Məxfilik siyasəti

Burada təsvir olunan şəxsi məlumatlar üzrə Aİ-nin Ümumi Məlumatların Qorunması Reqlamenti (GDPR) və Türkiyənin 6698 nömrəli Şəxsi Məlumatların Qorunması haqqında Qanunu (KVKK) mənasında məlumat nəzarətçisi directdrama («biz») hesab olunur. Bizimlə [email protected] ünvanı və ya əlaqə formamız vasitəsilə əlaqə saxlaya bilərsən.

• Hesab yaratsan, hesab məlumatları: e-poçt ünvanı, istifadəçi adı, görünən ad, seçilmiş avatar, interfeys dili və ayarların. Parolun yalnız birtərəfli heş (Argon2id) kimi saxlanılır; biz onu heç vaxt görmürük.
• Saytdakı fəaliyyətin: baxış irəliləyişi, baxılmış seriyalar, Siyahım və öz siyahıların, sevimlilər, qiymətlər, şərhlər, serial təklifləri və göndərdiyin bildirişlər.
• Bizə göndərdiyin mesajlar: ad, e-poçt ünvanı, mövzu, başlıq, mesaj və onun göndərildiyi IP ünvanı.
• Texniki məlumatlar: IP ünvanı, brauzer və cihaz məlumatları, həmçinin saytı ziyarət etdiyin zaman serverlərimizin və şəbəkə provayderimizin yaratdığı sorğu jurnalları. Daxil olunmuş hər sessiya üçün onun IP ünvanını və brauzer məlumatlarını saxlayırıq.
• Baxışların sayılması: unikal izləyiciləri saymaq üçün seriya, dil və günlə birlikdə psevdonim izləyici identifikatoru (adın və ya e-poçt ünvanın deyil, heşlənmiş dəyər) saxlayırıq.

Ödəniş məlumatları toplamırıq, çünki directdrama saytında ödənişli funksiya yoxdur. Sənin haqqında məlumat almırıq və sənin məlumatlarını satmırıq.

• Xidməti təqdim etmək üçün: seriyaları oynatmaq, irəliləyişini və siyahılarını saxlamaq, şərhlərini və qiymətlərini göstərmək.
• Hesabları təhlükəsiz saxlamaq üçün: giriş, sessiyalar, parolun sıfırlanması, həmçinin sorğu limitləri və bot yoxlamaları kimi sui-istifadədən qorunma vasitələri.
• Mesajlarına cavab vermək, müəllif hüququ və məxfilik sorğularına baxmaq üçün.
• directdrama saytını ümumiləşdirilmiş statistika ilə təkmilləşdirmək üçün, məsələn, hansı serialların populyar olduğunu və xətaların nə qədər tez-tez baş verdiyini bilmək.
• Hüquqi öhdəlikləri yerinə yetirmək, həmçinin hüquqi tələbləri irəli sürmək, həyata keçirmək və ya müdafiə etmək üçün.

• Müqavilənin icrası (GDPR mad. 6(1)(b); KVKK mad. 5(2)(c)): hesabın və istifadə etdiyin funksiyalar.
• Qanuni maraqlar (GDPR mad. 6(1)(f); KVKK mad. 5(2)(f)): təhlükəsizlik, sui-istifadənin qarşısının alınması, baxışların sayılması, xidmət statistikası və mesajlara cavab verilməsi.
• Hüquqi öhdəliklər (GDPR mad. 6(1)(c); KVKK mad. 5(2)(ç)): məsələn, dövlət orqanlarının sorğularına cavab verilməsi.
• Hüquqların yaradılması, həyata keçirilməsi və ya müdafiəsi (KVKK mad. 5(2)(e)): məsələn, müəllif hüququ bildirişlərinin saxlanılması.
• Razılıq (GDPR mad. 6(1)(a); KVKK mad. 5(1)): yalnız buna ehtiyac duyan istəyə bağlı funksiyalar üçün, məsələn, nə vaxtsa istifadə etsək, analitik kukilər. Razılığını istənilən vaxt geri götürə bilərsən.

Az sayda zəruri kukidən istifadə edirik, məsələn, hesabına daxil olmuş qalmağın üçün, bəzi seçimləri isə brauzerində saxlayırıq. Ətraflı məlumat kuki siyasətimizdədir.

• Hesab məlumatları və fəaliyyət: hesabın mövcud olduğu müddətcə. Hesabını sildikdə o, siyahıların, qiymətlərin, şərhlərin və baxış tarixçən ilə birlikdə silinir.
• Giriş sessiyaları: sessiya 30 gün istifadə olunmadıqda və ən gec 90 gündən sonra başa çatır; başa çatmış sessiyalar avtomatik silinir.
• Parolu sıfırlama keçidləri: 60 dəqiqə etibarlıdır.
• Baxış sayma qeydləri: 90 gündən sonra silinir.
• Server jurnalları: 14 gün saxlanılır.
• Bizə göndərilən mesajlar: onlara baxmaq üçün lazım olduğu müddətdə və ondan sonra 2 ilədək; qanunun tələb etdiyi hallarda müəllif hüququ bildirişləri daha uzun saxlanıla bilər.
• Ehtiyat nüsxələr: verilənlər bazasının ehtiyat nüsxələri 7 gün saxlanılır, sonra silinir.

