Adatvédelmi tájékoztató

Ez a szöveg a 6698. sz. Személyes Adatok Védelméről szóló törvény („KVKK”) 10. cikke, valamint a Tájékoztatási kötelezettség teljesítésének eljárásáról és elveiről szóló közlemény alapján készült tájékoztató. Elmagyarázza, hogy az Episodream weboldalán és webalkalmazásán („Szolgáltatás”) keresztül milyen célokból és milyen jogalapon gyűjtjük a személyes adataidat, hogyan gyűjtjük őket, és kinek továbbítjuk őket. Kizárólag tájékoztató jellegű; nem kér tőled külön jóváhagyást vagy kifejezett hozzájárulást.

Adatkezelő

A KVKK értelmében a Szolgáltatásban kezelt személyes adataid adatkezelője az Episodream. A Szolgáltatást Törökországból működtetjük; a fiókadataid, a Bemeneteid és a Kimeneteid a törökországi szervereinken vannak tárolva. A jelen szöveggel és a személyes adataiddal kapcsolatos bármilyen kérdésben a következő címen érhetsz el minket: help@episodream.com.

A vásárlás során a Creemnek megadott fizetési és számlázási adataidat (például kártya, név és számlázási cím) a Creem mint arra jogosult eladó (Merchant of Record), külön adatkezelői minőségében, a saját adatvédelmi szabályzata szerint kezeli; ezek az adatok nem jutnak el hozzánk.

Kezelt személyes adatok

Személyazonosság és elérhetőség: az e-mail-címed.
Jogügyleti és megerősítési nyilvántartások: az időpont, amikor elfogadtad a Felhasználási feltételeket, amikor kijelentetted, hogy elolvastad ezt a szöveget, és minden fájlfeltöltésnél az időpont, amikor megerősítetted, hogy birtokolod a fájl jogait.
Tranzakciós biztonság: belépési kódok (csak a hash-eik vannak tárolva), munkamenet-nyilvántartások (a munkamenetkulcs hash-e, a megnyitás ideje és az utolsó használat ideje), kapcsolati (forgalmi) nyilvántartások, például IP-cím, a kérés ideje, böngészővel és eszközzel kapcsolatos információk, valamint hibanaplók.
Képi és hangnyilvántartások (Bemenetek): a feltöltött képek, videók és hangfelvételek; az általad írt jelenetszövegek, párbeszédsorok és címek, valamint a választott beállítások. Ezek arcokat és hangokat tartalmazhatnak; ezeket az adatokat nem a KVKK 6. cikke szerinti biometrikus adatként kezeljük, vagyis nem személyek felismerésére vagy azonosítására. Arra kérünk, hogy ne tegyél a Bemeneteidbe a személyes adatok különleges kategóriáiba tartozó adatokat, például egészségügyi, vallási vagy politikai véleményre vonatkozó adatot.
Kimenetek és könyvtár: a generált videók, képek és hangok; a könyvtár mappái és kedvencei; a szerkesztői projektjeid és exportjaid.
Ügyféltranzakciós információk: a kreditegyenleged és a kreditműveleteid; a vásárlási nyilvántartásaid (termék, összeg, pénznem, dátum, a fizetési szolgáltató rendelésszáma) és az előfizetési időszakaid. A kártyaadataid nem jutnak el hozzánk.
Moderációs nyilvántartások: a tartalmi szabályok által elkapott szövegek; az automatikus moderáció által leállított generálásokból vett kép- és videóbizonyítékok; a szabálysértések, figyelmeztetések, felfüggesztések és lezárások nyilvántartásai; az általad beküldött bejelentések és azok jegyzetei; a fiókodon végrehajtott adminisztrátori műveletek nyilvántartásai.
Kérelmekre és panaszokra vonatkozó információk: a támogatásért és KVKK-kérelmekhez általad küldött e-mailek.

