Este texto segue a legislação da Türkiye sobre dados pessoais.
Aviso sobre o tratamento de dados pessoais
Controlador e contato
ExamLuma é publicado por Ender Soyuince (pessoa física), sob o nome de desenvolvedor AlazSmartSystems. O controlador dos dados é Ender Soyuince. Endereço: Salihler Mah. Gülkent Sitesi, Ege Caddesi No:162, 35980 Dikili / İzmir, Türkiye. Suporte: support@examluma.com. Solicitações KVKK: privacy@examluma.com.
Coleta, finalidades e bases legais
Este aviso foi preparado conforme KVKK m.10 e Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, separado dos textos de consentimento explícito. Os dados vêm de entradas, operações eletrônicas do aplicativo, verificações de identidade/loja e registros de segurança. Não pedimos nem tratamos conscientemente categorias especiais de dados (m.6); não inclua informações sensíveis, como saúde, nas anotações e respostas ao orientador.
| Dados e finalidade | Base legal |
|---|---|
| Identificador de conta/instalação, idioma, permissões, recuperação; informações escolhidas de estudo/simulados, datas/metas e sincronização | Execução do contrato, m.5/2(c) |
| Vinculação de conta com nome, e-mail e link da imagem de perfil opcionais da conta vinculada | Execução do contrato, m.5/2(c) |
| Registros de estudo, respostas e tempos nos conjuntos para acompanhar o progresso | Execução do contrato, m.5/2(c) |
| Faixa etária; entre 13–17 anos, declaração do responsável e registros das permissões | Serviço apropriado à idade, m.5/2(c); comprovar permissões: interesse legítimo m.5/2(f) e proteção de um direito m.5/2(e) |
| Orientador de IA: personalização, perfil, respostas e memória | Consentimento explícito, m.5/1. Entre 13–17 anos, com aprovação do responsável; não oferecido abaixo de 13 |
| Resolução por foto: foto, texto lido e solução | Consentimento explícito, m.5/1. Entre 13–17 anos, com aprovação do responsável |
| Inserir o texto extraído, sem dados pessoais, no banco para melhorar as questões | Consentimento explícito separado, m.5/1. Entre 13–17 anos, só com aprovação do responsável e sua confirmação em caixa separada de que ele autoriza esse uso, guardada junto ao consentimento. Após excluir a conta, o texto fica totalmente anônimo e deixa de ser dado pessoal |
| Assinaturas, compras, créditos e reembolsos | Execução do contrato, m.5/2(c); proteção de um direito em disputa, m.5/2(e) |
| Guardar registros de pagamento desvinculados após excluir a conta | Obrigação legal, m.5/2(ç); 10 anos conforme TTK m.82 e VUK m.253, depois exclusão |
| Correspondência de suporte: e-mail, conta e problema | Execução do contrato para responder, m.5/2(c); proteção de um direito em disputa, m.5/2(e) |
| IP, verificação app/dispositivo, prevenção de fraude/acesso não autorizado e diagnóstico necessário de erros | Interesse legítimo, m.5/2(f); apenas segurança necessária e proporcional sem lesar direitos fundamentais; não inclui análises |
| Análises/medição de desempenho opcionais para adultos e personalização de anúncios | Consentimento explícito, m.5/1 |
| Publicidade não personalizada, contextual ou restrita | Execução do serviço financiado com anúncios, m.5/2(c), e interesse legítimo, m.5/2(f) |
| Preferências e identificador de notificações | Execução do lembrete escolhido, m.5/2(c); não substitui permissão de marketing |
| Avisos: identificador de notificações, idioma e estado da assinatura para novidades e anúncios do produto; o registro de quando você as ativou e desativou (hora, idioma e versão do app). Apenas se você tiver 18 anos ou mais e as ativar nas configurações | Consentimento explícito, m.5/1; você pode desativá-las nas configurações a qualquer momento. Para o registro, comprovar a permissão: interesse legítimo m.5/2(f) e proteção de um direito m.5/2(e) |
Não pedimos data de nascimento completa, informações de saúde, renda familiar ou endereço da escola. Não enviamos seus contatos, lista de aplicativos instalados ou histórico de navegação. O Google Play processa seu cartão de pagamento. Você não é obrigado a dar consentimento explícito; sem ele, apenas a função relacionada fica indisponível. Pode retirá-lo a qualquer momento. Os tipos de dados estão detalhados na Política de Privacidade.
