Политика конфиденциальности и уведомление в соответствии с KVKK
Последнее обновление: 1 октября 2026 г. · Вступает в силу: 1 октября 2026 г.
1. Оператор персональных данных
Настоящее уведомление подготовлено указанным ниже оператором персональных данных в соответствии с Законом Турции № 6698 «О защите персональных данных» («KVKK») и связанными с ним нормативными актами. Для пользователей из ЕС и Великобритании оно также является нашим уведомлением в соответствии с Общим регламентом по защите данных (GDPR). dotAI («Приложение») — это приложение, которое создаёт фото, видео и аудио с помощью искусственного интеллекта.
| Оператор персональных данных | Berk Demir (физическое лицо) |
|---|---|
| Адрес | Nevşehir / Merkez, Турция |
| Электронная почта (в том числе для запросов по KVKK) | support@dotaiapp.com |
| Сайт | dotaiapp.com |
2. Коротко
- Пользоваться dotAI можно, не сообщая нам своё имя, адрес электронной почты или номер телефона: при первом запуске Приложения аккаунт устройства создаётся автоматически.
- Мы используем ваши фото и промпты только для того, чтобы создавать запрошенные вами результаты, хранить их в вашей Библиотеке и обеспечивать безопасность Сервиса.
- В dotAI нет публичной ленты: ваши работы не показываются другим пользователям, если вы сами ими не поделитесь.
- Мы не продаём ваши данные и не отслеживаем вас в рекламных целях.
- Вы можете в любое время удалить аккаунт в разделе Настройки › Удалить аккаунт.
3. Какие персональные данные мы обрабатываем
dotAI не предназначено для сбора данных о здоровье или иных особых категорий персональных данных (ст. 6 KVKK). Мы не используем ваши фото для распознавания изображённых на них людей и не извлекаем шаблоны лиц или биометрические идентификаторы.
| Категория | Примеры | Правовое основание |
|---|---|---|
| Аккаунт | внутренний идентификатор пользователя, хеш случайного ключа входа устройства (сам ключ хранится в Связке ключей вашего устройства), дата создания аккаунта | Исполнение договора (ст. 5/2-c KVKK; ст. 6/1-b GDPR) |
| Привязанный вход (по желанию) | идентификатор аккаунта Apple или Google; для Google — основные данные профиля, например адрес электронной почты. Мы не запрашиваем у Apple ваше имя или адрес электронной почты | Исполнение договора |
| Входные данные | загружаемые вами фото, написанные вами промпты, выбранные вами модель и настройки (длительность, разрешение и т. д.) | Исполнение договора |
| Результаты | созданные для вас фото, видео и аудио и их превью; записи о заданиях (время, модель, кредиты) | Исполнение договора |
| Чаты с агентами (после запуска функции) | сообщения и вложения в чате с агентом | Исполнение договора |
| Кредиты и покупки | баланс и история кредитов (списания, начисления, возвраты), идентификатор транзакции в App Store, идентификатор продукта, период и статус подписки | Исполнение договора; юридическая обязанность (ст. 5/2-ç KVKK; ст. 6/1-c GDPR) |
| Обращения («Сообщить о проблеме») | выбранная вами причина и необязательный короткий комментарий | Исполнение договора; законный интерес (ст. 5/2-f KVKK; ст. 6/1-f GDPR) |
| Предотвращение злоупотреблений (псевдонимизированные данные) | хеш идентификатора устройства, сигналы Apple DeviceCheck, версия Приложения, счётчики лимитов использования | Законный интерес |
| Push-уведомления | push-токен Apple, настройка уведомлений | Согласие (разрешение iOS, которое можно отключить в любое время) |
| Подтверждения | какую версию Условий вы приняли и когда; ваше подтверждение того, что вы вправе использовать фото | Юридическая обязанность; законный интерес |
| Переписка со службой поддержки | ваш адрес электронной почты и содержание ваших писем | Исполнение договора; законный интерес |
| Технические журналы | IP-адрес, время запроса, идентификатор пользователя в запросе, коды ошибок | Законный интерес |
| Анонимные / неперсональные данные | причина, которую вы указываете при удалении аккаунта (хранится только как анонимный ежедневный счётчик по каждой причине и не связывается с вашим аккаунтом); каталог моделей и Сцен | — |
Что мы не собираем: ваше имя, номер телефона, контакты, геопозицию и рекламный идентификатор (IDFA). Мы не читаем вашу медиатеку: каждое фото вы выбираете сами, а для сохранения в медиатеку используется доступ «только добавление».
4. Цели обработки
- Создание и ведение вашего аккаунта, а также, если вы его привязали, его восстановление на другом устройстве — исполнение договора.
