Privacybeleid

Deze tekst is de informatieverstrekking die is opgesteld op grond van artikel 10 van de Turkse wet bescherming persoonsgegevens nr. 6698 (“KVKK”) en de Mededeling over de procedures en beginselen bij de nakoming van de informatieplicht. Ze legt uit voor welke doeleinden en op welke rechtsgronden je persoonsgegevens worden verzameld via de website en webapplicatie van Episodream (de “Dienst”), hoe ze worden verzameld en aan wie ze worden doorgegeven. De tekst is uitsluitend ter informatie; ze vraagt je niet om aparte goedkeuring of uitdrukkelijke toestemming.

Verwerkingsverantwoordelijke

Op grond van de KVKK is Episodream de verwerkingsverantwoordelijke voor je persoonsgegevens die in de Dienst worden verwerkt. De Dienst wordt vanuit Türkiye geëxploiteerd; je accountgegevens, Inputs en Outputs worden opgeslagen op onze servers in Türkiye. Je bereikt ons via help@episodream.com voor alles wat met deze tekst en je persoonsgegevens te maken heeft.

De betalings- en factuurgegevens die je tijdens een aankoop aan Creem geeft (zoals kaart, naam en factuuradres) worden door Creem, als gemachtigde verkoper (Merchant of Record), verwerkt in de hoedanigheid van afzonderlijke verwerkingsverantwoordelijke en volgens het eigen privacybeleid; deze gegevens komen niet bij ons terecht.

Persoonsgegevens die we verwerken

• Identiteit en contact: je e-mailadres.
• Gegevens over rechtshandelingen en bevestigingen: het tijdstip waarop je de Gebruiksvoorwaarden hebt aanvaard, het tijdstip waarop je hebt verklaard deze tekst te hebben gelezen en, bij elke bestandsupload, het tijdstip waarop je hebt bevestigd dat je de rechten erop bezit.
• Transactiebeveiliging: inlogcodes (alleen de hashes ervan worden opgeslagen), sessiegegevens (de hash van de sessiesleutel, het tijdstip van openen en het tijdstip van laatste gebruik), verbindingsgegevens (verkeersgegevens) zoals IP-adres, tijdstip van het verzoek, browser- en apparaatgegevens, en foutlogboeken.
• Beeld- en geluidsopnamen (Inputs): de afbeeldingen, video’s en stemopnamen die je uploadt; de scèneteksten, dialoogregels en titels die je schrijft en de instellingen die je kiest. Deze kunnen gezichten en stemmen bevatten; we verwerken deze gegevens niet als biometrische gegevens in de zin van KVKK art. 6, dat wil zeggen niet om mensen te herkennen of hun identiteit vast te stellen. We vragen je geen bijzondere categorieën persoonsgegevens, zoals gezondheid, religie of politieke opvattingen, in je Inputs op te nemen.
• Outputs en bibliotheek: de gegenereerde video’s, afbeeldingen en audio; je bibliotheekmappen en favorieten; je editorprojecten en exports.
• Klanttransactiegegevens: je creditsaldo en transacties; je aankoopgegevens (product, bedrag, valuta, datum, het ordernummer van de betaaldienstverlener) en je abonnementsperiodes. Je kaartgegevens komen niet bij ons terecht.
• Moderatiegegevens: teksten die door de contentregels zijn onderschept; beeld- en videobewijs van creaties die door geautomatiseerde moderatie zijn gestopt; gegevens over overtredingen, waarschuwingen, schorsingen en sluitingen; de meldingen die je indient en de notities daarbij; gegevens over beheerdersacties op je account.
• Verzoek- en klachtgegevens: de e-mails die je ons stuurt voor support en KVKK-aanvragen.

