Ten tekst opiera się na tureckich przepisach o danych osobowych.
Informacja o przetwarzaniu danych osobowych
Administrator i kontakt
Wydawcą ExamLuma jest Ender Soyuince (osoba fizyczna) działający pod nazwą dewelopera AlazSmartSystems. Administratorem danych jest Ender Soyuince. Adres: Salihler Mah. Gülkent Sitesi, Ege Caddesi No:162, 35980 Dikili / İzmir, Türkiye. Pomoc: support@examluma.com. Wnioski KVKK: privacy@examluma.com.
Zbieranie, cele i podstawy prawne
Informację przygotowano na podstawie KVKK m.10 oraz Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, oddzielnie od tekstów wyraźnej zgody. Dane pochodzą z wpisów, elektronicznych operacji aplikacji, weryfikacji tożsamości/sklepu i zapisów bezpieczeństwa. Nie żądamy ani świadomie nie przetwarzamy szczególnych kategorii danych (m.6); nie wpisuj informacji wrażliwych, np. o zdrowiu, do notatek i odpowiedzi trenera.
| Dane i cel | Podstawa prawna |
|---|---|
| Identyfikator konta/instalacji, język, zgody, odzyskiwanie; wybrane dane nauki/próbnych egzaminów, dat/celów i synchronizacji | Wykonanie umowy, m.5/2(c) |
| Łączenie konta opcjonalną nazwą, e-mailem i linkiem do zdjęcia profilowego powiązanego konta | Wykonanie umowy, m.5/2(c) |
| Zapisy nauki, odpowiedzi i czasy w zestawach dla śledzenia postępów | Wykonanie umowy, m.5/2(c) |
| Grupa wiekowa; w wieku 13–17 lat deklaracja rodzica/opiekuna i zapisy zgód | Usługa odpowiednia do wieku, m.5/2(c); wykazanie zgód: prawnie uzasadniony interes m.5/2(f) i ochrona prawa m.5/2(e) |
| Trener AI: personalizacja, profil, odpowiedzi na pytania i pamięć | Wyraźna zgoda, m.5/1. W wieku 13–17 lat za aprobatą rodzica/opiekuna; nie poniżej 13 |
| Rozwiązanie ze zdjęcia: zdjęcie, odczytany tekst i rozwiązanie | Wyraźna zgoda, m.5/1. W wieku 13–17 lat za aprobatą rodzica/opiekuna |
| Włączenie tekstu po usunięciu danych osobowych do banku w celu ulepszania zadań | Oddzielna wyraźna zgoda, m.5/1. W wieku 13–17 lat tylko za aprobatą rodzica/opiekuna i twoim potwierdzeniem w osobnym polu, że rodzic/opiekun pozwala na ten użytek; przechowywanym z zapisem zgody. Po usunięciu konta tekst jest całkowicie anonimowy i nie jest daną osobową |
| Subskrypcje, zakupy, kredyty i zwroty | Wykonanie umowy, m.5/2(c); ochrona prawa w sporze, m.5/2(e) |
| Przechowywanie zapisów płatności odłączonych od usuniętego konta | Obowiązek prawny, m.5/2(ç); 10 lat według TTK m.82 i VUK m.253, potem usunięcie |
| Korespondencja pomocy: e-mail, konto i problem | Wykonanie umowy przez odpowiedź, m.5/2(c); ochrona prawa w sporze, m.5/2(e) |
| IP, weryfikacja aplikacji/urządzenia, zapobieganie oszustwom/nieuprawnionemu dostępowi i konieczna diagnostyka błędów | Prawnie uzasadniony interes, m.5/2(f); tylko konieczne, proporcjonalne bezpieczeństwo bez szkody dla podstawowych praw; nie obejmuje analityki |
| Opcjonalna analityka/pomiar wydajności dorosłych i personalizacja reklam | Wyraźna zgoda, m.5/1 |
| Reklamy niespersonalizowane, kontekstowe lub ograniczone | Wykonanie usługi finansowanej reklamami, m.5/2(c), i prawnie uzasadniony interes, m.5/2(f) |
| Preferencje i identyfikator powiadomień | Wykonanie wybranej usługi przypomnień, m.5/2(c); nie zastępuje zgody marketingowej |
| Ogłoszenia: identyfikator powiadomień, język i status subskrypcji na potrzeby nowości i ogłoszeń o produkcie; zapis tego, kiedy je włączono i wyłączono (czas, język i wersja aplikacji). Tylko jeśli masz co najmniej 18 lat i włączysz je w ustawieniach | Wyraźna zgoda, m.5/1; możesz je wyłączyć w ustawieniach w dowolnym momencie. W przypadku zapisu, wykazanie zgody: prawnie uzasadniony interes m.5/2(f) i ochrona prawa m.5/2(e) |
Nie pytamy o pełną datę urodzenia, zdrowie, dochód rodziny ani adres szkoły. Nie przesyłamy kontaktów, listy zainstalowanych aplikacji ani historii przeglądarki. Kartę płatniczą obsługuje Google Play. Wyraźna zgoda nie jest obowiązkowa; jej brak wyłącza tylko daną funkcję, a zgodę możesz zawsze wycofać. Rodzaje danych szczegółowo opisuje Polityka prywatności.
