Deze tekst is gebaseerd op de Turkse wetgeving inzake persoonsgegevens.
Informatie over verwerking van persoonsgegevens
Verwerkingsverantwoordelijke en contact
ExamLuma wordt uitgegeven door Ender Soyuince (natuurlijke persoon) onder de ontwikkelaarsnaam AlazSmartSystems. De verwerkingsverantwoordelijke is Ender Soyuince. Adres: Salihler Mah. Gülkent Sitesi, Ege Caddesi No:162, 35980 Dikili / İzmir, Türkiye. Ondersteuning: support@examluma.com. KVKK-verzoeken: privacy@examluma.com.
Verzameling, doelen en rechtsgronden
Deze informatie is opgesteld volgens KVKK m.10 en Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, afzonderlijk van teksten voor uitdrukkelijke toestemming. Gegevens komen uit invoer, elektronische apphandelingen, identiteits-/winkelcontroles en beveiligingsregistraties. We vragen niet om bijzondere persoonsgegevens (m.6) en verwerken ze niet bewust; zet geen gevoelige informatie, zoals gezondheid, in notities of coachantwoorden.
| Gegevens en doel | Rechtsgrond |
|---|---|
| Account-/installatie-ID, taal, toestemming, herstel; gekozen studie-/proefexamen-, datum-/doel- en synchronisatiegegevens | Uitvoering overeenkomst, m.5/2(c) |
| Accountkoppeling met optionele naam, e-mail en profielfotolink van het gekoppelde account | Uitvoering overeenkomst, m.5/2(c) |
| Studieregistraties, antwoorden en tijden in vragensets om voortgang te volgen | Uitvoering overeenkomst, m.5/2(c) |
| Leeftijdsgroep; bij 13–17 jaar ouder-/voogdverklaring en toestemmingsregistraties | Leeftijdsgeschikte dienst, m.5/2(c); bewijs van toestemming: gerechtvaardigd belang m.5/2(f) en bescherming van een recht m.5/2(e) |
| AI-coach: personalisatie, profiel, antwoorden op vragen en coachgeheugen | Uitdrukkelijke toestemming, m.5/1. Bij 13–17 jaar met goedkeuring van ouder/voogd; niet onder 13 |
| Foto-oplossing: foto, uitgelezen vraagtekst en oplossing | Uitdrukkelijke toestemming, m.5/1. Bij 13–17 jaar met goedkeuring van ouder/voogd |
| Vraagtekst na verwijdering van persoonsgegevens opnemen in de vragenbank om inhoud te verbeteren | Aparte uitdrukkelijke toestemming, m.5/1. Bij 13–17 jaar alleen met ouder-/voogdgoedkeuring en jouw bevestiging in een apart vakje dat je ouder of voogd dit gebruik toestaat; bewaard bij de toestemming. Na accountverwijdering is de tekst volledig anoniem en geen persoonsgegeven meer |
| Abonnementen, aankopen, tegoed en terugbetalingen | Uitvoering overeenkomst, m.5/2(c); bescherming van een recht bij geschil, m.5/2(e) |
| Na accountverwijdering betalingsgegevens bewaren zonder accountkoppeling | Wettelijke verplichting, m.5/2(ç); 10 jaar volgens TTK m.82 en VUK m.253, daarna verwijderen |
| Ondersteuningscorrespondentie: e-mail, account en probleem | Uitvoering overeenkomst om te antwoorden, m.5/2(c); bescherming van een recht bij geschil, m.5/2(e) |
| IP, app-/apparaatcontrole, fraude/onbevoegde toegang voorkomen en noodzakelijke foutdiagnose | Gerechtvaardigd belang, m.5/2(f); alleen noodzakelijke, evenredige beveiliging zonder schade aan grondrechten; geen analyses |
| Optionele analyse-/prestatiemeting voor volwassenen en reclamepersonalisatie | Uitdrukkelijke toestemming, m.5/1 |
| Niet-gepersonaliseerde, contextuele of beperkte reclame | Uitvoering reclameondersteunde dienst, m.5/2(c), en gerechtvaardigd belang, m.5/2(f) |
| Meldingsvoorkeuren en meldings-ID | Uitvoering gekozen herinneringsdienst, m.5/2(c); vervangt geen marketingtoestemming |
| Aankondigingen: meldings-ID, taal en abonnementsstatus voor productnieuws en aankondigingen; de registratie van wanneer je ze aan- en uitzette (tijd, taal en appversie). Alleen als je 18 jaar of ouder bent en ze in de instellingen aanzet | Uitdrukkelijke toestemming, m.5/1; je kunt ze altijd uitzetten in de instellingen. Voor de registratie, bewijs van toestemming: gerechtvaardigd belang m.5/2(f) en bescherming van een recht m.5/2(e) |
We vragen niet naar je volledige geboortedatum, gezondheid, gezinsinkomen of schooladres. We uploaden geen contacten, lijst van geïnstalleerde apps of browsergeschiedenis. Google Play verwerkt je betaalkaart. Uitdrukkelijke toestemming is niet verplicht; zonder toestemming werkt alleen de betreffende functie niet, en intrekken kan altijd. De gegevenssoorten staan in het Privacybeleid.