Verwerkingsdoeleinden en rechtsgronden

• Je account openen, je laten inloggen en de Dienst leveren (creaties, bibliotheek, editor, credits en abonnement): rechtstreeks verband met het tot stand komen of de uitvoering van een overeenkomst (KVKK art. 5(2)(c)).
• Aankopen aan je account toevoegen en verkoop- en boekhoudgegevens bijhouden: uitvoering van de overeenkomst en nakoming van een wettelijke verplichting (KVKK art. 5(2)(c) en (ç)).
• De contentregels handhaven, onwettige content voorkomen en melden, misbruik en oneigenlijk gebruik van cadeaucredits voorkomen en informatiebeveiliging waarborgen: nakoming van een wettelijke verplichting en gerechtvaardigd belang (KVKK art. 5(2)(ç) en (f)).
• Verkeersgegevens bewaren: uitdrukkelijk voorzien in wet nr. 5651 inzake de regulering van publicaties op internet en de bestrijding van daarmee gepleegde misdrijven, en wettelijke verplichting (KVKK art. 5(2)(a) en (ç)).
• Onze rechten beschermen bij juridische geschillen en reageren op verzoeken van de bevoegde autoriteiten en instellingen: vaststelling, uitoefening of bescherming van een recht, en wettelijke verplichting (KVKK art. 5(2)(e) en (ç)).
• De Dienst meten en verbeteren (geaggregeerde meting van bezoeken en paginasnelheid): gerechtvaardigd belang (KVKK art. 5(2)(f)).
• Supportverzoeken en KVKK-aanvragen beantwoorden: uitvoering van de overeenkomst, wettelijke verplichting en gerechtvaardigd belang (KVKK art. 5(2)(c), (ç) en (f)).

We verkopen je gegevens niet en gebruiken ze niet voor reclame. In overeenstemming met wet nr. 6563 inzake de regulering van elektronische handel sturen we je zonder je goedkeuring geen commerciële elektronische berichten; inlogcodes en meldingen over je account zijn geen commerciële berichten.

Wijze van verzameling

Je gegevens worden langs elektronische weg verzameld, met volledig of gedeeltelijk geautomatiseerde middelen: rechtstreeks van jou terwijl je de Dienst gebruikt (inloggen, upload- en creatieverzoeken, support-e-mails), automatisch terwijl je de Dienst gebruikt (verbindings- en beveiligingsgegevens) en, als je iets koopt, van de betaaldienstverlener (bevestiging van betaling). Deze gegevens worden verzameld op de rechtsgronden die in het vorige onderdeel zijn genoemd.

Geautomatiseerde moderatie en geautomatiseerde besluiten

De teksten die je schrijft, de bestanden die je uploadt en Outputs worden door geautomatiseerde systemen gecontroleerd op naleving van de contentregels. Een verzoek dat de regels blijkt te overtreden, wordt geweigerd of de creatie wordt gestopt. Een account wordt automatisch gesloten als er binnen 24 uur 5 overtredingen zijn opgebouwd; deze sluiting wordt door een beheerder beoordeeld. Op grond van KVKK art. 11(1)(g) kun je tegen dit resultaat bezwaar maken: binnen 25 dagen na het sluitingsbesluit kun je om een menselijke beoordeling vragen door te schrijven naar help@episodream.com.

Onze bevoegde beheerders kunnen accountgegevens, Inputs en Outputs inzien voor moderatie, support en beveiliging.

Doorgiften binnen Türkiye

Je persoonsgegevens kunnen in overeenstemming met KVKK art. 8 en alleen voor zover noodzakelijk worden gedeeld met de volgende ontvangers:

• Bevoegde overheidsinstanties en -instellingen, gerechtelijke autoriteiten en executiekantoren: voor verzoeken die zij wettelijk mogen doen, voor besluiten op grond van wet nr. 5651 en voor meldingen van onwettige content.
• Onze adviseurs: de mensen van wie we juridisch en financieel advies krijgen; onder geheimhoudingsplicht en alleen voor zover noodzakelijk.
• Overnemende partij: bij een overdracht van de Dienst of van het bedrijf, of bij een fusie.

Het maken van creaties (video, afbeeldingen en audio) en de opslag van bestanden vinden plaats op servers die we zelf beheren in Türkiye; je Inputs en Outputs worden voor het maken niet naar een ander AI-bedrijf gestuurd.

