Текст о раскрытии информации и конфиденциальности KVKK

1. Область применения и контроллер данных

Это уведомление охватывает обработку персональных данных на lecturesift.com и в сервисах LectureSift. Актуальные сведения и контакты оператора опубликованы в договоре дистанционной продажи и на странице контактов; запросы по защите данных можно направить через страницу контактов.

Информация и явное согласие отличаются друг от друга. Маркетинговые или необязательные действия по отслеживанию, которые не необходимы для создания учетной записи и договора, не активируются без отдельного и необязательного согласия.

2. Категории обрабатываемых данных

Номера карт, CVV и пароли карт не хранятся на серверах LectureSift; при оплате картой эти данные обрабатываются на защищённой странице уполномоченного платёжного провайдера.

3. Цели и юридические основания

В транзакциях, основанных на законном интересе, баланс осуществляется с правами и свободами пользователей. Если цель меняется, новая цель оценивается отдельно и при необходимости делается повторное уточнение.

4. Метод сбора

Данные получают в электронном виде: напрямую от пользователя через регистрацию, вход, настройки аккаунта, загрузку файлов, оплату и формы поддержки; автоматически из систем приложения, хостинга и безопасности при использовании; а во время оплаты — как ограниченные сведения о статусе от банка или уполномоченного платёжного провайдера. Неавтоматизированные записи поддержки или финансов подпадают под применимое право, если входят в систему учёта.

5. Группы покупателей

Данные могут передаваться следующим группам получателей, ограничиваясь целью и в необходимом объеме:

• Поставщики хостинга и баз данных: работа приложения и постоянная учетная запись.
• Поставщики внешнего интерфейса и развертывания: обслуживание веб-страниц и сетевая безопасность.
• Поставщики ИИ/процессинга: Создание стенограмм и результатов исследования по запросу пользователя.
• Поставщик электронной почты: аутентификация, сброс пароля и доставка служебных сообщений.
• Платежная организация и банки: сбор, возврат, контроль мошенничества и сверка.
• Компетентные государственные учреждения и судебные органы: Выполнение надлежащих, обязательных юридических запросов.
• Профессиональные консультанты: только при условии соблюдения конфиденциальности в ходе аудита, юридических, бухгалтерских процессов или процессов разрешения споров.

Основные действующие поставщики услуг: Render (серверная часть, рабочие процессы, база данных и очередь), Netlify (доставка веб-сайта), Cloudflare R2 (закрытое хранилище файлов), OpenAI (обработка с помощью ИИ), Resend (транзакционные письма), указанный при оформлении заказа уполномоченный платёжный провайдер и соответствующие банки для платежей и возвратов по картам, а также сервисы измерения или рекламы Google, включаемые с согласия пользователя.

6. Трансфер за границу

Серверы некоторых провайдеров инфраструктуры могут находиться за пределами Турции. Международный трансфер; Решение о соблюдении статьи 9 КВКК и действующих подзаконных актов должно быть основано на соответствующих гарантиях, стандартном договоре или другом механизме передачи, разрешенном законом. Соответствующая функция не должна быть доступна для общего использования до тех пор, пока не будут завершены необходимые инвентаризация передачи и гарантии. Для пользователей Европейской экономической зоны правила передачи GDPR также принимаются во внимание, насколько это применимо.

7. Хранение и удаление

Точные сроки проверяются в инвентаре хранения и уничтожения данных. Записи, хранение которых требуется по закону, можно хранить, ограничив доступ только для этой цели, даже если сделан запрос на удаление.

8. Меры безопасности

• Транспортная безопасность с помощью HTTPS и ограничение доступа с помощью аутентификации.
• Хранение паролей в односторонних, соленых и дорогостоящих хэшах вместо открытого текста.
• Записи о проверке и обновлении пароля являются временными и одноразовыми.
• Закрытые ключи не записываются в репозиторий кода или журналы приложений.
• Закрытие распечаток аккаунта от несанкционированного доступа и проверка прав использования на сервере.
• Регулярный анализ минимальных прав, регистрации инцидентов, рисков резервного копирования и поставщиков.

Ни одна интернет-система не может гарантировать абсолютную безопасность. В случае обнаружения утечки персональных данных применяются применимые обязательства по уведомлению и реагированию.

9. Автоматическая обработка и искусственный интеллект

LectureSift автоматически создает стенограммы, резюме, тесты и карточки на основе загруженного содержания курса. Этот процесс не предназначен для принятия автоматического решения, которое само по себе определяет правовой статус пользователя или столь же важное право. Выходные данные могут содержать ошибки, и их следует сверять с первоисточником для принятия важных решений. Использование пользовательского контента для целей разработки/обучения моделей может рассматриваться только в том случае, если это прямо разрешено настройками поставщика, контрактами и правовой основой; Целью продукта по умолчанию является получение запрошенного результата.

10. Права субъектов данных

В рамках статьи 11 КВКК; Вы имеете право узнать, обрабатываются ли данные, запросить информацию, если они обрабатываются, узнать цель обработки и используются ли они в соответствии с целью, знать внутренних/международных получателей, запросить исправление неполных или неточных данных, запросить удаление/уничтожение при выполнении условий, запросить исправление или удаление, чтобы уведомить получателей, возразить против результата исключительно против автоматического анализа и потребовать компенсацию за ущерб, причиненный незаконной обработкой. В той степени, в которой это применимо, также учитываются права доступа, исправления, удаления, ограничения, переносимости, возражения и подачи жалобы в надзорный орган в соответствии с GDPR.

11. Способ применения

ваше приложение из контактной формы Вы можете отправить его с темой «Запрос конфиденциальности/KVKK». Ваше требование; Он должен содержать имя-фамилию, адрес электронной почты аккаунта, желаемую транзакцию и канал ответа. Для проверки личности может быть запрошена соразмерная дополнительная информация; Никакого пароля, полного номера карты или кода подтверждения не требуется. Заявки оформляются бесплатно в сроки и порядке, установленные законодательством; Кроме того, в случае возникновения затрат будет применяться только утвержденный тариф.

12. Дети и перемены

LectureSift не предназначен для детей младше 13 лет. Если возраст согласия на цифровые услуги в стране пользователя выше, применяются соответствующие требования к возрасту и родителю/опекуну. О существенных изменениях в этом тексте будет сообщено по соответствующему каналу до того, как они вступят в силу; Дата обновления и номер версии изменены.

13. Официальные источники

• КВКК - Обязанность информировать
• Разъясняющее коммюнике
• КВКК – Разделение информации и явное согласие
• Европейская комиссия — обязательства GDPR

Эта страница содержит общую информацию о текущей обработке данных в LectureSift; текст обновляется при изменении потоков данных или поставщиков услуг.