Njoftim Informues KVKK

Ky Njoftim Informues është përgatitur për t'ju informuar në lidhje me përpunimin e të dhënave tuaja personale sipas Ligjit nr. 6698 për Mbrojtjen e të Dhënave Personale ("KVKK").

1. Kontrolluesi i të Dhënave

Si NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ ("Kompania"), e kemi përgatitur këtë njoftim informues për t'ju informuar rreth përpunimit të të dhënave tuaja personale sipas KVKK.

Adresa: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye Email: [email protected] KEP: [email protected] Zyra e Tatimeve: Karşıyaka Vergi Dairesi Nr. i Tatimit: 6321515015

2. Të Dhënat Personale që Përpunohen

Në kuadër të shërbimeve tona (përfshirë Football Mates, Basketball Mates dhe lojërat e aplikacionet tona të tjera), përpunohen të dhënat e mëposhtme personale tuajat:

2.1 Informacioni i Identitetit

• Emri dhe mbiemri
• Adresa e email-it
• Numri i telefonit (opsional)
• Informacioni i shtetit
• Fotoja e profilit (nëse ngarkohet)

2.2 Të Dhënat e Lojës

• ID-ja e lojtarit
• Pseudonimi në lojë dhe emri i ekipit
• Niveli i lojës (niveli kryesor, niveli i sezonit)
• ID-ja e referimit
• Niveli VIP dhe bilanci i web points

Lidhja e një llogarie loje në ntroy.com: kur e lidh llogarinë tënde në ntroy.com me një llogari Basketball Mates (Support ID) ose Football Mates (Referral ID), kodi që shkruan dhe emri i lojtarit, niveli, niveli i sezonit, emri i ekipit dhe avatari që lexohen nga serverët tanë të lojës ruhen në ntroy.com dhe shfaqen në profilin tënd sipas cilësimit të profilit. Këto të dhëna përpunohen nga i njëjti kontrollues i të dhënave (Kompania) për të të ofruar shërbimin; mund ta heqësh lidhjen nga llogaria jote në çdo kohë.

Zhvendosja e llogarive të faqeve Football Mates / Basketball Mates në ntroy.com: ne i zhvendosim llogaritë nga faqet footballmates.net dhe basketballmates.net në ntroy.com. Zhvendosen vetëm llogaritë me adresë email të verifikuar; llogaritë e hapura me të njëjtin email në të dyja faqet bashkohen në një llogari të vetme ntroy.com. Të dhënat që zhvendosen: adresa e email-it, emri i shfaqur (pseudonimi në lojë; mbiemrat nuk zhvendosen), shteti, një përmbledhje e pakthyeshme e fjalëkalimit tënd të faqes së vjetër (bcrypt; fjalëkalimi i thjeshtë nuk merret kurrë), lidhja e llogarisë sate të lojës (Referral ID / Support ID dhe ID-ja e lojtarit), historiku i blerjeve në faqet e internetit, kërkesat e mbështetjes dhe korrespondenca e tyre (me informacionin e lidhjes për bashkëngjitjet), transaksionet dhe bilanci i Web Points / Mates Coins, si dhe niveli VIP. Numrat e telefonit, adresat e rrjeteve sociale, çelësat e verifikimit me dy faktorë, sesionet dhe regjistrat e sigurisë nuk zhvendosen. Llogaritë pa email të verifikuar nuk zhvendosen; për to ruhen vetëm ID-ja e llogarisë së lojës dhe bilanci, që pronari t'i kërkojë përmes mbështetjes. Zhvendosja ndodh brenda të njëjtit kontrollues të të dhënave (Kompania) për të vazhduar ofrimin e shërbimit (zbatimi i kontratës) dhe për të përmbushur detyrimin tonë për ruajtjen e regjistrimeve financiare.

