Informativa sulla privacy di Kilkule

Questa traduzione è fornita a solo scopo informativo. In caso di discrepanze prevale la versione turca.

Data di entrata in vigore: 8 novembre 2026 · Versione: 1.1 (versione precedente 1.0, 7 novembre 2026; modifiche nella Sezione 13)

Questo testo è stato redatto come informativa ai sensi dell'art. 10 della KVKK (legge turca n. 6698 sulla protezione dei dati personali) e come informazione ai sensi dell'art. 13 del Regolamento generale sulla protezione dei dati dell'UE (GDPR). L'informativa KVKK breve e il testo di consenso esplicito per i video con premio: https://kilkule.mm-apps.com/kvkk/. Il testo vincolante è quello turco (vedi Sezione 15).

In breve

• Non ti chiediamo nome, e-mail, numero di telefono, posizione o identificativo pubblicitario. Quando apri il gioco per la prima volta, il gioco crea per te un account giocatore; questo account non conosce il tuo nome ed è riconosciuto solo da un numero casuale.
• Con questo account, i tuoi progressi di gioco, il tuo portafoglio e i risultati delle tue battaglie vengono conservati sul nostro server in Turchia. Lo facciamo per offrirti il gioco, proteggere i tuoi progressi e impedire gli imbrogli.
• Nelle tabelle della lega e delle classifiche il tuo nome giocatore e il tuo avatar sono visibili agli altri giocatori. Il gioco ti dà un nome in automatico; se vuoi scriverne uno tuo, non scrivere il tuo vero nome, il tuo cognome, la tua scuola o i tuoi recapiti.
• Non ti tracciamo, non vendiamo i tuoi dati e non mostriamo annunci personalizzati.
• I video con premio sono sempre facoltativi. Questi video li mostra Google. In ogni Paese ti chiediamo prima il permesso in una schermata del gioco stesso; se non lo dai, a Google non arriva nessuna informazione e tutto il gioco funziona allo stesso modo. In Europa, se dai il permesso, dopo arriva anche il modulo di Google stesso.
• Gli acquisti li fai tramite Apple; il venditore è Apple ed è Apple a effettuare i rimborsi. Il registro della transazione firmato da Apple viene prima verificato sul nostro server in Turchia, dove ciò che hai acquistato viene registrato sul tuo account. Poi il nostro server invia questo registro, con un codice casuale che creiamo per te, al nostro fornitore di servizi RevenueCat negli Stati Uniti, per il resoconto di acquisti e rimborsi. Il tuo dispositivo non comunica mai con RevenueCat (Sezione 3.9).
• Conserviamo un dato solo per il tempo necessario. Se il gioco non si collega mai al nostro server per 12 mesi, il tuo account viene eliminato automaticamente (se hai fatto acquisti, questo periodo è di 36 mesi; i tuoi Cristalli non spesi vengono allora eliminati insieme all'account).
• Puoi ottenere una copia dei tuoi dati con Impostazioni → Account → Scarica i miei dati ed eliminare il tuo account in qualsiasi momento con Impostazioni → Account → Elimina account.
• Problemi o domande? Scrivici in turco, inglese, francese, tedesco, italiano o spagnolo: destek@mm-apps.com (Sezione 14).

Il nostro principio dei dati minimi

Abbiamo progettato Kilkule con i dati minimi davvero necessari perché un gioco funzioni. Non raccogliamo i dati che non servono; quelli che raccogliamo li conserviamo per il tempo più breve possibile e ne interrompiamo il più possibile il collegamento con la persona.

Che cosa non raccogliamo mai

• Il tuo nome e cognome (a meno che non li scriva tu come nome giocatore), il tuo indirizzo e-mail (a meno che non ci scriva tu), il tuo numero di telefono, il tuo indirizzo, la tua data di nascita e la tua età, il tuo numero di identità turco (T.C. kimlik numarası) (solo in una richiesta KVKK formale, perché lo richiede la normativa, vedi Sezione 10). Con la funzione di iOS per la fascia d'età, il gioco può sapere sul tuo dispositivo solo se hai meno di 18 anni; questa risposta non viene inviata a noi (Sezione 11).
• Password: il tuo account non ha una password.
• La tua posizione precisa o approssimativa: non ti chiediamo la posizione e non ricaviamo la posizione dall'indirizzo IP.
• I tuoi contatti, le tue foto, la tua fotocamera, il tuo microfono, i tuoi dati sanitari.
• Il tuo identificativo pubblicitario (IDFA): non mostriamo la domanda di iOS sul "permesso di tracciamento"; non ti tracciamo in altre app e siti.
• L'app non contiene strumenti di analisi o di segnalazione degli arresti anomali; non registriamo quanto tempo resti su quale schermata. (Il resoconto dei registri di acquisto dal nostro server è descritto nella Sezione 3.9. Se dai il permesso ai video con premio, le informazioni di diagnostica, sugli arresti anomali e sulle prestazioni che l'infrastruttura pubblicitaria di Google raccoglie da sé sono descritte nella Sezione 4.2.)
• Non trattiamo categorie particolari di dati personali come salute, religione o origine etnica.

