سياسة الخصوصية

1.1. تحدد سياسة الخصوصية (ويُشار إليها فيما يلي بـ«السياسة») إجراءات معالجة وحماية البيانات الشخصية لمستخدمي لعبة Sunrise Online وموقعها (ويُشار إلى القائمين عليها فيما يلي بـ«الإدارة»).

1.2. يجوز للإدارة تعديل سياسة الخصوصية. وتدخل النسخة الجديدة من السياسة حيز النفاذ من لحظة نشرها للاطلاع العام.

1.3. تُجرى معالجة المعلومات من قِبل الإدارة وفق هذه السياسة والأنظمة الداخلية للإدارة واللائحة العامة لحماية البيانات (GDPR) وتشريعات الاتحاد الروسي وجمهورية كازاخستان.

1.4. مشغِّل البيانات الشخصية: رجل الأعمال الفرد قازاكوف يان إيفانوفيتش (Individual Entrepreneur Yan Ivanovich Kazakov)، الرقم الضريبي (INN) 673109084358، رقم التسجيل الحكومي الرئيسي لرجل الأعمال الفرد (OGRNIP) 324670000025509، العنوان: مقاطعة سمولينسك، مدينة سمولينسك، عنوان البريد الإلكتروني للطلبات المتعلقة بمعالجة البيانات الشخصية: legal@sunrise-online.com. رقم المشغِّل في سجل المشغِّلين لدى روسكومنادزور (Roskomnadzor): سيُبيَّن بعد تقديم الإخطار. المسؤول عن تنظيم معالجة البيانات الشخصية: المشغِّل.

2.1. البيانات الشخصية — أي معلومات تتعلق بشخص طبيعي محدَّد أو قابل للتحديد، بصورة مباشرة أو غير مباشرة (محدَّد الهوية أو يمكن تحديد هويته) (صاحب البيانات الشخصية).

2.2. صاحب البيانات الشخصية — أي شخص طبيعي.

2.3. المتحكِّم (المشغِّل) — أي شخص طبيعي أو اعتباري أو جهة حكومية أو مؤسسة أو هيئة أخرى تحدد، بمفردها أو بالاشتراك مع غيرها، أغراض معالجة البيانات الشخصية ووسائلها.

2.4. المعالِج — شخص طبيعي أو اعتباري أو جهة حكومية أو مؤسسة أو هيئة أخرى تعالج البيانات الشخصية نيابةً عن المتحكِّم (المشغِّل) وبتكليف منه. والإدارة هي المتحكِّم (المشغِّل) في البيانات الشخصية.

2.5. معالجة البيانات الشخصية — أي فعل (عملية) أو مجموعة أفعال (عمليات) تُجرى على البيانات الشخصية باستخدام وسائل الأتمتة أو دون استخدام هذه الوسائل.

في اللعبة:

3.1. من الجهاز الشخصي للمستخدم (فيما يخص معرِّف الجهاز وعنوان IP)؛

3.2. من الحسابات المرتبطة، إذا أجرى المستخدم المصادقة عبرها. في بلدان رابطة الدول المستقلة: VKontakte (فكونتاكتي) (شركة «VK» ذات المسؤولية المحدودة)، وYandex ID (شركة «Yandex» ذات المسؤولية المحدودة)، وعلى أجهزة Android أيضًا Google (شركة Google LLC)، وعلى أجهزة iOS أيضًا Apple (شركة Apple Inc.). وفي سائر البلدان: Facebook (شركة Meta Platforms Ireland Limited؛ ونشاط شركة Meta Platforms Inc. محظور في أراضي الاتحاد الروسي)، وGoogle، وعلى أجهزة iOS أيضًا Apple. وفي بعض متاجر التطبيقات يتاح بالإضافة إلى ذلك الدخول عبر Xiaomi أو Huawei. ولا يتطلب الدخول بصفة ضيف حسابًا مرتبطًا.

3.3. من حساب المستخدم في اللعبة (فيما يخص المعلومات عن خصائصه السلوكية وسجل مشترياته).

