Personvernerklæring

Denne teksten er informasjonserklæringen utarbeidet etter artikkel 10 i den tyrkiske personopplysningsloven nr. 6698 («KVKK») og forskriften om fremgangsmåten og prinsippene som skal følges ved oppfyllelse av informasjonsplikten. Den forklarer for hvilke formål og på hvilket rettslig grunnlag personopplysningene dine samles inn gjennom Episodream-nettstedet og nettappen («tjenesten»), hvordan de samles inn og til hvem de overføres. Den er kun til informasjon; den ber deg ikke om noen egen godkjenning eller uttrykkelig samtykke.

Behandlingsansvarlig

Etter KVKK er Episodream behandlingsansvarlig for personopplysningene dine som behandles i tjenesten. Tjenesten drives fra Türkiye; kontodataene dine, inndata og resultater lagres på serverne våre i Türkiye. Du kan kontakte oss på help@episodream.com om alt som gjelder denne teksten og personopplysningene dine.

Betalings- og faktureringsopplysningene du gir til Creem under kjøpet (for eksempel kort, navn og fakturaadresse) behandles av Creem, som autorisert selger (Merchant of Record), i rollen som egen behandlingsansvarlig etter sin egen personvernerklæring; disse opplysningene kommer ikke til oss.

Personopplysninger vi behandler

Identitet og kontakt: e-postadressen din.
Registre over rettslige handlinger og bekreftelser: tidspunktet da du godtok brukervilkårene, da du erklærte at du hadde lest denne teksten, og, ved hver filopplasting, da du bekreftet at du har rettighetene til filen.
Transaksjonssikkerhet: innloggingskoder (bare hashene lagres), øktregistre (hashen av øktnøkkelen, tidspunktet den ble åpnet og tidspunktet den sist ble brukt), tilkoblingsregistre (trafikkdata) som IP-adresse, tidspunkt for forespørselen, nettleser- og enhetsinformasjon, og feillogger.
Bilde- og lydopptak (inndata): bildene, videoene og stemmeopptakene du laster opp; scenetekstene, replikkene og titlene du skriver og innstillingene du velger. Disse kan inneholde ansikter og stemmer; vi behandler ikke disse dataene som biometriske data etter KVKK art. 6, det vil si for å gjenkjenne personer eller fastslå identiteten deres. Vi ber deg om ikke å legge særlige kategorier av personopplysninger, som helse, religion eller politisk oppfatning, i inndataene dine.
Resultater og bibliotek: videoene, bildene og lydene som er generert; bibliotekmappene og favorittene dine; editorprosjektene og eksportene dine.
Kundetransaksjonsopplysninger: kredittsaldoen og kredittransaksjonene dine; kjøpsregistrene dine (produkt, beløp, valuta, dato, betalingsleverandørens ordrenummer) og abonnementsperiodene dine. Kortopplysningene dine kommer ikke til oss.
Modereringsregistre: tekster som fanges opp av innholdsreglene; bilde- og videobevis tatt fra genereringer som er stoppet av automatisert moderering; registre over brudd, advarsler, suspensjoner og stengninger; rapportene du sender inn og notatene i dem; registre over administratorhandlinger utført på kontoen din.
Henvendelses- og klageopplysninger: e-postene du sender oss for kundestøtte og KVKK-søknader.

Formål med behandlingen og rettslig grunnlag

Opprette kontoen din, la deg logge inn og levere tjenesten (generering, bibliotek, editor, kreditter og abonnement): at det er direkte knyttet til inngåelse eller oppfyllelse av en avtale (KVKK art. 5(2)(c)).
Legge kjøp til kontoen din og føre salgs- og regnskapsregistre: oppfyllelse av avtalen og oppfyllelse av en rettslig forpliktelse (KVKK art. 5(2)(c) og (ç)).
Håndheve innholdsreglene, forhindre og rapportere ulovlig innhold, forhindre misbruk og urettmessig bruk av gavekreditter og sikre informasjonssikkerheten: oppfyllelse av en rettslig forpliktelse og berettiget interesse (KVKK art. 5(2)(ç) og (f)).
Oppbevare trafikkopplysninger: at det uttrykkelig er fastsatt i lov nr. 5651 om regulering av internettpublikasjoner og bekjempelse av forbrytelser begått gjennom slike publikasjoner, og rettslig forpliktelse (KVKK art. 5(2)(a) og (ç)).
Beskytte rettighetene våre i rettstvister og svare på forespørsler fra kompetente myndigheter og institusjoner: fastsettelse, utøvelse eller beskyttelse av en rettighet, og rettslig forpliktelse (KVKK art. 5(2)(e) og (ç)).
Måle og forbedre tjenesten (samlet måling av besøk og sidehastighet): berettiget interesse (KVKK art. 5(2)(f)).
Besvare kundestøtteforespørsler og KVKK-søknader: oppfyllelse av avtalen, rettslig forpliktelse og berettiget interesse (KVKK art. 5(2)(c), (ç) og (f)).

