KVKK obaveštenje o obradi ličnih podataka

Ovo Obaveštenje o obradi podataka pripremljeno je da bi te informisalo o obradi tvojih ličnih podataka u skladu sa Zakonom br. 6698 o zaštiti ličnih podataka ("KVKK").

1. Rukovalac podacima

Kao NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ ("Kompanija"), pripremili smo ovo obaveštenje da bismo te informisali o obradi tvojih ličnih podataka u skladu sa KVKK.

Adresa: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye Email: [email protected] KEP: [email protected] Poreska uprava: Karşıyaka Vergi Dairesi Poreski broj: 6321515015

2. Lični podaci koji se obrađuju

U okviru naših usluga (uključujući Football Mates, Basketball Mates i naše druge igre i aplikacije), obrađuju se sledeći tvoji lični podaci:

2.1 Podaci o identitetu

• Ime i prezime
• Email adresa
• Broj telefona (opciono)
• Informacija o državi
• Profilna fotografija (ako je otpremljena)

2.2 Podaci o igri

• ID igrača
• Nadimak u igri i naziv tima
• Nivo u igri (glavni nivo, sezonski nivo)
• Referal ID
• VIP nivo i stanje web poena

Povezivanje naloga igre na ntroy.com: kada povežeš svoj ntroy.com nalog sa Basketball Mates (Support ID) ili Football Mates (Referal ID) nalogom, kod koji uneseš, kao i ime igrača, nivo, sezonski nivo, naziv tima i avatar očitani sa naših servera igre čuvaju se na ntroy.com i prikazuju se na tvom profilu u skladu sa podešavanjem profila. Ove podatke obrađuje isti rukovalac podacima (Kompanija) radi pružanja usluge tebi; vezu možeš ukloniti sa svog naloga u bilo kom trenutku.

Prenos naloga sa Football Mates / Basketball Mates sajtova na ntroy.com: naloge sa sajtova footballmates.net i basketballmates.net prenosimo na ntroy.com. Prenose se samo nalozi sa verifikovanom email adresom; nalozi otvoreni sa istim emailom na oba sajta spajaju se u jedan ntroy.com nalog. Podaci koji se prenose: email adresa, prikazno ime (nadimak u igri; prezimena se ne prenose), država, nepovratni sažetak tvoje stare lozinke sa sajta (bcrypt; lozinka u čitljivom obliku se nikada ne prima), veza tvog naloga igre (Referal ID / Support ID i ID igrača), istorija kupovina na sajtovima, zahtevi podrške i prepiska uz njih (sa informacijama o linkovima za priloge), transakcije i stanje Web Points / Mates Coins i VIP nivo. Brojevi telefona, adrese društvenih mreža, tajne za dvofaktorsku prijavu, sesije i bezbednosni logovi se ne prenose. Nalozi bez verifikovanog emaila se ne prenose; za njih se čuvaju samo ID naloga igre i stanje, kako bi vlasnik mogao da ih preuzme preko podrške. Prenos se odvija u okviru istog rukovaoca podacima (Kompanije) radi daljeg pružanja usluge tebi (izvršenje ugovora) i ispunjenja naše obaveze čuvanja finansijske evidencije.

2.3 Podaci o plaćanju

• Kupovine unutar naših mobilnih igara obrađuju Apple (App Store) i Google (Google Play). Podatke o kartici mi ne primamo niti čuvamo; povraćaje za kupovine u aplikaciji obrađuju Apple ili Google po sopstvenim pravilima.
• Podaci koji se čuvaju o kupovinama u aplikaciji: identifikatori transakcije iz prodavnice, proizvod, cena, datum i status kupovine
• Kupovine na našim sajtovima opisane su posebno u Odeljku 11.

