Этот текст основан на законодательстве Türkiye о персональных данных.
Уведомление об обработке персональных данных
Оператор данных и контакты
ExamLuma публикует Ender Soyuince (физическое лицо) под именем разработчика AlazSmartSystems. Оператор персональных данных — Ender Soyuince. Адрес: Salihler Mah. Gülkent Sitesi, Ege Caddesi No:162, 35980 Dikili / İzmir, Türkiye. Поддержка: support@examluma.com. Обращения KVKK: privacy@examluma.com.
Сбор, цели и правовые основания
Уведомление подготовлено по KVKK m.10 и Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ отдельно от текстов явно выраженного согласия. Данные поступают из твоего ввода, электронных операций приложения, проверок личности/магазина и журналов безопасности. Мы не запрашиваем и сознательно не обрабатываем особые категории данных (m.6); не вводи в заметки и ответы наставнику чувствительные сведения, например о здоровье.
| Данные и цель | Правовое основание |
|---|---|
| Идентификатор аккаунта/установки, язык, разрешения, восстановление; выбранные данные учёбы/пробных экзаменов, дат/целей и синхронизации | Исполнение договора, m.5/2(c) |
| Связывание аккаунта через необязательные имя, почту и ссылку на фото профиля связанного аккаунта | Исполнение договора, m.5/2(c) |
| Учебные записи, ответы и время в наборах для отслеживания прогресса | Исполнение договора, m.5/2(c) |
| Возрастная группа; в 13–17 лет заявление родителя/опекуна и записи разрешений | Услуга по возрасту, m.5/2(c); подтверждение разрешений: законный интерес m.5/2(f) и защита права m.5/2(e) |
| ИИ-наставник: персонализация, профиль, ответы и память | Явно выраженное согласие, m.5/1. В 13–17 лет с одобрением родителя/опекуна; до 13 не предоставляется |
| Решение по фото: фото, распознанный текст и решение | Явно выраженное согласие, m.5/1. В 13–17 лет с одобрением родителя/опекуна |
| Включение распознанного текста после удаления персональных сведений в банк для улучшения заданий | Отдельное явно выраженное согласие, m.5/1. В 13–17 лет только с одобрением родителя/опекуна и поставленной тобой отметкой в отдельном поле, подтверждающей, что родитель или опекун разрешает такое использование; подтверждение хранится с согласием. После удаления аккаунта текст полностью анонимен и не является персональными данными |
| Подписки, покупки, кредиты и возвраты | Исполнение договора, m.5/2(c); защита права при споре, m.5/2(e) |
| Хранение платёжных записей без связи с удалённым аккаунтом | Законная обязанность, m.5/2(ç); 10 лет по TTK m.82 и VUK m.253, затем удаление |
| Переписка с поддержкой: почта, аккаунт и проблема | Исполнение договора для ответа, m.5/2(c); защита права в споре, m.5/2(e) |
| IP, проверка приложения/устройства, предотвращение мошенничества/неправомерного доступа и необходимая диагностика ошибок | Законный интерес, m.5/2(f); только необходимые соразмерные меры безопасности без ущерба основным правам; не включает аналитику |
| Необязательная аналитика/измерение производительности взрослых и персонализация рекламы | Явно выраженное согласие, m.5/1 |
| Неперсонализированная, контекстная или ограниченная реклама | Предоставление сервиса с рекламой, m.5/2(c), и законный интерес, m.5/2(f) |
| Настройки и идентификатор уведомлений | Предоставление выбранных напоминаний, m.5/2(c); не заменяет разрешение на маркетинг |
| Объявления: идентификатор уведомлений, язык и статус подписки для новостей и объявлений о продукте; запись о том, когда они включались и отключались (время, язык и версия приложения). Только если тебе исполнилось 18 лет и ты включаешь их в настройках | Явно выраженное согласие, m.5/1; их можно отключить в настройках в любое время. Для записи, подтверждение разрешения: законный интерес m.5/2(f) и защита права m.5/2(e) |
Мы не запрашиваем полную дату рождения, сведения о здоровье, доходе семьи или адрес школы. Не загружаем контакты, список установленных приложений или историю браузера. Платёжную карту обрабатывает Google Play. Давать явно выраженное согласие необязательно; без него недоступна только соответствующая функция, и согласие можно отозвать в любое время. Виды данных подробнее описаны в Политике конфиденциальности.
