1. О Lumiya
Lumiya — это цифровая платформа для родителей, базирующаяся в Турции и предоставляющая услуги международным пользователям на нескольких языках.
Lumiya стремится предоставлять родителям и семьям информационные материалы, персонализированный опыт, возможность сохранять контент, инструменты планирования, цифровые инструменты, а также дополнительные сервисы, которые могут быть введены в будущем.
Настоящая Политика конфиденциальности и защиты персональных данных («Политика конфиденциальности») объясняет, каким образом персональные данные могут собираться, использоваться, храниться, защищаться и, при необходимости, передаваться в связи с использованием веб-сайта Lumiya, учетных записей пользователей, функций персонализации, сохраненного контента, инструментов планирования, служб связи и поддержки, а также цифровых сервисов для детей, которые могут быть представлены в будущем.
Пользователи могут ознакомиться с настоящей Политикой конфиденциальности, чтобы понять, каким образом их персональные данные могут обрабатываться при использовании сервисов Lumiya.
Если для определенной операции по обработке персональных данных требуется явное согласие пользователя, такое согласие запрашивается отдельно.
2. Контролер данных
В соответствии с Законом Турции № 6698 «О защите персональных данных» («KVKK») контролером персональных данных в отношении деятельности по обработке данных, связанной с услугами, предоставляемыми под брендом Lumiya, является бренд Lumiya.
Контактный адрес:
Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50
Maltepe, İstanbul, Türkiye
Контакт по вопросам конфиденциальности и персональных данных:
privacy@lumiya.com.tr
Для целей настоящей Политики конфиденциальности услуги, предоставляемые под брендом Lumiya, далее именуются «Lumiya».
3. Персональные данные, которые мы можем обрабатывать
В зависимости от используемых вами сервисов и функций Lumiya могут обрабатываться различные категории персональных данных.
К ним могут относиться:
имя и фамилия,
адрес электронной почты,
информация об учетной записи и сеансе,
идентификаторы учетной записи,
языковые предпочтения,
предпочтения в отношении контента,
информация профиля, предоставленная родителем,
сохраненный контент или контент, добавленный в избранное,
данные инструментов планирования,
иная информация, созданная или введенная пользователем,
IP-адрес,
информация об устройстве и браузере,
информация об операционной системе,
онлайн-идентификаторы,
данные файлов cookie и аналогичных технологий,
журналы использования,
журналы ошибок и безопасности,
а также переписка со службой поддержки Lumiya.
При использовании Google Sign-In или другого способа аутентификации через стороннего поставщика Lumiya может получать данные аутентификации, которые соответствующий поставщик имеет право передавать в рамках разрешений, предоставленных пользователем.
Lumiya придерживается принципа минимизации данных и стремится не собирать персональные данные, которые не являются необходимыми для предоставления ее сервисов.
4. Как мы собираем персональные данные
Персональные данные могут собираться непосредственно у пользователей, когда они:
используют веб-сайт Lumiya,
создают учетную запись,
входят в систему с помощью Google,
предоставляют информацию профиля,
сохраняют контент или добавляют его в избранное,
используют инструменты планирования,
выбирают предпочтения,
заполняют формы,
отправляют запросы в службу поддержки,
или связываются с Lumiya электронным способом.
Определенная техническая информация также может автоматически создаваться или собираться через веб-сайт, серверы, системы безопасности, файлы cookie, аналитические технологии и сторонних поставщиков услуг, используемых Lumiya.
Объем собираемых персональных данных может различаться в зависимости от используемых сервисов и выбора пользователя.
5. Цели обработки персональных данных
Персональные данные могут обрабатываться, в частности, в следующих целях:
создание и управление учетными записями пользователей,
аутентификация пользователей,
обеспечение безопасности учетных записей и платформы,
предоставление сервисов Lumiya,
сохранение языковых предпочтений и предпочтений в отношении контента,
обеспечение работы функций сохраненного контента и инструментов планирования,
персонализация пользовательского опыта,
выявление и устранение технических проблем,
предотвращение злоупотреблений, мошенничества и несанкционированного доступа,
обработка обращений пользователей в службу поддержки,
измерение производительности и надежности сервисов,
улучшение и развитие платформы Lumiya,
а также выполнение применимых юридических обязательств.
