Klauzula informacyjna KVKK

1. Administrator danych

Zgodnie z turecką ustawą nr 6698 o ochronie danych osobowych („KVKK”) Twoje dane osobowe są przetwarzane przez Winway Veri Analizi ve Yazılım Danışmanlık Hizmetleri Limited Şirketi („WinwayStats”) jako administratora danych w zakresie opisanym poniżej.

Firma: Winway Veri Analizi ve Yazılım Danışmanlık Hizmetleri Limited Şirketi

Adres: Kınıklı Mah. 6021 Sok. No:59/7 Pamukkale / Denizli, Türkiye

Urząd skarbowy i numer podatkowy: Pamukkale Vergi Dairesi, 8131516608

Numer MERSİS: 0813151660800001

Rejestrowany adres poczty elektronicznej (KEP): winway@hs01.kep.tr

E-mail: info@winway.com.tr

2. Przetwarzane dane, cele i podstawy prawne

• Imię i nazwisko: identyfikacja właściciela konta oraz weryfikacja tożsamości przy zgłoszeniach do pomocy technicznej i w związku z nagrodami, które mogą być oferowane w przyszłości. Podstawa prawna: zawarcie i wykonanie umowy (KVKK art. 5/2-c).

• Adres e-mail: założenie konta i logowanie, wysyłanie kodów weryfikacyjnych i kodów resetowania hasła, obowiązkowe informacje o usłudze. Podstawa prawna: zawarcie i wykonanie umowy (art. 5/2-c).

• Nazwa użytkownika: utworzenie nazwy wyświetlanej w Aplikacji (profil, ranking). Podstawa prawna: zawarcie i wykonanie umowy (art. 5/2-c).

• Hasło: bezpieczne logowanie; przechowywane w postaci nieodwracalnej. Podstawa prawna: zawarcie i wykonanie umowy (art. 5/2-c).

• Numer telefonu: bezpieczeństwo konta i komunikacja; w przyszłości logowanie przez telefon i weryfikacja SMS. Podstawa prawna: zawarcie i wykonanie umowy (art. 5/2-c), prawnie uzasadniony interes (art. 5/2-f).

• Data urodzenia: sprawdzenie granicy wieku 18 lat obowiązującej w Aplikacji. Podstawa prawna: zawarcie i wykonanie umowy (art. 5/2-c), prawnie uzasadniony interes (art. 5/2-f).

• Kraj i miasto (opcjonalnie): treści dopasowane do regionu i anonimowe statystyki użytkowników; kraj decyduje też o tym, która organizacja wsparcia jest wyświetlana. Podstawa prawna: prawnie uzasadniony interes (art. 5/2-f).

• Ulubiona drużyna: personalizacja strony głównej i powiadomień dla Twojej drużyny. Podstawa prawna: zawarcie i wykonanie umowy (art. 5/2-c).

• Ulubione i przypięte kraje, ligi, drużyny i mecze: wyróżnianie ich w zakładce Mecze, pokazywanie meczów ulubionych drużyn i ich wyników; niewidoczne dla innych użytkowników. Podstawa prawna: zawarcie i wykonanie umowy (art. 5/2-c).

• Głosy w ankiecie meczowej („Kto wygra?”): pokazywanie ogólnego rozkładu wyborów użytkowników; inni użytkownicy widzą tylko ogólne odsetki; usuwane wraz z kontem. Podstawa prawna: zawarcie i wykonanie umowy (art. 5/2-c).

• Obserwowani użytkownicy: pokazywanie kuponów obserwowanych użytkowników na stronie Typy, podpowiedzi oznaczeń w komentarzach i powiadomienie „zaczął(-ęła) cię obserwować”. To, że użytkownik kogoś obserwuje, może zostać pokazane obserwowanej osobie w powiadomieniu i w podpowiedziach oznaczeń; listy obserwowanych nie są pokazywane innym użytkownikom jako lista. Obserwowania rozpoczęte przed 18 października 2026 nie są pokazywane obserwowanej osobie. Podstawa prawna: zawarcie i wykonanie umowy (KVKK art. 5/2-c).