Come riduciamo i dati che raccogliamo

• Numero di account casuale. Il tuo account non conosce il tuo nome. È questo che le versioni precedenti dell'app chiamano "account anonimo" in Impostazioni. Ma siamo onesti: anche se questo numero e i dati di gioco collegati non contengono il tuo nome, per la legge sono dati personali (dati pseudonimizzati). È per questo che esiste questa informativa.
• Il tuo numero dell'account non va su altri dispositivi. Nelle tabelle, ai dispositivi degli altri giocatori viene inviato un identificativo pubblico casuale, separato dal tuo numero dell'account. Il tuo numero dell'account va dal server solo al tuo dispositivo.
• Nessun dato di rete nei registri di accesso. I nostri registri delle sessioni non conservano l'indirizzo IP né i dati del dispositivo/browser; i registri di sicurezza degli accessi sono conservati senza indirizzo IP e vengono eliminati dopo 1 ora (Sezione 3.11).
• Conservazione breve. Ogni dato ha una scadenza e i dati scaduti vengono eliminati automaticamente ogni giorno (Sezione 7).
• Nessuna infrastruttura pubblicitaria senza permesso. In nessun Paese l'infrastruttura pubblicitaria di Google viene avviata finché non tocchi "Acconsento" nella schermata di permesso del gioco (Sezione 4).
• I registri degli acquisti vanno dal nostro server a RevenueCat, negli Stati Uniti, con un codice casuale; il tuo dispositivo non comunica mai con RevenueCat. Verifichiamo prima i tuoi acquisti sul nostro server con il registro della transazione firmato da Apple. Il tuo numero dell'account, il tuo nome giocatore, il tuo indirizzo IP, i dati del tuo dispositivo e i tuoi dati di gioco non vanno a RevenueCat; le transazioni di prova (sandbox) non vengono inviate, salvo per brevi periodi durante i test di configurazione e di risoluzione dei problemi (Sezione 3.9).
• Interruzione del collegamento all'eliminazione. Quando elimini il tuo account (o quando l'account viene eliminato per inattività), i pochi registri che siamo obbligati a conservare vengono conservati eliminando il tuo numero dell'account. Questi registri non possono più essere collegati a nessuno, cioè sono anonimi; solo i registri relativi agli acquisti, poiché possono contenere il numero di transazione di Apple, non sono considerati anonimi e vengono conservati con il collegamento al tuo account interrotto. Il registro dell'eliminazione non contiene il tuo numero dell'account.

1. Chi siamo? (Titolare del trattamento)

Titolare del trattamento: Mehmet Mutlu (sviluppatore individuale residente in Turchia; "Kilkule", "noi").

• Contatto: destek@mm-apps.com

Non siamo tenuti a nominare un responsabile della protezione dei dati (DPO). Non abbiamo un rappresentante nell'Unione europea, nel Regno Unito o in Svizzera; tutti, compresi i giocatori e le autorità di questi Paesi, si rivolgono direttamente a noi. Per tutte le domande e le richieste sui dati personali puoi usare questo indirizzo e-mail e le procedure di richiesta dentro il gioco (Sezione 10); in quali lingue puoi scriverci e quando rispondiamo è indicato nella Sezione 14.

2. Che cosa copre questa informativa?

Questa informativa copre il gioco Kilkule per iOS (l'app), il server del gioco e la corrispondenza che hai con noi. L'App Store in sé, le operazioni di pagamento di Apple e i servizi pubblicitari di Google sono disciplinati dalle informative sulla privacy di quelle società. Anche RevenueCat, che usiamo per il resoconto dei registri di acquisto, opera secondo i propri termini e la propria informativa sulla privacy pubblicati. I ruoli di queste società e i link alle loro informative sono nella Sezione 5.

3. Quali informazioni trattiamo, perché e su quale base giuridica?

Qui sotto abbiamo descritto separatamente ogni attività di trattamento. Nella riga "Base giuridica" viene prima l'articolo della KVKK, poi quello del GDPR. Tutti i tuoi dati vengono raccolti con mezzi automatici tramite l'app mentre usi il gioco; la corrispondenza della Sezione 3.10 viene invece raccolta quando ci scrivi tu.

3.1 Account giocatore

Per aprire il tuo account non ti chiediamo nome, e-mail, numero di telefono o password.

3.2 Progressi di gioco e portafoglio

3.3 Risultati delle battaglie e registri delle mosse (replay)

3.4 Registri anti-imbroglio

3.5 Profilo visibile a tutti e classifiche

3.6 Un nome giocatore scritto da te (facoltativo)

Scrivere un nome tuo è del tutto facoltativo; se non lo scrivi, il gioco continua con il nome che ti ha dato. Dato che il nome che scrivi sarà visibile agli altri giocatori, ti chiediamo di non scrivere il tuo vero nome, il tuo cognome o un'informazione che ti faccia riconoscere.

3.7 Segnalazioni dei nomi e moderazione

Al giocatore che segnali non viene detto chi lo ha segnalato. Se il tuo nome viene rimosso, alla connessione successiva il gioco te lo dice una volta nella schermata Profilo, insieme al motivo: distingue se la decisione è stata presa automaticamente in seguito alle segnalazioni di un numero sufficiente di giocatori oppure dopo un esame del nostro team. Come presentare un'opposizione è spiegato nella Sezione 9.

3.8 Video con premio: registro del premio e registro del permesso

A parte il numero di biglietto, non inviamo a Google nessuna informazione sul tuo account; il numero di biglietto è casuale e da solo non ti identifica. La tua risposta viene conservata anche sul tuo dispositivo (versione del testo, sì/no, data). Le informazioni che il tuo dispositivo invia a Google per l'annuncio stesso sono descritte nella Sezione 4.

3.9 Acquisti

Quando vengono offerti acquisti nel gioco, il pagamento avviene interamente tramite Apple, con il sistema di acquisti in-app di Apple. I dati della tua carta, il tuo nome o l'indirizzo e-mail del tuo account Apple non arrivano a noi. Apple firma ogni transazione; noi verifichiamo questo registro della transazione firmato sul nostro server (Turchia) e registriamo sul tuo account ciò che hai acquistato. È Apple a gestire la vendita e a incassare il pagamento; il venditore è Apple ed è Apple a effettuare i rimborsi (Condizioni d'uso, Sezione 6). Se Apple in seguito annulla un rimborso, gli oggetti tolti dal tuo account a causa di quel rimborso vengono riaccreditati.

