Политика за поверителност

1. Кой носи отговорност

Администратор на лични данни („veri sorumlusu“ по KVKK) за този уебсайт е Astronaut Entertainment – независимо студио за игри, основано в Турция през септември 2019 г.

За всеки въпрос или искане, свързани с поверителността, пишете на ground@astent.games. Медийните и бизнес запитванията се изпращат на press@astent.games и partners@astent.games.

2. Какво събираме

Събираме възможно най-малко. Нашите уебсайтове нямат потребителски акаунти, вход и реклами, а аналитични бисквитки се задават само с вашето съгласие.

• Данни за посещението: когато отворите страница, нашият уеб сървър и Cloudflare (нашият доставчик на мрежови услуги и услуги за сигурност) автоматично обработват технически данни: IP адрес, дата и час, заявена страница, препращаща страница, тип на браузъра и устройството (user agent) и статус на отговора.
• Форма за контакт: избраната от вас тема, вашето име, имейл адрес и съобщение, заедно с вашия IP адрес, user agent на браузъра, езика на интерфейса и часа на изпращане. hCaptcha проверява дали сте човек (вижте раздел 5).
• Имейли и кандидатури: всичко, което ни изпратите по имейл. При кандидатури за екипа това обикновено са вашето име, данни за контакт, опит, свободно време, държава, потребителско име в Discord и, при нужда, доказателство, че сте навършили 18 години.
• Предпочитания: избраният от вас език, съхранен в бисквитка и във вашия браузър (вижте Политиката за бисквитките).
• Статистика: Cloudflare Web Analytics брои прегледите на страници без бисквитки и без да идентифицира отделни посетители.
• Игрови акаунти: акаунтите в Ancient Online: Remastered (имейл адрес, парола, двуфакторно удостоверяване, герои) се създават и използват в самата игра. Нашите уебсайтове не ги събират; уебсайтът на играта показва само публична информация от играта, като имена на герои и гилдии, нива и класации.

• Анализи (само с ваше съгласие): ако приемете аналитичните бисквитки, Google Analytics 4 записва страниците, които разглеждате, приблизителното ви местоположение (държава и град, определени по IP адреса, който не се съхранява), типа на устройството и браузъра, препращащата страница и взаимодействията, свързани със случаен идентификатор в бисквитка.

3. Защо ги използваме и на какво правно основание

Не продаваме лични данни, не ги използваме за реклама и не вземаме решения за вас, основани единствено на автоматизирано обработване, включително профилиране.

• Предоставяне и защита на уебсайта (данни за посещението, бисквитки за сигурност): нашият легитимен интерес от работещ и безопасен сайт – чл. 6(1)(f) от GDPR; чл. 5(2)(f) от KVKK.
• Отговор на вашето съобщение (форма за контакт, имейли): стъпки, предприети по ваше искане, и нашият легитимен интерес да отговорим – чл. 6(1)(b) и (f) от GDPR; чл. 5(2)(c) и (f) от KVKK.
• Предотвратяване на спам и злоупотреби (ограничение на честотата на заявките, hCaptcha): нашият легитимен интерес – чл. 6(1)(f) от GDPR; чл. 5(2)(f) от KVKK.
• Разглеждане на кандидатури за екипа: стъпки преди доброволческо участие, по ваше искане – чл. 6(1)(b) от GDPR; чл. 5(2)(c) от KVKK. Възрастта се проверява единствено за да се потвърди изискването за 18+.
• Запомняне на вашия език: функция, която заявявате, като изберете език – чл. 6(1)(f) от GDPR.
• Правни задължения и претенции: когато законът изисква да съхраняваме или разкриваме данни или за установяване, упражняване или защита на правни претенции – чл. 6(1)(c) и (f) от GDPR; чл. 5(2)(ç) и (e) от KVKK.

• Статистика за посетителите с Google Analytics 4 (само ако се съгласите в банера за бисквитките): вашето съгласие – чл. 6(1)(a) от GDPR; изрично съгласие по чл. 5(1) от KVKK, което обхваща и предаването в чужбина (чл. 9 от KVKK). Можете да го оттеглите по всяко време от „Настройки на бисквитките“.