• Ustawienia osobistego Pisagola (wybrane ligi i drużyny, zasady typu, kursu i kwoty) oraz kupony osobistego Pisagola: działanie osobistego Pisagola skonfigurowanego przez Użytkownika i pokazywanie jego przewidywań tylko Użytkownikowi; pokazywanie innym użytkownikom w miesięcznym rankingu Pisagoli wyłącznie łącznych wyników (liczba przewidywań, liczba wygranych i przegranych, zwrot, monety netto, punkty) wraz z nazwą użytkownika. Przewidywania nie są pokazywane innym użytkownikom; usuwane po usunięciu konta. Podstawa prawna: zawarcie i wykonanie umowy (art. 5/2-c).

• Komentarze do meczów (treść, mecz, czas, oznaczenie przed meczem / na żywo / po meczu i minuta meczu), oznaczenia w komentarzach i polubienia (kuponów i komentarzy): udostępnianie komentarzy i polubień oraz pokazywanie oznaczonej osobie powiadomienia w aplikacji. Jeśli komentarz do meczu opiera się na statystyce, jej nazwa i wartość z chwili pisania są pokazywane razem z komentarzem. Oceny komentarzy (ocena od 1 do 10 i czas): pokazywanie średniej oceny komentarzy; inni użytkownicy nigdy nie widzą, kto jaką ocenę wystawił, tylko średnią i liczbę ocen; ocenę można w każdej chwili usunąć, jest usuwana wraz z kontem. Użytkownik może w każdej chwili usunąć swój komentarz; po usunięciu konta usuwane są też komentarze, oznaczenia i polubienia. Podstawa prawna: zawarcie i wykonanie umowy (KVKK art. 5/2-c).

• Data akceptacji zasad społeczności, zgłoszenia, blokady, liczba prób komentarzy zatrzymanych przez automatyczny filtr, zakazy komentowania i dziennik moderacji (kto działał, rodzaj działania, powiązany komentarz i użytkownik, data): egzekwowanie zasad społeczności, zapobieganie obelgom i nadużyciom, przestrzeganie zasad sklepów z aplikacjami. Osobie zablokowanej nie przekazuje się informacji o blokadzie, a osobie zgłoszonej — kto ją zgłosił. Dziennik moderacji jest przechowywany 1 rok; po usunięciu konta tożsamość w dzienniku jest anonimizowana, a treść komentarza nie jest w nim przechowywana. Podstawa prawna: zawarcie i wykonanie umowy (KVKK art. 5/2-c), wykonanie lub ochrona prawa (art. 5/2-e), prawnie uzasadniony interes (art. 5/2-f).

• Powiadomienia w aplikacji (oznaczenie, nowy obserwujący, ukryty komentarz, zakaz komentowania, zaproszenie na moderatora): informowanie użytkownika na ekranie dzwonka; powiadomienia te są usuwane po 30 dniach. Podstawa prawna: zawarcie i wykonanie umowy (KVKK art. 5/2-c).

• Ustawienia powiadomień i adres powiadomień (adres powiadomień telefonu, język aplikacji, włączone powiadomienia o meczach / użytkownikach / Pisagolu, ustawienia progu punktów, rejestr wysłanych powiadomień): wysyłanie na telefon powiadomień włączonych przez użytkownika. Powiadomienia są domyślnie wyłączone i nie zawierają reklam; adres powiadomień jest usuwany po wylogowaniu, a rejestr wysłanych powiadomień po 7 dniach. Podstawa prawna: zawarcie i wykonanie umowy (art. 5/2-c).

• Wiadomości zwrotne (zgłoszenie błędu, sugestia lub opinia wysłana z karty w aplikacji, jej rodzaj, wersja i język aplikacji, czas wysłania, identyfikator konta): usuwanie zgłoszonych błędów i rozwój aplikacji. Wysłanie wiadomości jest dobrowolne; wiadomości nie są pokazywane innym użytkownikom i są usuwane wraz z kontem. Prosimy nie podawać w wiadomości danych osobowych (telefon, adres itp.). Podstawa prawna: prawnie uzasadniony interes (art. 5/2-f).

