Політика конфіденційності

Цей текст є повідомленням, підготовленим відповідно до статті 10 Закону Туреччини про захист персональних даних № 6698 («KVKK») та Комюніке про процедури й принципи виконання обов’язку інформування. Він пояснює, з якою метою та на яких правових підставах через вебсайт і вебзастосунок Episodream («Сервіс») збираються ваші персональні дані, як вони збираються і кому передаються. Він має інформаційний характер; він не вимагає від вас жодної окремої згоди чи явного дозволу.

Контролер даних

Відповідно до KVKK контролером ваших персональних даних, що обробляються в Сервісі, є Episodream. Сервіс працює з території Туреччини (Türkiye); дані вашого акаунта, Вхідні матеріали та Результати зберігаються на наших серверах у Туреччині. З усіх питань щодо цього тексту та ваших персональних даних ви можете звернутися до нас за адресою help@episodream.com.

Платіжні та розрахункові дані, які ви надаєте Creem під час покупки (як-от картка, ім’я та платіжна адреса), обробляє Creem як уповноважений продавець (Merchant of Record) у статусі окремого контролера даних відповідно до власної політики конфіденційності; ці дані до нас не потрапляють.

Персональні дані, які ми обробляємо

Ідентифікаційні та контактні дані: ваша адреса електронної пошти.
Записи про правочини та підтвердження: час, коли ви прийняли Умови використання, коли заявили, що прочитали цей текст, і, під час кожного завантаження файлу, коли підтвердили, що маєте на нього права.
Безпека операцій: коди для входу (зберігаються лише їхні геші), записи сеансів (геш ключа сеансу, час відкриття й час останнього використання), записи про з’єднання (трафік), як-от IP-адреса, час запиту, дані про браузер і пристрій, а також журнали помилок.
Візуальні та аудіозаписи (Вхідні матеріали): зображення, відео й голосові записи, які ви завантажуєте; тексти сцен, репліки й назви, які ви пишете, та налаштування, які ви обираєте. Вони можуть містити обличчя й голоси; ми не обробляємо ці дані як біометричні в розумінні ст. 6 KVKK, тобто не використовуємо їх, щоб розпізнавати людей чи встановлювати їхню особу. Просимо не вносити у Вхідні матеріали спеціальні категорії персональних даних, як-от дані про здоров’я, релігію чи політичні погляди.
Результати та бібліотека: створені відео, зображення й аудіо; папки та вибране у вашій бібліотеці; ваші проєкти в редакторі та експорти.
Дані про операції клієнта: баланс ваших кредитів та операції з ними; записи про ваші покупки (продукт, сума, валюта, дата, номер замовлення у платіжного провайдера) та періоди підписки. Дані вашої картки до нас не потрапляють.
Записи модерації: тексти, які потрапили під правила щодо вмісту; кадри й відео як докази зі створень, зупинених автоматичною модерацією; записи про порушення, попередження, призупинення та блокування; скарги, які ви подаєте, і примітки до них; записи про дії адміністраторів щодо вашого акаунта.
Дані про звернення та скарги: листи, які ви надсилаєте нам для підтримки та звернень за KVKK.

Цілі обробки та правові підстави

Відкриття вашого акаунта, надання можливості входу й надання Сервісу (створення, бібліотека, редактор, кредити та підписка): безпосередній зв’язок із укладенням або виконанням договору (ст. 5(2)(c) KVKK).
Додавання покупок до вашого акаунта та ведення облікових записів про продажі й бухгалтерію: виконання договору та виконання юридичного обов’язку (ст. 5(2)(c) і (ç) KVKK).
Забезпечення дотримання правил щодо вмісту, запобігання незаконному вмісту та повідомлення про нього, запобігання зловживанню подарунковими кредитами та їх неправомірному використанню, а також забезпечення інформаційної безпеки: виконання юридичного обов’язку та законний інтерес (ст. 5(2)(ç) і (f) KVKK).
Зберігання даних про трафік: прямо передбачено Законом № 5651 про регулювання публікацій в інтернеті та боротьбу зі злочинами, вчиненими за допомогою таких публікацій, а також юридичний обов’язок (ст. 5(2)(a) і (ç) KVKK).
Захист наших прав у юридичних спорах і відповіді на запити компетентних органів та установ: встановлення, здійснення або захист права, а також юридичний обов’язок (ст. 5(2)(e) і (ç) KVKK).
Вимірювання й покращення Сервісу (сукупне вимірювання відвідувань і швидкості сторінок): законний інтерес (ст. 5(2)(f) KVKK).
Відповіді на запити до підтримки та звернення за KVKK: виконання договору, юридичний обов’язок і законний інтерес (ст. 5(2)(c), (ç) і (f) KVKK).