2.3 Informacioni i Pagesës

• Blerjet brenda aplikacionit në lojërat tona mobile përpunohen nga Apple (App Store) dhe Google (Google Play). Të dhënat e kartës nuk merren dhe nuk ruhen nga ne; rimbursimet për blerjet brenda aplikacionit trajtohen nga Apple ose Google sipas politikave të tyre.
• Të dhënat që ruhen për blerjet brenda aplikacionit: identifikuesit e transaksionit të dyqanit, produkti, çmimi, data dhe statusi i blerjes
• Blerjet e bëra në faqet tona të internetit përshkruhen veçmas në Seksionin 11.

2.4 Të Dhënat Teknike

• Adresa IP
• Lloji dhe versioni i shfletuesit
• Oraret e hyrjes
• Informacioni i pajisjes dhe, në aplikacionet mobile, eventet brenda aplikacionit
• Identifikuesi i reklamave (IDFA në iOS, Google Advertising ID në Android) — vetëm me pëlqimin tënd të qartë; në iOS, gjithashtu vetëm me lejen tënde të gjurmimit nga Apple
• Cookies (shih Politikën tonë të Cookies për detaje)

Regjistrimi për beta në ntroy.com: kur regjistrohesh në ntroy.com për listën e beta-s së mbyllur të njërës prej lojërave tona në zhvillim (për shembull Mafia Manager), ruhen adresa jote e email-it, emri yt (nëse ke shkruar një të tillë), gjuha e faqes, ora e pëlqimit tënd dhe një vlerë e hash-uar e adresës sate IP (për siguri); nëse je i identifikuar, regjistrimi lidhet me llogarinë tënde në ntroy.com. Këto të dhëna përpunohen vetëm për të dërguar ftesën e beta-s dhe për të zhvilluar programin beta, me kërkesën tënde (KVKK neni 5/2-c), dhe ruhen derisa të përfundojë programi beta ose derisa të kërkosh heqjen nga lista. Leja që jep për të marrë email-e rreth lojërave dhe fushatave të tjera të Ntroy është e veçantë, opsionale dhe mund të tërhiqet në çdo kohë. Për të dalë nga lista ose për të fshirë regjistrimin tënd, shkruaj në [email protected].

2.5 Të Dhënat e Komunikimit

• Mesazhet e chat-it brenda aplikacionit
• Përmbajtja e kërkesave të mbështetjes
• Listimet dhe ofertat në treg

2.6 Të Dhënat e Identifikimit me Rrjete Sociale

Nëse zgjedh të identifikohesh përmes një ofruesi të palës së tretë, nga ai ofrues merren të dhënat e mëposhtme:

• Facebook Login (Meta) — ID-ja e përdoruesit në Facebook (e kufizuar për aplikacionin), emri dhe mbiemri, fotoja e profilit dhe — vetëm nëse jepet leja për email — adresa e email-it.
• Sign in with Google — ID-ja e llogarisë Google dhe, vetëm nëse jepet leja për email, adresa e email-it.
• Sign in with Apple — ID-ja e përdoruesit Apple dhe, nëse ndahet, adresa e email-it (e cila mund të jetë një adresë ridrejtuese "Hide My Email" e Apple).

Këto të dhëna përpunohen vetëm për qëllime të vërtetimit dhe hyrjes në llogari. Nga ofruesi nuk merret asnjë fjalëkalim, listë miqsh, postim ose mesazh, dhe asgjë nuk publikohet në llogarinë tënde në emrin tënd.

3. Qëllimet e Përpunimit të të Dhënave Personale

Të dhënat tuaja personale përpunohen për qëllimet e mëposhtme:

