Πολιτική Απορρήτου

Το κείμενο αυτό είναι η ενημέρωση που συντάχθηκε βάσει του άρθρου 10 του τουρκικού νόμου αρ. 6698 για την Προστασία των Προσωπικών Δεδομένων («KVKK») και της Ανακοίνωσης για τις Διαδικασίες και τις Αρχές που πρέπει να τηρούνται κατά την εκπλήρωση της υποχρέωσης ενημέρωσης. Εξηγεί για ποιους σκοπούς και με ποια νομική βάση συλλέγονται τα προσωπικά σου δεδομένα μέσω του ιστότοπου και της web εφαρμογής του Episodream (η «Υπηρεσία»), πώς συλλέγονται και σε ποιους διαβιβάζονται. Έχει αποκλειστικά ενημερωτικό χαρακτήρα· δεν ζητά από εσένα καμία χωριστή έγκριση ή ρητή συγκατάθεση.

Υπεύθυνος επεξεργασίας

Σύμφωνα με το KVKK, υπεύθυνος επεξεργασίας των προσωπικών σου δεδομένων που υποβάλλονται σε επεξεργασία στην Υπηρεσία είναι το Episodream. Η Υπηρεσία λειτουργεί από την Τουρκία· τα δεδομένα του λογαριασμού σου, τα Εισερχόμενα (Inputs) και τα Αποτελέσματα (Outputs) αποθηκεύονται στους διακομιστές μας στην Τουρκία. Για οτιδήποτε αφορά αυτό το κείμενο και τα προσωπικά σου δεδομένα, μπορείς να επικοινωνήσεις μαζί μας στη διεύθυνση help@episodream.com.

Τα στοιχεία πληρωμής και τιμολόγησης που δίνεις στην Creem κατά την αγορά (όπως κάρτα, όνομα και διεύθυνση τιμολόγησης) υποβάλλονται σε επεξεργασία από την Creem, ως εξουσιοδοτημένο πωλητή (Merchant of Record), με την ιδιότητά της ως χωριστού υπευθύνου επεξεργασίας, σύμφωνα με τη δική της πολιτική απορρήτου· τα στοιχεία αυτά δεν φτάνουν σε εμάς.

Προσωπικά δεδομένα που επεξεργαζόμαστε

Ταυτότητα και επικοινωνία: η διεύθυνση email σου.
Αρχεία νομικών πράξεων και επιβεβαιώσεων: η στιγμή που αποδέχτηκες τους Όρους Χρήσης, η στιγμή που δήλωσες ότι διάβασες αυτό το κείμενο και, σε κάθε μεταφόρτωση αρχείου, η στιγμή που επιβεβαίωσες ότι κατέχεις τα δικαιώματά του.
Ασφάλεια συναλλαγών: κωδικοί σύνδεσης (αποθηκεύονται μόνο τα hash τους), αρχεία συνεδριών (το hash του κλειδιού της συνεδρίας, η ώρα που άνοιξε και η ώρα της τελευταίας χρήσης), αρχεία σύνδεσης (κίνησης) όπως η διεύθυνση IP, η ώρα του αιτήματος, πληροφορίες για τον browser και τη συσκευή, και αρχεία καταγραφής σφαλμάτων.
Οπτικά και ηχητικά αρχεία (Inputs): οι εικόνες, τα βίντεο και οι φωνητικές ηχογραφήσεις που ανεβάζεις· τα κείμενα σκηνών, οι ατάκες διαλόγου και οι τίτλοι που γράφεις και οι ρυθμίσεις που επιλέγεις. Μπορεί να περιέχουν πρόσωπα και φωνές· δεν επεξεργαζόμαστε αυτά τα δεδομένα ως βιομετρικά δεδομένα κατά την έννοια του άρθρου 6 του KVKK, δηλαδή δεν τα χρησιμοποιούμε για να αναγνωρίσουμε άτομα ή να εξακριβώσουμε την ταυτότητά τους. Σε παρακαλούμε να μην βάζεις στα Inputs σου ειδικές κατηγορίες προσωπικών δεδομένων, όπως υγεία, θρήσκευμα ή πολιτικές πεποιθήσεις.
Αποτελέσματα και βιβλιοθήκη: τα βίντεο, οι εικόνες και οι ήχοι που δημιουργήθηκαν· οι φάκελοι και τα αγαπημένα της βιβλιοθήκης σου· τα έργα και οι εξαγωγές σου στον επεξεργαστή.
Πληροφορίες συναλλαγών πελάτη: το υπόλοιπο και οι συναλλαγές credits σου· τα αρχεία αγορών σου (προϊόν, ποσό, νόμισμα, ημερομηνία, αριθμός παραγγελίας του παρόχου πληρωμών) και οι περίοδοι συνδρομής σου. Τα στοιχεία της κάρτας σου δεν φτάνουν σε εμάς.
Αρχεία εποπτείας περιεχομένου: κείμενα που εντοπίστηκαν από τους κανόνες περιεχομένου· καρέ και βίντεο ως αποδεικτικά στοιχεία από δημιουργίες που διακόπηκαν από την αυτοματοποιημένη εποπτεία· αρχεία παραβιάσεων, προειδοποιήσεων, αναστολών και κλεισιμάτων· οι αναφορές που υποβάλλεις και οι σημειώσεις τους· αρχεία ενεργειών διαχειριστών που έγιναν στον λογαριασμό σου.
Πληροφορίες αιτημάτων και παραπόνων: τα email που μας στέλνεις για υποστήριξη και για αιτήσεις βάσει του KVKK.