Получатели и передача за рубеж
| Получатель | Цель и место обработки |
|---|---|
| Поставщики аккаунта, хранения и безопасности | Аккаунт, синхронизация, безопасность и работа сервиса; в Türkiye и за рубежом |
| Зарубежный поставщик ИИ-услуг | Наставник и решения по фото; за рубежом |
| Поставщики идентификации, уведомлений и диагностики | Доступ к аккаунту, безопасность, уведомления и диагностика; в Türkiye и за рубежом |
| Google Play | Покупки, платежи и возвраты; за рубежом |
| Поставщики рекламы и аналитики | Подходящая реклама и разрешённые измерения; за рубежом |
Уполномоченные сотрудники поддержки/администрации получают доступ в пределах обязанностей. Органам власти передаётся лишь информация по применимому законному запросу. Передача рекламным/аналитическим получателям указана и в декларации данных магазина.
Основание зарубежной передачи
Некоторые поставщики ИИ, идентификации/уведомлений/диагностики, рекламы/аналитики и инфраструктуры находятся за рубежом. Передача выполняется по KVKK m.9:
- Мы не основываем передачу на решении Совета об адекватности защиты в этой стране (m.9/1–2).
- Регулярная передача основана на опубликованном Советом стандартном договоре (m.9/4-c). После подписания он направляется в Орган в течение пяти рабочих дней (m.9/5). При дальнейшей передаче требуются те же гарантии (m.9/8).
- По изменённому m.9 явно выраженное согласие не является обычным способом передачи за рубеж; его запрашивают лишь в эпизодических, нерегулярных случаях после информирования о рисках по m.9/6-a. Поэтому разрешения на наставника, фото и другие функции касаются обработки (m.5/1); основание передачи — стандартный договор.
- Мы не осуществляем регулярную передачу получателю, с которым невозможно обеспечить стандартный договор.
Мы не обещаем, что данные будут храниться только в Türkiye или вообще не будут сохраняться.
В приложении запрашивается отдельное явно выраженное согласие на ИИ-наставника, которое можно отозвать. Без разрешения он не работает; его можно отозвать в Настройках. Передаются язык/экзамен/возрастная группа, числовые сводки учёбы и пробных экзаменов, коды тем, структурированный профиль и ограниченная память, результаты рекомендаций и выбранные быстрые ответы. Используется псевдонимный номер запроса. Имя, почта, телефон, идентификатор аккаунта/устройства, исходные заметки и свободные ответы модели не передаются. Запрос обрабатывает зарубежный поставщик ИИ; данные наставника поэтому передаются за рубеж.
Когда доступно решение заданий по фото, отправленная фотография передаётся поставщику услуг искусственного интеллекта за рубежом для подготовки решения. Мы не храним фото; поставщик может временно хранить его по своим правилам. Распознанный текст задания и решение остаются в истории, пока ты не удалишь их или аккаунт.
Банк заданий: Тексты заданий взрослых пользователей и, только с одобрения родителя или опекуна, пользователей 13–17 лет после удаления персональных сведений включаются в банк заданий для улучшения сервиса и его материалов. Если тебе 13–17 лет, помимо этого одобрения нужно поставить отметку в отдельном поле, подтверждая, что родитель или опекун разрешает такое использование; это подтверждение хранится вместе с записью согласия. При удалении аккаунта связь его текстов в банке с аккаунтом полностью снимается; текст становится полностью анонимным, перестаёт быть персональными данными и может дальше применяться в заданиях. Если удалить решение или отозвать разрешение на фото, текст не включается в последующие использования. Разрешение на фото можно отозвать в разделе конфиденциальности в Настройках. Это не удаляет историю автоматически; решения можно удалять по одному. На фото должно быть только задание, без имён, лиц и контактных данных.
