórnunarþjónustu í skýi.
• Aðgangsstýring - hlutverkamiðuð, minnsta-réttinda, með skyldubundinni fjölþátta auðkenningu fyrir starfsfólk; aðgangur yfirfarinn ársfjórðungslega.
• Eftirlitsskráning - tætniteytðir annálar með ummerkjum um átt við þá, fyrir reikningsgerð, efnisstjórnun og stjórnunaraðgerðir, varðveittir í 5 ár.
• Netöryggi - hraðatakmörkun, eldveggur fyrir vefforrit, frávikagreining, mótvægisaðgerðir gegn þjónustuneitun.
• Stjórnun varnarleysis - sjálfvirk skönnun á einingum, kóðayfirferðarhlið, hálfsársleg innbrotsprófun af óháðu fyrirtæki.
• Atvikaviðbrögð - skjalfestar verklagsreglur, bakvaktasnúningur, verklag við tilkynningu öryggisbrota.
• Áreiðanleikakönnun birgja - allir undirvinnsluaðilar eru yfirfarnir gegn öryggis- og persónuverndargrunnviðmiði okkar áður en þeir eru teknir í notkun.

Ekkert kerfi er fullkomlega öruggt. Ef þú verður var við öryggisvandamál skaltu vinsamlegast tilkynna það á /company/contact?category=trust svo við getum rannsakað það.

8. Varðveisla gagna

Gagnaflokkur	Varðveislutímabil
Reikningsprófíll og auðkenni	Líftími Reiknings + 30 dagar
Innihald vinnusvæðis (spjöll, skrár, vinnuflæði)	Líftími Reiknings + 30 dagar
BillingRecord og reikningar	5 ár (lögbundið bókhald og endurskoðun)
Eftirlitsannálar (tætniteytðir)	5 ár (kafli 7)
Skattatengd skjöl	10 ár (tyrknesk skattalöggjöf)
Skrár um markaðssetningarsamþykki	Líftími samþykkis + 3 ár
Annálar viðskiptatölvupósts	12 mánuðir
Vefgreining (safnað, engar persónuupplýsingar)	26 mánuðir
BYOK-leyndarefni	Þar til þú fjarlægir lykilinn, auk 30 daga aðlögunartíma
Færslur prufu án reiknings (farsímaforrit)	90 dögum eftir að prufan var veitt
Tækjafærslur prufu án reiknings	90 dögum eftir að tækið var síðast notað í prufunni
Niðurstöður prufu sem ekki voru færðar á reikning	24 klukkustundir
Skilaboð prufu (samhengi fyrir næsta svar)	Allt að 24 klukkustundum eftir síðustu skilaboð
Athugasemd um að tæki hafi notað prufuna sína (eftir að þú eyðir prufugögnum þínum)	Í mesta lagi 90 dagar
Tengsl reiknings og tækis eftir prufu án reiknings	365 dagar
Hrunskýrslur farsímaforritsins (annálar netþjóns)	Í mesta lagi 30 dagar

Lokaðir reikningar eru mjúkeyddir tafarlaust og harðeyddir (dulritunarleg eyðing þar sem hún er studd, örugg yfirskrift að öðrum kosti) 30 dögum eftir lokun, með fyrirvara um varðveislukröfur að ofan.

9. Réttindi þín (GDPR / UK GDPR)

Ef GDPR eða UK GDPR gildir um þig hefur þú eftirfarandi réttindi varðandi persónuupplýsingar þínar:

• Aðgangur (15. grein) - fá afrit af þeim persónuupplýsingum sem við vinnum og upplýsingar um þá vinnslu.
• Leiðrétting (16. grein) - leiðrétta ónákvæm eða ófullkomin gögn.
• Eyðing (17. grein, 'rétturinn til að gleymast') - óska eftir eyðingu við skilgreindar aðstæður.
• Takmörkun (18. grein) - óska eftir því að við gerum hlé á vinnslu á meðan sannprófun stendur yfir.
• Flytjanleiki (20. grein) - fá gögn þín á skipulögðu, almennt notuðu, véllæsilegu sniði.
• Andmæli (21. grein) - andmæla vinnslu sem byggir á lögmætum hagsmunum; þú hefur ófrávíkjanlegan rétt til að andmæla beinni markaðssetningu.
• Sjálfvirk ákvarðanataka og prófílgreining (22. grein) - vera ekki háður ákvörðun sem byggir eingöngu á sjálfvirkri vinnslu sem hefur réttaráhrif eða álíka veruleg áhrif (sjá kafla 13).
• Afturkalla samþykki hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslu fyrir afturköllun.
• Leggja fram kvörtun til eftirlitsyfirvalds í því aðildarríki ESB/Bretlands þar sem þú býrð, starfar eða þar sem hið meinta brot átti sér stað.