Персональные данные обрабатываются только в объеме, который является соответствующим, необходимым и соразмерным указанным целям.
6. Правовые основания обработки персональных данных
В зависимости от характера соответствующей деятельности по обработке персональные данные могут обрабатываться на основании правовых условий, предусмотренных статьей 5 и, когда применимо, статьей 6 KVKK.
Персональные данные, необходимые для создания учетной записи пользователя и предоставления запрошенных им сервисов, могут обрабатываться в случаях, когда такая обработка непосредственно связана с заключением или исполнением договора.
Деятельность, связанная с безопасностью платформы, предотвращением мошенничества и злоупотреблений, ведением технических журналов и обеспечением надежности сервисов Lumiya, может осуществляться на основании законных интересов при условии, что такая обработка не нарушает основные права и свободы субъекта данных.
Персональные данные, которые должны храниться или предоставляться в соответствии с применимым законодательством, могут обрабатываться в целях выполнения юридических обязательств.
Персональные данные также могут обрабатываться, если это необходимо для установления, осуществления или защиты какого-либо права.
Если для аналитики, маркетинга, персонализации или аналогичных видов обработки требуется явное согласие, такое согласие запрашивается отдельно.
В случаях, когда это применимо, пользователи могут отозвать свое согласие в любое время.
7. Наши поставщики услуг
Lumiya может использовать различных поставщиков технологических услуг для безопасной, эффективной и надежной работы своих сервисов.
Lumiya использует Amazon Web Services (AWS) для основной инфраструктуры приложения. Основным регионом AWS может быть настроен eu-central-1, Франкфурт, Германия.
Lumiya также может использовать:
Cloudflare для управления интернет-трафиком, доставки контента, производительности и безопасности,
Google Analytics для измерения использования и производительности с учетом пользовательских предпочтений и применимых требований к согласию,
Google Login / OAuth для аутентификации,
и Resend для подтверждения учетных записей, уведомлений безопасности, сообщений, связанных с сервисом, и других системных электронных писем.
Поставщики услуг и техническая инфраструктура, используемые Lumiya, могут со временем изменяться.
Если такие изменения существенно влияют на обработку персональных данных, настоящая Политика конфиденциальности может быть соответствующим образом обновлена.
8. Передача персональных данных
В объеме, необходимом для предоставления сервисов Lumiya, персональные данные могут передаваться:
поставщикам облачной инфраструктуры,
поставщикам услуг хостинга,
поставщикам услуг доставки контента и безопасности,
поставщикам услуг аутентификации,
поставщикам электронной почты и коммуникационных сервисов,
поставщикам аналитических сервисов и средств измерения производительности,
а также другим техническим поставщикам, поддерживающим работу Lumiya.
Персональные данные также могут предоставляться компетентным государственным органам, судебным органам, административным учреждениям или иным уполномоченным организациям, если это необходимо для выполнения юридического обязательства или исполнения законного требования.
Любая такая передача или раскрытие ограничивается соответствующей целью и объемом персональных данных, разумно необходимым для ее достижения.
9. Международная передача данных
Lumiya базируется в Турции, однако предоставляет услуги международным пользователям и использует технологических поставщиков, работающих по всему миру.
В связи с этим определенные персональные данные могут обрабатываться или храниться на серверах и инфраструктуре, расположенных за пределами Турции.
Благодаря глобальной инфраструктуре таких поставщиков, как Amazon Web Services, Cloudflare, Google и Resend, персональные данные могут обрабатываться в Турции, Европейской экономической зоне, Соединенных Штатах Америки или других странах, где указанные поставщики располагают своей инфраструктурой.
В зависимости от конфигурации и способа работы отдельных сервисов некоторые поставщики могут обрабатывать или хранить персональные данные за пределами Европейского союза или Турции.
При передаче персональных данных за пределы Турции учитываются статья 9 KVKK и действующие положения, регулирующие международную передачу персональных данных.
