Володілець персональних даних
Відповідно до турецького Закону № 6698 про захист персональних даних (KVKK), ImgPage обробляє ваші персональні дані як володілець даних.
Способи збирання
Дані збираємо електронно через форми і запити браузера. Особливі категорії даних та зайві відомості про інших не запитуються.
Оброблювані дані
Ми обробляємо пошту, ім’я користувача та хеш пароля; звернення містять ім’я, пошту й повідомлення. Захист використовує IP/мережу, хешовані ключі лімітів і час подій. Не надсилайте зайвих чутливих відомостей.
Акаунт і сервіс
Підтвердьте коди обох адрес. Усі сеанси й ключі API буде відкликано.
Ім’я, опис, видимість і вибір зображень профілю зберігаються в обліковому записі. Спочатку профіль приховано. Відкритий профіль показує ім’я, опис і відкриті зображення, але не пошту. Попереднє ім’я користувача резервується на 30 днів.
Налаштування сповіщень і позначки прочитання пов’язані з обліковим записом. Список показує останні 50 подій за 30 днів; журнали безпеки окремо зберігаються 180 днів. Листи перевірки та скидання пароля залишаються активними.
Записи керування обліковими записами зберігають цільовий запис, причину, попередню й нову роль або стан доступу та кількість відкликаних доступів 180 днів. Історію бачить лише власник проєкту.
Поширення й доступ
Зображення, назви, розміри, приватність і строки зберігаються на закритому сервері; EXIF/XMP видаляються. Захисний cookie гостя діє 31 день. Квота охоплює 24 години; записи байтів очищуються після 48 годин. Після завершення строку доступ припиняється, невдале видалення повторюється.
Запрошення зберігають пошту, роль і строки прийняття та доступу. Внесок потребує згоди; власність і квота залишаються у завантажувача. Відкликання, зміна приватності й відновлення не повертають старі дозволи. Недійсні записи очищуються частинами через 30 днів без активних залежностей.
Під час імпорту сервер запитує публічну URL; джерело бачить IP сервера й запитану адресу. Cookie сеансу та дані входу браузера не передаються. Початкова URL не зберігається в базі завдань або на сторінці зображення. Ключовий хеш URL і налаштувань, стан і посилання підтримують повтори; неактивні завдання очищуються через 7 днів після оновлення. Тимчасовий файл видаляється після обробки; діють обрані строк, приватність і квота.
Посилання доступу: Власник посилання бачить навіть приватне зображення. Строк не перевищує строк зображення. Приховування завантаження не захищає від копіювання. Відкликання закриває лише це посилання, не змінює видимість. Оновлення скасовує старе й відкриває нове з обраними налаштуваннями. Зберігаються приватна мітка, дозвіл, строк, версія і хеш ключа. Посилання видалених зображень очищуються; відкликані чи прострочені записи через 30 днів.
Запит зберігає акаунт, обрані ID зображень, формат і стан; записи очищуються через 24 години після оновлення. ZIP на сервері не зберігається. Локально збережені файли неможливо відкликати віддалено.
Для необов’язкових ключів API зберігаються назва, хеш, короткий префікс, дозволи й дати створення, використання, відкликання та завершення, але не повний ключ. Добові лічильники й помилки зберігаються 30 діб UTC без повних URL, IP та назв файлів у звіті. Відкликані або завершені записи очищаються обмеженим обслуговуванням після 90 днів. API поділяє квоту та правила видалення й строків зображень.
Зберігання й видалення
Випадкові ідентифікатори зображення й файлів і час видалення зберігаються окремо, щоб видалене зображення не з’явилося після відновлення. Запис не містить зображення, назви файлу або секрету посилання видалення. Він зберігається, доки резервна копія може відновити зображення.
Для безстрокових завантажень діє умова активності: зображення гостей і зображення учасників за посиланням назавжди видаляються після 6 календарних місяців без дійсного доступу. Кожен дійсний доступ починає строк заново. Приватні й загальнодоступні зображення учасників виключені; обраний коротший строк не подовжується.
