Orwee · Klauzula informacyjna KVKK

1. Administrator

Administrator: Osoba lub spółka publikująca aplikację Orwee w sklepie z aplikacjami (nazwa jest podana na stronie sklepu)

2. Przetwarzanie: Analiza zdjęć

Dane: Zdjęcie potrawy, menu lub etykiety zrobione lub wybrane przez użytkownika, rodzaj analizy oraz notatka, jeśli została napisana. Przy wprowadzaniu zbiorczym wybrany plik PDF lub zdjęcie strony z przepisem.
Cel: Rozpoznanie żywności, oszacowanie gramatury oraz odczytanie tekstu menu i przepisów. Wartości odżywcze są obliczane w telefonie.
Podstawa prawna: Wyraźna zgoda na analizę zdjęć (KVKK art. 5(1); art. 6(2), jeżeli zdjęcie ujawnia informacje o zdrowiu; GDPR art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a).
Okres przechowywania: Nasz serwer nie zapisuje zdjęcia ani dokumentu na dysku i usuwa je z pamięci po zakończeniu analizy. Zdjęcie nie trafia do innego dostawcy.

3. Przetwarzanie: Pomoc w ulepszaniu aplikacji (dwie odrębne zgody)

Dane: Moje poprawki: propozycja modelu i ostateczna wersja użytkownika, nazwy składników bez dopasowania, jednostki. Moje zdjęcia: przeanalizowany obraz i potwierdzony wynik.
Cel: Ulepszanie rozpoznawania, dopasowywania i szacowania gramatury za pomocą zautomatyzowanych procesów oraz ocena nowych wersji modelu przed ich udostępnieniem.
Podstawa prawna: Odrębna wyraźna zgoda dla każdego uprawnienia (KVKK art. 5(1), w razie potrzeby art. 6(2); GDPR art. 6 ust. 1 lit. a, w razie potrzeby art. 9 ust. 2 lit. a).
Okres przechowywania: Najwyżej 12 miesięcy; po wyłączeniu zgody jeszcze nieprzetworzone przesłane dane są natychmiast usuwane. Wyniki zbiorcze (synonimy, średnie gramatury) nie mogą zostać powiązane z osobą i są przechowywane.

4. Przetwarzanie: Kody kreskowe i pakiety danych

Dane: Zeskanowany numer kodu kreskowego; wersja i kod regionu żądanego pakietu danych.
Cel: Odnalezienie produktu w bazie danych Open Food Facts; pobranie aktualnych, podpisanych danych o żywności.
Podstawa prawna: Świadczenie usługi, o którą prosi użytkownik (KVKK art. 5(2)(c); GDPR art. 6 ust. 1 lit. b).
Okres przechowywania: Numer kodu kreskowego nie jest zapisywany w logach. Żądanie pakietu nie zawiera danych osobowych.

5. Przetwarzanie: Bezpieczeństwo i limity zapytań

Dane: Adres IP połączenia internetowego i klucz aplikacji; w logach technicznych rodzaj zapytania, czas trwania i kod błędu.
Cel: Zapobieganie nadużyciom i przeciążeniom oraz wykrywanie błędów.
Podstawa prawna: Prawnie uzasadniony interes w zapewnieniu bezpieczeństwa usługi (KVKK art. 5(2)(f); GDPR art. 6 ust. 1 lit. f).
Okres przechowywania: Adres IP jest przechowywany w pamięci krótko, wyłącznie na potrzeby limitu zapytań, i nie jest zapisywany w logach. Logi nie zawierają obrazów, notatek, tekstu przepisów ani kodów kreskowych.

6. Sposób zbierania danych

Dane osobowe są zbierane elektronicznie i automatycznie za pośrednictwem aplikacji mobilnej, podczas czynności inicjowanych przez użytkownika w aplikacji (analiza zdjęć, kod kreskowy, pomoc w ulepszaniu). Zgłoszenie problemu to wiadomość e-mail wysłana do nas z własnej aplikacji pocztowej użytkownika.

7. Przekazywanie danych

Zdjęcia i dane przekazywane w ramach pomocy nie są przekazywane osobom trzecim.

Numer kodu kreskowego jest wyszukiwany w Open Food Facts w celu uzyskania informacji o produkcie; zapytanie nie jest powiązane z użytkownikiem.

