Pravilnik o zasebnosti

Ta Politika zasebnosti pojasnjuje, kako ToRun ('ToRun', 'mi', 'nas', 'naš'), kot upravljavec podatkov, zbira, uporablja, deli in varuje osebne podatke, ko dostopate do Storitve na torun.ai in njenih poddomenah. S sklicevanjem je vključena v naše Pogoje uporabe.

To politiko smo napisali skladno z Splošno uredbo EU o varstvu podatkov 2016/679 (GDPR), UK GDPR in Data Protection Act 2018, turškim Zakonom o varstvu osebnih podatkov št. 6698 (KVKK) in njegovimi izvedbenimi predpisi, California Consumer Privacy Act of 2018 (CCPA), kakor je bil spremenjen s California Privacy Rights Act of 2020 (CPRA), brazilskim LGPD (Lei No. 13.709) in drugimi zakoni o zasebnosti, ki veljajo za naše čezmejne dejavnosti.

Če imate vprašanja, se obrnite na našega pooblaščenca za varstvo podatkov na /company/contact?category=legal.

1. Kdo je upravljavec

ToRun v tem dokumentu pomeni TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.), delniško družbo, ki zagotavlja Storitev, ustanovljeno v Turčiji in vpisano pri İstanbul Ticaret Sicili Müdürlüğü pod št. 1165311 (št. MERSİS 0857078305100001), s sedežem na naslovu Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye.

ToRun je upravljavec osebnih podatkov, obdelanih v zvezi s Storitvijo, razen kjer delujemo kot obdelovalec v imenu Organizacijske stranke (na primer poslovni najemnik, ki upravlja račune svojih zaposlenih). V scenarijih obdelovalca je upravljavec Organizacija, nas pa zavezuje ločen Dodatek o obdelavi podatkov (DPA).

Naš zgoraj navedeni sedež je hkrati naš poštni naslov za korespondenco v zvezi z varstvom podatkov; korespondenca na /company/contact?category=legal doseže neposredno našega pooblaščenca za varstvo podatkov.

2. Podatki, ki jih zbiramo

2.1 Podatki, ki jih posredujete

• Podatki o računu - e-poštni naslov, prikazno ime, razpršilna vrednost gesla (nikoli golo geslo), neobvezna podoba, jezikovna nastavitev, časovni pas in vsa neobvezna profilna polja (biografija, družbeni vzdevki, poštni naslov, če se prijavite za račun).
• Poverilnice za avtentikacijo - če se prijavite prek podprtega ponudnika družbene prijave – trenutno Google, Microsoft ali X (prej Twitter) – prejmemo le omejene profilne podatke, ki jih dovolite temu ponudniku deliti. To so običajno vaš e-poštni naslov, prikazno ime, URL profilne slike in uporabniški ID ponudnika; za X lahko to vključuje tudi vaše uporabniško ime X. Te podatke uporabljamo izključno za ustvarjanje ali povezovanje vašega Računa in za vašo overitev. Vašega gesla za zunanjega ponudnika nikoli ne prejmemo, ne objavljamo v vašem imenu in ne beremo vaših stikov ali družbenega grafa.
• Obračunski podatki - naslov za obračunavanje, davčna identifikacijska številka oz. identifikator za DDV (če obstaja), nastavitve računov. Sama plačilna sredstva (številko kartice, bančni račun, žeton denarnice) zbira in shranjuje obdelovalec plačil — pri nakupih na spletnem mestu naš Trgovec v evidenci Dodo Payments, pri nakupih v mobilni aplikaciji Apple (App Store) ali Google (Google Play) — in do nas nikoli ne pridejo. Za vsako transakcijo prejmemo le tisto, kar potrebujemo za njeno uskladitev: njen status, izdelek, znesek in valuto ter pri nakupih na spletnem mestu davek in državo obračuna.
• Poverilnice BYOK - ključi API tretjih ponudnikov umetne inteligence, ki jih izberete za nalaganje, shranjeni šifrirano v mirovanju v shrambi za upravljanje ključev.
• Vsebina delovnega prostora - pogovori, pozivi, sistemska navodila, naložene datoteke, opredelitve potekov dela, komentarji, spomini in vsa druga vsebina, ki jo ustvarite ali naložite.
• Komunikacija z nami - e-pošta, klepet, podporne prijave, odgovori na ankete o zadovoljstvu.
• Stanje Runs - vaše stanje vnaprej plačanih dobropisov uporabe (Runs) in zgodovina transakcij (polnitve, poraba, storni ob vračilih).