على الموقع:

3.4. بيانات حُصل عليها من المستخدم شخصيًا نتيجة التواصل مع الإدارة عبر البريد الإلكتروني والنماذج التي ملأها المستخدم على الموقع؛

3.5. من ملفات «cookie» في متصفح المستخدم.

في اللعبة:

4.1. الغرض: تحديد هوية المستخدم بهدف تنفيذ التزامات الإدارة المنصوص عليها في اتفاقية المستخدم. قائمة البيانات التي تتضمن أو قد تتضمن بيانات شخصية: اسم الدخول، ومعلومات عن الحسابات المرتبطة (في حال ربطها)، ومعرِّف الجهاز، وعنوان IP، والاسم والكنية الخاصان بالشخصية (اللقب)، وسجل المشتريات. فئات أصحاب البيانات الشخصية: المستخدمون الذين أتموا التسجيل في اللعبة. الأساس القانوني: تُجرى المعالجة بموافقة صاحب البيانات الشخصية. قائمة الإجراءات: الجمع والتسجيل والتنظيم والتراكم والحفظ والتوضيح (التحديث والتعديل) والاستخراج والاستخدام والنقل (الإتاحة والتقديم) والحجب والحذف والإتلاف للبيانات الشخصية. طرق المعالجة: آلية. مدة المعالجة: حتى حذف حساب المستخدم أو سحب الموافقة على معالجة البيانات الشخصية.

4.2. الغرض: جمع التحليلات. قائمة البيانات التي تتضمن أو قد تتضمن بيانات شخصية: الخصائص السلوكية للمستخدم في اللعبة. فئات أصحاب البيانات: مستخدمو اللعبة. الأساس القانوني: تُجرى المعالجة بموافقة صاحب البيانات الشخصية ولوجود مصلحة مشروعة للإدارة. طرق المعالجة: آلية. قائمة الإجراءات: الجمع والتسجيل والتنظيم والتراكم والحفظ والتوضيح (التحديث والتعديل) والاستخراج والاستخدام والنقل (التقديم والإتاحة) والحجب والحذف والإتلاف للبيانات الشخصية. مدة المعالجة: حتى حذف الحساب أو سحب الموافقة على معالجة البيانات الشخصية.

4.3. الغرض: تلقي الطلبات والشكاوى والرد عليها، وتقديم الدعم التقني. قائمة البيانات التي تتضمن أو قد تتضمن بيانات شخصية: الاسم والكنية الخاصان بالشخصية (اللقب) (عند التفاعل مع الإدارة عبر قائمة اللعبة). فئات أصحاب البيانات: مستخدمو اللعبة. الأساس القانوني: تُجرى المعالجة بموافقة صاحب البيانات الشخصية على معالجة بياناته الشخصية. طرق المعالجة: آلية وغير آلية على السواء (مختلطة). قائمة الإجراءات: الجمع والتسجيل والتنظيم والتراكم والحفظ والتوضيح (التحديث والتعديل) والاستخراج والاستخدام والنقل (التقديم والإتاحة) والحجب والحذف والإتلاف للبيانات الشخصية. مدة المعالجة: خلال 3 (ثلاث) سنوات من تاريخ تلقي هذا الطلب أو الشكوى أو المطالبة.

4.4. الغرض: إرسال معلومات إلى المستخدمين عن التغييرات في اللعبة ورموز الترويج والعروض وسائر الإجراءات التسويقية. قائمة البيانات التي تتضمن أو قد تتضمن بيانات شخصية: الاسم والكنية الخاصان بالشخصية (اللقب)، وعنوان البريد الإلكتروني، والكنية والاسم واسم الأب (إذا ذُكرت عند التسجيل)، ورقم الهاتف. فئات أصحاب البيانات: مستخدمو اللعبة. الأساس القانوني: تُجرى المعالجة بموافقة صاحب البيانات الشخصية على معالجة بياناته الشخصية. طرق المعالجة: آلية وغير آلية على السواء (مختلطة). قائمة الإجراءات: الجمع والتسجيل والتنظيم والتراكم والحفظ والتوضيح (التحديث والتعديل) والاستخراج والاستخدام والنقل (التقديم والإتاحة) والحجب والحذف والإتلاف للبيانات الشخصية. مدة المعالجة: حتى حذف الحساب أو إلغاء الاشتراك في القائمة البريدية الإعلامية والإعلانية أو سحب الموافقة على معالجة البيانات الشخصية.