Doorgiften naar het buitenland

Om de Dienst te leveren worden gegevens, alleen voor zover noodzakelijk, doorgegeven aan de volgende dienstverleners in het buitenland:

• Cloudflare, Inc. (VS): al het verkeer naar de site en de app (inclusief bestandsuploads) loopt via het netwerk van Cloudflare voor beveiliging, bescherming tegen aanvallen en connectiviteit. Bezoeken en paginasnelheid worden gemeten met Cloudflare Web Analytics, dat geen cookies gebruikt.
• Brevo (Sendinblue SAS, Frankrijk): je e-mailadres en de code, voor het versturen van e-mails met inlogcodes.
• Google (VS): de scèneteksten en dialoogregels die je schrijft kunnen naar de vertaaldienst van Google worden gestuurd om naar het Engels te worden vertaald voordat ze naar het model gaan.
• Creem (gemachtigde verkoper, Merchant of Record): voor aankopen, facturering en terugbetalingen; je e-mailadres en het product dat je koopt worden aan Creem doorgegeven.

Deze doorgiften gebeuren in overeenstemming met KVKK art. 9 en het Reglement over de procedures en beginselen voor de doorgifte van persoonsgegevens naar het buitenland: als er voor het land van bestemming geen adequaatheidsbesluit van de Raad voor de bescherming van persoonsgegevens is, baseren we ons op de passende waarborgen die de wet noemt, zoals standaardcontracten, en, in incidentele gevallen waarin die niet beschikbaar zijn, op de voorwaarden in KVKK art. 9(6).

Bewaartermijnen

• Inlogcodes: hoogstens 1 dag.
• Sessies: hoogstens 60 dagen geldig; verwijderd 30 dagen nadat ze verlopen of nadat je uitlogt.
• Ongebruikte uploads: 24 uur. Referenties die in een creatie zijn gebruikt: 7 dagen nadat de creatie is voltooid.
• Kandidaten van creaties die je niet in je bibliotheek bewaart: 7 dagen.
• Je accountgegevens, bibliotheek, editorprojecten en creatie- en creditgegevens: zolang je account open blijft of totdat je ze verwijdert.
• Bewijsbeelden en -video’s van moderatie: 30 dagen. Gegevens over overtredingen en sancties: tot het account wordt verwijderd.
• Gesloten accounts: als er geen bezwaar wordt gemaakt of het bezwaar wordt afgewezen, worden ze met al hun gegevens 35 dagen na de sluiting verwijderd.
• Aankoopgegevens: worden ook bewaard als het account wordt verwijderd, gedurende de periode die de Turkse belastingprocedurewet nr. 213 en het Turkse handelswetboek nr. 6102 vereisen (maximaal 10 jaar), waarbij de koppeling met het account is verwijderd.
• Registratie van cadeaucredits: om te voorkomen dat het cadeau opnieuw wordt geclaimd, wordt een onomkeerbare hash van je e-mailadres bewaard, ook als het account wordt verwijderd. Je e-mailadres kan niet uit deze hash worden afgeleid.
• Verkeersgegevens: gedurende de periode die wet nr. 5651 voor hostingproviders vaststelt (niet minder dan 1 jaar en niet meer dan 2 jaar).
• Gegevens over beheerdersacties: voor beveiliging en verantwoording, en gedurende de periode die de wetgeving vereist.

Gegevens waarvan de bewaartermijn is verstreken of waarvoor de reden van verwerking is vervallen, worden verwijderd, vernietigd of geanonimiseerd in overeenstemming met het Reglement over het verwijderen, vernietigen of anonimiseren van persoonsgegevens. Verwijderde gegevens kunnen een beperkte tijd in back-ups blijven staan en worden verwijderd wanneer de back-ups worden vernieuwd.

Cookies en browseropslag

De Dienst gebruikt alleen de cookies die strikt noodzakelijk zijn om te kunnen werken. Volgens de cookierichtlijnen van de Autoriteit voor de bescherming van persoonsgegevens is voor deze cookies geen uitdrukkelijke toestemming vereist.

