מדיניות פרטיות

טקסט זה הוא הודעת המידע שהוכנה לפי סעיף 10 לחוק הגנת המידע האישי הטורקי מס׳ 6698 (“KVKK”) ולפי הצו בדבר ההליכים והעקרונות לקיום חובת ההודעה (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). הוא מסביר לאילו מטרות ועל איזה בסיס משפטי המידע האישי שלכם נאסף דרך אתר Episodream ואפליקציית הווב שלו (“השירות”), כיצד הוא נאסף ולמי הוא מועבר. הטקסט נועד למטרות מידע בלבד; הוא אינו מבקש מכם אישור נפרד או הסכמה מפורשת כלשהי.

אחראי על המידע

לפי ה-KVKK, האחראי על המידע האישי שלכם המעובד בשירות (data controller) הוא Episodream. השירות מופעל מטורקיה; נתוני החשבון, הקלטים (Inputs) והפלטים (Outputs) שלכם מאוחסנים בשרתים שלנו בטורקיה. אפשר לפנות אלינו בכתובת help@episodream.com בכל עניין הקשור לטקסט זה ולמידע האישי שלכם.

פרטי התשלום והחיוב שאתם מוסרים ל-Creem בעת הרכישה (כגון כרטיס, שם וכתובת חיוב) מעובדים על ידי Creem, בתור המוכר המורשה (Merchant of Record), בכובעה כאחראית נפרדת על המידע ולפי מדיניות הפרטיות שלה; מידע זה אינו מגיע אלינו.

מידע אישי שאנו מעבדים

• זהות ויצירת קשר: כתובת המייל שלכם.
• רישומי פעולות משפטיות ואישורים: מועד אישור תנאי השימוש, מועד ההצהרה שקראתם את הטקסט הזה, ובכל העלאת קובץ, מועד האישור שיש לכם זכויות בו.
• אבטחת פעולות: קודי התחברות (נשמרים רק הגיבובים שלהם), רישומי סשנים (גיבוב מפתח הסשן, מועד הפתיחה ומועד השימוש האחרון), רישומי חיבור (תעבורה) כגון כתובת IP, מועד הבקשה, מידע על הדפדפן והמכשיר, ויומני שגיאות.
• רישומים חזותיים וקוליים (קלטים): התמונות, הסרטונים וההקלטות הקוליות שאתם מעלים; טקסטי הסצנות, משפטי הדיאלוג והכותרות שאתם כותבים וההגדרות שאתם בוחרים. אלה עשויים לכלול פנים וקולות; איננו מעבדים מידע זה כמידע ביומטרי כמשמעותו בסעיף 6 ל-KVKK, כלומר לא כדי לזהות אנשים או לקבוע את זהותם. אנו מבקשים שלא תכללו בקלטים שלכם קטגוריות מיוחדות של מידע אישי, כגון בריאות, דת או דעה פוליטית.
• פלטים וספרייה: הסרטונים, התמונות והאודיו שנוצרו; תיקיות הספרייה והמועדפים שלכם; פרויקטי העורך והייצואים שלכם.
• מידע על פעולות לקוח: יתרת הקרדיטים והפעולות שלכם; רישומי הרכישה שלכם (מוצר, סכום, מטבע, תאריך, מספר ההזמנה אצל ספק התשלום) ותקופות המנוי שלכם. פרטי הכרטיס שלכם אינם מגיעים אלינו.
• רישומי אכיפה: טקסטים שנתפסו בכללי התוכן; פריימים וראיות וידאו מיצירות שנעצרו על ידי האכיפה האוטומטית; רישומי הפרות, אזהרות, השעיות וסגירות; הדיווחים שאתם שולחים והערותיהם; רישומי פעולות מנהלים שבוצעו בחשבון שלכם.
• מידע על פניות ותלונות: המיילים שאתם שולחים לנו לתמיכה ולפניות לפי ה-KVKK.

