Уведомление об обработке данных (KVKK)

01Ответственный за обработку данных

Ваши персональные данные обрабатывает в качестве ответственного за обработку данных компания HAIYUE INTERACTIVE, издатель Destan Game («Поставщик услуг»). Этот текст подготовлен в рамках обязанности по информированию, установленной статьёй 10 Закона Турции № 6698 о защите персональных данных («Закон»). Наименование ответственного за обработку данных и адрес электронной почты для связи указаны ниже.

Ответственный за обработку данных

HAIYUE INTERACTIVE

Адрес для связи

haiyueinteractive@proton.me

Этот текст распространяется на сайт Destan Game и ваш веб-аккаунт. Игра, рейтинги, Магазин, платежи и Центр поддержки пока не открыты; разделы этого текста, касающиеся этих сервисов, применяются с момента их открытия. Более подробные сведения об обработке ваших данных приведены в документе «Политика конфиденциальности», о записях в вашем браузере — в документе «Политика cookie».

02Обрабатываемые персональные данные

Ниже перечислены категории записей, которые система действительно хранит; данные, которые не собираются, в этот список не включены.

Идентификационные и контактные данные

Имя пользователя, отображаемое имя, адрес электронной почты и время его подтверждения.

Данные аккаунта

Статус аккаунта, предпочитаемый язык, время регистрации и последнего входа, ваши настройки уведомлений и связи (включая разрешение на письма с новостями и акциями).

Данные аутентификации

Необратимый хеш вашего пароля, созданный с помощью Argon2id (сам пароль не хранится); выбранный вами способ двухэтапной проверки; ключ для генерации кодов, если вы пользуетесь приложением-аутентификатором, — он хранится в зашифрованном виде; хеши ваших кодов восстановления и одноразовых кодов.

Данные о сеансах и устройствах

Ваши открытые сеансы; название устройства, полученное из идентификационной строки браузера (сама строка не хранится); время первого и последнего появления устройства и отмечено ли оно как доверенное; IP-адрес. Полный IP-адрес хранится в записи о сеансе только пока сеанс открыт и удаляется при завершении сеанса; в остальных записях IP-адрес хранится только в частично скрытом или необратимо хешированном виде.

Записи о входах и безопасности

Успешные и неудачные попытки входа, выходы, подтверждения новых устройств, блокировки аккаунта, подтверждение адреса почты и сброс пароля, смена пароля и адреса почты, изменения настроек двухэтапной проверки и предупреждения безопасности; время, результат, устройство и частично скрытый IP-адрес каждого из этих событий.

Записи о принятии правовых документов

Названия и версии правовых документов, принятых вами при регистрации, время принятия и язык, выбранный при регистрации.

Записи об отправке писем

Тип отправленных вам служебных писем, время и результат отправки. Получатель и содержание письма хранятся в зашифрованном виде до завершения отправки и удаляются из записи об отправке после её завершения.

Записи об уведомлениях

Уведомления, отправленные на ваш аккаунт, и отметки об их прочтении и скрытии.

Записи об управлении аккаунтом

Изменения статуса вашего аккаунта, внесённые сотрудниками Поставщика услуг (например, приостановка или её снятие), с датой и зафиксированной причиной; журнал действий сотрудников, связанных с вашим аккаунтом.

Записи обращений и переписки

Письма, отправленные вами на адрес электронной почты для связи, и ответы на них. Центр поддержки и страница апелляции пока не открыты, поэтому записи обращений в поддержку, чата поддержки и апелляций сейчас не ведутся.

Игровые данные

Игровые данные, такие как имя персонажа, класс, уровень, гильдия, число PK и смертей. Интеграция с игровым аккаунтом пока не открыта, поэтому сейчас эти данные не обрабатываются.

Записи о платежах и заказах

Записи о заказах, суммах, идентификаторах платежей и возвратах, а также записи о покупках в Магазине. Платежи и Магазин пока не открыты, поэтому эти записи сейчас не ведутся; и после открытия платежей номер карты, срок её действия и код безопасности не будут попадать в системы Поставщика услуг.

