Informativa KVKK

1. Titolare del trattamento

Ai sensi della legge turca n. 6698 sulla protezione dei dati personali ("KVKK"), i tuoi dati personali sono trattati da Winway Veri Analizi ve Yazılım Danışmanlık Hizmetleri Limited Şirketi ("WinwayStats") in qualità di titolare del trattamento, nei limiti descritti di seguito.

Ragione sociale: Winway Veri Analizi ve Yazılım Danışmanlık Hizmetleri Limited Şirketi

Indirizzo: Kınıklı Mah. 6021 Sok. No:59/7 Pamukkale / Denizli, Türkiye

Ufficio delle imposte e codice fiscale: Pamukkale Vergi Dairesi, 8131516608

Numero MERSİS: 0813151660800001

Posta elettronica certificata (KEP): winway@hs01.kep.tr

E-mail: info@winway.com.tr

2. Dati trattati, finalità e basi giuridiche

• Nome e cognome: identificare il titolare dell'account e verificarne l'identità nelle richieste di assistenza e per i premi che potrebbero essere offerti in futuro. Base giuridica: conclusione ed esecuzione di un contratto (KVKK art. 5/2-c).

• Indirizzo e-mail: creazione dell'account e accesso, invio dei codici di verifica e di reimpostazione della password, informazioni obbligatorie sul servizio. Base giuridica: conclusione ed esecuzione di un contratto (art. 5/2-c).

• Nome utente: creare il nome mostrato nell'Applicazione (profilo, classifica). Base giuridica: conclusione ed esecuzione di un contratto (art. 5/2-c).

• Password: accesso sicuro; conservata in forma irreversibile. Base giuridica: conclusione ed esecuzione di un contratto (art. 5/2-c).

• Numero di telefono: sicurezza dell'account e comunicazioni; in futuro, accesso tramite telefono e verifica via SMS. Base giuridica: conclusione ed esecuzione di un contratto (art. 5/2-c), interesse legittimo (art. 5/2-f).

• Data di nascita: verificare il limite di età di 18 anni dell'Applicazione. Base giuridica: conclusione ed esecuzione di un contratto (art. 5/2-c), interesse legittimo (art. 5/2-f).

• Paese e città (facoltativo): contenuti adatti alla zona e statistiche anonime sugli utenti; il paese determina anche quale organizzazione di supporto viene mostrata. Base giuridica: interesse legittimo (art. 5/2-f).

• Squadra del cuore: personalizzare la pagina iniziale e le notifiche per la tua squadra. Base giuridica: conclusione ed esecuzione di un contratto (art. 5/2-c).

• Paesi, campionati, squadre e partite preferiti e fissati: metterli in evidenza in Partite, elencare le partite delle squadre preferite e mostrarne i risultati; non visibili agli altri utenti. Base giuridica: conclusione ed esecuzione di un contratto (art. 5/2-c).

• Voti al sondaggio della partita ("Chi vincerà?"): mostrare la distribuzione complessiva delle scelte degli utenti; gli altri utenti vedono solo le percentuali complessive; cancellati con l'eliminazione dell'account. Base giuridica: conclusione ed esecuzione di un contratto (art. 5/2-c).

• Utenti seguiti: mostrare le schedine degli utenti seguiti nella pagina Pronostici, suggerimenti di tag nei commenti e la notifica «ha iniziato a seguirti». Il fatto che un utente segua qualcuno può essere mostrato alla persona seguita tramite una notifica e nei suggerimenti di tag; gli elenchi dei seguiti non vengono mostrati agli altri utenti come elenco. I follow avviati prima del 18 ottobre 2026 non vengono mostrati alla persona seguita. Base giuridica: conclusione ed esecuzione di un contratto (KVKK art. 5/2-c).

• Impostazioni del Pisagol personale (campionati e squadre scelti, regole di pronostico, quota e importo) e schedine del Pisagol personale: funzionamento del Pisagol personale configurato dall'Utente e visualizzazione delle sue previsioni solo all'Utente; visualizzazione agli altri utenti, nella classifica mensile dei Pisagol, dei soli risultati complessivi (numero di previsioni, vinte e perse, rendimento, monete nette, punti) insieme al nome utente. Le previsioni non sono mostrate agli altri utenti; eliminati con l'eliminazione dell'account. Base giuridica: conclusione ed esecuzione del contratto (art. 5/2-c).