Az adatkezelés céljai és jogalapjai

A fiókod megnyitása, a belépés lehetővé tétele és a Szolgáltatás nyújtása (generálás, könyvtár, szerkesztő, kreditek és előfizetés): szerződés megkötésével vagy teljesítésével közvetlenül összefüggő (KVKK 5. cikk (2) bekezdés c) pont).
A vásárlások fiókodhoz adása, valamint az értékesítési és számviteli nyilvántartások vezetése: a szerződés teljesítése és jogi kötelezettség teljesítése (KVKK 5. cikk (2) bekezdés c) és ç) pont).
A tartalmi szabályok érvényesítése, a jogellenes tartalom megelőzése és jelentése, az ajándékkreditekkel való visszaélés és helytelen használat megelőzése, valamint az információbiztonság biztosítása: jogi kötelezettség teljesítése és jogos érdek (KVKK 5. cikk (2) bekezdés ç) és f) pont).
A forgalmi adatok megőrzése: az internetes közlések szabályozásáról és az ezek útján elkövetett bűncselekmények elleni küzdelemről szóló 5651. sz. törvény kifejezett rendelkezése, valamint jogi kötelezettség (KVKK 5. cikk (2) bekezdés a) és ç) pont).
Jogaink védelme jogvitákban és az illetékes hatóságok és intézmények megkereséseinek megválaszolása: jog megalapozása, gyakorlása vagy védelme, valamint jogi kötelezettség (KVKK 5. cikk (2) bekezdés e) és ç) pont).
A Szolgáltatás mérése és fejlesztése (a látogatások és az oldal sebességének összesített mérése): jogos érdek (KVKK 5. cikk (2) bekezdés f) pont).
A támogatási kérések és a KVKK-kérelmek megválaszolása: a szerződés teljesítése, jogi kötelezettség és jogos érdek (KVKK 5. cikk (2) bekezdés c), ç) és f) pont).

Nem adjuk el az adataidat, és nem használjuk őket hirdetésre. Az elektronikus kereskedelem szabályozásáról szóló 6563. sz. törvénynek megfelelően jóváhagyásod nélkül nem küldünk neked kereskedelmi célú elektronikus üzeneteket; a belépési kódok és a fiókoddal kapcsolatos értesítések nem kereskedelmi üzenetek.

Az adatgyűjtés módja

Az adataidat elektronikus úton, teljesen vagy részben automatizált módon gyűjtjük: közvetlenül tőled a Szolgáltatás használata közben (belépés, feltöltési és generálási kérések, támogatási e-mailek), automatikusan a Szolgáltatás használata közben (kapcsolati és biztonsági nyilvántartások), és ha vásárolsz, a fizetési szolgáltatótól (a fizetés megerősítése). Ezeket az adatokat az előző szakaszban meghatározott jogalapokon gyűjtjük.

Automatikus moderáció és automatizált döntések

Az általad írt szövegeket, a feltöltött fájlokat és a Kimeneteket automatikus rendszerek ellenőrzik a tartalmi szabályoknak való megfelelés szempontjából. A szabályokat sértőnek talált kérést elutasítjuk, vagy a generálást leállítjuk. A fiók automatikusan lezárásra kerül, ha 24 órán belül 5 szabálysértést halmoz fel, és ezt a lezárást egy adminisztrátor felülvizsgálja. A KVKK 11. cikk (1) bekezdés g) pontja alapján tiltakozhatsz ez ellen az eredmény ellen: a lezárási döntést követő 25 napon belül emberi felülvizsgálatot kérhetsz, ha a következő címre írsz: help@episodream.com.

Az arra felhatalmazott adminisztrátoraink a moderáció, a támogatás és a biztonság érdekében láthatják a fiókadatokat, a Bemeneteket és a Kimeneteket.

Törökországon belüli adattovábbítás

A személyes adataidat a KVKK 8. cikkének megfelelően, és csak a szükséges mértékben, a következő címzettekkel oszthatjuk meg:

Illetékes állami hatóságok és intézmények, igazságszolgáltatási szervek és végrehajtási hivatalok: a jogszerűen előterjeszthető megkeresésekhez, az 5651. sz. törvény szerinti határozatokhoz és a jogellenes tartalomra vonatkozó bejelentésekhez.
Tanácsadóink: azok, akiktől jogi és pénzügyi tanácsadási szolgáltatást kapunk; titoktartási kötelezettség mellett és csak a szükséges mértékben.
Megszerző fél: a Szolgáltatás vagy az üzlet átruházása, illetve egyesülés esetén.

A generálás (videó, kép és hang létrehozása) és a fájltárolás a Törökországban általunk üzemeltetett szervereken történik; a Bemeneteidet és a Kimeneteidet nem küldjük el generálás céljából más MI-vállalatnak.