Ми не продаємо ваші дані й не використовуємо їх для реклами. Відповідно до Закону № 6563 про регулювання електронної комерції ми не надсилаємо вам комерційні електронні повідомлення без вашої згоди; коди для входу й сповіщення про ваш акаунт не є комерційними повідомленнями.

Спосіб збору

Ваші дані збираються в електронній формі, повністю або частково автоматизованими засобами: безпосередньо від вас, коли ви користуєтеся Сервісом (вхід, запити на завантаження й створення, листи до підтримки), автоматично під час користування Сервісом (записи про з’єднання й безпеку) та, якщо ви робите покупку, від платіжного провайдера (підтвердження платежу). Ці дані збираються на правових підставах, наведених у попередньому розділі.

Автоматична модерація та автоматизовані рішення

Тексти, які ви пишете, файли, які ви завантажуєте, і Результати перевіряються автоматизованими системами на відповідність правилам щодо вмісту. Запит, який порушує правила, відхиляється, або створення зупиняється. Акаунт блокується автоматично, якщо протягом 24 год він накопичує 5 порушень, і таке блокування переглядає адміністратор. Відповідно до ст. 11(1)(g) KVKK ви можете оскаржити цей результат: протягом 25 днів після рішення про блокування ви можете попросити людський перегляд, написавши на help@episodream.com.

Наші уповноважені адміністратори можуть бачити дані акаунта, Вхідні матеріали та Результати з метою модерації, підтримки й безпеки.

Передача в межах Туреччини

Відповідно до ст. 8 KVKK ваші персональні дані можуть передаватися, лише в необхідному обсязі, таким одержувачам:

Компетентні державні органи й установи, судові органи та виконавчі служби: за запитами, які вони мають законне право робити, за рішеннями згідно із Законом № 5651 та за повідомленнями про незаконний вміст.
Наші консультанти: особи, від яких ми отримуємо юридичні та фінансові консультаційні послуги; з обов’язком конфіденційності й лише в необхідному обсязі.
Набувач: у разі передачі Сервісу чи бізнесу або злиття.

Створення (відео, зображень і аудіо) та зберігання файлів відбуваються на серверах, якими ми самі керуємо в Туреччині; ваші Вхідні матеріали та Результати не надсилаються жодній іншій компанії зі ШІ для створення.

Передача за кордон

Для надання Сервісу дані передаються, лише в необхідному обсязі, таким постачальникам послуг, що перебувають за кордоном:

Cloudflare, Inc. (США): увесь трафік до сайту й застосунку (зокрема завантаження файлів) проходить через мережу Cloudflare для безпеки, захисту від атак і з’єднання. Відвідування та швидкість сторінок вимірюються за допомогою Cloudflare Web Analytics, який не використовує файли cookie.
Brevo (Sendinblue SAS, Франція): ваша адреса електронної пошти та код, для надсилання листів із кодом для входу.
Google (США): тексти сцен і репліки, які ви пишете, можуть надсилатися до сервісу перекладу Google, щоб бути перекладеними англійською перед надсиланням до моделі.
Creem (уповноважений продавець, Merchant of Record): для операцій купівлі, виставлення рахунків і повернення коштів; Creem передаються ваша адреса електронної пошти та продукт, який ви купуєте.

Ці передачі здійснюються відповідно до ст. 9 KVKK та Положення про процедури й принципи передачі персональних даних за кордон: якщо немає рішення Ради із захисту персональних даних про адекватність для країни, куди передаються дані, ми спираємося на передбачені законом належні гарантії, як-от типові договори, а в разових випадках, коли їх немає, на умови ст. 9(6) KVKK.

Строки зберігання

Коди для входу: щонайбільше 1 день.
Сеанси: діють щонайбільше 60 днів; видаляються через 30 днів після завершення строку дії або після виходу з акаунта.
Невикористані завантаження: 24 год. Референси, використані у створенні: 7 днів після завершення створення.
Варіанти створення, які ви не зберігаєте в бібліотеку: 7 днів.
Дані вашого акаунта, бібліотека, проєкти в редакторі, записи про створення й кредити: доки ваш акаунт залишається відкритим або доки ви їх не видалите.
Кадри й відео як докази модерації: 30 днів. Записи про порушення та санкції: до видалення акаунта.
Заблоковані акаунти: якщо апеляцію не подано або її відхилено, видаляються разом з усіма даними через 35 днів після блокування.
Записи про покупки: зберігаються, навіть якщо акаунт видалено, протягом строку, який вимагають Податковий процедурний закон № 213 і Торговий кодекс Туреччини № 6102 (до 10 років), із вилученим зв’язком з акаунтом.
Запис про подарункові кредити: щоб не дати отримати подарунок повторно, незворотний геш вашої адреси електронної пошти зберігається, навіть якщо акаунт видалено. З цього геша неможливо відновити вашу адресу електронної пошти.
Дані про трафік: протягом строку, який Закон № 5651 встановлює для хостинг-провайдерів (не менше 1 року й не більше 2 років).
Записи про дії адміністраторів: з міркувань безпеки та підзвітності, а також протягом строку, який вимагає законодавство.

