Politica de confidențialitate

Această Politică de Confidențialitate explică modul în care ToRun ('ToRun', 'noi', 'nouă', 'al nostru'), în calitate de operator de date, colectează, utilizează, partajează și protejează datele cu caracter personal atunci când accesați Serviciul la torun.ai și subdomeniile sale. Aceasta este încorporată prin referință în Termenii noștri ai Serviciului.

Am redactat această politică pentru a respecta Regulamentul general UE privind protecția datelor 2016/679 (GDPR), UK GDPR și Legea privind protecția datelor din 2018, Legea turcă privind protecția datelor cu caracter personal nr. 6698 (KVKK) și regulamentele sale de aplicare, California Consumer Privacy Act din 2018 (CCPA) astfel cum a fost modificată prin California Privacy Rights Act din 2020 (CPRA), LGPD-ul brazilian (Lei No. 13.709) și alte legi privind confidențialitatea care se aplică operațiunilor noastre transfrontaliere.

Dacă aveți întrebări, contactați Responsabilul nostru cu Protecția Datelor la /company/contact?category=legal.

1. Cine Este Operatorul

În prezentul document, ToRun înseamnă TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.), societatea pe acțiuni care furnizează Serviciul, înființată în Turcia și înregistrată la İstanbul Ticaret Sicili Müdürlüğü sub nr. 1165311 (nr. MERSİS 0857078305100001), cu sediul social la Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye.

ToRun este operatorul de date pentru datele cu caracter personal prelucrate în legătură cu Serviciul, cu excepția cazurilor în care acționăm ca persoană împuternicită în numele unui client Organizație (de exemplu, un client enterprise care gestionează conturile angajaților săi). În scenariile de persoană împuternicită, Organizația este operatorul, iar noi suntem obligați printr-o Anexă privind Prelucrarea Datelor (DPA) separată.

Sediul nostru social menționat mai sus este și adresa noastră poștală pentru corespondența privind protecția datelor; corespondența către /company/contact?category=legal ajunge direct la Responsabilul nostru cu Protecția Datelor.

2. Informațiile pe Care le Colectăm

2.1 Informații pe care le furnizați

• Datele contului - e-mail, nume afișat, hash-ul parolei (niciodată parola în clar), avatar opțional, preferința de limbă, fusul orar și orice câmpuri opționale de profil (biografie, identificatori sociali, adresă poștală dacă optați pentru o factură).
• Credențiale de autentificare - dacă vă autentificați printr-un furnizor acceptat de autentificare socială — în prezent Google, Microsoft sau X (fostă Twitter) — primim doar informațiile limitate de profil pe care autorizați acel furnizor să le partajeze. Acestea sunt de obicei adresa dumneavoastră de e-mail, numele afișat, URL-ul imaginii de profil și ID-ul de utilizator al furnizorului; pentru X, acestea pot include și numele dumneavoastră de utilizator X. Utilizăm aceste date exclusiv pentru a crea sau a asocia Contul dumneavoastră și pentru a vă autentifica. Nu primim niciodată parola dumneavoastră pentru furnizorul extern, nu publicăm în numele dumneavoastră și nu vă citim contactele sau graficul social.
• Informații de facturare - adresă de facturare, identificator de TVA/fiscal (dacă există), preferințe de facturare. Instrumentele de plată propriu-zise (numărul cardului, contul bancar, tokenul de portofel) sunt colectate și stocate de procesatorul de plăți — Comerciantul nostru Înregistrat, Dodo Payments, pentru achizițiile de pe site, sau Apple (App Store) ori Google (Google Play) pentru achizițiile din aplicația mobilă — și nu ajung niciodată la noi. Pentru fiecare tranzacție primim doar ce este necesar pentru reconciliere: starea ei, produsul, suma și moneda și, pentru achizițiile de pe site, taxa și țara de facturare.
• Credențiale BYOK - cheile API ale furnizorilor AI terți pe care alegeți să le încărcați, stocate criptat în repaus într-un seif de gestionare a cheilor.
• Conținutul spațiului de lucru - conversații, prompturi, instrucțiuni de sistem, fișiere încărcate, definiții de fluxuri de lucru, comentarii, memorii și orice alt conținut pe care îl creați sau încărcați.
• Comunicări cu noi - e-mail, chat, tichete de asistență, răspunsuri la sondaje de satisfacție.
• Sold Runs - soldul creditelor de utilizare preplătite (Runs) și istoricul tranzacțiilor (reîncărcări, consum, stornări la rambursare).