Соответствующий правовой механизм передачи и необходимые гарантии определяются с учетом характера и обстоятельств конкретной передачи.
10. Файлы cookie и аналогичные технологии
Lumiya может использовать необходимые файлы cookie и аналогичные технологии для:
обеспечения работы веб-сайта,
поддержания пользовательских сеансов,
защиты учетных записей,
сохранения пользовательских предпочтений,
и обеспечения основных функций платформы.
Необязательные аналитические, измерительные или аналогичные технологии могут активироваться в соответствии с предпочтениями пользователя и, когда это требуется применимым законодательством, с его согласия.
Пользователи могут управлять или изменять свои предпочтения в отношении необязательных файлов cookie с помощью механизмов управления cookie, предоставляемых Lumiya.
Более подробная информация о файлах cookie, их назначении, поставщиках и сроках хранения представлена в Политике Lumiya в отношении файлов cookie.
11. Вход через Google
Lumiya может использовать Google Login / OAuth, чтобы пользователи могли проще создавать учетную запись или входить в систему.
Когда пользователь выбирает вход через Google, Lumiya получает доступ только к той информации, которая предоставляется в рамках разрешений, выданных пользователем, и процедуры авторизации Google.
Такая информация обычно используется для аутентификации пользователя и связывания его идентификатора Google с учетной записью Lumiya.
Обработка персональных данных компанией Google в рамках ее собственных сервисов регулируется политиками конфиденциальности и условиями Google.
12. Данные детей
Основной целью Lumiya является предоставление цифрового контента и инструментов родителям и семьям.
Если в будущем Lumiya представит учетные записи, игры, активности или персонализированные цифровые сервисы, непосредственно предназначенные для детей, особое внимание будет уделяться следующим принципам:
минимизация данных,
родительский контроль,
дизайн, соответствующий возрасту,
безопасность,
и наилучшие интересы ребенка.
Lumiya стремится обрабатывать только минимальный объем персональных данных, необходимый для работы соответствующей функции для детей.
Результаты игр, активностей, отслеживания прогресса или данные об использовании, связанные с детьми, не предназначены для диагностики или определения:
интеллекта ребенка,
его психологического состояния,
личности,
медицинского состояния,
состояния здоровья,
или уровня развития.
Если будущие функции потребуют обработки чувствительных персональных данных или специальных категорий данных, относящихся к детям, применимое правовое основание и дополнительные меры безопасности будут оцениваться отдельно.
13. Персонализация
Lumiya может персонализировать работу платформы на основании таких данных, как:
выбранный пользователем язык,
возрастная группа,
категории контента,
сохраненный контент,
и предпочтения, предоставленные пользователем.
Персонализация предназначена для предоставления пользователям более релевантного контента, рекомендаций и функций платформы.
Lumiya не намерена принимать решения, которые создают юридические или аналогичные существенные последствия для пользователей, исключительно на основе автоматизированных систем.
14. Срок хранения персональных данных
Персональные данные хранятся только в течение срока, необходимого для достижения целей их обработки, с учетом применимых законодательных сроков хранения, исковой давности и доказательственных сроков.
Когда учетная запись пользователя закрывается или соответствующая цель обработки перестает существовать, связанные с ней персональные данные могут быть удалены, уничтожены или обезличены, если иное правовое основание или юридическая обязанность не требуют дальнейшего хранения.
Ограниченные дополнительные сроки хранения могут применяться в связи с системами резервного копирования, системами безопасности или техническими процессами, используемыми Lumiya или ее поставщиками услуг.
15. Безопасность данных
Lumiya применяет технические и организационные меры, соответствующие характеру и уровню риска, в целях:
предотвращения незаконной обработки персональных данных,
предотвращения несанкционированного доступа к персональным данным,
и обеспечения безопасного хранения персональных данных.
Такие меры могут включать:
контроль доступа,
управление полномочиями,
технологии защищенного соединения,
безопасность учетных записей и сеансов,
системное журналирование,
безопасность инфраструктуры,
обновления программного обеспечения,
а также мониторинг и контроль безопасности.
При этом ни один способ электронной передачи данных через интернет или электронного хранения не может гарантировать абсолютную безопасность.