Dostawcy hostingu naszego serwera, wyłącznie jako podmiotowi przetwarzającemu i w celu działania usługi.

Jeżeli wymaga tego prawo, właściwym organom publicznym, w zakresie ograniczonym do posiadanych przez nas danych (KVKK art. 8).

Analiza zdjęć odbywa się na naszym własnym serwerze; zdjęcie nie jest przekazywane innej firmie zajmującej się sztuczną inteligencją. Jeżeli nasz serwer znajduje się poza Türkiye, wysłanie do niego stanowi przekazanie danych za granicę (KVKK art. 9) i opiera się na zabezpieczeniach wymaganych przez ten artykuł.

8. Dane, których nie przetwarzamy

Nie są zbierane: konto, imię i nazwisko, numer telefonu, lokalizacja, kontakty ani identyfikator reklamowy. Dziennik, przepisy, waga, cele, dobrowolne pytanie o zdrowie oraz zapisy e-zatwierdzeń firm pozostają w telefonie i nigdy do nas nie docierają.

9. Prawa użytkownika (KVKK art. 11)

Prawo do uzyskania informacji, czy dane są przetwarzane, a jeżeli tak, do żądania informacji na ich temat
Prawo do poznania celu przetwarzania i tego, czy dane są wykorzystywane zgodnie z tym celem
Prawo do poznania odbiorców w Türkiye i za granicą, którym dane są przekazywane
Prawo do żądania sprostowania niekompletnych lub nieprawidłowych danych, usunięcia lub zniszczenia danych oraz powiadomienia o tym odbiorców
Prawo do sprzeciwu wobec niekorzystnego wyniku wynikającego wyłącznie z analizy przez systemy zautomatyzowane
Prawo do żądania naprawienia szkody wyrządzonej niezgodnym z prawem przetwarzaniem
Prawo do wycofania zgody w dowolnym momencie; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania

10. Jak złożyć wniosek

Aby skorzystać ze swoich praw, należy złożyć wniosek w języku tureckim i w formie pisemnej, zgodnie z Komunikatem w sprawie procedur i zasad składania wniosków do administratora, na podany powyżej adres, na adres KEP, z bezpiecznym podpisem elektronicznym lub podpisem mobilnym albo e-mailem na nasz adres z adresu e-mail podanego nam wcześniej i zarejestrowanego w naszym systemie.

Wniosek musi zawierać imię i nazwisko, podpis (w przypadku wniosków pisemnych), turecki numer identyfikacyjny (w przypadku cudzoziemców: obywatelstwo oraz numer paszportu lub dokumentu tożsamości), adres zamieszkania lub miejsca pracy, adres e-mail lub numer telefonu do powiadomień, jeżeli istnieje, oraz przedmiot żądania.

Wniosek jest rozpatrywany bezpłatnie najpóźniej w ciągu 30 dni, w zależności od jego charakteru; jeżeli czynność wiąże się z dodatkowym kosztem, może zostać pobrana opłata według taryfy ustalonej przez Radę. Jeżeli odpowiedź jest niewystarczająca lub nie zostanie udzielona w terminie, można złożyć skargę do Rady Ochrony Danych Osobowych w ciągu 30 dni od zapoznania się z odpowiedzią, a w każdym razie w ciągu 60 dni od złożenia wniosku (KVKK art. 13-14).

Nie mamy dostępu do danych pozostających w telefonie; użytkownik zarządza nimi sam za pomocą Ustawienia > Eksportuj moje dane i Ustawienia > Usuń wszystkie dane.

11. Język niniejszego tekstu

Niniejszy tekst został sporządzony w języku tureckim i jest publikowany w 21 językach aplikacji. Tłumaczenia zawierają te same postanowienia.

W razie rozbieżności znaczeniowych między tłumaczeniami rozstrzygający jest tekst turecki. Jeżeli rozbieżność działa na niekorzyść użytkownika, stosuje się znaczenie dla niego korzystniejsze.

Niniejsze postanowienie nie ogranicza praw konsumenta ani praw dotyczących danych osobowych, które przysługują użytkownikowi na mocy prawa kraju zamieszkania i których nie można się zrzec w drodze umowy.