Политика конфиденциальности

Этот текст — уведомление, подготовленное в соответствии со статьёй 10 Закона № 6698 о защите персональных данных («KVKK») и Сообщением о порядке и принципах исполнения обязанности по информированию. В нём объясняется, для каких целей и на каких правовых основаниях ваши персональные данные собираются через сайт и веб-приложение Episodream («Сервис»), как они собираются и кому передаются. Он носит исключительно информационный характер; от вас не требуется никакого отдельного одобрения или явного согласия.

Контролёр данных

В соответствии с KVKK контролёром ваших персональных данных, обрабатываемых в Сервисе, является Episodream. Сервис работает из Турции; данные вашего аккаунта, входные материалы (Inputs) и результаты (Outputs) хранятся на наших серверах в Турции. По любым вопросам, связанным с этим текстом и вашими персональными данными, вы можете написать нам на help@episodream.com.

Платёжные и расчётные данные, которые вы передаёте Creem при покупке (такие как данные карты, имя и платёжный адрес), обрабатываются Creem как уполномоченным продавцом (Merchant of Record) в качестве отдельного контролёра данных в соответствии с его собственной политикой конфиденциальности; эти данные к нам не поступают.

Персональные данные, которые мы обрабатываем

Идентификационные и контактные данные: ваш адрес электронной почты.
Юридически значимые записи и подтверждения: время, когда вы приняли Условия использования, когда заявили, что прочитали этот текст, и при каждой загрузке файла — когда подтвердили, что обладаете правами на него.
Безопасность операций: коды для входа (хранятся только их хеши), записи о сессиях (хеш ключа сессии, время её открытия и время последнего использования), записи о подключениях (данные о трафике), такие как IP-адрес, время запроса, сведения о браузере и устройстве, а также журналы ошибок.
Визуальные и аудиозаписи (Inputs): загружаемые вами изображения, видео и голосовые записи; тексты сцен, реплики и названия, которые вы пишете, и выбранные вами настройки. Они могут содержать лица и голоса; мы не обрабатываем эти данные как биометрические в значении ст. 6 KVKK, то есть для распознавания людей или установления их личности. Просим вас не включать в свои входные материалы специальные категории персональных данных, такие как сведения о здоровье, религии или политических взглядах.
Результаты и библиотека: созданные видео, изображения и аудио; папки и избранное в вашей библиотеке; ваши проекты в редакторе и экспорты.
Данные о ваших операциях как клиента: баланс и операции с кредитами; записи о ваших покупках (товар, сумма, валюта, дата, номер заказа у платёжного провайдера) и периоды подписки. Данные вашей карты к нам не поступают.
Записи модерации: тексты, задержанные правилами контента; кадры и видео-доказательства из генераций, остановленных автоматической модерацией; записи о нарушениях, предупреждениях, блокировках и закрытии аккаунта; отправленные вами жалобы и заметки к ним; записи о действиях администраторов в отношении вашего аккаунта.
Данные обращений и жалоб: письма, которые вы отправляете нам в службу поддержки и по вопросам обращений в рамках KVKK.

Цели обработки и правовые основания

Создание вашего аккаунта, обеспечение входа и предоставление Сервиса (генерация, библиотека, редактор, кредиты и подписка): непосредственная связь с заключением или исполнением договора (ст. 5(2)(c) KVKK).
Зачисление покупок на ваш аккаунт и ведение учёта продаж и бухгалтерских записей: исполнение договора и выполнение юридической обязанности (ст. 5(2)(c) и (ç) KVKK).
Обеспечение соблюдения правил контента, предотвращение незаконного контента и сообщение о нём, предотвращение злоупотреблений и неправомерного использования подарочных кредитов, обеспечение информационной безопасности: выполнение юридической обязанности и законный интерес (ст. 5(2)(ç) и (f) KVKK).
Хранение данных о трафике: прямое предусмотрение в Законе № 5651 о регулировании интернет-публикаций и борьбе с преступлениями, совершаемыми посредством таких публикаций, и юридическая обязанность (ст. 5(2)(a) и (ç) KVKK).
Защита наших прав в юридических спорах и ответы на запросы компетентных органов и учреждений: установление, осуществление или защита права и юридическая обязанность (ст. 5(2)(e) и (ç) KVKK).
Измерение и улучшение Сервиса (агрегированное измерение посещений и скорости страниц): законный интерес (ст. 5(2)(f) KVKK).
Ответы на обращения в службу поддержки и обращения в рамках KVKK: исполнение договора, юридическая обязанность и законный интерес (ст. 5(2)(c), (ç) и (f) KVKK).