2.2 Informații colectate automat

• Telemetrie de utilizare - ce rute vizitați, ce funcții utilizați, timpul petrecut în funcții, evenimentele de eroare, metricele de performanță (latența solicitărilor, latența modelului, debitul).
• Dispozitiv și conexiune - adresa IP (trunchiată pentru analiză; completă pentru investigațiile privind frauda și securitatea), șirul user-agent, limba browserului, tipul dispozitivului, sistemul de operare, rezoluția ecranului.
• Cookie-uri și tehnologii similare - consultați Secțiunea 11 (Cookie-uri) pentru lista completă și controalele dumneavoastră de renunțare.
• Metadate ale apelurilor AI - modelul selectat, setul de capabilități solicitat, numărul de tokeni, latența, costul, sursa fondurilor și nivelul BYOK aplicat. Fiecare apel AI produce o BillingRecord cu un instantaneu al prețurilor, păstrat conform Secțiunii 8 (Păstrare).
• Rapoarte de blocare (aplicația mobilă) - dacă aplicația mobilă se blochează în timp ce sunteți autentificat, aceasta trimite mesajul de eroare, urma tehnică a erorii, numele ecranului, versiunile aplicației, ale actualizării și ale sistemului de operare, precum și ora. Scriem raportul în jurnalele serverului împreună cu ID-ul dumneavoastră de utilizator și șirul user-agent al aplicației; nu este stocat în nicio bază de date și este șters odată cu jurnalele în cel mult 30 de zile.
• Verificarea dispozitivului la încercarea fără cont (aplicația mobilă) - rezultatele verificării dispozitivului de la Apple (App Attest, DeviceCheck) sau Google (Play Integrity), un hash cu cheie al unui identificator de dispozitiv și un hash cu cheie al prefixului de rețea al adresei dumneavoastră IP; consultați Secțiunea 2.5.

2.3 Informații de la terți

• Metadate de plată de la Dodo Payments pentru achizițiile de pe site și de la Apple sau Google pentru achizițiile din aplicația mobilă (descrise mai sus).
• Rezultate ale verificării fraudei și riscurilor efectuate de Comerciantul nostru Înregistrat / procesatorul de plăți asupra tranzacțiilor de plată.
• Rezultate ale moderării automate de la furnizorul nostru de moderare a conținutului - clasificarea returnată atunci când imaginile încărcate și textul publicat public sunt verificate (consultați Politica de Utilizare Acceptabilă).

2.4 Categorii sensibile

Nu solicităm date din categorii speciale (Articolul 9 GDPR) - rasă, etnie, opinii politice, convingeri religioase, apartenență sindicală, date genetice, date biometrice, sănătate, viață sexuală, orientare sexuală - sau date cu caracter personal „speciale" conform Articolului 6 KVKK. Dacă transmiteți astfel de informații în mod voluntar prin prompturi, fișiere sau comentarii, le prelucrăm numai în măsura necesară pentru a vă furniza Serviciul și aplicăm protecții sporite.

2.5 Încercarea aplicației mobile fără cont

Puteți încerca aplicația mobilă ToRun pentru o perioadă limitată fără a crea un cont („încercarea fără cont”). În timpul încercării nu vă cerem numele, adresa de e-mail sau numărul de telefon. Pentru a oferi încercarea, pentru a împiedica repornirea ei din nou și din nou pe același dispozitiv și pentru a preveni abuzurile, prelucrăm următoarele:

• Verificarea dispozitivului - aplicația îi cere lui Apple (App Attest, DeviceCheck) sau Google (Play Integrity) să confirme că dispozitivul și aplicația sunt autentice, iar serverul nostru verifică rezultatul la aceste servicii. Nu stocăm tokenurile de verificare. Apple păstrează pentru noi, pe propriile servere, două valori pentru fiecare dispozitiv („încercare acordată”, „pe acest dispozitiv a fost creat un cont”).
• Identificatorul dispozitivului - pe iOS, un identificator aleatoriu pe care aplicația îl creează și îl păstrează pe dispozitiv; pe Android, identificatorul de dispozitiv specific aplicației (ANDROID_ID). Doar un hash unidirecțional al acestuia părăsește dispozitivul, iar noi îl stocăm numai după ce îl trecem din nou printr-un hash cu o cheie secretă (hash cu cheie). Pe iOS stocăm și un hash cu cheie al identificatorului cheii App Attest.
• Rețea - un hash cu cheie al prefixului de rețea al adresei dumneavoastră IP, niciodată adresa completă, pentru limitele zilnice ale încercării.
• Înregistrarea încercării - cât a mai rămas din încercare, starea acesteia și, dacă o încercare a fost refuzată, motivul.
• Ce încercați - mesajul pe care îl scrieți, conversația vocală, fotografia pe care o alegeți și numele pe care îl indicați pentru un cântec sunt trimise furnizorului de IA care produce rezultatul și furnizorului nostru de moderare a conținutului (Secțiunea 5.1). Fotografia este folosită doar pentru a crea imaginea și nu este stocată. O conversație vocală nu este înregistrată, iar transcrierea ei nu este stocată. Ultimele dumneavoastră mesaje sunt păstrate cel mult 24 de ore după ultimul mesaj, pentru ca următorul răspuns să aibă context; ele nu sunt salvate ca o conversație. Ce produce încercarea (un cântec, o imagine) este păstrat 24 de ore, apoi șters.

Păstrare. Înregistrările încercării sunt șterse automat la 90 de zile după acordarea încercării, iar înregistrările dispozitivului la 90 de zile după ultima utilizare a dispozitivului pentru încercare. Dacă vă creați un cont din încercare, legătura dintre cont și dispozitiv este păstrată 365 de zile, pentru ca un al doilea cont creat pe același dispozitiv să nu primească din nou cadoul de bun venit. Înregistrarea de facturare a ceea ce a consumat încercarea este păstrată 5 ani, conform legislației contabile; ea identifică încercarea, nu pe dumneavoastră, și conține hash-ul cu cheie al prefixului de rețea, care este eliminat dacă vă ștergeți datele de probă.

Dacă vă creați un cont. Ce ați creat în timpul încercării trece în Biblioteca contului dumneavoastră și de atunci este păstrat ca parte a contului; înregistrarea dispozitivului este asociată contului dumneavoastră.

Temei juridic. Interesul nostru legitim de a menține securitatea serviciului și de a preveni abuzul unei încercări gratuite (articolul 6 alineatul (1) litera (f) din GDPR; articolul 5/2-f din KVKK) și furnizarea încercării pe care ați solicitat-o (articolul 6 alineatul (1) litera (b) din GDPR; articolul 5/2-c din KVKK). Trimiterea datelor către serviciile de verificare Apple și Google și către furnizorii de IA este un transfer internațional, reglementat de Secțiunea 6.

Ștergerea datelor de probă. Vă puteți șterge oricând datele de probă din aplicație, fără cont: pe ecranul de bun venit, deschideți „Datele tale de probă” și alegeți „Șterge datele mele de probă”. Dispozitivul este verificat la fel ca pentru încercarea propriu-zisă, astfel încât nimeni altcineva nu vă poate șterge datele de probă sau afla ceva despre ele. După aceea păstrăm doar o notă că acest dispozitiv și-a folosit încercarea (nimic altceva, cel mult 90 de zile) și, timp de o zi, informația că în rețeaua dumneavoastră a fost folosită o încercare, pentru ca încercarea să nu poată fi pur și simplu repornită. Dacă v-ați creat un cont, ștergerea contului șterge și înregistrările încercării asociate acestuia. Cele două valori pe care Apple le păstrează pentru un dispozitiv nu sunt asociate cu dumneavoastră; nu le resetăm, deoarece resetarea lor ar permite o nouă încercare pe acel dispozitiv.