Odbiorcy i transfer za granicę
| Odbiorca | Cel i miejsce przetwarzania |
|---|---|
| Dostawcy konta, przechowywania i bezpieczeństwa | Konto, synchronizacja, bezpieczeństwo i działanie usługi; w Türkiye i za granicą |
| Zagraniczny dostawca sztucznej inteligencji | Trener i rozwiązania ze zdjęć; za granicą |
| Dostawcy tożsamości, powiadomień i diagnostyki | Dostęp do konta, bezpieczeństwo, powiadomienia i diagnostyka; w Türkiye i za granicą |
| Google Play | Zakupy, płatności i zwroty; za granicą |
| Dostawcy reklam i analityki | Odpowiednie reklamy i dozwolone pomiary; za granicą |
Upoważniona pomoc/administracja ma dostęp ograniczony zadaniami. Organom publicznym udzielamy tylko informacji wymaganych właściwym żądaniem prawnym. Udostępnianie odbiorcom reklam/analityki opisuje też deklaracja danych sklepu.
Podstawa transferu za granicę
Część dostawców AI, tożsamości/powiadomień/diagnostyki, reklam/analityki i infrastruktury jest za granicą. Transfer następuje zgodnie z KVKK m.9:
- Nie opieramy transferu na decyzji Rady stwierdzającej odpowiedni poziom ochrony w danym kraju (m.9/1–2).
- Regularne transfery opierają się na standardowej umowie ogłoszonej przez Radę (m.9/4-c). Po podpisaniu zgłasza się ją Urzędowi w ciągu pięciu dni roboczych (m.9/5). Takie same zabezpieczenia obowiązują przy dalszym transferze (m.9/8).
- Według zmienionego m.9 wyraźna zgoda nie jest regularną drogą transferu zagranicznego; wymaga się jej tylko w przypadkach sporadycznych, nieregularnych, po informacji o ryzykach, na podstawie m.9/6-a. Zgody na trenera, zdjęcia i inne funkcje dotyczą zatem przetwarzania (m.5/1); transfer opiera się na standardowej umowie.
- Nie wykonujemy regularnych transferów do odbiorców, z którymi nie można zawrzeć standardowej umowy.
Nie obiecujemy przechowywania wyłącznie w Türkiye ani całkowitego braku przechowywania.
W aplikacji uzyskujemy osobną, odwoływalną wyraźną zgodę na trenera AI. Bez niej trener nie działa; wycofasz ją w Ustawieniach. Przekazujemy język/egzamin/grupę wiekową, liczbowe podsumowania nauki i próbnych egzaminów, kody tematów, uporządkowany profil i ograniczoną pamięć, wyniki zaleceń i wybory szybkich odpowiedzi. Stosujemy pseudonimowy numer żądania. Do modelu nie trafiają imię, e-mail, telefon, identyfikator konta/urządzenia, surowe notatki ani swobodne odpowiedzi. Żądanie przetwarza zagraniczny dostawca AI, więc dane trenera są przekazywane za granicę.
Gdy dostępne jest rozwiązywanie zadań ze zdjęcia, przesłane zdjęcie trafia do dostawcy usług sztucznej inteligencji za granicą w celu przygotowania rozwiązania. Nie przechowujemy zdjęcia; dostawca może zachować je tymczasowo zgodnie ze swoimi zasadami. Odczytana treść zadania i rozwiązanie pozostają w historii do ich usunięcia lub usunięcia konta.
Bank zadań: Treści zadań dorosłych oraz, wyłącznie za zgodą rodzica lub opiekuna prawnego, użytkowników w wieku 13–17 lat trafiają po usunięciu danych osobowych do banku zadań, aby ulepszać usługę i treści. Jeżeli masz 13–17 lat, oprócz tej zgody musisz w osobnym polu potwierdzić, że rodzic lub opiekun zezwala na takie wykorzystanie; potwierdzenie jest przechowywane wraz z zapisem zgody. Po usunięciu konta całkowicie znika jego powiązanie z tekstami banku; tekst staje się w pełni anonimowy, przestaje być daną osobową i może nadal służyć w zadaniach. Usunięcie rozwiązania lub wycofanie zgody na zdjęcia wyłącza tekst z późniejszych zastosowań. Zgodę na zdjęcia możesz wycofać w części dotyczącej prywatności w Ustawieniach; nie usuwa to automatycznie historii, ale możesz usuwać rozwiązania pojedynczo. Zdjęcie powinno zawierać tylko zadanie, bez imion, twarzy i danych kontaktowych.