Ontvangers en doorgifte naar het buitenland
| Ontvanger | Doel en verwerkingsplaats |
|---|---|
| Aanbieders van account-, opslag- en beveiligingsdiensten | Account, synchronisatie, beveiliging en werking; in Türkiye en het buitenland |
| AI-dienstverlener in het buitenland | Coach en foto-oplossingen; in het buitenland |
| Aanbieders van identiteits-, meldings- en diagnosediensten | Accounttoegang, beveiliging, meldingen en diagnose; in Türkiye en het buitenland |
| Google Play | Aankopen, betalingen en terugbetalingen; in het buitenland |
| Reclame- en analysedienstverleners | Geschikte reclame en toegestane meting; in het buitenland |
Bevoegde ondersteunings-/beheermedewerkers krijgen toegang binnen hun taken. Overheidsinstanties ontvangen alleen informatie die een toepasselijk juridisch verzoek vereist. Delen met reclame-/analyseontvangers staat ook in de gegevensverklaring van de winkel.
Grondslag voor buitenlandse doorgifte
Sommige AI-, identiteits-/meldings-/diagnose-, reclame-/analyse- en infrastructuuraanbieders bevinden zich in het buitenland. Doorgifte gebeurt volgens KVKK m.9:
- We steunen voor doorgifte niet op een adequaatheidsbesluit van de Raad voor dat land (m.9/1–2).
- Regelmatige doorgifte berust op het door de Raad gepubliceerde standaardcontract (m.9/4-c). Na ondertekening wordt het binnen vijf werkdagen aan de Autoriteit gemeld (m.9/5). Voor verdere doorgifte gelden dezelfde waarborgen (m.9/8).
- Volgens het gewijzigde m.9 is uitdrukkelijke toestemming geen reguliere route voor buitenlandse doorgifte; alleen in incidentele, niet-regelmatige gevallen en na risico-informatie wordt ze gevraagd volgens m.9/6-a. Coach-, foto- en andere apptoestemmingen gelden daarom voor verwerking (m.5/1); doorgifte berust op het standaardcontract.
- We geven niet regelmatig gegevens door aan ontvangers met wie geen standaardcontract kan worden geregeld.
We beloven niet dat gegevens alleen in Türkiye worden bewaard of nooit worden opgeslagen.
Voor de AI-coach vragen we in de app aparte, intrekbare uitdrukkelijke toestemming. Zonder toestemming werkt de coach niet; intrekken kan in Instellingen. Verstuurd worden taal/examen/leeftijdsgroep, cijfermatige studie- en proefexamensamenvattingen, onderwerpcodes, gestructureerd profiel en beperkt geheugen, aanbevelingsresultaten en snelle antwoordkeuzes. Er wordt een pseudoniem aanvraagnummer gebruikt. Naam, e-mail, telefoon, account-/apparaat-ID, onbewerkte notities en vrije antwoorden gaan niet naar het model. Een AI-dienstverlener in het buitenland verwerkt de aanvraag; coachgegevens gaan dus naar het buitenland.
Wanneer vragen oplossen via een foto wordt aangeboden, gaat je ingezonden foto naar een AI-dienstverlener in het buitenland om de oplossing te maken. Wij bewaren de foto niet; de aanbieder kan haar volgens eigen regels tijdelijk bewaren. De uitgelezen vraagtekst en oplossing blijven in je geschiedenis totdat je ze of je account verwijdert.
Vragenbank: Vraagteksten van volwassenen en, alleen met toestemming van een ouder of voogd, van gebruikers van 13–17 jaar worden na verwijdering van persoonsgegevens opgenomen in een vragenbank om de dienst en de vrageninhoud te verbeteren. Ben je 13–17 jaar, dan moet je naast die toestemming in een apart vakje bevestigen dat je ouder of voogd dit gebruik toestaat; die bevestiging wordt samen met de toestemmingsregistratie bewaard. Bij accountverwijdering vervalt elke koppeling van de bankteksten met je account; de tekst wordt volledig anoniem, is geen persoonsgegeven meer en kan voor vrageninhoud gebruikt blijven worden. Als je een oplossing verwijdert of fototoestemming intrekt, wordt die tekst uitgesloten van later gebruik. Je kunt de fototoestemming intrekken in het privacygedeelte van Instellingen. Dat verwijdert je geschiedenis niet automatisch; je kunt oplossingen afzonderlijk verwijderen. Zet alleen de vraag op de foto, zonder namen, gezichten of contactgegevens.