Σκοποί επεξεργασίας και νομικές βάσεις

Άνοιγμα του λογαριασμού σου, σύνδεσή σου και παροχή της Υπηρεσίας (δημιουργία, βιβλιοθήκη, επεξεργαστής, credits και συνδρομή): η άμεση σχέση με τη σύναψη ή την εκτέλεση σύμβασης (KVKK άρθρο 5(2)(c)).
Προσθήκη των αγορών στον λογαριασμό σου και τήρηση αρχείων πωλήσεων και λογιστικής: εκτέλεση της σύμβασης και εκπλήρωση νομικής υποχρέωσης (KVKK άρθρο 5(2)(c) και (ç)).
Εφαρμογή των κανόνων περιεχομένου, πρόληψη και αναφορά παράνομου περιεχομένου, πρόληψη κατάχρησης και κακής χρήσης των δωρεάν credits, και διασφάλιση της ασφάλειας πληροφοριών: εκπλήρωση νομικής υποχρέωσης και έννομο συμφέρον (KVKK άρθρο 5(2)(ç) και (f)).
Διατήρηση των πληροφοριών κίνησης: ρητή πρόβλεψη στον νόμο αρ. 5651 για τη Ρύθμιση των Δημοσιεύσεων στο Διαδίκτυο και την Καταπολέμηση των Εγκλημάτων που Διαπράττονται μέσω αυτών, και νομική υποχρέωση (KVKK άρθρο 5(2)(a) και (ç)).
Προστασία των δικαιωμάτων μας σε νομικές διαφορές και απάντηση σε αιτήματα των αρμόδιων αρχών και φορέων: θεμελίωση, άσκηση ή προστασία δικαιώματος, και νομική υποχρέωση (KVKK άρθρο 5(2)(e) και (ç)).
Μέτρηση και βελτίωση της Υπηρεσίας (συγκεντρωτική μέτρηση επισκέψεων και ταχύτητας σελίδας): έννομο συμφέρον (KVKK άρθρο 5(2)(f)).
Απάντηση σε αιτήματα υποστήριξης και αιτήσεις βάσει του KVKK: εκτέλεση της σύμβασης, νομική υποχρέωση και έννομο συμφέρον (KVKK άρθρο 5(2)(c), (ç) και (f)).

