Privacybeleid

Dit Privacybeleid legt uit hoe ToRun ('ToRun', 'wij', 'ons', 'onze'), als verwerkingsverantwoordelijke, persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer u toegang krijgt tot de Service op torun.ai en zijn subdomeinen. Het is door verwijzing opgenomen in onze Servicevoorwaarden.

Wij hebben dit beleid opgesteld om te voldoen aan de EU Algemene Verordening Gegevensbescherming 2016/679 (GDPR), de UK GDPR en de Data Protection Act 2018, de Turkse Wet Bescherming Persoonsgegevens nr. 6698 (KVKK) en haar uitvoeringsregelingen, de California Consumer Privacy Act of 2018 (CCPA) zoals gewijzigd door de California Privacy Rights Act of 2020 (CPRA), de Braziliaanse LGPD (Lei No. 13.709), en andere privacywetten die van toepassing zijn op onze grensoverschrijdende activiteiten.

Indien u vragen hebt, neem dan contact op met onze Functionaris voor Gegevensbescherming via /company/contact?category=legal.

1. Wie Is de Verwerkingsverantwoordelijke

ToRun betekent in dit document TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.), de naamloze vennootschap die de Service levert, opgericht in Turkije en ingeschreven bij het İstanbul Ticaret Sicili Müdürlüğü onder nr. 1165311 (MERSİS-nr. 0857078305100001), met statutaire zetel te Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye.

ToRun is de verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt in verband met de Service, behalve waar wij optreden als verwerker namens een Organisatieklant (bijvoorbeeld een ondernemingstenant die de accounts van zijn werknemers beheert). In verwerkerscenario's is de Organisatie de verwerkingsverantwoordelijke en zijn wij gebonden door een afzonderlijk Gegevensverwerkingsaddendum (DPA).

Onze hierboven vermelde statutaire zetel is tevens ons postadres voor correspondentie over gegevensbescherming; correspondentie naar /company/contact?category=legal bereikt onze Functionaris voor Gegevensbescherming rechtstreeks.

2. Informatie Die Wij Verzamelen

2.1 Informatie die u verstrekt

• Accountgegevens - e-mail, weergavenaam, wachtwoordhash (nooit het platte wachtwoord), optionele avatar, taalvoorkeur, tijdzone, en eventuele optionele profielvelden (bio, sociale handles, postadres indien u zich aanmeldt voor een factuur).
• Authenticatiegegevens - indien u zich aanmeldt via een ondersteunde sociale aanmeldaanbieder — momenteel Google, Microsoft of X (voorheen Twitter) — ontvangen wij uitsluitend de beperkte profielinformatie die u die aanbieder toestaat te delen. Dit is doorgaans uw e-mailadres, weergavenaam, profielfoto-URL en de gebruikers-ID van de aanbieder; voor X kan dit ook uw X-gebruikersnaam omvatten. Wij gebruiken deze gegevens uitsluitend om uw Account aan te maken of te koppelen en om u te authenticeren. Wij ontvangen nooit uw wachtwoord voor de externe aanbieder, wij plaatsen niets namens u, en wij lezen uw contacten of sociale graaf niet.
• Factureringsinformatie - factuuradres, btw-/belastingidentificatie (indien aanwezig), factuurvoorkeuren. De betaalinstrumenten zelf (kaartnummer, bankrekening, wallettoken) worden verzameld en opgeslagen door de betalingsverwerker — onze Merchant of Record Dodo Payments bij aankopen op de website, of Apple (App Store) of Google (Google Play) bij aankopen in de mobiele app — en bereiken ons nooit. Van elke transactie ontvangen wij alleen wat nodig is om deze af te stemmen: de status, het product, het bedrag en de valuta en, bij aankopen op de website, de belasting en het factuurland.
• BYOK-inloggegevens - API-sleutels van externe AI-aanbieders die u ervoor kiest te uploaden, versleuteld in rust opgeslagen in een sleutelbeheerkluis.
• Werkruimte-inhoud - gesprekken, prompts, systeeminstructies, bestandsuploads, workflowdefinities, opmerkingen, herinneringen, en alle andere inhoud die u aanmaakt of uploadt.
• Communicatie met ons - e-mail, chat, supporttickets, antwoorden op tevredenheidsenquêtes.
• Runs-saldo - uw vooruitbetaalde gebruikstegoed (Runs) en de bijbehorende transactiegeschiedenis (opwaarderingen, verbruik, terugboekingen bij terugbetaling).