Resoconto dei registri di acquisto e rimborso (RevenueCat). Il registro della transazione firmato da Apple arriva prima sul nostro server in Turchia, dove viene verificato; ciò che hai acquistato viene registrato lì sul tuo account. Poi il nostro server invia questo registro al nostro fornitore di servizi RevenueCat, Inc. negli Stati Uniti, per il resoconto di acquisti e rimborsi (analisi dei ricavi). Vengono inviate solo le informazioni del registro della transazione di Apple (prodotto, numeri di transazione, data di acquisto, Paese dello store, prezzo e valuta) e un codice cliente casuale che creiamo per te, non derivato dal tuo numero dell'account, dal tuo nome giocatore né dal tuo dispositivo. RevenueCat ottiene anche da Apple il Paese, il prezzo e la valuta della transazione. Le transazioni di prova (sandbox) non vengono inviate, salvo per brevi periodi durante i test di configurazione e di risoluzione dei problemi. L'app non si collega mai a RevenueCat; il tuo indirizzo IP, i dati del tuo dispositivo e i tuoi dati di gioco non vanno a RevenueCat. La risposta di RevenueCat non influisce mai su ciò che hai acquistato. Questi registri sono pseudonimi: poiché il nostro server può collegarli al tuo account, sono dati personali. RevenueCat opera come fornitore di servizi secondo i propri termini e la propria informativa sulla privacy pubblicati (https://www.revenuecat.com/privacy). Quando il tuo account viene eliminato, su richiesta o per inattività, chiediamo a RevenueCat di eliminare la sua scheda cliente.

Poiché i numeri nel registro della transazione di Apple sono firmati, non possono essere rimossi; gli acquisti fatti con lo stesso account Apple possono quindi apparire collegati tra loro presso RevenueCat. Il trattamento proprio di RevenueCat (ad es. i registri di connessione dei suoi server) è disciplinato dall'informativa sulla privacy di RevenueCat.

3.10 Quando ci scrivi (assistenza e richieste)

3.11 Dati tecnici di connessione

3.12 Richieste di "Scarica i miei dati"

Il file dei dati in sé non viene conservato sul server; viene preparato sul tuo dispositivo e viene salvato o condiviso solo dove scegli tu.

3.13 Che cosa resta solo sul tuo dispositivo

Le tue impostazioni (suono, vibrazione, risparmio batteria), la versione e la data in cui hai accettato i Termini di utilizzo, la versione e la data dell'avviso di modifica dell'informativa sulla privacy che hai visto, la copia dei tuoi progressi sul dispositivo, i risultati non ancora inviati al server, l'elenco dei giocatori che hai bloccato, la tua chiave di sessione (nel portachiavi), la tua risposta sul permesso per i video con premio e, per i giocatori in Europa, le tue scelte nel modulo di consenso di Google sono conservati sul tuo dispositivo. Servono perché il gioco funzioni. L'elenco dei giocatori che hai bloccato non viene inviato a noi. Eliminando l'app elimini anche questi dati (la chiave di sessione nel portachiavi può rimanere secondo le regole di iOS; eliminare il tuo account come nella Sezione 8 rende inutilizzabile anche quella). Eliminare l'app non elimina l'account sul server; per farlo usa Impostazioni → Account → Elimina account.

4. Video con premio e annunci (Google AdMob)

In Kilkule non ci sono annunci che interrompono il gioco. L'unico annuncio è il video con premio che puoi scegliere di guardare quando, alla fine di un livello, tocchi "Raddoppia il premio", ed è sempre facoltativo. I video con premio li mostra Google AdMob.

4.1 Come ti chiediamo il permesso?

Il permesso per i video con premio lo chiede in ogni Paese, per prima, la schermata di permesso del gioco stesso.

• Questa schermata si apre la prima volta che tocchi "Raddoppia il premio", prima che venga caricato nulla. La stessa schermata compare anche quando vuoi attivare l'interruttore Impostazioni → Permesso video con premio. I due pulsanti hanno la stessa dimensione ("Non acconsento" / "Acconsento"), non c'è una risposta già selezionata; chiudere la schermata non vale come risposta. Il testo della schermata è riportato integralmente alla fine dell'informativa KVKK.
• Finché non dai il permesso, l'infrastruttura pubblicitaria di Google non viene avviata in nessun Paese e a Google non parte nessuna richiesta; nemmeno all'apertura del gioco viene caricato un video in anticipo.
• Se non dai il permesso, l'offerta del video non compare più e il permesso non ti viene chiesto di nuovo; il resto del gioco funziona allo stesso modo.
• Puoi cambiare la tua decisione in qualsiasi momento con l'interruttore Impostazioni → Permesso video con premio. Per attivare l'interruttore vedi prima la schermata di permesso e tocchi "Acconsento"; disattivarlo revoca subito il tuo permesso. Quando lo disattivi, non vengono richiesti nuovi annunci, un annuncio già caricato non viene mostrato e, all'apertura successiva, il gioco non avvia affatto l'infrastruttura pubblicitaria. La revoca non pregiudica la liceità del trattamento effettuato prima.
• Se il testo del permesso cambia, il numero di versione del testo aumenta e ai giocatori che avevano già dato il permesso viene chiesto di nuovo.
• Se ti trovi nello Spazio economico europeo, nel Regno Unito o in Svizzera (lo stabilisce Google in base al luogo da cui arriva la connessione), dopo che hai detto "Acconsento" la piattaforma di consenso certificata di Google (UMP, IAB TCF) mostra anche il proprio modulo; per mostrare questo modulo ci si collega a Google. Le scelte che fai nel modulo le applica Google: in base alle tue scelte, gli annunci potrebbero non essere mostrati affatto oppure potrebbero essere mostrati annunci non personalizzati, che Google chiama "annunci limitati", che non conservano sul tuo dispositivo informazioni a fini pubblicitari. Puoi modificare queste scelte in qualsiasi momento in Impostazioni → Opzioni privacy degli annunci. Se revochi il permesso del gioco stesso, l'infrastruttura pubblicitaria non viene avviata, qualunque siano le tue scelte nel modulo di Google.
• Base giuridica: il tuo consenso esplicito (art. 5, par. 1 KVKK; per il trasferimento all'estero, la Sezione 6) e il consenso che dai (art. 6, par. 1, lett. a) GDPR e le norme nazionali sull'archiviazione di informazioni sul tuo dispositivo o sulla loro lettura). Il registro del consenso è nella Sezione 3.8. Se vengono mostrati annunci limitati anche se non hai dato il consenso nel modulo di Google, Google dichiara di applicare a questo trattamento una propria base giuridica; per quanto ci riguarda, la base è il fatto che hai dato il permesso del gioco stesso e che sei tu a voler guardare il video.