Külföldre irányuló adattovábbítás

A Szolgáltatás nyújtása érdekében az adatokat, csak a szükséges mértékben, a következő külföldi szolgáltatóknak továbbítjuk:

Cloudflare, Inc. (USA): a webhelyre és az alkalmazásra irányuló teljes forgalom (a fájlfeltöltéseket is beleértve) a biztonság, a támadások elleni védelem és a kapcsolódás érdekében a Cloudflare hálózatán halad át. A látogatásokat és az oldal sebességét a Cloudflare Web Analytics méri, amely nem használ sütiket.
Brevo (Sendinblue SAS, Franciaország): az e-mail-címed és a kód, a belépési kódot tartalmazó e-mailek küldéséhez.
Google (USA): az általad írt jelenetszövegeket és párbeszédsorokat elküldhetjük a Google fordítószolgáltatásának, hogy angolra fordítsa őket, mielőtt a modellnek továbbítjuk őket.
Creem (arra jogosult eladó, Merchant of Record): a vásárlási, számlázási és visszatérítési ügyletekhez; az e-mail-címedet és a megvásárolt terméket átadjuk a Creemnek.

Ezek az adattovábbítások a KVKK 9. cikkével és a Személyes adatok külföldre továbbításának eljárásáról és elveiről szóló rendelettel összhangban történnek: ha a Személyes Adatok Védelmi Testületének nincs megfelelőségi határozata a címzett országra vonatkozóan, a törvényben felsorolt megfelelő garanciákra, például általános szerződési feltételekre támaszkodunk, és azokban az eseti helyzetekben, amelyekben ezek nem állnak rendelkezésre, a KVKK 9. cikk (6) bekezdésében foglalt feltételekre.

Megőrzési idők

Belépési kódok: legfeljebb 1 nap.
Munkamenetek: legfeljebb 60 napig érvényesek; a lejáratuk vagy a kijelentkezésed után 30 nappal törlődnek.
Fel nem használt feltöltések: 24 óra. Generálásban felhasznált referenciák: a generálás befejezése után 7 nappal.
A könyvtáradba nem mentett generálási változatok: 7 nap.
A fiókadataid, a könyvtárad, a szerkesztői projektjeid, valamint a generálási és kredit-nyilvántartásaid: amíg a fiókod nyitva marad, vagy amíg törlöd őket.
Moderációs bizonyítékként használt képkockák és videók: 30 nap. Szabálysértési és szankciós nyilvántartások: a fiók törléséig.
Lezárt fiókok: ha nem érkezik fellebbezés, vagy a fellebbezést elutasítják, a lezárás után 35 nappal az összes adatukkal együtt törlődnek.
Vásárlási nyilvántartások: a fiók törlése esetén is megmaradnak a 213. sz. Adóeljárási törvény és a 6102. sz. Török Kereskedelmi Törvénykönyv által előírt ideig (legfeljebb 10 évig), a fiókhoz fűződő kapcsolatuk eltávolításával.
Ajándékkredit-nyilvántartás: az ajándék újraigénylésének megakadályozására az e-mail-címed visszafordíthatatlan hash-ét a fiók törlése esetén is megőrizzük. Az e-mail-címed nem származtatható ebből a hash-ből.
Forgalmi adatok: az 5651. sz. törvény által a tárhelyszolgáltatókra megállapított ideig (legalább 1 év és legfeljebb 2 év).
Adminisztrátori műveletek nyilvántartásai: a biztonság és az elszámoltathatóság érdekében, valamint a jogszabályok által előírt ideig.

Azokat az adatokat, amelyek megőrzési ideje lejárt, vagy amelyek kezelésének oka megszűnt, a Személyes adatok törléséről, megsemmisítéséről vagy anonimizálásáról szóló rendeletnek megfelelően töröljük, megsemmisítjük vagy anonimizáljuk. A törölt adatok korlátozott ideig megmaradhatnak a mentésekben, és a mentések megújulásával törlődnek.

Sütik és böngészőtárhely

A Szolgáltatás kizárólag a működéséhez feltétlenül szükséges sütiket használja. A Személyes Adatok Védelmi Hatóságának süti-útmutatója szerint ezekhez a sütikhez nem szükséges kifejezett hozzájárulás.