2.2 Informatie die automatisch wordt verzameld

• Gebruikstelemetrie - welke routes u bezoekt, welke functies u gebruikt, tijd besteed in functies, foutgebeurtenissen, prestatiemetrieken (verzoeklatentie, modellatentie, doorvoer).
• Apparaat en verbinding - IP-adres (ingekort voor analyse; volledig voor fraude- en beveiligingsonderzoeken), user-agentreeks, browsertaal, apparaattype, besturingssysteem, schermresolutie.
• Cookies en soortgelijke technologieën - zie Sectie 11 (Cookies) voor de volledige lijst en uw opt-outbedieningen.
• AI-aanroepmetadata - geselecteerd model, gevraagde capabilityset, tokenaantallen, latentie, kosten, fondsbron, en toegepast BYOK-niveau. Elke AI-aanroep produceert een BillingRecord met een prijsmomentopname, bewaard conform Sectie 8 (Bewaring).
• Crashrapporten (mobiele app) - als de mobiele app crasht terwijl u bent aangemeld, verstuurt deze de foutmelding, het technische foutverloop, de naam van het scherm, de versies van de app, de update en het besturingssysteem, en het tijdstip. Wij schrijven het rapport samen met uw gebruikers-ID en de user-agent van de app weg in onze serverlogs; het wordt niet in een database opgeslagen en wordt samen met de logs na uiterlijk 30 dagen verwijderd.
• Apparaatverificatie bij het proberen zonder account (mobiele app) - resultaten van apparaatverificatie door Apple (App Attest, DeviceCheck) of Google (Play Integrity), een gesleutelde hash van een apparaat-ID en een gesleutelde hash van het netwerkprefix van uw IP-adres; zie Sectie 2.5.

2.3 Informatie van derden

• Betalingsmetadata van Dodo Payments voor aankopen op de website, en van Apple of Google voor aankopen in de mobiele app (hierboven beschreven).
• Resultaten van fraude- en risicoscreening uitgevoerd door onze Merchant of Record / betalingsverwerker op betalingstransacties.
• Resultaten van geautomatiseerde moderatie van onze contentmoderatieaanbieder - de classificatie die wordt teruggegeven wanneer geüploade afbeeldingen en publiekelijk gepubliceerde tekst worden gescreend (zie ons Beleid voor aanvaardbaar gebruik).

2.4 Bijzondere categorieën

Wij vragen niet om gegevens van bijzondere categorie (GDPR Artikel 9) - ras, etniciteit, politieke opvattingen, religieuze overtuigingen, vakbondslidmaatschap, genetische gegevens, biometrische gegevens, gezondheid, seksleven, seksuele geaardheid - of 'bijzondere' persoonsgegevens onder KVKK Artikel 6. Indien u dergelijke informatie vrijwillig indient via prompts, bestanden of opmerkingen, verwerken wij deze uitsluitend voor zover nodig om de Service aan u te leveren en passen wij verhoogde beschermingen toe.

2.5 De mobiele app proberen zonder account

U kunt de mobiele app van ToRun een beperkte tijd proberen zonder een account aan te maken (de "proefperiode zonder account"). Tijdens de proefperiode vragen wij niet om uw naam, e-mailadres of telefoonnummer. Om de proefperiode te kunnen bieden, te voorkomen dat deze op hetzelfde apparaat steeds opnieuw wordt gestart, en misbruik te voorkomen, verwerken wij het volgende:

• Apparaatverificatie - de app vraagt Apple (App Attest, DeviceCheck) of Google (Play Integrity) te bevestigen dat het apparaat en de app echt zijn, en onze server controleert het resultaat bij hen. De verificatietokens slaan wij niet op. Apple bewaart voor ons op zijn eigen servers twee waarden per apparaat ("er is een proefperiode gegeven", "op dit apparaat is een account aangemaakt").
• Apparaat-ID - op iOS een willekeurige ID die de app aanmaakt en op het apparaat bewaart; op Android de app-specifieke apparaat-ID (ANDROID_ID). Alleen een eenrichtings-hash ervan verlaat het apparaat, en wij slaan die pas op nadat wij hem opnieuw met een geheime sleutel hebben gehasht (gesleutelde hash). Op iOS slaan wij ook een gesleutelde hash van de sleutel-ID van App Attest op.
• Netwerk - een gesleutelde hash van het netwerkprefix van uw IP-adres, nooit het volledige adres, voor de daglimieten van de proefperiode.
• Proefgegevens - hoeveel er nog van de proefperiode over is, de status ervan en, als een proefperiode werd geweigerd, de reden.
• Wat u probeert - het bericht dat u typt, uw spraakgesprek, de foto die u kiest en de naam die u opgeeft voor een liedje worden verzonden naar de AI-aanbieder die het resultaat maakt en naar onze aanbieder van contentmoderatie (Sectie 5.1). Uw foto wordt alleen gebruikt om de afbeelding te maken en wordt niet opgeslagen. Een spraakgesprek wordt niet opgenomen en de transcriptie ervan wordt niet opgeslagen. Uw laatste berichten worden tot 24 uur na uw laatste bericht bewaard, zodat het volgende antwoord context heeft; ze worden niet als gesprek opgeslagen. Wat de proefperiode oplevert (een liedje, een afbeelding) wordt 24 uur bewaard en daarna verwijderd.

Bewaring. Proefgegevens worden automatisch verwijderd 90 dagen nadat de proefperiode werd gegeven, en apparaatgegevens 90 dagen nadat het apparaat voor het laatst voor de proefperiode werd gebruikt. Als u vanuit de proefperiode een account aanmaakt, wordt de koppeling tussen het account en het apparaat 365 dagen bewaard, zodat een tweede account dat op hetzelfde apparaat wordt aangemaakt het welkomstcadeau niet opnieuw krijgt. Het factureringsrecord van wat de proefperiode heeft verbruikt, wordt 5 jaar bewaard, zoals de boekhoudwetgeving vereist; het identificeert de proefperiode, niet u, en bevat de gesleutelde hash van het netwerkprefix, die wordt verwijderd als u uw proefgegevens wist.

Als u een account aanmaakt. Wat u tijdens de proefperiode hebt gemaakt, gaat naar de Bibliotheek van uw account en wordt vanaf dan bewaard als onderdeel van uw account; het apparaatrecord wordt aan uw account gekoppeld.

Rechtsgrond. Ons gerechtvaardigd belang om de dienst veilig te houden en misbruik van een gratis proefperiode te voorkomen (GDPR art. 6, lid 1, onder f; KVKK art. 5/2-f), en het leveren van de proefperiode waarom u hebt gevraagd (GDPR art. 6, lid 1, onder b; KVKK art. 5/2-c). Het verzenden van gegevens naar de verificatiediensten van Apple en Google en naar AI-aanbieders is een internationale doorgifte, die valt onder Sectie 6.

Uw proefgegevens verwijderen. U kunt uw proefgegevens op elk moment in de app verwijderen, zonder account: open op het welkomstscherm "Je proefgegevens" en kies "Mijn proefgegevens verwijderen". Het apparaat wordt op dezelfde manier geverifieerd als bij de proefperiode zelf, zodat niemand anders uw proefgegevens kan verwijderen of er iets over te weten kan komen. Daarna bewaren wij alleen een notitie dat dit apparaat zijn proefperiode heeft gebruikt (verder niets, ten hoogste 90 dagen) en, gedurende één dag, dat er op uw netwerk een proefperiode is gebruikt, zodat de proefperiode niet zomaar opnieuw kan worden gestart. Als u een account hebt aangemaakt, worden bij het verwijderen van het account ook de daaraan gekoppelde proefgegevens verwijderd. De twee waarden die Apple voor een apparaat bewaart, zijn niet aan u gekoppeld; wij zetten ze niet terug, omdat terugzetten een nieuwe proefperiode op dat apparaat mogelijk zou maken.