Destinatários e transferências ao exterior
| Destinatário | Finalidade e local de tratamento |
|---|---|
| Prestadores de conta, armazenamento e segurança | Conta, sincronização, segurança e operação; na Türkiye e no exterior |
| Prestador de inteligência artificial no exterior | Orientador e soluções por foto; no exterior |
| Prestadores de identidade, notificações e diagnóstico | Acesso à conta, segurança, notificações e diagnóstico; na Türkiye e no exterior |
| Google Play | Compras, pagamentos e reembolsos; no exterior |
| Prestadores de publicidade e análise | Publicidade adequada e medição autorizada; no exterior |
A equipe autorizada de suporte/administração tem acesso limitado às suas funções. Autoridades recebem somente o exigido por uma solicitação legal aplicável. Compartilhamentos com publicidade/análise também são explicados na declaração de dados da loja.
Base das transferências ao exterior
Alguns prestadores de IA, identidade/notificações/diagnóstico, publicidade/análise e infraestrutura ficam no exterior. As transferências ocorrem conforme KVKK m.9:
- Não baseamos a transferência em decisão de adequação do Conselho para o país em questão (m.9/1–2).
- Transferências regulares usam o contrato padrão publicado pelo Conselho (m.9/4-c). Após a assinatura, ele é notificado à Autoridade em cinco dias úteis (m.9/5). As mesmas salvaguardas são exigidas nas transferências posteriores (m.9/8).
- Pelo m.9 alterado, consentimento explícito não é uma via regular de transferência ao exterior; só é solicitado em casos ocasionais, não regulares, após informação sobre riscos, conforme m.9/6-a. Assim, permissões de orientador, fotos e outras no aplicativo cobrem o tratamento (m.5/1); a transferência se baseia no contrato padrão.
- Não fazemos transferências regulares a destinatários com os quais não possa ser estabelecido um contrato padrão.
Não prometemos armazenamento apenas na Türkiye nem ausência total de armazenamento.
Obtemos no aplicativo consentimento explícito separado e revogável para o orientador de IA. Sem a permissão, ele não funciona; você pode retirá-la nas Configurações. Enviam-se idioma/exame/faixa etária, resumos numéricos de estudo e simulados, códigos de temas, perfil estruturado e memória limitada, resultados de recomendações e escolhas de respostas rápidas. É usado um número de solicitação pseudônimo. Nome, e-mail, telefone, identificador de conta/dispositivo, anotações brutas e respostas livres não são enviados ao modelo. Um prestador de IA no exterior processa a solicitação; portanto, os dados do orientador são transferidos ao exterior.
Quando a resolução de questões por foto é oferecida, a foto enviada é transmitida a um prestador de inteligência artificial no exterior para preparar a solução. Não armazenamos a foto; o prestador pode guardá-la temporariamente conforme suas próprias regras. O texto extraído e a solução ficam no histórico até você excluí-los ou excluir a conta.
Banco de questões: Os textos de questões de adultos e, somente com aprovação de um responsável legal, de usuários de 13–17 anos entram em um banco de questões após a remoção de dados pessoais, para melhorar o serviço e os conteúdos. Se você tem 13–17 anos, além dessa aprovação, precisa confirmar em uma caixa separada que seu responsável permite esse uso; a confirmação é guardada junto ao registro do consentimento. Ao excluir a conta, todo vínculo entre ela e os textos do banco é removido; o texto se torna totalmente anônimo, deixa de ser dado pessoal e pode continuar sendo usado nos conteúdos. Excluir uma solução ou retirar a permissão para fotos impede usos posteriores do texto. Você pode retirar a permissão para fotos na seção de privacidade das Configurações; isso não apaga automaticamente o histórico, mas você pode excluir as soluções individualmente. Inclua apenas a questão na foto, sem nomes, rostos ou dados de contato.
