Πολιτική Απορρήτου

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας — κατά το άρθρο 4 παρ. 7 του ΓΚΠΔ και τον τουρκικό νόμο 6698 για την προστασία δεδομένων προσωπικού χαρακτήρα (KVKK) — είναι ο Murathan Bakti.

• Email: contact@wordmi.com
• Τόπος εγκατάστασης: Türkiye

Το Wordmi το λειτουργεί ο Murathan Bakti ως φυσικό πρόσωπο, όχι εταιρεία. Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων, γιατί δεν συντρέχει καμία από τις προϋποθέσεις του άρθρου 37 παρ. 1: η βασική μας δραστηριότητα δεν είναι η παρακολούθηση μεγάλης κλίμακας και δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων.

2. Πότε ισχύει η παρούσα πολιτική

Ισχύει όταν επισκέπτεσαι αυτόν τον ιστότοπο και όταν γράφεσαι στη λίστα πρόωρης πρόσβασης. Η εγγραφή είναι εντελώς προαιρετική — μπορείς να διαβάσεις κάθε σελίδα χωρίς να μας δώσεις τίποτα.

3. Τι επεξεργαζόμαστε, γιατί και με ποια βάση

Τα πάντα συλλέγονται απευθείας από εσένα, είτε από τη φόρμα που συμπληρώνεις είτε από τις τεχνικές πληροφορίες που στέλνει ο περιηγητής σου μαζί με το αίτημα. Δεν αγοράζουμε δεδομένα, δεν εμπλουτίζουμε την εγγραφή σου από μεσίτες και δεν σε ψάχνουμε στα κοινωνικά δίκτυα.

Ο κωδικός πρόσκλησής σου προκύπτει από τη διεύθυνση email σου — είναι οι πρώτοι έξι χαρακτήρες ενός κατακερματισμού της. Ο κωδικός δεν μπορεί να μετατραπεί ξανά στη διεύθυνσή σου, αλλά είναι ένα σταθερό ψευδώνυμο δεμένο με αυτήν, και ο σύνδεσμος πρόσκλησης που μοιράζεσαι τον περιέχει.

Σε αυτόν τον ιστότοπο δεν υπάρχουν αναλυτικά εργαλεία, διαφημίσεις ούτε ιχνηλάτηση. Ούτε Google Analytics, ούτε pixel, ούτε αποτύπωση συσκευής, ούτε θερμικοί χάρτες, ούτε διαφημιστικά cookies τρίτων. Η Πολιτική Ασφάλειας Περιεχομένου της σελίδας φράζει τις εξερχόμενες συνδέσεις σε τεχνικό επίπεδο, οπότε αυτό επιβάλλεται και δεν απλώς υπόσχεται.

4. Δεδομένα που δεν φεύγουν ποτέ από τον περιηγητή σου

Οι λέξεις που πατάς στην επίδειξη υποτίτλων, και το θησαυροφυλάκιο στο οποίο μαζεύονται, ζουν μόνο στη μνήμη εκείνης της καρτέλας. Δεν στέλνονται ποτέ σε διακομιστή, δεν αποθηκεύονται ποτέ και εξαφανίζονται όταν κλείσεις την καρτέλα. Αυτά τα δεδομένα δεν φτάνουν καν σε εμάς.

5. Cookies

Υπάρχει ακριβώς ένα cookie: το NEXT_LOCALE, που θυμάται τη γλώσσα σου. Γράφεται μόνο όταν χρησιμοποιήσεις τον επιλογέα γλώσσας, κρατά έναν χρόνο και δεν περιέχει τίποτα άλλο από έναν κωδικό γλώσσας όπως tr ή ja. Είναι απολύτως απαραίτητο για την παροχή υπηρεσίας που ζήτησες ρητά, οπότε εξαιρείται από τη συγκατάθεση κατά το άρθρο 5 παρ. 3 της οδηγίας ePrivacy 2002/58/ΕΚ (και τη §25 παρ. 2 TDDDG στη Γερμανία). Δες την Πολιτική Cookies για λεπτομέρειες.

6. Με ποιους μοιραζόμαστε

Δεν πουλάμε, δεν ενοικιάζουμε και δεν μοιραζόμαστε τη λίστα για διαφήμιση. Οι μόνοι τρίτοι με πρόσβαση είναι οι τεχνικοί πάροχοι που κρατούν τον ιστότοπο όρθιο. Ενεργούν ως εκτελούντες την επεξεργασία κατά το άρθρο 28, βάσει των οδηγιών μας και τίποτα παραπάνω.

Πέρα από αυτό αποκαλύπτουμε δεδομένα μόνο όπου μας υποχρεώνει ο νόμος — δικαστική εντολή ή ρητή νομοθετική απαίτηση. Αν λάβουμε τέτοιο αίτημα, θα σου το πούμε, εκτός αν μας απαγορεύεται.