3. Hoe Wij Uw Informatie Gebruiken

Wij gebruiken persoonsgegevens voor de volgende doeleinden:

#	Doel	GDPR Artikel 6 rechtsgrond	KVKK-grondslag
a	De Service exploiteren (account, routering, dashboards, meldingen)	Contract (Art. 6(1)(b))	Uitvoering van overeenkomst
b	U factureren, fraude voorkomen, voldoen aan antiwitwaswetgeving	Contract; wettelijke verplichting (Art. 6(1)(b), (c))	Uitvoering van overeenkomst; wettelijke verplichting
c	Transactionele e-mails verzenden (bonnen, wachtwoordresets, beveiligingswaarschuwingen)	Contract (Art. 6(1)(b))	Uitvoering van overeenkomst
d	De Service verbeteren, debuggen en beveiligen	Gerechtvaardigd belang (Art. 6(1)(f))	Gerechtvaardigd belang
e	Marketingcommunicatie verzenden (uitsluitend opt-in)	Toestemming (Art. 6(1)(a))	Uitdrukkelijke toestemming
f	Reageren op uw verzoeken van betrokkene	Wettelijke verplichting (Art. 6(1)(c))	Wettelijke verplichting
g	Ons verdedigen tegen juridische claims; voldoen aan rechterlijke bevelen	Wettelijke verplichting; gerechtvaardigd belang	Wettelijke verplichting
h	Onze eigen AI-modellen trainen, fine-tunen of anderszins verbeteren	Wij doen dit NIET met uw inhoud	n.v.t.

3.1 Wij trainen niet op uw inhoud

ToRun gebruikt uw prompts, bestanden, gesprekken of gegenereerde outputs niet om enig AI-model te trainen, fine-tunen of anderszins te verbeteren, noch het onze, noch dat van iemand anders. Wanneer u BYOK gebruikt, wordt de trainingshouding van de externe aanbieder beheerst door de voorwaarden van die aanbieder; wij raden aan deze te raadplegen. Voor niet-BYOK-aanroepen gebruiken wij aanbieders onder contractuele voorwaarden die hen verbieden te trainen op de inhoud van onze klanten.

4. Cookies en Soortgelijke Technologieën

Wij gebruiken cookies en soortgelijke opslag (localStorage, IndexedDB) voor:

• Strikt noodzakelijk - authenticatie (OpenIddict-toegangstoken, vernieuwingstoken), sessiecontinuïteit, anti-CSRF-tokens, load-balancingaffiniteit, persistentie van cookietoestemming.
• Functioneel - taalvoorkeur, thema (donker/licht/gedimd), recent gebruikte werkruimte, laatst geselecteerde model.
• Analyse - geaggregeerde gebruiksanalyse, nooit gekoppeld aan een echte identiteit in ons analysemagazijn (wij gebruiken een gesalte apparaathash, niet uw Gebruikers-ID).
• Marketing - standaard uitgeschakeld; indien u zich aanmeldt, kunnen wij first-party attributiecookies plaatsen.

U kunt deze voorkeuren beheren in de cookiebanner de eerste keer dat u ons bezoekt, en u kunt ze op elk moment wijzigen via de link Cookievoorkeuren in de voettekst. Sommige strikt noodzakelijke cookies kunnen niet worden uitgeschakeld omdat de Service zonder deze niet zou functioneren.

5. Hoe Wij Persoonsgegevens Delen

Wij delen persoonsgegevens uitsluitend voor zover nodig om de Service te exploiteren. Wij verkopen nooit persoonsgegevens in de zin van de CCPA/CPRA (Civil Code 1798.140(t)).