Til að nýta þessi réttindi skaltu leggja fram Beiðni skráðs einstaklings úr stjórnborði Reiknings þíns eða með því að senda tölvupóst á /company/contact?category=legal. Við svörum innan 30 daga (12. gr. (3)). Þar sem við á kunnum við að sannreyna auðkenni þitt áður en við svörum.

Ef þú prófaðir farsímaforritið án reiknings getur þú eytt prufugögnum þínum beint í forritinu (kafli 2.5). Við geymum ekkert sem auðkennir þig sem gest og getum því ekki fundið prufu út frá beiðni sem send er með tölvupósti.

10. Réttindi þín (KVKK - Tyrkland)

Notendur í Tyrklandi geta lesið KVKK Aydınlatma Metni (upplýsingatilkynningu um persónuvernd) í heild sinni til að fá ítarlegar upplýsingar.

Samkvæmt 11. grein tyrknesku KVKK-laganna hefur þú rétt til að:

• vita hvort persónuupplýsingar þínar séu unnar;
• óska eftir upplýsingum ef gögn þín hafa verið unnin;
• vita tilgang vinnslunnar og hvort gögnin séu notuð í samræmi við þann tilgang;
• vita til hverra persónuupplýsingar hafa verið yfirfærðar innanlands og erlendis;
• óska eftir leiðréttingu á ófullkomnum eða röngum gögnum;
• óska eftir eyðingu eða eyðileggingu persónuupplýsinga;
• óska eftir tilkynningu um hvers kyns leiðréttingu, eyðingu eða eyðileggingu til þriðju aðila sem gögnin voru yfirfærð til;
• andmæla ákvörðun sem byggir eingöngu á sjálfvirkri vinnslu sem hefur óhagstæðar niðurstöður;
• krefjast bóta fyrir tjón sem hlýst af ólögmætri vinnslu.

Þú mátt nýta þessi réttindi með því að skrifa til /company/contact?category=legal eða með því að leggja fram beiðni í gegnum Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ. Við svörum innan 30 daga frá móttöku réttilega myndaðrar beiðni.

Kvartanir má leggja fram hjá Kişisel Verileri Koruma Kurumu (KVKK) á kvkk.gov.tr.

11. Réttindi þín (CCPA / CPRA - íbúar Kaliforníu)

Íbúar Kaliforníu hafa rétt til að:

• Vita flokka persónuupplýsinga sem við höfum safnað, upprunann, tilganginn og flokka þriðju aðila sem við deilum þeim með (Civil Code 1798.110, 1798.115).
• Eyða persónuupplýsingum með fyrirvara um undantekningar (1798.105).
• Leiðrétta ónákvæmar persónuupplýsingar (1798.106, CPRA).
• Takmarka notkun og upplýsingagjöf viðkvæmra persónuupplýsinga (1798.121).
• Afþakka hvers kyns 'sölu' eða 'deilingu' fyrir hegðunarmiðaða auglýsingu þvert á samhengi. Við seljum ekki persónuupplýsingar og við deilum ekki fyrir hegðunarmiðaða auglýsingu þvert á samhengi.
• Bann við mismunun - við munum hvorki neita þjónustu, rukka mismunandi verð né veita lakari gæði þjónustu vegna þess að þú nýttir persónuverndarrétt.

Til að nýta CCPA-réttindi þín skaltu senda tölvupóst á /company/contact?category=legal. Þú mátt tilnefna viðurkenndan umboðsmann til að koma fram fyrir þína hönd með sannprófanlegri skriflegri heimild.

12. Friðhelgi barna

Þjónustan er ekki beint að börnum yngri en 13 ára (eða viðeigandi aldri stafræns samþykkis í þinni lögsögu, til dæmis 16 ára í sumum aðildarríkjum ESB). Við söfnum ekki vísvitandi persónuupplýsingum frá börnum undir þeim aldri. Ef þú telur að barn hafi veitt okkur persónuupplýsingar skaltu hafa samband við /company/contact?category=legal og við munum eyða gögnunum tafarlaust.