Мы не продаём ваши данные и не используем их для рекламы. В соответствии с Законом № 6563 о регулировании электронной коммерции мы не отправляем вам коммерческие электронные сообщения без вашего одобрения; коды для входа и уведомления, касающиеся вашего аккаунта, коммерческими сообщениями не являются.

Способ сбора

Ваши данные собираются в электронном виде, полностью или частично автоматизированными способами: непосредственно от вас, когда вы пользуетесь Сервисом (вход, запросы на загрузку и генерацию, письма в поддержку), автоматически при использовании Сервиса (записи о подключениях и безопасности) и, если вы совершаете покупку, от платёжного провайдера (подтверждение платежа). Эти данные собираются на правовых основаниях, изложенных в предыдущем разделе.

Автоматическая модерация и автоматизированные решения

Тексты, которые вы пишете, файлы, которые вы загружаете, и результаты проверяются автоматическими системами на соответствие правилам контента. Запрос, признанный нарушающим правила, отклоняется, а генерация останавливается. Аккаунт закрывается автоматически, если за 24 ч число нарушений на нём достигает 5, и это закрытие проверяется администратором. В соответствии с подпунктом (g) п. 1 ст. 11 KVKK вы можете возразить против этого результата: в течение 25 дн. после решения о закрытии вы можете запросить проверку человеком, написав на help@episodream.com.

Наши уполномоченные администраторы могут видеть сведения об аккаунте, входные материалы и результаты в целях модерации, поддержки и безопасности.

Передача данных внутри Турции

В соответствии со ст. 8 KVKK и только в необходимом объёме ваши персональные данные могут передаваться следующим получателям:

Компетентные государственные органы и учреждения, судебные органы и исполнительные службы: по запросам, которые они вправе направлять по закону, для исполнения решений в соответствии с Законом № 5651 и для сообщений о незаконном контенте.
Наши консультанты: лица, у которых мы получаем юридические и финансовые консультационные услуги; на условиях соблюдения конфиденциальности и только в необходимом объёме.
Приобретающая сторона: в случае передачи Сервиса или бизнеса либо слияния.

Генерация (создание видео, изображений и аудио) и хранение файлов осуществляются на серверах, которыми мы управляем сами, в Турции; ваши входные материалы и результаты не отправляются никаким другим компаниям, работающим с ИИ, для генерации.

Передача данных за рубеж

Для предоставления Сервиса данные передаются, только в необходимом объёме, следующим поставщикам услуг, находящимся за рубежом:

Cloudflare, Inc. (США): весь трафик к сайту и приложению (включая загрузку файлов) проходит через сеть Cloudflare в целях безопасности, защиты от атак и обеспечения связи. Посещения и скорость страниц измеряются с помощью Cloudflare Web Analytics, которая не использует файлы cookie.
Brevo (Sendinblue SAS, Франция): ваш адрес электронной почты и код — для отправки писем с кодом для входа.
Google (США): написанные вами тексты сцен и реплики могут передаваться в сервис перевода Google для перевода на английский язык перед отправкой в модель.
Creem (уполномоченный продавец, Merchant of Record): для операций по покупке, выставлению счетов и возврату средств; Creem передаются ваш адрес электронной почты и приобретаемый вами товар.

Эти передачи осуществляются в соответствии со ст. 9 KVKK и Положением о порядке и принципах передачи персональных данных за рубеж: если для страны, в которую передаются данные, нет решения Совета по защите персональных данных об адекватности, мы опираемся на предусмотренные законом надлежащие гарантии, такие как типовые договоры, а в разовых случаях, когда они недоступны, — на условия п. 6 ст. 9 KVKK.

Сроки хранения

Коды для входа: не более 1 дня.
Сессии: действуют не более 60 дн.; удаляются через 30 дней после истечения срока действия или после вашего выхода.
Неиспользованные загрузки: 24 ч. Референсы, использованные в генерации: 7 дн. после завершения генерации.
Варианты генерации, которые вы не сохранили в библиотеку: 7 дн.
Сведения об аккаунте, библиотека, проекты в редакторе, записи о генерациях и кредитах: пока ваш аккаунт остаётся открытым или пока вы их не удалите.
Кадры и видео-доказательства модерации: 30 дн. Записи о нарушениях и санкциях: до удаления аккаунта.
Закрытые аккаунты: если апелляция не подана или отклонена, удаляются вместе со всеми данными через 35 дн. после закрытия.
Записи о покупках: хранятся, даже если аккаунт удалён, в течение срока, установленного Налоговым процедурным законом № 213 и Торговым кодексом Турции № 6102 (до 10 лет), без связи с аккаунтом.
Запись о подарочных кредитах: чтобы не допустить повторного получения подарка, необратимый хеш вашего адреса электронной почты сохраняется, даже если аккаунт удалён. Из этого хеша нельзя получить ваш адрес электронной почты.
Данные о трафике: в течение срока, который Закон № 5651 устанавливает для хостинг-провайдеров (не менее 1 года и не более 2 лет).
Записи о действиях администраторов: в целях безопасности и подотчётности, а также в течение срока, требуемого законодательством.