• Commenti alle partite (testo, partita, ora, indicazione pre-partita / live / fine partita e minuto di gioco), tag nei commenti e «Mi piace» (a schedine e commenti): fornire commenti e «Mi piace» e mostrare una notifica in app alla persona taggata. Se un commento alla partita si basa su una statistica, il suo nome e il valore al momento della scrittura vengono mostrati con il commento. Voti ai commenti (voto da 1 a 10 e ora): mostrare il voto medio dei commenti; gli altri utenti non vedono mai chi ha dato quale voto, solo la media e il numero di voti; il voto può essere rimosso in qualsiasi momento e viene cancellato con l'eliminazione dell'account. L'utente può eliminare i propri commenti in qualsiasi momento; alla cancellazione dell'account vengono eliminati anche commenti, tag e «Mi piace». Base giuridica: conclusione ed esecuzione di un contratto (KVKK art. 5/2-c).

• Data di accettazione delle regole della community, segnalazioni, blocchi, numero di tentativi di commento fermati dal filtro automatico, divieti di commentare e registro di moderazione (chi ha agito, tipo di azione, commento e utente interessati, data): applicare le regole della community, prevenire insulti e abusi, rispettare le regole degli store. Alla persona bloccata non viene comunicato il blocco, né alla persona segnalata chi l'ha segnalata. Il registro di moderazione è conservato 1 anno; se l'account viene cancellato, l'identità nel registro è anonimizzata e il testo del commento non vi è conservato. Base giuridica: conclusione ed esecuzione di un contratto (KVKK art. 5/2-c), esercizio o tutela di un diritto (art. 5/2-e), interesse legittimo (art. 5/2-f).

• Notifiche in app (tag, nuovo follower, commento nascosto, divieto di commentare, invito come moderatore): informare l'utente nella schermata della campanella; queste notifiche vengono eliminate dopo 30 giorni. Base giuridica: conclusione ed esecuzione di un contratto (KVKK art. 5/2-c).

• Preferenze e indirizzo di notifica (indirizzo di notifica del telefono, lingua dell'app, notifiche di partite / utenti / Pisagol attivate, preferenze sulla soglia di punti, registro delle notifiche inviate): inviare al telefono le notifiche attivate dall'utente. Le notifiche sono disattivate per impostazione predefinita e non contengono pubblicità; l'indirizzo di notifica viene cancellato all'uscita dall'account e il registro delle notifiche inviate dopo 7 giorni. Base giuridica: conclusione ed esecuzione di un contratto (art. 5/2-c).

• Messaggi di feedback (segnalazione di errore, suggerimento o commento inviato dalla scheda nell'app, tipo, versione e lingua dell'app, ora di invio, ID dell'account): correggere gli errori segnalati e migliorare l'app. L'invio è facoltativo; i messaggi non sono mostrati agli altri utenti e vengono cancellati con l'account. Ti chiediamo di non inserire dati personali (telefono, indirizzo ecc.) nel messaggio. Base giuridica: interesse legittimo (art. 5/2-f).

• Informazioni sull'abbonamento (pacchetto, date di inizio e fine, se la prova è già stata usata; informazioni sul dispositivo per evitare abusi della prova): fornire i pacchetti Winway Plus, calcolare il periodo di prova, determinare il badge fedeltà. I dati della carta non vengono raccolti. Base giuridica: conclusione ed esecuzione di un contratto (art. 5/2-c), interesse legittimo (art. 5/2-f). Vengono inviate e-mail informative su attivazione, rinnovo e disdetta dell'abbonamento e su problemi di pagamento; la registrazione dell'acquisto (pacchetto, store, date di acquisto, rinnovo e fine) viene conservata per verificare l'abbonamento. I registri dei premi della classifica (mese, posto, punti, pacchetto assegnato) sono conservati per aggiungere il premio all'account e tenerne traccia.

• Storico delle schedine e delle previsioni: fornire il servizio; mantenere uno storico delle previsioni che non può essere cancellato; calcolare indicatori di rendimento e classifiche; analizzare statisticamente i dati delle schedine per misurare e migliorare l'effetto dell'Applicazione. I risultati delle analisi sono condivisi con terzi solo in forma anonima e aggregata. Base giuridica: conclusione ed esecuzione di un contratto (art. 5/2-c), interesse legittimo (art. 5/2-f).

• Movimenti delle monete virtuali: assegnare e monitorare il budget virtuale mensile, prevenire imbrogli e manipolazioni. Le monete non hanno valore in denaro reale. Base giuridica: conclusione ed esecuzione di un contratto (art. 5/2-c), interesse legittimo (art. 5/2-f).

