KVKK-Offenlegungs- und Datenschutztext

1. Geltungsbereich und Datenverantwortlicher

Diese Information gilt für die Verarbeitung personenbezogener Daten auf lecturesift.com und in den LectureSift-Diensten. Aktuelle Identitäts- und Kontaktdaten des Verantwortlichen stehen im Fernabsatzvertrag und auf der Kontaktseite; Datenschutzanfragen können über die Kontaktseite eingereicht werden.

Information und ausdrückliche Einwilligung unterscheiden sich voneinander. Marketing- oder unverbindliche Tracking-Aktivitäten, die nicht für die Konto- und Vertragsbegründung erforderlich sind, werden ohne gesonderte und optionale Einwilligung nicht aktiviert.

2. Kategorien der verarbeiteten Daten

Kartennummern, CVV und Kartenpasswörter werden nicht auf LectureSift-Servern gespeichert; diese Angaben werden bei der Kartenzahlung auf der sicheren Seite des zugelassenen Zahlungsdienstleisters verarbeitet.

3. Zwecke und rechtliche Gründe

Bei Transaktionen auf der Grundlage berechtigter Interessen erfolgt eine Abwägung mit den Rechten und Freiheiten der Nutzer. Bei einer Änderung des Zwecks wird der neue Zweck gesondert bewertet und ggf. eine Nachklärung vorgenommen.

4. Sammelmethode

Daten werden elektronisch erhoben: direkt vom Nutzer über Registrierung, Anmeldung, Kontoeinstellungen, Datei-Upload, Zahlungs- und Supportformulare; während der Nutzung automatisch aus Anwendungs-, Hosting- und Sicherheitssystemen; und bei Zahlungsvorgängen als begrenzte Zahlungsstatusdaten von einer Bank oder einem zugelassenen Zahlungsdienstleister. Nicht automatisiert erfasste Support- oder Finanzunterlagen fallen unter das Datenschutzrecht, wenn sie Teil eines Ablagesystems sind.

5. Käufergruppen

Eine Datenübermittlung kann, beschränkt auf den Zweck und im erforderlichen Umfang, an folgende Empfängergruppen erfolgen:

• Hosting- und Datenbankanbieter: Betrieb der Anwendung und permanente Kontoaufzeichnungen.
• Frontend- und Bereitstellungsanbieter: Bereitstellung von Webseiten und Netzwerksicherheit.
• KI-/Verarbeitungsanbieter: Erstellung von Transkripten und vom Benutzer angeforderten Studienergebnissen.
• E-Mail-Anbieter: Authentifizierung, Zurücksetzen des Passworts und Zustellung von Servicenachrichten.
• Zahlungsinstitut und Banken: Inkasso, Rückgabe, Betrugskontrolle und Versöhnung.
• Zuständige öffentliche Einrichtungen und Justizbehörden: Erfüllung ordnungsgemäßer, verbindlicher rechtlicher Anfragen.
• Berufsberater: nur unter der Verpflichtung zur Verschwiegenheit in Prüfungs-, Rechts-, Buchhaltungs- oder Streitprozessen.

Aktuelle zentrale Dienstleister sind Render (Backend, Worker, Datenbank und Warteschlange), Netlify (Webauslieferung), Cloudflare R2 (privater Dateispeicher), OpenAI (KI-Verarbeitung), Resend (Transaktions-E-Mails), der beim Kauf angezeigte zugelassene Zahlungsdienstleister und die beteiligten Banken für Kartenzahlungen und Erstattungen sowie mit Nutzereinwilligung aktivierte Google-Mess- oder Werbedienste.

6. Überstellung ins Ausland

Die Server einiger Infrastrukturanbieter können sich außerhalb der Türkei befinden. Internationaler Transfer; Die Entscheidung über die Einhaltung von § 9 KVKK und den geltenden Nebenbestimmungen muss auf geeigneten Garantien, einem Mustervertrag oder einem anderen gesetzlich zulässigen Übertragungsmechanismus beruhen. Die entsprechende Funktion sollte der allgemeinen Nutzung erst dann zur Verfügung gestellt werden, wenn die erforderlichen Übertragungsinventuren und Zusicherungen abgeschlossen sind. Für Nutzer des Europäischen Wirtschaftsraums werden im anwendbaren Umfang auch die DSGVO-Übermittlungsregeln berücksichtigt.

