Політика конфіденційності

1. Хто відповідає за дані

Контролером даних («veri sorumlusu» за KVKK) для цього вебсайту є Astronaut Entertainment — незалежна ігрова студія, заснована в Туреччині у вересні 2019 року.

З будь-яким запитанням чи запитом щодо конфіденційності пишіть на ground@astent.games. Запити преси та ділові запити надсилайте на press@astent.games і partners@astent.games.

2. Що ми збираємо

Ми збираємо якомога менше. На наших вебсайтах немає акаунтів користувачів, входу в систему та реклами, а аналітичні файли cookie встановлюються лише за вашою згодою.

• Дані про відвідування: коли ви відкриваєте сторінку, наш вебсервер і Cloudflare (наш постачальник мережевих послуг і послуг безпеки) автоматично обробляють технічні дані: IP-адресу, дату й час, запитану сторінку, сторінку, з якої ви перейшли, тип браузера та пристрою (user agent) і статус відповіді.
• Контактна форма: обрана вами тема, ваше ім’я, адреса електронної пошти й повідомлення, а також ваша IP-адреса, user agent браузера, мова інтерфейсу та час надсилання. hCaptcha перевіряє, що ви людина (див. розділ 5).
• Листи й заявки: усе, що ви надсилаєте нам електронною поштою. Для заявок у команду це зазвичай ваше ім’я, контактні дані, досвід, доступний час, країна, ім’я користувача в Discord і, за потреби, підтвердження того, що вам виповнилося 18 років.
• Уподобання: обрана вами мова, що зберігається у файлі cookie та у вашому браузері (див. Політику щодо файлів cookie).
• Статистика: Cloudflare Web Analytics рахує перегляди сторінок без файлів cookie й без ідентифікації окремих відвідувачів.
• Ігрові акаунти: акаунти Ancient Online: Remastered (адреса електронної пошти, пароль, двофакторна автентифікація, персонажі) створюються й використовуються всередині гри. Наші вебсайти їх не збирають; на вебсайті гри показано лише публічну ігрову інформацію, як-от імена персонажів і назви гільдій, рівні та рейтинги.

• Аналітика (лише за вашою згодою): якщо ви приймаєте аналітичні файли cookie, Google Analytics 4 фіксує сторінки, які ви переглядаєте, ваше приблизне місцезнаходження (країну й місто, визначені за IP-адресою, яка не зберігається), тип пристрою та браузера, сторінку, з якої ви перейшли, і взаємодії — усе це пов’язується з випадковим ідентифікатором у файлі cookie.

3. Навіщо ми їх використовуємо і на якій правовій підставі

Ми не продаємо персональні дані, не використовуємо їх для реклами й не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, зокрема профілюванні.

• Робота й захист вебсайту (дані про відвідування, безпекові файли cookie): наш законний інтерес у справному й безпечному сайті — ст. 6(1)(f) GDPR; ст. 5(2)(f) KVKK.
• Відповідь на ваше повідомлення (контактна форма, листи): дії, вжиті на ваш запит, і наш законний інтерес у тому, щоб відповісти, — ст. 6(1)(b) і (f) GDPR; ст. 5(2)(c) і (f) KVKK.
• Запобігання спаму та зловживанням (обмеження частоти запитів, hCaptcha): наш законний інтерес — ст. 6(1)(f) GDPR; ст. 5(2)(f) KVKK.
• Розгляд заявок у команду: дії на ваш запит перед початком волонтерської співпраці — ст. 6(1)(b) GDPR; ст. 5(2)(c) KVKK. Вік перевіряється лише для підтвердження вимоги 18+.
• Запам’ятовування вашої мови: функція, яку ви запитуєте, обираючи мову, — ст. 6(1)(f) GDPR.
• Юридичні обов’язки та правові вимоги: коли закон вимагає від нас зберігати чи розкривати дані або коли це потрібно для обґрунтування, здійснення чи захисту правових вимог, — ст. 6(1)(c) і (f) GDPR; ст. 5(2)(ç) і (e) KVKK.

• Статистика відвідувань за допомогою Google Analytics 4 (лише якщо ви погодилися в банері cookie): ваша згода — ст. 6(1)(a) GDPR; явна згода за ст. 5(1) KVKK, яка також охоплює передачу за кордон (ст. 9 KVKK). Ви можете будь-коли відкликати її через «Налаштування cookie».