- Создание запрошенных вами фото, видео и аудио, их хранение в вашей Библиотеке и возможность скачивать их и делиться ими — исполнение договора.
- Начисление, списание и возврат кредитов; обслуживание вашей подписки — исполнение договора и юридическая обязанность.
- Рассмотрение обращений «Сообщить о проблеме» и принятие решений о возврате кредитов — исполнение договора и законный интерес.
- Предотвращение злоупотреблений лимитами использования и предложениями, мошенничества и запрещённого контента, в том числе с помощью автоматических фильтров контента — законный интерес.
- Уведомление вас о готовности задания или о рассмотрении вашего обращения — согласие.
5. Фото и обработка с помощью ИИ
Когда вы подтверждаете задание, выбранные для него фотографии, запрос и настройки передаются через наши серверы fal.ai и его партнёрам по моделям (Google, ByteDance, Kling, MiniMax, ElevenLabs) и обрабатываются исключительно для предоставления вам Сервиса в соответствии с условиями этих поставщиков.
- Обучение моделей: fal.ai не использует ваши фотографии, запросы или результаты для обучения моделей; могут использоваться только обезличенные или агрегированные данные об использовании.
- Копии у поставщиков: Эти поставщики могут хранить копии входных данных и результатов задания в течение ограниченного времени.
- Если на фото можно узнать другого человека, вы в соответствии с Условиями использования подтверждаете, что получили его согласие.
6. Трансграничная передача (ст. 9 KVKK)
Генерация с помощью ИИ и некоторые инфраструктурные услуги требуют передачи ваших данных получателям за пределами Турции. Такая передача осуществляется в соответствии со ст. 9 KVKK. В отношении данных, на которые распространяется GDPR, передача за пределы ЕС/ЕЭЗ осуществляется на основании решения о достаточности защиты или Стандартных договорных условий ЕС; соглашение fal.ai об обработке данных включает Стандартные договорные условия ЕС и Великобритании.
| Получатель | Что передаётся | Местонахождение |
|---|---|---|
| fal.ai (Features & Labels, Inc.) и её партнёры по моделям | фото, промпт и настройки задания; полученные результаты | США |
| Supabase (хостинг) | все данные аккаунта и Сервиса, перечисленные в разделе 3 | ЕС (Швеция) |
| Bunny.net (BunnyWay d.o.o.) и Cloudflare (доставка контента) | фото и видео — для хранения и доставки | ЕС (Словения) / глобальная сеть |
| RevenueCat; Adapty (старые версии Приложения) | псевдонимный идентификатор пользователя и данные о покупках в App Store; без фото, промптов и результатов | США |
| Apple | данные о покупках, «Вход с Apple», push-уведомлениях и DeviceCheck | США / глобальный сервис |
| Google (по желанию) | данные, которые вы разрешаете передать при входе через Google | США / глобальный сервис |
7. Поставщики услуг (обработчики)
| Поставщик | Цель | Местонахождение |
|---|---|---|
| Supabase | хостинг: база данных, аутентификация, хранение файлов, серверные функции | ЕС (Швеция) |
| fal.ai и её партнёры по моделям | работа моделей ИИ, создающих ваши результаты; проверка безопасности входных данных и результатов | США |
| Bunny.net (BunnyWay d.o.o.) | хранение и доставка фото и видео (CDN) | ЕС (Словения) |
| Cloudflare | хранение и доставка изображений (CDN) | Глобальная сеть |
| Apple | покупки и возвраты в App Store, «Вход с Apple», push-уведомления, DeviceCheck | США / глобальный сервис |
| вход через Google (по желанию) | США / глобальный сервис | |
| RevenueCat; Adapty (старые версии Приложения) | управление покупками подписок и пакетов кредитов | США |
| Telegram | внутренние служебные оповещения для нашей команды (например, о новом обращении или об изменении цены модели). Оповещения могут содержать сокращённый технический идентификатор или номер транзакции; фото, промпты, комментарии к обращениям и результаты не передаются | Глобальный сервис |
Мы также можем раскрывать данные, если этого требует закон (например, на основании решения суда), и для того, чтобы сообщать в компетентные органы о материалах сексуального насилия над детьми.
8. Хранение и удаление (ст. 7 KVKK)
- Ваши персональные данные хранятся, пока ваш аккаунт активен, и в той мере, в какой это необходимо для указанных выше целей.
- Результаты хранятся, пока вы не удалите их из Библиотеки или не удалите аккаунт.
- Загруженные вами фото хранятся только столько, сколько необходимо для предоставления Сервиса, и удаляются из нашего хранилища не позднее момента удаления аккаунта.