• Riepiloghi del comportamento (calcolati dallo storico di schedine e monete: parte di saldo usata per schedina, tempo tra le schedine, serie di vincite / perdite e cambiamenti successivi, distribuzione per giorno e orario, cambiamento rispetto ai primi 14 giorni): permettere agli utenti di vedere il proprio comportamento decisionale. Non vengono raccolti dati aggiuntivi; mostrati solo all'utente, senza diagnosi né etichette, e mai usati per decisioni con effetti giuridici nei suoi confronti. Base giuridica: conclusione ed esecuzione di un contratto (art. 5/2-c).

• Storico dei punti e informazioni sulla classifica: determinare le classifiche mensili e monitorare i punti. Base giuridica: conclusione ed esecuzione di un contratto (art. 5/2-c).

• Registrazioni del consenso (accettazione delle condizioni e dichiarazione 18+, con data e ora): prova che il consenso è stato dato. Base giuridica: costituzione, esercizio o tutela di un diritto (art. 5/2-e).

• Dati tecnici (indirizzo IP, informazioni su dispositivo e sessione, registri di accesso): sicurezza dell'account e del sistema, rilevamento di imbrogli, obblighi di legge sulla conservazione dei registri. Base giuridica: obbligo di legge (art. 5/2-ç), interesse legittimo (art. 5/2-f).

• Registri degli errori dell'app (tipo di errore e punto del codice in cui si è verificato, versione dell'app, modello del dispositivo e sistema operativo): individuare e correggere gli errori; non collegati all'account. Base giuridica: interesse legittimo (art. 5/2-f).

• Statistiche di utilizzo (schermate aperte e tempo trascorso, azioni nelle schermate (schede, schede informative e pulsanti toccati; il fatto che sia stata fatta una ricerca, una schedina, un commento, un follow o un acquisto, senza contenuto, testo o importo), apertura e chiusura dell'app, modello del dispositivo, sistema operativo, versione dell'app, lingua, paese e città approssimativi ricavati dall'indirizzo IP, ID dell'account): migliorare l'app. Nome, e-mail, telefono e contenuto delle schedine non vengono inviati. Base giuridica: interesse legittimo (art. 5/2-f).

• Verifica anti-bot (indirizzo IP e segnali del browser / dispositivo): impedire la creazione massiva di account falsi e gli attacchi automatici; la verifica è effettuata da Cloudflare e WinwayStats non la conserva. Base giuridica: interesse legittimo (art. 5/2-f).

3. Modalità di raccolta

I tuoi dati personali sono raccolti in modo elettronico e automatizzato tramite i moduli di registrazione e del profilo dell'Applicazione, il tuo utilizzo dell'Applicazione (operazioni su schedine, monete, punti e notifiche) e i registri tecnici generati durante il funzionamento dell'Applicazione.

Nella versione web le informazioni di sessione e le preferenze sono conservate nell'archiviazione locale del browser. Non vengono usati cookie pubblicitari o di tracciamento.

4. Informazioni visibili agli altri utenti

In linea con il principio di trasparenza dell'Applicazione, il tuo nome utente, i punti e il loro andamento, la posizione in classifica, lo storico delle schedine e delle previsioni (comprese monete usate e vincite potenziali), le statistiche di rendimento, il saldo di monete virtuali e l'uso del budget e il badge fedeltà possono essere visti dagli altri utenti.

Nome e cognome, e-mail, numero di telefono, data di nascita, città, riepiloghi del comportamento, tipo di pacchetto e informazioni di pagamento non vengono mostrati agli altri utenti.

I commenti alle partite e alle statistiche (con nome utente, testo, ora e indicazione; per i commenti alle statistiche, la statistica e il valore su cui si basano; per le risposte, il commento a cui si risponde), gli utenti taggati nei commenti e il numero di «Mi piace» di schedine e commenti sono visibili agli altri utenti; chi ha messo «Mi piace» non viene mostrato. Poiché possono taggarsi solo utenti con una relazione di follow, un tag può mostrare che tra due utenti esiste una relazione di follow. I moderatori volontari hanno il contrassegno «Moderatore».

