Testo informativo e privacy KVKK

1. Ambito di applicazione e titolare del trattamento

Questa informativa riguarda il trattamento dei dati personali su lecturesift.com e nei servizi LectureSift. Identità e contatti aggiornati del titolare sono pubblicati nel Contratto di vendita a distanza e nella pagina Contatti; le richieste privacy possono essere inviate da tale pagina.

L'informativa e il consenso esplicito sono diversi tra loro. Non vengono attivate attività di marketing o di tracciamento non obbligatorie e non necessarie alla costituzione dell'account e del contratto senza separato e facoltativo consenso.

2. Categorie di dati trattati

I numeri di carta, i CVV e le password della carta non vengono conservati sui server LectureSift; questi dati sono trattati nella schermata sicura del prestatore di pagamento autorizzato durante il pagamento con carta.

3. Finalità e ragioni giuridiche

Nelle transazioni basate sull’interesse legittimo, viene effettuato un bilanciamento con i diritti e le libertà dell’utente. Se lo scopo cambia, il nuovo scopo viene valutato separatamente e, se necessario, vengono apportati ulteriori chiarimenti.

4. Modalità di raccolta

I dati sono ottenuti elettronicamente: direttamente dall’utente tramite registrazione, accesso, impostazioni account, caricamento file, pagamento e moduli di assistenza; automaticamente dai sistemi applicativi, di hosting e sicurezza durante l’uso; e, durante il pagamento, come informazioni limitate sul relativo stato da una banca o da un prestatore di pagamento autorizzato. I registri di assistenza o finanziari non automatizzati rientrano nella normativa applicabile quando fanno parte di un archivio.

5. Gruppi di acquirenti

I dati possono essere trasferiti ai seguenti gruppi di destinatari, limitatamente allo scopo e nella misura necessaria:

• Hosting e fornitori di database: funzionamento dell'applicazione e registrazioni contabili permanenti.
• Provider di frontend e di distribuzione: servire pagine web e sicurezza della rete.
• Fornitori di IA/elaborazione: Produzione di trascrizioni e risultati di studio richiesti dall'utente.
• Fornitore di posta elettronica: autenticazione, reimpostazione della password e invio di messaggi di servizio.
• Istituto di pagamento e banche: raccolta, restituzione, controllo frodi e riconciliazione.
• Istituzioni pubbliche competenti e Autorità giudiziarie: Adempiere a richieste legali adeguate e vincolanti.
• Consulenti professionali: solo con obbligo di riservatezza nei processi di revisione, legali, contabili o di controversia.

Gli attuali fornitori principali sono Render (backend, worker, database e coda), Netlify (distribuzione web), Cloudflare R2 (archiviazione privata dei file), OpenAI (elaborazione IA), Resend (e-mail transazionali), il prestatore di pagamento autorizzato mostrato all’acquisto e le banche interessate per incassi e rimborsi con carta, oltre ai servizi Google di misurazione o pubblicità attivati con il consenso dell’utente.

6. Trasferimento all'estero

I server di alcuni fornitori di infrastrutture potrebbero trovarsi al di fuori della Turchia. Trasferimento internazionale; La decisione sul rispetto dell'articolo 9 della KVKK e delle norme derivate in vigore deve fondarsi su garanzie adeguate, su un contratto tipo o su un altro meccanismo di trasferimento consentito dalla legge. La funzionalità pertinente non dovrebbe essere resa disponibile per l'uso generale fino a quando non saranno stati completati l'inventario e le garanzie di trasferimento necessari. Per gli utenti dello Spazio Economico Europeo, vengono prese in considerazione anche le regole di trasferimento GDPR nella misura applicabile.

7. Conservazione e cancellazione

I periodi esatti vengono verificati nell'inventario di conservazione e distruzione dei dati. I registri la cui conservazione è obbligatoria per legge possono essere conservati limitando l'accesso solo a questo scopo, anche se viene avanzata una richiesta di cancellazione.

8. Misure di sicurezza

• Sicurezza del trasporto con HTTPS e limitazione dell'accesso con autenticazione.
• Memorizzazione delle password in hash unidirezionali, salati e costosi invece che in testo in chiaro.
• I record di verifica e rinnovo della password sono temporanei e usa e getta.
• Le chiavi private non vengono scritte nel repository del codice o nei log dell'applicazione.
• Chiusura delle stampe account da accessi non autorizzati e verifica dei diritti di utilizzo sul server.
• Revisione regolare dei diritti minimi, della registrazione degli incidenti, del backup e dei rischi del fornitore.

Nessun sistema internet può garantire una sicurezza assoluta. Se viene rilevata una violazione dei dati personali, si applicano gli obblighi di notifica e risposta applicabili.

9. Elaborazione automatica e intelligenza artificiale

LectureSift produce automaticamente trascrizioni, riassunti, quiz e flashcard dai contenuti del corso caricati. Questo processo non ha lo scopo di prendere una decisione automatica che da sola determini lo status giuridico dell'utente o un diritto altrettanto importante. L'output potrebbe contenere errori e dovrebbe essere verificato con la fonte originale per decisioni importanti. L'utilizzo dei contenuti utente per scopi di sviluppo/formazione di modelli può essere preso in considerazione solo se le impostazioni del fornitore, i contratti e la base giuridica lo consentono espressamente; Lo scopo predefinito del prodotto è produrre l'output richiesto.

10. Diritti dell'interessato

Nell'ambito dell'articolo 11 della KVKK; Lei ha il diritto di sapere se i dati vengono trattati, chiedere informazioni se vengono trattati, conoscere lo scopo del trattamento e se viene utilizzato in conformità allo scopo, conoscere i destinatari nazionali/internazionali, richiedere la correzione dei dati incompleti o inesatti, richiedere la cancellazione/distruzione quando ne ricorrono i presupposti, richiedere la correzione o la cancellazione con notifica ai destinatari, opporsi al risultato esclusivamente contro l'analisi automatica e chiedere il risarcimento dei danni dovuti al trattamento illecito. Nella misura in cui applicabili, si considerano anche i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e reclamo all’autorità di controllo ai sensi del GDPR.

11. Metodo di applicazione

la tua candidatura dal modulo di contatto Puoi inviarlo con oggetto “Richiesta Privacy/KVKK”. La tua richiesta; Deve includere nome-cognome, e-mail account, transazione desiderata e canale di risposta. Potrebbero essere richieste informazioni aggiuntive proporzionate per verificare l'identità; Non è richiesta alcuna password, numero completo della carta o codice di verifica. Le candidature vengono perfezionate a titolo gratuito secondo i tempi e le modalità previste dalla normativa; Inoltre, in caso di costi, verrà applicata solo la tariffa autorizzata.

12. Bambini e cambiamenti

LectureSift non è destinato ai bambini di età inferiore a 13 anni. Se l'età per il consenso ai servizi digitali è più alta nel Paese dell'utente, si applicano i requisiti relativi all'età e al genitore/tutore. Eventuali modifiche significative al presente testo saranno comunicate tramite apposito canale prima della loro entrata in vigore; La data di aggiornamento e il numero di versione vengono modificati.

13. Fonti ufficiali

• KVKK - Obbligo di informare
• Comunicato chiarificatore
• KVKK - Separazione delle informazioni e consenso esplicito
• Commissione Europea – Obblighi GDPR

Questa pagina fornisce un’informativa generale sulle attuali attività di trattamento dei dati di LectureSift; viene aggiornata quando cambiano i flussi di dati o i fornitori di servizi.