4.2 Che cosa succede quando dai il permesso?

• L'infrastruttura pubblicitaria si avvia e carica in anticipo un video che potresti voler guardare; così, quando tocchi, il video parte subito. Se hai raggiunto il livello in cui si sbloccano i video con premio, questo caricamento in anticipo avviene anche alle aperture successive, all'apertura del gioco.
• Mentre il video viene caricato e mostrato, Google riceve direttamente dal tuo dispositivo informazioni di questo tipo: indirizzo IP (Google può ricavarne una posizione approssimativa; noi non raccogliamo la posizione), informazioni sul dispositivo e sul sistema operativo (ad es. modello, versione di iOS, lingua), informazioni sull'app (versione dell'app e dell'infrastruttura pubblicitaria), la tua interazione con il video e informazioni tecniche di diagnostica (comprese informazioni sugli arresti anomali e sulle prestazioni). Secondo quanto dichiara Google, tra queste possono esserci anche identificativi tecnici a livello di dispositivo usati per limitare la frequenza degli annunci e prevenire le frodi; questi non sono l'identificativo pubblicitario (IDFA).
• Google usa queste informazioni per mostrare e misurare l'annuncio e per prevenire le frodi pubblicitarie.
• Che cosa non diamo a Google: il tuo nome, il tuo numero giocatore (il tuo numero dell'account), il tuo identificativo pubblico e il tuo identificativo pubblicitario (IDFA). Per verificare il premio aggiungiamo all'annuncio solo un numero di biglietto casuale e monouso.
• Non mostriamo annunci personalizzati. A ogni richiesta di annuncio il gioco chiede solo annunci non personalizzati, non usa l'identificativo pubblicitario e limita gli annunci a contenuti adatti a un pubblico generale ("adatto a tutte le età").
• Indicatore dell'età. Se risulta che hai meno di 18 anni o se la tua fascia d'età non è nota (Sezione 11), il gioco aggiunge alle richieste di annunci l'indicatore che segnala che la richiesta può provenire da un utente al di sotto dell'età del consenso; in Europa lo stesso indicatore viene passato anche al modulo di consenso di Google. Secondo quanto dichiara Google, le richieste con questo indicatore vengono trattate con i limiti che Google prevede per gli utenti minorenni. Se risulta che hai meno di 13 anni, se scegli di non condividere la tua fascia d'età o se non hai ancora risposto dove una legge richiede la fascia d'età, le richieste vengono inviate anche con l'indicatore "trattamento destinato ai minori", che Google tratta con i limiti che prevede per i bambini. Gli indicatori non comunicano a Google la tua data di nascita né la tua età; tuttavia, gli indicatori inviati possono dare un'indicazione sulla tua fascia d'età (ad es. meno di 13 anni, oppure tra 13 e 17 anni).

Google tratta i dati pubblicitari sotto la propria responsabilità (in qualità di titolare autonomo del trattamento). Dettagli: Informativa sulla privacy di Google (https://policies.google.com/privacy) e "In che modo Google utilizza le informazioni provenienti da siti o app che utilizzano i nostri servizi" (https://policies.google.com/technologies/partner-sites).

5. Con chi condividiamo i tuoi dati?

Non vendiamo i tuoi dati e non li condividiamo a fini di pubblicità comportamentale. Gli unici destinatari sono questi:

Per il resoconto degli acquisti non usiamo nessuna società diversa da RevenueCat; l'app non contiene società di analisi, di segnalazione degli arresti anomali o di marketing. RevenueCat non decide né sulla consegna di ciò che hai acquistato né sui rimborsi.

Termini propri dei terzi. Apple e Google forniscono i loro servizi secondo i propri termini e le proprie informative sulla privacy indipendenti e trattano sotto la propria responsabilità i dati che raccolgono in quei servizi: informativa sulla privacy di Apple (https://www.apple.com/legal/privacy/), termini dei servizi multimediali di Apple (https://www.apple.com/legal/internet-services/itunes/), norme sulla privacy di Google (https://policies.google.com/privacy) e termini di servizio di Google (https://policies.google.com/terms). RevenueCat lavora per noi come fornitore di servizi e fornisce il suo servizio secondo i propri termini e la propria informativa sulla privacy pubblicati. Non abbiamo un contratto firmato separatamente con queste società; aprendo un account abbiamo accettato i termini online che offrono a tutti.

Se in futuro cedessimo la nostra attività (ad es. il passaggio del gioco a un altro sviluppatore), i tuoi dati potrebbero passare al cessionario con il livello di protezione di questa informativa; lo annunceremo prima nel gioco.