• Informacje o subskrypcji (pakiet, daty rozpoczęcia i zakończenia, czy okres próbny został wykorzystany; informacje o urządzeniu zapobiegające nadużyciom okresu próbnego): zapewnienie pakietów Winway Plus, obliczanie okresu próbnego, ustalanie odznaki lojalności. Dane karty nie są zbierane. Podstawa prawna: zawarcie i wykonanie umowy (art. 5/2-c), prawnie uzasadniony interes (art. 5/2-f). Wysyłamy e-maile informacyjne o rozpoczęciu, odnowieniu i anulowaniu subskrypcji oraz o problemach z płatnością; zapis zakupu (pakiet, sklep, daty zakupu, odnowienia i zakończenia) jest przechowywany w celu weryfikacji subskrypcji. Zapisy nagród rankingowych (miesiąc, miejsce, punkty, przyznany pakiet) są przechowywane w celu dodania nagrody do konta i jej ewidencji.

• Historia kuponów i przewidywań: świadczenie usługi; prowadzenie historii przewidywań, której nie można usunąć; obliczanie wskaźników skuteczności i rankingów; statystyczna analiza danych kuponów w celu mierzenia i poprawy wpływu Aplikacji. Wyniki analiz są udostępniane podmiotom trzecim wyłącznie w formie anonimowej i zbiorczej. Podstawa prawna: zawarcie i wykonanie umowy (art. 5/2-c), prawnie uzasadniony interes (art. 5/2-f).

• Operacje na wirtualnych monetach: przyznawanie i śledzenie miesięcznego wirtualnego budżetu, zapobieganie oszustwom i manipulacjom. Monety nie mają wartości w prawdziwych pieniądzach. Podstawa prawna: zawarcie i wykonanie umowy (art. 5/2-c), prawnie uzasadniony interes (art. 5/2-f).

• Podsumowania zachowań (obliczane z historii kuponów i monet: część salda użyta na kupon, czas między kuponami, serie wygranych / przegranych i zmiany po nich, rozkład według dni i godzin, zmiana w porównaniu z pierwszymi 14 dniami): umożliwienie użytkownikom zobaczenia własnych zachowań decyzyjnych. Nie zbieramy dodatkowych danych; pokazywane tylko użytkownikowi, bez diagnoz i etykiet, i nigdy nie wykorzystywane do decyzji wywołujących wobec niego skutki prawne. Podstawa prawna: zawarcie i wykonanie umowy (art. 5/2-c).

• Historia punktów i informacje o rankingu: ustalanie rankingów miesięcznych i śledzenie punktów. Podstawa prawna: zawarcie i wykonanie umowy (art. 5/2-c).

• Zapisy zgód (akceptacja regulaminu i oświadczenie 18+, z datą i godziną): dowód udzielenia zgody. Podstawa prawna: ustalenie, wykonanie lub ochrona prawa (art. 5/2-e).

• Dane techniczne (adres IP, informacje o urządzeniu i sesji, logi logowania): bezpieczeństwo konta i systemu, wykrywanie oszustw, ustawowe obowiązki przechowywania zapisów. Podstawa prawna: obowiązek prawny (art. 5/2-ç), prawnie uzasadniony interes (art. 5/2-f).

• Logi błędów aplikacji (rodzaj błędu i miejsce w kodzie, w którym wystąpił, wersja aplikacji, model urządzenia i system operacyjny): znajdowanie i naprawianie błędów; niepowiązane z kontem. Podstawa prawna: prawnie uzasadniony interes (art. 5/2-f).

• Statystyki korzystania (otwierane ekrany i czas na nich spędzony, działania na ekranach (dotknięte zakładki, karty i przyciski; informacja, że wykonano wyszukiwanie, kupon, komentarz, obserwowanie lub zakup — bez treści, tekstu i kwoty), otwieranie i zamykanie aplikacji, model urządzenia, system operacyjny, wersja aplikacji, język, przybliżony kraj i miasto ustalone na podstawie adresu IP, identyfikator konta): ulepszanie aplikacji. Imię, e-mail, telefon i treść kuponów nie są wysyłane. Podstawa prawna: prawnie uzasadniony interes (art. 5/2-f).