3. Modul în Care Utilizăm Informațiile Dumneavoastră

Utilizăm datele cu caracter personal în următoarele scopuri:

#	Scop	Temei legal Articolul 6 GDPR	Temei KVKK
a	Operarea Serviciului (cont, direcționare, panouri de control, notificări)	Contract (Art. 6(1)(b))	Executarea contractului
b	Facturarea către dumneavoastră, prevenirea fraudei, respectarea legislației privind combaterea spălării banilor	Contract; obligație legală (Art. 6(1)(b), (c))	Executarea contractului; obligație legală
c	Trimiterea de e-mailuri tranzacționale (chitanțe, resetări de parolă, alerte de securitate)	Contract (Art. 6(1)(b))	Executarea contractului
d	Îmbunătățirea, depanarea și securizarea Serviciului	Interes legitim (Art. 6(1)(f))	Interes legitim
e	Trimiterea de comunicări de marketing (numai cu acceptare)	Consimțământ (Art. 6(1)(a))	Consimțământ explicit
f	Răspunsul la solicitările dumneavoastră ca persoană vizată	Obligație legală (Art. 6(1)(c))	Obligație legală
g	Apărarea noastră împotriva revendicărilor juridice; respectarea ordinelor judecătorești	Obligație legală; interes legitim	Obligație legală
h	Antrenarea, ajustarea fină sau îmbunătățirea în alt mod a propriilor noastre modele AI	NU facem acest lucru cu conținutul dumneavoastră	n/a

3.1 Nu ne antrenăm pe conținutul dumneavoastră

ToRun nu utilizează prompturile, fișierele, conversațiile sau rezultatele generate ale dumneavoastră pentru a antrena, ajusta fin sau îmbunătăți în alt mod orice model AI, fie al nostru, fie al altcuiva. Atunci când utilizați BYOK, poziția de antrenare a furnizorului terț este reglementată de termenii acelui furnizor; vă recomandăm să îi revizuiți. Pentru apelurile care nu sunt BYOK, utilizăm furnizori în temeiul unor termeni contractuali care le interzic să se antreneze pe conținutul clienților noștri.

4. Cookie-uri și Tehnologii Similare

Utilizăm cookie-uri și stocare similară (localStorage, IndexedDB) pentru:

• Strict necesare - autentificare (token de acces OpenIddict, token de reîmprospătare), continuitatea sesiunii, tokeni anti-CSRF, afinitate de echilibrare a încărcăturii, persistența consimțământului pentru cookie-uri.
• Funcționale - preferința de limbă, tema (întunecată/luminoasă/estompată), spațiul de lucru utilizat recent, ultimul model selectat.
• Analiză - analize agregate de utilizare, niciodată legate de o identitate reală în depozitul nostru de analiză (utilizăm un hash de dispozitiv cu sare, nu ID-ul dumneavoastră de Utilizator).
• Marketing - dezactivate în mod implicit; dacă optați, este posibil să setăm cookie-uri de atribuire de la prima parte.

Puteți gestiona aceste preferințe în bannerul de cookie-uri la prima vizită și le puteți modifica în orice moment prin linkul Preferințe cookie-uri din subsol. Unele cookie-uri strict necesare nu pot fi dezactivate deoarece Serviciul nu ar funcționa fără ele.

5. Modul în Care Partajăm Datele cu Caracter Personal

Partajăm datele cu caracter personal numai în măsura necesară pentru a opera Serviciul. Nu vindem niciodată date cu caracter personal în sensul CCPA/CPRA (Codul Civil 1798.140(t)).

