Πολιτική Διατήρησης Δεδομένων
Τελευταία ενημέρωση: 10 Μαρτίου 2025
Η παρούσα πολιτική εξηγεί τις αρχές που διέπουν την αποθήκευση, επεξεργασία και προστασία των προσωπικών δεδομένων των χρηστών του Παγκόσμιου Συστήματος Παρακολούθησης Tengri ("Tengri"), το οποίο λειτουργεί η Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti (η "Εταιρεία"), στο πλαίσιο του τουρκικού Νόμου Προστασίας Προσωπικών Δεδομένων αρ. 6698 (KVKK) και του ΓΚΠΔ.
1. Υπεύθυνος επεξεργασίας
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
2. Κατηγορίες δεδομένων και χρόνοι διατήρησης
| Κατηγορία δεδομένων | Περιεχόμενο | Χρόνος διατήρησης |
|---|
| Δεδομένα ταυτότητας | Όνομα, επώνυμο, email, φωτογραφία προφίλ | Όσο ο λογαριασμός είναι ενεργός + 30 ημέρες |
| Ταυτοποίηση | Κατακερματισμός κωδικού, αναγνωριστικό Google/Facebook, διακριτικό JWT | Όσο ο λογαριασμός είναι ενεργός |
| Δεδομένα συνδρομής | Τύπος προγράμματος, ημερομηνίες έναρξης/λήξης, διακριτικό Google Play | Όσο ο λογαριασμός είναι ενεργός + 1 έτος (εκ του νόμου) |
| Αρχεία χρήσης API | Πλήθος αιτημάτων, τελικό σημείο, χρόνος απόκρισης, διεύθυνση IP | 90 ημέρες |
| Δεδομένα συνεδρίας | Διεύθυνση IP, πρόγραμμα περιήγησης, συσκευή, διάρκεια συνεδρίας | 30 ημέρες |
| Αναλυτικά συμπεριφοράς | Προβολές σελίδων, λειτουργίες που χρησιμοποιήθηκαν, χρόνος στη συνεδρία, σημεία όπου εμφανίζεται το φράγμα premium | Ακατέργαστα συμβάντα 180 ημέρες, συνόψεις συνεδριών 400 ημέρες |
| Διαφημιστικά δεδομένα | Πλήθος εμφανίσεων/κλικ σε διαφημίσεις (ανώνυμα) | 1 έτος |
3. Νομική βάση επεξεργασίας
- Εκτέλεση σύμβασης: δημιουργία λογαριασμού, διαχείριση συνεδριών, παροχή της υπηρεσίας συνδρομής
- Έννομο συμφέρον: ασφάλεια υπηρεσίας, πρόληψη απάτης, παρακολούθηση επιδόσεων, ανάλυση χρήσης για βελτίωση του προϊόντος
- Νομική υποχρέωση: φορολογικά και τιμολογιακά αρχεία, νόμιμοι χρόνοι διατήρησης
- Ρητή συγκατάθεση: επικοινωνίες μάρκετινγκ (μόνο εφόσον έχει δοθεί συγκατάθεση)
4. Τόπος αποθήκευσης και ασφάλεια
Τα δεδομένα σας προστατεύονται με τα ακόλουθα πρότυπα ασφαλείας:
- Τοποθεσία διακομιστών: κέντρα δεδομένων σε Ευρώπη/Βόρεια Αμερική
- Κρυπτογράφηση μεταφοράς: TLS 1.2+ / κρυπτογράφηση SSL 128 bit
- Βάση δεδομένων: έλεγχος πρόσβασης, κρυπτογραφημένες συνδέσεις
- Ασφάλεια κωδικών: μονόδρομος κατακερματισμός με bcrypt (μη αναστρέψιμος)
- Κλειδιά API: κρυπτογραφικά ασφαλής τυχαία παραγωγή
- Αντίγραφα ασφαλείας: ημερήσια αυτόματα αντίγραφα, κρυπτογραφημένη αποθήκευση
5. Διαβίβαση δεδομένων
Τα δεδομένα σας ενδέχεται να διαβιβαστούν στους ακόλουθους τρίτους:
- Google LLC: ταυτοποίηση OAuth, επεξεργασία πληρωμών Google Play
- PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.: επεξεργασία πληρωμών με κάρτα (συμμόρφωση PCI DSS)
- Hostinger International: υπηρεσίες υποδομής διακομιστών
Όλοι οι τρίτοι αποδέκτες δεσμεύονται από συμβάσεις επεξεργασίας δεδομένων σύμφωνες με τον ΓΚΠΔ και τον KVKK.
