Уведомление о защите персональных данных (KVKK)

1. Оператор данных

Оператором данных является Gramavec. Свои обращения и запросы вы можете направлять по контактному адресу, опубликованному на нашем веб-сайте.

2. Обрабатываемые персональные данные

Идентификационные и контактные данные: ваш адрес электронной почты и сведения, необходимые для аутентификации.

Данные безопасности операций: сессионные токены, записи об ограничении частоты запросов и журналы ошибок.

Загружаемые вами изображения: изображения почерка и подписи, отправляемые вами для анализа, а также формируемые результаты анализа.

Морфологические признаки, извлекаемые из ваших изображений: количественные данные, формируемые нашим калиброванным измерительным движком (нажим, наклон, высота букв, пропорции, структура соединений и т. п.). Чтобы оставаться на безопасной стороне на случай возможного расширительного толкования этих признаков как биометрических данных в смысле статьи 6 KVKK, соответствующие операции осуществляются на основании вашего **явного согласия** (которое запрашивается при регистрации и перед каждой загрузкой).

Важное разграничение области применения: услуги Discovery (стиль личности, стиль обучения, осознанность почерка, совместимость партнёров) предоставляются в целях **развлечения и самопознания** — они **не являются** инструментом установления личности, диагностики, найма или принятия решений. Услуги Forensics (сравнение подписей, исследование документов) предоставляются в качестве **предварительного отбора экспертом**; окончательное заключение всегда выносит сертифицированный эксперт. Поверхность Enterprise (членство, журнал аудита, бренд) содержит только корпоративные управленческие данные.

Мы **не намерены собирать** клинические данные о здоровье, сведения о религии/убеждениях, биометрические идентификаторы для целей аутентификации и иные специальные категории данных; рекомендуем не загружать подобный контент.

3. Цели обработки

Предоставление запрошенной вами услуги анализа, управление вашей учётной записью, применение ограничений использования, обеспечение безопасности услуги и выполнение соответствующих юридических обязательств.

4. Правовые основания

Ваши данные обрабатываются на основании следующих правовых оснований (KVKK md. 5): необходимости для заключения или исполнения договора, выполнения юридического обязательства и законного интереса оператора данных.

Операции, требующие передачи за рубеж (см. ниже), основываются на вашем явном согласии.

5. Передача (включая передачу за рубеж)

Наш рабочий процесс анализа основан на нашем собственном калиброванном измерительном движке; на отдельных этапах понимания текста и интерпретации изображений мы используем Google Gemini API в качестве **обработчика данных**. В этих рамках загружаемые вами изображения на время соответствующего вызова передаются в зарубежную инфраструктуру Gemini; такая передача основывается на вашем **явном согласии**. Как закреплено политикой Gemini, данные этих вызовов не сохраняются для обучения модели.

В случае осуществления вами платежа необходимые данные передаются поставщику платёжных услуг.

6. Хранение и уничтожение

Загруженные исходные изображения хранятся в течение окна хранения вашего тарифного уровня (Free: 24 часа, Professional: 90 дней, Business: 1 год, Enterprise: политика, устанавливаемая для каждой организации), после чего автоматически удаляются запланированной задачей очистки.

Структурированные отчёты анализа (числовые измерения + сформированный текст) хранятся в привязке к вашей учётной записи до тех пор, пока вы их не удалите или не закроете учётную запись. В учётных записях Enterprise может применяться более короткий срок хранения, выбранный организацией.

Изображения шифруются при передаче по протоколу TLS 1.3; при хранении в Google Cloud Storage они защищаются серверным шифрованием, управляемым Google. При использовании резервного пути хранения blob в MongoDB (среды разработки или однопользовательские развёртывания) исходные байты изображений хранятся зашифрованными на уровне приложения с помощью Fernet (AES-128-CBC с аутентификацией HMAC) — защита в состоянии покоя находится на том же уровне, что и по пути GCS.

Сроки хранения, требуемые законодательством (например, обязательства по ведению юридических записей), сохраняются.

7. Ваши права в рамках статьи 11 KVKK

Вы имеете право: узнать, обрабатываются ли ваши персональные данные; запросить информацию о такой обработке, если она осуществляется; узнать цель обработки и используются ли данные в соответствии с этой целью; знать третьих лиц внутри страны и за рубежом, которым данные были переданы; требовать исправления данных, если они обработаны неполно или неверно, и их удаления/уничтожения при наличии соответствующих условий; требовать уведомления об этих действиях третьих лиц, которым данные были переданы; возражать против возникновения неблагоприятных для вас последствий, наступивших исключительно в результате автоматизированного анализа, и требовать возмещения ущерба.

8. Способ обращения

Запросы, касающиеся ваших вышеуказанных прав, вы можете направить вместе со сведениями, подтверждающими вашу личность, по контактному адресу, указанному на нашем веб-сайте. Ваши запросы рассматриваются в кратчайший срок и не позднее срока, предусмотренного KVKK.