• De promotiewebsite gebruikt geen cookies.
• De webapplicatie gebruikt één noodzakelijke cookie om je ingelogd te houden (ed_web_session; scripts in de browser kunnen hem niet lezen, hij wordt alleen naar het adres voor het vernieuwen van de sessie gestuurd, hoogstens 60 dagen). Zonder deze cookie kun je niet inloggen bij de webapplicatie; hij wordt niet gebruikt voor reclame of tracking.
• De webapplicatie bewaart je voorkeur voor het sorteren van de bibliotheek in de lokale opslag van de browser.
• Cloudflare kan noodzakelijke technische cookies gebruiken voor beveiliging en bescherming tegen aanvallen.
• Bezoekmeting (Cloudflare Web Analytics) gebruikt geen cookies.

Beveiliging

In overeenstemming met KVKK art. 12 nemen we passende technische en organisatorische maatregelen om je gegevens veilig te houden: verbindingen zijn versleuteld (HTTPS); inlogcodes en sessiesleutels worden alleen als hashes opgeslagen; bestanden zijn alleen toegankelijk via tijdelijke, ondertekende links; beheerderstoegang is beperkt en wordt gelogd. Geen enkel systeem is volledig veilig. Als je gegevens op onrechtmatige wijze door anderen worden verkregen, melden we dit zo snel mogelijk aan jou en aan de Raad voor de bescherming van persoonsgegevens in overeenstemming met KVKK art. 12(5).

Leeftijdsgrens

De Dienst is niet bedoeld voor personen jonger dan 18 jaar. Als we vernemen dat een account van iemand onder deze leeftijd is, verwijderen we het account en de bijbehorende gegevens.

Je rechten op grond van KVKK art. 11

Door je als verwerkingsverantwoordelijke tot ons te wenden, heb je het recht om:

• te vernemen of je persoonsgegevens worden verwerkt;
• daarover informatie te vragen als ze zijn verwerkt;
• het doel van de verwerking te vernemen en of de gegevens overeenkomstig dat doel worden gebruikt;
• de derden in Türkiye of in het buitenland te kennen aan wie ze worden doorgegeven;
• de correctie ervan te vragen als ze onvolledig of onjuist zijn verwerkt;
• de verwijdering of vernietiging ervan te vragen binnen het kader van de voorwaarden van KVKK art. 7;
• te vragen dat de correctie, verwijdering en vernietiging worden meegedeeld aan de derden aan wie de gegevens zijn doorgegeven;
• bezwaar te maken tegen een voor jou nadelig resultaat dat voortvloeit uit de analyse van de gegevens uitsluitend door geautomatiseerde systemen;
• schadevergoeding te vorderen als je schade lijdt door onrechtmatige verwerking.

Hoe je een aanvraag indient

In overeenstemming met de Mededeling over de procedures en beginselen voor aanvragen bij de verwerkingsverantwoordelijke kun je je aanvraag sturen naar help@episodream.com vanaf het e-mailadres dat bij je account hoort. Je aanvraag moet je voor- en achternaam bevatten, je Turkse identiteitsnummer als je Turks staatsburger bent of, als je een buitenlandse onderdaan bent, je nationaliteit en je paspoort- of identiteitsnummer, je adres voor kennisgevingen, je e-mailadres en je verzoek. We kunnen om aanvullende informatie vragen om je identiteit te controleren.

Je aanvraag wordt kosteloos afgehandeld, zo snel mogelijk afhankelijk van de aard ervan en uiterlijk binnen 30 dagen; als de handeling bovendien kosten met zich meebrengt, kan de vergoeding uit het tarief van de Raad voor de bescherming van persoonsgegevens in rekening worden gebracht.

Als je aanvraag wordt afgewezen, als je het antwoord onvoldoende vindt of als er niet op tijd wordt geantwoord, kun je op grond van KVKK art. 14 een klacht indienen bij de Raad voor de bescherming van persoonsgegevens binnen 30 dagen vanaf de datum waarop je het antwoord vernam en in elk geval binnen 60 dagen vanaf de datum van je aanvraag.

Wijzigingen

We kunnen deze tekst bijwerken naar aanleiding van wijzigingen in de wetgeving of in de Dienst; de actuele tekst staat altijd op deze pagina. Belangrijke wijzigingen maken we bekend binnen de Dienst of per e-mail. De regels van de Dienst worden uitgelegd in de Gebruiksvoorwaarden, en het verwijderen van een account op de pagina Account verwijderen.