4.5. الغرض: تحسين واجهة اللعبة وخصائصها. قائمة البيانات التي تتضمن أو قد تتضمن بيانات شخصية: معرِّف الجهاز، وعنوان IP، ومستوى شحن الجهاز المحمول. فئات أصحاب البيانات: مستخدمو اللعبة. الأساس القانوني: تُجرى المعالجة وفق اتفاقية المستخدم الخاصة باللعبة. طرق المعالجة: آلية. قائمة الإجراءات: الجمع والتسجيل والتنظيم والتراكم والحفظ والتوضيح (التحديث والتعديل) والاستخراج والاستخدام والنقل (التقديم والإتاحة) والحجب والحذف والإتلاف للبيانات الشخصية. مدة المعالجة: حتى حذف الحساب أو سحب الموافقة على معالجة البيانات الشخصية.

في إطار تحقيق هذا الغرض، يجوز نقل البيانات الشخصية للمستخدمين إلى أطراف ثالثة أبرم المشغِّل معها عقدًا مدنيًا، بناءً على موافقة منفصلة يتم الحصول عليها من المستخدم تحدد مدد معالجة البيانات الشخصية القابلة للنقل ومدد حفظها.

4.6. تقديم البيانات الشخصية ضروري لإبرام العقد وفق شروط اتفاقية المستخدم ولإمكانية استخدام اللعبة. والعواقب المحتملة لعدم تقديم هذه البيانات: استحالة إبرام العقد مع صاحب البيانات الشخصية وفق شروط اتفاقية المستخدم، واستحالة استخدام صاحب البيانات للعبة وتلقيه خدمات إدارة اللعبة بالكامل.

على الموقع:

4.7. الغرض: تلقي طلبات المستخدمين وشكاواهم ومطالباتهم والرد عليها. قائمة البيانات التي تتضمن أو قد تتضمن بيانات شخصية: عنوان البريد الإلكتروني، والكنية والاسم واسم الأب، ورقم الهاتف (عند التفاعل مع الإدارة عبر نموذج على الموقع)، والعنوان البريدي (عند التفاعل عبر الرسائل الورقية). فئات أصحاب البيانات: مستخدمو الموقع. الأساس القانوني: تُجرى المعالجة بموافقة صاحب البيانات الشخصية على معالجة بياناته الشخصية. طرق المعالجة: آلية وغير آلية على السواء (مختلطة). قائمة الإجراءات: الجمع والتسجيل والتنظيم والتراكم والحفظ والتوضيح (التحديث والتعديل) والاستخراج والاستخدام والنقل (التقديم والإتاحة) والحجب والحذف والإتلاف للبيانات الشخصية. مدة المعالجة: خلال 3 (ثلاث) سنوات من تاريخ تلقي هذا الطلب أو الشكوى أو المطالبة.

4.8. الغرض: ضمان التشغيل السليم وتحسين جودة الموقع وجمع التحليلات. قائمة البيانات التي تتضمن أو قد تتضمن بيانات شخصية: ملفات cookie. فئات أصحاب البيانات: مستخدمو الموقع. الأساس القانوني: تُجرى المعالجة بموافقة صاحب البيانات الشخصية ولوجود مصلحة مشروعة للإدارة. طرق المعالجة: آلية. قائمة الإجراءات: الجمع والتسجيل والتنظيم والتراكم والحفظ والتوضيح (التحديث والتعديل) والاستخراج والاستخدام والنقل (التقديم والإتاحة) والحجب والحذف والإتلاف للبيانات الشخصية. مدة المعالجة: حتى سحب الموافقة على معالجة البيانات الشخصية عن طريق الإعدادات المناسبة في متصفح المستخدم.

