Adatvédelmi tájékoztató

1. Ki az adatkezelő

A weboldal adatkezelője (a KVKK szerinti „veri sorumlusu”) az Astronaut Entertainment, egy 2019 szeptemberében Törökországban alapított független játékstúdió.

Adatvédelmi kérdéseiddel és kéréseiddel írj a(z) ground@astent.games címre. Sajtó- és üzleti megkeresésekkel a(z) press@astent.games és a(z) partners@astent.games címen érhetsz el minket.

2. Milyen adatokat gyűjtünk

A lehető legkevesebb adatot gyűjtjük. Weboldalainkon nincsenek felhasználói fiókok, bejelentkezés és hirdetések, az analitikai sütiket pedig csak a hozzájárulásoddal helyezzük el.

• Látogatási adatok: amikor megnyitsz egy oldalt, a webszerverünk és a Cloudflare (hálózati és biztonsági szolgáltatónk) automatikusan kezeli a technikai adatokat: IP-cím, dátum és időpont, a kért oldal, a hivatkozó oldal, a böngésző és az eszköz típusa (user agent), valamint a válasz állapota.
• Kapcsolatfelvételi űrlap: a választott téma, a neved, az e-mail-címed és az üzeneted, továbbá az IP-címed, a böngésző user agentje, a felület nyelve és a küldés időpontja. A hCaptcha ellenőrzi, hogy ember vagy-e (lásd az 5. pontot).
• E-mailek és jelentkezések: bármi, amit e-mailben elküldesz nekünk. Csapatjelentkezésnél ez jellemzően a neved, elérhetőséged, tapasztalatod, rendelkezésre állásod, országod, Discord-felhasználóneved és szükség esetén annak igazolása, hogy elmúltál 18 éves.
• Beállítások: a választott nyelv, amelyet egy süti és a böngésződ tárol (lásd a Sütiszabályzatot).
• Statisztika: a Cloudflare Web Analytics sütik nélkül és az egyes látogatók azonosítása nélkül számolja az oldalmegtekintéseket.
• Játékfiókok: az Ancient Online: Remastered fiókjai (e-mail-cím, jelszó, kétlépcsős azonosítás, karakterek) a játékon belül jönnek létre és ott használhatók. Weboldalaink nem gyűjtik őket; a játék weboldala csak nyilvános játékbeli adatokat mutat, például karakter- és klánneveket, szinteket és ranglistákat.

• Analitika (csak a hozzájárulásoddal): ha elfogadod az analitikai sütiket, a Google Analytics 4 rögzíti a megtekintett oldalakat, a hozzávetőleges tartózkodási helyedet (az IP-címből meghatározott országot és várost; magát az IP-címet nem tárolja), az eszköz és a böngésző típusát, a hivatkozó oldalt és az interakciókat, egy véletlenszerű sütiazonosítóhoz kapcsolva.

3. Miért használjuk és milyen jogalapon

Nem adunk el személyes adatokat, nem használjuk őket reklámcélra, és nem hozunk rólad kizárólag automatizált adatkezelésen — ideértve a profilalkotást — alapuló döntést.

• A weboldal működtetése és védelme (látogatási adatok, biztonsági sütik): jogos érdekünk egy működő, biztonságos oldalhoz — GDPR 6. cikk (1) bekezdés f) pont; KVKK 5. cikk (2) bekezdés f) pont.
• Válasz az üzenetedre (kapcsolatfelvételi űrlap, e-mailek): a kérésedre tett lépések és a válaszadáshoz fűződő jogos érdekünk — GDPR 6. cikk (1) bekezdés b) és f) pont; KVKK 5. cikk (2) bekezdés c) és f) pont.
• A spam és a visszaélések megelőzése (kéréskorlát, hCaptcha): jogos érdekünk — GDPR 6. cikk (1) bekezdés f) pont; KVKK 5. cikk (2) bekezdés f) pont.
• Csapatjelentkezések elbírálása: önkéntes együttműködést megelőző lépések a kérésedre — GDPR 6. cikk (1) bekezdés b) pont; KVKK 5. cikk (2) bekezdés c) pont. Az életkort kizárólag a 18 éves korhatár teljesülésének ellenőrzésére vizsgáljuk.
• A nyelved megjegyzése: olyan funkció, amelyet a nyelv kiválasztásával kérsz — GDPR 6. cikk (1) bekezdés f) pont.
• Jogi kötelezettségek és igények: ha jogszabály írja elő az adatok megőrzését vagy közlését, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez — GDPR 6. cikk (1) bekezdés c) és f) pont; KVKK 5. cikk (2) bekezdés ç) és e) pont.