Данные, срок хранения которых истёк или основание для обработки которых отпало, удаляются, уничтожаются или обезличиваются в соответствии с Положением об удалении, уничтожении или обезличивании персональных данных. Удалённые данные могут некоторое время оставаться в резервных копиях и удаляются по мере их обновления.

Файлы cookie и хранилище браузера

Сервис использует только те файлы cookie, которые строго необходимы для его работы. Согласно руководству Управления по защите персональных данных по файлам cookie, для таких файлов cookie явное согласие не требуется.

Рекламный сайт не использует файлы cookie.
Веб-приложение использует один необходимый файл cookie, чтобы вы оставались в системе (ed_web_session; скрипты в браузере не могут его прочитать, он отправляется только на адрес обновления сессии, срок действия — не более 60 дн.). Без этого файла cookie войти в веб-приложение нельзя; он не используется для рекламы или отслеживания.
Веб-приложение хранит ваши настройки сортировки библиотеки в локальном хранилище браузера.
Cloudflare может использовать необходимые технические файлы cookie в целях безопасности и защиты от атак.
Измерение посещений (Cloudflare Web Analytics) не использует файлы cookie.

Безопасность

В соответствии со ст. 12 KVKK мы принимаем надлежащие технические и организационные меры для обеспечения безопасности ваших данных: соединения шифруются (HTTPS); коды для входа и ключи сессий хранятся только в виде хешей; доступ к файлам возможен только по подписанным ссылкам с ограниченным сроком действия; административный доступ ограничен и протоколируется. Ни одна система не защищена полностью. Если ваши данные будут незаконно получены другими лицами, мы как можно скорее уведомим вас и Совет по защите персональных данных в соответствии с п. 5 ст. 12 KVKK.

Возрастное ограничение

Сервис не предназначен для лиц младше 18 лет. Если нам станет известно, что аккаунт принадлежит лицу младше этого возраста, мы удалим аккаунт и его данные.

Ваши права по ст. 11 KVKK

Обратившись к нам как к контролёру данных, вы имеете право:

узнать, обрабатываются ли ваши персональные данные;
запросить информацию о них, если они обрабатывались;
узнать цель обработки и использование данных в соответствии с этой целью;
знать третьих лиц в Турции или за рубежом, которым они передаются;
потребовать их исправления, если они обработаны неполно или неверно;
потребовать их удаления или уничтожения в рамках условий, установленных ст. 7 KVKK;
потребовать, чтобы об исправлении, удалении и уничтожении были уведомлены третьи лица, которым переданы данные;
возразить против результата не в вашу пользу, возникшего в результате анализа данных исключительно автоматизированными системами;
потребовать возмещения ущерба, если вы понесли ущерб из-за незаконной обработки.

Как подать обращение

В соответствии с Сообщением о порядке и принципах обращения к контролёру данных вы можете направить обращение на help@episodream.com с адреса электронной почты, привязанного к вашему аккаунту. Обращение должно содержать ваши имя и фамилию, ваш турецкий идентификационный номер, если вы гражданин Турции, или, если вы иностранный гражданин, ваше гражданство и номер паспорта или удостоверения личности, адрес для уведомлений, адрес электронной почты и ваше требование. Мы можем запросить дополнительные сведения для подтверждения вашей личности.

Ваше обращение рассматривается бесплатно в кратчайший срок в зависимости от его характера и не позднее чем в течение 30 дней; если для действия дополнительно требуются расходы, может взиматься плата по тарифу, установленному Советом по защите персональных данных.

Если ваше обращение отклонено, если вы считаете ответ недостаточным или если ответ не дан в срок, вы можете подать жалобу в Совет по защите персональных данных в соответствии со ст. 14 KVKK в течение 30 дней со дня, когда вы узнали об ответе, и в любом случае в течение 60 дней со дня вашего обращения.

Изменения

Мы можем обновлять этот текст в соответствии с изменениями законодательства или Сервиса; актуальный текст всегда находится на этой странице. О важных изменениях мы сообщаем в Сервисе или по электронной почте. Правила Сервиса изложены в Условиях использования, а удаление аккаунта описано на странице Удаление аккаунта.