2.4 Tehnički podaci

• IP adresa
• Tip i verzija pregledača
• Vreme prijava
• Informacije o uređaju i, u mobilnim aplikacijama, događaji unutar aplikacije
• Reklamni identifikator (IDFA na iOS-u, Google Advertising ID na Androidu) — samo uz tvoj izričit pristanak; na iOS-u takođe samo uz Apple dozvolu za praćenje
• Kolačići (detalje potraži u našoj Politici kolačića)

Prijava za betu na ntroy.com: kada se na ntroy.com prijaviš na listu za zatvorenu betu neke od naših igara u razvoju (na primer Mafia Manager), čuvaju se tvoja email adresa, tvoje ime (ako si ga uneo), jezik stranice, vreme davanja pristanka i heširana vrednost tvoje IP adrese (radi bezbednosti); ako si prijavljen, prijava se povezuje sa tvojim ntroy.com nalogom. Ovi podaci se obrađuju isključivo radi dostave pozivnice za betu i sprovođenja beta programa, na tvoj zahtev (KVKK čl. 5/2-c), i čuvaju se dok se beta program ne završi ili dok ne zatražiš uklanjanje sa liste. Dozvola koju daješ za primanje emailova o drugim Ntroy igrama i kampanjama je odvojena, opciona i može se povući u bilo kom trenutku. Za izlazak sa liste ili brisanje prijave piši na [email protected].

2.5 Podaci o komunikaciji

• Poruke iz čata u aplikaciji
• Sadržaj zahteva podrške
• Oglasi i ponude na marketu

2.6 Podaci o prijavi preko društvenih mreža

Ako odabereš prijavu preko nekog trećeg pružaoca usluge prijave, od tog pružaoca se primaju sledeći podaci:

• Facebook Login (Meta) — Facebook korisnički ID (vezan za aplikaciju), ime i prezime, profilna slika i — samo ako je data dozvola za email — email adresa.
• Sign in with Google — Google ID naloga i, samo ako je data dozvola za email, email adresa.
• Sign in with Apple — Apple korisnički ID i, ako je podeljena, email adresa (koja može biti Apple "Hide My Email" relej adresa).

Ovi podaci se obrađuju isključivo radi autentifikacije i prijave na nalog. Od pružaoca se ne primaju lozinke, liste prijatelja, objave niti poruke, niti se bilo šta objavljuje na tvom nalogu u tvoje ime.

3. Svrhe obrade ličnih podataka

Tvoji lični podaci se obrađuju u sledeće svrhe:

• Kreiranje i upravljanje nalogom
• Verifikacija naloga i bezbedna prijava (uključujući prijavu preko trećih pružalaca društvenih prijava)
• Sprovođenje kupovina u igri i transakcija na marketu
• Sinhronizacija tvojih podataka iz igre sa web portalom
• Slanje transakcionih emailova (verifikacija, resetovanje lozinke, potvrda kupovine)
• Pružanje korisničke podrške
• Otkrivanje i sprečavanje prevara, zloupotreba i bezbednosnih pretnji
• Prikazivanje rang-lista, statistike i javno dostupnih podataka iz igre
• Rad sistema preporuka i VIP nagrada
• Sprovođenje analitike u mobilnim aplikacijama i merenje efikasnosti reklamnih kampanja (uz tvoj izričit pristanak)
• Prevođenje poruka iz čata i kreiranje AI avatara ili logoa tima na tvoj zahtev
• Verifikacija kupovina u aplikaciji kod odgovarajuće prodavnice aplikacija
• Ispunjavanje zakonskih obaveza

4. Pravni osnovi obrade ličnih podataka

U skladu sa članovima 5 i 6 KVKK, tvoji lični podaci se obrađuju po sledećim pravnim osnovima:

• Zaključenje ili izvršenje ugovora (KVKK čl. 5/2-c): Kreiranje naloga, autentifikacija i prijava preko pružalaca društvenih prijava, transakcije plaćanja, pružanje usluge
• Legitimni interes rukovaoca podacima: Bezbednosne mere, unapređenje usluge, sprečavanje prevara
• Zakonska obaveza: Usklađenost sa poreskim i finansijskim propisima
• Izričit pristanak (KVKK čl. 5(1)): Analitika i merenje oglašavanja u mobilnim aplikacijama (Google Firebase / Google Analytics, Meta, Tenjin; uključujući reklamne identifikatore) i marketinške komunikacije (ako ih ima). Tvoj izričit pristanak se traži pri prvom pokretanju igre i može se povući u bilo kom trenutku u igri pod Settings → Ad Privacy Settings. Detalji su u Odeljku 6 naše Politike privatnosti.