- Сообщения в чатах с агентами (после запуска функции) удаляются через 12 месяцев после отправки.
- При удалении аккаунта (Настройки › Удалить аккаунт) удаление происходит немедленно: удаляются ваш аккаунт, данные для входа, фото и результаты в нашем хранилище, ваши задания, чаты, автосъёмки, собственные агенты, история кредитов и оставшиеся кредиты (которые не возмещаются); удаляется ваша запись клиента в RevenueCat; а если вы привязали Apple, доступ dotAI к вашему Apple ID отзывается. Если вы пользовались старой версией Приложения, данные о покупках в Adapty хранятся по правилам хранения Adapty; вы можете попросить нас направить запрос на их удаление.
- После удаления аккаунта сохраняются — только в течение срока, необходимого для следующих целей:
- идентификаторы транзакций App Store и начисленные по ним кредиты без вашего идентификатора пользователя (чтобы одна и та же покупка никогда не была зачислена дважды), а также записи о транзакциях — в течение срока, установленного налоговым и бухгалтерским законодательством;
- данные для предотвращения злоупотреблений (хеш идентификатора устройства и метка DeviceCheck), чтобы лимиты нельзя было сбросить удалением аккаунта;
- техническая запись о запросе на удаление и его результате;
- журналы запросов нашего хостинг-провайдера — в течение стандартного срока их хранения.
- Копии, хранящиеся у fal.ai и её партнёров по моделям, удаляются по истечении установленного ими срока хранения (см. раздел 5); удаление аккаунта может на них не распространяться.
- Удаление аккаунта не отменяет подписку в App Store, а удаление только Приложения не удаляет аккаунт.
9. Ваши права (ст. 11 KVKK)
В соответствии со ст. 11 KVKK вы вправе узнать, обрабатываются ли ваши персональные данные, и, если да, запросить информацию о них; узнать цель обработки и используются ли данные в соответствии с ней; знать третьих лиц в Турции или за рубежом, которым они передаются; потребовать исправления данных, если они неполны или неточны, а также их удаления или уничтожения и уведомления об этих действиях третьих лиц, которым данные были переданы; возразить против неблагоприятного для вас результата, полученного исключительно в результате автоматизированного анализа; требовать возмещения ущерба, причинённого незаконной обработкой. Если на вас распространяется GDPR, вы также имеете право на ограничение обработки, право на переносимость данных и право возразить против обработки, основанной на законном интересе. В Приложении вы можете:
- удалить аккаунт и связанные с ним данные — Настройки › Удалить аккаунт;
- отозвать разрешение на уведомления — Настройки iOS › Уведомления.
Иные запросы направляйте на support@dotaiapp.com или в письменном виде по адресу, указанному в разделе 1. Мы можем запросить информацию, подтверждающую, что аккаунт принадлежит вам, и отвечаем в срок, установленный KVKK (не более 30 дней). Вы можете подать жалобу в Совет по защите персональных данных Турции (kvkk.gov.tr) или, если вы проживаете в ЕС или Великобритании, в местный надзорный орган по защите данных.
10. Файлы cookie и отслеживание
dotAI — мобильное приложение. Оно не отслеживает вас в других приложениях и на веб-сайтах в рекламных целях, не запрашивает разрешение на отслеживание в рамках App Tracking Transparency от Apple и не собирает рекламный идентификатор (IDFA). Приложение не содержит сторонних SDK для аналитики или рекламы; SDK для покупок обрабатывает только покупки.
11. Конфиденциальность детей
dotAI не предназначено для детей младше 13 лет и сознательно не собирает персональные данные лиц младше 13 лет. Если вам меньше 18 лет или меньше возраста, с которого в вашей стране можно самостоятельно давать согласие на использование цифровых сервисов (в некоторых странах ЕС — 16 лет), вы вправе использовать dotAI только с согласия родителя или законного представителя. Если нам станет известно или нам сообщат на support@dotaiapp.com, что ребёнок предоставил нам данные без разрешения, мы их удалим.
12. Безопасность
Мы храним данные в системах с контролем доступа на уровне строк и шифруем данные при передаче; служебные ключи хранятся на наших серверах, а не в Приложении. Ни одна система не обладает абсолютной защитой. Если утечка затронет вас, мы уведомим вас и компетентные органы в порядке, предусмотренном законом.
13. Изменения
Мы можем время от времени обновлять настоящую политику. О существенных изменениях мы сообщим в Приложении; актуальная версия всегда публикуется на этой странице.
14. Контакты
По любым вопросам конфиденциальности: support@dotaiapp.com · Berk Demir, Nevşehir / Merkez, Турция.