Δεν πουλάμε τα δεδομένα σου και δεν τα χρησιμοποιούμε για διαφήμιση. Σύμφωνα με τον νόμο αρ. 6563 για τη Ρύθμιση του Ηλεκτρονικού Εμπορίου, δεν σου στέλνουμε εμπορικά ηλεκτρονικά μηνύματα χωρίς την έγκρισή σου· οι κωδικοί σύνδεσης και οι ειδοποιήσεις για τον λογαριασμό σου δεν είναι εμπορικά μηνύματα.

Τρόπος συλλογής

Τα δεδομένα σου συλλέγονται ηλεκτρονικά, με πλήρως ή εν μέρει αυτοματοποιημένα μέσα: απευθείας από εσένα ενώ χρησιμοποιείς την Υπηρεσία (σύνδεση, αιτήματα μεταφόρτωσης και δημιουργίας, email υποστήριξης), αυτόματα ενώ χρησιμοποιείς την Υπηρεσία (αρχεία σύνδεσης και ασφάλειας) και, αν κάνεις αγορά, από τον πάροχο πληρωμών (επιβεβαίωση της πληρωμής). Τα δεδομένα αυτά συλλέγονται με τις νομικές βάσεις που αναφέρονται στην προηγούμενη ενότητα.

Αυτοματοποιημένη εποπτεία και αυτοματοποιημένες αποφάσεις

Τα κείμενα που γράφεις, τα αρχεία που ανεβάζεις και τα Outputs ελέγχονται από αυτοματοποιημένα συστήματα ως προς τη συμμόρφωση με τους κανόνες περιεχομένου. Ένα αίτημα που βρίσκεται ότι παραβαίνει τους κανόνες απορρίπτεται ή η δημιουργία διακόπτεται. Ένας λογαριασμός κλείνει αυτόματα αν μέσα σε 24 ώρες συγκεντρώσει 5 παραβιάσεις, και το κλείσιμο αυτό ελέγχεται από διαχειριστή. Βάσει του άρθρου 11(1)(g) του KVKK, μπορείς να αντιταχθείς σε αυτό το αποτέλεσμα: μέσα σε 25 ημέρες από την απόφαση κλεισίματος, μπορείς να ζητήσεις ανθρώπινη επανεξέταση γράφοντας στη διεύθυνση help@episodream.com.

Οι εξουσιοδοτημένοι διαχειριστές μας μπορούν να δουν στοιχεία του λογαριασμού, Inputs και Outputs για λόγους εποπτείας, υποστήριξης και ασφάλειας.

Διαβιβάσεις εντός της Τουρκίας

Τα προσωπικά σου δεδομένα μπορεί να κοινοποιηθούν, σύμφωνα με το άρθρο 8 του KVKK και μόνο στο μέτρο που είναι απαραίτητο, στους ακόλουθους αποδέκτες:

Αρμόδιες δημόσιες αρχές και φορείς, δικαστικές αρχές και υπηρεσίες εκτέλεσης: για αιτήματα που έχουν νόμιμη εξουσία να υποβάλουν, για αποφάσεις βάσει του νόμου αρ. 5651 και για αναφορές παράνομου περιεχομένου.
Οι σύμβουλοί μας: τα πρόσωπα από τα οποία λαμβάνουμε νομικές και οικονομικές συμβουλευτικές υπηρεσίες· υπό καθήκον εμπιστευτικότητας και μόνο στο μέτρο που χρειάζεται.
Αποκτών μέρος: σε περίπτωση μεταβίβασης της Υπηρεσίας ή της επιχείρησης, ή συγχώνευσης.

Η δημιουργία (παραγωγή βίντεο, εικόνων και ήχου) και η αποθήκευση αρχείων γίνονται σε διακομιστές που λειτουργούμε οι ίδιοι στην Τουρκία· τα Inputs και Outputs σου δεν αποστέλλονται σε καμία άλλη εταιρεία AI για δημιουργία.