7. Διεθνείς διαβιβάσεις

Επειδή αυτοί οι πάροχοι βρίσκονται εκτός Türkiye και εκτός ΕΟΧ, τα δεδομένα σου διαβιβάζονται διεθνώς. Οι διαβιβάσεις στηρίζονται σε:

• Άρθρο 46 παρ. 2 στοιχ. γ: τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής, μαζί με συμπληρωματικά μέτρα — εκτίμηση επιπτώσεων της διαβίβασης και κρυπτογράφηση κατά τη μεταφορά και σε ηρεμία.
• Άρθρο 9 KVKK, όπως τροποποιήθηκε με ισχύ από την 1η Ιουνίου 2024: καθώς το τουρκικό Συμβούλιο Προστασίας Δεδομένων δεν έχει εκδώσει απόφαση επάρκειας, οι διαβιβάσεις στηρίζονται στην εγγύηση της τυποποιημένης σύμβασης. Οι υπογεγραμμένες τυποποιημένες συμβάσεις γνωστοποιούνται στην τουρκική αρχή εντός πέντε εργάσιμων ημερών από την υπογραφή.

Το σύνολο δεδομένων που διαβιβάζεται είναι μία διεύθυνση email και μια χούφτα τεχνικών πεδίων συνδεδεμένων με αυτήν. Δεν διαβιβάζονται ειδικές κατηγορίες δεδομένων.

8. Διατήρηση και διαγραφή

Κρατάμε την εγγραφή σου μέχρι να εξαντληθεί ο σκοπός: το προϊόν κυκλοφορεί, η πρόσκλησή σου φεύγει, και το πολύ έξι μήνες αργότερα η εγγραφή διαγράφεται. Ζήτησέ το νωρίτερα και αρκεί ένα email — διαγράφουμε και επιβεβαιώνουμε γραπτώς.

Μετά τη διαγραφή δεν κρατάμε αντίγραφο της διεύθυνσής σου σε λίστα αποκλεισμού. Η εγγραφή σου χάνεται εντελώς, που σημαίνει επίσης ότι αν γραφτείς ξανά αργότερα, πρόκειται για εντελώς νέα εγγραφή.

9. Τα δικαιώματά σου

Όπου κι αν ζεις, μπορείς να μας ζητήσεις να ενεργήσουμε για οποιοδήποτε από τα παρακάτω. Αν βρίσκεσαι στον ΕΟΧ, το Ηνωμένο Βασίλειο ή την Ελβετία, αυτά είναι τα δικαιώματά σου κατά τα άρθρα 15–22· αν βρίσκεσαι στην Türkiye, είναι τα δικαιώματά σου κατά το άρθρο 11 KVKK. Στην πράξη εφαρμόζουμε το ίδιο πρότυπο για όλους.

• Πρόσβαση — επιβεβαίωση αν επεξεργαζόμαστε τα δεδομένα σου, και αντίγραφό τους (άρθρο 15).
• Διόρθωση — διόρθωση ό,τι είναι ανακριβές ή ελλιπές (άρθρο 16).
• Διαγραφή — απαλοιφή της εγγραφής σου, το «δικαίωμα στη λήθη» (άρθρο 17).
• Περιορισμός — πάγωμα της επεξεργασίας όσο εκκρεμεί διαφορά (άρθρο 18).
• Φορητότητα — τα δεδομένα σου σε μορφή αναγνώσιμη από μηχανή (άρθρο 20).
• Εναντίωση — στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 21). Αν εναντιωθείς στην απευθείας εμπορική προώθηση, σταματάμε ανεπιφύλακτα.
• Ανάκληση συγκατάθεσης — οποτεδήποτε (άρθρο 7 παρ. 3). Η ανάκληση δεν θίγει τη νομιμότητα της προηγούμενης επεξεργασίας.
• Να μην υπόκεισαι σε αυτοματοποιημένες αποφάσεις με έννομα ή αναλόγως σημαντικά αποτελέσματα (άρθρο 22).

Το τουρκικό δίκαιο προσθέτει δύο ακόμη δικαιώματα στο άρθρο 11 KVKK: να μάθεις σε ποιους τρίτους διαβιβάστηκαν τα δεδομένα σου εντός ή εκτός χώρας, και να αξιώσεις αποζημίωση για ζημία από παράνομη επεξεργασία.

10. Πώς τα ασκείς

Γράψε στο contact@wordmi.com. Για διαγραφή από τη λίστα μπορείς επίσης να χρησιμοποιήσεις τον σύνδεσμο στο τέλος κάθε email που σου στέλνουμε.

• ΕΟΧ / Ηνωμένο Βασίλειο / Ελβετία: απαντάμε εντός ενός μήνα. Αν το αίτημα είναι σύνθετο, μπορούμε να παρατείνουμε κατά δύο μήνες ακόμη, εξηγώντας γιατί. Δεν υπάρχει χρέωση.
• Türkiye: οι αιτήσεις ακολουθούν την ανακοίνωση για τις διαδικασίες αίτησης προς τον υπεύθυνο επεξεργασίας και πρέπει να περιέχουν στοιχεία που σε ταυτοποιούν. Ολοκληρώνουμε το αίτημα εντός 30 ημερών. Οι αιτήσεις είναι δωρεάν, πλην του τιμολογίου που ορίζει το Συμβούλιο όταν η απάντηση συνεπάγεται πρόσθετο κόστος.