Google Play stosuje własne warunki zakupów i płatności; dane karty do nas nie trafiają. Dane konieczne do weryfikacji zakupu są udostępniane Google Play tak samo w ramach m.9.
Te zgody nie stanowią ogólnego zezwolenia na wszystkie transfery innych usług.
Trener jest niedostępny poniżej 13 lat. W wieku 13–17 lat wymagane jest oświadczenie rodzica/opiekuna; nie jest dokumentową weryfikacją tożsamości i nie zastępuje innych zabezpieczeń dzieci. Opcjonalne zbieranie czeka na poznanie wieku. U dzieci/młodzieży analityka, pomiary wydajności i sesji są wyłączone; konieczna diagnostyka błędów może działać przy znanym wieku. Preferencja powiadomień jest stosowana oddzielnie. Odmowa zgody na trenera nie blokuje użytecznych lokalnych zapisów i statystyk.
Przechowywanie i usuwanie
Zapisy konta, nauki, trenera, zestawów zadań i zdjęć pozostają tak długo, jak trwa cel i ich nie usuniesz, czyli dopóki konto jest otwarte. Nie znikają automatycznie po stałym terminie. Wycofanie zgody na trenera lub zdjęcia nie usuwa historii; rozwiązania ze zdjęć można usuwać pojedynczo.
Przy zweryfikowanym wniosku o usunięcie konta natychmiast usuwamy powiązane zapisy na serwerach: konto/urządzenia, naukę/próbne egzaminy, trenera, zestawy/zdjęcia, resztę kredytów i powiadomienia. Konto logowania usuwane jest oddzielnie w krótkim czasie; czyszczone są również dane konta na tym urządzeniu. Na dowód usunięcia niewielki zapis bez twojej tożsamości oraz kod wniosku są przechowywane przez 30 dni od zakończenia operacji, a potem usuwane. Mogą pozostać łączne dane o użyciu i kosztach niepowiązane z kontem. Po usunięciu konta zapisy płatności są od niego odłączane, przechowywane przez 10 lat wyłącznie w celu wypełnienia obowiązków księgowych i prawnych, a następnie usuwane. Teksty banku stają się całkowicie anonimowe jak opisano wyżej.
Usunięte zapisy mogą pozostawać w historii automatycznego przywracania naszej infrastruktury najwyżej 30 dni, po czym znikają automatycznie. Historia płatności Google Play i zapisy u dostawców analityki, reklam i AI podlegają własnym regułom i nie znikają przy usunięciu konta przez nas. Obowiązek prawny lub ochrona prawa może wymagać ich zachowania przez ustawowy okres (m.5/2-ç, m.5/2-e).
Prawa i składanie wniosków
Zgodnie z KVKK m.11 możesz dowiedzieć się, czy dane są przetwarzane, w jakich celach i czy zgodnie z nimi, oraz kto jest odbiorcą w kraju/za granicą. Możesz żądać sprostowania danych niepełnych/błędnych, usunięcia/zniszczenia pod właściwymi warunkami i powiadomienia odbiorców. Możesz sprzeciwić się niekorzystnemu wynikowi wynikającemu wyłącznie z automatycznej analizy i żądać naprawienia szkody spowodowanej bezprawnym przetwarzaniem. Twoje prawa KVKK.
Wyślij wniosek na privacy@examluma.com lub wskazany adres pocztowy. Użyj zarejestrowanego e-maila albo drogi zweryfikowanej w koncie. Podaj wymagane informacje i dowody dotyczące sprawy; nie udostępniaj publicznie dokumentów tożsamości ani danych płatności. Sprawdzamy powiązanie z kontem, aby zapobiec nieuprawnionemu usunięciu.
Odpowiadamy z uzasadnieniem pisemnie lub elektronicznie, możliwie szybko zależnie od sprawy, najpóźniej w 30 dni (m.13). Wniosek jest bezpłatny poza szczególną taryfą kosztów dopuszczoną prawem. Przy odmowie, niewystarczającej odpowiedzi lub braku odpowiedzi w terminie możesz złożyć skargę do Kişisel Verileri Koruma Kurulu w ciągu 30 dni od poznania odpowiedzi, a w każdym razie 60 dni od wniosku (m.14).
Aby usunąć konto, użyj Ustawienia → Usuń konto i dane lub strony usuwania. Subskrypcję Google Play anuluj osobno; usunięcie konta nie usuwa automatycznie niezależnej historii płatności Play.
