KVKK-informatieverklaring

Deze informatieverklaring (Aydınlatma Metni) wordt verstrekt op grond van artikel 10 van de Turkse Wet bescherming persoonsgegevens No. 6698 (KVKK) en het Communiqué inzake de procedures en beginselen voor de nakoming van de informatieplicht. Ze is van toepassing op personen in Turkije die nomitale.com of de NomiTale-app gebruiken.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke: Cryptosam LLC, een in de Verenigde Staten gevestigde onderneming (adres hieronder). Contact: support@nomitale.com.

2. Persoonsgegevens die we verwerken

• Identiteits- en contactgegevens: naam, e-mailadres.
• Gegevens over klanttransacties: aanmelding voor de wachtlijst, supportberichten, abonnementsstatus, voorbereide verhalen, toestemmingsregistraties.
• Gegevens over transactiebeveiliging: hash van het IP-adres, user agent van het apparaat, inlogregistraties, foutlogs.
• Audio-opnamen en bijzondere categorieën van persoonsgegevens: je stemfragment, opgenomen toestemmingszin en het daaruit gemaakte stemmodel (behandeld als biometrische gegevens).
• Huishoudgegevens (optioneel): weergavenamen van stemmen, de voornaam en leeftijdscategorie van een kind.
• Marketing- en analyticsgegevens: gebruiksgegevens van de website, alleen als je cookies accepteert.

We bewaren privéverhaalteksten, titels, namen van voorlezers, opnamen, aankoopcodes en tegoedgeschiedenis in je account. Handmatige opnamen gaan niet naar AI-aanbieders. Voor optionele AI-vertelling sturen we je tekst alleen met afzonderlijke toestemming naar de beoordelaar die de app noemt: OpenAI, Anthropic of OpenRouter en zijn uitdrukkelijk genoemde achterliggende aanbieder. Beoordelaars ontvangen tekst, geen audio. Goedgekeurde tekst gaat daarna naar de gekozen stemaanbieder. Een ander bedrijf vereist nieuwe toestemming vóór nieuwe verwerking. Bewaring voor beveiliging bij de aanbieder kan gelden; uitgeschakelde antwoordopslag garandeert geen nulbewaring. Verhalen en opnamen blijven tot verwijdering; financiële gegevens kunnen wettelijk worden bewaard.

3. Doeleinden van de verwerking

• het aanmaken en beheren van je account en het leveren van de dienst;
• het maken van een stemkopie en het voorbereiden van verhalen in die stem;
• het beheren van abonnementen en kostenlimieten;
• het beantwoorden van supportverzoeken en verzoeken van betrokkenen;
• het waarborgen van informatiebeveiliging en het voorkomen van misbruik en fraude;
• het versturen van berichten over de wachtlijst en de lancering als je je aanmelding hebt bevestigd;
• het verbeteren van de website door middel van analytics, als je daarvoor toestemming hebt gegeven;
• het nakomen van wettelijke verplichtingen en verzoeken van bevoegde overheidsinstanties.

4. Wijze van verzameling en rechtsgronden

Je gegevens worden elektronisch verzameld via de formulieren op de website, de NomiTale-app, de opnamen die je in de app maakt, cookies (met je toestemming) en de systemen van onze dienstverleners. Rechtsgronden (KVKK artikelen 5 en 6):

• noodzaak voor het sluiten of uitvoeren van een overeenkomst (art. 5/2-c) — account-, dienst- en abonnementsgegevens;
• nakoming van een wettelijke verplichting (art. 5/2-ç);
• vestiging, uitoefening of bescherming van een recht (art. 5/2-e) — toestemmingsregistraties, beveiligingslogs;
• ons gerechtvaardigd belang, mits dit je fundamentele rechten en vrijheden niet schaadt (art. 5/2-f) — informatiebeveiliging en het voorkomen van misbruik;
• je uitdrukkelijke toestemming (art. 5/1 en art. 6) — stemopnamen en stemmodel (biometrische gegevens), analyticscookies en e-mails voor de wachtlijst.