5. Prenos ličnih podataka

Tvoji lični podaci mogu biti podeljeni sa sledećim trećim stranama u svrhu pružanja usluge:

• Apple (App Store) i Google (Google Play) — Verifikacija kupovina u aplikaciji — Preneti podaci: informacije o kupovini/transakciji koje izdaje prodavnica
• SendGrid (Twilio) — Transakcioni emailovi — Preneti podaci: email adresa, ime
• Hetzner Online GmbH (Nemačka) — Hosting servera i baze podataka (Basketball Mates serveri igre i naši web servisi) — Preneti podaci: podaci koji se obrađuju u tim servisima
• Microsoft Azure — Football Mates cloud hosting i baza podataka — Preneti podaci: Football Mates podaci (šifrovani)
• Cloudflare — Bezbednost i performanse — Preneti podaci: IP adresa, metapodaci zahteva
• Meta Platforms Ireland Ltd. (Irska) — Facebook Login autentifikacija i merenje oglašavanja — Preneti podaci: za prijavu, pristupni token koji izdaje Facebook (isključivo radi verifikacije); za merenje oglašavanja, uz tvoj izričit pristanak, događaji u aplikaciji, informacije o uređaju i reklamni identifikator
• Google Ireland Ltd. (Irska) (Google Firebase / Google Analytics) — Analitika mobilnih aplikacija i merenje oglašavanja — Preneti podaci: uz tvoj izričit pristanak, događaji u aplikaciji, informacije o uređaju i aplikaciji
• Tenjin, Inc. — Atribucija oglašavanja (utvrđivanje sa koje reklamne mreže, kampanje ili oglasa je došla instalacija) — Preneti podaci: uz tvoj izričit pristanak, ID igrača, reklamni identifikator, informacije o uređaju, IP adresa, događaji u aplikaciji i informacije o kupovini
• OpenAI — Prevođenje poruka iz čata i kreiranje AI avatara/logoa na tvoj zahtev — Preneti podaci: tekst poruke koji treba prevesti, fotografija koju otpremaš za avatar i tvoje preferencije za logo
• Obrada plaćanja za kupovine na našim sajtovima — vidi Odeljak 11

Neki od navedenih pružalaca usluga imaju sedište u inostranstvu (uključujući Evropsku uniju i Sjedinjene Američke Države), pa tvoji lični podaci mogu biti preneti u inostranstvo. U takvim slučajevima preduzimaju se neophodne bezbednosne mere u skladu sa članom 9 KVKK. Tvoji lični podaci se nikada ne prodaju trećim stranama.

6. Period čuvanja ličnih podataka

• Podaci o nalogu i igri: Čuvaju se dok je tvoj nalog aktivan. Brisanje naloga se sprovodi deaktivacijom naloga; pošto su istorija mečeva, timovi, lige i ekonomija u igri povezani sa evidencijom drugih igrača, zapisi o igranju nastavljaju da se čuvaju sve dok se usluga igre pruža, radi očuvanja integriteta igre. Kada se Basketball Mates nalog obriše, njegovi podaci o merenju oglašavanja se brišu; ako uz nalog ne ostane nijedan drugi aktivan profil igre, briše se i kontakt email adresa dobijena od pružaoca prijave (Facebook, Google ili Apple).
• Evidencija o plaćanjima, kupovinama i fakturama: Čuva se onoliko koliko zahtevaju važeći poreski i trgovinski propisi, do 10 godina.
• Brisanje tvog naloga na ntroy.com: nalog možeš obrisati sam iz Moj nalog → "Obriši moj nalog", uz potvrdu lozinkom ili kodom poslatim na tvoj email. Brisanjem se uklanjaju tvoj profil, objave, prijateljstva, članstva u timovima, veze sa nalozima igara i NT poeni. Evidencija o kupovinama i plaćanjima (uključujući onu preneti sa Football Mates / Basketball Mates sajtova) se ne briše; čuva se bez tvog identiteta (anonimizovano) tokom gore navedenog zakonskog perioda. Tvoji zahtevi podrške se odvajaju od tebe. Preneti zapisi tvojih starih naloga sa sajtova neće biti ponovo uvezeni na ntroy.com.
• Evidencija o bezbednosti, zaštiti od varanja i sprečavanju prevara (uključujući pokušaje prijave, bezbednosne događaje i IP logove): Čuva se 2 godine.
• Poruke iz čata: Čuvaju se 6 meseci nakon poslednje aktivnosti.
• Identifikatori prijave preko društvenih mreža (na primer, Facebook korisnički ID): Čuvaju se u vezi sa tvojim nalogom; kada se nalog deaktivira, ostaju deo zatvorenog naloga igre sve dok se usluga igre pruža. Njihovo brisanje možeš zatražiti u okviru svojih prava iz Odeljka 7.
• Evidencija o merenju oglašavanja: Čuva se na našim serverima igre 30 dana nakon dostave servisima za merenje (najviše 180 dana ako dostava nije moguća); podaci o događajima u Google Analytics čuvaju se 14 meseci.