Google Play действует по собственным условиям при покупках и платежах; карточные данные к нам не поступают. Данные для проверки покупки передаются Google Play таким же образом в рамках m.9.
Эти разрешения не являются общим разрешением на все передачи других сервисов.
Наставник недоступен до 13 лет. В 13–17 лет нужно самостоятельное заявление родителя/опекуна; это не проверка личности по документам и не замена других мер защиты детей. Необязательный сбор не начинается, пока возраст неизвестен. У детей/подростков аналитика, измерения производительности и сеансов выключены; необходимая диагностика ошибок может работать при известном возрасте. Настройка уведомлений применяется отдельно. Отказ от наставника не блокирует доступные локальные записи и статистику.
Хранение и удаление
Записи аккаунта, учёбы, наставника, наборов заданий и фото сохраняются, пока действует цель обработки и ты их не удалишь, то есть пока аккаунт открыт; автоматического удаления через фиксированный срок нет. Отзыв разрешения на наставника или фото не удаляет историю; решения по фото можно удалять отдельно.
По проверенному запросу на удаление аккаунта связанные серверные записи удаляются сразу: аккаунт/устройства, учёба/пробные экзамены, наставник, наборы/фото, остаток кредитов и уведомления. Аккаунт для входа отдельно удаляется в короткий срок; данные аккаунта на этом устройстве тоже очищаются. Для подтверждения удаления небольшая запись без твоих идентифицирующих данных и код запроса хранятся 30 дней после завершения операции, затем удаляются. Могут остаться общие показатели использования и расходов, не связанные с аккаунтом. При удалении аккаунта платёжные записи отвязываются от него и хранятся 10 лет исключительно для бухгалтерских и установленных законом обязанностей, затем удаляются. Тексты банка становятся полностью анонимными, как описано выше.
Удалённые записи могут оставаться в истории автоматического восстановления нашей инфраструктуры не более 30 дней, после чего исчезают автоматически. История платежей Google Play и записи у поставщиков аналитики, рекламы и ИИ подчиняются их правилам хранения и не удаляются при удалении аккаунта нами. Законная обязанность или защита права может потребовать хранить соответствующие записи установленный законом срок (m.5/2-ç, m.5/2-e).
Права и обращения
По KVKK m.11 можно узнать, обрабатываются ли данные, цели и соответствие использования целям, получателей в стране/за рубежом. Можно требовать исправить неполные/неверные данные, при выполнении условий удалить/уничтожить их и уведомить получателей. Можно оспорить неблагоприятный результат исключительно автоматического анализа и требовать возмещения ущерба от незаконной обработки. Права по KVKK.
Направь обращение на privacy@examluma.com или указанный почтовый адрес. Используй зарегистрированную почту или подтверждённый путь внутри аккаунта. Приложи необходимые сведения и относящиеся к вопросу доказательства; не публикуй документы личности или платёжные данные в открытых каналах. Для предотвращения неправомерного удаления мы проверяем связь с аккаунтом.
Мы даём мотивированный письменный или электронный ответ как можно скорее по характеру запроса, не позднее 30 дней (m.13). Обращение бесплатно, кроме особого тарифа расходов, разрешённого законом. При отказе, недостаточном ответе или отсутствии ответа в срок можно пожаловаться в Kişisel Verileri Koruma Kurulu в течение 30 дней после ознакомления с ответом и в любом случае в течение 60 дней после обращения (m.14).
Для удаления используй Настройки → Удалить аккаунт и данные или страницу удаления. Подписку Google Play нужно отменить отдельно; удаление аккаунта не удаляет автоматически независимую историю платежей Play.