5.1 Subverwerkers

Onze huidige subverwerkers staan vermeld in bijlage III van onze Verwerkersovereenkomst, die wordt bijgewerkt naarmate wij van leverancier veranderen. Samengevat:

• Dodo Payments - Merchant of Record voor aankopen op de website: betalingsverwerking, facturering, belastingafhandeling, terugbetalingen en chargebacks.
• Apple (App Store) en Google (Google Play) - betalingsverwerking voor aankopen in de mobiele app, die de store onder zijn eigen voorwaarden verkoopt.
• Bunny.net (BunnyWay d.o.o.) (Slovenië) - objectopslag, CDN, afbeelding- en videooptimalisatie, videostreaming.
• Microsoft Azure / Hetzner / OVH - infrastructuurhosting (regio is afhankelijk van de tenantkeuze).
• Kafka-compatibele event-streamingaanbieders - realtime-eventbus voor transactionele outbox en analyse.
• Externe AI-aanbieders - welke aanbieder een bepaald verzoek ontvangt, hangt af van de functie die u vraagt en het model dat u of uw routeringsinstellingen selecteren; de momenteel beschikbare aanbieders en modellen staan vermeld in de Dienst. AI-aanbieders ontvangen de minimale inhoud die nodig is om uw specifieke verzoek uit te voeren, en uitsluitend wanneer u (of uw routeringsinstellingen) ervoor zorgt dat een verzoek naar hen wordt verzonden.
• Contentmoderatieaanbieder (OpenAI) - geautomatiseerde screening van geüploade afbeeldingen en publiekelijk gepubliceerde tekst om verboden inhoud te detecteren, overeenkomstig ons Beleid voor aanvaardbaar gebruik. Betalingsgerelateerde KYC-/AML-controles worden uitgevoerd door onze Merchant of Record.
• E-mail- en meldingsbezorgingsaanbieders - transactionele e-mail (bonnen, wachtwoordresets, beveiligingswaarschuwingen).
• Analyse- en productverbeteringstools - geaggregeerde gebruiksanalyse op contractuele basis zonder persoonsgegevens.
• Klantondersteuningstools - om uw tickets en feedback af te handelen.
• Apparaatverificatiediensten van Apple en Google (App Attest en DeviceCheck; Play Integrity) - om tijdens het proberen van de mobiele app zonder account te bevestigen dat het apparaat en de app echt zijn (Sectie 2.5).
• Google Maps Platform - zoeken naar plaatsen, plaatsdetails, routebeschrijvingen en kaarten wanneer u naar plaatsen vraagt of uw locatie deelt; in de iOS-app worden sommige kaarten door Apple Kaarten getekend.

5.2 Juridische openbaarmakingen

Wij kunnen persoonsgegevens openbaar maken aan rechtshandhaving, toezichthouders of rechtbanken in reactie op een geldig juridisch verzoek (dagvaarding, rechterlijk bevel, huiszoekingsbevel, eis van een toezichthouder) uitgevaardigd onder toepasselijk recht. Waar toegestaan zullen wij u vóór openbaarmaking op de hoogte stellen, zodat u een beschermingsbevel kunt nastreven.

5.3 Bedrijfsoverdrachten

Indien wij betrokken zijn bij een fusie, overname, financiering of verkoop van vrijwel al onze activa, kunnen persoonsgegevens worden overgedragen als onderdeel van die transactie. Wij zullen betrokken gebruikers op de hoogte stellen en een betekenisvolle kans bieden om bezwaar te maken of hun Account te sluiten voordat de overdracht van kracht wordt, behalve waar kennisgeving door de wet wordt uitgesloten.

5.4 Met uw toestemming

Wij zullen persoonsgegevens voor enig doel dat hierboven niet is vermeld uitsluitend delen met uw uitdrukkelijke toestemming.

6. Internationale Gegevensoverdrachten

ToRun opereert vanuit Istanbul, Turkije, en maakt gebruik van subverwerkers in de Europese Unie, het Verenigd Koninkrijk, de Verenigde Staten en andere rechtsgebieden. Telkens wanneer wij persoonsgegevens buiten uw land van verblijf overdragen, vertrouwen wij op een wettelijk overdrachtsmechanisme:

• GDPR Hoofdstuk V - EU-standaardcontractbepalingen (Commissiebesluit 2021/914) plus aanvullende maatregelen (versleuteling tijdens overdracht en in rust, beperkte toegang, auditlogging) conform de EDPB-Aanbeveling 01/2020.
• UK GDPR - UK International Data Transfer Addendum bij de EU-SCC's.
• KVKK Artikel 9 - uitdrukkelijke toestemming of een van de waarborgen van Artikel 9(2) (bindende verbintenis, erkenning als adequaat land).
• Adequaatheidsbesluiten - waar de Europese Commissie een adequaatheidsbesluit heeft uitgevaardigd, kunnen wij daarop vertrouwen.