6. I tuoi dati vengono trasferiti all'estero?

• I tuoi dati di gioco restano in Turchia. Il nostro server si trova in Turchia; i nostri backup cifrati sono conservati per 30 giorni nello spazio di backup di Güzel Hosting in Turchia.
• Google (solo se dai il permesso ai video con premio): Le informazioni inviate dal tuo dispositivo a Google per i video con premio possono essere trattate fuori dalla Turchia, in altri Paesi, compresi gli USA.
  • Per i giocatori in Turchia (art. 9 KVKK): Questo trasferimento inizia solo se dai il tuo consenso esplicito nella schermata della Sezione 4.1, dopo essere stato informato dei possibili rischi; prima che tu dia il permesso a Google non arriva nessuna informazione, e dopo che hai revocato il permesso non avviene nessun nuovo trasferimento. Il trasferimento non è occasionale: avviene regolarmente finché dura il tuo permesso, ogni volta che un video viene caricato e mostrato (compreso il precaricamento all'apertura del gioco, Sezione 4.2). Per questo trasferimento non esiste un contratto tipo notificato all'Autorità turca per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu) né un impegno scritto autorizzato dall'Autorità; per quanto ci risulta, non esiste nemmeno una decisione di adeguatezza dell'Autorità riguardo agli USA. L'art. 9, par. 6, lett. a) KVKK considera il consenso esplicito una base solo per i trasferimenti occasionali; poiché questo trasferimento è regolare, non è certo che tale base possa applicarsi e non affermiamo di basarci su di essa. Possibili rischi: le tue informazioni possono essere trattate in Paesi che potrebbero non garantire lo stesso livello di protezione della Turchia; l'accesso ai dati da parte delle autorità pubbliche di quei Paesi può essere soggetto a regole diverse da quelle del diritto turco; esercitare i tuoi diritti nei confronti di Google fuori dalla Turchia può essere più difficile. Se non vuoi accettare questi rischi, basta non dare il permesso o revocarlo nelle Impostazioni; tutto il gioco funziona allo stesso modo.
  • Per i giocatori nel SEE, nel Regno Unito e in Svizzera: Le informazioni vanno dal tuo dispositivo direttamente a Google Ireland Limited. Secondo quanto dichiara Google, nei trasferimenti al di fuori dell'UE Google si basa sulle proprie garanzie (clausole contrattuali tipo dell'UE e certificazione di Google LLC al Data Privacy Framework UE-USA).
• E-mail: Le e-mail che ci scrivi sono conservate sui server di Güzel Hosting in Turchia. Le risposte che ti inviamo vengono inoltrate al destinatario tramite MailChannels Corporation (Canada; server in Nord America), il servizio di inoltro della posta di Güzel Hosting: durante la trasmissione, il contenuto della risposta e il tuo indirizzo e-mail passano per i server di questa società e non vi vengono conservati. Questo passaggio avviene solo quando ci scrivi e quando ti rispondiamo. Non abbiamo un contratto firmato separatamente con MailChannels; consideriamo questo passaggio un trasferimento occasionale, necessario perché la nostra risposta ti arrivi (art. 9, par. 6, lett. b) KVKK).
• Apple: Usi l'App Store e i pagamenti direttamente con Apple; come e dove Apple tratta i tuoi dati è descritto nell'informativa sulla privacy di Apple. La verifica e la registrazione dei tuoi acquisti avvengono sul nostro server in Turchia.
• RevenueCat (acquisti reali): I registri di acquisto e rimborso vengono inviati dal nostro server a RevenueCat, Inc. negli Stati Uniti, come descritto nella Sezione 3.9, e trattati negli Stati Uniti. Secondo il diritto turco non esiste una decisione di adeguatezza per gli Stati Uniti. Riduciamo questo trasferimento al minimo: avviene solo dal nostro server, per gli acquisti reali (le transazioni di prova solo per brevi periodi durante i test di configurazione e di risoluzione dei problemi) e con un codice casuale; dal tuo dispositivo non va nulla a RevenueCat. Per questo trasferimento non abbiamo un contratto firmato separatamente con RevenueCat; anche per i giocatori nel SEE, nel Regno Unito e in Svizzera non ci basiamo né su una certificazione di RevenueCat né su un contratto firmato con RevenueCat. Possibili rischi: i registri sono trattati in un Paese che potrebbe non offrire lo stesso livello di protezione della Turchia; l'accesso delle autorità pubbliche di quel Paese ai dati può seguire regole diverse dal diritto turco ed europeo; può essere più difficile per te esercitare i tuoi diritti nei confronti di RevenueCat fuori dalla Turchia. Per ridurre questi rischi non inviamo a RevenueCat il tuo nome, il tuo numero dell'account, il tuo indirizzo IP né i dati del tuo dispositivo, e chiediamo l'eliminazione della scheda presso RevenueCat quando il tuo account viene eliminato. Poiché questo trattamento si basa sul legittimo interesse, puoi opporti; basta scriverci (Sezione 10). In seguito alla tua opposizione smettiamo di inviare a RevenueCat gli acquisti del tuo account e chiediamo l'eliminazione della tua scheda cliente presso RevenueCat; ciò che hai acquistato non ne è toccato. La tua opposizione è legata al tuo account: se il tuo account viene eliminato e ripristini i tuoi acquisti su un nuovo account, devi comunicarcela di nuovo per il nuovo account.
• Dati di gioco per i giocatori nel SEE e in Svizzera: I tuoi dati di gioco vengono trattati sul nostro server in Turchia, così come ce li trasmetti direttamente mentre giochi. La Commissione europea non ha adottato una decisione di adeguatezza per la Turchia. I periodi di conservazione, le misure di sicurezza e tutti i diritti previsti da questa informativa si applicano allo stesso modo anche a te.

7. Per quanto tempo conserviamo i dati? (Riepilogo)

I dati scaduti vengono eliminati o resi anonimi da un processo automatico che gira ogni giorno sul nostro server; per i registri di sicurezza degli accessi questo processo gira ogni 15 minuti.

8. Eliminazione del tuo account

8.1 Eliminare tu stesso il tuo account

Impostazioni → Account → Elimina account. Quando confermi, il tuo account sul nostro server e tutti i dati collegati (progressi, portafoglio, risultati, registri delle mosse, il tuo nome giocatore, il tuo avatar, il tuo identificativo pubblico, le tue voci di lega, il tuo registro del permesso, le segnalazioni fatte da te e su di te) vengono eliminati subito e in modo irreversibile; anche sul tuo dispositivo il gioco ricomincia da capo. Restano solo: i movimenti del portafoglio e i registri anti-imbroglio con il tuo numero dell'account eliminato (al massimo 12 mesi; anonimi, tranne quelli relativi agli acquisti), i registri delle transazioni di acquisto con il collegamento al tuo account interrotto e i registri di trasferimento degli acquisti con il tuo numero dell'account tolto (24 mesi) e il registro dell'eliminazione, che non contiene il tuo numero dell'account (24 mesi). I dati eliminati escono anche dai backup al più tardi entro 30 giorni. Il collegamento tra il tuo account e il codice cliente casuale presso RevenueCat viene eliminato subito dal nostro server, e chiediamo a RevenueCat di eliminare quella scheda cliente (Sezione 3.9).

Senza connessione a internet l'eliminazione non può essere eseguita e non cambia nulla; puoi riprovare quando torna la connessione. Se non riesci a eliminare l'account, scrivici (Sezione 10).