5.1 Subprocesatori

Subprocesatorii noștri actuali sunt enumerați în Anexa III la Acordul nostru de prelucrare a datelor, care este actualizată pe măsură ce ne schimbăm furnizorii. Pe scurt:

• Dodo Payments - Comerciant Înregistrat pentru achizițiile de pe site: procesarea plăților, facturare, gestionarea taxelor, rambursări și rambursări forțate (chargeback).
• Apple (App Store) și Google (Google Play) - procesarea plăților pentru achizițiile din aplicația mobilă, pe care magazinul le vinde conform propriilor condiții.
• Bunny.net (BunnyWay d.o.o.) (Slovenia) - stocare de obiecte, CDN, optimizator de imagini și video, streaming video.
• Microsoft Azure / Hetzner / OVH - găzduirea infrastructurii (regiunea depinde de alegerea clientului).
• Furnizori de streaming de evenimente compatibili cu Kafka - magistrală de evenimente în timp real pentru outbox-ul tranzacțional și analiză.
• Furnizori AI terți - furnizorul care primește o anumită solicitare depinde de capacitatea pe care o solicitați și de modelul selectat de dumneavoastră sau de setările dumneavoastră de direcționare; furnizorii și modelele disponibile în prezent sunt enumerate în Serviciu. Furnizorii AI primesc conținutul minim necesar pentru a îndeplini solicitarea dumneavoastră specifică și numai atunci când dumneavoastră (sau setările dumneavoastră de direcționare) determinați trimiterea unei solicitări către aceștia.
• Furnizor de moderare a conținutului (OpenAI) - verificarea automată a imaginilor încărcate și a textului publicat public pentru a detecta conținutul interzis, în conformitate cu Politica noastră de Utilizare Acceptabilă. Verificările KYC / AML legate de plăți sunt efectuate de Comerciantul nostru Înregistrat.
• Furnizori de livrare de e-mail și notificări - e-mail tranzacțional (chitanțe, resetări de parolă, alerte de securitate).
• Instrumente de analiză și îmbunătățire a produsului - analize agregate de utilizare pe o bază contractuală fără date cu caracter personal.
• Instrumente de asistență pentru clienți - pentru a vă gestiona tichetele și feedbackul.
• Serviciile de verificare a dispozitivelor Apple și Google (App Attest și DeviceCheck; Play Integrity) - pentru a confirma că dispozitivul și aplicația sunt autentice în timpul încercării fără cont a aplicației mobile (Secțiunea 2.5).
• Google Maps Platform - căutarea locurilor, detaliile locurilor, indicațiile de orientare și hărțile atunci când întrebați despre locuri sau vă partajați locația; în aplicația pentru iOS, unele hărți sunt desenate de Apple Maps.

5.2 Dezvăluiri legale

Putem dezvălui date cu caracter personal organelor de aplicare a legii, organismelor de reglementare sau instanțelor ca răspuns la o solicitare legală valabilă (citație, ordin judecătoresc, mandat de percheziție, cerere a unui organism de reglementare) emisă în temeiul legislației aplicabile. Acolo unde este permis, vă vom notifica înainte de dezvăluire, astfel încât să puteți solicita un ordin de protecție.

5.3 Transferuri de afaceri

Dacă suntem implicați într-o fuziune, achiziție, finanțare sau vânzare a tuturor sau a aproape tuturor activelor noastre, datele cu caracter personal pot fi transferate ca parte a acelei tranzacții. Vom notifica utilizatorii afectați și le vom oferi o șansă semnificativă de a se opune sau de a-și închide Contul înainte ca transferul să intre în vigoare, cu excepția cazului în care notificarea este împiedicată de lege.

5.4 Cu consimțământul dumneavoastră

Vom partaja datele cu caracter personal în orice scop care nu este enumerat mai sus numai cu consimțământul dumneavoastră explicit.

6. Transferuri Internaționale de Date

ToRun operează din Istanbul, Turcia, și utilizează subprocesatori în Uniunea Europeană, Regatul Unit, Statele Unite și alte jurisdicții. Ori de câte ori transferăm date cu caracter personal în afara țării dumneavoastră de reședință, ne bazăm pe un mecanism legal de transfer:

• Capitolul V GDPR - Clauze Contractuale Standard ale UE (Decizia Comisiei 2021/914) plus măsuri suplimentare (criptare în tranzit și în repaus, acces restricționat, jurnalizare de audit) conform Recomandării EDPB 01/2020.
• UK GDPR - Anexa britanică privind Transferul Internațional de Date la Clauzele Contractuale Standard ale UE.
• Articolul 9 KVKK - consimțământ explicit sau una dintre garanțiile Articolului 9(2) (angajament obligatoriu, recunoaștere a unei țări adecvate).
• Decizii privind caracterul adecvat - acolo unde Comisia Europeană a emis o decizie privind caracterul adecvat, ne putem baza pe aceasta.