4. Колко дълго ги съхраняваме

• Логове на уеб сървъра: 14 дни, след което се изтриват автоматично.
• Съобщения от формата за контакт: до 24 месеца след получаването, след което се изтриват автоматично – по-рано, ако поискате и няма правно основание, което да изисква запазването им. Съобщенията, които сме архивирали след обработката им или сме отбелязали като спам, се изтриват след 180 дни. IP адресът, съхранен заедно със съобщението, се използва само за предотвратяване на злоупотреби.
• Записи за ограничението на честотата (еднопосочен хеш на вашия IP адрес): изтриват се след 24 часа.
• Кандидатури за екипа: за времето на подбора и до 12 месеца след края му, освен ако не се присъедините към екипа или не поискате по-ранно изтриване.
• Бисквитка за езика: 1 година. Сесийна бисквитка на формата за контакт: докато затворите браузъра.
• Данни, съхранявани от Cloudflare и hCaptcha: съгласно собствените им политики (връзки в раздел 5).

• Данни от Google Analytics: 14 месеца, след което Google ги изтрива автоматично. Аналитични бисквитки: 13 месеца или докато оттеглите съгласието си.

5. Кой получава вашите данни

Споделяме данни само с доставчиците на услуги, които са ни необходими, за да работи уебсайтът. Никога не ги продаваме. Публичните органи получават данни само когато законът го изисква.

6. Международно предаване на данни

Уебсайтът работи на наши собствени сървъри в Турция. Cloudflare и hCaptcha са базирани в Съединените щати и работят по целия свят, така че данните може да се обработват извън Турция и Европейското икономическо пространство. Тези предавания се основават на гаранциите, предлагани от тези доставчици, като стандартни договорни клаузи и, когато доставчикът е сертифициран, Рамката за защита на личните данни между ЕС и САЩ (EU–US Data Privacy Framework), както позволяват членове 45–46 от GDPR и член 9 от KVKK.

Google Analytics се предоставя от Google Ireland Limited; данните може да се обработват и от Google LLC в Съединените щати, която е сертифицирана по Рамката за защита на личните данни между ЕС и САЩ (EU–US Data Privacy Framework).

7. Вашите права

В зависимост от приложимото за вас законодателство имате право:

• да научите дали обработваме вашите данни и да получите копие от тях (чл. 15 от GDPR; чл. 11 от KVKK);
• да поискате коригиране на неточни или непълни данни (чл. 16 от GDPR);
• да поискате изтриване на вашите данни (чл. 17 от GDPR; чл. 7 от KVKK);
• да ограничите обработването (чл. 18 от GDPR);
• да получите данните си в преносим формат (чл. 20 от GDPR);
• да възразите срещу обработване, основано на легитимен интерес (чл. 21 от GDPR);
• да научите целта на обработването и третите страни в Турция или в чужбина, които са получили вашите данни, както и да поискате обезщетение за вреди, причинени от незаконосъобразно обработване (чл. 11 от KVKK).

За да упражните тези права, пишете на ground@astent.games от адреса, който сте използвали при контакта с нас. Отговаряме безплатно в срок от 30 дни. Можете също да подадете жалба до турския Орган за защита на личните данни (kvkk.gov.tr) или до органа за защита на данните в държавата от ЕС, в която живеете.

8. Деца

Този уебсайт не е насочен към деца под 16 години, а ролите в екипа са отворени само за лица, навършили 18 години. Ако смятате, че дете ни е изпратило лични данни, свържете се с нас и ще ги изтрием.

9. Сигурност

Целият трафик е криптиран с HTTPS (TLS). Формата за контакт е защитена срещу подправени изпращания (CSRF токени), ботове (hCaptcha, поле капан, минимално време за попълване) и заливане със заявки (ограничение на честотата по IP адрес). Съхранените съобщения не са публично достъпни; само екипът може да ги чете.

10. Промени в тази политика

Актуализираме тази политика, когато уебсайтът или законодателството се променят. Датата най-горе показва актуалната версия.