Tekst uitdrukkelijke toestemming

Deze Tekst uitdrukkelijke toestemming wordt verstrekt door DURBAY OTOMOTİV MİMARLIK İNŞAAT TİCARET LİMİTED ŞİRKETİ als verwerkingsverantwoordelijke op grond van Wet nr. 6698 inzake de bescherming van persoonsgegevens (‘KVKK’). Hij staat los van onze KVKK-privacyverklaring, waarin wordt uitgelegd wat wij verwerken en waarom. Hier noemen wij alleen de verwerkingen waarvoor wij uw uitdrukkelijke toestemming vragen (artikel 5, lid 1, KVKK). Toestemming is vrijwillig: u kunt Rotascore gebruiken zonder toestemming te geven, en u kunt uw toestemming op elk moment intrekken.

1. Websiteanalyse

Wat: cookies van Google Analytics en Yandex Metrica (_ga, _ga_*, _ym_uid) en de gegevens over pagina, verwijzer, browser/apparaat en geschatte locatie (land of regio) die zijn beschreven in ons Cookiebeleid. Waarom: om te meten en te verbeteren hoe rotascore.com wordt gebruikt. Hoe u toestemming geeft: kies ‘Alles accepteren’ of schakel de analyseoptie in onder ‘Privacyvoorkeuren’ op de website. Onze browser-ID in volledige modus blijft in lokale opslag totdat u deze verwijdert; ID's in anonieme modus blijven alleen in het geheugen. De Clarity-cookie _clck bewaart een gebruikers-ID/voorkeuren 1 jaar; _clsk groepeert paginaweergaven tot een sessie gedurende 1 dag. Ze vallen onder Analyse en sturen gegevens naar Microsoft; andere Microsoft-cookies volgen de actuele regels van de aanbieder. De bewaartermijn voor ruwe gebeurtenissen verschilt van de levensduur van cookies. Microsoft Clarity analyseert tikken/klikken, scrollen en scherminteracties in de app en op de website met sessieopnamen en heatmaps. Tekstinvoer behalve zoeken, chatberichten, account-/e-mail- en aankoopschermen, ondersteuningsformulieren en alle WebViews in de app worden gemaskeerd of uitgesloten van opnamen; zoektekst kan zichtbaar zijn, dus voer geen persoonsgegevens in. Microsoft verwerkt opnamen in de Verenigde Staten en treedt voor Clarity volgens zijn eigen beleid ook op als verwerkingsverantwoordelijke. Opnamen kunnen worden gekoppeld aan een gepseudonimiseerde installatie-/browser-ID.

2. Advertentiecookies en pixels op de website

Wat: de Meta Pixel (_fbp), de TikTok Pixel (_ttp) en advertentieopslag van Google (_gcl_au), die uw IP-adres, browser-/apparaatgegevens, de pagina's die u bekijkt, de pagina die u heeft doorverwezen en klikken op onze knoppen voor de App Store en Google Play verwerken. Meta en TikTok kunnen deze gegevens ook voor eigen doeleinden gebruiken als zelfstandige verwerkingsverantwoordelijken. Waarom: om onze advertentiecampagnes te meten en relevantere advertenties te tonen. Hoe u toestemming geeft: kies ‘Alles accepteren’ of schakel de advertentieoptie in onder ‘Privacyvoorkeuren’ op de website.