Μπορεί να ζητήσουμε επιπλέον στοιχεία για να επιβεβαιώσουμε την ταυτότητά σου. Το κάνουμε μόνο για να μην αποκαλύψουμε τα δεδομένα κάποιου άλλου σε λάθος πρόσωπο.

11. Καταγγελία σε εποπτική αρχή

• ΕΟΧ / Ηνωμένο Βασίλειο / Ελβετία: κατά το άρθρο 77 μπορείς να προσφύγεις στην εποπτική αρχή της χώρας κατοικίας ή εργασίας σου ή του τόπου της εικαζόμενης παράβασης. Στην Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
• Türkiye: μπορείς να προσφύγεις στο Συμβούλιο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 30 ημερών από την απάντησή μας και σε κάθε περίπτωση εντός 60 ημερών από την αίτησή σου (άρθρο 14 KVKK).

Δεν χρειάζεται να απευθυνθείς πρώτα σε εμάς, αν και συνήθως το τακτοποιούμε την ίδια μέρα.

12. Πώς τα προστατεύουμε

• Όλη η κίνηση είναι κρυπτογραφημένη με HTTPS, και το HSTS απορρίπτει ευθέως τις μη κρυπτογραφημένες συνδέσεις.
• Ο πίνακας της λίστας αναμονής έχει ασφάλεια σε επίπεδο γραμμής ενεργή χωρίς καμία ορισμένη πολιτική ανάγνωσης. Το δημόσιο κλειδί που χρησιμοποιεί ο ιστότοπος δεν μπορεί ούτε να διαβάσει ούτε να γράψει στον πίνακα — μπορεί μόνο να καλέσει δύο στενές συναρτήσεις που εισάγουν μια γραμμή και επιστρέφουν έναν αριθμό.
• Τα μυστικά της πλευράς του διακομιστή ζουν σε μεταβλητές περιβάλλοντος και δεν στέλνονται ποτέ στον περιηγητή.
• Μια Πολιτική Ασφάλειας Περιεχομένου εμποδίζει τεχνικά τη σελίδα να διαρρεύσει δεδομένα σε τρίτους.
• Η φόρμα έχει περιορισμό ρυθμού ανά IP και συνολικά, με αυστηρά όρια στο μέγεθος του αιτήματος και στο μήκος του email.

Κανένα σύστημα δεν είναι απολύτως ασφαλές. Αν μια παραβίαση αφορά τα προσωπικά σου δεδομένα, θα ενημερώσουμε την αρμόδια εποπτική αρχή εντός 72 ωρών κατά τα άρθρα 33–34, θα ενημερώσουμε το τουρκικό Συμβούλιο εντός 72 ωρών κατά το άρθρο 12/5 KVKK, και θα σου το πούμε απευθείας όπου ο κίνδυνος για σένα είναι υψηλός.

13. Παιδιά

Η λίστα πρόωρης πρόσβασης δεν απευθύνεται σε άτομα κάτω των 16, και δεν επεξεργαζόμαστε εν γνώσει μας δεδομένα ατόμων κάτω των 16. Χρησιμοποιούμε το 16 επειδή αυτό είναι το όριο που εφαρμόζει η Γερμανία κατά το άρθρο 8, και η εφαρμογή του αυστηρότερου αριθμού παντού είναι απλούστερη από την παρακολούθηση κάθε χώρας. Αν μάθουμε ότι γράφτηκε κάποιος κάτω των 16, διαγράφουμε την εγγραφή χωρίς καθυστέρηση — πες μας στο contact@wordmi.com αν εντοπίσεις κάτι τέτοιο.

14. Αυτοματοποιημένες αποφάσεις και κατάρτιση προφίλ

Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα που σε αφορούν ή σε επηρεάζουν αναλόγως σημαντικά (άρθρο 22). Δεν καταρτίζουμε προφίλ σου. Η θέση σου στη σειρά εξαρτάται μόνο από το πότε γράφτηκες και πόσους προσκάλεσες.

15. Αλλαγές

Αν ενημερώσουμε την παρούσα πολιτική, αλλάζουμε την παραπάνω ημερομηνία «τελευταίας ενημέρωσης». Αν μια αλλαγή διευρύνει ουσιωδώς τι επεξεργαζόμαστε ή γιατί, στέλνουμε επιπλέον email σε όλους στη λίστα. Όταν η διεύρυνση στηρίζεται σε συγκατάθεση, τη ζητάμε ξανά αντί να την υποθέτουμε.

16. Επικοινωνία

Κάθε ερώτηση, αίτημα ή καταγγελία για το απόρρητο: contact@wordmi.com. Στα αιτήματα προστασίας δεδομένων απαντά ο Murathan Bakti προσωπικά.