5. Destinatari e finalità del trasferimento

I tuoi dati personali vengono trasferiti ai seguenti destinatari ai sensi degli articoli 8 e 9 della KVKK, nei limiti della finalità indicata:

• Supabase Inc.: hosting dei dati, database e servizio di accesso

• Resend (servizio di invio e-mail): invio delle e-mail di verifica, reimpostazione della password e informative

• PostHog Inc.: registri degli errori dell'app e statistiche di utilizzo

• Cloudflare Inc.: verifica anti-bot durante registrazione, accesso e operazioni sulla password (Turnstile)

• Expo (650 Industries Inc.) e Google LLC (Firebase Cloud Messaging), su iPhone Apple Inc. (Apple Push Notification service): consegna al telefono delle notifiche attivate dall'utente (indirizzo di notifica e testo della notifica)

• Nella web app (inclusa l'app aggiunta alla schermata Home dell'iPhone), il servizio di notifiche del browser (Apple Inc., Google LLC o Mozilla): consegna al browser delle notifiche attivate dall'utente (indirizzo di notifica del browser e testo cifrato della notifica)

• Google LLC (Google Play) e RevenueCat Inc.: esecuzione e verifica degli acquisti dei pacchetti e trasmissione delle informazioni su rinnovi e disdette (numero utente WinwayStats, pacchetto acquistato, date di acquisto, rinnovo e fine). I dati della carta non arrivano a WinwayStats.

• Autorità pubbliche e tribunali competenti: quando richiesto dalla legge e su richiesta

6. Trasferimenti all'estero

I tuoi dati sono conservati su server a Francoforte, in Germania, tramite Supabase Inc. I registri degli errori e le statistiche di utilizzo sono conservati sui server di PostHog in Germania; le e-mail sono inviate da Resend tramite server in Irlanda; la verifica anti-bot avviene sulla rete globale di Cloudflare.

Le notifiche vengono consegnate tramite server di Expo e Google (su iPhone, Apple) all'estero, anche negli Stati Uniti; a questi server vengono inviati solo l'indirizzo di notifica del telefono e il testo della notifica.

Gli acquisti dei pacchetti sono elaborati tramite i server di Google Play e RevenueCat Inc. all'estero, anche negli Stati Uniti; a questi server vengono inviati solo il numero utente WinwayStats e le informazioni sull'acquisto.

Questi trasferimenti avvengono tramite i contratti tipo pubblicati dall'Autorità per la protezione dei dati personali, una delle garanzie adeguate previste dall'articolo 9 della KVKK.

7. Periodo di conservazione

I tuoi dati sono conservati finché il tuo account è aperto. Quando elimini l'account, i dati personali collegati vengono cancellati definitivamente alla fine del periodo di attesa di 30 giorni. I registri delle schedine e delle monete virtuali vengono resi anonimi eliminando il collegamento con il tuo account e usati solo per analisi statistiche.

Le registrazioni del consenso sono conservate per i termini di prescrizione applicabili e i registri tecnici per il periodo richiesto dalla normativa applicabile; alla scadenza vengono cancellati, distrutti o resi anonimi.

Il registro di moderazione è conservato 1 anno e le notifiche in app 30 giorni, poi vengono eliminati.

8. I tuoi diritti ai sensi dell'articolo 11 della KVKK

• Sapere se i tuoi dati personali sono trattati

• Chiedere informazioni se sono stati trattati

• Conoscere la finalità del trattamento e se sono usati in modo coerente con essa

• Conoscere i terzi in Turchia o all'estero a cui sono trasferiti

• Chiederne la rettifica se sono incompleti o inesatti

• Chiederne la cancellazione o distruzione alle condizioni dell'articolo 7 della KVKK

• Chiedere che rettifica, cancellazione e distruzione siano comunicate ai terzi a cui i dati sono stati trasferiti

• Opporti a un risultato sfavorevole derivante da un'analisi effettuata esclusivamente da sistemi automatizzati

• Chiedere il risarcimento se subisci un danno a causa di un trattamento illecito

9. Come presentare una richiesta

Ai sensi del Comunicato sulle procedure e i principi di richiesta al titolare del trattamento, puoi presentare le richieste relative ai tuoi diritti in uno dei modi seguenti:

• Di persona o tramite notaio, con un'istanza firmata a mano: Kınıklı Mah. 6021 Sok. No:59/7 Pamukkale / Denizli, Türkiye

• Tramite posta elettronica certificata (KEP): winway@hs01.kep.tr

• Con firma elettronica o mobile sicura, oppure dall'indirizzo e-mail registrato nell'Applicazione: info@winway.com.tr

La richiesta deve indicare nome e cognome, numero di identità turco (se sei cittadino turco) oppure nazionalità e numero di passaporto o documento d'identità (se non lo sei), indirizzo per le comunicazioni, eventuale indirizzo e-mail e oggetto della richiesta.

La richiesta viene evasa gratuitamente entro 30 giorni; se la procedura comporta un costo aggiuntivo, può essere addebitata la tariffa stabilita dall'Autorità. Se la richiesta viene respinta, la risposta è insufficiente o non arriva nei termini, puoi presentare reclamo all'Autorità per la protezione dei dati personali.