3. Analyse van appgebruik

Gebruiks- en diagnostische gegevens. Onze eigen analyse meet het gebruik en de kwaliteit van het product: naam/ID en tijd van gebeurtenissen, sessie en toestemmingsmodus; installatie- of browser-ID; platform, apparaattype (telefoon/tablet/desktop), appversie/build, besturingssysteem, apparaatmodel/prestatieklasse, taal, thema, Pro-status en netwerktype; huidig/vorig scherm, ID's van wedstrijden en andere inhoud, weergaven, tikken, zoektekst (maximaal 64 tekens), favorieten, interacties met meldingen/machtigingen, aankopen/advertenties, fouten, prestatiemetingen en signalen van gebruik op de voorgrond. In de volledige modus wordt het ID van een ingelogd account naar onze server gestuurd, die alleen de HMAC-SHA256-hash met geheime sleutel opslaat; deze gegevens zijn gepseudonimiseerd, niet anoniem. We bewaren geen namen, e-mailadressen of IP-adressen in deze analyseregistraties; het land wordt afgeleid van IP (landinformatie van Cloudflare). Google Firebase Analytics/Crashlytics en Google Analytics op de website verwerken ook gebruiks-, crash- en prestatiegegevens volgens hun eigen regels. Beheer uw keuzes via ‘Privacyvoorkeuren’ op de website en de privacyinstellingen in de app. Microsoft Clarity analyseert tikken/klikken, scrollen en scherminteracties in de app en op de website met sessieopnamen en heatmaps. Tekstinvoer behalve zoeken, chatberichten, account-/e-mail- en aankoopschermen, ondersteuningsformulieren en alle WebViews in de app worden gemaskeerd of uitgesloten van opnamen; zoektekst kan zichtbaar zijn, dus voer geen persoonsgegevens in. Microsoft verwerkt opnamen in de Verenigde Staten en treedt voor Clarity volgens zijn eigen beleid ook op als verwerkingsverantwoordelijke. Opnamen kunnen worden gekoppeld aan een gepseudonimiseerde installatie-/browser-ID. Analyse en diagnostiek: onze ruwe gebeurtenissen worden 6 maanden bewaard, aanwezigheidstellingen 7 dagen; statistieken waaruit identificatoren zijn verwijderd, worden onbeperkt bewaard. Registraties met account-/apparaatkoppelingen vallen eveneens onder verwijdering. Volgens Microsofts bewaarbeleid voor Clarity blijven sessieopnamen 30 dagen bewaard; gelabelde/als favoriet gemarkeerde sessies en heatmap-/klikgegevens 9 maanden. Diagnostische gegevens van andere aanbieders volgen hun eigen bewaarbeleid. We gebruiken ook Yandex Metrica op de website en AppMetrica in de app voor analyse: het uit het IP-adres afgeleide land, verkeersbronnen, apparaatgegevens, pseudonieme identificatoren, sessies, pagina-/schermweergaven en productinteracties. Deze volgen uw bestaande analysekeuzes en de regionale toestemmingsregels. We sturen geen e-mailadressen, Rotascore-account-ID’s of onbewerkte zoekteksten; precieze locatie, AppMetrica-advertentie-ID’s en crashverzameling zijn uitgeschakeld. Yandex bewaart gegevens in de Europese Unie en Rusland (Yandex-privacy). Klik-, scroll- en formulierinteractiestatistieken en gemaskeerde sessieopnames van openbare pagina’s beginnen pas nadat u uitdrukkelijk analyse toestaat; ingevoerde tekst en privé-inhoud, waaronder account, aanmelden, zoeken en chat, worden uitgesloten of gemaskeerd. Attributie van app-installaties. Wanneer app-analyse is ingeschakeld, verwerkt Kochava installatie- en sessiegegevens, apparaat- en appgegevens, een uit het IP-adres afgeleide globale locatie en campagne-/verwijzingsgegevens, zodat wij kunnen meten welke advertenties tot installaties leiden. Wij sturen uw Rotascore-account-ID niet naar Kochava. Kochava kan deze meetgegevens (IP-adres, apparaat- en appgegevens, installatie- en in-app-gebeurtenissen) delen met advertentienetwerken, waaronder Meta, om de resultaten van onze advertentiecampagnes te meten. Ook als u op iOS geen app-overschrijdende tracking toestaat, kunnen deze gegevens worden verwerkt voor geaggregeerde, niet op personen gerichte meting, zonder gebruik van uw advertentie-ID (IDFA). De iOS-app bevat ook de App Events-SDK van Meta (Facebook SDK): als app-analyse is ingeschakeld, stuurt deze gebeurtenissen voor installatie en app-opening, voltooide registratie, voltooide onboarding en abonnementsaankoop rechtstreeks naar Meta, samen met apparaat- en app-informatie, IP-adres en een door de SDK gegenereerd anoniem app-ID, om de resultaten van onze advertentiecampagnes te meten. Uw advertentie-ID (IDFA) wordt alleen gebruikt als u app-overschrijdende tracking toestaat; uw Rotascore-account-ID, naam of e-mailadres sturen wij niet naar Meta. U kunt app-analyse uitschakelen via Instellingen → Over → Privacy. Op iOS wordt toestemming voor tracking tussen apps afzonderlijk beheerd via de ATT-melding van Apple.