• Weryfikacja antybotowa (adres IP i sygnały przeglądarki / urządzenia): zapobieganie masowemu zakładaniu fałszywych kont i zautomatyzowanym atakom; weryfikację przeprowadza Cloudflare, WinwayStats jej nie przechowuje. Podstawa prawna: prawnie uzasadniony interes (art. 5/2-f).

3. Sposób zbierania

Twoje dane osobowe są zbierane drogą elektroniczną i w sposób zautomatyzowany za pośrednictwem formularzy rejestracji i profilu w Aplikacji, korzystania przez Ciebie z Aplikacji (operacje na kuponach, monetach, punktach i powiadomieniach) oraz zapisów technicznych tworzonych podczas działania Aplikacji.

W wersji internetowej informacje o sesji i preferencje są przechowywane w pamięci lokalnej przeglądarki. Nie są używane reklamowe ani śledzące pliki cookie.

4. Informacje widoczne dla innych użytkowników

Zgodnie z zasadą przejrzystości Aplikacji Twoja nazwa użytkownika, punkty i ich przebieg, miejsce w rankingu, historia kuponów i przewidywań (w tym użyte monety i potencjalne wygrane), statystyki skuteczności, saldo wirtualnych monet i wykorzystanie budżetu oraz odznaka lojalności mogą być widoczne dla innych użytkowników.

Twoje imię i nazwisko, e-mail, numer telefonu, data urodzenia, miasto, podsumowania zachowań, rodzaj pakietu i informacje o płatności nie są pokazywane innym użytkownikom.

Komentarze do meczów i statystyk (z nazwą użytkownika, treścią, czasem i oznaczeniem; w komentarzach do statystyk — statystyka i jej wartość, na których się opierają; w odpowiedziach — komentarz, na który odpowiedziano), użytkownicy oznaczeni w komentarzach oraz liczba polubień kuponów i komentarzy są widoczne dla innych użytkowników; nie jest pokazywane, kto polubił. Ponieważ oznaczać się mogą tylko użytkownicy połączeni relacją obserwowania, oznaczenie może pokazać, że dwóch użytkowników łączy taka relacja. Moderatorzy-wolontariusze mają znak „Moderator”.

5. Odbiorcy i cele przekazania

Twoje dane osobowe są przekazywane poniższym odbiorcom zgodnie z art. 8 i 9 KVKK, w zakresie wskazanego celu:

• Supabase Inc.: hosting danych, baza danych i usługa logowania

• Resend (usługa wysyłki e-maili): wysyłanie e-maili weryfikacyjnych, e-maili resetowania hasła i informacyjnych

• PostHog Inc.: logi błędów aplikacji i statystyki korzystania

• Cloudflare Inc.: weryfikacja antybotowa przy rejestracji, logowaniu i operacjach na haśle (Turnstile)

• Expo (650 Industries Inc.) i Google LLC (Firebase Cloud Messaging), na iPhonie Apple Inc. (Apple Push Notification service): dostarczanie na telefon powiadomień włączonych przez użytkownika (adres powiadomień i treść powiadomienia)

• W aplikacji internetowej (także dodanej do ekranu początkowego iPhone'a) usługa powiadomień przeglądarki (Apple Inc., Google LLC lub Mozilla): dostarczanie do przeglądarki powiadomień włączonych przez użytkownika (adres powiadomień przeglądarki i zaszyfrowana treść powiadomienia)

• Google LLC (Google Play) i RevenueCat Inc.: realizacja i weryfikacja zakupów pakietów oraz przekazywanie informacji o odnowieniach i anulowaniach (numer użytkownika WinwayStats, kupiony pakiet, daty zakupu, odnowienia i zakończenia). Dane karty nie trafiają do WinwayStats.

• Uprawnione organy publiczne i sądy: gdy wymaga tego prawo i na żądanie

6. Przekazywanie danych za granicę

Twoje dane są przechowywane na serwerach we Frankfurcie w Niemczech za pośrednictwem Supabase Inc. Logi błędów i statystyki korzystania są przechowywane na serwerach PostHog w Niemczech; e-maile są wysyłane przez Resend za pośrednictwem serwerów w Irlandii; weryfikacja antybotowa odbywa się w globalnej sieci Cloudflare.