4.9. الغرض: دراسة عروض التعاون وإبرام العقود المدنية مع الأطراف المتعاقدة وتنفيذها. قائمة البيانات التي تتضمن أو قد تتضمن بيانات شخصية: الكنية والاسم واسم الأب؛ مكان العمل، ورقم الهاتف المحمول؛ وعنوان البريد الإلكتروني، واللقب في تطبيق المراسلة. فئات أصحاب البيانات: ممثلو الأطراف المتعاقدة. الأساس القانوني: تُجرى المعالجة بموافقة صاحب البيانات الشخصية ولوجود مصلحة مشروعة للإدارة. طرق المعالجة: آلية. قائمة الإجراءات: الجمع والتسجيل والتنظيم والتراكم والحفظ والتوضيح (التحديث والتعديل) والاستخراج والاستخدام والنقل (التقديم والإتاحة) والحجب والحذف والإتلاف للبيانات الشخصية. مدة المعالجة: خلال 3 (ثلاث) سنوات من تاريخ تلقي هذا العرض، أو خلال 3 (ثلاث) سنوات من تاريخ تنفيذ الطرفين لالتزاماتهما بموجب العقد.

4.10. الغرض: إجراء الاستطلاعات ودراسة الرأي العام والدراسات الاجتماعية حول مسائل منها، دون حصر، العروض والعروض الخاصة وسائر الفعاليات التسويقية التي يجريها المشغِّل. قائمة البيانات التي تتضمن أو قد تتضمن بيانات شخصية: معرِّف الجهاز؛ عنوان IP؛ الاسم والكنية الخاصان بالشخصية (اللقب)؛ رقم الهاتف المحمول؛ عنوان البريد الإلكتروني؛ اللقب في تطبيق المراسلة (Telegram/VKontakte (فكونتاكتي)). فئات أصحاب البيانات: مستخدمو اللعبة / مستخدمو الموقع. الأساس القانوني: تُجرى المعالجة بموافقة صاحب البيانات الشخصية ولوجود مصلحة مشروعة للإدارة. طرق المعالجة: آلية. قائمة الإجراءات: الجمع والتسجيل والتنظيم والتراكم والحفظ والتوضيح (التحديث والتعديل) والاستخراج والاستخدام والنقل (التقديم والإتاحة) والحجب والحذف والإتلاف للبيانات الشخصية. مدة المعالجة: خلال 3 (ثلاث) سنوات من تاريخ تلقي هذه الموافقة، أو حتى سحب الموافقة على معالجة البيانات الشخصية.

لا تستخدم الإدارة اتخاذ القرارات الآلي. كما لا تستخدم الإدارة البيانات الشخصية للتقييم الآلي لجوانب شخصية المستخدمين (التنميط الآلي، الملفَّنة).

6.1. تعالج الإدارة البيانات الشخصية استنادًا إلى المبادئ التالية:

– تُجرى معالجة البيانات الشخصية على أساس قانوني وعادل؛

– تقتصر معالجة البيانات الشخصية على تحقيق أغراض محددة سلفًا ومشروعة؛

– لا يجوز إجراء معالجة للبيانات الشخصية لا تتوافق مع أغراض جمعها؛

– لا يجوز دمج قواعد البيانات التي تتضمن بيانات شخصية تُعالج لأغراض متنافية فيما بينها؛

– لا تخضع للمعالجة إلا البيانات الشخصية التي تتفق مع أغراض معالجتها؛

– يتوافق مضمون البيانات الشخصية المعالَجة وحجمها مع أغراض المعالجة المعلنة. ولا يجوز أن تكون البيانات الشخصية المعالَجة زائدة بالنسبة إلى أغراض معالجتها المعلنة؛

– يُكفل عند معالجة البيانات الشخصية دقتها وكفايتها، وفي الحالات اللازمة حداثتها بالنسبة إلى أغراض المعالجة، وتُتخذ التدابير اللازمة لحذف البيانات الشخصية الناقصة أو غير الدقيقة أو تصحيحها؛

