Questo testo si basa sulla normativa di Türkiye in materia di dati personali.
Informativa sul trattamento dei dati personali
Titolare e contatti
ExamLuma è pubblicato da Ender Soyuince (persona fisica) con il nome sviluppatore AlazSmartSystems. Il titolare del trattamento è Ender Soyuince. Indirizzo: Salihler Mah. Gülkent Sitesi, Ege Caddesi No:162, 35980 Dikili / İzmir, Türkiye. Assistenza: support@examluma.com. Richieste KVKK: privacy@examluma.com.
Raccolta, finalità e basi giuridiche
Questa informativa è preparata ai sensi di KVKK m.10 e Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, separatamente dai testi di consenso esplicito. I dati provengono dai tuoi inserimenti, dalle operazioni elettroniche dell’app, dalle verifiche di identità/store e dai registri di sicurezza. Non chiediamo né trattiamo consapevolmente categorie particolari di dati (m.6); evita informazioni sensibili, come quelle sanitarie, negli appunti e nelle risposte al coach.
| Dati e finalità | Base giuridica |
|---|---|
| Identificativo account/installazione, lingua, permessi, recupero; dati scelti di studio/simulazioni, date/obiettivi e sincronizzazione | Esecuzione del contratto, m.5/2(c) |
| Collegamento mediante nome, e-mail e link all’immagine profilo facoltativi dell’account associato | Esecuzione del contratto, m.5/2(c) |
| Registri di studio, risposte e tempi nelle serie per seguire i progressi | Esecuzione del contratto, m.5/2(c) |
| Fascia d’età; nella fascia 13–17 anni dichiarazione del genitore/tutore e registri dei permessi | Servizio adeguato all’età, m.5/2(c); prova dei permessi: interesse legittimo m.5/2(f) e tutela di un diritto m.5/2(e) |
| Coach IA: personalizzazione, profilo, risposte alle domande e memoria | Consenso esplicito, m.5/1. Nella fascia 13–17 anni con approvazione del genitore/tutore; non offerto sotto i 13 |
| Soluzione fotografica: foto, testo letto e soluzione | Consenso esplicito, m.5/1. Nella fascia 13–17 anni con approvazione del genitore/tutore |
| Inserire il testo estratto, senza dati personali, nella raccolta per migliorare i quesiti | Consenso esplicito separato, m.5/1. Nella fascia 13–17 anni solo con approvazione del genitore/tutore e tua conferma, in una casella separata, che il genitore o tutore autorizza tale uso, conservata con il consenso. Con la cancellazione dell’account, il testo diventa completamente anonimo e non è più dato personale |
| Abbonamenti, acquisti, crediti e rimborsi | Esecuzione del contratto, m.5/2(c); tutela di un diritto in controversia, m.5/2(e) |
| Conservare registri di pagamento scollegati dopo la cancellazione dell’account | Obbligo legale, m.5/2(ç); 10 anni ai sensi di TTK m.82 e VUK m.253, poi cancellazione |
| Corrispondenza di assistenza: e-mail, account e problema | Esecuzione del contratto per rispondere, m.5/2(c); tutela di un diritto in controversia, m.5/2(e) |
| IP, verifica app/dispositivo, prevenzione di frodi/accessi non autorizzati e diagnostica necessaria | Interesse legittimo, m.5/2(f); solo sicurezza necessaria e proporzionata senza danno ai diritti fondamentali; non include analisi |
| Analisi/misurazione prestazioni facoltative degli adulti e personalizzazione pubblicitaria | Consenso esplicito, m.5/1 |
| Pubblicità non personalizzata, contestuale o limitata | Esecuzione del servizio finanziato con pubblicità, m.5/2(c), e interesse legittimo, m.5/2(f) |
| Preferenze e identificativo delle notifiche | Esecuzione del promemoria scelto, m.5/2(c); non sostituisce il consenso marketing |
| Avvisi: identificativo delle notifiche, lingua e stato dell’abbonamento per novità e annunci sul prodotto; la registrazione di quando le hai attivate e disattivate (ora, lingua e versione dell’app). Solo se hai almeno 18 anni e le attivi nelle impostazioni | Consenso esplicito, m.5/1; puoi disattivarle nelle impostazioni in qualsiasi momento. Per la registrazione, prova del permesso: interesse legittimo m.5/2(f) e tutela di un diritto m.5/2(e) |
Non chiediamo data di nascita completa, dati sanitari, reddito familiare o indirizzo scolastico. Non carichiamo contatti, elenco delle app installate o cronologia del browser. Google Play tratta la carta di pagamento. Non sei obbligato a prestare consenso esplicito; in mancanza è indisponibile solo la funzione interessata, e puoi revocarlo in ogni momento. I tipi di dati sono dettagliati nell’Informativa sulla privacy.
