KVKK-informatieverklaring

Deze informatieverklaring is opgesteld om je te informeren over de verwerking van je persoonsgegevens op grond van Wet nr. 6698 betreffende de bescherming van persoonsgegevens (‘KVKK’). ## 1. Verwerkingsverantwoordelijke Als NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ (het ‘Bedrijf’) hebben wij deze informatieverklaring opgesteld om je te informeren over de verwerking van je persoonsgegevens op grond van de KVKK. Adres: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye E-mail: [email protected] KEP: [email protected] Belastingkantoor: Karşıyaka Vergi Dairesi Belastingnummer: 6321515015 ## 2. Verwerkte persoonsgegevens In het kader van onze diensten (waaronder Football Mates, Basketball Mates en onze overige games en applicaties) worden de volgende persoonsgegevens van jou verwerkt: ### 2.1 Identiteitsgegevens - Voor- en achternaam - E-mailadres - Telefoonnummer (optioneel) - Landgegevens - Profielfoto (indien geüpload) ### 2.2 Spelgegevens - Speler-ID - Nickname in het spel en teamnaam - Spelniveau (hoofdlevel, seizoensniveau) - Verwijzings-ID - VIP-niveau en saldo aan webpunten Een spelaccount koppelen op ntroy.com: wanneer je je ntroy.com-account koppelt aan een Basketball Mates-account (Support ID) of Football Mates-account (Referral ID), worden de code die je invoert en de spelersnaam, het level, het seizoensniveau, de teamnaam en de avatar die van onze gameservers worden gelezen, opgeslagen op ntroy.com en volgens je profielinstelling op je profiel getoond. Deze gegevens worden door dezelfde verwerkingsverantwoordelijke (het Bedrijf) verwerkt om de dienst aan jou te leveren; je kunt de koppeling op elk moment uit je account verwijderen. Football Mates- / Basketball Mates-websiteaccounts overzetten naar ntroy.com: wij verplaatsen accounts van de websites footballmates.net en basketballmates.net naar ntroy.com. Alleen accounts met een geverifieerd e-mailadres worden overgezet; accounts die op beide websites met hetzelfde e-mailadres zijn aangemaakt, worden samengevoegd tot één ntroy.com-account. De overgezette gegevens: e-mailadres, weergavenaam (nickname in het spel; achternamen worden niet overgezet), land, een onomkeerbare digest van je oude websitewachtwoord (bcrypt; het platte wachtwoord wordt nooit ontvangen), je spelaccountkoppeling (Referral ID / Support ID en speler-ID), aankoopgeschiedenis op de websites, supportverzoeken en de bijbehorende correspondentie (met linkinformatie voor bijlagen), Web Points- / Mates Coins-transacties en -saldo, en VIP-niveau. Telefoonnummers, socialmedia-adressen, tweefactorgeheimen, sessies en beveiligingslogs worden niet overgezet. Accounts zonder geverifieerd e-mailadres worden niet overgezet; daarvan worden alleen het spelaccount-ID en het saldo bewaard, zodat de eigenaar ze via support kan claimen. De overzetting vindt plaats binnen dezelfde verwerkingsverantwoordelijke (het Bedrijf) om de dienst aan jou te blijven leveren (uitvoering van de overeenkomst) en om te voldoen aan onze verplichting om financiële gegevens te bewaren. ### 2.3 Betalingsgegevens - In-app-aankopen in onze mobiele games worden verwerkt door Apple (App Store) en Google (Google Play). Kaartgegevens worden niet door ons ontvangen of opgeslagen; terugbetalingen voor in-app-aankopen worden door Apple of Google afgehandeld volgens hun eigen beleid. - Gegevens die over in-app-aankopen worden opgeslagen: de transactie-identificatoren van de store, het product, de prijs, de datum en de aankoopstatus - Aankopen op onze websites worden apart beschreven in Sectie 11. ### 2.4 Technische gegevens - IP-adres - Browsertype en -versie - Inlogtijden - Apparaatinformatie en, in mobiele apps, in-app-gebeurtenissen - Advertentie-identificator (IDFA op iOS, Google Advertising ID op Android) — uitsluitend met je uitdrukkelijke toestemming; op iOS bovendien alleen met je Apple-trackingtoestemming - Cookies (zie