Сервис не запрашивает персональные данные особой категории. Просим не сообщать в переписке данные особой категории, например сведения о здоровье.

03Цели обработки

Ваши персональные данные обрабатываются в следующих целях:

• Оформление членства: создание аккаунта и подтверждение адреса электронной почты.
• Управление аккаунтом: поддержание открытого сеанса, применение ваших настроек и предпочтений, отправка уведомлений, связанных с аккаунтом.
• Аутентификация и безопасность аккаунта: двухэтапная проверка, подтверждение новых устройств, ограничение попыток входа, выявление подозрительных действий и предупреждения безопасности.
• Предотвращение мошенничества и злоупотреблений.
• Ведение записей об операциях: фиксация версий принятых вами правовых документов и времени их принятия, истории действий в аккаунте и действий сотрудников.
• Ответы на запросы и обращения, которые вы отправляете на адрес электронной почты для связи; после открытия Центра поддержки — ответы на ваши обращения в поддержку и апелляции.
• После открытия игровых сервисов: привязка ваших персонажей к аккаунту, расчёт и публикация рейтингов, доставка покупок из Магазина.
• После открытия платежей: обработка платежей и рассмотрение запросов на возврат.
• Соблюдение правил Сервиса: рассмотрение жалоб на нарушения и апелляций, приостановка аккаунтов и снятие приостановки.
• Исполнение юридических обязанностей, которым подчиняется Поставщик услуг, и выполнение законных запросов уполномоченных органов.
• Приём и рассмотрение ваших обращений в рамках Закона.
• Только при наличии вашего отдельного разрешения: отправка писем с новостями и акциями.

Ваши персональные данные не продаются и не используются для создания рекламных профилей.

04Способ сбора и правовые основания

Способ сбора

Ваши персональные данные собираются в электронной форме следующими способами:

• Непосредственно от вас: форма регистрации, настройки аккаунта и письма, которые вы отправляете на адрес электронной почты для связи.
• Автоматически при использовании Сервиса: входы, сеансы, устройства, действия в вашем аккаунте и строго необходимые cookie сайта.
• После открытия игровых сервисов и платежей — от игрового сервиса и платёжной организации: данные о персонажах и рейтингах, а также результат и идентификатор платежа.

Правовые основания

Персональные данные обрабатываются только при наличии одного из условий обработки, перечисленных в статье 5 Закона. К ним относятся: явное согласие; прямое указание в законе; непосредственная связь обработки с заключением или исполнением договора; исполнение ответственным за обработку данных его юридической обязанности; установление, осуществление или защита права; законный интерес ответственного за обработку данных при условии, что обработка не наносит ущерба основным правам и свободам субъекта данных.

• Обработка, необходимая для открытия, ведения и защиты вашего аккаунта, не основывается на вашем явном согласии; поэтому единое явное согласие сразу на все виды обработки у вас не запрашивается.
• Если для какой-либо обработки требуется явное согласие, его запрашивают отдельно от принятия договоров и только для этой обработки; то, что вы прочитали этот текст, явным согласием не считается.
• Письма с новостями и акциями отправляются только на основании вашего отдельного разрешения. Это разрешение не является условием членства, и его можно в любой момент отозвать в разделе «Настройки аккаунта».

05Передача данных

Ваши персональные данные передаются только следующим получателям и только в указанных целях:

Хостинг

Сервис размещён на виртуальном сервере в Турции, который по поручению Поставщика услуг предоставляет Eva Bilişim.

Почтовый сервис

Для отправки ссылки для подтверждения адреса почты, писем для сброса пароля, кодов подтверждения и уведомлений о безопасности ваш адрес электронной почты и содержание письма передаются по поручению Поставщика услуг сервису Resend, расположенному в США. Это трансграничная передача данных.

Платёжная организация

После открытия платежей для приёма оплаты платёжной организации передаются номер и сумма заказа; данные карты вы вводите непосредственно на странице платёжной организации.

Игровой сервис

После открытия Магазина для доставки покупок игровому сервису передаются сведения о покупке и о персонаже, который должен её получить.