8.2 Account non usati

Se il gioco non si collega mai al nostro server per 12 mesi, il tuo account viene eliminato automaticamente, nello stesso modo e con gli stessi effetti dell'eliminazione della Sezione 8.1. Lo facciamo per non conservare senza limiti di tempo dati che nessuno usa.

• Che cosa guardiamo? La creazione dell'account, l'ultimo accesso, l'ultimo rinnovo della sessione e il giorno in cui hai aperto l'app per l'ultima volta; se il più recente di questi è più vecchio di 12 mesi (di 36 mesi in un account con acquisti), l'account viene eliminato. Se quando apri l'app hai una connessione a internet, queste informazioni si aggiornano automaticamente; se per 12 mesi (36 mesi in un account con acquisti) hai aperto l'app solo senza internet, l'account può comunque essere eliminato.
• Non possiamo avvisarti prima: Poiché non riceviamo da te nessun recapito, non possiamo scriverti prima dell'eliminazione. Per questo la regola è scritta anche in Impostazioni → Account.
• Che cosa succede dopo? Quando riapri l'app, il gioco ti crea un nuovo account. Il tuo portafoglio sul server, i tuoi potenziamenti dell'Officina e le tue voci nelle tabelle risultano eliminati insieme al vecchio account; i progressi sul tuo dispositivo (ad es. le tue stelle) restano sul tuo dispositivo.
• Account con acquisti: 36 mesi. Per un account con acquisti o rimborsi nella storia del portafoglio questo periodo è di 36 mesi. Il periodo più lungo serve a proteggere il contenuto che hai acquistato e a conservare i registri necessari per un eventuale rimborso o una controversia in materia di consumo. Se il gioco non si collega mai al nostro server per 36 mesi, l'account viene eliminato nello stesso modo, insieme agli oggetti consumabili acquistati, come i Cristalli non spesi. Gli acquisti non consumabili (ad es. la torre della Borsa del Fondatore) puoi recuperarli nel tuo nuovo account, con lo stesso account Apple, tramite "Ripristina acquisti"; gli oggetti consumabili dati insieme a essi non vengono dati una seconda volta (Termini di utilizzo, Sezione 4.2). Puoi eliminare un account di questo tipo in qualsiasi momento come nella Sezione 8.1.

9. Decisioni automatizzate

Nel gioco alcune decisioni vengono prese automaticamente, senza intervento umano:

• Verifica dei risultati: Il server rigioca il registro delle mosse della battaglia con le stesse regole di gioco. Se il risultato non corrisponde al registro, viene rifiutato e i premi di gioco di quella battaglia non vengono assegnati.
• Limiti giornalieri: I limiti giornalieri su battaglie, video, segnalazioni e file dei dati e un limite al nuovo invio dello stesso registro delle mosse vengono applicati automaticamente. Se lo stesso registro delle mosse viene inviato anche da un altro account, ciò dà luogo a un registro anti-imbroglio (Sezione 3.4).
• Trasferimento degli acquisti: Quante volte e con quale frequenza un acquisto può essere trasferito a un altro account con "Ripristina acquisti" è limitato automaticamente (per gli acquisti reali al massimo 3 volte in tutto e al massimo una volta ogni 30 giorni; per gli acquisti di prova con un limite giornaliero). Un trasferimento oltre il limite non viene fatto e il gioco te lo dice.
• Rimozione dei nomi: Se un nome viene segnalato da 3 giocatori diversi, ciascuno con un account creato da più di un giorno e almeno 5 livelli vinti, il nome viene sostituito automaticamente con un nuovo nome generato dal gioco. Puoi scegliere subito un nuovo nome, ma non puoi scegliere di nuovo il nome rimosso. Alla connessione successiva il gioco ti dice una volta, nella schermata Profilo, che il tuo nome è stato cambiato automaticamente in seguito alle segnalazioni (in caso di modifica fatta manualmente dal nostro team, lo indica in modo distinto). Ogni rimozione automatica viene registrata perché una persona la esamini.
• Regalo della Lega: A fine settimana viene stabilito automaticamente, in base alla classifica del server stesso, se sei entrato nei primi 3 di un gruppo di almeno 10 persone.
• Eliminazione degli account inattivi: La regola della Sezione 8.2 viene applicata automaticamente.

Queste decisioni riguardano solo i premi di gioco, gli oggetti di gioco e il nome giocatore; non producono effetti giuridici nei tuoi confronti e non incidono su di te in modo analogo significativamente. Non facciamo profilazione e non creiamo profili a fini pubblicitari. Comunque, se pensi che una decisione automatizzata sia sbagliata, scrivici; una persona riesaminerà la decisione. Se la verifica che RevenueCat fa presso Apple contraddice la nostra, viene aperto solo un registro anti-imbroglio; ciò che hai acquistato non ti viene tolto per questo. Ai sensi dell'art. 11, par. 1, lett. g) KVKK hai il diritto di opporti a un esito a te sfavorevole derivante da un'analisi effettuata esclusivamente da sistemi automatizzati.

10. I tuoi diritti e come esercitarli

Ai sensi dell'art. 11 KVKK hai questi diritti: sapere se i tuoi dati personali sono trattati o no; se sono trattati, chiedere informazioni al riguardo; conoscere la finalità del trattamento e se i dati sono usati in modo conforme a essa; conoscere i terzi, in Turchia o all'estero, a cui sono trasferiti; chiedere la rettifica se sono trattati in modo incompleto o inesatto; chiedere la cancellazione o la distruzione nel quadro dell'art. 7 KVKK; chiedere che le operazioni di rettifica, cancellazione e distruzione siano comunicate ai terzi a cui i dati sono stati trasferiti; opporti a un esito a te sfavorevole derivante da un'analisi effettuata esclusivamente da sistemi automatizzati; chiedere il risarcimento del danno se subisci un danno a causa di un trattamento illecito.