Google Play handelt bij aankopen en betalingen volgens eigen voorwaarden; kaartgegevens bereiken ons niet. Benodigde informatie voor aankoopcontrole wordt op dezelfde manier binnen m.9 met Google Play gedeeld.
Deze toestemmingen zijn geen algemene toestemming voor alle doorgiften door andere diensten.
De coach is niet beschikbaar onder 13 jaar. Bij 13–17 jaar is een eigen verklaring van ouder/voogd nodig; die is geen documentgebonden identiteitscontrole en vervangt andere kinderbescherming niet. Optionele verzameling wacht tot de leeftijd bekend is. Bij kinderen/jongeren staan analyses, prestatie- en sessiemeting uit; noodzakelijke foutdiagnose kan bij bekende leeftijd werken. Je meldingsvoorkeur wordt apart toegepast. Coachtoestemming weigeren blokkeert bruikbare lokale registraties en statistieken niet.
Bewaren en verwijderen
Account-, studie-, coach-, vragenset- en fotoregistraties blijven zolang het verwerkingsdoel bestaat en je ze niet verwijdert, dus terwijl je account open is. Geen automatische verwijdering na een vaste termijn. Coach- of fototoestemming intrekken wist de geschiedenis niet; foto-oplossingen kun je apart verwijderen.
Bij een geverifieerd verzoek om accountverwijdering verdwijnen accountgebonden servergegevens onmiddellijk: account/apparaten, studie/proefexamens, coach, vragensets/foto’s, resttegoed en meldingen. Het aanmeldaccount wordt apart binnen korte tijd verwijderd; ook de accountgegevens op dit apparaat worden gewist. Als bewijs van verwijdering blijven een kleine registratie zonder je identiteit en je aanvraagcode 30 dagen na afronding bewaard; daarna worden ze verwijderd. Totalen van gebruik en kosten zonder koppeling met je account kunnen blijven bestaan. Als je je account verwijdert, worden betalingsgegevens ervan losgekoppeld en uitsluitend voor boekhoudkundige en wettelijke verplichtingen 10 jaar bewaard, daarna verwijderd. Bankteksten worden zoals hierboven volledig anoniem.
Verwijderde gegevens kunnen maximaal 30 dagen in de automatische herstelgeschiedenis van onze infrastructuur blijven en vallen daarna vanzelf weg. Google-Play-betaalgeschiedenis en registraties bij analyse-, reclame- en AI-aanbieders volgen hun eigen bewaarregels en verdwijnen niet met onze accountverwijdering. Een wettelijke verplichting of bescherming van een recht kan bewaren gedurende de wettelijk vereiste termijn nodig maken (m.5/2-ç, m.5/2-e).
Rechten en verzoeken
Volgens KVKK m.11 kun je weten of je gegevens worden verwerkt, met welke doelen en of het gebruik daarmee overeenstemt, en wie ontvangers in binnen-/buitenland zijn. Je kunt onvolledige/onjuiste gegevens laten rectificeren, onder voorwaarden laten verwijderen/vernietigen en ontvangers laten informeren. Je kunt bezwaar maken tegen een nadelig resultaat dat uitsluitend voortvloeit uit geautomatiseerde analyse en vergoeding van schade door onrechtmatige verwerking vragen. Je KVKK-rechten.
Stuur je aanvraag naar privacy@examluma.com of het bovenstaande postadres. Gebruik je geregistreerde e-mail of een in je account geverifieerde route. Geef benodigde informatie en relevante bewijzen; deel identiteitsdocumenten of betaalgegevens niet openbaar. Om onbevoegde verwijdering te voorkomen verifiëren we je band met het account.
We antwoorden gemotiveerd, schriftelijk of elektronisch, zo snel als de aard van het verzoek toelaat en uiterlijk binnen 30 dagen (m.13). Verzoeken zijn gratis, behalve een wettelijk toegestane bijzondere kostenregeling. Bij afwijzing, onvoldoende antwoord of uitblijven van tijdig antwoord kun je binnen 30 dagen na kennisneming van het antwoord en in elk geval binnen 60 dagen na je aanvraag klagen bij Kişisel Verileri Koruma Kurulu (m.14).
Gebruik voor verwijdering Instellingen → Account en gegevens verwijderen of de verwijderingspagina. Zeg je Google-Play-abonnement apart op; accountverwijdering wist Plays onafhankelijke betaalgeschiedenis niet automatisch.