מטרות העיבוד והבסיס המשפטי

• פתיחת החשבון, אפשרות ההתחברות ומתן השירות (יצירה, ספרייה, עורך, קרדיטים ומנוי): קשר ישיר לכריתת חוזה או לקיומו (סעיף 5(2)(c) ל-KVKK).
• הוספת רכישות לחשבון שלכם ושמירת רישומי מכירות והנהלת חשבונות: קיום החוזה וקיום חובה חוקית (סעיף 5(2)(c) ו-(ç) ל-KVKK).
• אכיפת כללי התוכן, מניעת תוכן בלתי חוקי ודיווח עליו, מניעת ניצול לרעה ושימוש לרעה בקרדיטי מתנה, והבטחת אבטחת המידע: קיום חובה חוקית ואינטרס לגיטימי (סעיף 5(2)(ç) ו-(f) ל-KVKK).
• שמירת מידע התעבורה: קביעה מפורשת בחוק מס׳ 5651 בדבר הסדרת פרסומים באינטרנט ומאבק בפשעים שמבוצעים באמצעותם, וחובה חוקית (סעיף 5(2)(a) ו-(ç) ל-KVKK).
• הגנה על זכויותינו בסכסוכים משפטיים ומענה לבקשות של הרשויות והגופים המוסמכים: הקמה, מימוש או הגנה על זכות, וחובה חוקית (סעיף 5(2)(e) ו-(ç) ל-KVKK).
• מדידה ושיפור של השירות (מדידה מצטברת של ביקורים ושל מהירות הדפים): אינטרס לגיטימי (סעיף 5(2)(f) ל-KVKK).
• מענה לבקשות תמיכה ולפניות לפי ה-KVKK: קיום החוזה, חובה חוקית ואינטרס לגיטימי (סעיף 5(2)(c), (ç) ו-(f) ל-KVKK).

איננו מוכרים את המידע שלכם ואיננו משתמשים בו לפרסום. בהתאם לחוק מס׳ 6563 בדבר הסדרת המסחר האלקטרוני, איננו שולחים לכם הודעות אלקטרוניות מסחריות ללא אישורכם; קודי התחברות והודעות על החשבון שלכם אינם הודעות מסחריות.

דרך איסוף המידע

המידע שלכם נאסף באופן אלקטרוני, באמצעים אוטומטיים באופן מלא או חלקי: ישירות מכם בעת השימוש בשירות (התחברות, בקשות העלאה ויצירה, מיילים לתמיכה), אוטומטית בעת השימוש בשירות (רישומי חיבור ואבטחה) ואם ביצעתם רכישה, מספק התשלום (אישור התשלום). מידע זה נאסף על הבסיסים המשפטיים שפורטו בסעיף הקודם.

אכיפה אוטומטית והחלטות אוטומטיות

הטקסטים שאתם כותבים, הקבצים שאתם מעלים והפלטים נבדקים על ידי מערכות אוטומטיות לצורך עמידה בכללי התוכן. בקשה שנמצאה מפרה את הכללים נדחית, או שהיצירה נעצרת. חשבון נסגר אוטומטית אם בתוך 24 שעות הצטברו בו 5 הפרות, וסגירה זו נבדקת על ידי מנהל. לפי סעיף 11(1)(g) ל-KVKK, אפשר להתנגד לתוצאה זו: בתוך 25 ימים לאחר החלטת הסגירה, אפשר לבקש בדיקה אנושית באמצעות פנייה אל help@episodream.com.

המנהלים המורשים שלנו יכולים לראות מידע על החשבון, קלטים ופלטים לצורכי אכיפה, תמיכה ואבטחה.

העברות בתוך טורקיה

המידע האישי שלכם עשוי להיות משותף, בהתאם לסעיף 8 ל-KVKK ורק במידה הנדרשת, עם הנמענים הבאים:

• רשויות וגופים ציבוריים מוסמכים, רשויות שיפוטיות ולשכות הוצאה לפועל: לבקשות שהם מוסמכים לפי חוק להגיש, להחלטות לפי חוק מס׳ 5651 ולדיווחים על תוכן בלתי חוקי.
• היועצים שלנו: האנשים שמהם אנו מקבלים שירותי ייעוץ משפטי ופיננסי; בכפוף לחובת סודיות ורק במידה הנדרשת.
• הצד הרוכש: במקרה של העברת השירות או העסק, או מיזוג.

היצירה (יצירת וידאו, תמונות ואודיו) ואחסון הקבצים מתבצעים בשרתים שאנו מפעילים בעצמנו בטורקיה; הקלטים והפלטים שלכם אינם נשלחים לחברת בינה מלאכותית אחרת לצורך יצירה.

