Aviso informativo conforme a la Ley de Protección de Datos Personales

El presente aviso se ha elaborado en el marco del artículo 10 de la Ley n.º 6698 de Protección de Datos Personales (KVKK) y del "Comunicado sobre los Procedimientos y Principios que deben observarse en el Cumplimiento de la Obligación de Informar".

1. Responsable del tratamiento

Alpysky Oyun Yazılım ve Teknoloji A.Ş. (la "Sociedad" / "knightpin.com")
Dirección: ASMALIEVLER MAH. 6655 SOK. NO:14 İÇ KAPI NO:10 PAMUKKALE / DENİZLİ / TÜRKİYE
Correo electrónico: [email protected]
MERSİS: 0058073559400001

2. Categorías de datos personales tratados

• Datos de identidad: Nombre y apellidos, número de identidad de la República de Türkiye o, en el caso de personas de nacionalidad extranjera, datos del pasaporte o documento de identidad y nacionalidad (en la verificación de identidad), fecha de nacimiento.
• Datos visuales y biométricos: Imagen del documento de identidad, selfi y prueba de vida, así como comparación facial (únicamente en la verificación de identidad y con su consentimiento explícito).
• Datos de contacto: Dirección de correo electrónico, número de teléfono, dirección completa.
• Datos de transacciones del cliente: Datos de pedidos, datos de facturación, método de pago, historial de compras, movimientos de saldo.
• Seguridad de las transacciones: Dirección IP, información de sesión, registros de cookies, registros (logs) de inicio y cierre de sesión, hashes de contraseñas, huella digital del dispositivo.
• Marketing: Respuestas a encuestas, hábitos, preferencias de campañas y el anuncio o la campaña desde el que llegó al sitio (con consentimiento explícito y consentimiento de cookies).
• Contenido de mensajes: Mensajes del mercado, solicitudes de soporte.
• Datos financieros: Datos del IBAN bancario para retiros (para usuarios con identidad verificada).

3. Finalidades del tratamiento de datos personales

• Creación y gestión del registro de membresía,
• Recepción de pedidos, realización del pago y entrega del producto o servicio,
• Prestación de servicios de atención al cliente y gestión de quejas y solicitudes,
• Desarrollo de las actividades conforme a la normativa, gestión financiera y contable y cumplimiento de las obligaciones legales,
• Ejecución de los procesos de seguridad de la información y prevención del fraude y de las irregularidades,
• Actividades de marketing y notificaciones de campañas y promociones, si existe consentimiento explícito.

4. Bases jurídicas del tratamiento de datos personales (arts. 5-6 de la KVKK)

• Que el tratamiento esté directamente relacionado con la celebración o ejecución de un contrato (art. 5/2-c de la KVKK),
• Que el tratamiento sea necesario para que podamos cumplir nuestra obligación legal (art. 5/2-ç de la KVKK),
• Que el tratamiento sea necesario para nuestros intereses legítimos, siempre que no perjudique los derechos y libertades fundamentales del interesado (art. 5/2-f de la KVKK),
• Que el tratamiento sea necesario para el establecimiento, el ejercicio o la protección de un derecho (art. 5/2-e de la KVKK),
• Que el tratamiento esté expresamente previsto en las leyes (art. 5/2-a de la KVKK); por ejemplo, la conservación de facturas y registros mercantiles conforme a la normativa tributaria,
• Consentimiento explícito para los tratamientos con fines de marketing y para las cookies no esenciales (art. 5/1 de la KVKK); consentimiento explícito para los datos biométricos en la verificación de identidad (art. 6 de la KVKK).

