Політика конфіденційності

directdrama («ми») є контролером описаних тут персональних даних у значенні Загального регламенту ЄС про захист даних (GDPR) і Закону Туреччини № 6698 про захист персональних даних (KVKK). Зв’язатися з нами можна за адресою [email protected] або через форму зворотного зв’язку.

• Дані акаунта, якщо ти його створюєш: адреса електронної пошти, ім’я користувача, відображуване ім’я, вибраний аватар, мова інтерфейсу та твої налаштування. Пароль зберігається лише у вигляді незворотного хешу (Argon2id); ми його ніколи не бачимо.
• Твоя активність на сайті: прогрес перегляду, переглянуті серії, «Мій список» і твої власні списки, обране, оцінки, коментарі, пропозиції серіалів і надіслані тобою скарги.
• Повідомлення, які ти нам надсилаєш: ім’я, адреса електронної пошти, тип звернення, тема, текст повідомлення та IP-адреса, з якої його надіслано.
• Технічні дані: IP-адреса, відомості про браузер і пристрій, а також журнали запитів, які створюють наші сервери та наш мережевий провайдер під час відвідування сайту. Для кожного сеансу після входу в акаунт ми зберігаємо його IP-адресу й відомості про браузер.
• Підрахунок переглядів: щоб рахувати унікальних глядачів, ми зберігаємо псевдонімний ідентифікатор глядача (хешоване значення, а не твоє ім’я чи адресу електронної пошти) разом із серією, мовою та датою.

Ми не збираємо платіжні дані, оскільки на directdrama немає платних функцій. Ми не купуємо дані про тебе й не продаємо твої дані.

• Для роботи сервісу: відтворювати серії, зберігати твій прогрес і списки, показувати твої коментарі й оцінки.
• Для захисту акаунтів: вхід, сеанси, скидання пароля та захист від зловживань, наприклад обмеження частоти запитів і перевірки на ботів.
• Щоб відповідати на твої повідомлення й опрацьовувати запити щодо авторських прав і конфіденційності.
• Щоб покращувати directdrama на основі узагальненої статистики: наприклад, які серіали популярні і як часто виникають помилки.
• Щоб виконувати вимоги закону, а також встановлювати, здійснювати чи захищати правові вимоги.

• Виконання договору (ст. 6(1)(b) GDPR; ст. 5(2)(c) KVKK): твій акаунт і функції, якими ти користуєшся.
• Законні інтереси (ст. 6(1)(f) GDPR; ст. 5(2)(f) KVKK): безпека, запобігання зловживанням, підрахунок переглядів, статистика сервісу та відповіді на повідомлення.
• Юридичні обов’язки (ст. 6(1)(c) GDPR; ст. 5(2)(ç) KVKK): наприклад, відповіді на запити державних органів.
• Встановлення, здійснення чи захист прав (ст. 5(2)(e) KVKK): наприклад, зберігання повідомлень про порушення авторських прав.
• Згода (ст. 6(1)(a) GDPR; ст. 5(1) KVKK): лише для необов’язкових функцій, яким вона потрібна (наприклад, для аналітичних файлів cookie, якщо ми колись почнемо їх використовувати). Ти можеш відкликати згоду будь-коли.

Ми використовуємо невелику кількість необхідних файлів cookie (наприклад, щоб зберігати вхід в акаунт) і зберігаємо деякі налаштування у твоєму браузері. Докладніше читай у нашій політиці щодо cookie.

• Дані акаунта й активність: доки існує акаунт. Коли ти видаляєш акаунт, його стирають разом зі списками, оцінками, коментарями та історією переглядів.
• Сеанси входу: сеанс завершується через 30 днів без використання і не пізніше ніж через 90 днів; завершені сеанси видаляються автоматично.
• Посилання для скидання пароля: дійсні 60 хвилин.
• Записи для підрахунку переглядів: видаляються через 90 днів.
• Журнали серверів: зберігаються 14 днів.
• Повідомлення нам: стільки, скільки потрібно для їх опрацювання, і до 2 років після цього; повідомлення про порушення авторських прав можуть зберігатися довше, якщо цього вимагає закон.
• Резервні копії: резервні копії бази даних зберігаються 7 днів, після чого видаляються.