העברות לחו״ל

כדי לספק את השירות, מידע מועבר, רק במידה הנדרשת, לספקי השירות הבאים הממוקמים בחו״ל:

• Cloudflare, Inc. (ארה״ב): כל התעבורה אל האתר והאפליקציה (כולל העלאות קבצים) עוברת ברשת של Cloudflare לצורכי אבטחה, הגנה מפני התקפות וקישוריות. ביקורים ומהירות הדפים נמדדים באמצעות Cloudflare Web Analytics, שאינו משתמש בעוגיות.
• Brevo (Sendinblue SAS, צרפת): כתובת המייל שלכם והקוד, לצורך שליחת מיילים עם קוד התחברות.
• Google (ארה״ב): טקסטי הסצנות ומשפטי הדיאלוג שאתם כותבים עשויים להישלח לשירות התרגום של Google כדי לתרגם אותם לאנגלית לפני שהם נשלחים למודל.
• Creem (מוכר מורשה, Merchant of Record): לצורכי רכישה, הפקת חשבוניות והחזרים; כתובת המייל שלכם והמוצר שאתם רוכשים מועברים ל-Creem.

העברות אלה מתבצעות בהתאם לסעיף 9 ל-KVKK ולתקנות בדבר ההליכים והעקרונות להעברת מידע אישי לחו״ל: אם אין החלטת הלימות של רשות הגנת המידע האישי (Kişisel Verileri Koruma Kurulu) לגבי מדינת היעד, אנו נשענים על ההגנות המתאימות שמנויות בחוק, כגון חוזים סטנדרטיים, ובמקרים אקראיים שבהם הן אינן זמינות, על התנאים שבסעיף 9(6) ל-KVKK.

תקופות שמירה

• קודי התחברות: יום אחד לכל היותר.
• סשנים: בתוקף עד 60 ימים לכל היותר; נמחקים 30 ימים לאחר שתוקפם פג או לאחר שהתנתקתם.
• העלאות שלא נעשה בהן שימוש: 24 שעות. רפרנסים ששימשו ביצירה: 7 ימים לאחר סיום היצירה.
• גרסאות יצירה שאינכם שומרים בספרייה: 7 ימים.
• פרטי החשבון, הספרייה, פרויקטי העורך ורישומי היצירות והקרדיטים שלכם: כל עוד החשבון שלכם נשאר פתוח או עד שתמחקו אותם.
• פריימים וסרטוני ראיות של האכיפה: 30 ימים. רישומי הפרות וסנקציות: עד מחיקת החשבון.
• חשבונות שנסגרו: אם לא הוגש ערעור או שהערעור נדחה, נמחקים עם כל הנתונים שלהם 35 ימים לאחר הסגירה.
• רישומי רכישה: נשמרים גם אם החשבון נמחק, לתקופה שנדרשת לפי חוק סדר הפעולות במס מס׳ 213 וחוק המסחר הטורקי מס׳ 6102 (עד 10 שנים), כשהקישור שלהם לחשבון מוסר.
• רישום קרדיט המתנה: כדי למנוע קבלה חוזרת של המתנה, גיבוב בלתי הפיך של כתובת המייל שלכם נשמר גם אם החשבון נמחק. אי אפשר לשחזר את כתובת המייל שלכם מהגיבוב הזה.
• מידע תעבורה: לתקופה שחוק מס׳ 5651 קובע לספקי אחסון (לא פחות משנה ולא יותר משנתיים).
• רישומי פעולות מנהלים: לצורכי אבטחה ואחריותיות, ולתקופה שנדרשת לפי החקיקה.

מידע שתקופת השמירה שלו חלפה או שסיבת העיבוד שלו חדלה להתקיים נמחק, מושמד או הופך לאנונימי בהתאם לתקנות בדבר מחיקה, השמדה או הפיכה לאנונימית של מידע אישי. נתונים שנמחקו עשויים להישאר בגיבויים לזמן מוגבל, ונמחקים עם חידוש הגיבויים.

עוגיות ואחסון בדפדפן

השירות משתמש רק בעוגיות הדרושות בהחלט לפעולתו. לפי הנחיות העוגיות של רשות הגנת המידע האישי, אין צורך בהסכמה מפורשת לעוגיות אלה.