• Krijimi dhe administrimi i llogarisë
• Verifikimi i llogarisë dhe hyrja e sigurt (përfshirë hyrjen përmes ofruesve të palës së tretë të identifikimit social)
• Kryerja e blerjeve brenda lojës dhe e transaksioneve në treg
• Sinkronizimi i të dhënave të lojës me portalin web
• Dërgimi i email-eve transaksionale (verifikim, rivendosje fjalëkalimi, konfirmim blerjeje)
• Ofrimi i mbështetjes për klientët
• Zbulimi dhe parandalimi i mashtrimit, abuzimit dhe kërcënimeve të sigurisë
• Shfaqja e renditjeve, statistikave dhe të dhënave publike të lojës
• Funksionimi i sistemit të referimeve dhe shpërblimeve VIP
• Kryerja e analitikës në aplikacionet mobile dhe matja e efektivitetit të fushatave reklamuese (në varësi të pëlqimit tënd të qartë)
• Përkthimi i mesazheve të chat-it dhe krijimi i një avatari ose logoje ekipi me kërkesën tënde
• Verifikimi i blerjeve brenda aplikacionit me dyqanin përkatës të aplikacioneve
• Përmbushja e detyrimeve ligjore

4. Bazat Ligjore të Përpunimit të të Dhënave Personale

Në përputhje me nenet 5 dhe 6 të KVKK, të dhënat tuaja personale përpunohen mbi bazat ligjore të mëposhtme:

• Lidhja ose zbatimi i një kontrate (KVKK neni 5/2-c): Krijimi i llogarisë, vërtetimi dhe hyrja përmes ofruesve të identifikimit social, transaksionet e pagesës, ofrimi i shërbimit
• Interesi legjitim i kontrolluesit të të dhënave: Masat e sigurisë, përmirësimi i shërbimit, parandalimi i mashtrimit
• Detyrimi ligjor: Pajtueshmëria me rregulloret tatimore dhe financiare
• Pëlqimi i qartë (KVKK neni 5(1)): Analitika dhe matja e reklamave në aplikacionet mobile (Google Firebase / Google Analytics, Meta, Tenjin; përfshirë identifikuesit e reklamave) dhe komunikimet marketingu (nëse ka). Pëlqimi juaj i qartë kërkohet kur e hapni lojën për herë të parë dhe mund të tërhiqet në çdo kohë brenda lojës te Cilësimet → Cilësimet e Privatësisë së Reklamave. Detajet gjenden në Seksionin 6 të Politikës sonë të Privatësisë.

5. Transferimi i të Dhënave Personale

Të dhënat tuaja personale mund të ndahen me palët e treta të mëposhtme me qëllim ofrimin e shërbimit:

• Apple (App Store) dhe Google (Google Play) — Verifikimi i blerjeve brenda aplikacionit — Të dhënat e transferuara: informacioni i blerjes/transaksionit i lëshuar nga dyqani
• SendGrid (Twilio) — Email-et transaksionale — Të dhënat e transferuara: adresa e email-it, emri
• Hetzner Online GmbH (Gjermani) — Hostimi i serverëve dhe bazës së të dhënave (serverët e lojës Basketball Mates dhe shërbimet tona web) — Të dhënat e transferuara: të dhënat e përpunuara në këto shërbime
• Microsoft Azure — Hostimi në cloud dhe baza e të dhënave e Football Mates — Të dhënat e transferuara: të dhënat e Football Mates (të enkriptuara)
• Cloudflare — Siguria dhe performanca — Të dhënat e transferuara: adresa IP, metadata e kërkesave
• Meta Platforms Ireland Ltd. (Irlandë) — Vërtetimi me Facebook Login dhe matja e reklamave — Të dhënat e transferuara: për hyrjen, tokeni i aksesit i lëshuar nga Facebook (vetëm për verifikim); për matjen e reklamave, me pëlqimin tënd të qartë, eventet brenda aplikacionit, informacioni i pajisjes dhe identifikuesi i reklamave
• Google Ireland Ltd. (Irlandë) (Google Firebase / Google Analytics) — Analitika e aplikacionit mobil dhe matja e reklamave — Të dhënat e transferuara: me pëlqimin tënd të qartë, eventet brenda aplikacionit, informacioni i pajisjes dhe i aplikacionit
• Tenjin, Inc. — Atribuimi i reklamave (përcaktimi se nga cili rrjet reklamash, fushatë ose reklamë ka ardhur një instalim) — Të dhënat e transferuara: me pëlqimin tënd të qartë, ID-ja e lojtarit, identifikuesi i reklamave, informacioni i pajisjes, adresa IP, eventet brenda aplikacionit dhe informacioni i blerjeve
• OpenAI — Përkthimi i mesazheve të chat-it dhe krijimi i avatarit/logos me AI me kërkesën tënde — Të dhënat e transferuara: teksti i mesazhit që do të përkthehet, fotoja që ngarkon për avatarin dhe preferencat e tua për logon
• Përpunimi i pagesave për blerjet e bëra në faqet tona të internetit — shih Seksionin 11

