Политика конфиденциальности

1. Кто отвечает за обработку

Контролёром (оператором) персональных данных этого сайта (по KVKK — «veri sorumlusu») является Astronaut Entertainment — независимая игровая студия, основанная в Турции в сентябре 2019 года.

С любыми вопросами и запросами о конфиденциальности пишите на ground@astent.games. Запросы прессы и деловые предложения направляйте на press@astent.games и partners@astent.games.

2. Какие данные мы собираем

Мы собираем как можно меньше данных. На наших сайтах нет учётных записей, входа и рекламы, а аналитические cookie устанавливаются только с вашего согласия.

• Данные о посещении: когда вы открываете страницу, наш веб-сервер и Cloudflare (наш поставщик сетевых услуг и защиты) автоматически обрабатывают технические данные: IP-адрес, дату и время, запрошенную страницу, страницу перехода, тип браузера и устройства (user agent) и статус ответа.
• Форма обратной связи: выбранная тема, ваше имя, адрес электронной почты и сообщение, а также IP-адрес, user agent браузера, язык интерфейса и время отправки. hCaptcha проверяет, что вы человек (см. раздел 5).
• Письма и заявки: всё, что вы присылаете нам по электронной почте. В заявках в команду это обычно имя, контактные данные, опыт, доступность, страна, имя пользователя в Discord и при необходимости подтверждение того, что вам исполнилось 18 лет.
• Настройки: выбранный язык, который хранится в cookie и в вашем браузере (см. Политику в отношении cookie).
• Статистика: Cloudflare Web Analytics подсчитывает просмотры страниц без cookie и без идентификации отдельных посетителей.
• Игровые аккаунты: аккаунты Ancient Online: Remastered (адрес электронной почты, пароль, двухфакторная аутентификация, персонажи) создаются и используются внутри игры. Наши сайты их не собирают; сайт игры показывает только публичную игровую информацию, например имена персонажей и гильдий, уровни и рейтинги.

• Аналитика (только с вашего согласия): если вы принимаете аналитические cookie, Google Analytics 4 фиксирует просмотренные страницы, ваше примерное местоположение (страну и город, определённые по IP-адресу, который не сохраняется), тип устройства и браузера, страницу перехода и действия на сайте, привязывая их к случайному идентификатору в cookie.

3. Зачем мы используем данные и на каком правовом основании

Мы не продаём персональные данные, не используем их для рекламы и не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, включая профилирование.

• Работа и защита сайта (данные о посещении, защитные cookie): наш законный интерес в работающем и безопасном сайте — ст. 6(1)(f) GDPR; ст. 5(2)(f) KVKK.
• Ответ на ваше сообщение (форма обратной связи, письма): действия, предпринимаемые по вашему запросу, и наш законный интерес в ответе — ст. 6(1)(b) и (f) GDPR; ст. 5(2)(c) и (f) KVKK.
• Защита от спама и злоупотреблений (ограничение частоты запросов, hCaptcha): наш законный интерес — ст. 6(1)(f) GDPR; ст. 5(2)(f) KVKK.
• Рассмотрение заявок в команду: действия до начала волонтёрского сотрудничества по вашему запросу — ст. 6(1)(b) GDPR; ст. 5(2)(c) KVKK. Возраст проверяется только для подтверждения требования 18+.
• Запоминание вашего языка: функция, которую вы запрашиваете, выбирая язык, — ст. 6(1)(f) GDPR.
• Правовые обязанности и требования: когда закон обязывает нас хранить или раскрывать данные, а также для установления, осуществления или защиты правовых требований — ст. 6(1)(c) и (f) GDPR; ст. 5(2)(ç) и (e) KVKK.

• Статистика посещений с Google Analytics 4 (только если вы дали согласие в баннере cookie): ваше согласие — ст. 6(1)(a) GDPR; явное согласие по ст. 5(1) KVKK, которое распространяется и на трансграничную передачу (ст. 9 KVKK). Вы можете отозвать его в любой момент через «Настройки cookie».