4. Incidentele doorgifte naar het buitenland

Wij geven persoonsgegevens door naar het buitenland op de grondslagen van artikel 9 KVKK die zijn beschreven in de KVKK-privacyverklaring — hoofdzakelijk een adequaatheidsbesluit of een passende waarborg zoals het standaardcontract. De bovenstaande toestemmingen gelden niet voor doorgifte naar het buitenland. Mocht een incidentele doorgifte ooit afhangen van uw uitdrukkelijke toestemming op grond van artikel 9, lid 6, onder a, dan vragen wij u daar afzonderlijk en vooraf om, met vermelding van de ontvanger en het land en met informatie over de mogelijke risico's. Onze eigen analyse draait op Netcup-servers in Duitsland. Microsoft (Clarity, Verenigde Staten) en Google (Firebase, Verenigde Staten en andere landen) zijn eveneens ontvangers van gegevens. Doorlopende internationale doorgiften vereisen passende juridische waarborgen; een keuze over analyse is op zichzelf geen doorgiftewaarborg onder de Turkse KVKK-wet.

Regio's en standaardinstellingen

Regio's en standaardinstellingen. Eigen analyse en Clarity staan standaard aan buiten de EER/het Verenigd Koninkrijk/Zwitserland, inclusief Turkije. In de EER, het Verenigd Koninkrijk en Zwitserland vinden vóór toestemming alleen onze eigen anonieme tellingen plaats: het ID wordt bij elke appstart/browsersessie vernieuwd en blijft uitsluitend in het geheugen; er is geen blijvend ID, wachtrij op het apparaat, accountkoppeling of Clarity-opname. De volledige modus en Clarity vereisen toestemming (het toestemmingsformulier in de app of ‘Privacyvoorkeuren’ op de website). Google/Yandex-analyseopslag en advertenties wachten in deze regio's of bij een onbekende websiteregio op toestemming; Google Consent Mode blijft op geweigerd staan. GPC/DNT en uitdrukkelijke weigering worden overal gerespecteerd; wie het delen van gebruiksgegevens uitschakelt, stopt ook de anonieme tellingen.

Waarvoor wij geen toestemming vragen

Wij versturen geen marketingberichten (commerciële elektronische berichten), wij verkopen geen persoonsgegevens en wij verwerken geen bijzondere categorieën van persoonsgegevens. Meldingen die u in de app inschakelt, zoals doelpuntmeldingen, maken deel uit van de dienst waar u om vraagt en worden niet voor marketing gebruikt.

Toestemming intrekken

Intrekken is net zo eenvoudig als toestemming geven: gebruik ‘Privacyvoorkeuren’ op de website of de privacy-instellingen in de app, of stuur een e-mail naar help@rotascore.com. De intrekking geldt vanaf dat moment en doet geen afbreuk aan verwerking die daarvoor heeft plaatsgevonden. Uw rechten op grond van artikel 11 KVKK worden beschreven in de KVKK-privacyverklaring. Schakel in de app en op de website Instellingen → Privacy → Gebruiksgegevens delen uit om eigen analyse en Clarity te stoppen. Hiermee komt ook de verwijdering van onze registraties die overeenkomen met de betreffende accounthash of installatie-/browser-ID in de wachtrij. Bij accountverwijdering worden registraties verwijderd die aan dat account te koppelen zijn; voor andere, niet gekoppelde apparaten kan uitschakeling op dat apparaat of een verwijderingsverzoek nodig zijn. Statistieken waaruit identificatoren zijn verwijderd, blijven bewaard; voor Microsoft-gegevens gelden zijn eigen bewaartermijnen en regels voor rechtenverzoeken.