2.2 Podatki, zbrani samodejno

• Telemetrija uporabe - katere poti obiskujete, katere funkcije uporabljate, čas, porabljen v funkcijah, dogodki napak, metrike učinkovitosti (zakasnitev zahtev, zakasnitev modela, prepustnost).
• Naprava in povezava - naslov IP (skrajšan za analitiko; poln za preiskave goljufij in varnosti), niz uporabniškega agenta, jezik brskalnika, vrsta naprave, operacijski sistem, ločljivost zaslona.
• Piškotki in podobne tehnologije - za celoten seznam in vaše možnosti zavrnitve glejte 11. oddelek (Piškotki).
• Metapodatki klicev umetne inteligence - izbran model, zahtevan nabor zmogljivosti, števila žetonov, zakasnitev, strošek, vir sredstev in uporabljena raven BYOK. Vsak klic umetne inteligence ustvari BillingRecord s posnetkom cen, ki se hrani v skladu z 8. oddelkom (Hramba).
• Poročila o sesutju (mobilna aplikacija) - če se mobilna aplikacija sesuje, medtem ko ste prijavljeni, pošlje sporočilo o napaki, tehnično sled napake, ime zaslona, različice aplikacije, posodobitve in operacijskega sistema ter čas. Poročilo zapišemo v strežniške dnevnike skupaj z vašim ID-jem uporabnika in nizom user-agent aplikacije; ne shrani se v nobeno podatkovno zbirko in se skupaj z dnevniki izbriše najpozneje po 30 dneh.
• Preverjanje naprave pri preizkusu brez računa (mobilna aplikacija) - rezultati preverjanja naprave pri Applu (App Attest, DeviceCheck) ali Googlu (Play Integrity), zgoščena vrednost s ključem identifikatorja naprave in zgoščena vrednost s ključem omrežne predpone vašega naslova IP; glejte razdelek 2.5.

2.3 Podatki od tretjih oseb

• Metapodatki o plačilih od Dodo Payments za nakupe na spletnem mestu ter od Appla ali Googla za nakupe v mobilni aplikaciji (opisani zgoraj).
• Rezultati pregledovanja goljufij in tveganj, ki jih naš Trgovec v evidenci / plačilni procesor izvaja na plačilnih transakcijah.
• Rezultati samodejnega moderiranja od našega ponudnika moderiranja vsebine - klasifikacija, vrnjena ob pregledovanju naloženih slik in javno objavljenega besedila (glejte naš Pravilnik o sprejemljivi uporabi).

2.4 Občutljive kategorije

Ne pridobivamo podatkov posebne kategorije (člen 9 GDPR) - raso, etnično pripadnost, politična mnenja, verska prepričanja, članstvo v sindikatih, genetske podatke, biometrične podatke, zdravje, spolno življenje, spolno usmerjenost - niti 'posebnih' osebnih podatkov po členu 6 KVKK. Če take podatke prostovoljno oddate prek pozivov, datotek ali komentarjev, jih obdelujemo le toliko, kolikor je potrebno za zagotavljanje Storitve, in zanje uporabljamo okrepljeno zaščito.

2.5 Preizkus mobilne aplikacije brez računa

Mobilno aplikacijo ToRun lahko omejen čas preizkušate, ne da bi ustvarili račun („preizkus brez računa“). Med preizkusom ne sprašujemo po vašem imenu, e-poštnem naslovu ali telefonski številki. Da lahko preizkus zagotovimo, preprečimo njegovo vedno novo zaganjanje na isti napravi in preprečimo zlorabe, obdelujemo naslednje:

• Preverjanje naprave - aplikacija zaprosi Apple (App Attest, DeviceCheck) ali Google (Play Integrity), da potrdi, da sta naprava in aplikacija pristni, naš strežnik pa rezultat preveri pri teh storitvah. Žetonov za preverjanje ne shranjujemo. Apple za nas na svojih strežnikih hrani dve vrednosti za vsako napravo („preizkus je bil dodeljen“, „na tej napravi je bil ustvarjen račun“).
• Identifikator naprave - v iOS naključni identifikator, ki ga aplikacija ustvari in hrani v napravi; v Androidu identifikator naprave, specifičen za aplikacijo (ANDROID_ID). Napravo zapusti le njegova enosmerna zgoščena vrednost, mi pa jo shranimo šele, ko jo ponovno zgostimo s skrivnim ključem (zgoščena vrednost s ključem). V iOS shranimo tudi zgoščeno vrednost s ključem identifikatorja ključa App Attest.
• Omrežje - zgoščena vrednost s ključem omrežne predpone vašega naslova IP, nikoli celoten naslov, za dnevne omejitve preizkusa.
• Zapis o preizkusu - koliko preizkusa je še ostalo, njegovo stanje in, če je bil preizkus zavrnjen, razlog.
• Kar preizkušate - sporočilo, ki ga vpišete, vaš glasovni pogovor, fotografija, ki jo izberete, in ime, ki ga navedete za pesem, se pošljejo ponudniku umetne inteligence, ki ustvari rezultat, in našemu ponudniku moderiranja vsebine (razdelek 5.1). Vaša fotografija se uporabi le za izdelavo slike in se ne shrani. Glasovni pogovor se ne snema in njegov prepis se ne shrani. Vaša zadnja sporočila se hranijo do 24 ur po vašem zadnjem sporočilu, da ima naslednji odgovor kontekst; ne shranijo se kot pogovor. Kar preizkus ustvari (pesem, sliko), se hrani 24 ur in se nato izbriše.

Hramba. Zapisi o preizkusu se samodejno izbrišejo 90 dni po dodelitvi preizkusa, zapisi o napravi pa 90 dni po zadnji uporabi naprave za preizkus. Če iz preizkusa ustvarite račun, se povezava med računom in napravo hrani 365 dni, da drugi račun, ustvarjen na isti napravi, ne prejme znova darila dobrodošlice. Obračunski zapis o tem, kar je preizkus porabil, se hrani 5 let, kot zahteva računovodska zakonodaja; identificira preizkus, ne vas, in vsebuje zgoščeno vrednost s ključem omrežne predpone, ki se odstrani, če izbrišete svoje preizkusne podatke.

Če ustvarite račun. Kar ste ustvarili med preizkusom, se premakne v Knjižnico vašega računa in se od takrat hrani kot del vašega računa; zapis o napravi se poveže z vašim računom.

Pravna podlaga. Naš zakoniti interes, da ohranjamo varnost storitve in preprečujemo zlorabo brezplačnega preizkusa (člen 6(1)(f) GDPR; člen 5/2-f KVKK), ter zagotavljanje preizkusa, ki ste ga zahtevali (člen 6(1)(b) GDPR; člen 5/2-c KVKK). Pošiljanje podatkov storitvam za preverjanje Appla in Googla ter ponudnikom umetne inteligence je mednarodni prenos, ki ga ureja razdelek 6.

Brisanje vaših preizkusnih podatkov. Svoje preizkusne podatke lahko kadar koli izbrišete v aplikaciji, brez računa: na pozdravnem zaslonu odprite „Vaši preizkusni podatki“ in izberite „Izbriši moje preizkusne podatke“. Naprava se preveri na enak način kot pri samem preizkusu, zato nihče drug ne more izbrisati vaših preizkusnih podatkov ali o njih izvedeti česar koli. Nato hranimo le zaznamek, da je ta naprava že porabila svoj preizkus (nič drugega, največ 90 dni), in en dan podatek, da je bil v vašem omrežju porabljen preizkus, da preizkusa ni mogoče preprosto znova zagnati. Če ste ustvarili račun, se z izbrisom računa izbrišejo tudi z njim povezani zapisi o preizkusu. Dve vrednosti, ki ju Apple hrani za napravo, nista povezani z vami; ne ponastavimo ju, ker bi ponastavitev omogočila nov preizkus na tej napravi.