4. Как долго мы храним данные

• Журналы веб-сервера: 14 дней, затем удаляются автоматически.
• Сообщения из формы обратной связи: до 24 месяцев с момента получения, затем удаляются автоматически — раньше, если вы об этом попросите и закон не требует их хранить. Обработанные и перенесённые в архив, а также помеченные как спам сообщения удаляются через 180 дней. IP-адрес, сохранённый вместе с сообщением, используется только для предотвращения злоупотреблений.
• Записи об ограничении частоты запросов (односторонний хеш вашего IP-адреса): удаляются через 24 часа.
• Заявки в команду: на время отбора и до 12 месяцев после его завершения, если только вы не присоединитесь к команде или не попросите удалить их раньше.
• Cookie языка: 1 год. Сессионный cookie формы обратной связи: до закрытия браузера.
• Данные, хранящиеся у Cloudflare и hCaptcha: в соответствии с их собственными политиками (ссылки в разделе 5).

• Данные Google Analytics: 14 месяцев, затем Google удаляет их автоматически. Аналитические cookie: 13 месяцев или до отзыва согласия.

5. Кто получает ваши данные

Мы передаём данные только тем поставщикам услуг, которые необходимы для работы сайта. Мы никогда их не продаём. Государственные органы получают данные только в случаях, предусмотренных законом.

6. Трансграничная передача

Сайт работает на наших собственных серверах в Турции. Cloudflare и hCaptcha находятся в США и работают по всему миру, поэтому данные могут обрабатываться за пределами Турции и Европейской экономической зоны. Такая передача основана на гарантиях, которые предоставляют эти поставщики, например стандартных договорных условиях и — если поставщик сертифицирован — Рамочной программе ЕС–США по защите данных (EU–US Data Privacy Framework), как это допускают статьи 45–46 GDPR и статья 9 KVKK.

Google Analytics предоставляется компанией Google Ireland Limited; данные также могут обрабатываться компанией Google LLC в США, сертифицированной по Рамочной программе ЕС–США по защите данных (EU–US Data Privacy Framework).

7. Ваши права

В зависимости от применимого к вам законодательства вы имеете право:

• узнать, обрабатываем ли мы ваши данные, и получить их копию (ст. 15 GDPR; ст. 11 KVKK);
• потребовать исправления неточных или неполных данных (ст. 16 GDPR);
• потребовать удаления ваших данных (ст. 17 GDPR; ст. 7 KVKK);
• ограничить обработку (ст. 18 GDPR);
• получить свои данные в переносимом формате (ст. 20 GDPR);
• возразить против обработки, основанной на законном интересе (ст. 21 GDPR);
• узнать цель обработки и третьих лиц в Турции или за рубежом, получивших ваши данные, а также потребовать возмещения ущерба, причинённого незаконной обработкой (ст. 11 KVKK).

Чтобы воспользоваться этими правами, напишите на ground@astent.games с адреса, который вы использовали в общении с нами. Мы отвечаем бесплатно в течение 30 дней. Вы также можете подать жалобу в Управление по защите персональных данных Турции (kvkk.gov.tr) или в надзорный орган по защите данных страны ЕС, в которой вы проживаете.

8. Дети

Этот сайт не предназначен для детей младше 16 лет, а роли в команде открыты только для лиц, достигших 18 лет. Если вы считаете, что ребёнок прислал нам персональные данные, свяжитесь с нами, и мы их удалим.

9. Безопасность

Весь трафик шифруется с помощью HTTPS (TLS). Форма обратной связи защищена от поддельных отправок (токены CSRF), ботов (hCaptcha, скрытое поле-ловушка, минимальное время заполнения) и флуда (ограничение частоты запросов с одного IP-адреса). Сохранённые сообщения недоступны публично; читать их может только команда.

10. Изменения политики

Мы обновляем эту политику при изменении сайта или законодательства. Дата вверху страницы указывает на действующую версию.