DESTAN GAME
Aviso informativo KVKK
Borrador · pendiente de revisión jurídica Este texto describe cómo funciona el producto actualmente. Su revisión jurídica aún no ha concluido, por lo que no es la versión definitiva.
Responsable del tratamiento
Tus datos personales los trata, en calidad de responsable del tratamiento, HAIYUE INTERACTIVE, la empresa editora de Destan Game (el «Proveedor del Servicio»). Este texto se ha elaborado en cumplimiento del deber de información establecido en el artículo 10 de la Ley n.º 6698 de Protección de Datos Personales (la «Ley»). A continuación figuran el nombre y la dirección de correo de contacto del responsable del tratamiento.
- Responsable del tratamiento
- HAIYUE INTERACTIVE
- Correo de contacto
- haiyueinteractive@proton.me
Este texto abarca el sitio web de Destan Game y la cuenta web. El juego, las clasificaciones, la Tienda, los pagos y el Centro de soporte todavía no están abiertos; las partes de este texto que tratan de esos servicios se aplican cuando se abran. En la Política de privacidad encontrarás explicaciones más amplias sobre el tratamiento de tus datos, y en la Política de cookies, los datos que se guardan en tu navegador.
Datos personales tratados
Las categorías siguientes muestran los registros que el sistema guarda realmente; en esta lista no figura ningún dato que no se recoja.
- Datos de identidad y de contacto
- Nombre de usuario, nombre visible, dirección de correo y momento en que se verificó la dirección de correo.
- Datos de la cuenta
- Estado de la cuenta, idioma preferido, momento del registro y del último inicio de sesión, y tus preferencias de notificación y de comunicación (incluido el permiso que hayas dado para recibir correos con noticias y ofertas).
- Datos de autenticación
- Un hash irreversible de tu contraseña generado con Argon2id (tu contraseña en sí no se guarda); el método de verificación en dos pasos que elegiste; si usas una aplicación de autenticación, la clave necesaria para generar códigos, que se guarda cifrada; y los hashes de tus códigos de recuperación y de los códigos de un solo uso.
- Datos de sesiones y dispositivos
- Tus sesiones abiertas; un nombre de dispositivo obtenido de la cadena de identificación de tu navegador (la cadena en sí no se guarda); cuándo se vio el dispositivo por primera y por última vez y si está marcado como de confianza; la dirección IP. La dirección IP completa solo se guarda en el registro de la sesión mientras la sesión está abierta y se borra cuando la sesión termina; en los demás registros, la dirección IP solo se guarda enmascarada o convertida en un hash irreversible.
- Registros de inicio de sesión y de seguridad
- Los intentos de inicio de sesión correctos y fallidos, los cierres de sesión, las confirmaciones de dispositivos nuevos, los bloqueos de la cuenta, las verificaciones del correo y los restablecimientos de contraseña, los cambios de contraseña y de correo, los cambios en los ajustes de la verificación en dos pasos y las alertas de seguridad; con la fecha, el resultado, el dispositivo y la dirección IP enmascarada de cada uno.
- Registros de aceptación legal
- El nombre y la versión de los textos legales que aceptaste al registrarte, el momento de la aceptación y tu preferencia de idioma en el momento del registro.
- Registros de envío de correos
- El tipo, la hora y el resultado del envío de los correos transaccionales que se te envían. El destinatario y el contenido del correo se guardan cifrados hasta que se completa el envío y se borran del registro de envío cuando este se completa.
- Registros de notificaciones
- Las notificaciones enviadas a tu cuenta y si se leyeron u ocultaron.
- Registros de administración de la cuenta
- Los cambios que el personal del Proveedor del Servicio hace en el estado de tu cuenta (por ejemplo, una suspensión o su levantamiento), con la fecha y el motivo registrado; el registro de las acciones del personal relacionadas con tu cuenta.
- Registros de solicitudes y correspondencia
- Los correos que envías a la dirección de correo de contacto y las respuestas que reciben. Como el Centro de soporte y la página de apelación todavía no están abiertos, por ahora no se guardan registros de solicitudes de soporte, de soporte en directo ni de apelaciones.
- Datos del juego
- Datos del juego como el nombre del personaje, la clase, el nivel, el gremio y el número de PK y de muertes. Como la integración con la cuenta de juego todavía no está abierta, por ahora estos datos no se tratan.
- Registros de pagos y pedidos
- Los registros de pedidos, importes, referencias de pago y reembolsos, y los registros de compras en la Tienda. Como los pagos y la Tienda todavía no están abiertos, por ahora no se guardan estos registros; cuando se abran los pagos, el número de la tarjeta, su fecha de caducidad y su código de seguridad tampoco llegarán a los sistemas del Proveedor del Servicio.
