Уведомление KVKK и GDPR

В соответствии с турецким Законом № 6698 о защите персональных данных («KVKK») мы, как Orinium («Оператор данных»), обрабатываем твои персональные данные в описанных ниже пределах, в соответствии с законом и принципами добросовестности.

Если вы находитесь в Европейском союзе или Европейской экономической зоне (ЕЭЗ), применяется также Регламент (ЕС) 2016/679 («GDPR»); контролёром данных в этом случае также является Orinium. Сначала приводится информация по KVKK, ниже — информация по GDPR.

Твои персональные данные обрабатываются на правовых основаниях, указанных в статье 5 KVKK:

• Идентификационные и игровые данные (имя пользователя Minecraft, UUID): непосредственная связь с заключением или исполнением договора (KVKK ст. 5/2-c).

• Данные безопасности операций (IP-адрес, порт, сессионные cookie, журналы доступа): прямое указание закона (Закон № 5651) и законный интерес Оператора (KVKK ст. 5/2-ç, f).

• Финансовые данные и данные заказа (код заказа, приобретённый набор, подтверждение оплаты): исполнение договора и соблюдение законных обязанностей (KVKK ст. 5/2-a, c).

Твои персональные данные собираются в электронной форме автоматизированными или частично автоматизированными методами через наш сайт (orinium.net), протоколы подключения к серверу Minecraft, cookie и каналы поддержки Discord.

Согласно статье 11 KVKK субъекты данных обладают следующими правами:

a) узнать, обрабатываются ли их персональные данные,

b) запросить информацию, если их персональные данные обрабатывались,

c) узнать цель обработки и то, используются ли данные в соответствии с этой целью,

ç) знать третьих лиц внутри страны и за рубежом, которым передаются персональные данные,

d) требовать исправления, если персональные данные обработаны неполно или неверно,

e) требовать удаления или уничтожения персональных данных на условиях статьи 7 KVKK,

f) возражать против неблагоприятного для них результата, возникшего исключительно вследствие автоматизированного анализа обработанных данных,

g) требовать возмещения ущерба, причинённого вследствие незаконной обработки персональных данных.

Обращения, связанные с перечисленными правами, вместе с документами, подтверждающими твою личность или твой аккаунт Minecraft, можно направить по электронной почте на «support@orinium.net» либо через наш официальный Discord-сервер. Обращения рассматриваются бесплатно в срок не более тридцати (30) дней.

• Исполнение договора (ст. 6/1-b): создание заказа, подтверждение оплаты и зачисление контента на игровой аккаунт.

• Правовая обязанность (ст. 6/1-c): ведение журналов доступа по турецкому Закону № 5651 и хранение коммерческих документов.

• Законные интересы (ст. 6/1-f): предотвращение читерства, мошенничества и захвата аккаунтов, защита сервиса и безопасности сайта.

• Согласие (ст. 6/1-a): только для обработки, не являющейся строго необходимой и основанной на твоём согласии; его можно отозвать в любой момент.

Твои персональные данные ни при каких обстоятельствах не продаются третьим лицам в коммерческих целях и не передаются в аренду в маркетинговых целях.

Твои данные могут быть переданы только:

• поставщикам платёжной инфраструктуры (для подтверждения оплаты и выставления счетов),

• поставщикам хостинга и серверной инфраструктуры (в силу технической эксплуатации),

• уполномоченным судебным и административным органам при надлежащем запросе в соответствии с действующим законодательством — в силу законной обязанности.

Оплата принимается через инфраструктуру Tebex Checkout. Tebex Limited (Великобритания) как продавец обрабатывает данные карты и платёжные данные под собственной ответственностью; эти данные никогда не попадают в Orinium. Подробности — в политике конфиденциальности Tebex.

Сайт и база данных размещены на серверах нашего хостинг-провайдера. Если эти серверы находятся за пределами Европейской экономической зоны (ЕЭЗ), передача осуществляется с надлежащими гарантиями согласно ст. 46 GDPR.

Список стран передачи и применяемых гарантий можно запросить по указанному ниже адресу.

• Записи сессий: сессионный cookie действует семь (7) дней; истёкшие записи удаляются через семь дней. Неактивная сессия становится недействительной через два дня.

• Неудачные попытки входа: удаляются через двадцать четыре (24) часа.

• Заказы, платежи и движения кредитов: хранятся в течение максимального срока, предусмотренного законом для коммерческих документов.

• Журналы приложения: хранятся с ограничением размера (2 МБ с одной ротацией); при достижении предела самые старые записи перезаписываются.

• Переписка с поддержкой: хранится не более двух (2) лет после закрытия обращения.

Если ты находишься в Европейском союзе (или ЕЭЗ), Регламент (ЕС) 2016/679 («GDPR») предоставляет тебе следующие права:

• Право на доступ (ст. 15): ты можешь запросить копию обрабатываемых о тебе персональных данных.

• Право на исправление (ст. 16): можно исправить неточные или неполные данные.

• Право на удаление — «право быть забытым» (ст. 17): в определённых случаях можно потребовать удаления данных.

• Право на ограничение обработки (ст. 18): можно потребовать, чтобы данные только хранились и не использовались иначе.

• Право на переносимость (ст. 20): предоставленные тобой данные можно получить в структурированном машиночитаемом формате.

• Право на возражение (ст. 21): можно возразить против обработки на основе законных интересов.

• Права при автоматизированных решениях (ст. 22): можно возразить против решений, принятых исключительно автоматически и существенно влияющих на тебя. На этом сайте такого механизма нет.

• Отзыв согласия (ст. 7/3): если обработка основана на согласии, его можно отозвать в любой момент; это не влияет на законность обработки до отзыва.

Запросы по этим правам рассматриваются бесплатно в срок не более тридцати (30) дней.

По запросам в рамках KVKK можно обратиться в Совет Турции по защите персональных данных.

Если к тебе применяется GDPR, рекомендуем сначала связаться с нами — но ты не обязан. Право подать жалобу в надзорный орган страны проживания, места работы или места предполагаемого нарушения сохраняется.