Disa nga ofruesit e shërbimeve të listuar më sipër janë të vendosur jashtë vendit (përfshirë Bashkimin Evropian dhe Shtetet e Bashkuara), prandaj të dhënat tuaja personale mund të transferohen jashtë vendit. Në raste të tilla merren masat e nevojshme të sigurisë sipas nenit 9 të KVKK. Të dhënat tuaja personale nuk u shiten kurrë palëve të treta.

6. Afati i Ruajtjes së të Dhënave Personale

• Të dhënat e llogarisë dhe të lojës: Ruhen për aq kohë sa llogaria jote është aktive. Fshirja e llogarisë kryhet duke e çaktivizuar llogarinë; meqë historiku i ndeshjeve, ekipet, ligat dhe ekonomia brenda lojës janë të lidhura me regjistrimet e lojtarëve të tjerë, regjistrimet e lojës vazhdojnë të ruhen për aq kohë sa ofrohet shërbimi i lojës, për të ruajtur integritetin e saj. Kur fshihet një llogari Basketball Mates, të dhënat e saj të matjes së reklamave fshihen; nëse nuk mbetet asnjë profil tjetër aktiv loje i lidhur me llogarinë, fshihet edhe adresa e email-it të kontaktit e marrë nga ofruesi i identifikimit (Facebook, Google ose Apple).
• Regjistrimet e pagesave, blerjeve dhe faturave: Ruhen për aq kohë sa kërkohet nga ligjet tatimore dhe tregtare në fuqi, deri në 10 vjet.
• Fshirja e llogarisë tënde në ntroy.com: mund ta fshish vetë llogarinë te Llogaria ime → "Fshi llogarinë time", duke e konfirmuar me fjalëkalimin tënd ose me një kod të dërguar në email. Fshirja heq profilin tënd, postimet, miqësitë, anëtarësimet në ekipe, lidhjet e llogarive të lojës dhe NT Pikët. Regjistrimet e blerjeve dhe pagesave (përfshirë ato të zhvendosura nga faqet Football Mates / Basketball Mates) nuk fshihen; ato ruhen pa identitetin tënd (të anonimizuara) për periudhën ligjore të mësipërme. Kërkesat e tua të mbështetjes shkëputen nga ti. Regjistrimet e zhvendosura të llogarive të tua të vjetra në faqet e internetit nuk do të importohen sërish në ntroy.com.
• Regjistrimet e sigurisë, kundër mashtrimit dhe kundër hileve (përfshirë tentativat e hyrjes, eventet e sigurisë dhe regjistrat e IP-ve): Ruhen për 2 vjet.
• Mesazhet e chat-it: Ruhen për 6 muaj pas aktivitetit të fundit.
• Identifikuesit e identifikimit social (për shembull, ID-ja e përdoruesit në Facebook): Ruhen në lidhje me llogarinë tënde; kur llogaria çaktivizohet, ata mbeten pjesë e llogarisë së mbyllur të lojës për aq kohë sa ofrohet shërbimi i lojës. Mund të kërkosh fshirjen e tyre sipas të drejtave të tua në Seksionin 7.
• Regjistrimet e matjes së reklamave: Ruhen në serverët tanë të lojës për 30 ditë pas dërgimit te shërbimet e matjes (maksimumi 180 ditë nëse nuk mund të dërgohen); të dhënat e eventeve në Google Analytics ruhen për 14 muaj.

