Notice d'information KVKK et RGPD

Conformément à la loi turque n° 6698 sur la protection des données personnelles (« KVKK »), en tant qu'Orinium (le « Responsable du traitement »), nous traitons tes données personnelles dans le cadre décrit ci-dessous, dans le respect de la loi et des règles de bonne foi.

Si vous résidez dans l'Union européenne ou dans l'Espace économique européen (EEE), le règlement (UE) 2016/679 (« RGPD ») s'applique également ; à cette fin, le responsable du traitement est là aussi Orinium. Les informations KVKK figurent en premier, suivies des informations RGPD ci-dessous.

Tes données personnelles sont traitées sur les bases légales énoncées à l'article 5 de la KVKK :

• Données d'identité et de jeu (nom d'utilisateur Minecraft, UUID) : lien direct avec la conclusion ou l'exécution d'un contrat (KVKK art. 5/2-c).

• Données de sécurité des transactions (adresse IP, port, cookies de session, journaux d'accès) : prévision expresse par la loi (loi n° 5651) et intérêt légitime du Responsable (KVKK art. 5/2-ç, f).

• Données financières et de commande (code de commande, pack acheté, confirmation de paiement) : exécution du contrat et respect des obligations légales (KVKK art. 5/2-a, c).

Tes données personnelles sont collectées par voie électronique, par des moyens automatisés ou partiellement automatisés, via notre site (orinium.net), les protocoles de connexion du serveur Minecraft, les cookies et les canaux de support Discord.

En vertu de l'article 11 de la KVKK, les personnes concernées disposent des droits suivants :

a) Savoir si leurs données personnelles font l'objet d'un traitement,

b) Demander des informations si leurs données personnelles ont été traitées,

c) Connaître la finalité du traitement et savoir si les données sont utilisées conformément à cette finalité,

ç) Connaître les tiers, en Turquie ou à l'étranger, auxquels les données personnelles sont transférées,

d) Demander la rectification lorsque les données personnelles ont été traitées de manière incomplète ou inexacte,

e) Demander l'effacement ou la destruction des données personnelles dans les conditions prévues à l'article 7 de la KVKK,

f) S'opposer à un résultat qui leur serait défavorable et découlant exclusivement de l'analyse automatisée des données traitées,

g) Demander réparation du préjudice subi du fait d'un traitement illicite de leurs données personnelles.

Tu peux adresser tes demandes relatives aux droits ci-dessus, accompagnées de documents attestant ton identité ou ton compte Minecraft, par courriel à « support@orinium.net » ou via notre serveur Discord officiel. Tes demandes seront traitées gratuitement dans un délai maximal de trente (30) jours.

• Exécution d'un contrat (art. 6/1-b) : création de la commande, confirmation du paiement et attribution du contenu au compte de jeu.

• Obligation légale (art. 6/1-c) : conservation des journaux d'accès au titre de la loi turque n° 5651 et des documents commerciaux.

• Intérêts légitimes (art. 6/1-f) : prévention de la triche, de la fraude et de l'usurpation de compte, protection du service et de la sécurité du site.

• Consentement (art. 6/1-a) : uniquement pour les traitements non strictement nécessaires que nous fondons sur ton consentement ; tu peux le retirer à tout moment.

Tes données personnelles ne sont en aucun cas vendues à des tiers à des fins commerciales ni louées à des fins de marketing.

Tes données peuvent uniquement être partagées avec :

• Les prestataires d'infrastructure de paiement (pour la confirmation du paiement et la facturation),

• Les prestataires d'hébergement et d'infrastructure serveur (pour les besoins de l'exploitation technique),

• Les autorités judiciaires et administratives compétentes lorsqu'elles en font dûment la demande en vertu de la législation applicable, au titre d'une obligation légale.

Le paiement est encaissé via l'infrastructure Tebex Checkout. Tebex Limited (Royaume-Uni), en tant que vendeur, traite les données de carte et de facturation sous sa propre responsabilité ; ces données ne parviennent jamais à Orinium. Consulte la politique de confidentialité de Tebex pour le détail.

Le site et sa base de données sont hébergés sur les serveurs de notre hébergeur. Si ces serveurs se trouvent hors de l'Espace économique européen (EEE), les transferts s'effectuent avec des garanties appropriées au titre de l'art. 46 du RGPD.

Tu peux nous demander la liste des pays de destination et des garanties appliquées à l'adresse de contact ci-dessous.

• Enregistrements de session : le cookie de session est valable sept (7) jours ; les enregistrements expirés sont supprimés sept jours plus tard. Une session inactive devient invalide au bout de deux jours.

• Tentatives de connexion échouées : supprimées après vingt-quatre (24) heures.

• Commandes, paiements et mouvements de crédits : conservés pendant la durée maximale prévue par la loi pour les documents commerciaux.

• Journaux applicatifs : conservés avec une limite de taille (2 Mo avec une copie rotationnée) ; à l'atteinte de la limite, les entrées les plus anciennes sont écrasées.

• Correspondance de support : conservée au maximum deux (2) ans après la clôture de la demande.

Si tu te trouves dans l'Union européenne (ou l'EEE), le règlement (UE) 2016/679 (« RGPD ») te confère les droits suivants :

• Droit d'accès (art. 15) : tu peux demander une copie des données personnelles que nous traitons à ton sujet.

• Droit de rectification (art. 16) : tu peux faire corriger des données inexactes ou incomplètes.

• Droit à l'effacement — « droit à l'oubli » (art. 17) : dans certaines conditions, tu peux demander la suppression de tes données.

• Droit à la limitation du traitement (art. 18) : tu peux demander que tes données soient seulement conservées, sans autre usage.

• Droit à la portabilité (art. 20) : tu peux recevoir les données que tu nous as fournies dans un format structuré et lisible par machine.

• Droit d'opposition (art. 21) : tu peux t'opposer aux traitements fondés sur l'intérêt légitime.

• Droits relatifs aux décisions automatisées (art. 22) : tu peux t'opposer aux décisions prises exclusivement par des moyens automatisés produisant des effets significatifs. Un tel dispositif n'existe pas sur ce site.

• Retrait du consentement (art. 7/3) : lorsque le traitement repose sur ton consentement, tu peux le retirer à tout moment ; cela ne remet pas en cause la licéité du traitement antérieur.

Les demandes relatives à ces droits sont traitées gratuitement dans un délai maximum de trente (30) jours.

Pour les demandes relevant du KVKK, tu peux saisir le Conseil turc de protection des données personnelles.

Si le RGPD s'applique à toi, nous te recommandons de nous contacter d'abord, sans y être obligé. Ton droit d'introduire une réclamation auprès de l'autorité de contrôle de ton pays de résidence, de ton lieu de travail ou du lieu de l'infraction présumée reste intact.