A bemutatkozó weboldal nem használ sütiket.
A webalkalmazás egyetlen nélkülözhetetlen sütit használ a bejelentkezésed fenntartásához (ed_web_session; a böngészőben futó szkriptek nem olvashatják, csak a munkamenet-frissítési címre kerül elküldésre, legfeljebb 60 napig). E süti nélkül nem tudsz bejelentkezni a webalkalmazásba; nem használjuk hirdetésre vagy nyomkövetésre.
A webalkalmazás a könyvtár rendezési beállításodat a böngésző helyi tárhelyén tárolja.
A Cloudflare a biztonság és a támadások elleni védelem érdekében nélkülözhetetlen technikai sütiket használhat.
A látogatásmérés (Cloudflare Web Analytics) nem használ sütiket.

Biztonság

A KVKK 12. cikkének megfelelően megfelelő technikai és szervezési intézkedéseket teszünk az adataid biztonsága érdekében: a kapcsolatok titkosítottak (HTTPS); a belépési kódokat és a munkamenetkulcsokat csak hash-ként tároljuk; a fájlok csak időkorlátos, aláírt hivatkozásokon keresztül érhetők el; az adminisztrációs hozzáférés korlátozott és naplózott. Egyetlen rendszer sem teljesen biztonságos. Ha az adataidat mások jogellenesen megszerzik, a KVKK 12. cikk (5) bekezdésének megfelelően a lehető leghamarabb értesítünk téged és a Személyes Adatok Védelmi Testületét.

Korhatár

A Szolgáltatás nem 18 évesnél fiatalabbak számára készült. Ha megtudjuk, hogy egy fiók ennél fiatalabb személyé, töröljük a fiókot és az adatait.

A KVKK 11. cikke szerinti jogaid

Az adatkezelőhöz, vagyis hozzánk fordulva jogod van:

megtudni, hogy kezelik-e a személyes adataidat;
információt kérni róla, ha kezelték;
megismerni az adatkezelés célját, és azt, hogy az adatokat ennek megfelelően használják-e;
megismerni azokat a belföldi vagy külföldi harmadik feleket, akiknek az adatokat továbbítják;
kérni a helyesbítését, ha hiányosan vagy helytelenül kezelik;
kérni a törlését vagy megsemmisítését a KVKK 7. cikkében foglalt feltételek keretei között;
kérni, hogy a helyesbítésről, törlésről és megsemmisítésről értesítsék azokat a harmadik feleket, akiknek az adatokat továbbították;
tiltakozni az olyan, ellened szóló eredmény ellen, amely az adatok kizárólag automatizált rendszerekkel történő elemzéséből ered;
kártérítést követelni, ha jogellenes adatkezelés miatt kár ér.

Hogyan fordulhatsz hozzánk

Az Adatkezelőhöz fordulás eljárásáról és elveiről szóló közleménynek megfelelően a kérelmedet a fiókodhoz regisztrált e-mail-címről küldheted a következő címre: help@episodream.com. A kérelmednek tartalmaznia kell a nevedet, törökországi állampolgárság esetén a török személyi azonosító számodat, külföldi állampolgárként az állampolgárságodat és az útlevél- vagy személyazonosító számodat, az értesítési címedet, az e-mail-címedet és a kérésedet. Kérhetünk további információt a személyazonosságod ellenőrzéséhez.

A kérelmedet a jellegétől függően a lehető leghamarabb, és legkésőbb 30 napon belül díjmentesen lezárjuk; ha a művelet ezen felül költséggel is jár, a Személyes Adatok Védelmi Testülete által megállapított díjszabás szerinti díjat számíthatunk fel.

Ha a kérelmedet elutasítják, ha a választ elégtelennek találod, vagy ha határidőn belül nem érkezik válasz, a KVKK 14. cikke alapján panaszt tehetsz a Személyes Adatok Védelmi Testületénél a válaszról való tudomásszerzéstől számított 30 napon belül, és mindenképpen a kérelmed napjától számított 60 napon belül.

Módosítások

Ezt a szöveget a jogszabályok vagy a Szolgáltatás változásainak megfelelően frissíthetjük; a hatályos szöveg mindig ezen az oldalon található. A fontos változásokat a Szolgáltatáson belül vagy e-mailben jelentjük be. A Szolgáltatás szabályait a Felhasználási feltételek, a fiók törlését pedig a Fiók törlése oldal ismerteti.