– يتم حفظ البيانات الشخصية بصيغة تتيح تحديد صاحب البيانات الشخصية، ولمدة لا تزيد عما تقتضيه أغراض معالجة البيانات الشخصية، ما لم تُحدَّد مدة حفظ البيانات الشخصية بموجب القانون أو الموافقة على المعالجة أو عقد يكون صاحب البيانات الشخصية طرفًا فيه أو مستفيدًا أو كفيلًا؛

– تُتلف البيانات الشخصية المعالَجة عند تحقق أغراض المعالجة أو عند انتفاء الحاجة إلى تحقيق هذه الأغراض، ما لم ينص قانون اتحادي على خلاف ذلك؛

– لا تُستخدم معالجة البيانات الشخصية بغرض إلحاق ضرر مادي و/أو معنوي بأصحاب البيانات الشخصية أو إعاقة ممارستهم لحقوقهم وحرياتهم؛

– تُجرى معالجة البيانات الشخصية بحيث تكون المعلومات المتعلقة بمعالجة البيانات الشخصية سهلة المنال ومفهومة ومصوغة بلغة بسيطة. ويُخطر المشغِّل صاحب البيانات بمعالجة بياناته الشخصية قبل بدء هذه المعالجة؛

– لا يتاح الوصول إلى البيانات الشخصية لأصحابها إلا لموظفي الإدارة الذين اكتسبوا مهارات خاصة في العمل مع البيانات الشخصية واجتازوا التوجيه بشأن العمل مع البيانات الشخصية؛

– يجب أن تكون الإدارة مستعدة لإثبات مشروعية معالجة البيانات الشخصية.

7.1. لأصحاب البيانات الشخصية الحق في الاطلاع على البيانات الشخصية وعلى المعلومات التالية: (a) أغراض المعالجة؛ (b) قائمة البيانات الشخصية ذات الصلة؛ (c) المتلقّون أو فئات المتلقين الذين كُشفت لهم البيانات الشخصية أو سيُكشف لهم، ولا سيما المتلقون في دول ثالثة أو المنظمات الدولية؛ (d) قدر الإمكان، مدة حفظ البيانات الشخصية المقررة، أو عند تعذر ذلك، المعايير المستخدمة لتحديد هذه المدة؛ (e) وجود الحق في أن يطلب من المتحكِّم تصحيح البيانات الشخصية ذات الصلة أو حذفها أو تقييد معالجتها، أو الاعتراض على هذه المعالجة؛ (f) الحق في تقديم شكوى إلى جهة الرقابة؛ (g) إذا لم تُستمد البيانات الشخصية من صاحب البيانات، أي معلومات متاحة عن مصدرها؛ (h) وجود عملية اتخاذ قرار آلي، بما في ذلك التنميط، وفي الحالات المذكورة على الأقل، معلومات موثوقة عن المنطق المتبع، وكذلك عن أهمية هذه المعالجة والعواقب المتوقعة لها على صاحب البيانات.

7.2. يحق لصاحب البيانات أن يطلب من الإدارة، دون تأخير غير مبرَّر، تصحيح بياناته الشخصية غير الدقيقة. ومراعاةً لأغراض المعالجة، يحق لصاحب البيانات الشخصية استكمال البيانات الشخصية الناقصة، بما في ذلك عن طريق تقديم بيان إضافي.

7.3. يحق لصاحب البيانات أن يطلب من الإدارة، دون تأخير غير مبرَّر، حذف البيانات الشخصية المتعلقة به، وتلتزم الإدارة بحذف البيانات الشخصية دون إبطاء إذا انطبق أحد الأسس التالية: (a) لم تعد البيانات الشخصية لازمة للأغراض التي جُمعت أو عولجت بطريقة أخرى من أجلها؛ (b) سحب صاحب البيانات موافقته التي تُجرى المعالجة على أساسها، ولم يوجد أساس قانوني آخر للمعالجة؛ (c) اعترض صاحب البيانات على المعالجة ولم توجد أسس مشروعة غالبة للمعالجة؛ (d) عولجت البيانات الشخصية بصورة غير قانونية؛ (e) يجب إتلاف البيانات الشخصية تنفيذًا لالتزام قانوني بموجب القانون المطبَّق؛ (f) جُمعت البيانات الشخصية فيما يتعلق بتقديم خدمات مجتمع المعلومات.