• Látogatói statisztika a Google Analytics 4-gyel (csak ha a sütisávban hozzájárulsz): a hozzájárulásod — GDPR 6. cikk (1) bekezdés a) pont; a KVKK 5. cikk (1) bekezdése szerinti kifejezett hozzájárulás, amely a külföldre történő továbbításra is kiterjed (KVKK 9. cikk). Bármikor visszavonhatod a „Sütibeállítások” menüpontban.

4. Meddig őrizzük meg

• Webszernaplók: 14 nap, utána automatikusan törlődnek.
• Kapcsolatfelvételi üzenetek: a beérkezéstől számított legfeljebb 24 hónapig, utána automatikusan törlődnek — korábban, ha kéred, és nincs olyan jogi ok, amely megőrzésüket előírná. A megválaszolt és archivált, illetve spamként megjelölt üzeneteket 180 nap után töröljük. Az üzenettel együtt tárolt IP-címet kizárólag a visszaélések megelőzésére használjuk.
• Kéréskorlát-bejegyzések (az IP-címed egyirányú hash-e): 24 óra után törlődnek.
• Csapatjelentkezések: a kiválasztás idejére és annak lezárultát követően legfeljebb 12 hónapig, kivéve, ha csatlakozol a csapathoz, vagy korábbi törlést kérsz.
• Nyelvi süti: 1 év. A kapcsolatfelvételi űrlap munkamenet-sütije: a böngésző bezárásáig.
• A Cloudflare és a hCaptcha által tárolt adatok: saját szabályzataik szerint (hivatkozások az 5. pontban).

• Google Analytics-adatok: 14 hónap, utána a Google automatikusan törli őket. Analitikai sütik: 13 hónap, vagy amíg vissza nem vonod a hozzájárulásodat.

5. Kik kapják meg az adataidat

Adatokat csak azokkal a szolgáltatókkal osztunk meg, amelyekre a weboldal működtetéséhez szükségünk van. Soha nem adjuk el őket. Hatóságok csak akkor kapnak adatot, ha jogszabály előírja.

6. Nemzetközi adattovábbítás

A weboldal saját, törökországi szervereinken fut. A Cloudflare és a hCaptcha székhelye az Egyesült Államokban van, és világszerte működnek, így az adatok Törökországon és az Európai Gazdasági Térségen kívül is kezelhetők. Ezek az adattovábbítások a szolgáltatók által nyújtott garanciákon alapulnak, például általános szerződési feltételeken, illetve — ha a szolgáltató tanúsítvánnyal rendelkezik — az EU–USA adatvédelmi keretrendszeren (EU–US Data Privacy Framework), a GDPR 45–46. cikke és a KVKK 9. cikke szerint.

A Google Analyticset a Google Ireland Limited nyújtja; az adatokat az Egyesült Államokban működő Google LLC is kezelheti, amely az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework) szerinti tanúsítvánnyal rendelkezik.

7. A jogaid

A rád vonatkozó jogszabálytól függően jogod van:

• megtudni, hogy kezeljük-e az adataidat, és másolatot kapni róluk (GDPR 15. cikk; KVKK 11. cikk);
• a pontatlan vagy hiányos adatok helyesbítéséhez (GDPR 16. cikk);
• az adataid törléséhez (GDPR 17. cikk; KVKK 7. cikk);
• az adatkezelés korlátozásához (GDPR 18. cikk);
• az adataidat hordozható formátumban megkapni (GDPR 20. cikk);
• tiltakozni a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk);
• megismerni az adatkezelés célját és azokat a törökországi vagy külföldi harmadik feleket, akik megkapták az adataidat, valamint kártérítést követelni a jogellenes adatkezeléssel okozott kárért (KVKK 11. cikk).

Jogaid gyakorlásához írj a(z) ground@astent.games címre arról az e-mail-címről, amelyet velünk használtál. Díjmentesen, 30 napon belül válaszolunk. Panaszt tehetsz a török Személyesadat-védelmi Hatóságnál (kvkk.gov.tr) vagy annak az EU-tagállamnak az adatvédelmi hatóságánál is, ahol élsz.

8. Gyermekek

Ez a weboldal nem 16 év alatti gyermekeknek szól, a csapatszerepek pedig csak 18. életévüket betöltött személyek számára nyitottak. Ha úgy gondolod, hogy egy gyermek személyes adatot küldött nekünk, lépj kapcsolatba velünk, és töröljük.

9. Biztonság

Minden adatforgalom HTTPS-sel (TLS) titkosított. A kapcsolatfelvételi űrlapot védjük a hamisított beküldések (CSRF-tokenek), a botok (hCaptcha, rejtett csapdamező, minimális kitöltési idő) és az elárasztás (IP-címenkénti kéréskorlát) ellen. A tárolt üzenetek nyilvánosan nem érhetők el; csak a csapat olvashatja őket.

10. A tájékoztató módosítása

A tájékoztatót frissítjük, ha a weboldal vagy a jogszabályok változnak. A lap tetején lévő dátum az aktuális változatot mutatja.