3. Kako uporabljamo vaše podatke

Osebne podatke uporabljamo za naslednje namene:

#	Namen	Pravna podlaga po členu 6 GDPR	Podlaga po KVKK
a	Upravljanje Storitve (račun, usmerjanje, nadzorne plošče, obvestila)	Pogodba (čl. 6(1)(b))	Izpolnjevanje pogodbe
b	Obračunavanje, preprečevanje goljufij, skladnost z zakonodajo o preprečevanju pranja denarja	Pogodba; zakonska obveznost (čl. 6(1)(b), (c))	Izpolnjevanje pogodbe; zakonska obveznost
c	Pošiljanje transakcijskih e-poštnih sporočil (potrdila, ponastavitve gesel, varnostna opozorila)	Pogodba (čl. 6(1)(b))	Izpolnjevanje pogodbe
d	Izboljševanje, razhroščevanje in zavarovanje Storitve	Zakoniti interes (čl. 6(1)(f))	Zakoniti interes
e	Pošiljanje tržnih sporočil (samo s privolitvijo)	Privolitev (čl. 6(1)(a))	Izrecna privolitev
f	Odzivanje na vaše zahteve posameznika, na katerega se nanašajo osebni podatki	Zakonska obveznost (čl. 6(1)(c))	Zakonska obveznost
g	Obramba pred pravnimi zahtevki; skladnost s sodnimi odredbami	Zakonska obveznost; zakoniti interes	Zakonska obveznost
h	Usposabljanje, izpopolnjevanje ali drugačno izboljševanje naših lastnih modelov umetne inteligence	Tega NE počnemo z vašo vsebino	n/r

3.1 Na vaši vsebini se ne usposabljamo

ToRun vaših pozivov, datotek, pogovorov ali ustvarjenih izhodov ne uporablja za usposabljanje, izpopolnjevanje ali drugačno izboljševanje katerega koli modela umetne inteligence, lastnega ali tujega. Ko uporabljate BYOK, usposabljalno držo tretjega ponudnika urejajo pogoji tega ponudnika; priporočamo, da jih pregledate. Za klice, ki niso BYOK, uporabljamo ponudnike po pogodbenih pogojih, ki jim prepovedujejo usposabljanje na vsebini naših strank.

4. Piškotki in podobne tehnologije

Piškotke in podobno shranjevanje (localStorage, IndexedDB) uporabljamo za:

• Nujno potrebno - avtentikacija (dostopni žeton OpenIddict, žeton za osvežitev), neprekinjenost seje, žetoni proti CSRF, povezanost za izravnavo obremenitve, ohranjanje privolitve za piškotke.
• Funkcionalno - jezikovna nastavitev, tema (temna/svetla/zatemnjena), nedavno uporabljen delovni prostor, nazadnje izbran model.
• Analitika - združena analitika uporabe, nikoli povezana z resnično identiteto v našem analitičnem skladišču (uporabljamo soljeno razpršilno vrednost naprave, ne vašega uporabniškega ID-ja).
• Trženje - privzeto izklopljeno; če se prijavite, lahko nastavimo lastne piškotke za pripisovanje.

Te nastavitve lahko upravljate v pasici o piškotkih ob prvem obisku, spreminjate pa jih lahko kadar koli prek povezave Nastavitve piškotkov v nogi. Nekaterih nujno potrebnih piškotkov ni mogoče onemogočiti, ker Storitev brez njih ne bi delovala.

5. Kako delimo osebne podatke

Osebne podatke delimo le toliko, kolikor je potrebno za delovanje Storitve. Osebnih podatkov nikoli ne prodajamo v smislu CCPA/CPRA (Civil Code 1798.140(t)).