Vi selger ikke dataene dine, og vi bruker dem ikke til reklame. I samsvar med lov nr. 6563 om regulering av elektronisk handel sender vi deg ikke kommersielle elektroniske meldinger uten din godkjenning; innloggingskoder og varsler om kontoen din er ikke kommersielle meldinger.

Innsamlingsmetode

Dataene dine samles inn elektronisk, med helt eller delvis automatiserte midler: direkte fra deg mens du bruker tjenesten (innlogging, opplastings- og genereringsforespørsler, e-poster til kundestøtte), automatisk mens du bruker tjenesten (tilkoblings- og sikkerhetsregistre) og, hvis du foretar et kjøp, fra betalingsleverandøren (bekreftelse av betalingen). Disse dataene samles inn på det rettslige grunnlaget som er beskrevet i forrige avsnitt.

Automatisert moderering og automatiserte avgjørelser

Tekstene du skriver, filene du laster opp og resultatene kontrolleres av automatiserte systemer for samsvar med innholdsreglene. En forespørsel som viser seg å bryte reglene, avvises, eller genereringen stoppes. En konto stenges automatisk hvis den får 5 brudd innen 24 timer, og denne stengningen gjennomgås av en administrator. Etter KVKK art. 11(1)(g) kan du protestere mot dette resultatet: innen 25 dager etter stengningsvedtaket kan du be om en menneskelig gjennomgang ved å skrive til help@episodream.com.

Våre autoriserte administratorer kan se kontoopplysninger, inndata og resultater for moderering, kundestøtte og sikkerhet.

Overføringer innenfor Türkiye

Personopplysningene dine kan, i samsvar med KVKK art. 8 og bare i den grad det er nødvendig, deles med følgende mottakere:

Kompetente offentlige myndigheter og institusjoner, rettsmyndigheter og tvangsfullbyrdelseskontorer: for forespørsler de er lovlig bemyndiget til å fremsette, for avgjørelser etter lov nr. 5651 og for rapporter om ulovlig innhold.
Rådgiverne våre: personene vi får juridiske og økonomiske rådgivningstjenester fra; under taushetsplikt og bare i den grad det er nødvendig.
Overtakende part: ved overdragelse av tjenesten eller virksomheten, eller ved en fusjon.

Generering (laging av video, bilder og lyd) og fillagring skjer på servere vi selv driver i Türkiye; inndataene og resultatene dine sendes ikke til noe annet AI-selskap for generering.

Overføringer til utlandet

For å levere tjenesten overføres data, bare i den grad det er nødvendig, til følgende tjenesteleverandører i utlandet:

Cloudflare, Inc. (USA): all trafikk til nettstedet og appen (inkludert filopplastinger) går gjennom Cloudflare-nettverket for sikkerhet, angrepsbeskyttelse og tilkobling. Besøk og sidehastighet måles med Cloudflare Web Analytics, som ikke bruker informasjonskapsler.
Brevo (Sendinblue SAS, Frankrike): e-postadressen din og koden, for å sende e-poster med innloggingskode.
Google (USA): scenetekstene og replikkene du skriver, kan sendes til Googles oversettelsestjeneste for å oversettes til engelsk før de sendes til modellen.
Creem (autorisert selger, Merchant of Record): for kjøp, fakturering og refusjoner; e-postadressen din og produktet du kjøper, gis videre til Creem.

Disse overføringene skjer i samsvar med KVKK art. 9 og forskriften om fremgangsmåten og prinsippene for overføring av personopplysninger til utlandet: hvis det ikke finnes noen adekvanshetsavgjørelse fra Personopplysningsstyret (Personal Data Protection Board) for mottakerlandet, støtter vi oss på de egnede garantiene som er oppført i loven, for eksempel standardavtaler, og, i tilfeldige tilfeller der disse ikke er tilgjengelige, på vilkårene i KVKK art. 9(6).

Oppbevaringstider

Innloggingskoder: høyst 1 dag.
Økter: gyldige i høyst 60 dager; slettes 30 dager etter at de utløper eller etter at du logger ut.
Ubrukte opplastinger: 24 timer. Referanser brukt i en generering: 7 dager etter at genereringen er ferdig.
Alternativer fra genereringer som du ikke lagrer i biblioteket ditt: 7 dager.
Kontoopplysningene dine, biblioteket, editorprosjektene og genererings- og kredittregistrene: så lenge kontoen din er åpen eller til du sletter dem.
Bevisbilder og -videoer fra moderering: 30 dager. Registre over brudd og sanksjoner: til kontoen slettes.
Stengte kontoer: hvis det ikke sendes inn noen klage eller klagen avvises, slettes de med alle dataene sine 35 dager etter stengningen.
Kjøpsregistre: beholdes selv om kontoen slettes, i den perioden den tyrkiske skatteprosedyreloven nr. 213 og den tyrkiske handelsloven nr. 6102 krever (inntil 10 år), med koblingen til kontoen fjernet.
Register over gavekreditter: for å hindre at gaven kan kreves på nytt, beholdes en uomgjørlig hash av e-postadressen din selv om kontoen slettes. E-postadressen din kan ikke utledes av denne hashen.
Trafikkopplysninger: i den perioden lov nr. 5651 fastsetter for vertstjenesteleverandører (ikke under 1 år og ikke over 2 år).
Registre over administratorhandlinger: av hensyn til sikkerhet og etterprøvbarhet, og i den perioden lovgivningen krever.