7. Tvoja prava kao lica na koje se podaci odnose

U skladu sa članom 11 KVKK, imaš sledeća prava:

• Da saznaš da li se tvoji lični podaci obrađuju
• Ako su tvoji lični podaci obrađivani, da zatražiš informacije o tome
• Da saznaš svrhu obrade tvojih ličnih podataka i da li se koriste u skladu sa tom svrhom
• Da saznaš treće strane u zemlji ili inostranstvu kojima su tvoji lični podaci preneti
• Da zatražiš ispravku svojih ličnih podataka ako su obrađeni nepotpuno ili netačno
• Da zatražiš brisanje ili uništenje svojih ličnih podataka u skladu sa članom 7 KVKK
• Da zatražiš da se ispravka, brisanje ili uništenje prijave trećim stranama kojima su tvoji lični podaci preneti
• Da se usprotiviš ishodu koji nastaje na tvoju štetu usled analize tvojih obrađenih podataka isključivo putem automatizovanih sistema
• Da zatražiš naknadu štete ako pretrpiš štetu usled nezakonite obrade tvojih ličnih podataka

Radi ostvarivanja svojih prava, možeš podneti pisani zahtev na [email protected]. Tvoj zahtev biće okončan najkasnije u roku od 30 dana.

8. Bezbednost podataka

Radi obezbeđivanja sigurnosti tvojih ličnih podataka primenjuju se sledeće tehničke i administrativne mere:

• Sav prenos podataka se obavlja preko HTTPS-a (TLS enkripcija)
• Lozinke se heširaju bcrypt algoritmom (cost faktor 12)
• Tokeni za autentifikaciju se čuvaju u HttpOnly bezbednim kolačićima
• Primenjuju se ograničenje broja zahteva i zaštita od brute-force napada
• Koriste se parametrizovani upiti radi sprečavanja SQL injection napada
• Sprovode se redovne bezbednosne provere

9. Izmene

Ovo obaveštenje može se povremeno ažurirati. Ažuriranja su označena datumom "Poslednje ažuriranje" na vrhu stranice.

10. Kontakt i zahtevi

Za pitanja i zahteve u vezi sa obradom tvojih ličnih podataka:

Email: [email protected] KEP: [email protected] Sajt: www.ntroy.net

Prilikom obrade zahteva može biti potrebna provera identiteta. Ako je tvoj zahtev odbijen ili smatraš da je odgovor nedovoljan, imaš pravo da podneseš pritužbu Odboru za zaštitu ličnih podataka.

11. Kupovine na našim sajtovima

Ovaj odeljak se odnosi samo na kupovine obavljene na našim sajtovima (na primer, Basketball Mates web prodavnica na basketballmates.net, kada je dostupna). Ne odnosi se na kupovine unutar naših mobilnih aplikacija; njih obrađuju Apple ili Google kako je opisano u Odeljku 2.3.

• Transakcije plaćanja na našim sajtovima obrađuju se preko Stripe, Inc.
• Broj kreditne kartice, CVV ili kompletni podaci o kartici kod nas se ne čuvaju
• Podaci koji se čuvaju: iznosi transakcija, istorija kupovina, status plaćanja
• Stripe, Inc. — Obrada plaćanja — Preneti podaci: email, ime, iznos transakcije
• Stripe, Inc. ima sedište u inostranstvu (Sjedinjene Američke Države); objašnjenja o prenosu u inostranstvo iz Odeljka 5 (član 9 KVKK) važe i za ovaj prenos.