5.1 Podobdelovalci

Naši trenutni podobdelovalci so navedeni v Prilogi III naše Pogodbe o obdelavi podatkov, ki se posodablja ob menjavi dobaviteljev. Povzetek:

• Dodo Payments - Trgovec v evidenci za nakupe na spletnem mestu: obdelava plačil, izdajanje računov, obravnava davkov, vračila in povratne bremenitve.
• Apple (App Store) in Google (Google Play) - obdelava plačil za nakupe v mobilni aplikaciji, ki jih trgovina prodaja po lastnih pogojih.
• Bunny.net (BunnyWay d.o.o.) (Slovenija) - objektna shramba, CDN, optimizator slik in videa, pretočno predvajanje videa.
• Microsoft Azure / Hetzner / OVH - infrastrukturno gostovanje (regija je odvisna od izbire najemnika).
• Ponudniki pretoka dogodkov, združljivi s Kafka - vodilo za dogodke v realnem času za transakcijski izhodni nabiralnik in analitiko.
• Tretji ponudniki umetne inteligence - kateri ponudnik prejme posamezno zahtevo, je odvisno od zmogljivosti, ki jo zahtevate, in od modela, ki ga izberete vi ali vaše nastavitve usmerjanja; trenutno razpoložljivi ponudniki in modeli so navedeni v Storitvi. Ponudniki umetne inteligence prejmejo najmanjšo vsebino, potrebno za izpolnitev vaše konkretne zahteve, in le takrat, ko vi (ali vaše nastavitve usmerjanja) povzročite, da se jim pošlje zahteva.
• Ponudnik moderiranja vsebine (OpenAI) - samodejno pregledovanje naloženih slik in javno objavljenega besedila za odkrivanje prepovedane vsebine v skladu z našim Pravilnikom o sprejemljivi uporabi. Z plačili povezana preverjanja KYC / AML izvaja naš Trgovec v evidenci.
• Ponudniki dostave e-pošte in obvestil - transakcijska e-pošta (potrdila, ponastavitve gesel, varnostna opozorila).
• Orodja za analitiko in izboljševanje izdelka - združena analitika uporabe na pogodbeni podlagi brez osebnih podatkov.
• Orodja za podporo strankam - za obravnavo vaših prijav in povratnih informacij.
• Storitve za preverjanje naprav Appla in Googla (App Attest in DeviceCheck; Play Integrity) - za potrditev, da sta naprava in aplikacija pristni, med preizkusom mobilne aplikacije brez računa (razdelek 2.5).
• Google Maps Platform - iskanje krajev, podrobnosti o krajih, navodila za pot in zemljevidi, ko sprašujete o krajih ali delite svojo lokacijo; v aplikaciji za iOS nekatere zemljevide izrišejo Apple Zemljevidi.

5.2 Pravna razkritja

Osebne podatke lahko razkrijemo organom pregona, regulatorjem ali sodiščem v odziv na veljavno pravno zahtevo (sodni poziv, sodna odredba, hišna preiskava, zahteva regulatorja), izdano po veljavni zakonodaji. Kjer je to dovoljeno, vas bomo pred razkritjem obvestili, da boste lahko zaprosili za zaščitno odredbo.

5.3 Poslovni prenosi

Če smo udeleženi v združitvi, prevzemu, financiranju ali prodaji skoraj vsega našega premoženja, se lahko osebni podatki prenesejo kot del te transakcije. Prizadete uporabnike bomo obvestili in jim zagotovili smiselno priložnost, da ugovarjajo ali zaprejo svoj Račun, preden prenos začne veljati, razen kjer je obvestilo izključeno z zakonom.

5.4 Z vašo privolitvijo

Osebne podatke bomo za kateri koli namen, ki ni naveden zgoraj, delili le z vašo izrecno privolitvijo.

6. Mednarodni prenosi podatkov

ToRun deluje iz Istanbula v Turčiji in uporablja podobdelovalce v Evropski uniji, Združenem kraljestvu, Združenih državah in drugih pravnih ureditvah. Kadar koli osebne podatke prenesemo zunaj vaše države prebivališča, se zanesemo na zakonit mehanizem prenosa:

• Poglavje V GDPR - standardna pogodbena določila EU (Sklep Komisije 2021/914) skupaj z dopolnilnimi ukrepi (šifriranje med prenosom in v mirovanju, omejen dostop, revizijsko beleženje) v skladu s Priporočilom EDPB 01/2020.
• UK GDPR - britanski Dodatek o mednarodnem prenosu podatkov k standardnim pogodbenim določilom EU.
• Člen 9 KVKK - izrecna privolitev ali eno od varoval po členu 9(2) (zavezujoča obveza, priznanje ustrezne države).
• Sklepi o ustreznosti - kjer je Evropska komisija izdala sklep o ustreznosti, se lahko nanj zanesemo.