Ми передаємо персональні дані лише постачальникам послуг, які допомагають нам забезпечувати роботу directdrama, за договорами, що обмежують використання ними цих даних:

• Cloudflare: доставляє сайт, захищає його від атак і може проводити перевірки безпеки у твоєму браузері.
• Google: надає Google Analytics для узагальненої статистики про те, як використовується сайт. Рекламні функції сервісу вимкнено; докладніше в нашій політиці щодо cookie.
• Наш хостинг-провайдер: забезпечує роботу серверів сайту й бази даних.
• Сервіс доставки електронної пошти: використовується лише для надсилання листів, які ти запитуєш, наприклад посилань для скидання пароля.

Ми можемо розкривати дані, коли цього вимагає закон, наприклад суду чи державному органу, а також для захисту прав і безпеки наших користувачів і directdrama. Ми ніколи не продаємо персональні дані й не передаємо їх для реклами.

Деякі наші постачальники, зокрема Cloudflare, обробляють дані в кількох країнах. Коли персональні дані передаються за межі Європейської економічної зони або Туреччини, ми спираємося на передбачені законом гарантії, як-от стандартні договірні положення Європейської комісії, а щодо Туреччини спираємося на правила передачі, встановлені статтею 9 KVKK.

Залежно від того, де ти живеш, ти маєш право:

• дізнатися, чи обробляємо ми твої дані, та отримати їх копію;
• домогтися виправлення неточних даних;
• домогтися видалення своїх даних;
• обмежити певну обробку або заперечити проти неї, зокрема проти обробки на підставі законних інтересів;
• отримати надані нам дані в переносному форматі;
• будь-коли відкликати згоду, що не впливає на обробку, здійснену до відкликання;
• подати скаргу до органу з питань захисту даних.

Щоб скористатися цими правами, напиши на [email protected] або скористайся формою зворотного зв’язку, вибравши тип звернення «Запит щодо конфіденційності». Ми відповідаємо протягом одного місяця, а на звернення за KVKK даємо відповідь протягом 30 днів. Спершу ми можемо попросити підтвердити твою особу.

Відповідно до статті 11 KVKK ти можеш звернутися до нас як до контролера даних, щоб: дізнатися, чи обробляються твої персональні дані; запитати інформацію про них; дізнатися мету обробки та чи використовуються дані відповідно до неї; дізнатися, яким третім особам у Туреччині чи за кордоном їх передано; вимагати виправити їх, якщо вони неповні або неправильні, чи видалити їх; вимагати повідомити цих третіх осіб про виправлення й видалення; заперечити проти несприятливого для тебе результату, отриманого виключно шляхом автоматизованого аналізу; вимагати відшкодування шкоди, завданої незаконною обробкою. Надсилай звернення на [email protected]. Якщо звернення відхилено, відповідь тебе не задовольнила або відповіді не надійшло вчасно, ти можеш подати скаргу до Управління із захисту персональних даних Туреччини (KVKK Kurumu).

directdrama не призначений для дітей віком до 13 років, і ми свідомо не збираємо їхні персональні дані. Деякі серіали мають вікову категорію. Будь ласка, дотримуйся її. Якщо ти вважаєш, що акаунт створила дитина, зв’яжися з нами, і ми його видалимо.

З’єднання з directdrama шифруються за протоколом HTTPS. Паролі зберігаються лише у вигляді хешів Argon2id, для сеансів використовуються захищені файли cookie з прапорцем HttpOnly, а доступ до наших систем мають лише ті, кому він потрібен. Жодна система не захищена ідеально, тому використовуй для directdrama пароль, який більше ніде не застосовуєш.

Ми оновлюємо цю сторінку, коли змінюється наша практика, і вказуємо вгорі дату останньої версії. Про суттєві зміни ми повідомляємо на сайті.

Запитання щодо цієї політики або твоїх даних: [email protected].