7. Speicherung und Löschung

Die genauen Zeiträume werden im Datenaufbewahrungs- und -vernichtungsinventar überprüft. Aufzeichnungen, deren Aufbewahrung gesetzlich vorgeschrieben ist, dürfen durch Zugriffsbeschränkung nur zu diesem Zweck aufbewahrt werden, auch wenn ein Löschantrag gestellt wird.

8. Sicherheitsmaßnahmen

• Transportsicherheit mit HTTPS und Zugriffsbeschränkung mit Authentifizierung.
• Speichern von Passwörtern in unidirektionalen, gesalzenen und teuren Hashes statt im Klartext.
• Verifizierungs- und Passworterneuerungsdatensätze sind temporär und können gelöscht werden.
• Private Schlüssel werden nicht in das Code-Repository oder die Anwendungsprotokolle geschrieben.
• Kontoausdrucke vor unbefugtem Zugriff schützen und Nutzungsrechte auf dem Server prüfen.
• Regelmäßige Überprüfung der Mindestberechtigung, Vorfallprotokollierung, Sicherung und Anbieterrisiken.

Kein Internetsystem kann absolute Sicherheit garantieren. Wird ein Verstoß gegen den Schutz personenbezogener Daten festgestellt, gelten die entsprechenden Melde- und Reaktionspflichten.

9. Automatische Verarbeitung und künstliche Intelligenz

LectureSift erstellt automatisch Transkripte, Zusammenfassungen, Tests und Lernkarten aus hochgeladenen Kursinhalten. Ziel dieses Prozesses ist es nicht, eine automatische Entscheidung zu treffen, die allein über die Rechtsstellung des Nutzers oder ein ähnlich wichtiges Recht entscheidet. Die Ausgabe kann Fehler enthalten und sollte für wichtige Entscheidungen mit der Originalquelle überprüft werden. Die Nutzung von Nutzerinhalten zu Modellentwicklungs-/Trainingszwecken kommt nur dann in Betracht, wenn die Anbietereinstellungen, Verträge und Rechtsgrundlagen dies ausdrücklich zulassen; Der Standardzweck des Produkts besteht darin, die angeforderte Ausgabe zu erzeugen.

10. Rechte der betroffenen Person

Im Rahmen des KVKK Artikel 11; Sie haben das Recht zu erfahren, ob die Daten verarbeitet werden, Auskunft über die Verarbeitung zu verlangen, den Zweck der Verarbeitung und deren zweckgemäße Verwendung zu erfahren, die Empfänger im In-/Ausland zu kennen, die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen, bei Vorliegen der Voraussetzungen eine Löschung/Vernichtung zu verlangen, eine Berichtigung oder Löschung zur Benachrichtigung der Empfänger zu verlangen, dem Ergebnis ausschließlich gegen die automatische Analyse zu widersprechen und Schadensersatz wegen rechtswidriger Verarbeitung zu verlangen. Soweit anwendbar werden auch die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Beschwerde bei der Aufsichtsbehörde nach der DSGVO berücksichtigt.

11. Bewerbungsmethode

Ihre Bewerbung aus dem Kontaktformular Sie können es mit dem Betreff „Datenschutz/KVKK-Anfrage“ einreichen. Ihre Nachfrage; Es muss Vor- und Nachname, Konto-E-Mail, gewünschte Transaktion und Antwortkanal enthalten. Zur Überprüfung der Identität können verhältnismäßige zusätzliche Informationen angefordert werden; Es ist kein Passwort, keine vollständige Kartennummer oder ein Bestätigungscode erforderlich. Anträge werden gemäß den in der Gesetzgebung vorgesehenen Fristen und Verfahren kostenlos bearbeitet; Sollten darüber hinaus Kosten entstehen, gilt ausschließlich der autorisierte Tarif.

12. Kinder und Veränderungen

LectureSift ist nicht für Kinder unter 13 Jahren bestimmt. Wenn das Einwilligungsalter für digitale Dienste im Land des Nutzers höher ist, gelten die entsprechenden Alters- und Erziehungsberechtigtenanforderungen. Wesentliche Änderungen dieses Textes werden vor ihrem Inkrafttreten über einen geeigneten Kanal mitgeteilt; Das Aktualisierungsdatum und die Versionsnummer werden geändert.

13. Offizielle Quellen

• KVKK – Informationspflicht
• Aufklärungskommuniqué
• KVKK – Trennung von Informationen und ausdrücklicher Einwilligung
• Europäische Kommission – DSGVO-Verpflichtungen

Diese Seite informiert allgemein über die aktuellen Datenverarbeitungen von LectureSift; sie wird bei Änderungen der Datenflüsse oder Dienstleister aktualisiert.