Διαβιβάσεις στο εξωτερικό

Για την παροχή της Υπηρεσίας, δεδομένα διαβιβάζονται, μόνο στο μέτρο που είναι απαραίτητο, στους ακόλουθους παρόχους υπηρεσιών που βρίσκονται στο εξωτερικό:

Cloudflare, Inc. (ΗΠΑ): όλη η κίνηση προς τον ιστότοπο και την εφαρμογή (συμπεριλαμβανομένων των μεταφορτώσεων αρχείων) περνά από το δίκτυο της Cloudflare για ασφάλεια, προστασία από επιθέσεις και συνδεσιμότητα. Οι επισκέψεις και η ταχύτητα των σελίδων μετρώνται με το Cloudflare Web Analytics, το οποίο δεν χρησιμοποιεί cookies.
Brevo (Sendinblue SAS, Γαλλία): η διεύθυνση email σου και ο κωδικός, για την αποστολή των email με κωδικούς σύνδεσης.
Google (ΗΠΑ): τα κείμενα σκηνών και οι ατάκες διαλόγου που γράφεις μπορεί να σταλούν στην υπηρεσία μετάφρασης της Google για να μεταφραστούν στα αγγλικά πριν σταλούν στο μοντέλο.
Creem (εξουσιοδοτημένος πωλητής, Merchant of Record): για συναλλαγές αγοράς, τιμολόγησης και επιστροφής χρημάτων· η διεύθυνση email σου και το προϊόν που αγοράζεις διαβιβάζονται στη Creem.

Οι διαβιβάσεις αυτές γίνονται σύμφωνα με το άρθρο 9 του KVKK και τον Κανονισμό για τις Διαδικασίες και τις Αρχές Διαβίβασης Προσωπικών Δεδομένων στο Εξωτερικό: αν δεν υπάρχει απόφαση επάρκειας του Συμβουλίου Προστασίας Προσωπικών Δεδομένων για τη χώρα προορισμού, βασιζόμαστε στις κατάλληλες εγγυήσεις που προβλέπονται στον νόμο, όπως τυποποιημένες συμβάσεις, και, σε έκτακτες περιπτώσεις όπου αυτές δεν είναι διαθέσιμες, στις προϋποθέσεις του άρθρου 9(6) του KVKK.

Περίοδοι διατήρησης

Κωδικοί σύνδεσης: το πολύ 1 ημέρα.
Συνεδρίες: ισχύουν το πολύ 60 ημέρες· διαγράφονται 30 ημέρες αφότου λήξουν ή αφότου αποσυνδεθείς.
Αχρησιμοποίητες μεταφορτώσεις: 24 ώρες. Αναφορές που χρησιμοποιήθηκαν σε δημιουργία: 7 ημέρες αφότου ολοκληρωθεί η δημιουργία.
Υποψήφια αποτελέσματα δημιουργίας που δεν αποθηκεύεις στη βιβλιοθήκη σου: 7 ημέρες.
Τα στοιχεία του λογαριασμού σου, η βιβλιοθήκη, τα έργα στον επεξεργαστή και τα αρχεία δημιουργιών και credits: όσο ο λογαριασμός σου παραμένει ανοιχτός ή μέχρι να τα διαγράψεις.
Καρέ και βίντεο αποδεικτικών στοιχείων εποπτείας: 30 ημέρες. Αρχεία παραβιάσεων και κυρώσεων: μέχρι να διαγραφεί ο λογαριασμός.
Κλεισμένοι λογαριασμοί: αν δεν υποβληθεί ένσταση ή η ένσταση απορριφθεί, διαγράφονται μαζί με όλα τους τα δεδομένα 35 ημέρες μετά το κλείσιμο.
Αρχεία αγορών: διατηρούνται ακόμη και αν διαγραφεί ο λογαριασμός, για το διάστημα που απαιτείται από τον Νόμο περί Φορολογικής Διαδικασίας αρ. 213 και τον τουρκικό Εμπορικό Κώδικα αρ. 6102 (έως 10 έτη), με αφαιρεμένη τη σύνδεσή τους με τον λογαριασμό.
Αρχείο δωρεάν credits: για να αποτραπεί η εκ νέου διεκδίκηση του δώρου, διατηρείται ένα μη αναστρέψιμο hash της διεύθυνσης email σου ακόμη και αν διαγραφεί ο λογαριασμός. Η διεύθυνση email σου δεν μπορεί να προκύψει από αυτό το hash.
Πληροφορίες κίνησης: για το διάστημα που ορίζει ο νόμος αρ. 5651 για τους παρόχους φιλοξενίας (όχι λιγότερο από 1 έτος και όχι περισσότερο από 2 έτη).
Αρχεία ενεργειών διαχειριστών: για λόγους ασφάλειας και λογοδοσίας, και για το διάστημα που απαιτεί η νομοθεσία.

