Divulgação KVKK e texto de privacidade

1. Escopo e controlador de dados

Este aviso abrange o tratamento de dados pessoais em lecturesift.com e nos serviços LectureSift. A identidade e os contatos atuais do controlador estão no Contrato de venda à distância e na página de Contato; solicitações de proteção de dados podem ser enviadas pelo Contato.

Informação e consentimento explícito são diferentes um do outro. As atividades de marketing ou de rastreamento não obrigatórias que não são necessárias para o estabelecimento da conta e do contrato não são ativadas sem consentimento separado e opcional.

2. Categorias de dados tratados

Números de cartão, CVVs e senhas do cartão não são armazenados nos servidores do LectureSift; esses dados são tratados na tela segura do provedor de pagamento autorizado durante o pagamento com cartão.

3. Finalidades e razões legais

Nas transações baseadas em interesses legítimos, o equilíbrio é feito com os direitos e liberdades dos usuários. Se a finalidade mudar, a nova finalidade será avaliada separadamente e novos esclarecimentos serão feitos se necessário.

4. Método de coleta

Os dados são obtidos eletronicamente: diretamente do usuário por cadastro, acesso, configurações da conta, envio de arquivos, pagamento e formulários de suporte; automaticamente dos sistemas do aplicativo, hospedagem e segurança durante o uso; e, durante o pagamento, como informações limitadas de status fornecidas por um banco ou provedor de pagamento autorizado. Registros financeiros ou de suporte não automatizados ficam sujeitos à lei aplicável quando integram um sistema de arquivo.

5. Grupos de compradores

Os dados poderão ser transferidos para os seguintes grupos de destinatários, limitados à finalidade e na medida necessária:

• Provedores de hospedagem e banco de dados: funcionamento do aplicativo e registros permanentes da conta.
• Provedores de front-end e implantação: servindo páginas da web e segurança de rede.
• Provedores de IA/processamento: Produzir transcrições e resultados de estudo solicitados pelo usuário.
• Provedor de e-mail: autenticação, redefinição de senha e entrega de mensagens de serviço.
• Instituição de pagamento e bancos: coleta, devolução, controle de fraude e reconciliação.
• Instituições públicas e autoridades judiciais competentes: Cumprir solicitações legais adequadas e vinculativas.
• Conselheiros vocacionais: somente sob obrigação de confidencialidade em processos de auditoria, jurídicos, contábeis ou de disputas.

Os principais provedores atuais são Render (backend, worker, banco de dados e fila), Netlify (distribuição web), Cloudflare R2 (armazenamento privado de arquivos), OpenAI (processamento por IA), Resend (e-mail transacional), o provedor de pagamento autorizado exibido na compra e os bancos relacionados para cobranças e reembolsos por cartão, além dos serviços de medição ou publicidade do Google ativados com o consentimento do usuário.

6. Transferência para o exterior

Os servidores de alguns fornecedores de infraestrutura podem estar localizados fora da Turquia. Transferência internacional; A decisão sobre o cumprimento do artigo 9.º da KVKK e dos regulamentos derivados em vigor deve basear-se em salvaguardas adequadas, num contrato-tipo ou noutro mecanismo de transferência permitido por lei. O recurso relevante não deve ser disponibilizado para uso geral até que o inventário e as garantias de transferência necessários sejam concluídos. Para os utilizadores do Espaço Económico Europeu, as regras de transferência do GDPR também são tidas em conta na medida aplicável.

7. Armazenamento e exclusão

Os períodos exatos são verificados no inventário de retenção e destruição de dados. Os registos cuja conservação seja legalmente exigida poderão ser mantidos restringindo o acesso apenas para esse fim, mesmo que seja efetuado um pedido de eliminação.

8. Medidas de segurança

• Segurança de transporte com HTTPS e limitação de acesso com autenticação.
• Armazenar senhas em hashes unidirecionais, salgados e caros, em vez de texto não criptografado.
• Os registros de verificação e renovação de senha são temporários e descartáveis.
• As chaves privadas não são gravadas no repositório de código ou nos logs do aplicativo.
• Fechando impressões de contas de acesso não autorizado e verificando direitos de uso no servidor.
• Revisão regular dos direitos mínimos, registro de incidentes, backup e riscos do provedor.

Nenhum sistema de internet pode garantir segurança absoluta. Se for detectada uma violação de dados pessoais, aplicam-se as obrigações de notificação e resposta aplicáveis.

9. Processamento automático e inteligência artificial

O LectureSift produz automaticamente transcrições, resumos, questionários e flashcards do conteúdo do curso carregado. Este processo não se destina a tomar uma decisão automática que por si só determine o estatuto jurídico do utilizador ou um direito igualmente importante. A saída pode conter erros e deve ser verificada com a fonte original para decisões importantes. A utilização de conteúdos de utilizadores para fins de desenvolvimento/formação de modelos só pode ser considerada se as configurações, os contratos e a base jurídica do fornecedor o permitirem expressamente; A finalidade padrão do produto é produzir a saída solicitada.

10. Direitos do titular dos dados

No âmbito do artigo 11 do KVKK; Você tem o direito de saber se os dados são processados, de solicitar informações se forem processados, de saber a finalidade do processamento e se são usados ​​de acordo com a finalidade, de conhecer os destinatários nacionais/internacionais, de solicitar a correção de dados incompletos ou imprecisos, de solicitar a exclusão/destruição quando as condições forem atendidas, de solicitar a correção ou exclusão a ser notificada aos destinatários, de se opor ao resultado exclusivamente contra a análise automática e de solicitar indenização por danos devido ao processamento ilegal. Na medida do aplicável, são também considerados os direitos de acesso, retificação, eliminação, restrição, portabilidade, oposição e reclamação à autoridade de controlo ao abrigo do RGPD.

11. Método de aplicação

seu aplicativo do formulário de contato Você pode enviá-lo com o assunto “Solicitação de privacidade/KVKK”. Sua demanda; Deve incluir nome e sobrenome, e-mail da conta, transação desejada e canal de resposta. Informações adicionais proporcionais podem ser solicitadas para verificar a identidade; Nenhuma senha, número completo do cartão ou código de verificação é necessária. As candidaturas são finalizadas gratuitamente de acordo com o prazo e procedimento previstos na legislação; Adicionalmente, caso surjam custos, apenas será aplicada a tarifa autorizada.

12. Crianças e mudanças

LectureSift não se destina a crianças menores de 13 anos de idade. Se a idade de consentimento para serviços digitais for superior no país do utilizador, aplicam-se os requisitos relevantes de idade e dos pais/tutores. Alterações significativas neste texto serão notificadas por meio de canal apropriado antes de entrarem em vigor; A data de atualização e o número da versão são alterados.

13. Fontes oficiais

• KVKK - Obrigação de informar
• Comunicado de Esclarecimento
• KVKK - Separação de informações e consentimento explícito
• Comissão Europeia — obrigações do GDPR

Esta página apresenta informações gerais sobre as atividades atuais de tratamento de dados do LectureSift; ela é atualizada quando os fluxos de dados ou provedores de serviços mudam.