Destinatari e trasferimenti all’estero
| Destinatario | Finalità e luogo di trattamento |
|---|---|
| Fornitori di account, archiviazione e sicurezza | Account, sincronizzazione, sicurezza e gestione; in Türkiye e all’estero |
| Fornitore di intelligenza artificiale all’estero | Coach e soluzioni fotografiche; all’estero |
| Fornitori di identità, notifiche e diagnostica | Accesso all’account, sicurezza, notifiche e diagnostica; in Türkiye e all’estero |
| Google Play | Acquisti, pagamenti e rimborsi; all’estero |
| Fornitori pubblicitari e di analisi | Pubblicità adeguata e misurazioni autorizzate; all’estero |
Il personale autorizzato di assistenza/amministrazione accede entro i limiti dei propri compiti. Le autorità ricevono solo quanto richiesto da una domanda legale applicabile. Le condivisioni con destinatari pubblicitari/di analisi sono indicate anche nella dichiarazione dati dello store.
Base dei trasferimenti all’estero
Alcuni fornitori di IA, identità/notifiche/diagnostica, pubblicità/analisi e infrastruttura sono all’estero. I trasferimenti avvengono ai sensi di KVKK m.9:
- Non basiamo i trasferimenti su una decisione di adeguatezza del Consiglio per quel paese (m.9/1–2).
- Per quelli regolari si usa il contratto standard pubblicato dal Consiglio (m.9/4-c). Dopo la firma viene notificato all’Autorità entro cinque giorni lavorativi (m.9/5). Le stesse garanzie valgono per i trasferimenti successivi (m.9/8).
- In base al m.9 modificato, il consenso esplicito non è una via regolare per trasferire all’estero: si richiede solo per casi occasionali, non regolari, dopo informazione sui rischi, secondo m.9/6-a. I permessi dell’app per coach, foto e altro riguardano quindi il trattamento (m.5/1); il trasferimento si basa sul contratto standard.
- Non effettuiamo trasferimenti regolari a destinatari con cui non possa essere predisposto un contratto standard.
Non promettiamo conservazione solo in Türkiye né assenza totale di conservazione.
Per il coach IA raccogliamo nell’app un consenso esplicito separato e revocabile. Senza questo permesso il coach non funziona; puoi revocarlo nelle Impostazioni. Si trasmettono lingua/esame/fascia d’età, riepiloghi numerici di studio e simulazioni, codici tematici, profilo strutturato e memoria limitata, risultati dei consigli e selezioni di risposta rapida. Si usa un numero di richiesta pseudonimo. Nome, e-mail, telefono, identificativo account/dispositivo, appunti grezzi e risposte libere non sono inviati al modello. Un fornitore IA all’estero tratta la richiesta; i dati del coach vengono quindi trasferiti all’estero.
Quando è disponibile la risoluzione di quesiti tramite foto, la foto inviata viene trasmessa a un fornitore di intelligenza artificiale all’estero per preparare la soluzione. Non conserviamo la foto; il fornitore può conservarla temporaneamente secondo le proprie regole. Il testo estratto e la soluzione restano nella cronologia finché non li elimini o elimini il tuo account.
Raccolta di quesiti: I testi dei quesiti degli adulti e, solo con l’approvazione di un genitore o tutore, degli utenti di 13–17 anni vengono inseriti in una raccolta di quesiti, dopo la rimozione dei dati personali, per migliorare il servizio e i contenuti. Se hai 13–17 anni, oltre a tale approvazione devi confermare in una casella separata che il genitore o tutore autorizza questo uso; la conferma viene conservata con la registrazione del consenso. Cancellando l’account si rimuove completamente il legame con i testi della raccolta; il testo diventa totalmente anonimo, non è più dato personale e può continuare a essere usato nei contenuti. Se cancelli una soluzione o revochi il permesso foto, il testo viene escluso dagli usi successivi. Puoi revocare il permesso per le foto nella sezione privacy delle Impostazioni; la cronologia non viene eliminata automaticamente, ma puoi cancellare le soluzioni una alla volta. La foto deve contenere solo il quesito, senza nomi, volti o recapiti.