Дані, строк зберігання яких минув або підстава обробки яких відпала, видаляються, знищуються або знеособлюються відповідно до Положення про видалення, знищення або знеособлення персональних даних. Видалені дані можуть деякий час залишатися в резервних копіях і видаляються в міру оновлення копій.

Файли cookie та сховище браузера

Сервіс використовує лише ті файли cookie, які є строго необхідними для його роботи. Відповідно до настанов Органу із захисту персональних даних щодо cookie, для таких файлів явна згода не потрібна.

Рекламний вебсайт не використовує файли cookie.
Вебзастосунок використовує єдиний необхідний файл cookie, щоб ви залишалися в акаунті (ed_web_session; скрипти в браузері не можуть його прочитати, він надсилається лише на адресу оновлення сеансу, щонайбільше 60 днів). Без цього файлу cookie ви не можете увійти у вебзастосунок; він не використовується для реклами чи стеження.
Вебзастосунок зберігає ваш вибір сортування бібліотеки в локальному сховищі браузера.
Cloudflare може використовувати необхідні технічні файли cookie для безпеки й захисту від атак.
Вимірювання відвідувань (Cloudflare Web Analytics) не використовує файли cookie.

Безпека

Відповідно до ст. 12 KVKK ми вживаємо належних технічних і організаційних заходів, щоб ваші дані були в безпеці: з’єднання шифруються (HTTPS); коди для входу й ключі сеансів зберігаються лише у вигляді гешів; доступ до файлів можливий лише за підписаними посиланнями з обмеженим строком дії; адміністративний доступ обмежений і журналюється. Жодна система не є цілком безпечною. Якщо ваші дані буде незаконно здобуто іншими особами, ми повідомимо вас і Раду із захисту персональних даних якнайшвидше відповідно до ст. 12(5) KVKK.

Вікове обмеження

Сервіс не призначений для осіб віком до 18 років. Якщо нам стане відомо, що акаунт належить особі молодшій за цей вік, ми видалимо акаунт та його дані.

Ваші права за ст. 11 KVKK

Звернувшись до нас як до контролера даних, ви маєте право:

дізнатися, чи обробляються ваші персональні дані;
вимагати інформацію про них, якщо їх оброблено;
дізнатися мету обробки та чи використовуються дані відповідно до цієї мети;
знати третіх осіб у Туреччині чи за кордоном, яким їх передано;
вимагати виправлення даних, якщо їх оброблено неповно чи неправильно;
вимагати їх видалення або знищення на умовах, визначених у ст. 7 KVKK;
вимагати, щоб про виправлення, видалення й знищення було повідомлено третіх осіб, яким дані передано;
заперечити проти результату не на вашу користь, що виник унаслідок аналізу даних виключно автоматизованими системами;
вимагати відшкодування шкоди, якщо вам завдано шкоди через незаконну обробку.

Як подати звернення

Відповідно до Комюніке про процедури й принципи звернення до контролера даних ви можете надіслати своє звернення на help@episodream.com з адреси електронної пошти, прив’язаної до вашого акаунта. Звернення має містити ваше ім’я та прізвище, ваш турецький ідентифікаційний номер, якщо ви громадянин Туреччини, або, якщо ви іноземець, громадянство та номер паспорта чи посвідчення особи, вашу адресу для повідомлень, вашу адресу електронної пошти та ваш запит. Ми можемо попросити додаткову інформацію, щоб підтвердити вашу особу.

Ваше звернення розглядається безкоштовно якнайшвидше залежно від його характеру й не пізніше ніж за 30 днів; якщо дія додатково пов’язана з витратами, може стягуватися плата за тарифом, встановленим Радою із захисту персональних даних.

Якщо ваше звернення відхилено, відповідь вас не влаштовує або відповідь не надано вчасно, ви можете подати скаргу до Ради із захисту персональних даних відповідно до ст. 14 KVKK протягом 30 днів з дати, коли ви дізналися про відповідь, і в будь-якому разі протягом 60 днів з дати вашого звернення.

Зміни

Ми можемо оновлювати цей текст відповідно до змін у законодавстві чи в Сервісі; актуальний текст завжди розміщено на цій сторінці. Про важливі зміни ми повідомляємо в Сервісі або електронною поштою. Правила Сервісу пояснено в Умовах використання, а видалення акаунта — на сторінці Видалення акаунта.