Puteți solicita o copie a documentației privind mecanismul de transfer scriind la /company/contact?category=legal.

7. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor prelucrării datelor cu caracter personal, inclusiv:

• Criptare în tranzit pentru fiecare solicitare API prin TLS 1.3.
• Criptare în repaus pentru secretele BYOK, datele de facturare, jurnalele de audit și conținutul documentelor prin intermediul serviciului cloud de gestionare a cheilor.
• Control al accesului - bazat pe roluri, cu privilegii minime, cu autentificare obligatorie cu mai mulți factori pentru personal; accesul este revizuit trimestrial.
• Jurnalizare de audit - jurnale înlănțuite prin hash, cu evidență a alterării, pentru acțiunile de facturare, moderare și administrative, păstrate 5 ani.
• Securitatea rețelei - limitarea ratei, firewall pentru aplicații web, detectarea anomaliilor, atenuarea atacurilor de tip refuz de serviciu.
• Gestionarea vulnerabilităților - scanare automată a dependențelor, porți de revizuire a codului, teste de penetrare semestriale efectuate de o firmă independentă.
• Răspuns la incidente - manuale de proceduri documentate, rotație de gardă, proceduri de notificare a încălcărilor.
• Diligența cuvenită a furnizorilor - toți subprocesatorii sunt revizuiți în raport cu standardul nostru de bază de securitate și confidențialitate înainte de integrare.

Niciun sistem nu este perfect securizat. Dacă luați cunoștință de o problemă de securitate, vă rugăm să o raportați la /company/contact?category=trust pentru a putea investiga.

8. Păstrarea Datelor

Categorie de date	Perioadă de păstrare
Profilul și credențialele contului	Durata de viață a Contului + 30 de zile
Conținutul spațiului de lucru (chaturi, fișiere, fluxuri de lucru)	Durata de viață a Contului + 30 de zile
BillingRecord și facturi	5 ani (contabilitate legală și audit)
Jurnale de audit (înlănțuite prin hash)	5 ani (Secțiunea 7)
Documente cu caracter fiscal	10 ani (legislația fiscală turcă)
Înregistrări ale consimțământului de marketing	Durata de viață a consimțământului + 3 ani
Jurnale tranzacționale de e-mail	12 luni
Analiză web (agregată, fără date cu caracter personal)	26 de luni
Material secret BYOK	Până când eliminați cheia, plus o perioadă de grație de 30 de zile
Înregistrările încercării fără cont (aplicația mobilă)	90 de zile după acordarea încercării
Înregistrările dispozitivului la încercarea fără cont	90 de zile după ultima utilizare a dispozitivului pentru încercare
Rezultatele încercării nemutate într-un cont	24 de ore
Mesajele încercării (context pentru următorul răspuns)	Cel mult 24 de ore după ultimul mesaj
Nota că un dispozitiv și-a folosit încercarea (după ștergerea datelor de probă)	Cel mult 90 de zile
Legătura cont–dispozitiv după o încercare fără cont	365 de zile
Rapoartele de blocare ale aplicației mobile (jurnalele serverului)	Cel mult 30 de zile

Conturile închise sunt șterse temporar imediat și șterse definitiv (ștergere criptografică acolo unde este acceptată, suprascriere securizată în caz contrar) la 30 de zile după închidere, sub rezerva cerințelor de păstrare de mai sus.

9. Drepturile Dumneavoastră (GDPR / UK GDPR)

Dacă GDPR sau UK GDPR vi se aplică, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

• Acces (Articolul 15) - obținerea unei copii a datelor cu caracter personal pe care le prelucrăm și a informațiilor despre acea prelucrare.
• Rectificare (Articolul 16) - corectarea datelor inexacte sau incomplete.
• Ștergere (Articolul 17, „dreptul de a fi uitat") - solicitarea ștergerii în circumstanțe definite.
• Restricționare (Articolul 18) - solicitarea suspendării prelucrării în așteptarea verificării.
• Portabilitate (Articolul 20) - primirea datelor dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Opoziție (Articolul 21) - opunerea prelucrării bazate pe interese legitime; aveți un drept absolut de a vă opune marketingului direct.
• Decizii automate și creare de profiluri (Articolul 22) - de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice sau efecte similare semnificative (consultați Secțiunea 13).
• Retragerea consimțământului în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.
• Depunerea unei plângeri la autoritatea de supraveghere din statul membru UE/Regatul Unit unde locuiți, lucrați sau unde a avut loc presupusa încălcare.