U kunt een kopie van de documentatie van het overdrachtsmechanisme aanvragen door te schrijven naar /company/contact?category=legal.

7. Beveiliging

Wij passen technische en organisatorische maatregelen toe die passend zijn voor de risico's van de verwerking van persoonsgegevens, waaronder:

• Versleuteling tijdens overdracht voor elk API-verzoek via TLS 1.3.
• Versleuteling in rust voor BYOK-geheimen, factureringsgegevens, auditlogs en documentinhoud via een cloud-sleutelbeheerdienst.
• Toegangscontrole - op rollen gebaseerd, minimale rechten, met verplichte multifactorauthenticatie voor personeel; toegang wordt elk kwartaal beoordeeld.
• Auditlogging - hash-geketende, manipulatiebestendige logs voor facturering, moderatie en administratieve acties, 5 jaar bewaard.
• Netwerkbeveiliging - snelheidsbeperking, webapplicatiefirewalling, anomaliedetectie, mitigatie van denial-of-service.
• Kwetsbaarheidsbeheer - geautomatiseerde afhankelijkheidsscanning, code-review-poorten, halfjaarlijkse penetratietests door een onafhankelijk bedrijf.
• Incidentrespons - gedocumenteerde runbooks, oproeprotatie, procedures voor inbreukmelding.
• Due diligence van leveranciers - alle subverwerkers worden vóór onboarding getoetst aan onze beveiligings- en privacybasislijn.

Geen enkel systeem is perfect veilig. Indien u zich bewust wordt van een beveiligingsprobleem, meld dit dan via /company/contact?category=trust zodat wij het kunnen onderzoeken.

8. Gegevensbewaring

Gegevenscategorie	Bewaartermijn
Accountprofiel en inloggegevens	Levensduur van Account + 30 dagen
Werkruimte-inhoud (chats, bestanden, workflows)	Levensduur van Account + 30 dagen
BillingRecord en facturen	5 jaar (wettelijke boekhouding en audit)
Auditlogs (hash-geketend)	5 jaar (Sectie 7)
Belastinggerelateerde documenten	10 jaar (Turkse belastingwetgeving)
Marketingtoestemmingsrecords	Levensduur van toestemming + 3 jaar
Transactionele e-maillogs	12 maanden
Webanalyse (geaggregeerd, geen persoonsgegevens)	26 maanden
BYOK-geheim materiaal	Totdat u de sleutel verwijdert, plus 30 dagen respijt
Gegevens van de proefperiode zonder account (mobiele app)	90 dagen nadat de proefperiode werd gegeven
Apparaatgegevens van de proefperiode zonder account	90 dagen na het laatste gebruik van het apparaat voor de proefperiode
Resultaten van de proefperiode die niet naar een account zijn overgezet	24 uur
Berichten van de proefperiode (context voor het volgende antwoord)	Tot 24 uur na het laatste bericht
Notitie dat een apparaat zijn proefperiode heeft gebruikt (nadat u uw proefgegevens hebt verwijderd)	Ten hoogste 90 dagen
Koppeling account–apparaat na een proefperiode zonder account	365 dagen
Crashrapporten van de mobiele app (serverlogs)	Ten hoogste 30 dagen

Gesloten accounts worden onmiddellijk soft-deleted en hard-deleted (cryptografische wissing waar ondersteund, veilig overschrijven anders) 30 dagen na sluiting, behoudens de bovenstaande bewaarvereisten.