Τα δεδομένα των οποίων έχει λήξει η περίοδος διατήρησης ή για τα οποία δεν υφίσταται πλέον λόγος επεξεργασίας διαγράφονται, καταστρέφονται ή ανωνυμοποιούνται σύμφωνα με τον Κανονισμό για τη Διαγραφή, την Καταστροφή ή την Ανωνυμοποίηση Προσωπικών Δεδομένων. Τα διαγραμμένα δεδομένα μπορεί να παραμείνουν στα αντίγραφα ασφαλείας για περιορισμένο χρονικό διάστημα και διαγράφονται καθώς τα αντίγραφα ανανεώνονται.

Cookies και αποθήκευση στον browser

Η Υπηρεσία χρησιμοποιεί μόνο τα cookies που είναι απολύτως απαραίτητα για τη λειτουργία της. Σύμφωνα με τις κατευθυντήριες γραμμές της Αρχής Προστασίας Προσωπικών Δεδομένων για τα cookies, για αυτά τα cookies δεν απαιτείται ρητή συγκατάθεση.

Ο διαφημιστικός ιστότοπος δεν χρησιμοποιεί cookies.
Η web εφαρμογή χρησιμοποιεί ένα μόνο απαραίτητο cookie για να παραμένεις συνδεδεμένος (ed_web_session· δεν μπορεί να διαβαστεί από scripts στον browser, αποστέλλεται μόνο στη διεύθυνση ανανέωσης της συνεδρίας, το πολύ 60 ημέρες). Χωρίς αυτό το cookie δεν μπορείς να συνδεθείς στη web εφαρμογή· δεν χρησιμοποιείται για διαφήμιση ή παρακολούθηση.
Η web εφαρμογή κρατά την προτίμηση ταξινόμησης της βιβλιοθήκης σου στην τοπική αποθήκευση (local storage) του browser.
Η Cloudflare μπορεί να χρησιμοποιεί απαραίτητα τεχνικά cookies για ασφάλεια και προστασία από επιθέσεις.
Η μέτρηση επισκέψεων (Cloudflare Web Analytics) δεν χρησιμοποιεί cookies.

Ασφάλεια

Σύμφωνα με το άρθρο 12 του KVKK, λαμβάνουμε κατάλληλα τεχνικά και διοικητικά μέτρα για να διατηρούμε τα δεδομένα σου ασφαλή: οι συνδέσεις είναι κρυπτογραφημένες (HTTPS)· οι κωδικοί σύνδεσης και τα κλειδιά συνεδριών αποθηκεύονται μόνο ως hash· η πρόσβαση στα αρχεία γίνεται μόνο μέσω υπογεγραμμένων συνδέσμων περιορισμένης διάρκειας· η διαχειριστική πρόσβαση είναι περιορισμένη και καταγράφεται. Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Αν τα δεδομένα σου αποκτηθούν παράνομα από τρίτους, θα ειδοποιήσουμε εσένα και το Συμβούλιο Προστασίας Προσωπικών Δεδομένων το συντομότερο δυνατό, σύμφωνα με το άρθρο 12(5) του KVKK.

Όριο ηλικίας

Η Υπηρεσία δεν προορίζεται για άτομα κάτω των 18 ετών. Αν μάθουμε ότι ένας λογαριασμός ανήκει σε άτομο κάτω αυτής της ηλικίας, διαγράφουμε τον λογαριασμό και τα δεδομένα του.