7. Të Drejtat Tuaja si Subjekt i të Dhënave

Në përputhje me nenin 11 të KVKK, ju gëzoni të drejtat e mëposhtme:

• Të mësoni nëse të dhënat tuaja personale përpunohen
• Nëse të dhënat tuaja personale janë përpunuar, të kërkoni informacion për to
• Të mësoni qëllimin e përpunimit të të dhënave tuaja personale dhe nëse ato përdoren në përputhje me atë qëllim
• Të njihni palët e treta, brenda ose jashtë vendit, të cilave u janë transferuar të dhënat tuaja personale
• Të kërkoni korrigjimin e të dhënave tuaja personale nëse ato janë përpunuar në mënyrë të paplotë ose të pasaktë
• Të kërkoni fshirjen ose shkatërrimin e të dhënave tuaja personale sipas nenit 7 të KVKK
• Të kërkoni që korrigjimi, fshirja ose shkatërrimi t'u njoftohet palëve të treta të cilave u janë transferuar të dhënat tuaja personale
• Të kundërshtoni një rezultat që lind në disfavorin tuaj për shkak të analizimit të të dhënave tuaja të përpunuara ekskluzivisht me sisteme të automatizuara
• Të kërkoni dëmshpërblim nëse pësoni dëm për shkak të përpunimit të paligjshëm të të dhënave tuaja personale

Për të ushtruar të drejtat tuaja, mund të dërgoni një kërkesë me shkrim në [email protected]. Kërkesa juaj do të finalizohet brenda 30 ditëve më së shumti.

8. Siguria e të Dhënave

Për të siguruar sigurinë e të dhënave tuaja personale zbatohen masat teknike dhe administrative të mëposhtme:

• I gjithë transmetimi i të dhënave kryhet përmes HTTPS (enkriptim TLS)
• Fjalëkalimet hash-ohen me algoritmin bcrypt (faktor kostoje 12)
• Tokenat e vërtetimit ruhen në cookies të sigurta HttpOnly
• Zbatohet kufizimi i shpeshtësisë së kërkesave dhe mbrojtja ndaj sulmeve brute-force
• Përdoren pyetje të parametrizuara për të parandaluar sulmet SQL injection
• Kryhen auditime të rregullta sigurie

9. Ndryshimet

Ky njoftim informues mund të përditësohet herë pas here. Përditësimet tregohen me datën "Përditësuar së fundi" në krye të faqes.

10. Kontakti dhe Kërkesat

Për pyetje dhe kërkesa në lidhje me përpunimin e të dhënave tuaja personale:

Email: [email protected] KEP: [email protected] Faqja e internetit: www.ntroy.net

Gjatë trajtimit të kërkesave mund të kërkohet verifikim i identitetit. Nëse kërkesa juaj refuzohet ose e konsideroni përgjigjen të pamjaftueshme, keni të drejtë të paraqisni ankesë pranë Bordit për Mbrojtjen e të Dhënave Personale.

11. Blerjet e Bëra në Faqet Tona të Internetit

Ky seksion zbatohet vetëm për blerjet e bëra në faqet tona të internetit (për shembull, dyqani web i Basketball Mates në basketballmates.net, kur është i disponueshëm). Ai nuk zbatohet për blerjet brenda aplikacioneve tona mobile; ato përpunohen nga Apple ose Google siç përshkruhet në Seksionin 2.3.

• Transaksionet e pagesës në faqet tona të internetit përpunohen përmes Stripe, Inc.
• Numri i kartës së kreditit, CVV ose të dhënat e plota të kartës nuk ruhen nga ne
• Të dhënat që ruhen: shumat e transaksioneve, historiku i blerjeve, statusi i pagesës
• Stripe, Inc. — Përpunimi i pagesave — Të dhënat e transferuara: email, emri, shuma e transaksionit
• Stripe, Inc. është e vendosur jashtë vendit (Shtetet e Bashkuara); shpjegimet për transferimin jashtë vendit në Seksionin 5 (neni 9 i KVKK) zbatohen edhe për këtë transferim.