13. Sjálfvirk ákvarðanataka

Þjónustan notar sjálfvirka ákvarðanatöku til að:

• leiða gervigreindarköll til tiltekinna veitenda á grundvelli getu og verðs;
• merkja efni til yfirferðar í efnisstjórnun með sjálfvirkum flokkurum;
• greina svik og misnotkun með áhættustigunarkerfum;
• afstemma reiknings- og notkunarfærslur.

Þessar ákvarðanir hafa ekki réttaráhrif í skilningi 22. greinar GDPR í flestum tilvikum, en þar sem þær hafa það (til dæmis ákvörðun um að loka Reikningi varanlega vegna svika) máttu óska eftir yfirferð af mannavöldum með því að skrifa til /company/contact?category=legal.

14. Markaðssamskipti

Við sendum markaðstölvupósta einungis með fyrirframgefnu, frjálsu, upplýstu samþykki þínu. Hver markaðstölvupóstur inniheldur tengil til afskráningar og þú getur stýrt markaðskjörum í reikningsstillingum þínum. Viðskiptaskilaboð (öryggisviðvaranir, reikningskvittanir, lykilorðsendurstillingar, mikilvægar uppfærslur Þjónustunnar) eru ekki markaðssetning og þú getur ekki afskráð þig frá þeim á meðan Reikningur þinn er opinn.

Ef þú skráir þig fyrir vöruuppfærslum en staðfestir ekki netfangið þitt eyðum við skráningunni eftir 30 daga.

15. Tilkynning um gagnabrot

Við tilkynnum viðeigandi eftirlitsyfirvaldi og þeim einstaklingum sem það varðar um hvers kyns brot á persónuupplýsingum án ótilhlýðilegrar tafar og í öllu falli innan 72 klukkustunda frá því að við verðum vör við brotið, þar sem brotið er líklegt til að hafa í för með sér áhættu fyrir réttindi þín og frelsi (GDPR 33. grein; tilkynning KVKK um brot á persónuupplýsingum).

Tilkynningar eru sendar á netfangið á Reikningi þínum og á opinbera atvikasíðu á torun.ai/incidents þar sem við á.

16. Vefkökur, rakning og Do-Not-Track

Við virðum Global Privacy Control (GPC) merkið þar sem það á við. Við bregðumst ekki við eldri 'Do Not Track' vafrahausum þar sem ekki er samstaða í greininni um hvað þeir merkja. Vefkökukjör sem sett eru í borðanum okkar taka gildi tafarlaust og samstillast þvert á setur þínar.

17. Breytingar á þessari stefnu

Við kunnum að uppfæra þessa stefnu af og til. Núverandi útgáfa er ávallt aðgengileg á torun.ai/privacy-policy með gildistökudagsetningu og útgáfunúmeri. Tilkynnt verður um efnislegar breytingar með tölvupósti að minnsta kosti 30 dögum áður en þær taka gildi. Nýjasta útgáfan ræður; eldri útgáfur eru aðgengilegar samkvæmt beiðni.

18. Tengiliður og eftirlitsyfirvöld

Persónuverndarfulltrúi: /company/contact?category=legal

Bréfpóstfang: TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

Eftirlitsyfirvöld:

• Tyrkland - KVKK (Kişisel Verileri Koruma Kurumu) - kvkk.gov.tr
• Evrópusambandið - finndu staðbundið persónuverndaryfirvald þitt á edpb.europa.eu/about-edpb/about-edpb/members_en
• Bretland - ICO - ico.org.uk
• Kalifornía, Bandaríkin - CPPA (California Privacy Protection Agency) - cppa.ca.gov

Ef þú ert ekki ánægður með viðbrögð okkar við beiðni þinni hefur þú rétt til að leggja fram kvörtun hjá eftirlitsyfirvaldi fyrir þína lögsögu.

19. Tungumál

Þessi stefna er veitt á ensku sem aðalútgáfa. Þýðingar eru boðnar til hægðarauka; ef ósamræmi er milli ensku útgáfunnar og þýðingar ræður enska útgáfan, nema þar sem ófrávíkjanleg persónuverndarlög lands þíns krefjast annars.