Google Play agisce secondo le proprie condizioni per acquisti e pagamenti; i dati della carta non ci vengono trasmessi. Le informazioni necessarie alla verifica degli acquisti sono condivise con Google Play nello stesso quadro di m.9.
Questi permessi non sono un’autorizzazione generale a tutti i trasferimenti degli altri servizi.
Il coach non è disponibile sotto i 13 anni. Nella fascia 13–17 anni serve l’autodichiarazione del genitore/tutore; non è verifica documentale d’identità e non sostituisce altre tutele dei minori. La raccolta facoltativa attende che l’età sia nota. Per bambini/adolescenti, analisi e misurazioni di prestazioni/sessione sono spente; la diagnostica necessaria degli errori può funzionare a età nota. La tua preferenza per le notifiche si applica separatamente. Rifiutare il coach non blocca registri locali e statistiche utilizzabili.
Conservazione e cancellazione
I registri di account, studio, coach, serie di quesiti e foto restano finché persiste la finalità e non li cancelli, cioè mentre l’account è aperto; non sono eliminati automaticamente dopo un periodo fisso. Revocare il permesso per il coach o per le foto non cancella la cronologia; le soluzioni fotografiche si possono cancellare singolarmente.
Alla richiesta verificata di cancellazione dell’account, vengono subito eliminati i registri collegati sui nostri server: account/dispositivi, studio/simulazioni, coach, serie/foto, crediti residui e notifiche. L’account di accesso è cancellato separatamente in breve tempo; anche i dati dell’account su questo dispositivo vengono rimossi. Come prova della cancellazione, un piccolo registro privo della tua identità e il codice della richiesta sono conservati per 30 giorni dalla conclusione dell’operazione, poi eliminati. Possono restare totali di utilizzo e costi non collegati al tuo account. Quando elimini l’account, i registri di pagamento vengono scollegati da esso, conservati per 10 anni esclusivamente per obblighi contabili e legali e poi cancellati. I testi nella raccolta diventano totalmente anonimi come descritto sopra.
I dati cancellati possono restare nella cronologia di ripristino automatico dell’infrastruttura per un massimo di 30 giorni, dopo i quali vengono rimossi automaticamente. La cronologia di pagamento Google Play e i registri dei fornitori di analisi, pubblicità e IA seguono regole proprie e non vengono eliminati dalla nostra cancellazione dell’account. Un obbligo legale o la tutela di un diritto può richiedere di conservarli per il periodo legale (m.5/2-ç, m.5/2-e).
Diritti e richieste
Ai sensi di KVKK m.11 puoi sapere se i dati sono trattati, con quali finalità e se usati coerentemente, e conoscerne i destinatari nazionali/esteri. Puoi chiedere rettifica dei dati incompleti/inesatti, cancellazione/distruzione ove ne ricorrano i presupposti e notifica ai destinatari. Puoi opporti a un esito sfavorevole derivante soltanto da analisi automatica e chiedere risarcimento dei danni da trattamento illecito. I tuoi diritti KVKK.
Invia la domanda a privacy@examluma.com o all’indirizzo postale indicato. Usa l’e-mail registrata o un percorso verificato nell’account. Fornisci informazioni necessarie e prove pertinenti; non condividere pubblicamente documenti d’identità o dati di pagamento. Verifichiamo il legame con l’account per impedire cancellazioni non autorizzate.
Rispondiamo motivando, per iscritto o elettronicamente, appena possibile secondo la natura della richiesta e al massimo entro 30 giorni (m.13). La domanda è gratuita salvo tariffa speciale consentita dalla legge. In caso di rigetto, risposta insufficiente o mancata risposta entro il termine, puoi reclamare al Kişisel Verileri Koruma Kurulu entro 30 giorni dalla conoscenza della risposta e comunque entro 60 giorni dalla domanda (m.14).
Per cancellare l’account usa Impostazioni → Elimina account e dati o la pagina di cancellazione. Devi annullare separatamente l’abbonamento Google Play; la cancellazione dell’account non elimina automaticamente la cronologia indipendente dei pagamenti di Play.