ons Cookiebeleid voor details) Aanmelding voor de besloten bèta op ntroy.com: wanneer je je op ntroy.com aanmeldt voor de lijst met deelnemers aan de besloten bèta van een van onze games in ontwikkeling (bijvoorbeeld Mafia Manager), worden je e-mailadres, je naam (indien ingevuld), de paginataal, het tijdstip van je toestemming en een gehashte waarde van je IP-adres (voor beveiliging) opgeslagen; als je bent ingelogd, wordt de aanmelding gekoppeld aan je ntroy.com-account. Deze gegevens worden uitsluitend verwerkt om de bèta-uitnodiging te versturen en het bètaprogramma uit te voeren, op jouw verzoek (KVKK art. 5/2-c), en worden bewaard tot het bètaprogramma eindigt of je vraagt om van de lijst te worden verwijderd. De toestemming die je geeft om e-mails te ontvangen over andere games en campagnes van Ntroy is apart, optioneel en kan op elk moment worden ingetrokken. Schrijf naar [email protected] om van de lijst af te gaan of je aanmelding te laten verwijderen. ### 2.5 Communicatiegegevens - Chatberichten in de app - Inhoud van supportverzoeken - Advertenties en biedingen op de marktplaats ### 2.6 Gegevens van sociale logins Als je ervoor kiest in te loggen via een externe loginprovider, worden de volgende gegevens van die provider ontvangen: - Facebook Login (Meta) — Facebook-gebruikers-ID (app-scoped), voor- en achternaam, profielfoto en — alleen als de e-mailtoestemming is verleend — e-mailadres. - Inloggen met Google — Google-account-ID en, alleen als de e-mailtoestemming is verleend, e-mailadres. - Inloggen met Apple — Apple-gebruikers-ID en, indien gedeeld, e-mailadres (dit kan een Apple ‘Verberg mijn e-mailadres’-relayadres zijn). Deze gegevens worden uitsluitend verwerkt voor authenticatie en het inloggen op je account. Er worden geen wachtwoorden, vriendenlijsten, berichten of posts van de provider ontvangen, en er wordt niets namens jou op je account geplaatst. ## 3. Doeleinden van de verwerking van persoonsgegevens Je persoonsgegevens worden voor de volgende doeleinden verwerkt: - Aanmaken en beheren van accounts - Accountverificatie en veilig inloggen (inclusief inloggen via externe sociale loginproviders) - Uitvoeren van in-game-aankopen en marktplaatstransacties - Synchroniseren van je spelgegevens met het webportaal - Versturen van transactionele e-mails (verificatie, wachtwoordherstel, aankoopbevestiging) - Bieden van klantenondersteuning - Opsporen en voorkomen van fraude, misbruik en beveiligingsrisico's - Weergeven van ranglijsten, statistieken en openbaar beschikbare spelgegevens - Beheren van het verwijzings- en VIP-beloningssysteem - Uitvoeren van analyses in mobiele apps en meten van de effectiviteit van advertentiecampagnes (op basis van je uitdrukkelijke toestemming) - Vertalen van chatberichten en het op jouw verzoek maken van een AI-avatar of teamlogo - Verifiëren van in-app-aankopen bij de betreffende appstore - Voldoen aan wettelijke verplichtingen ## 4. Rechtsgronden voor de verwerking van persoonsgegevens Op grond van de artikelen 5 en 6 van de KVKK worden je persoonsgegevens verwerkt op de volgende rechtsgronden: - Totstandkoming of uitvoering van een overeenkomst (KVKK art. 5/2-c): aanmaken van accounts, authenticatie en inloggen via sociale loginproviders, betalingstransacties, dienstverlening - Gerechtvaardigd belang van de verwerkingsverantwoordelijke: beveiligingsmaatregelen, verbetering van de dienst, fraudepreventie - Wettelijke verplichting: naleving van fiscale en financiële regelgeving - Uitdrukkelijke toestemming (KVKK art. 5(1)): analyses en advertentiemeting in mobiele apps (Google Firebase / Google Analytics, Meta, Tenjin; inclusief advertentie-identificatoren) en marketingcommunicatie (indien van toepassing). Je uitdrukkelijke toestemming wordt gevraagd bij de eerste start van het spel en kan op elk moment worden ingetrokken in het spel via Instellingen → Advertentieprivacy-instellingen. Details vind je