• אתר התדמית אינו משתמש בעוגיות.
• אפליקציית הווב משתמשת בעוגייה חיונית אחת כדי לשמור אתכם מחוברים (ed_web_session; סקריפטים בדפדפן אינם יכולים לקרוא אותה, היא נשלחת רק לכתובת רענון הסשן, עד 60 ימים לכל היותר). בלי העוגייה הזו אי אפשר להתחבר לאפליקציית הווב; היא אינה משמשת לפרסום או למעקב.
• אפליקציית הווב שומרת את העדפת המיון של הספרייה שלכם באחסון המקומי של הדפדפן.
• Cloudflare עשויה להשתמש בעוגיות טכניות חיוניות לצורכי אבטחה והגנה מפני התקפות.
• מדידת הביקורים (Cloudflare Web Analytics) אינה משתמשת בעוגיות.

אבטחה

בהתאם לסעיף 12 ל-KVKK, אנו נוקטים אמצעים טכניים וארגוניים מתאימים כדי לשמור על בטחון המידע שלכם: החיבורים מוצפנים (HTTPS); קודי התחברות ומפתחות סשן נשמרים רק כגיבובים; אפשר לגשת לקבצים רק דרך קישורים חתומים ומוגבלים בזמן; הגישה הניהולית מוגבלת ומתועדת. אין מערכת בטוחה לחלוטין. אם המידע שלכם יגיע שלא כדין לידי אחרים, נודיע לכם ולרשות הגנת המידע האישי בהקדם האפשרי בהתאם לסעיף 12(5) ל-KVKK.

מגבלת גיל

השירות אינו מיועד למי שמתחת לגיל 18. אם נגלה שחשבון שייך למי שמתחת לגיל זה, נמחק את החשבון ואת הנתונים שלו.

זכויותיכם לפי סעיף 11 ל-KVKK

בפנייה אלינו כאחראי על המידע, יש לכם הזכות:

• לדעת אם המידע האישי שלכם מעובד;
• לבקש מידע עליו אם הוא עובד;
• לדעת את מטרת העיבוד ואם המידע משמש בהתאם למטרה זו;
• לדעת מיהם הצדדים השלישיים בטורקיה או בחו״ל שאליהם המידע מועבר;
• לבקש את תיקונו אם הוא עובד באופן חלקי או שגוי;
• לבקש את מחיקתו או השמדתו במסגרת התנאים שנקבעו בסעיף 7 ל-KVKK;
• לבקש שהתיקון, המחיקה וההשמדה יודעו לצדדים שלישיים שאליהם המידע הועבר;
• להתנגד לתוצאה לרעתכם הנובעת מניתוח המידע אך ורק באמצעות מערכות אוטומטיות;
• לתבוע פיצוי על נזקכם אם נגרם לכם נזק עקב עיבוד בלתי חוקי.

כיצד להגיש בקשה

בהתאם לצו בדבר ההליכים והעקרונות להגשת בקשה לאחראי על המידע, אפשר לשלוח את בקשתכם אל help@episodream.com מכתובת המייל הרשומה בחשבון שלכם. הבקשה צריכה לכלול את שמכם המלא, את מספר הזהות הטורקי שלכם אם אתם אזרחים טורקים, או, אם אתם אזרחים זרים, את אזרחותכם ואת מספר הדרכון או הזהות שלכם, את כתובתכם למסירת הודעות, את כתובת המייל שלכם ואת בקשתכם. ייתכן שנבקש מידע נוסף כדי לאמת את זהותכם.

בקשתכם תיסגר ללא תשלום בהקדם האפשרי, בהתאם לטבעה, ולכל המאוחר תוך 30 ימים; אם הפעולה כרוכה בעלות נוספת, ניתן לגבות את האגרה שבתעריף שקבעה רשות הגנת המידע האישי.

אם בקשתכם נדחית, אם התשובה נראית לכם בלתי מספקת או אם לא ניתנה תשובה בזמן, אפשר להגיש תלונה לרשות הגנת המידע האישי לפי סעיף 14 ל-KVKK תוך 30 ימים מהיום שבו נודע לכם על התשובה, ובכל מקרה תוך 60 ימים מיום הגשת הבקשה.

שינויים

ייתכן שנעדכן טקסט זה בהתאם לשינויים בחקיקה או בשירות; הטקסט העדכני נמצא תמיד בדף הזה. אנו מודיעים על שינויים חשובים בתוך השירות או במייל. כללי השירות מוסברים בתנאי השימוש, ומחיקת חשבון בדף מחיקת חשבון.