7.4. يحق لصاحب البيانات أن يطلب من الإدارة تقييد المعالجة عند توافر أحد الشروط التالية: (a) يطعن صاحب البيانات في دقة البيانات الشخصية — لمدة تتيح للمتحكِّم التحقق من دقة البيانات الشخصية؛ (b) المعالجة غير قانونية ويعترض صاحب البيانات على حذف البيانات الشخصية ويطلب بدلًا من ذلك تقييد استخدامها؛ (c) لم يعد المتحكِّم بحاجة إلى البيانات الشخصية لأغراض المعالجة، لكنها ضرورية لصاحب البيانات لتقديم المطالبات والدعاوى القانونية أو ممارستها أو الدفاع عنها؛ (d) قدّم صاحب البيانات اعتراضًا على المعالجة وفقًا للفقرة 1 من المادة 21 من اللائحة (الاتحاد الأوروبي) 2016/679 — إلى حين انتهاء التحقق مما إذا كانت الأسس المشروعة للمتحكِّم تغلب على أسس اعتراض صاحب البيانات.

7.5. يحق لصاحب البيانات، لأسباب تتصل بحالته الخاصة، أن يعترض في أي وقت على معالجة بياناته الشخصية، بما في ذلك على التنميط القائم على هذه الأحكام. ولا يحق للإدارة مواصلة معالجة البيانات الشخصية ما لم تثبت وجود أسس مشروعة مقنعة للمعالجة تغلب على مصالح صاحب البيانات وحقوقه وحرياته، أو لتقديم المطالبات والدعاوى القانونية أو ممارستها أو الدفاع عنها.

7.6. يحق لصاحب البيانات أن يتلقى البيانات الشخصية المتعلقة به التي قدّمها إلى الإدارة، بصيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة الآلية، وله الحق في نقل هذه البيانات إلى متحكِّم آخر دون عائق من المتحكِّم الذي قُدّمت له البيانات الشخصية، إذا: (a) كانت المعالجة تُجرى على أساس الموافقة أو على أساس عقد؛ (b) كانت المعالجة تُجرى بوسائل آلية.

7.7. إذا كانت المعالجة قائمة على الموافقة، فلصاحب البيانات الحق في سحب موافقته في أي وقت، دون المساس بمشروعية المعالجة القائمة على الموافقة قبل سحبها.

7.8. لصاحب البيانات الشخصية الحق في تقديم شكوى إلى جهة الرقابة.

8.1. يجري المشغِّل النقل عبر الحدود للبيانات الشخصية فقط بعد إخطار روسكومنادزور وفق المادة 12 من القانون الاتحادي رقم 152-FZ المؤرخ 27.07.2006، وبعد التأكد من أن الدولة الأجنبية التي يوجد في إقليمها المتلقّون تكفل حماية ملائمة لحقوق أصحاب البيانات الشخصية.

8.2. يُبيِّن المشغِّل قائمة المتلقّين خارج الاتحاد الروسي وبلدانهم في إخطار روسكومنادزور، وتُبلَّغ إلى صاحب البيانات عند الطلب.

9.1. تتخذ الإدارة جميع التدابير التنظيمية والتقنية اللازمة لحماية البيانات الشخصية لأصحابها من الوصول غير المشروع أو العرضي إليها ومن إتلافها وتغييرها وحجبها ونشرها، وكذلك من أي أفعال غير مشروعة أخرى بشأنها.

9.2. تشمل تدابير ضمان أمن البيانات الشخصية لدى الإدارة، ومنها، ما يلي:

– حصر فئات البيانات الشخصية المعالَجة وقائمتها، وفئات أصحاب البيانات الشخصية المعالَجة بياناتهم، ومدد حفظ هذه البيانات الشخصية وإجراءات إتلافها؛

– في مرحلة تصميم العملية أو النظام، وصف طبيعة معالجة البيانات الشخصية، بما في ذلك أغراض المعالجة وأسسها القانونية وفئات أصحاب البيانات الشخصية وعددهم وقائمة البيانات الشخصية والإجراءات المنفَّذة على البيانات الشخصية وإجراءات النقل، بما في ذلك النقل عبر الحدود، والمعلومات عن الأطراف الثالثة التي تُنقل إليها البيانات الشخصية؛