9. Uw Rechten (GDPR / UK GDPR)

Indien de GDPR of UK GDPR op u van toepassing is, hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage (Artikel 15) - een kopie verkrijgen van de persoonsgegevens die wij verwerken en informatie over die verwerking.
• Rectificatie (Artikel 16) - onnauwkeurige of onvolledige gegevens corrigeren.
• Wissing (Artikel 17, het 'recht om vergeten te worden') - verwijdering aanvragen in bepaalde omstandigheden.
• Beperking (Artikel 18) - verzoeken dat wij de verwerking pauzeren in afwachting van verificatie.
• Overdraagbaarheid (Artikel 20) - uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Bezwaar (Artikel 21) - bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen; u hebt een absoluut recht om bezwaar te maken tegen directe marketing.
• Geautomatiseerde besluitvorming en profilering (Artikel 22) - niet onderworpen worden aan een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd en dat rechtsgevolgen of soortgelijke aanzienlijke gevolgen heeft (zie Sectie 13).
• Toestemming intrekken op elk moment, zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking.
• Een klacht indienen bij de toezichthoudende autoriteit in de EU-/VK-lidstaat waar u woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden.

Om deze rechten uit te oefenen, dient u een Verzoek van Betrokkene in vanuit uw Accountdashboard of door te e-mailen naar /company/contact?category=legal. Wij reageren binnen 30 dagen (Artikel 12(3)). Waar passend kunnen wij uw identiteit verifiëren voordat wij reageren.

Als u de mobiele app zonder account hebt geprobeerd, kunt u uw proefgegevens in de app zelf verwijderen (Sectie 2.5). Wij bewaren niets dat u als gast identificeert, dus wij kunnen een proefperiode niet terugvinden op basis van een verzoek per e-mail.

10. Uw Rechten (KVKK - Turkije)

Gebruikers in Turkije kunnen onze volledige KVKK Aydınlatma Metni (informatieverklaring over gegevensbescherming) lezen voor de uitgebreide toelichting.

Op grond van Artikel 11 van de Turkse KVKK hebt u het recht om:

• te vernemen of uw persoonsgegevens worden verwerkt;
• informatie op te vragen indien uw gegevens zijn verwerkt;
• het doel van de verwerking te vernemen en of de gegevens in overeenstemming met dat doel worden gebruikt;
• te weten aan wie persoonsgegevens in binnen- en buitenland zijn overgedragen;
• correctie van onvolledige of onjuiste gegevens te verzoeken;
• verwijdering of vernietiging van persoonsgegevens te verzoeken;
• te verzoeken om kennisgeving van enige correctie, verwijdering of vernietiging aan derden aan wie de gegevens zijn overgedragen;
• bezwaar te maken tegen een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd en dat ongunstige resultaten oplevert;
• schadevergoeding te eisen voor schade die voortvloeit uit onrechtmatige verwerking.

U kunt deze rechten uitoefenen door te schrijven naar /company/contact?category=legal of door een verzoek in te dienen via de Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ. Wij reageren binnen 30 dagen na ontvangst van een correct gevormd verzoek.

Klachten kunnen worden ingediend bij de Kişisel Verileri Koruma Kurumu (KVKK) via kvkk.gov.tr.

11. Uw Rechten (CCPA / CPRA - Inwoners van Californië)

Inwoners van Californië hebben het recht om:

• de categorieën persoonlijke informatie die wij hebben verzameld, de bronnen, de doeleinden en de categorieën derden met wie wij deze delen te kennen (Civil Code 1798.110, 1798.115).
• persoonlijke informatie te verwijderen, behoudens uitzonderingen (1798.105).
• onnauwkeurige persoonlijke informatie te corrigeren (1798.106, CPRA).
• het gebruik en de openbaarmaking van gevoelige persoonlijke informatie te beperken (1798.121).
• zich af te melden voor enige 'verkoop' of 'deling' voor cross-context gedragsadvertenties. Wij verkopen geen persoonlijke informatie, en wij delen niet voor cross-context gedragsadvertenties.
• Non-discriminatie - wij zullen geen diensten weigeren, andere prijzen rekenen of een lagere kwaliteit van dienstverlening bieden omdat u een privacyrecht hebt uitgeoefend.

Om uw CCPA-rechten uit te oefenen, e-mailt u /company/contact?category=legal. U kunt een gemachtigde vertegenwoordiger aanwijzen om namens u op te treden met verifieerbare schriftelijke toestemming.