Kopijo dokumentacije o mehanizmu prenosa lahko zahtevate s pisanjem na /company/contact?category=legal.

7. Varnost

Uporabljamo tehnične in organizacijske ukrepe, primerne tveganjem obdelave osebnih podatkov, vključno z:

• Šifriranje med prenosom za vsako zahtevo API prek TLS 1.3.
• Šifriranje v mirovanju za skrivnosti BYOK, obračunske podatke, revizijske dnevnike in vsebino dokumentov prek storitve upravljanja ključev v oblaku.
• Nadzor dostopa - na podlagi vlog, z najmanjšimi pravicami, z obvezno večfaktorsko avtentikacijo za osebje; dostop se pregleduje četrtletno.
• Revizijsko beleženje - z razpršilno verigo zavarovani dnevniki, odporni proti spreminjanju, za obračunavanje, moderiranje in skrbniška dejanja, ki se hranijo 5 let.
• Omrežna varnost - omejevanje hitrosti, požarni zid za spletne aplikacije, odkrivanje anomalij, ublažitev napadov za zavrnitev storitve.
• Upravljanje ranljivosti - samodejno pregledovanje odvisnosti, kontrolne točke pregleda kode, polletno testiranje vdorov s strani neodvisnega podjetja.
• Odzivanje na incidente - dokumentirani priročniki, rotacija dežurne pripravljenosti, postopki obveščanja o kršitvah.
• Skrbni pregled dobaviteljev - vsi podobdelovalci so pred vključitvijo pregledani glede naših varnostnih in zasebnostnih izhodišč.

Noben sistem ni popolnoma varen. Če izveste za varnostno težavo, jo prijavite na /company/contact?category=trust, da jo lahko raziščemo.

8. Hramba podatkov

Kategorija podatkov	Obdobje hrambe
Profil računa in poverilnice	Življenjska doba Računa + 30 dni
Vsebina delovnega prostora (klepeti, datoteke, poteki dela)	Življenjska doba Računa + 30 dni
BillingRecord in računi	5 let (zakonsko računovodstvo in revizija)
Revizijski dnevniki (z razpršilno verigo)	5 let (7. oddelek)
Davčni dokumenti	10 let (turška davčna zakonodaja)
Zapisi o privolitvah za trženje	Življenjska doba privolitve + 3 leta
Transakcijski dnevniki e-pošte	12 mesecev
Spletna analitika (združena, brez osebnih podatkov)	26 mesecev
Skrivnostno gradivo BYOK	Dokler ne odstranite ključa, plus 30-dnevno odlogno obdobje
Zapisi o preizkusu brez računa (mobilna aplikacija)	90 dni po dodelitvi preizkusa
Zapisi o napravi pri preizkusu brez računa	90 dni po zadnji uporabi naprave za preizkus
Rezultati preizkusa, ki niso bili premaknjeni v račun	24 ur
Sporočila iz preizkusa (kontekst za naslednji odgovor)	Do 24 ur po zadnjem sporočilu
Zaznamek, da je naprava porabila svoj preizkus (po izbrisu vaših preizkusnih podatkov)	Največ 90 dni
Povezava račun–naprava po preizkusu brez računa	365 dni
Poročila o sesutju mobilne aplikacije (strežniški dnevniki)	Največ 30 dni

Zaprti računi se nemudoma mehko izbrišejo in trdo izbrišejo (kriptografsko izbrisanje, kjer je podprto, sicer varno prepisovanje) 30 dni po zaprtju, ob upoštevanju zgornjih zahtev glede hrambe.

