Texte de divulgation et de confidentialité KVKK

1. Portée et responsable du traitement

Cette notice couvre les traitements de données personnelles sur lecturesift.com et dans les services LectureSift. L’identité et les coordonnées actuelles du responsable figurent dans le contrat de vente à distance et sur la page Contact ; les demandes de protection des données peuvent être envoyées via cette page.

L’information et le consentement explicite sont différents l’un de l’autre. Les activités de marketing ou de suivi facultatif qui ne sont pas nécessaires à l'établissement du compte et du contrat ne sont pas activées sans un consentement séparé et facultatif.

2. Catégories de données traitées

Les numéros de carte, les CVV et les mots de passe de carte ne sont pas stockés sur les serveurs de LectureSift ; ces données sont traitées sur l’écran sécurisé du prestataire de paiement agréé lors du paiement par carte.

3. Finalités et raisons juridiques

Dans les transactions fondées sur un intérêt légitime, la balance est établie avec les droits et libertés des utilisateurs. Si l'objectif change, le nouvel objectif est évalué séparément et une nouvelle clarification est effectuée si nécessaire.

4. Méthode de collecte

Les données sont obtenues par voie électronique : directement auprès de l’utilisateur via l’inscription, la connexion, les paramètres du compte, l’import de fichiers, le paiement et les formulaires d’assistance ; automatiquement par les systèmes d’application, d’hébergement et de sécurité pendant l’utilisation ; et, lors du paiement, sous forme d’informations limitées sur son état auprès d’une banque ou d’un prestataire de paiement agréé. Les dossiers d’assistance ou financiers non automatisés relèvent du droit applicable lorsqu’ils font partie d’un fichier.

5. Groupes d'acheteurs

Les données peuvent être transférées aux groupes de destinataires suivants, limités à la finalité et dans la mesure nécessaire :

• Fournisseurs d'hébergement et de bases de données : fonctionnement de l'application et des enregistrements de compte permanents.
• Fournisseurs de frontend et de déploiement : service de pages Web et sécurité du réseau.
• Fournisseurs d’IA/de traitement : Produire les relevés de notes et les résultats d'études demandés par l'utilisateur.
• Fournisseur de messagerie : authentification, réinitialisation du mot de passe et livraison des messages de service.
• Etablissements de paiement et banques : collecte, retour, contrôle des fraudes et rapprochement.
• Institutions publiques et autorités judiciaires compétentes : Répondre aux demandes juridiques appropriées et contraignantes.
• Conseillers professionnels : uniquement sous obligation de confidentialité dans les procédures d’audit, juridiques, comptables ou contentieuses.

Les principaux prestataires actuels sont Render (backend, worker, base de données et file d’attente), Netlify (diffusion web), Cloudflare R2 (stockage privé de fichiers), OpenAI (traitement par IA), Resend (e-mails transactionnels), le prestataire de paiement agréé affiché lors de la commande et les banques concernées pour les paiements par carte et remboursements, ainsi que les services Google de mesure ou de publicité activés avec le consentement de l’utilisateur.

6. Transfert à l'étranger

Les serveurs de certains fournisseurs d'infrastructure peuvent être situés en dehors de la Turquie. Virement international ; La décision relative au respect de l'article 9 du KVKK et des réglementations dérivées en vigueur doit être fondée sur des garanties appropriées, un contrat type ou un autre mécanisme de transfert autorisé par la loi. La fonctionnalité concernée ne doit pas être mise à la disposition d’un usage général tant que l’inventaire des transferts et les assurances nécessaires ne sont pas terminés. Pour les utilisateurs de l’Espace économique européen, les règles de transfert du RGPD sont également prises en compte dans la mesure applicable.

7. Stockage et suppression

Les périodes exactes sont vérifiées dans l’inventaire de conservation et de destruction des données. Les enregistrements dont la conservation est légalement requise peuvent être conservés en restreignant l'accès uniquement à cette fin, même en cas de demande de suppression.

8. Mesures de sécurité

• Sécurité du transport avec HTTPS et limitation des accès avec authentification.
• Stockage des mots de passe dans des hachages unidirectionnels, salés et coûteux au lieu de texte clair.
• Les enregistrements de vérification et de renouvellement de mot de passe sont temporaires et jetables.
• Les clés privées ne sont pas écrites dans le référentiel de code ou dans les journaux d'application.
• Fermeture des impressions de compte contre tout accès non autorisé et vérification des droits d'utilisation sur le serveur.
• Examen régulier des droits minimum, de la journalisation des incidents, des sauvegardes et des risques liés aux fournisseurs.

Aucun système Internet ne peut garantir une sécurité absolue. Si une violation de données personnelles est détectée, les obligations de notification et de réponse applicables s'appliquent.

9. Traitement automatique et intelligence artificielle

LectureSift produit automatiquement des relevés de notes, des résumés, des quiz et des flashcards à partir du contenu des cours téléchargés. Ce processus n'a pas pour but de prendre une décision automatique qui déterminerait à elle seule le statut juridique de l'utilisateur ou un droit tout aussi important. Les résultats peuvent contenir des erreurs et doivent être vérifiés avec la source originale pour les décisions importantes. L'utilisation du contenu de l'utilisateur à des fins de développement de modèles/de formation ne peut être envisagée que si les paramètres du fournisseur, les contrats et la base juridique le permettent expressément ; L'objectif par défaut du produit est de produire le résultat demandé.

10. Droits des personnes concernées

Dans le cadre de l'article 11 du KVKK ; Vous avez le droit de savoir si les données sont traitées, de demander des informations si elles sont traitées, de connaître la finalité du traitement et si elles sont utilisées conformément à la finalité, de connaître les destinataires nationaux/internationaux, de demander la correction des données incomplètes ou inexactes, de demander la suppression/la destruction lorsque les conditions sont remplies, de demander la rectification ou la suppression pour être notifiée aux destinataires, de vous opposer au résultat exclusivement contre une analyse automatique et de demander une indemnisation pour les dommages dus à un traitement illégal. Dans la mesure où cela est applicable, les droits d'accès, de rectification, de suppression, de restriction, de portabilité, d'opposition et de réclamation auprès de l'autorité de contrôle en vertu du RGPD sont également pris en compte.

11. Méthode de candidature

votre candidature depuis le formulaire de contact Vous pouvez le soumettre avec le sujet « Demande de confidentialité/KVKK ». Votre demande ; Il doit inclure le nom, le prénom, l'e-mail du compte, la transaction souhaitée et le canal de réponse. Des informations supplémentaires proportionnées peuvent être demandées pour vérifier l’identité ; Aucun mot de passe, numéro de carte complet ou code de vérification n'est requis. Les candidatures sont finalisées gratuitement conformément au délai et à la procédure prévus par la législation ; De plus, si des frais surviennent, seul le tarif autorisé s’appliquera.

12. Enfants et changements

LectureSift n'est pas destiné aux enfants de moins de 13 ans. Si l'âge du consentement aux services numériques est plus élevé dans le pays de l'utilisateur, l'exigence relative à l'âge et au parent/tuteur légal s'applique. Les modifications significatives de ce texte seront notifiées par un canal approprié avant leur entrée en vigueur ; La date de mise à jour et le numéro de version sont modifiés.

13. Sources officielles

• KVKK - Obligation d'informer
• Communiqué de clarification
• KVKK - Séparation des informations et consentement explicite
• Commission européenne — Obligations du RGPD

Cette page présente une information générale sur les traitements de données actuels de LectureSift ; elle est mise à jour lorsque les flux de données ou les prestataires changent.