Şəxsi məlumatları yalnız directdrama saytını idarə etməyimizə kömək edən xidmət təminatçıları ilə, onlardan istifadəni məhdudlaşdıran müqavilələr əsasında paylaşırıq:

• Cloudflare: saytı çatdırır, onu hücumlardan qoruyur və brauzerində təhlükəsizlik yoxlamaları apara bilər.
• Google: saytdan necə istifadə olunduğuna dair ümumiləşdirilmiş statistika üçün Google Analytics xidmətini təqdim edir. Xidmətin reklam funksiyaları söndürülüb; ətraflı məlumat kuki siyasətimizdədir.
• Hostinq provayderimiz: sayt və verilənlər bazası üçün serverləri idarə edir.
• E-poçt göndərmə provayderi: yalnız istədiyin e-məktubları, məsələn, parolu sıfırlama keçidlərini göndərmək üçün istifadə olunur.

Qanun tələb etdikdə, məsələn, məhkəməyə və ya dövlət orqanına, yaxud istifadəçilərimizin və directdrama platformasının hüquqlarını və təhlükəsizliyini qorumaq üçün məlumatları açıqlaya bilərik. Şəxsi məlumatları heç vaxt satmır və reklam məqsədilə paylaşmırıq.

Cloudflare da daxil olmaqla bəzi provayderlərimiz məlumatları bir neçə ölkədə emal edir. Şəxsi məlumatlar Avropa İqtisadi Zonasından və ya Türkiyədən kənara çıxdıqda qanunun nəzərdə tutduğu təminatlara, məsələn, Avropa Komissiyasının standart müqavilə şərtlərinə, Türkiyə üçün isə KVKK-nın 9-cu maddəsindəki ötürmə qaydalarına əsaslanırıq.

Yaşadığın yerdən asılı olaraq aşağıdakı hüquqlara maliksən:

• məlumatlarını emal edib-etmədiyimizi soruşmaq və onların surətini almaq;
• qeyri-dəqiq məlumatları düzəltdirmək;
• məlumatlarını sildirmək;
• müəyyən emalı, o cümlədən qanuni maraqlara əsaslanan emalı məhdudlaşdırmaq və ya ona etiraz etmək;
• bizə verdiyin məlumatları daşına bilən formatda almaq;
• razılığını istənilən vaxt geri götürmək (bu, əvvəl aparılmış emala təsir etmir);
• məlumatların qorunması üzrə səlahiyyətli orqana şikayət etmək.

Bu hüquqlardan istifadə etmək üçün [email protected] ünvanına yaz və ya «Məxfilik sorğusu» mövzusu ilə əlaqə formamızdan istifadə et. Bir ay ərzində, KVKK üzrə müraciətlərə isə 30 gün ərzində cavab veririk. Əvvəlcə şəxsiyyətini təsdiqləməyini istəyə bilərik.

KVKK-nın 11-ci maddəsinə əsasən, məlumat nəzarətçisi kimi bizə müraciət edərək aşağıdakı hüquqlardan istifadə edə bilərsən: şəxsi məlumatlarının emal olunub-olunmadığını öyrənmək; onlar barədə məlumat tələb etmək; emalın məqsədini və məlumatların bu məqsədə uyğun istifadə olunub-olunmadığını öyrənmək; onların Türkiyədə və ya xaricdə ötürüldüyü üçüncü şəxsləri bilmək; natamam və ya səhvdirsə, düzəldilməsini, yaxud silinməsini istəmək; düzəliş və silinmələrin həmin üçüncü şəxslərə bildirilməsini istəmək; yalnız avtomatlaşdırılmış təhlil nəticəsində əleyhinə çıxan nəticəyə etiraz etmək; qanunsuz emal nəticəsində dəymiş zərərin ödənilməsini tələb etmək. Müraciətini [email protected] ünvanına göndər. Müraciətin rədd edilərsə, cavab qənaətbəxş olmazsa və ya vaxtında cavab almasan, Türkiyənin Şəxsi Məlumatların Qorunması Qurumuna (KVKK Kurumu) şikayət edə bilərsən.

directdrama 13 yaşdan kiçik uşaqlar üçün nəzərdə tutulmayıb və biz onlardan bilərəkdən şəxsi məlumat toplamırıq. Bəzi seriallarda yaş məhdudiyyəti var; zəhmət olmasa, ona əməl et. Uşağın hesab yaratdığını düşünürsənsə, bizimlə əlaqə saxla, biz də həmin hesabı silək.

directdrama ilə bağlantılar HTTPS ilə şifrələnir. Parollar yalnız Argon2id heşləri kimi saxlanılır, sessiyalar təhlükəsiz HTTP-only kukilərdən istifadə edir və sistemlərimizə giriş yalnız buna ehtiyacı olan şəxslərlə məhdudlaşdırılır. Heç bir sistem tam təhlükəsiz deyil, ona görə də directdrama üçün başqa heç yerdə istifadə etmədiyin parol seç.

Təcrübəmiz dəyişdikdə bu səhifəni yeniləyir və ən son versiyanın tarixini yuxarıda göstəririk. Əhəmiyyətli dəyişiklikləri saytda elan edirik.

Bu siyasət və ya məlumatların barədə suallar üçün: [email protected].