Texto de divulgación y privacidad de KVKK

1. Alcance y responsable del tratamiento

Este aviso cubre el tratamiento de datos personales en lecturesift.com y los servicios LectureSift. La identidad y el contacto actuales del responsable se publican en el Contrato de venta a distancia y la página de Contacto; las solicitudes de protección de datos pueden enviarse desde Contacto.

La información y el consentimiento explícito son diferentes entre sí. Las actividades de marketing o de seguimiento no obligatorias que no sean necesarias para el establecimiento de la cuenta y el contrato no se activan sin un consentimiento por separado y opcional.

2. Categorías de datos tratados

Los números de tarjeta, los CVV y las contraseñas de tarjeta no se almacenan en los servidores de LectureSift; estos datos se tratan en la pantalla segura del proveedor de pago autorizado durante el pago con tarjeta.

3. Finalidades y motivos legales

En las transacciones basadas en el interés legítimo, la ponderación se realiza con los derechos y libertades de los usuarios. Si el propósito cambia, el nuevo propósito se evalúa por separado y se vuelve a aclarar si es necesario.

4. Método de recogida

Los datos se obtienen electrónicamente: directamente del usuario mediante registro, inicio de sesión, ajustes de cuenta, carga de archivos, pago y formularios de soporte; automáticamente de los sistemas de aplicación, alojamiento y seguridad durante el uso; y, durante el pago, como información limitada de su estado procedente de un banco o proveedor de pago autorizado. Los registros de soporte o financieros no automatizados quedan sujetos a la normativa aplicable cuando forman parte de un sistema de archivo.

5. Grupos de compradores

Los datos podrán ser cedidos a los siguientes grupos de destinatarios, con la limitación de la finalidad y en la medida necesaria:

• Proveedores de hosting y bases de datos: funcionamiento de la aplicación y registros permanentes de la cuenta.
• Proveedores de frontend y despliegue: servicio de páginas web y seguridad de red.
• Proveedores de procesamiento/IA: Elaborar expedientes académicos y resultados de estudios solicitados por el usuario.
• Proveedor de correo electrónico: autenticación, restablecimiento de contraseña y entrega de mensajes de servicio.
• Institución de pago y bancos: cobro, devolución, control de fraude y conciliación.
• Instituciones públicas competentes y autoridades judiciales: Cumplir con las solicitudes legales adecuadas y vinculantes.
• Consejeros vocacionales: sólo bajo obligación de confidencialidad en procesos de auditoría, legales, contables o de controversias.

Los principales proveedores actuales son Render (backend, worker, base de datos y cola), Netlify (distribución web), Cloudflare R2 (almacenamiento privado de archivos), OpenAI (tratamiento con IA), Resend (correo transaccional), el proveedor de pago autorizado mostrado al comprar y los bancos correspondientes para cobros y reembolsos con tarjeta, y los servicios de medición o publicidad de Google activados con el consentimiento del usuario.

6. Transferencia al extranjero

Los servidores de algunos proveedores de infraestructura pueden estar ubicados fuera de Türkiye. Transferencia internacional; La decisión sobre el cumplimiento del artículo 9 de la KVKK y de las normas secundarias vigentes debe basarse en salvaguardias adecuadas, un contrato tipo u otro mecanismo de transferencia permitido por la ley. La característica relevante no debe estar disponible para uso general hasta que se completen el inventario de transferencia y las garantías necesarias. Para los usuarios del Espacio Económico Europeo, las reglas de transferencia GDPR también se tienen en cuenta en la medida en que sean aplicables.

7. Almacenamiento y eliminación

Los periodos exactos se verifican en el inventario de retención y destrucción de datos. Los registros que legalmente deben conservarse podrán conservarse restringiendo el acceso únicamente para este fin, incluso si se realiza una solicitud de eliminación.

8. Medidas de seguridad

• Seguridad en el transporte con HTTPS y limitación de acceso con autenticación.
• Almacenar contraseñas en hashes unidireccionales, salados y costosos en lugar de texto sin cifrar.
• Los registros de verificación y renovación de contraseña son temporales y desechables.
• Las claves privadas no se escriben en el repositorio de código ni en los registros de la aplicación.
• Cerrar las impresiones de la cuenta frente a accesos no autorizados y comprobar los derechos de uso en el servidor.
• Revisión periódica de derechos mínimos, registro de incidentes, respaldo y riesgos del proveedor.

Ningún sistema de Internet puede garantizar una seguridad absoluta. Si se detecta una violación de datos personales, se aplican las obligaciones aplicables de notificación y respuesta.

9. Procesamiento automático e inteligencia artificial

LectureSift produce automáticamente transcripciones, resúmenes, cuestionarios y tarjetas didácticas a partir del contenido del curso cargado. Este proceso no pretende tomar una decisión automática que por sí sola determine el estatus legal del usuario o un derecho igualmente importante. Los resultados pueden contener errores y deben verificarse con la fuente original para tomar decisiones importantes. El uso del contenido del usuario con fines de desarrollo/formación de modelos sólo podrá considerarse si la configuración, los contratos y la base legal del proveedor lo permiten expresamente; El propósito predeterminado del producto es producir el resultado solicitado.

10. Derechos del interesado

Dentro del alcance del artículo 11 de la KVKK; Tiene derecho a saber si los datos se procesan, a solicitar información si se procesan, a conocer el propósito del procesamiento y si se utilizan de acuerdo con el propósito, a conocer los destinatarios nacionales/internacionales, a solicitar la corrección de datos incompletos o inexactos, a solicitar la eliminación/destrucción cuando se cumplan las condiciones, a solicitar la corrección o eliminación para ser notificada a los destinatarios, a oponerse al resultado exclusivamente contra el análisis automático y a solicitar una indemnización por daños y perjuicios debido a un procesamiento ilícito. En la medida en que sean aplicables, también se consideran los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y reclamación ante la autoridad de control conforme al RGPD.

11. Método de aplicación

tu aplicación desde el formulario de contacto Puede enviarlo con el asunto "Privacidad/Solicitud KVKK". Su demanda; Debe incluir nombre-apellido, correo electrónico de la cuenta, transacción deseada y canal de respuesta. Se podrá solicitar información adicional proporcionada para verificar la identidad; No se requiere contraseña, número de tarjeta completo ni código de verificación. Las solicitudes se tramitan de forma gratuita de conformidad con el plazo y el procedimiento establecidos en la legislación; Además, si surgen costos, solo se aplicará la tarifa autorizada.

12. Niños y cambios

LectureSift no está destinado a niños menores de 13 años. Si la edad de consentimiento para los servicios digitales es mayor en el país del usuario, se aplica el requisito de edad y padre/tutor correspondiente. Los cambios significativos en este texto serán notificados a través del canal apropiado antes de su entrada en vigor; Se cambian la fecha de actualización y el número de versión.

13. Fuentes oficiales

• KVKK - Obligación de informar
• Comunicado aclaratorio
• KVKK - Separación de información y consentimiento explícito
• Comisión Europea: obligaciones del RGPD

Esta página ofrece información general sobre las actividades actuales de tratamiento de datos de LectureSift; se actualiza cuando cambian los flujos de datos o los proveedores de servicios.