В случае нарушения безопасности персональных данных будут проведены необходимые оценки и выполнены обязательства по уведомлению, предусмотренные применимым законодательством.
16. Пользовательские предпочтения
Пользователи могут управлять своими настройками языка, контента, уведомлений, файлов cookie и аналогичными предпочтениями с помощью функций, доступных в учетной записи Lumiya или на платформе.
Разрешения, относящиеся к видам обработки персональных данных, которые не являются необходимыми для работы определенной функции, могут быть изменены или отозваны в применимых случаях.
Отзыв согласия не влияет на законность обработки, осуществлявшейся на основании согласия до момента его отзыва.
17. Ваши права в соответствии с KVKK
В соответствии со статьей 11 KVKK субъекты персональных данных могут, в частности, иметь право:
узнать, обрабатываются ли их персональные данные,
запросить информацию, если их персональные данные обрабатывались,
узнать цель обработки своих персональных данных,
узнать, используются ли их персональные данные в соответствии с заявленными целями,
узнать третьих лиц, которым их персональные данные были переданы в Турции или за рубежом,
потребовать исправления неполных или неточных персональных данных,
потребовать удаления или уничтожения персональных данных при наличии предусмотренных законом условий,
потребовать уведомления третьих лиц, которым были переданы персональные данные, об их исправлении, удалении или уничтожении,
возражать против неблагоприятного результата, возникшего исключительно вследствие автоматизированного анализа персональных данных,
а также требовать возмещения ущерба, причиненного в результате незаконной обработки персональных данных.
18. Осуществление ваших прав и связь с нами
По вопросам конфиденциальности, обработки персональных данных или реализации ваших прав в соответствии с KVKK вы можете связаться с Lumiya по адресу:
При рассмотрении запроса, связанного с персональными данными, Lumiya может запросить информацию, необходимую для подтверждения личности заявителя.
Запросы рассматриваются в соответствии с процедурами и сроками, предусмотренными KVKK и применимыми подзаконными нормативными актами.
19. Международные пользователи
Несмотря на то что Lumiya базируется в Турции, платформа может предоставлять услуги на нескольких языках пользователям, находящимся в разных странах.
В зависимости от страны проживания или местонахождения пользователя могут применяться дополнительные или иные законы о защите персональных данных.
Если применимое иностранное законодательство предоставляет пользователям дополнительные права или возлагает на Lumiya дополнительные обязательства в связи с ее сервисами, такие требования могут рассматриваться отдельно.
Основной правовой базой, регулирующей настоящую Политику конфиденциальности, является законодательство Турецкой Республики о защите персональных данных, в частности Закон № 6698 «О защите персональных данных» (KVKK).
20. Ссылки на сторонние ресурсы
Lumiya может содержать ссылки на сторонние веб-сайты, приложения, сервисы, продукты или контент.
Когда пользователь покидает Lumiya и переходит к сервису третьей стороны, применяются правила конфиденциальности и обработки персональных данных соответствующей третьей стороны.
Lumiya не несет ответственности за политику конфиденциальности, содержание или деятельность по обработке данных независимых третьих сторон.
Пользователям рекомендуется ознакомиться с политиками конфиденциальности сторонних сервисов до предоставления им персональных данных.
21. Изменения настоящей Политики конфиденциальности
Сервисы Lumiya, техническая инфраструктура, поставщики услуг, функции платформы и применимые законодательные требования могут со временем изменяться.
В связи с этим настоящая Политика конфиденциальности может обновляться при необходимости.
При внесении существенных изменений обновленная версия Политики конфиденциальности будет опубликована на Lumiya, а пользователи, когда это уместно или требуется законодательством, могут быть проинформированы соответствующими способами связи.
Дата действующей версии указана в разделе «Последнее обновление» в верхней части настоящей Политики конфиденциальности.
22. Контактная информация
По вопросам, связанным с настоящей Политикой конфиденциальности, персональными данными или практикой Lumiya в области конфиденциальности, вы можете связаться с нами:
Lumiya
Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50
Maltepe, İstanbul, Türkiye
Электронная почта:
privacy@lumiya.com.tr