Los Servicios no solicitan datos personales de categorías especiales (özel nitelikli kişisel veriler). Te rogamos que no compartas en tu correspondencia datos de categorías especiales, como información sobre tu salud.
Finalidades del tratamiento
Tus datos personales se tratan con las siguientes finalidades:
- El alta como miembro: la creación de tu cuenta y la verificación de tu dirección de correo.
- La gestión de la cuenta: mantener tu sesión abierta, aplicar tus ajustes y preferencias, y enviar las notificaciones relacionadas con tu cuenta.
- La autenticación y la seguridad de la cuenta: la verificación en dos pasos, la confirmación de dispositivos nuevos, la limitación de los intentos de inicio de sesión, la detección de actividad sospechosa y las alertas de seguridad.
- La prevención del fraude y de los abusos.
- El mantenimiento de los registros de operaciones: registrar la versión y el momento de aceptación de los textos legales que aceptaste, los movimientos de la cuenta y las acciones del personal.
- La respuesta a las solicitudes y peticiones que envías a la dirección de correo de contacto; cuando se abra el Centro de soporte, la respuesta a tus solicitudes de soporte y a tus apelaciones.
- Cuando se abran los servicios del juego: la vinculación de tus personajes con tu cuenta, el cálculo y la publicación de las clasificaciones y la entrega de las compras de la Tienda.
- Cuando se abran los pagos: la tramitación de los pagos y la resolución de las solicitudes de reembolso.
- La aplicación de las normas de los Servicios: la revisión de las denuncias de infracciones y de las apelaciones, y la suspensión de cuentas o el levantamiento de suspensiones.
- El cumplimiento de las obligaciones legales a las que está sujeto el Proveedor del Servicio y la atención de las solicitudes conformes a Derecho de las autoridades competentes.
- La recepción y la resolución de las solicitudes que presentes conforme a la Ley.
- Solo si has dado tu permiso por separado: el envío de correos con noticias y ofertas.
Tus datos personales no se venden ni se usan para crear perfiles publicitarios.
Método de recogida y bases jurídicas
Método de recogida
Tus datos personales se recogen por medios electrónicos, de las siguientes formas:
- Directamente de ti: el formulario de registro, los ajustes de la cuenta y los correos que escribes a la dirección de correo de contacto.
- De forma automática mientras usas los Servicios: los inicios de sesión, las sesiones, los dispositivos, las acciones que realizas en tu cuenta y las cookies estrictamente necesarias del sitio.
- Cuando se abran los servicios del juego y los pagos, del servicio del juego y de la entidad de pago: los datos de personajes y de clasificaciones, y el resultado y la referencia de un pago.
Bases jurídicas
Los datos personales solo se tratan cuando concurre una de las condiciones de tratamiento enumeradas en el artículo 5 de la Ley. Entre estas condiciones figuran el consentimiento expreso, que el tratamiento esté expresamente previsto en las leyes, que esté directamente relacionado con la celebración o la ejecución de un contrato, que el responsable del tratamiento cumpla una obligación legal, el establecimiento, el ejercicio o la protección de un derecho, y el interés legítimo del responsable del tratamiento, siempre que no perjudique los derechos y libertades fundamentales del interesado.
- Los tratamientos necesarios para abrir, gestionar y proteger tu cuenta no se basan en tu consentimiento expreso; por ello, no se te pide un consentimiento expreso global para todos los tratamientos.
- Cuando un tratamiento requiere consentimiento expreso, tu consentimiento se te pide por separado de la aceptación de los contratos y solo para ese tratamiento; haber leído este texto no equivale a un consentimiento expreso.
- Los correos con noticias y ofertas se basan únicamente en el permiso que hayas dado por separado. Este permiso no es una condición para ser miembro y puedes retirarlo cuando quieras en Ajustes de la cuenta.
Transferencia de los datos
Tus datos personales solo se transfieren a los destinatarios siguientes y únicamente para las finalidades indicadas:
- Servicio de alojamiento
- Los Servicios se alojan en un servidor virtual situado en Turquía, que Eva Bilişim presta por cuenta del Proveedor del Servicio.
- Servicio de envío de correo
- Para enviar los enlaces de verificación del correo, los restablecimientos de contraseña, los códigos de verificación y los correos de seguridad, tu dirección de correo y el contenido del mensaje se transmiten, por cuenta del Proveedor del Servicio, al servicio Resend, con sede en EE. UU. Se trata de una transferencia al extranjero.
