اطلاعیه پردازش داده

کنترل کننده داده: Caymaz TechHealth Yazılım Tic. Ltd. Şti., Istanbul / Türkiye. کنترل کننده اهداف و ابزار پردازش داده های شخصی را تعیین می کند.

پردازشگر داده: Calvion بسته به زمینه، هم به عنوان کنترل کننده و هم پردازشگر عمل می کند. برای محتوای ارسالی توسط کاربر (عکس‌های وعده‌های غذایی، اهداف سلامت)، Calvion داده‌ها را کاملاً پردازش می‌کند تا سرویس تجزیه و تحلیل هوش مصنوعی را انجام دهد.

مرجع صالح: دادگاه های استانبول و دفاتر اجرایی (KVKK ماده 22).

این DPA همه داده‌های شخصی پردازش شده هنگام استفاده از برنامه Calvion را پوشش می‌دهد، از جمله اطلاعات حساب، معیارهای سلامت، گزارش‌های تغذیه، تصاویر وعده‌های غذایی، و شناسه‌های دستگاه.

پردازش محدود به مواردی است که برای ارائه خدمات توضیح داده شده در خط مشی رازداری و شرایط خدمات کاملاً ضروری است.

داده‌های دسته ویژه (داده‌های بهداشتی و بیومتریک) فقط با رضایت صریح تحت هنر KVKK پردازش می‌شوند. 6 و هنر GDPR. 9.

مدیریت حساب و احراز هویت: اجرای قرارداد (GDPR ماده 6(1)(b) / KVKK Art. 5(2)(c)).

تجزیه و تحلیل تغذیه مبتنی بر هوش مصنوعی: علاقه مشروع و رضایت صریح (ماده 6(1)(a)(f) GDPR / ماده 5(1)، 6(2) KVKK).

نظارت بر امنیت و جلوگیری از تقلب: منافع مشروع (GDPR ماده 6(1)(f) / KVKK ماده 5(2)(d)).

مطابقت با تعهدات قانونی: ماده GDPR. 6(1)(c) / KVKK Art. 5 (2) (الف).

Hetzner Online GmbH (آلمان) - میزبانی زیرساخت. داده های ذخیره شده در سرورهای منطقه اتحادیه اروپا Hetzner مطابق با GDPR است.

Fal Labs / fal.ai (ایالات متحده آمریکا) - استنتاج مدل هوش مصنوعی برای تجزیه و تحلیل عکس غذا. داده های منتقل شده بر اساس بندهای قراردادی استاندارد (SCC). عکس‌ها فراتر از درخواست استنتاج توسط fal.ai نگهداری نمی‌شوند.

Cloudflare R2 (جهانی) - ذخیره سازی اشیاء برای تصاویر غذای بارگذاری شده. Cloudflare مطابق با GDPR با DPA موجود است. داده ها در حالت استراحت با AES-256 رمزگذاری شدند.

Firebase (Google LLC، ایالات متحده آمریکا) - احراز هویت و اعلان‌های فشاری. Google Cloud DPA اعمال می شود. Firebase Auth فقط UID و ایمیل را ذخیره می کند.

Calvion داده های شخصی را به هیچ شخص ثالثی نمی فروشد یا از آن برای مقاصد تبلیغاتی استفاده نمی کند.

داده‌ها ممکن است برای استنتاج هوش مصنوعی (fal.ai، ایالات متحده آمریکا) و ذخیره‌سازی ابری (Cloudflare R2) به خارج از ترکیه و EEA منتقل شوند. چنین نقل و انتقالاتی تحت شرایط استاندارد قراردادی (SCC) و مقررات انتقال بین المللی KVKK (ماده 9) انجام می شود.

با استفاده از ویژگی‌های به کمک هوش مصنوعی، شما صریحاً با انتقال فرامرزی تصاویر غذا و داده‌های مربوطه همانطور که در این DPA توضیح داده شده است، موافقت می‌کنید.

کاربرانی که به نقل و انتقالات بین المللی رضایت ندارند نباید از ویژگی های مبتنی بر هوش مصنوعی استفاده کنند. ویژگی های اصلی غیر AI بدون آپلود تصویر در دسترس باقی می مانند.

تمام داده های در حال انتقال با TLS 1.3 محافظت می شوند. داده ها در حالت استراحت با AES-256-GCM رمزگذاری می شوند.

زمینه های حساس سلامت (تمرکز بر سلامت، شرایط مزمن) در سطح برنامه قبل از ذخیره سازی پایگاه داده رمزگذاری می شوند.

دسترسی به اطلاعات شخصی به پرسنل مجاز محدود می شود. دسترسی مدیر در یک مسیر حسابرسی وارد شده است.

امنیت در سطح ردیف در جداول پایگاه داده اصلی فعال می شود تا جداسازی داده های کاربر را اعمال کند.

داده های شخصی تا زمانی که حساب فعال است حفظ می شود. حساب های حذف شده در مدت 30 روز به سختی از سیستم های تولید حذف می شوند.

می‌توانید در هر زمان از طریق تنظیمات → صادرات داده‌های من، درخواست صدور فوری داده‌های خود را بدهید.

داده های بهداشتی مرتبط با حساب های حذف شده برای همیشه پاک می شوند. تجزیه و تحلیل‌های ناشناس انبوه ممکن است حفظ شوند.

پشتیبان‌گیری‌های حاوی اطلاعات شخصی ظرف 30 روز پس از حذف حساب بازنویسی می‌شوند.

حق دسترسی: همه داده های شخصی خود را در هر زمان از طریق برنامه صادر کنید (تنظیمات → صادرات داده های من).

حق پاک کردن: حساب خود و همه داده های مرتبط را در هر زمان از برنامه حذف کنید.

حق تصحیح: نمایه، معیارهای سلامت و تنظیمات برگزیده خود را در هر زمان به روز کنید.

حق انتقال داده: صادرات داده در قالب JSON در دسترس است.

حق اعتراض / انصراف از رضایت: با حذف حساب خود یا تماس با پشتیبانی، رضایت خود را برای پردازش داده های بهداشتی لغو کنید.

برای تمرین KVKK Art. تماس با 11 حقوق: legal@caymaztech.com

در صورت نقض داده‌های شخصی، Calvion طبق الزامات KVKK Art، کاربران آسیب‌دیده و هیئت مدیره KVKK را ظرف 72 ساعت پس از آگاهی از نقض، مطلع می‌کند. 12 و هنر GDPR. 33.

اعلان شامل ماهیت نقض، دسته بندی داده های تحت تأثیر، پیامدهای احتمالی و اقدامات انجام شده خواهد بود.

کنترل کننده داده: Caymaz TechHealth Yazılım Tic. Ltd. Şti. — MERSİS: 0203091510500001 — استانبول / ترکیه

برای حفظ حریم خصوصی، حقوق داده‌ها یا درخواست‌های KVKK/GDPR: legal@caymaztech.com

از خط موضوع استفاده کنید: 'درخواست حریم خصوصی — [نوع درخواست]'