Ai sensi degli artt. 15–22 GDPR (se ti trovi nel SEE; se ti trovi nel Regno Unito o in Svizzera, ai sensi delle norme equivalenti in vigore lì): hai diritto di accesso, di rettifica, di cancellazione, di limitazione del trattamento, alla portabilità dei dati, di opporti al trattamento basato sul legittimo interesse, di revocare in qualsiasi momento il consenso nel trattamento basato sul consenso (la revoca non pregiudica la liceità del trattamento effettuato prima) e di non essere sottoposto a decisioni significative basate unicamente su un trattamento automatizzato.

Il modo più semplice: dall'interno del gioco (Impostazioni → Account)

Scrivendoci: scrivi all'indirizzo destek@mm-apps.com. Nell'oggetto scrivi "Richiesta sui dati personali"; aggiungi il tuo numero giocatore (Impostazioni → Account) e il tuo nome giocatore. Il Comunicato sulle procedure e sui principi per le richieste al titolare del trattamento prevede che la richiesta possa essere presentata, oltre che in altri modi, con firma elettronica sicura o firma mobile oppure tramite un'applicazione sviluppata appositamente per le richieste: Scarica i miei dati, Elimina account e Permesso video con premio dentro il gioco sono stati realizzati a questo scopo. Puoi anche inviare a questo indirizzo un'e-mail firmata con firma elettronica sicura o firma mobile; prendiamo in carico e rispondiamo anche alle e-mail non firmate. Non pubblichiamo un indirizzo postale. Il Comunicato richiede che una richiesta formale contenga nome e cognome, numero di identità turco (per gli stranieri: cittadinanza e numero di passaporto o di documento d'identità), indirizzo e oggetto della richiesta; se ce li fornisci, li usiamo solo per rispondere alla tua richiesta e non ne abbiamo bisogno per trovare il tuo account.

Come capiamo che l'account è tuo? Poiché il tuo account non conosce il tuo nome, non possiamo capire quale account è tuo dal nome o da un numero di identità. Il tuo numero giocatore ci permette di trovare l'account, ma da solo non dimostra che l'account è in tuo possesso. Per non darti per errore i dati di qualcun altro e per non eliminare l'account di qualcun altro, nelle richieste di accesso e di eliminazione che arrivano via e-mail ti indirizziamo prima alla procedura dentro il gioco oppure ti chiediamo un breve passaggio che dimostri che l'account è sul tuo dispositivo (ad es. cambiare il tuo nome giocatore in un codice che ti diamo noi). Se non riusciamo a collegare l'account a te, te lo spieghiamo; in questo caso (art. 11 GDPR) puoi esercitare i diritti pertinenti solo se ci fornisci informazioni aggiuntive che ci permettano di identificare l'account. Non chiediamo più informazioni di quante ne servano per verificare la tua identità.

Quando rispondiamo? Ti confermiamo di aver ricevuto la tua richiesta al più tardi entro 3 giorni lavorativi. Rispondiamo alla tua richiesta il prima possibile e al più tardi entro 30 giorni (ai sensi del GDPR al più tardi entro un mese; se la richiesta è complessa o le richieste sono numerose, il termine può essere prorogato di altri due mesi, comunicandone il motivo), gratuitamente. Se l'operazione comporta inoltre un costo, può essere richiesto un contributo secondo la tariffa stabilita dall'Autorità turca per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu).

Il tuo diritto di reclamo:

• Turchia: Se la tua richiesta viene respinta, se ritieni la risposta insufficiente o se non viene data risposta nei termini, puoi presentare reclamo all'Autorità turca per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu) (https://www.kvkk.gov.tr) entro 30 giorni dalla data in cui vieni a conoscenza della risposta e comunque entro 60 giorni dalla data della richiesta.
• SEE: Puoi presentare reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel Paese in cui vivi o lavori o in quello in cui è avvenuta la violazione. Elenco delle autorità: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.
• Regno Unito: Information Commissioner's Office (https://ico.org.uk).
• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT, https://www.edoeb.admin.ch).

Se ci scrivi prima, di solito possiamo risolvere il problema più in fretta.

11. Bambini

Kilkule è pensato per giocatori di tutte le età: non contiene violenza né paura, non c'è sangue. Non chiediamo a nessuno data di nascita, nome, e-mail o recapiti.

• Per i bambini: Non sei obbligato a scrivere un nome giocatore. Se vuoi scriverlo, scrivi un nome inventato, non il tuo vero nome. Se ti viene chiesto qualcosa come il permesso per i video con premio o un acquisto, chiedi prima a tua madre, a tuo padre o alla persona che si prende cura di te. Lo dice anche la schermata di permesso del gioco: "Se hai meno di 18 anni, prendi questa decisione insieme a un genitore."
• Per i genitori: Potete controllare gli acquisti con le funzioni di iOS "Tempo di utilizzo" e "Chiedi di acquistare". Potete disattivare in Impostazioni il permesso per i video con premio di vostro figlio, ottenere una copia dei suoi dati, eliminare il suo account dall'interno del gioco o scriverci. Gli annunci mostrati non sono personalizzati e sono limitati a contenuti adatti a un pubblico generale.
• Le impostazioni predefinite sono le più protettive: il permesso per i video con premio è disattivato finché non viene chiesto, il nome giocatore è quello dato dal gioco, non ci sono posizione, profilazione, strumenti di analisi nell'app né identificativo pubblicitario; tra i giocatori non ci sono chat né messaggi. Gli acquisti, chiunque li faccia, sono comunicati a RevenueCat solo con un codice casuale.
• Fascia d'età: Con la funzione di iOS per la fascia d'età (Declared Age Range), il gioco può chiedere solo se hai meno di 18 anni. Questa informazione la fornisce Apple, nella misura in cui tu o un tuo genitore scegliete di condividerla; non veniamo a conoscenza della tua data di nascita. La risposta viene usata solo sul tuo dispositivo e non viene inviata a noi. Se risulta che hai meno di 18 anni, se non condividi la tua fascia d'età o se il tuo dispositivo non supporta questa funzione, alle richieste di annunci dei video con premio viene aggiunto l'indicatore "al di sotto dell'età del consenso"; se risulta che hai meno di 13 anni, se scegli di non condividere la tua fascia d'età o se non hai ancora risposto dove una legge lo richiede, viene aggiunto anche l'indicatore "trattamento destinato ai minori" (Sezione 4.2). Il resto del gioco è uguale per tutti.
• Bambini sotto i 13 anni: Ai bambini non chiediamo nome, e-mail, numero di telefono o altri recapiti; non accettiamo nomi giocatore che contengono recapiti. Il numero di account casuale e l'identificativo pubblico che il gioco usa per ogni giocatore vengono usati solo per far funzionare il gioco, proteggere i progressi e impedire gli imbrogli; non vengono usati per pubblicità comportamentale o profilazione.
• Nei trattamenti basati sul consenso (permesso per i video con premio), se hai meno dell'età stabilita dalla legge del Paese in cui ti trovi (nell'UE da 13 a 16 anni a seconda del Paese, 13 negli USA), puoi dare questo permesso solo con l'approvazione di un tuo genitore. Se veniamo a sapere di aver raccolto dati di questo tipo da un bambino al di sotto di quell'età senza l'approvazione di un genitore, eliminiamo quei dati. Un genitore può chiederci anche per iscritto di rimuovere il nome del figlio, di revocare il permesso o di eliminare l'account (Sezioni 10 e 14).