Powiadomienia są dostarczane przez serwery Expo i Google (na iPhonie: Apple) za granicą, w tym w Stanach Zjednoczonych; na te serwery wysyłany jest wyłącznie adres powiadomień telefonu i treść powiadomienia.

Zakupy pakietów są przetwarzane przez serwery Google Play i RevenueCat Inc. za granicą, w tym w Stanach Zjednoczonych; na te serwery wysyłany jest wyłącznie numer użytkownika WinwayStats i informacje o zakupie.

Przekazania te odbywają się na podstawie standardowych umów ogłoszonych przez Urząd Ochrony Danych Osobowych, będących jednym z odpowiednich zabezpieczeń przewidzianych w art. 9 KVKK.

7. Okres przechowywania

Twoje dane są przechowywane, dopóki Twoje konto jest otwarte. Po usunięciu konta powiązane z nim dane osobowe są trwale usuwane po zakończeniu 30-dniowego okresu oczekiwania. Zapisy kuponów i wirtualnych monet są anonimizowane przez usunięcie powiązania z Twoim kontem i wykorzystywane wyłącznie do analiz statystycznych.

Zapisy zgód są przechowywane przez odpowiednie okresy przedawnienia, a zapisy techniczne przez okres wymagany odpowiednimi przepisami; po jego upływie są usuwane, niszczone lub anonimizowane.

Dziennik moderacji jest przechowywany 1 rok, a powiadomienia w aplikacji 30 dni, po czym są usuwane.

8. Twoje prawa wynikające z art. 11 KVKK

• Prawo do informacji, czy Twoje dane osobowe są przetwarzane

• Prawo do żądania informacji, jeśli były przetwarzane

• Prawo do poznania celu przetwarzania i tego, czy dane są wykorzystywane zgodnie z tym celem

• Prawo do poznania podmiotów trzecich w Turcji lub za granicą, którym dane są przekazywane

• Prawo do żądania sprostowania danych niekompletnych lub nieprawidłowych

• Prawo do żądania usunięcia lub zniszczenia danych na warunkach art. 7 KVKK

• Prawo do żądania powiadomienia o sprostowaniu, usunięciu i zniszczeniu podmiotów trzecich, którym dane przekazano

• Prawo do sprzeciwu wobec niekorzystnego wyniku analizy przeprowadzonej wyłącznie przez systemy zautomatyzowane

• Prawo do żądania odszkodowania w razie szkody wynikającej z niezgodnego z prawem przetwarzania

9. Jak złożyć wniosek

Zgodnie z Komunikatem w sprawie procedur i zasad składania wniosków do administratora danych wnioski dotyczące Twoich praw możesz złożyć w jeden z poniższych sposobów:

• Osobiście lub za pośrednictwem notariusza, z własnoręcznie podpisanym wnioskiem: Kınıklı Mah. 6021 Sok. No:59/7 Pamukkale / Denizli, Türkiye

• Rejestrowaną pocztą elektroniczną (KEP): winway@hs01.kep.tr

• Z bezpiecznym podpisem elektronicznym lub mobilnym albo z adresu e-mail zarejestrowanego w Aplikacji: info@winway.com.tr

Wniosek musi zawierać imię i nazwisko, turecki numer identyfikacyjny (jeśli jesteś obywatelem Turcji) albo obywatelstwo i numer paszportu lub dowodu osobistego (jeśli nie jesteś), adres do doręczeń, ewentualny adres e-mail oraz przedmiot wniosku.

Wniosek jest rozpatrywany bezpłatnie najpóźniej w ciągu 30 dni; jeśli postępowanie wiąże się z dodatkowymi kosztami, może zostać pobrana opłata według taryfy ustalonej przez Urząd. Jeśli wniosek zostanie odrzucony, odpowiedź będzie niewystarczająca lub nie zostanie udzielona w terminie, możesz złożyć skargę do Urzędu Ochrony Danych Osobowych.