Після перевірки видалення очищаються назви, нотатки, мітки, зв’язки альбомів і хеші. Зберігаються обмежені записи видалення, безпеки та квот. Окремі копії файлів зображень не створюються. Зашифровані копії бази та налаштувань охоплюють останні 3 дні; старі видаляються лише після повної перевірки нової копії.
Щоденна копія основного диска, яку створює постачальник хостингу, може містити зображення, що були на диску сервера на момент копіювання. Постачальник зберігає цю копію 24 години. Вона окрема від зашифрованої резервної копії бази даних і налаштувань ImgPage.
Ваш обліковий запис і всі ваші зображення буде видалено назавжди. Чужі зображення у ваших альбомах залишаться. Дію неможливо скасувати. Журнали безпеки й резервні копії зберігаються за політикою. Перевірки відновлення не дозволяють знову відкрити видалений запис. Перегляд стану видалення 24 години без доступу до запису.
Мета обробки
Дані потрібні для акаунта, підтвердження, безпечного входу, протидії зловживанню, відповідей і правових обов’язків. Персональні дані не продаються.
Правові підстави
Акаунт, підтвердження й пов’язана підтримка оцінюються за KVKK статтею 5(2)(c), наскільки необхідні для укладення чи виконання договору.
Захист, ліміти й записи зловживань оцінюються за KVKK статтею 5(2)(f) для необхідних законних інтересів без шкоди основним правам.
Загальні звернення поза акаунтом оцінюються за KVKK статтею 5(2)(f), для необхідного законного інтересу відповісти, з урахуванням ваших прав.
Правові обов’язки й запити прав оцінюються за KVKK статтями 5(2)(ç) і 5(2)(e). Окремі явні згоди незалежні від умов акаунта.
Одержувачі й сервіси
Ми передаємо ваші персональні дані постачальникам лише в обсязі, необхідному для таких послуг, як хостинг, безпека та доставлення електронної пошти. За наявності правового обов’язку або обов’язкової до виконання вимоги необхідні дані можуть бути передані компетентним державним органам. Передання даних у межах Туреччини регулюється статтею 8 турецького закону про захист персональних даних (KVKK), а передання за кордон — статтею 9.
Постачальник хостингу зберігає записи облікових записів і сервісу та локально збережені зображення на сервері в Лондоні. Постачальник хмарного сховища в Центральній Європі зберігає передані туди зображення й зашифровані резервні копії системи.
Постачальник послуг мережевої безпеки й доставки контенту обробляє вебзапити та доставляє зображення. Сервіс перевірки форм може обробляти дані про мережу й браузер.
Сервіс доставки електронної пошти обробляє адреси одержувачів і вміст повідомлень для їх доставки. Сервіси вхідної пошти переспрямовують і доставляють повідомлення, надіслані ImgPage. За запитом адміністратора вибрані тексти блогу та SEO надсилаються постачальнику перекладу. Відвідування сторінки не запускає переклад.
На деяких загальнодоступних сторінках тип сторінки та мова надсилаються в Google Analytics. Для цього вимірювання не використовуються аналітичні файли cookie. Щоб його зупинити, виберіть нижче лише необхідні файли cookie.
Налаштування cookieМіжнародна передача
Ці служби можуть обробляти дані за межами Туреччини. Сервер розташований у Лондоні, а хмарне сховище — у Центральній Європі. Глобальна кінцева точка служби перекладу може обробляти запити в кількох регіонах. Передавання за кордон підпадає під дію статті 9 KVKK.
Ваші права
KVKK дає право дізнатися про обробку, мету й одержувачів, вимагати виправлення, належного видалення й повідомлення одержувачам, заперечувати несприятливі автоматичні результати та вимагати відшкодування незаконної обробки.
Запити й зв’язок
Пишіть із зареєстрованої пошти на [email protected] або виберіть KVKK у контактах. Укажіть запит та акаунт без зайвих документів. Можлива пропорційна перевірка. Належні законні запити отримують відповідь протягом 30 днів.
Зв’язатися з нами