12. Privacy van Kinderen

De Service is niet gericht op kinderen jonger dan 13 (of de toepasselijke leeftijd voor digitale toestemming in uw rechtsgebied, bijvoorbeeld 16 in sommige EU-lidstaten). Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan die leeftijden. Indien u van mening bent dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op via /company/contact?category=legal en wij zullen de gegevens onverwijld verwijderen.

13. Geautomatiseerde Besluitvorming

De Service maakt gebruik van geautomatiseerde besluitvorming om:

• AI-aanroepen naar specifieke aanbieders te routeren op basis van capability en prijs;
• inhoud te markeren voor moderatiebeoordeling met behulp van geautomatiseerde classifiers;
• fraude en misbruik te detecteren met behulp van risicoscoresystemen;
• facturerings- en gebruiksrecords af te stemmen.

Deze besluiten produceren in de meeste gevallen geen rechtsgevolgen in de zin van GDPR Artikel 22, maar waar zij dit wel doen (bijvoorbeeld een besluit om een Account permanent te beëindigen wegens fraude), kunt u menselijke beoordeling aanvragen door te schrijven naar /company/contact?category=legal.

14. Marketingcommunicatie

Wij verzenden marketing-e-mails uitsluitend met uw voorafgaande, vrijelijk gegeven, geïnformeerde toestemming. Elke marketing-e-mail bevat een afmeldlink, en u kunt marketingvoorkeuren beheren in uw Accountinstellingen. Transactionele berichten (beveiligingswaarschuwingen, factureringsbonnen, wachtwoordresets, belangrijke Service-updates) zijn geen marketing en u kunt zich daar niet voor afmelden zolang uw Account open is.

Als u zich aanmeldt voor productupdates maar uw adres niet bevestigt, verwijderen wij de aanmelding na 30 dagen.

15. Melding van Gegevensinbreuk

Wij stellen de relevante toezichthoudende autoriteit en betrokken personen zonder onnodige vertraging en in elk geval binnen 72 uur na kennisname van de inbreuk op de hoogte van enige inbreuk in verband met persoonsgegevens, waar de inbreuk waarschijnlijk een risico voor uw rechten en vrijheden oplevert (GDPR Artikel 33; KVKK-Communiqué inzake Melding van Persoonsgegevensinbreuk).

Meldingen worden verzonden naar het e-mailadres op uw Account en naar een openbare incidentpagina op torun.ai/incidents waar passend.

16. Cookies, Tracking en Do-Not-Track

Wij honoreren het Global Privacy Control (GPC)-signaal waar van toepassing. Wij reageren niet op verouderde 'Do Not Track'-browserheaders aangezien er geen consensus in de sector bestaat over wat zij betekenen. Cookievoorkeuren op cookieniveau die in onze banner zijn ingesteld, worden onmiddellijk van kracht en synchroniseren over uw sessies.

17. Wijzigingen in Dit Beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. De huidige versie is altijd beschikbaar op torun.ai/privacy-policy met een ingangsdatum en versienummer. Wezenlijke wijzigingen worden ten minste 30 dagen voordat zij van kracht worden per e-mail meegedeeld. De nieuwste versie prevaleert; gearchiveerde versies zijn op verzoek beschikbaar.

18. Contact en Toezichthoudende Autoriteiten

Functionaris voor Gegevensbescherming: /company/contact?category=legal

Postadres: TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

Toezichthoudende autoriteiten:

• Turkije - KVKK (Kişisel Verileri Koruma Kurumu) - kvkk.gov.tr
• Europese Unie - vind uw lokale gegevensbeschermingsautoriteit op edpb.europa.eu/about-edpb/about-edpb/members_en
• Verenigd Koninkrijk - ICO - ico.org.uk
• Californië, VS - CPPA (California Privacy Protection Agency) - cppa.ca.gov

Indien u niet tevreden bent met ons antwoord op uw verzoek, hebt u het recht om een klacht in te dienen bij de toezichthoudende autoriteit voor uw rechtsgebied.

19. Taal

Dit beleid wordt in het Engels verstrekt als de hoofdversie. Vertalingen worden aangeboden voor het gemak; in geval van conflict tussen de Engelse versie en een vertaling prevaleert de Engelse versie, behalve waar dwingende gegevensbeschermingswetgeving van uw land anders vereist.