4. Як довго ми їх зберігаємо

• Журнали вебсервера: 14 днів, потім видаляються автоматично.
• Повідомлення з контактної форми: до 24 місяців після отримання, потім видаляються автоматично — раніше, якщо ви про це попросите й жодна правова підстава не вимагає їх зберігати. Повідомлення, які ми заархівували після опрацювання або позначили як спам, видаляються через 180 днів. IP-адреса, збережена разом із повідомленням, використовується лише для запобігання зловживанням.
• Записи обмеження частоти запитів (односторонній хеш вашої IP-адреси): видаляються через 24 години.
• Заявки в команду: протягом відбору та до 12 місяців після його завершення, якщо ви не приєднаєтеся до команди або не попросите видалити їх раніше.
• Файл cookie з мовою: 1 рік. Сеансовий файл cookie контактної форми: доки ви не закриєте браузер.
• Дані, які зберігають Cloudflare та hCaptcha: відповідно до їхніх власних політик (посилання — в розділі 5).

• Дані Google Analytics: 14 місяців, потім Google видаляє їх автоматично. Аналітичні файли cookie: 13 місяців або доки ви не відкличете згоду.

5. Хто отримує ваші дані

Ми передаємо дані лише тим постачальникам послуг, які потрібні нам для роботи вебсайту. Ми ніколи їх не продаємо. Державні органи отримують дані лише тоді, коли цього вимагає закон.

6. Міжнародна передача даних

Вебсайт працює на наших власних серверах у Туреччині. Cloudflare та hCaptcha розташовані у Сполучених Штатах і працюють по всьому світу, тому дані можуть оброблятися за межами Туреччини та Європейської економічної зони. Така передача спирається на гарантії, які надають ці постачальники, як-от стандартні договірні положення та, якщо постачальник сертифікований, Рамкову угоду ЄС–США про конфіденційність даних (EU–US Data Privacy Framework), як це дозволяють статті 45–46 GDPR і стаття 9 KVKK.

Послугу Google Analytics надає Google Ireland Limited; дані також може обробляти Google LLC у Сполучених Штатах, сертифікована за Рамковою угодою ЄС–США про конфіденційність даних (EU–US Data Privacy Framework).

7. Ваші права

Залежно від законодавства, яке на вас поширюється, ви маєте право:

• дізнатися, чи обробляємо ми ваші дані, та отримати їх копію (ст. 15 GDPR; ст. 11 KVKK);
• вимагати виправлення неточних або неповних даних (ст. 16 GDPR);
• вимагати видалення ваших даних (ст. 17 GDPR; ст. 7 KVKK);
• обмежити обробку (ст. 18 GDPR);
• отримати свої дані у форматі, придатному для перенесення (ст. 20 GDPR);
• заперечити проти обробки, що ґрунтується на законному інтересі (ст. 21 GDPR);
• дізнатися мету обробки й третіх осіб у Туреччині чи за кордоном, які отримали ваші дані, а також вимагати відшкодування шкоди, завданої незаконною обробкою (ст. 11 KVKK).

Щоб скористатися цими правами, напишіть на ground@astent.games з адреси, з якої ви з нами листувалися. Ми відповідаємо безоплатно впродовж 30 днів. Ви також можете подати скаргу до Управління із захисту персональних даних Туреччини (kvkk.gov.tr) або до органу із захисту даних країни ЄС, у якій ви проживаєте.

8. Діти

Цей вебсайт не призначений для дітей віком до 16 років, а ролі в команді відкриті лише для осіб, яким виповнилося 18 років. Якщо ви вважаєте, що дитина надіслала нам персональні дані, зв’яжіться з нами — і ми їх видалимо.

9. Безпека

Увесь трафік шифрується за допомогою HTTPS (TLS). Контактна форма захищена від підроблених запитів (CSRF-токени), ботів (hCaptcha, поле-пастка, мінімальний час заповнення) та флуду (обмеження частоти запитів з однієї IP-адреси). Збережені повідомлення не є загальнодоступними; читати їх може лише команда.

10. Зміни до цієї політики

Ми оновлюємо цю політику, коли змінюється вебсайт або законодавство. Дата вгорі вказує на чинну версію.