5. Doorgifte van persoonsgegevens en doorgifte naar het buitenland

Omdat de verwerkingsverantwoordelijke in de Verenigde Staten is gevestigd, worden je persoonsgegevens in het buitenland verwerkt. Ze worden, uitsluitend voor zover nodig voor de bovengenoemde doeleinden, gedeeld met onze dienstverleners: Hetzner Online GmbH (Duitsland, hosting), Cloudflare, Inc. (VS, beveiliging en versleutelde opslag), Amazon Web Services (Ierland, e-mail), Fish Audio / ElevenLabs (VS, stemmodel en spraaksynthese), Apple en Google (VS, controle van abonnementen), Expo (VS, meldingen), Sentry (foutmonitoring) en — alleen met je toestemming — Google (websiteanalytics). Ze kunnen ook worden gedeeld met bevoegde overheidsinstellingen wanneer dat wettelijk vereist is.

Doorgiften naar het buitenland vinden plaats op grond van KVKK artikel 9 door middel van de standaardcontracten die zijn bekendgemaakt door de Autoriteit Bescherming Persoonsgegevens, die binnen de wettelijke termijn aan de Autoriteit worden gemeld, en, waar van toepassing, met je uitdrukkelijke toestemming voor incidentele doorgiften.

6. Bewaring

Je gegevens worden alleen bewaard zo lang als het doel vereist en de wet voorschrijft, en worden daarna gewist, vernietigd of geanonimiseerd. Stemgegevens worden gewist wanneer je de stem of je account verwijdert. De bewaartermijnen staan vermeld in het Privacybeleid.

7. Je rechten op grond van KVKK artikel 11

Je hebt het recht om:

• te vernemen of je persoonsgegevens worden verwerkt;
• informatie over de verwerking op te vragen;
• het doel van de verwerking te vernemen en of de gegevens in overeenstemming met dat doel worden gebruikt;
• de derden in Turkije of in het buitenland te kennen aan wie gegevens worden doorgegeven;
• correctie van onvolledige of onjuiste gegevens te verzoeken;
• wissing of vernietiging van je gegevens te verzoeken op grond van artikel 7;
• te verzoeken dat de derden aan wie gegevens zijn doorgegeven op de hoogte worden gesteld van een dergelijke correctie, wissing of vernietiging;
• bezwaar te maken tegen een voor jou nadelig resultaat dat uitsluitend voortvloeit uit geautomatiseerde analyse van je gegevens;
• vergoeding te vorderen van schade die is veroorzaakt door onrechtmatige verwerking.

8. Hoe je een verzoek indient

Je kunt je verzoek in het Turks indienen, schriftelijk of per e-mail vanaf het bij ons geregistreerde adres, naar support@nomitale.com, of per post naar ons adres hieronder, in overeenstemming met het Communiqué inzake de procedures en beginselen voor verzoeken aan de verwerkingsverantwoordelijke. Je verzoek moet je voor- en achternaam bevatten, je adres of e-mailadres voor kennisgeving, en een duidelijke omschrijving van je verzoek. We antwoorden kosteloos uiterlijk binnen 30 dagen; als de behandeling extra kosten met zich meebrengt, kan de vergoeding worden gerekend die is vastgesteld door de Raad voor de Bescherming van Persoonsgegevens. Als je verzoek wordt afgewezen, het antwoord ontoereikend wordt bevonden of niet tijdig wordt gegeven, kun je een klacht indienen bij de Raad voor de Bescherming van Persoonsgegevens.

Meld ongepaste inhoud of stemmisbruik aan NomiTale. Alleen de verhaalreferentie, reden en je notitie gaan naar ons supportteam. Audio en verhaaltekst worden niet meegestuurd. Meldingen worden na 90 dagen of bij het verwijderen van je account gewist.