Pentru a exercita aceste drepturi, transmiteți o Solicitare a Persoanei Vizate din panoul de control al Contului dumneavoastră sau prin trimiterea unui e-mail la /company/contact?category=legal. Răspundem în termen de 30 de zile (Articolul 12(3)). Acolo unde este cazul, este posibil să vă verificăm identitatea înainte de a răspunde.

Dacă ați încercat aplicația mobilă fără cont, vă puteți șterge datele de probă direct din aplicație (Secțiunea 2.5). Nu păstrăm nimic care să vă identifice ca invitat, așa că nu putem găsi o încercare pe baza unei solicitări trimise prin e-mail.

10. Drepturile Dumneavoastră (KVKK - Turcia)

Utilizatorii din Turcia pot citi integral KVKK Aydınlatma Metni (nota de informare privind protecția datelor) pentru informarea detaliată.

În temeiul Articolului 11 din KVKK turcă, aveți dreptul de a:

• afla dacă datele dumneavoastră cu caracter personal sunt prelucrate;
• solicita informații dacă datele dumneavoastră au fost prelucrate;
• afla scopul prelucrării și dacă datele sunt utilizate în conformitate cu acel scop;
• ști cui au fost transferate datele cu caracter personal în țară și în străinătate;
• solicita corectarea datelor incomplete sau incorecte;
• solicita ștergerea sau distrugerea datelor cu caracter personal;
• solicita notificarea oricărei corectări, ștergeri sau distrugeri către terții cărora le-au fost transferate datele;
• vă opune unei decizii bazate exclusiv pe prelucrarea automată care produce rezultate nefavorabile;
• pretinde despăgubiri pentru prejudiciul care decurge dintr-o prelucrare ilegală.

Puteți exercita aceste drepturi scriind la /company/contact?category=legal sau prin transmiterea unei solicitări prin intermediul Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ. Răspundem în termen de 30 de zile de la primirea unei solicitări formulate corespunzător.

Plângerile pot fi depuse la Kişisel Verileri Koruma Kurumu (KVKK) la kvkk.gov.tr.

11. Drepturile Dumneavoastră (CCPA / CPRA - Rezidenți din California)

Rezidenții din California au dreptul de a:

• Cunoaște categoriile de informații cu caracter personal pe care le-am colectat, sursele, scopurile și categoriile de terți cu care le partajăm (Codul Civil 1798.110, 1798.115).
• Șterge informațiile cu caracter personal, sub rezerva excepțiilor (1798.105).
• Corecta informațiile cu caracter personal inexacte (1798.106, CPRA).
• Limita utilizarea și dezvăluirea informațiilor cu caracter personal sensibile (1798.121).
• Renunța la orice „vânzare" sau „partajare" pentru publicitate comportamentală în context încrucișat. Nu vindem informații cu caracter personal și nu partajăm pentru publicitate comportamentală în context încrucișat.
• Nediscriminare - nu vom refuza serviciile, nu vom percepe prețuri diferite și nu vom furniza un serviciu de calitate inferioară pentru că v-ați exercitat un drept de confidențialitate.

Pentru a vă exercita drepturile CCPA, trimiteți un e-mail la /company/contact?category=legal. Puteți desemna un agent autorizat să acționeze în numele dumneavoastră cu o permisiune scrisă verificabilă.

12. Confidențialitatea Copiilor

Serviciul nu este destinat copiilor sub 13 ani (sau vârsta aplicabilă a consimțământului digital din jurisdicția dumneavoastră, de exemplu 16 ani în unele state membre UE). Nu colectăm cu bună știință date cu caracter personal de la copii sub aceste vârste. Dacă credeți că un copil ne-a furnizat date cu caracter personal, contactați /company/contact?category=legal și vom șterge datele cu promptitudine.