5. Transferencia de datos personales

Sus datos podrán transferirse a las siguientes partes, únicamente en la medida en que lo requieran las finalidades indicadas anteriormente:

• Proveedores de servicios de pago (PayTR, GPay, iyzico, etc.) — cobro del pago,
• Proveedores de servicios en la nube, alojamiento, distribución de contenidos y seguridad (servidores, CDN, Cloudflare) — prestación y protección del servicio,
• Proveedores de SMS, correo electrónico, mensajería instantánea (WhatsApp, Telegram) y notificaciones push (OneSignal) — notificaciones y verificación,
• Proveedor de servicios de verificación de identidad (Didit) — verificación de identidad,
• Proveedor de servicios de soporte en vivo (Tawk.to) — conversaciones de soporte; si ha iniciado sesión, su nombre y su dirección de correo electrónico,
• Proveedores de servicios de análisis y publicidad (Google, Microsoft, Yandex) — únicamente con su consentimiento de cookies, para medir el uso del sitio y el rendimiento de los anuncios,
• Proveedores de productos — la información necesaria para la entrega del pedido (por ejemplo, el nombre del personaje dentro del juego),
• El Miembro contraparte con el que realice una operación en el Mercado de Jugadores — limitado a la información necesaria para la entrega,
• El streamer al que apoye y sus herramientas de transmisión (Streamlabs) — el nombre visible en la donación, el importe y su mensaje,
• Despachos de contabilidad y de abogados contratados — obligaciones legales,
• Instituciones y organismos públicos competentes — previa solicitud, dentro del marco legal.
• Google LLC (programa Reseñas de Clientes de Google) — envío de una encuesta de satisfacción tras la compra. Únicamente se transfieren el número de pedido, la dirección de correo electrónico y la fecha de entrega de los miembros que hayan otorgado permiso de marketing; si no se ha otorgado el permiso, no se envía ningún dato.

Dado que algunos de nuestros proveedores de servicios se encuentran en el extranjero (por ejemplo, en EE. UU., en países de la Unión Europea y en Rusia), sus datos pueden transferirse al extranjero. Conforme al art. 9 de la KVKK, estas transferencias se realizan a países respecto de los cuales la Junta haya adoptado una decisión de adecuación; si no existe decisión de adecuación, mediante alguna de las garantías adecuadas, como la firma del contrato tipo publicado por la Junta y su notificación a la Junta; y, en los casos en que no exista ninguna de ellas y la transferencia sea ocasional, previa obtención de su consentimiento explícito.

6. Métodos de recogida de datos personales

Sus datos se recogen en formato electrónico a través de los formularios de registro de membresía, los procesos de verificación de identidad, los procesos de pedido, las solicitudes de soporte, las cookies y otros medios automatizados o semiautomatizados similares.

7. Plazos de conservación

• Registro de membresía: mientras la membresía esté activa + 10 años (plazo de prescripción del art. 146 del Código de Obligaciones turco).
• Registros de pagos y facturas: 5 años conforme al art. 253 de la Ley de Procedimiento Tributario y 10 años conforme al Código de Comercio turco.
• Documentos de verificación de identidad y registros de transacciones: el plazo indicado en la Política KYC (al menos 8 años).
• Registros (logs) de transacciones: al menos 2 años por motivos de seguridad de la información.
• Datos de marketing: hasta que se retire el consentimiento explícito.

8. Derechos del titular de los datos (art. 11 de la KVKK)

Como titular de los datos personales, puede ejercer los siguientes derechos dirigiéndose a nuestra Sociedad:

1. Saber si se tratan sus datos personales,
2. Solicitar información al respecto si sus datos personales han sido tratados,
3. Conocer la finalidad del tratamiento y si los datos se utilizan conforme a dicha finalidad,
4. Conocer los terceros, en Türkiye o en el extranjero, a los que se han transferido,
5. Solicitar su rectificación si se han tratado de forma incompleta o incorrecta,
6. Solicitar su supresión o destrucción en el marco de las condiciones del art. 7 de la KVKK,
7. Solicitar que las operaciones realizadas conforme a los puntos 5 y 6 se notifiquen a los terceros a los que se hayan transferido los datos,
8. Oponerse a que se produzca un resultado en su contra derivado del análisis por sistemas automatizados,
9. Solicitar la reparación del daño si ha sufrido un perjuicio a causa de un tratamiento ilícito.

Puede presentar sus solicitudes mediante el método indicado en la página "Formulario de solicitud del titular de los datos (KVKK)" o enviarlas a la dirección [email protected]. Las solicitudes se resuelven en un plazo máximo de 30 días.