9. Vaše pravice (GDPR / UK GDPR)

Če za vas velja GDPR ali UK GDPR, imate v zvezi s svojimi osebnimi podatki naslednje pravice:

• Dostop (člen 15) - pridobiti kopijo osebnih podatkov, ki jih obdelujemo, in informacije o tej obdelavi.
• Popravek (člen 16) - popraviti netočne ali nepopolne podatke.
• Izbris (člen 17, 'pravica do pozabe') - zahtevati izbris v določenih okoliščinah.
• Omejitev (člen 18) - zahtevati, da obdelavo začasno ustavimo do preveritve.
• Prenosljivost (člen 20) - prejeti svoje podatke v strukturirani, splošno uporabljani, strojno berljivi obliki.
• Ugovor (člen 21) - ugovarjati obdelavi na podlagi zakonitih interesov; imate absolutno pravico ugovarjati neposrednemu trženju.
• Samodejno sprejemanje odločitev in profiliranje (člen 22) - ne biti predmet odločitve, ki temelji izključno na samodejni obdelavi in ima pravne učinke ali podobno znatne učinke (glejte 13. oddelek).
• Preklic privolitve kadar koli, ne da bi to vplivalo na zakonitost obdelave pred preklicem.
• Vložitev pritožbe pri nadzornem organu v državi članici EU/UK, kjer živite, delate ali kjer je prišlo do domnevne kršitve.

Za uveljavljanje teh pravic oddajte Zahtevo posameznika, na katerega se nanašajo osebni podatki, z nadzorne plošče svojega Računa ali po e-pošti na /company/contact?category=legal. Odzovemo se v 30 dneh (člen 12(3)). Kjer je to ustrezno, lahko pred odzivom preverimo vašo identiteto.

Če ste mobilno aplikacijo preizkusili brez računa, lahko svoje preizkusne podatke izbrišete neposredno v aplikaciji (razdelek 2.5). Ne hranimo ničesar, kar bi vas identificiralo kot gosta, zato preizkusa ne moremo najti na podlagi zahteve, poslane po e-pošti.

10. Vaše pravice (KVKK - Turčija)

Uporabniki v Turčiji lahko preberejo naše celotno KVKK Aydınlatma Metni (obvestilo o varstvu podatkov) s podrobnimi informacijami.

Po členu 11 turškega KVKK imate pravico, da:

• izveste, ali se vaši osebni podatki obdelujejo;
• zahtevate informacije, če so bili vaši podatki obdelani;
• izveste namen obdelave in ali se podatki uporabljajo v skladu s tem namenom;
• veste, komu so bili osebni podatki preneseni doma in v tujini;
• zahtevate popravek nepopolnih ali napačnih podatkov;
• zahtevate izbris ali uničenje osebnih podatkov;
• zahtevate obvestilo o vsakem popravku, izbrisu ali uničenju tretjim osebam, ki so jim bili podatki preneseni;
• ugovarjate odločitvi, ki temelji izključno na samodejni obdelavi in ima neugodne rezultate;
• zahtevate odškodnino za škodo, nastalo zaradi nezakonite obdelave.

Te pravice lahko uveljavljate s pisanjem na /company/contact?category=legal ali z oddajo zahteve prek Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ. Odzovemo se v 30 dneh od prejema ustrezno oblikovane zahteve.

Pritožbe je mogoče vložiti pri Kişisel Verileri Koruma Kurumu (KVKK) na kvkk.gov.tr.

11. Vaše pravice (CCPA / CPRA - prebivalci Kalifornije)

Prebivalci Kalifornije imajo pravico, da:

• izvedo kategorije osebnih podatkov, ki smo jih zbrali, vire, namene in kategorije tretjih oseb, s katerimi jih delimo (Civil Code 1798.110, 1798.115).
• izbrišejo osebne podatke ob upoštevanju izjem (1798.105).
• popravijo netočne osebne podatke (1798.106, CPRA).
• omejijo uporabo in razkritje občutljivih osebnih podatkov (1798.121).
• zavrnejo kakršno koli 'prodajo' ali 'deljenje' za vedenjsko oglaševanje med konteksti. Osebnih podatkov ne prodajamo in jih ne delimo za vedenjsko oglaševanje med konteksti.
• nediskriminacija - storitev ne bomo zavrnili, zaračunali drugačnih cen ali zagotovili nižje kakovosti storitve, ker ste uveljavili pravico do zasebnosti.

Za uveljavljanje svojih pravic po CCPA pišite na /company/contact?category=legal. Pooblastite lahko pooblaščenega zastopnika, da deluje v vašem imenu s preverljivim pisnim dovoljenjem.