13. Decizii Automate

Serviciul utilizează decizii automate pentru:

• direcționarea apelurilor AI către anumiți furnizori pe baza capabilităților și a prețului;
• semnalarea conținutului pentru revizuirea moderării utilizând clasificatoare automate;
• detectarea fraudei și a abuzului utilizând sisteme de evaluare a riscurilor;
• reconcilierea înregistrărilor de facturare și de utilizare.

Aceste decizii nu produc efecte juridice în sensul Articolului 22 GDPR în majoritatea cazurilor, însă acolo unde produc (de exemplu, o decizie de a rezilia definitiv un Cont pentru fraudă), puteți solicita revizuirea umană scriind la /company/contact?category=legal.

14. Comunicări de Marketing

Trimitem e-mailuri de marketing numai cu consimțământul dumneavoastră prealabil, dat în mod liber și în cunoștință de cauză. Fiecare e-mail de marketing include un link de dezabonare, iar dumneavoastră puteți gestiona preferințele de marketing în setările Contului dumneavoastră. Mesajele tranzacționale (alerte de securitate, chitanțe de facturare, resetări de parolă, actualizări importante ale Serviciului) nu sunt marketing și nu vă puteți dezabona de la acestea cât timp Contul dumneavoastră este deschis.

Dacă vă abonați la noutățile produsului, dar nu vă confirmați adresa, ștergem înscrierea după 30 de zile.

15. Notificarea Încălcării Securității Datelor

Notificăm autoritatea de supraveghere competentă și persoanele afectate cu privire la orice încălcare a securității datelor cu caracter personal fără întârziere nejustificată și, în orice caz, în termen de 72 de ore de la luarea la cunoștință a încălcării, atunci când încălcarea este susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră (Articolul 33 GDPR; Comunicatul KVKK privind Notificarea Încălcării Datelor cu Caracter Personal).

Notificările sunt trimise la adresa de e-mail a Contului dumneavoastră și la o pagină publică de incidente la torun.ai/incidents, acolo unde este cazul.

16. Cookie-uri, Urmărire și Do-Not-Track

Respectăm semnalul Global Privacy Control (GPC), acolo unde este aplicabil. Nu răspundem la antetele de browser moștenite „Do Not Track", deoarece nu există un consens în industrie cu privire la semnificația lor. Preferințele la nivel de cookie setate în bannerul nostru intră în vigoare imediat și se sincronizează între sesiunile dumneavoastră.

17. Modificări ale Acestei Politici

Putem actualiza această politică din când în când. Versiunea curentă este întotdeauna disponibilă la torun.ai/privacy-policy cu o dată de intrare în vigoare și un număr de versiune. Modificările substanțiale vor fi notificate prin e-mail cu cel puțin 30 de zile înainte de intrarea lor în vigoare. Cea mai recentă versiune prevalează; versiunile arhivate sunt disponibile la cerere.

18. Contact și Autorități de Supraveghere

Responsabil cu Protecția Datelor: /company/contact?category=legal

Adresă poștală: TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

Autorități de supraveghere:

• Turcia - KVKK (Kişisel Verileri Koruma Kurumu) - kvkk.gov.tr
• Uniunea Europeană - găsiți autoritatea locală pentru protecția datelor la edpb.europa.eu/about-edpb/about-edpb/members_en
• Regatul Unit - ICO - ico.org.uk
• California, SUA - CPPA (California Privacy Protection Agency) - cppa.ca.gov

Dacă nu sunteți mulțumit de răspunsul nostru la solicitarea dumneavoastră, aveți dreptul de a depune o plângere la autoritatea de supraveghere pentru jurisdicția dumneavoastră.

19. Limbă

Această politică este furnizată în limba engleză ca versiune principală. Traducerile sunt oferite pentru comoditate; în caz de conflict între versiunea în limba engleză și o traducere, versiunea în limba engleză prevalează, cu excepția cazurilor în care legile obligatorii de protecție a datelor din țara dumneavoastră impun altfel.