Τα δικαιώματά σου βάσει του άρθρου 11 του KVKK

Απευθυνόμενος/η σε εμάς ως υπεύθυνο επεξεργασίας, έχεις το δικαίωμα:

να μάθεις αν τα προσωπικά σου δεδομένα υποβάλλονται σε επεξεργασία·
να ζητήσεις πληροφορίες σχετικά με αυτά, αν έχουν υποβληθεί σε επεξεργασία·
να μάθεις τον σκοπό της επεξεργασίας και αν τα δεδομένα χρησιμοποιούνται σύμφωνα με αυτόν τον σκοπό·
να γνωρίζεις τους τρίτους στην Τουρκία ή στο εξωτερικό στους οποίους διαβιβάζονται·
να ζητήσεις τη διόρθωσή τους, αν έχουν υποβληθεί σε επεξεργασία ελλιπώς ή εσφαλμένα·
να ζητήσεις τη διαγραφή ή την καταστροφή τους στο πλαίσιο των προϋποθέσεων του άρθρου 7 του KVKK·
να ζητήσεις να κοινοποιηθούν η διόρθωση, η διαγραφή και η καταστροφή στους τρίτους στους οποίους έχουν διαβιβαστεί τα δεδομένα·
να αντιταχθείς σε αποτέλεσμα εις βάρος σου που προκύπτει από την ανάλυση των δεδομένων αποκλειστικά με αυτοματοποιημένα συστήματα·
να ζητήσεις αποζημίωση για τη ζημιά σου, αν υποστείς ζημιά λόγω παράνομης επεξεργασίας.

Πώς να υποβάλεις αίτηση

Σύμφωνα με την Ανακοίνωση για τις Διαδικασίες και τις Αρχές Υποβολής Αίτησης στον Υπεύθυνο Επεξεργασίας, μπορείς να στείλεις την αίτησή σου στη διεύθυνση help@episodream.com από τη διεύθυνση email που είναι καταχωρισμένη στον λογαριασμό σου. Η αίτησή σου πρέπει να περιλαμβάνει το ονοματεπώνυμό σου, τον τουρκικό αριθμό ταυτότητάς σου αν είσαι Τούρκος πολίτης ή, αν είσαι αλλοδαπός, την ιθαγένειά σου και τον αριθμό διαβατηρίου ή ταυτότητάς σου, τη διεύθυνσή σου για κοινοποιήσεις, τη διεύθυνση email σου και το αίτημά σου. Ενδέχεται να ζητήσουμε πρόσθετες πληροφορίες για να επαληθεύσουμε την ταυτότητά σου.

Η αίτησή σου διεκπεραιώνεται δωρεάν το συντομότερο δυνατό, ανάλογα με τη φύση της, και το αργότερο μέσα σε 30 ημέρες· αν η ενέργεια συνεπάγεται επιπλέον κόστος, μπορεί να επιβληθεί το τέλος του τιμολογίου που ορίζεται από το Συμβούλιο Προστασίας Προσωπικών Δεδομένων.

Αν η αίτησή σου απορριφθεί, αν θεωρείς την απάντηση ανεπαρκή ή αν δεν δοθεί απάντηση εγκαίρως, μπορείς να υποβάλεις καταγγελία στο Συμβούλιο Προστασίας Προσωπικών Δεδομένων βάσει του άρθρου 14 του KVKK μέσα σε 30 ημέρες από την ημερομηνία που θα μάθεις την απάντηση και, σε κάθε περίπτωση, μέσα σε 60 ημέρες από την ημερομηνία της αίτησής σου.

Αλλαγές

Ενδέχεται να ενημερώνουμε αυτό το κείμενο ανάλογα με αλλαγές στη νομοθεσία ή στην Υπηρεσία· το τρέχον κείμενο βρίσκεται πάντα σε αυτή τη σελίδα. Ανακοινώνουμε τις σημαντικές αλλαγές μέσα στην Υπηρεσία ή με email. Οι κανόνες της Υπηρεσίας εξηγούνται στους Όρους Χρήσης, και η διαγραφή λογαριασμού στη σελίδα Διαγραφή Λογαριασμού.