in Sectie 6 van ons Privacybeleid. ## 5. Doorgifte van persoonsgegevens Je persoonsgegevens kunnen met het oog op de dienstverlening worden gedeeld met de volgende derden: - Apple (App Store) en Google (Google Play) — verificatie van in-app-aankopen — doorgegeven gegevens: de aankoop-/transactiegegevens die door de store zijn afgegeven - SendGrid (Twilio) — transactionele e-mails — doorgegeven gegevens: e-mailadres, naam - Hetzner Online GmbH (Duitsland) — server- en databasehosting (gameservers van Basketball Mates en onze webdiensten) — doorgegeven gegevens: de gegevens die in deze diensten worden verwerkt - Microsoft Azure — cloudhosting en database van Football Mates — doorgegeven gegevens: Football Mates-gegevens (versleuteld) - Cloudflare — beveiliging en prestaties — doorgegeven gegevens: IP-adres, metadata van verzoeken - Meta Platforms Ireland Ltd. (Ierland) — authenticatie via Facebook Login en advertentiemeting — doorgegeven gegevens: voor inloggen, het door Facebook afgegeven toegangstoken (uitsluitend ter verificatie); voor advertentiemeting, met je uitdrukkelijke toestemming, in-app-gebeurtenissen, apparaatinformatie en advertentie-identificator - Google Ireland Ltd. (Ierland) (Google Firebase / Google Analytics) — analyses van mobiele apps en advertentiemeting — doorgegeven gegevens: met je uitdrukkelijke toestemming, in-app-gebeurtenissen, apparaat- en appinformatie - Tenjin, Inc. — advertentieattributie (bepalen via welk advertentienetwerk, welke campagne of welke advertentie een installatie tot stand kwam) — doorgegeven gegevens: met je uitdrukkelijke toestemming, speler-ID, advertentie-identificator, apparaatinformatie, IP-adres, in-app-gebeurtenissen en aankoopgegevens - OpenAI — vertaling van chatberichten en het op jouw verzoek maken van een AI-avatar/logo — doorgegeven gegevens: de te vertalen berichttekst, de foto die je voor een avatar uploadt en je logovoorkeuren - Betalingsverwerking voor aankopen op onze websites — zie Sectie 11 Een aantal van de hierboven genoemde dienstverleners is gevestigd in het buitenland (waaronder in de Europese Unie en de Verenigde Staten), waardoor je persoonsgegevens naar het buitenland kunnen worden doorgegeven. In die gevallen worden de nodige beveiligingsmaatregelen getroffen op grond van artikel 9 van de KVKK. Je persoonsgegevens worden nooit verkocht aan derden. ## 6. Bewaartermijn van persoonsgegevens - Account- en spelgegevens: bewaard zolang je account actief is. Het verwijderen van een account gebeurt door het account te deactiveren; omdat wedstrijdgeschiedenis, teams, competities en de in-game-economie verbonden zijn met de gegevens van andere spelers, blijven spelgegevens bewaard zolang de gamedienst wordt geëxploiteerd, om de integriteit van het spel te behouden. Wanneer een Basketball Mates-account wordt verwijderd, worden de bijbehorende advertentiemeetgegevens gewist; als er geen ander actief spelprofiel meer aan het account is gekoppeld, wordt ook het contact-e-mailadres dat van de loginprovider (Facebook, Google of Apple) is ontvangen, gewist. - Betalings-, aankoop- en factuurgegevens: bewaard zolang dat op grond van toepasselijke fiscale en handelswetgeving vereist is, tot 10 jaar. - Je account verwijderen op ntroy.com: je kunt je account zelf verwijderen via Mijn account → ‘Mijn account verwijderen’, met bevestiging via je wachtwoord of een code die naar je e-mailadres wordt gestuurd. Bij verwijdering worden je profiel, berichten, vriendschappen, teamlidmaatschappen, spelaccountkoppelingen en NT-punten verwijderd. Aankoop- en betalingsgegevens (ook die zijn overgezet van de websites van Football Mates / Basketball Mates) worden niet verwijderd; deze worden zonder je identiteit (geanonimiseerd) bewaard gedurende de hierboven genoemde wettelijke termijn. Je supportverzoeken worden van jou losgekoppeld. Overgezette gegevens van je oude websiteaccounts worden niet opnieuw in