6. Διαγραφή και καταστροφή δεδομένων
Έχετε δικαίωμα διαγραφής των δεδομένων σας. Μπορείτε να ζητήσετε την οριστική διαγραφή όλων των προσωπικών δεδομένων που συνδέονται με τον λογαριασμό σας.
6.1 Αυτόματη διαγραφή
- Μετά από αίτημα διαγραφής λογαριασμού, όλα τα προσωπικά δεδομένα καταστρέφονται οριστικά εντός 30 ημερών
- Τα αρχεία χρήσης API διαγράφονται αυτόματα μετά από 90 ημέρες
- Τα δεδομένα συνεδρίας εκκαθαρίζονται αυτόματα μετά από 30 ημέρες
- Τα ακατέργαστα συμβάντα συμπεριφοράς διαγράφονται μετά από 180 ημέρες και οι συνόψεις συνεδριών μετά από 400 ημέρες
6.2 Αίτημα χειροκίνητης διαγραφής
Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας με τους εξής τρόπους:
6.3 Εύρος διαγραφής
Κατά τη διαγραφή λογαριασμού καταστρέφονται οριστικά τα εξής δεδομένα:
- Στοιχεία ταυτότητας και επικοινωνίας (όνομα, email, φωτογραφία προφίλ)
- Δεδομένα ταυτοποίησης (κατακερματισμός κωδικού, συνδέσεις OAuth)
- Ιστορικό συνδρομών
- Κλειδιά API και αρχεία χρήσης
- Δεδομένα συνεδρίας και συσκευής
- Εγγραφές αναλυτικών συμπεριφοράς
Προσοχή: βάσει νόμιμων υποχρεώσεων διατήρησης, τα τιμολογιακά και πληρωμών αρχεία πρέπει να τηρούνται για 5 έτη σύμφωνα με τη φορολογική νομοθεσία. Τα δεδομένα αυτά διατηρούνται μόνο για τη διάρκεια της νόμιμης υποχρέωσης και δεν χρησιμοποιούνται για άλλους σκοπούς.
7. Γνωστοποίηση παραβίασης δεδομένων
Σε περίπτωση εντοπισμού παραβίασης ασφάλειας που επηρεάζει τα προσωπικά σας δεδομένα:
- οι αρμόδιες εποπτικές αρχές ενημερώνονται εντός 72 ωρών
- οι θιγόμενοι χρήστες ενημερώνονται με email το συντομότερο δυνατό
- παρέχεται διαφανής ενημέρωση για την έκταση της παραβίασης, τα είδη δεδομένων που επηρεάστηκαν και τα μέτρα που ελήφθησαν
8. Δικαιώματα χρηστών
Τα δικαιώματά σας βάσει KVKK και ΓΚΠΔ:
- Δικαίωμα πρόσβασης: να ζητήσετε πρόσβαση στα προσωπικά δεδομένα που υφίστανται επεξεργασία
- Δικαίωμα διόρθωσης: να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων
- Δικαίωμα διαγραφής: να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων ("δικαίωμα στη λήθη")
- Περιορισμός επεξεργασίας: να ζητήσετε περιορισμό υπό ορισμένες προϋποθέσεις
- Φορητότητα δεδομένων: να λάβετε τα δεδομένα σας σε δομημένη μορφή
- Δικαίωμα εναντίωσης: να αντιταχθείτε στην επεξεργασία των δεδομένων σας
9. Επικαιροποιήσεις της πολιτικής
Η παρούσα πολιτική ενδέχεται να επικαιροποιείται όποτε κρίνεται αναγκαίο. Οι σημαντικές αλλαγές γνωστοποιούνται με email και δημοσιεύονται στη σελίδα αυτή.
10. Επικοινωνία και αιτήσεις
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
Αιτήσεις βάσει του KVKK μπορούν να υποβληθούν στα παραπάνω στοιχεία επικοινωνίας από τη δηλωμένη διεύθυνση email σας ή μέσω συμβολαιογράφου. Η αίτησή σας θα απαντηθεί το αργότερο εντός 30 ημερών.
Το παρόν έγγραφο αποτελεί μετάφραση που παρέχεται για διευκόλυνσή σας. Το πρωτότυπο και νομικά δεσμευτικό κείμενο είναι το τουρκικό. Σε περίπτωση απόκλισης μεταξύ της μετάφρασης και του τουρκικού πρωτοτύπου, υπερισχύει το τουρκικό κείμενο.