- Entidad de pago
- Cuando se abran los pagos, para cobrar el pago se transmiten a la entidad de pago la referencia y el importe del pedido; los datos de tu tarjeta los introduces directamente en la página de la entidad de pago.
- Servicio del juego
- Cuando se abra la Tienda, para entregar las compras se transmiten al servicio del juego la compra y el personaje que debe recibirla.
- Autoridades y organismos competentes
- Solo cuando exista una solicitud conforme a Derecho que el Proveedor del Servicio esté obligado a atender.
Transferencia al extranjero
La transferencia de datos personales al extranjero está sujeta a las condiciones establecidas en el artículo 9 de la Ley; la transferencia realizada para enviar los correos también está sujeta a esas condiciones.
Los datos transferidos al extranjero se limitan a tu dirección de correo y al contenido del correo que se te envía, y solo se usan para entregar el correo.
Conservación y destrucción
Tus datos personales se conservan durante el tiempo necesario para la finalidad para la que se tratan y durante los plazos previstos en la normativa aplicable. Al vencer esos plazos, los datos se borran, se destruyen o se anonimizan.
Se adoptan las medidas técnicas y organizativas necesarias para la seguridad de tus datos personales; se describen en el apartado «Cómo se protegen los datos» de la Política de privacidad.
- Los códigos y enlaces de verificación de un solo uso caducan al poco tiempo.
- Los registros cuya dirección de correo no se verifica se eliminan al poco tiempo.
- Cuando una sesión termina, la dirección IP completa de su registro se borra en ese momento.
- El destinatario y el contenido de un correo se borran del registro de envío cuando se completa el envío.
- La duración de las cookies de tu navegador figura en una tabla de la Política de cookies.
Los movimientos de la cuenta y tu correspondencia, así como los registros de pagos y de Cash que se guarden una vez abiertos los pagos, pueden conservarse también después de cerrar tu cuenta durante el tiempo necesario para cumplir obligaciones legales, resolver disputas e investigar fraudes.
Tus derechos conforme al artículo 11 de la Ley
Conforme al artículo 11 de la Ley, tienes respecto a tus datos los siguientes derechos, que puedes ejercer dirigiéndote al responsable del tratamiento:
- Saber si se tratan tus datos personales.
- Solicitar información al respecto si tus datos personales se han tratado.
- Conocer la finalidad del tratamiento de tus datos personales y si se usan conforme a esa finalidad.
- Conocer a los terceros, en el país o en el extranjero, a los que se han transferido tus datos personales.
- Solicitar la rectificación de tus datos personales si se han tratado de forma incompleta o inexacta.
- Solicitar la supresión o la destrucción de tus datos personales en las condiciones previstas en el artículo 7 de la Ley.
- Solicitar que la rectificación, la supresión y la destrucción se comuniquen a los terceros a los que se han transferido tus datos personales.
- Oponerte a que se produzca un resultado desfavorable para ti como consecuencia del análisis de los datos tratados exclusivamente mediante sistemas automatizados.
- Reclamar la reparación del daño si sufres un perjuicio por un tratamiento ilícito de tus datos personales.
Las sanciones sobre las cuentas (suspensión, cierre) no se deciden únicamente mediante sistemas automatizados; esas decisiones las toma el personal autorizado. En cambio, las medidas de seguridad, como el bloqueo temporal del inicio de sesión tras varios intentos fallidos seguidos, se aplican de forma automática.
Cómo presentar una solicitud
Para ejercer tus derechos, puedes enviar tu solicitud desde la dirección de correo registrada en tu cuenta a la dirección de correo de contacto que figura a continuación.
- Responsable del tratamiento
- HAIYUE INTERACTIVE
- Correo de contacto
- haiyueinteractive@proton.me
- En tu solicitud, indica claramente tu nombre, tu nombre de usuario y el objeto de tu petición.
- Para verificar que la solicitud es tuya, se te puede pedir información adicional; esa información solo se usa para verificar tu identidad.
- Tu solicitud se resuelve de forma gratuita lo antes posible según la naturaleza de la petición y, a más tardar, en un plazo de treinta días; si la gestión supone además un coste, puede cobrarse la tarifa fijada por el Consejo de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu).
- Si tu solicitud se rechaza, si consideras insuficiente la respuesta o si no se responde en plazo, puedes presentar una reclamación ante el Consejo de Protección de Datos Personales dentro de los plazos previstos en el artículo 14 de la Ley.
Cambios en este texto
Este texto se actualiza cuando cambian los datos tratados, las finalidades o los destinatarios. El texto vigente se publica en esta página con su número de versión y su fecha; los cambios que amplían los datos tratados o las finalidades se anuncian además en el sitio.