Data hvis oppbevaringstid er utløpt, eller hvis grunn til behandling ikke lenger finnes, slettes, destrueres eller anonymiseres i samsvar med forskriften om sletting, destruksjon eller anonymisering av personopplysninger. Slettede data kan bli liggende i sikkerhetskopier en begrenset tid og slettes etter hvert som sikkerhetskopiene fornyes.

Informasjonskapsler og nettleserlagring

Tjenesten bruker bare de informasjonskapslene som er strengt nødvendige for at den skal fungere. I henhold til retningslinjene for informasjonskapsler fra Personopplysningsmyndigheten (Personal Data Protection Authority) kreves det ikke uttrykkelig samtykke for disse informasjonskapslene.

Presentasjonsnettstedet bruker ikke informasjonskapsler.
Nettappen bruker én nødvendig informasjonskapsel for å holde deg innlogget (ed_web_session; skript i nettleseren kan ikke lese den, den sendes bare til adressen for fornyelse av økten, høyst 60 dager). Uten denne informasjonskapselen kan du ikke logge inn på nettappen; den brukes ikke til reklame eller sporing.
Nettappen lagrer sorteringsvalget for biblioteket ditt i nettleserens lokale lagring.
Cloudflare kan bruke nødvendige tekniske informasjonskapsler for sikkerhet og angrepsbeskyttelse.
Besøksmåling (Cloudflare Web Analytics) bruker ikke informasjonskapsler.

Sikkerhet

I samsvar med KVKK art. 12 treffer vi egnede tekniske og administrative tiltak for å holde dataene dine sikre: tilkoblinger er kryptert (HTTPS); innloggingskoder og øktnøkler lagres bare som hasher; filer er bare tilgjengelige gjennom tidsbegrensede, signerte lenker; administrativ tilgang er begrenset og logges. Ingen system er helt sikkert. Hvis dataene dine blir ulovlig skaffet av andre, varsler vi deg og Personopplysningsstyret (Personal Data Protection Board) så snart som mulig i samsvar med KVKK art. 12(5).

Aldersgrense

Tjenesten er ikke ment for personer under 18 år. Hvis vi får vite at en konto tilhører en person under denne alderen, sletter vi kontoen og dataene dens.

Rettighetene dine etter KVKK art. 11

Ved å henvende deg til oss som behandlingsansvarlig har du rett til å:

få vite om personopplysningene dine behandles;
be om informasjon om dem hvis de er behandlet;
få vite formålet med behandlingen og om dataene brukes i samsvar med dette formålet;
få vite hvilke tredjeparter i Türkiye eller utlandet de overføres til;
be om at de rettes hvis de er behandlet ufullstendig eller feil;
be om at de slettes eller destrueres innenfor rammen av vilkårene i KVKK art. 7;
be om at retting, sletting og destruksjon meddeles tredjeparter som dataene er overført til;
protestere mot et resultat som går ut over deg og som oppstår ved at dataene utelukkende analyseres av automatiserte systemer;
kreve erstatning for tapet ditt hvis du lider tap på grunn av ulovlig behandling.

Slik søker du

I samsvar med forskriften om fremgangsmåten og prinsippene for henvendelser til den behandlingsansvarlige kan du sende søknaden din til help@episodream.com fra e-postadressen som er registrert på kontoen din. Søknaden må inneholde navn og etternavn, det tyrkiske identitetsnummeret ditt hvis du er tyrkisk statsborger, eller, hvis du er utenlandsk statsborger, nasjonaliteten og pass- eller identitetsnummeret ditt, varslingsadressen din, e-postadressen din og kravet ditt. Vi kan be om tilleggsopplysninger for å bekrefte identiteten din.

Søknaden din avgjøres gratis så snart som mulig, avhengig av hva den gjelder, og senest innen 30 dager; hvis tiltaket i tillegg medfører en kostnad, kan det kreves gebyr etter tariffen fastsatt av Personopplysningsstyret (Personal Data Protection Board).

Hvis søknaden din avvises, hvis du mener svaret er utilstrekkelig eller hvis det ikke gis svar i tide, kan du sende en klage til Personopplysningsstyret (Personal Data Protection Board) etter KVKK art. 14 innen 30 dager fra den dagen du får kjennskap til svaret og under enhver omstendighet innen 60 dager fra datoen for søknaden din.

Endringer

Vi kan oppdatere denne teksten i tråd med endringer i lovgivningen eller i tjenesten; den gjeldende teksten finner du alltid på denne siden. Vi varsler om viktige endringer i tjenesten eller på e-post. Reglene for tjenesten er forklart i brukervilkårene, og sletting av konto på siden Slett konto.