Política de protección y tratamiento de datos personales

Destinatarios: todas las personas físicas cuyos datos personales se tratan en el marco de la aplicación móvil y el sitio web de Race Of Words.

Elaborada y aprobada por: Adil Onur Karahan Şahıs Şirketi.

1. Introducción

Adil Onur Karahan Şahıs Şirketi («la Empresa») ofrece a sus usuarios, a través de la aplicación móvil y el sitio web de Race Of Words («la Plataforma»), servicios de pasatiempos de palabras, duelos, concursos de preguntas, ligas y juego social.

La Empresa concede importancia a la protección de los datos personales en las actividades que desarrolla. La presente Política de protección y tratamiento de datos personales («la Política») constituye la regulación básica relativa a la aplicación, en los procesos de negocio del ámbito de la Plataforma, de los procedimientos y principios establecidos por la Ley n.º 6698 de Protección de Datos Personales («la Ley»).

1.1. Finalidad

La finalidad de la presente Política es garantizar la aplicación efectiva, en los procesos de negocio del ámbito de la Plataforma, de los procedimientos y principios previstos en la Ley y en la normativa relacionada. La Empresa adopta las medidas organizativas y técnicas necesarias para el tratamiento y la protección de los datos personales y fomenta la concienciación al respecto.

1.2. Ámbito de aplicación

La Política abarca todos los datos personales obtenidos en los procesos de negocio del ámbito de la Plataforma por medios automatizados o, siempre que formen parte de un sistema de registro de datos, por medios no automatizados.

1.3. Fundamento

La Política se basa en la Ley y en la normativa relacionada. Los datos personales también se tratan para cumplir las obligaciones derivadas de la normativa a la que está sujeta la Empresa, en particular la Ley n.º 6563 de Regulación del Comercio Electrónico, el Código de Comercio turco n.º 6102, la Ley n.º 213 de Procedimiento Tributario, la Ley n.º 5651 sobre la Regulación de las Publicaciones en Internet, el Código Penal turco n.º 5237 y la Ley n.º 6502 de Protección del Consumidor. En caso de discrepancia entre la normativa vigente y la Política, se aplicará la normativa vigente.

1.4. Definiciones

2. Protección de los datos personales

2.1. Garantía de la seguridad de los datos personales: con el fin de evitar la divulgación, el acceso o la transferencia ilícitos de los datos personales, o cualquier otro problema de seguridad que pudiera producirse, la Empresa adopta, según la naturaleza de los datos, las medidas previstas en el artículo 12 de la Ley y tiene en cuenta las guías publicadas por la Autoridad.

2.2. Datos personales de categoría especial: el funcionamiento de la Plataforma no requiere datos personales de categoría especial; no se solicitan datos de este tipo. Si fuera necesario tratar un dato de categoría especial, se tratará de conformidad con el artículo 6 de la Ley y con las medidas establecidas por la Junta.

2.3. Concienciación: la Empresa garantiza la concienciación de las personas que acceden a los datos personales para que los traten y protejan de conformidad con la ley, y actualiza estas actuaciones en función de los cambios normativos.

3. Tratamiento de los datos personales

3.1. Principios generales — Los datos personales se tratan de conformidad con los principios del artículo 4 de la Ley:

• Licitud y conformidad con la buena fe: tratamiento en la medida exigida por los procesos de negocio y sin perjudicar los derechos y libertades fundamentales de las personas.
• Exactitud y, cuando sea necesario, actualización: adopción de las medidas necesarias para mantener exactos y actualizados los datos tratados.
• Tratamiento con fines determinados, explícitos y legítimos.
• Relación con los fines para los que se tratan, limitación y proporcionalidad.
• Conservación durante el plazo previsto en la normativa o necesario para la finalidad del tratamiento; al término de dicho plazo, supresión, destrucción o anonimización.

3.2. Condiciones del tratamiento — Los datos personales se tratan sobre la base de al menos una de las condiciones enumeradas en el artículo 5 de la Ley:

• Su previsión expresa en las leyes,
• Que sea obligatorio para proteger la vida o la integridad física de la persona que, por imposibilidad material, no pueda manifestar su consentimiento, o de un tercero,
• Que esté directamente relacionado con la celebración o la ejecución de un contrato (las operaciones realizadas en el marco del contrato de membresía se basan en esta condición),
• Que sea obligatorio para que la Empresa pueda cumplir su obligación legal,
• Que los datos hayan sido hechos públicos por el propio interesado,
• Que sea obligatorio para la constitución, el ejercicio o la protección de un derecho,
• Que sea obligatorio para los intereses legítimos de la Empresa, siempre que no se perjudiquen los derechos y libertades fundamentales del interesado,
• A falta de las condiciones anteriores, que exista el consentimiento explícito del interesado.

El tratamiento de datos necesario para la membresía no se supedita al consentimiento explícito. El consentimiento explícito solo se requiere para cuestiones en las que deba recabarse de forma separada y opcional, y puede retirarse en cualquier momento.

3.3. Información al interesado: los titulares de datos personales son informados, mediante el Aviso informativo KVKK y la Política de privacidad publicados en la Plataforma, sobre las finalidades para las que se tratan sus datos, con quién se comparten, los métodos de recogida, la base jurídica y los derechos que les asisten.

3.4. Comunicación de los datos personales: los datos personales podrán compartirse con terceros de acuerdo con las finalidades del tratamiento y adoptando las medidas de seguridad necesarias, de conformidad con el artículo 8 de la Ley y, en caso de transferencia internacional, con su artículo 9.

4. Categorías de datos y grupos de destinatarios

Las principales categorías de datos tratadas en el ámbito de la Plataforma son: datos de identidad y de cuenta, datos de contacto, datos de uso de la Plataforma, datos de compra, datos de seguridad de las operaciones, datos publicitarios y datos de solicitudes y actuaciones jurídicas. La finalidad y la base jurídica con las que se trata cada dato se detallan en el Aviso informativo KVKK.