12. Zasebnost otrok

Storitev ni namenjena otrokom, mlajšim od 13 let (ali veljavni starosti za digitalno privolitev v vaši pravni ureditvi, na primer 16 let v nekaterih državah članicah EU). Osebnih podatkov otrok, mlajših od teh starosti, zavestno ne zbiramo. Če menite, da nam je otrok posredoval osebne podatke, se obrnite na /company/contact?category=legal in podatke bomo nemudoma izbrisali.

13. Samodejno sprejemanje odločitev

Storitev uporablja samodejno sprejemanje odločitev za:

• usmerjanje klicev umetne inteligence k določenim ponudnikom na podlagi zmogljivosti in cene;
• označevanje vsebine za pregled moderiranja s samodejnimi klasifikatorji;
• odkrivanje goljufij in zlorab s sistemi za ocenjevanje tveganja;
• usklajevanje obračunskih in uporabniških zapisov.

Te odločitve v večini primerov nimajo pravnih učinkov v smislu člena 22 GDPR, kjer pa jih imajo (na primer odločitev o trajni ukinitvi Računa zaradi goljufije), lahko zahtevate človeški pregled s pisanjem na /company/contact?category=legal.

14. Tržna sporočila

Tržna e-poštna sporočila pošiljamo le z vašo predhodno, svobodno dano in informirano privolitvijo. Vsako tržno e-poštno sporočilo vključuje povezavo za odjavo, nastavitve trženja pa lahko upravljate v nastavitvah svojega Računa. Transakcijska sporočila (varnostna opozorila, obračunska potrdila, ponastavitve gesel, pomembne posodobitve Storitve) niso trženje in se od njih, dokler je vaš Račun odprt, ne morete odjaviti.

Če se prijavite na novosti izdelka, vendar svojega naslova ne potrdite, prijavo po 30 dneh izbrišemo.

15. Obveščanje o kršitvi varnosti podatkov

Pristojni nadzorni organ in prizadete posameznike obvestimo o vsaki kršitvi varnosti osebnih podatkov brez nepotrebnega odlašanja in v vsakem primeru v 72 urah od seznanitve s kršitvijo, kadar je verjetno, da bo kršitev povzročila tveganje za vaše pravice in svoboščine (člen 33 GDPR; turško Sporočilo o obveščanju o kršitvi varnosti osebnih podatkov KVKK).

Obvestila se pošljejo na e-poštni naslov v vašem Računu in, kjer je to ustrezno, na javno stran o incidentih na torun.ai/incidents.

16. Piškotki, sledenje in Do-Not-Track

Spoštujemo signal Global Privacy Control (GPC), kjer je to ustrezno. Ne odzivamo se na zastarele glave brskalnika 'Do Not Track', ker o njihovem pomenu ni industrijskega soglasja. Nastavitve na ravni piškotkov, določene v naši pasici, začnejo veljati takoj in se sinhronizirajo med vašimi sejami.

17. Spremembe te politike

To politiko lahko občasno posodobimo. Trenutna različica je vedno na voljo na torun.ai/privacy-policy z datumom začetka veljavnosti in številko različice. O bistvenih spremembah bomo obvestili po e-pošti vsaj 30 dni pred začetkom njihove veljavnosti. Prevlada najnovejša različica; arhivirane različice so na voljo na zahtevo.

18. Stik in nadzorni organi

Pooblaščenec za varstvo podatkov: /company/contact?category=legal

Poštni naslov: TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

Nadzorni organi:

• Turčija - KVKK (Kişisel Verileri Koruma Kurumu) - kvkk.gov.tr
• Evropska unija - svoj lokalni organ za varstvo podatkov najdete na edpb.europa.eu/about-edpb/about-edpb/members_en
• Združeno kraljestvo - ICO - ico.org.uk
• Kalifornija, ZDA - CPPA (California Privacy Protection Agency) - cppa.ca.gov

Če z našim odzivom na vašo zahtevo niste zadovoljni, imate pravico vložiti pritožbo pri nadzornem organu za vašo pravno ureditev.

19. Jezik

Ta politika je na voljo v angleščini kot glavni različici. Prevodi so ponujeni zaradi priročnosti; v primeru neskladja med angleško različico in prevodom prevlada angleška različica, razen kjer obvezna zakonodaja o varstvu podatkov vaše države zahteva drugače.