Уполномоченные органы и организации

Только при наличии законного запроса, который Поставщик услуг обязан исполнить.

Передача данных за рубеж

Передача персональных данных за рубеж подчиняется условиям, установленным статьёй 9 Закона; передача для отправки писем также подчиняется этим условиям.

Передаваемые за рубеж данные ограничены вашим адресом электронной почты и содержанием отправляемого вам письма и используются только для его доставки.

06Хранение и уничтожение

Ваши персональные данные хранятся в течение срока, необходимого для цели их обработки, и в течение сроков, установленных применимым законодательством. По истечении этих сроков данные удаляются, уничтожаются или анонимизируются.

Для безопасности ваших персональных данных принимаются необходимые технические и организационные меры; они описаны в разделе «Как защищаются данные» документа «Политика конфиденциальности».

• Одноразовые коды и ссылки подтверждения быстро теряют силу.
• Записи регистрации с неподтверждённым адресом электронной почты удаляются через короткое время.
• При завершении сеанса полный IP-адрес в записи о сеансе сразу удаляется.
• Получатель и содержание письма удаляются из записи об отправке после завершения отправки.
• Сроки хранения cookie в вашем браузере приведены в таблице в документе «Политика cookie».

История действий в аккаунте и ваша переписка, а также платёжные записи и записи о Cash, которые будут вестись после открытия платежей, могут храниться и после закрытия аккаунта — столько, сколько необходимо для исполнения требований закона, разрешения споров и расследования мошенничества.

07Ваши права по статье 11 Закона

В соответствии со статьёй 11 Закона, обратившись к ответственному за обработку данных, вы имеете в отношении себя следующие права:

• Узнать, обрабатываются ли ваши персональные данные.
• Если ваши персональные данные обрабатывались, запросить сведения об этом.
• Узнать цель обработки ваших персональных данных и используются ли они в соответствии с этой целью.
• Знать третьих лиц в Турции или за рубежом, которым передаются ваши персональные данные.
• Потребовать исправления ваших персональных данных, если они обрабатываются неполно или неточно.
• Потребовать удаления или уничтожения ваших персональных данных на условиях, предусмотренных статьёй 7 Закона.
• Потребовать уведомления третьих лиц, которым были переданы ваши персональные данные, об их исправлении, удалении или уничтожении.
• Возразить против наступления неблагоприятного для вас результата вследствие анализа обработанных данных исключительно автоматизированными системами.
• Потребовать возмещения ущерба, если он причинён вам в результате незаконной обработки ваших персональных данных.

Санкции в отношении аккаунта (приостановка, закрытие) не принимаются только автоматизированными системами; такие решения принимают уполномоченные сотрудники. Меры безопасности, например временная блокировка входа после нескольких неудачных попыток подряд, применяются автоматически.

08Порядок обращения

Чтобы воспользоваться своими правами, вы можете отправить обращение со своего зарегистрированного адреса электронной почты на указанный ниже адрес для связи.

Ответственный за обработку данных

HAIYUE INTERACTIVE

Адрес для связи

haiyueinteractive@proton.me

• Чётко укажите в обращении своё имя, имя пользователя и суть запроса.
• Чтобы подтвердить, что обращение исходит от вас, могут быть запрошены дополнительные сведения; они используются только для подтверждения вашей личности.
• Обращение рассматривается бесплатно, в кратчайший срок в зависимости от характера запроса и не позднее чем через тридцать дней; если рассмотрение требует дополнительных расходов, может взиматься плата по тарифу, установленному Советом по защите персональных данных Турции (Kişisel Verileri Koruma Kurulu).
• Если ваше обращение отклонено, вы считаете ответ недостаточным или ответ не дан в срок, вы можете подать жалобу в Совет по защите персональных данных в сроки, предусмотренные статьёй 14 Закона.

09Изменения этого текста

Этот текст обновляется при изменении обрабатываемых данных, целей или получателей. Актуальный текст публикуется на этой странице с номером версии и датой; об изменениях, расширяющих состав обрабатываемых данных или цели обработки, дополнительно сообщается на сайте.