O Google Play atua segundo seus próprios termos em compras e pagamentos; os dados do cartão não chegam a nós. As informações necessárias à verificação de compra são compartilhadas com o Google Play da mesma forma no âmbito de m.9.
Essas permissões não são autorização geral para todas as transferências de outros serviços.
O orientador não está disponível abaixo de 13 anos. Entre 13–17 anos, exige autodeclaração do responsável; ela não verifica documentalmente a identidade nem substitui outras proteções infantis. A coleta opcional espera que a idade seja conhecida. Para crianças/adolescentes, análises e medições de desempenho/sessão ficam desativadas; diagnóstico necessário de erros pode funcionar com idade conhecida. Sua preferência de notificações é aplicada separadamente. Recusar o orientador não bloqueia registros locais e estatísticas utilizáveis.
Retenção e exclusão
Registros de conta, estudo, orientador, conjuntos de questões e fotos são mantidos enquanto a finalidade persistir e você não os excluir, ou seja, enquanto a conta estiver aberta; não são apagados automaticamente após prazo fixo. Retirar a permissão do orientador ou das fotos não exclui o histórico; você pode apagar soluções por foto individualmente.
Com uma solicitação verificada de exclusão da conta, os registros vinculados em nossos servidores são apagados imediatamente: conta/dispositivos, estudo/simulados, orientador, conjuntos/fotos, saldo de créditos e notificações. A conta de acesso é apagada separadamente em pouco tempo; os dados da conta neste dispositivo também são limpos. Como prova da exclusão, um pequeno registro sem sua identidade e o código da solicitação são mantidos por 30 dias após a conclusão do processo e depois apagados. Totais de uso e custos sem vínculo com sua conta podem permanecer. Ao excluir a conta, os registros de pagamento são desvinculados dela, conservados por 10 anos exclusivamente para obrigações contábeis e legais e depois excluídos. Textos no banco tornam-se totalmente anônimos como explicado acima.
Os registros excluídos podem permanecer por no máximo 30 dias no histórico de restauração automática da infraestrutura, sendo removidos automaticamente ao fim desse prazo. O histórico de pagamentos Google Play e os registros em prestadores de análise, publicidade e IA seguem suas próprias regras e não são apagados pela nossa exclusão de conta. Se uma obrigação legal ou proteção de um direito exigir, podemos conservá-los pelo prazo legal (m.5/2-ç, m.5/2-e).
Direitos e solicitações
Pela KVKK m.11, você pode saber se os dados são tratados, para quais finalidades e se usados de acordo com elas, e conhecer destinatários nacionais/estrangeiros. Pode pedir correção de dados incompletos/incorretos, exclusão/destruição quando cabível e notificação aos destinatários. Pode contestar resultado desfavorável baseado apenas em análise automatizada e pedir reparação por danos de tratamento ilícito. Seus direitos KVKK.
Envie o pedido a privacy@examluma.com ou ao endereço postal acima. Use seu e-mail cadastrado ou uma via verificada dentro da conta. Envie as informações necessárias e provas pertinentes; não compartilhe documentos de identidade ou dados de pagamento publicamente. Verificamos o vínculo com a conta para evitar exclusão não autorizada.
Respondemos de forma fundamentada, por escrito ou eletronicamente, o mais rápido possível conforme o caso e no máximo em 30 dias (m.13). O pedido é gratuito, salvo tarifa especial de custos permitida em lei. Se for negado, a resposta for insuficiente ou não houver resposta no prazo, você pode reclamar ao Kişisel Verileri Koruma Kurulu em até 30 dias após conhecer a resposta e, em qualquer caso, em até 60 dias da solicitação (m.14).
Para excluir a conta, use Configurações → Excluir conta e dados ou a página de exclusão. Cancele separadamente a assinatura do Google Play; excluir a conta não apaga automaticamente o histórico independente de pagamentos do Play.
