Информационное уведомление в соответствии с Законом о защите персональных данных

Настоящее уведомление подготовлено в соответствии со ст. 10 Закона № 6698 о защите персональных данных (KVKK) и «Коммюнике о процедурах и принципах, соблюдаемых при исполнении обязанности по информированию».

1. Оператор данных

Alpysky Oyun Yazılım ve Teknoloji A.Ş. («Компания» / «knightpin.com»)
Адрес: ASMALIEVLER MAH. 6655 SOK. NO:14 İÇ KAPI NO:10 PAMUKKALE / DENİZLİ / TÜRKİYE
Электронная почта: [email protected]
MERSİS: 0058073559400001

2. Категории обрабатываемых персональных данных

• Идентификационные данные: имя и фамилия, номер удостоверения личности гражданина Турецкой Республики (T.C. kimlik numarası) или, для иностранных граждан, данные паспорта/документа, удостоверяющего личность, и гражданство (при верификации личности), дата рождения.
• Визуальные и биометрические данные: изображение документа, удостоверяющего личность, селфи и проверка «живости» (liveness), а также сравнение лиц (только при верификации личности, с вашего явного согласия).
• Контактные данные: адрес электронной почты, номер телефона, полный адрес.
• Данные о транзакциях клиента: сведения о заказах, сведения для выставления счетов, способ оплаты, история покупок, движение средств по балансу.
• Безопасность транзакций: IP-адрес, сведения о сеансах, записи cookie, журналы входа и выхода, хеши паролей, цифровой отпечаток устройства.
• Маркетинг: ответы на опросы, привычки, предпочтения в отношении кампаний, а также сведения о том, с какой рекламы или кампании вы перешли на сайт (с явного согласия и согласия на использование cookie).
• Содержание переписки: сообщения на торговой площадке, обращения в службу поддержки.
• Финансовые данные: банковские реквизиты IBAN для вывода средств (для пользователей, прошедших верификацию личности).

3. Цели обработки персональных данных

• Создание и ведение регистрационной записи участника,
• Приём заказов, проведение оплаты и передача товара/оказание услуги,
• Оказание услуг поддержки клиентов и работа с жалобами/запросами,
• Осуществление деятельности в соответствии с законодательством, ведение финансовой и бухгалтерской работы, исполнение установленных законом обязанностей,
• Обеспечение процессов информационной безопасности, предотвращение мошенничества и нарушений,
• При наличии явного согласия — маркетинговая деятельность, уведомления о кампаниях/акциях.

4. Правовые основания обработки персональных данных (ст. 5–6 KVKK)

• Обработка непосредственно связана с заключением/исполнением договора (ст. 5/2-c KVKK),
• Обработка необходима для исполнения нами установленной законом обязанности (ст. 5/2-ç KVKK),
• Обработка необходима для наших законных интересов при условии, что она не наносит ущерба основным правам и свободам субъекта данных (ст. 5/2-f KVKK),
• Обработка необходима для установления/осуществления/защиты права (ст. 5/2-e KVKK),
• Обработка прямо предусмотрена законом (ст. 5/2-a KVKK); например, хранение счетов и коммерческих записей в соответствии с налоговым законодательством,
• Явное согласие на обработку в маркетинговых целях и на использование необязательных cookie (ст. 5/1 KVKK); явное согласие на обработку биометрических данных при верификации личности (ст. 6 KVKK).

5. Передача персональных данных

Ваши данные могут передаваться следующим лицам только в объёме, необходимом для достижения указанных выше целей:

• Поставщики платёжных услуг (PayTR, GPay, iyzico и др.) — получение оплаты,
• Поставщики облачных услуг, хостинга, доставки контента и услуг безопасности (серверы, CDN, Cloudflare) — предоставление и защита сервиса,
• Поставщики услуг SMS, электронной почты, мессенджеров (WhatsApp, Telegram) и push-уведомлений (OneSignal) — уведомления и подтверждение,
• Поставщик услуг верификации личности (Didit) — верификация личности,
• Поставщик услуг онлайн-поддержки (Tawk.to) — переписка со службой поддержки; если вы вошли в систему, — ваше имя и адрес электронной почты,
• Поставщики аналитических и рекламных услуг (Google, Microsoft, Yandex) — только с вашего согласия на использование cookie, для оценки использования сайта и эффективности рекламы,
• Поставщики товаров — сведения, необходимые для передачи заказа (например, имя игрового персонажа),
• Участник, являющийся вашим контрагентом по сделке на Рынке игроков, — в объёме сведений, необходимых для передачи,
• Стример, которого вы поддерживаете, и его инструменты для трансляций (Streamlabs) — отображаемое при пожертвовании имя, сумма и ваше сообщение,
• Бухгалтерские и юридические фирмы, с которыми заключены договоры, — исполнение установленных законом обязанностей,
• Уполномоченные государственные органы и организации — по их запросу, в рамках закона.
• Google LLC (программа Google Customer Reviews) — направление опроса об удовлетворённости после покупки. Передаются только номер заказа, адрес электронной почты и дата передачи заказа участников, давших согласие на маркетинговые коммуникации; если согласие не дано, никакие данные не передаются.

Поскольку часть наших поставщиков услуг находится за рубежом (например, в США, странах Европейского союза, России), ваши данные могут передаваться за рубеж. Такая передача осуществляется в соответствии со ст. 9 KVKK: в страны, в отношении которых имеется решение Совета по защите персональных данных о достаточности; при отсутствии решения о достаточности — при обеспечении одной из надлежащих гарантий, например подписания стандартного договора, опубликованного Советом, и уведомления о нём Совета; а в случаях, когда таковые отсутствуют и передача носит эпизодический характер, — с получением вашего явного согласия.

6. Способы сбора персональных данных

Ваши данные собираются в электронной форме посредством регистрационных форм, процессов верификации личности, процессов оформления заказов, обращений в службу поддержки, cookie и иных автоматизированных/полуавтоматизированных средств.

7. Сроки хранения

• Регистрационная запись участника: в течение всего срока действия членства + 10 лет (срок исковой давности по ст. 146 Турецкого обязательственного кодекса).
• Записи об оплате/счета: 5 лет согласно ст. 253 Закона о налоговых процедурах, 10 лет согласно Турецкому торговому кодексу.
• Документы верификации личности и записи о транзакциях: срок, указанный в Политике KYC (не менее 8 лет).
• Журналы транзакций: не менее 2 лет в целях информационной безопасности.
• Маркетинговые данные: до отзыва явного согласия.

8. Права субъекта данных (ст. 11 KVKK)

Как субъект персональных данных, вы можете, обратившись в нашу Компанию, воспользоваться следующими правами:

1. Узнать, обрабатываются ли ваши персональные данные,
2. Если ваши персональные данные обрабатывались, запросить сведения об этом,
3. Узнать цель обработки и используются ли данные в соответствии с этой целью,
4. Знать третьих лиц внутри страны или за рубежом, которым данные были переданы,
5. Потребовать исправления данных, если они обработаны неполно/неправильно,
6. Потребовать удаления/уничтожения данных в соответствии с условиями ст. 7 KVKK,
7. Потребовать уведомления третьих лиц, которым были переданы данные, о действиях, совершённых в соответствии с пунктами 5 и 6,
8. Возразить против наступления неблагоприятного для вас результата вследствие анализа данных автоматизированными системами,
9. Потребовать возмещения ущерба, если вы понесли ущерб вследствие незаконной обработки.

Вы можете направить обращение способом, указанным на странице «Форма обращения субъекта данных (KVKK)», или на адрес [email protected]. Обращения рассматриваются не позднее чем в течение 30 дней.