ntroy.com geïmporteerd. - Gegevens over beveiliging, anti-cheat en fraudepreventie (waaronder inlogpogingen, beveiligingsgebeurtenissen en IP-logs): 2 jaar bewaard. - Chatberichten: 6 maanden na de laatste activiteit bewaard. - Identificatoren van sociale logins (bijvoorbeeld de Facebook-gebruikers-ID): bewaard in verband met je account; wanneer het account wordt gedeactiveerd, blijven deze onderdeel van het gesloten spelaccount zolang de gamedienst wordt geëxploiteerd. Je kunt verwijdering ervan aanvragen op grond van je rechten in Sectie 7. - Gegevens over advertentiemeting: 30 dagen bewaard op onze gameservers na levering aan de meetdiensten (maximaal 180 dagen als levering niet mogelijk is); gebeurtenisgegevens van Google Analytics worden 14 maanden bewaard. ## 7. Je rechten als betrokkene Op grond van artikel 11 van de KVKK heb je de volgende rechten: - Te weten te komen of je persoonsgegevens worden verwerkt - Als je persoonsgegevens zijn verwerkt, daarover informatie op te vragen - Te weten te komen met welk doel je persoonsgegevens worden verwerkt en of ze overeenkomstig dat doel worden gebruikt - Te weten aan welke derden in binnen- of buitenland je persoonsgegevens zijn doorgegeven - Correctie van je persoonsgegevens te vragen als deze onvolledig of onjuist zijn verwerkt - Verwijdering of vernietiging van je persoonsgegevens te vragen op grond van artikel 7 van de KVKK - Te vragen dat de correctie, verwijdering of vernietiging wordt gemeld aan derden aan wie je persoonsgegevens zijn doorgegeven - Bezwaar te maken tegen een voor jou nadelig resultaat dat uitsluitend voortkomt uit geautomatiseerde analyse van je verwerkte gegevens - Vergoeding van schade te vragen als je schade lijdt door onrechtmatige verwerking van je persoonsgegevens Om je rechten uit te oefenen kun je een schriftelijk verzoek sturen naar [email protected]. Je verzoek wordt uiterlijk binnen 30 dagen afgehandeld. ## 8. Gegevensbeveiliging De volgende technische en organisatorische maatregelen worden toegepast om de veiligheid van je persoonsgegevens te waarborgen: - Alle gegevensoverdracht verloopt via HTTPS (TLS-versleuteling) - Wachtwoorden worden gehasht met het bcrypt-algoritme (costfactor 12) - Authenticatietokens worden opgeslagen in HttpOnly secure cookies - Rate limiting en bescherming tegen brute-force-aanvallen worden toegepast - Er worden geparametriseerde queries gebruikt om SQL-injectie-aanvallen te voorkomen - Er worden regelmatig beveiligingsaudits uitgevoerd ## 9. Wijzigingen Deze informatieverklaring kan van tijd tot tijd worden bijgewerkt. Updates worden aangegeven met de datum ‘Laatst bijgewerkt’ bovenaan de pagina. ## 10. Contact en verzoeken Voor vragen en verzoeken over de verwerking van je persoonsgegevens: E-mail: [email protected] KEP: [email protected] Website: www.ntroy.net Bij de afhandeling van verzoeken kan identiteitsverificatie vereist zijn. Als je verzoek wordt afgewezen of je het antwoord onvoldoende vindt, heb je het recht een klacht in te dienen bij de Turkse Raad voor de Bescherming van Persoonsgegevens (Kişisel Verileri Koruma Kurulu). ## 11. Aankopen op onze websites Deze sectie geldt alleen voor aankopen op onze websites (bijvoorbeeld de Basketball Mates-webwinkel op basketballmates.net, wanneer beschikbaar). Ze geldt niet voor aankopen binnen onze mobiele apps; die worden door Apple of Google verwerkt zoals beschreven in Sectie 2.3. - Betalingstransacties op onze websites worden verwerkt via Stripe, Inc. - Creditcardnummer, CVV of volledige kaartgegevens worden niet door ons opgeslagen - Opgeslagen gegevens: transactiebedragen, aankoopgeschiedenis, betalingsstatus - Stripe, Inc. — betalingsverwerking — doorgegeven gegevens: e-mail, naam, transactiebedrag - Stripe, Inc. is in het buitenland gevestigd (Verenigde Staten); de toelichting over doorgifte naar het buitenland in Sectie 5 (KVKK artikel 9) is ook op deze doorgifte van toepassing.