12. Come proteggiamo i tuoi dati?

• Tutte le connessioni tra l'app e il nostro server sono cifrate (HTTPS/TLS).
• Solo il codice del server può scrivere i dati di gioco; ogni giocatore può leggere solo i propri dati.
• Il tuo account non ha una password; non abbiamo nessuna tua password o indirizzo e-mail che possa essere rubato.
• Agli altri giocatori non viene inviato il tuo numero dell'account, ma un identificativo pubblico separato e casuale.
• Nei registri di accesso non vengono conservati l'indirizzo IP né i dati del dispositivo.
• L'app non contiene software di RevenueCat o di un'altra infrastruttura per gli acquisti. La chiave di accesso a RevenueCat non si trova nell'app ed è conservata solo nell'ambiente del server; i registri degli acquisti vanno a RevenueCat solo dal nostro server.
• I backup sono conservati in forma cifrata; l'accesso al server è limitato alla persona autorizzata e alla chiave.
• Per non conservare i dati più a lungo del necessario, i periodi di conservazione vengono applicati automaticamente ogni giorno sul server.

Nessun sistema è completamente sicuro. Se si verifica una violazione della sicurezza che riguarda i tuoi dati, la notificheremo all'autorità competente e, ove necessario, a te, entro i termini previsti dalla legge.

13. Modifiche all'informativa

Possiamo aggiornare questa informativa quando cambiano il gioco o la legge. La versione attuale si trova sempre a questo indirizzo e al link nella schermata Impostazioni del gioco. Annunciamo nel gioco le modifiche importanti prima che entrino in vigore. Se una modifica richiede un nuovo consenso (ad es. se cambia il testo del permesso per i video con premio), ti chiederemo il consenso separatamente.

Cronologia delle versioni. 1.1 (8 novembre 2026): resoconto dei registri di acquisto e rimborso dal nostro server tramite RevenueCat (In breve, Il nostro principio, Sezioni 2, 3.9, 5, 6, 7, 8.1, 9, 10, 11, 12); link ai termini propri dei terzi (Sezione 5); registri degli acquisti trasferiti tra account, notifiche di rimborso di Apple e annullamento dei rimborsi (Sezioni 3.9, 7, 8.1, 9); limite al nuovo invio di un registro delle mosse (Sezioni 3.4, 9); carattere regolare del trasferimento a Google (Sezione 6); indicatore "trattamento destinato ai minori" (Sezioni 4.2, 11); che cosa non è nel file dei dati (Sezione 10); Cristalli eliminati per inattività (In breve). 1.0 (7 novembre 2026): prima versione pubblicata.

14. Contatti

Mehmet Mutlu (sviluppatore individuale residente in Turchia) · destek@mm-apps.com

• Il nostro unico punto di contatto è questo indirizzo e-mail. Giocatori, genitori, autorità di protezione dei dati e altre autorità competenti ci contattano qui; è anche il punto di contatto richiesto dal Regolamento sui servizi digitali (DSA) dell'UE per le autorità e per gli utenti. Le procedure dentro il gioco (Scarica i miei dati, Elimina account, Permesso video con premio, cambio del nome; Sezione 10) restano inoltre sempre disponibili.
• Lingue: Puoi scriverci in turco, inglese, francese, tedesco, italiano o spagnolo; ti rispondiamo, se possibile, nella lingua in cui ci hai scritto, altrimenti in turco o in inglese.
• Tempi: Ti confermiamo di aver ricevuto il tuo messaggio al più tardi entro 3 giorni lavorativi. Rispondiamo alle richieste sui dati personali al più tardi entro 30 giorni (ai sensi del GDPR al più tardi entro un mese) (Sezione 10). Valutiamo le segnalazioni di contenuti illegali al più tardi entro 7 giorni. Diamo priorità alla corrispondenza delle autorità competenti.
• Verifica dell'identità: Inviamo la nostra risposta solo all'indirizzo e-mail da cui ci hai scritto. In una richiesta relativa al tuo account verifichiamo che l'account sia in tuo possesso con le procedure della Sezione 10 e per questo non chiediamo più informazioni del necessario. Se scrivi per conto di un'autorità, possiamo verificare tramite il canale di contatto ufficiale dell'autorità che la corrispondenza provenga da essa.
• Rappresentante e indirizzo: Non abbiamo un rappresentante nell'UE, nel Regno Unito o in Svizzera e non pubblichiamo un indirizzo postale. Tutti, comprese le persone e le autorità di questi Paesi, possono contattarci direttamente tramite questo indirizzo e-mail e le procedure dentro il gioco.

15. Lingua

Questa informativa è stata redatta in turco e il testo vincolante è il testo turco. Le versioni inglese, francese, tedesca, italiana e spagnola sono traduzioni; in caso di incongruenze prevale il testo turco. Questa disposizione non limita i diritti inderogabili che ti riconosce la legge del Paese in cui vivi.