Los datos personales podrán compartirse, con las finalidades establecidas y de conformidad con los principios del apartado 3.4, con los siguientes grupos de destinatarios:

Dado que la Plataforma es un juego multijugador, el nombre de usuario, la foto de perfil, la información de nivel, liga y clasificación y la membresía en clanes pueden ser visualizados por otros jugadores dentro de la Plataforma.

5. Medidas para la protección de los datos personales

La Empresa adopta las medidas técnicas y organizativas necesarias para proteger los datos personales que trata. En este marco, los datos se cifran mediante SSL/TLS durante su transmisión, las contraseñas se almacenan de forma irreversible, los datos de las tarjetas no se conservan en la Empresa, el acceso a los datos personales se limita mediante autorización y se realizan controles periódicos para detectar vulnerabilidades de seguridad. Si, pese a todas las medidas adoptadas, terceros obtuvieran datos personales por medios ilícitos, la Empresa lo notificará a los interesados y a la Junta en el menor plazo posible.

6. Conservación y destrucción de los datos personales

La Empresa conserva los datos personales durante el plazo previsto en la normativa aplicable, si lo hubiera, o, en su defecto, durante el plazo necesario para la finalidad del tratamiento. Los plazos de conservación por categoría de datos figuran en la Política de conservación y destrucción de datos personales. Los datos personales cuyo plazo de conservación haya expirado se destruyen mediante alguno de los métodos de supresión, destrucción o anonimización. La destrucción realizada a solicitud del interesado se rige por los mismos principios.

7. Derechos de los titulares de datos personales

7.1. Derechos — De conformidad con el artículo 11 de la Ley, los titulares de datos personales tienen los siguientes derechos:

• Saber si sus datos personales son objeto de tratamiento,
• Solicitar información al respecto, en caso de que hayan sido tratados,
• Conocer la finalidad del tratamiento de sus datos personales y si estos se utilizan de conformidad con dicha finalidad,
• Conocer los terceros, en Turquía o en el extranjero, a quienes se hayan transferido,
• Solicitar su rectificación en caso de que hayan sido tratados de forma incompleta o inexacta, así como que dicha operación se notifique a los terceros a quienes se hayan transferido,
• Solicitar su supresión o destrucción cuando, pese a haber sido tratados de conformidad con la Ley, hayan desaparecido los motivos que exigían su tratamiento, así como que dicha operación se notifique a los terceros a quienes se hayan transferido,
• Oponerse a que se produzca un resultado en su contra como consecuencia del análisis de los datos tratados exclusivamente mediante sistemas automatizados,
• Solicitar la reparación del daño en caso de haber sufrido perjuicios como consecuencia del tratamiento ilícito de sus datos personales.

7.2. Ejercicio de los derechos — Los titulares de datos personales pueden presentar sus solicitudes relativas a estos derechos mediante el Formulario de solicitud del interesado disponible en la página de Políticas o mediante un escrito conforme al Comunicado, por los siguientes medios:

Le rogamos que indique en el asunto del sobre o del correo electrónico «Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi» (Ley de Protección de Datos Personales – solicitud del interesado).

*En las solicitudes presentadas personalmente, solo es necesario presentar el anverso del documento que acredite su identidad (de modo que no se vean los campos de grupo sanguíneo y religión).

7.3. Respuesta a las solicitudes — La Empresa resuelve de forma gratuita las solicitudes presentadas en debida forma en el menor plazo posible y, a más tardar, en 30 (treinta) días. Si la operación conlleva un coste adicional, podrá cobrarse una tarifa conforme a la establecida por la Junta.

7.4. Supuestos en que puede denegarse la solicitud — La Empresa podrá denegar la solicitud, exponiendo los motivos, en los supuestos enumerados en el artículo 28 de la Ley (tales como el tratamiento con fines estadísticos previa anonimización; el tratamiento con fines artísticos, históricos, literarios o científicos o en el ámbito de la libertad de expresión; las actuaciones judiciales y de ejecución de penas; la prevención o investigación de delitos; los datos hechos públicos por el propio interesado; las funciones de supervisión y regulación de los organismos públicos; o la protección de los intereses económicos y financieros del Estado), así como cuando la solicitud pueda obstaculizar los derechos y libertades de otras personas, exija un esfuerzo desproporcionado o la información solicitada sea de acceso público.

7.5. Derecho a presentar una reclamación ante la Junta — En caso de denegación de la solicitud, de respuesta insuficiente o de falta de respuesta en plazo, el interesado podrá presentar una reclamación ante la Junta en un plazo de treinta días a partir de la fecha en que conozca la respuesta de la Empresa y, en todo caso, en un plazo de sesenta días a partir de la fecha de la solicitud.

7.6. Información que puede solicitarse al solicitante — La Empresa podrá solicitar al interesado información adicional y formularle preguntas sobre su solicitud con el fin de determinar si el solicitante es el titular de los datos personales y de aclarar la solicitud.

8. Ejecución

La Política ha entrado en vigor tras su aprobación por el representante autorizado de la Empresa. El representante autorizado de la Empresa es responsable de la aplicación y actualización de la Política y del seguimiento de las actuaciones y operaciones en este ámbito. La ejecución técnica de la Política se garantiza mediante la Política de conservación y destrucción de datos personales.

9. Entrada en vigor y publicación

La Política entra en vigor en la fecha de su publicación en la Plataforma. Las modificaciones que se introduzcan en la Política se pondrán a disposición de los titulares de datos personales mediante su publicación en la Plataforma y comenzarán a aplicarse en la fecha de su publicación.