– حصر الوسائط الآلية للبيانات الشخصية ونظم المعلومات التي تُعالج فيها البيانات الشخصية؛

– تحديد مستوى الحماية اللازم للبيانات الشخصية المعالَجة في نظم معلومات البيانات الشخصية؛

– تحديد تهديدات أمن البيانات الشخصية عند معالجتها في نظم المعلومات؛

– تحديد وتطبيق تدابير تقنية وتنظيمية تضمن حماية البيانات الشخصية قبل إدخال عمليات جديدة لمعالجة البيانات الشخصية ونظم جديدة لمعلومات البيانات الشخصية؛

– إجراء وتوثيق تقييم الضرر الذي قد يلحق بأصحاب البيانات الشخصية، ومقارنة هذا الضرر بالتدابير التي تتخذها الإدارة؛

– وضع قواعد الوصول إلى البيانات الشخصية المعالَجة في نظم المعلومات، وكذلك ضمان تسجيل وحصر الأفعال المنفَّذة على البيانات الشخصية في نظم المعلومات؛

– استخدام وسائل حماية المعلومات التي اجتازت إجراء تقييم المطابقة المقرر؛

– اكتشاف وقائع الوصول غير المصرّح به إلى البيانات الشخصية وغيرها من الحوادث، واتخاذ تدابير للقضاء على العواقب والتخفيف منها؛

– استعادة البيانات الشخصية التي عُدّلت أو أُتلفت نتيجة الوصول غير المصرّح به إليها؛

– حصر وظائف العاملين الذين يلزم وصولهم إلى البيانات الشخصية المعالَجة، سواء باستخدام وسائل الأتمتة أو دونها، لأداء واجباتهم الوظيفية (العمالية)؛

– ضمان إطلاع العاملين في الإدارة الذين يتولون معالجة البيانات الشخصية مباشرةً، بتوقيعهم، على أحكام تشريعات البيانات الشخصية، وتدريب العاملين في الإدارة؛

– الرقابة وتقييم فعالية التدابير المطبَّقة لضمان أمن البيانات الشخصية قبل تشغيل نظام معلومات البيانات الشخصية؛

– إجراء رقابة/تدقيق داخلي منتظم لمدى توافق معالجة البيانات الشخصية وضمان أمنها مع التشريعات المطبَّقة في مجال معالجة البيانات الشخصية وحمايتها؛

– تعيين شخص مسؤول عن تنظيم معالجة البيانات الشخصية.

10.1. يجوز أيضًا أن تتلقى البيانات التي تُجمع في اللعبة وتعالجها أطراف ثالثة هي مزوّدو خدمات التحليلات.

10.2. ملفات Cookie هي ملفات صغيرة ينشئها الجهاز ويحفظها عند زيارة الموقع. وتُحفظ ملفات cookie على الجهاز مدة لا تزيد على سنة، وتتيح تكييف عمل الموقع وتأمين أكثر أنواع عمله فعالية للمستخدم على جهازه.

10.3. تفترض زيارة الموقع واستخدامه، بحسب الإعداد الافتراضي، إنشاء ملفات cookie وحفظها. غير أن للمستخدم في أي وقت حذف ملفات cookie من الجهاز عبر إعدادات المتصفح المستخدَم. كما يمكن للمستخدم رفض قبول ملفات cookie، إلا أنه لا يُضمن حينئذ عمل جميع وظائف الموقع.

10.4. تُستخدم على الموقع ملفات cookie التقنية والوظيفية: وهذه الملفات التي تنشئها المحركات تُستخدم لضمان العمل دون انقطاع، وكذلك لتذكّر الإعدادات التي اختارها المستخدم.

10.5. تُستخدم على الموقع الخدمات التالية: Yandex.Metrica (شركة «Yandex» ذات المسؤولية المحدودة، الاتحاد الروسي) — قياس الزيارات، وتُحمَّل عند الموافقة على ملفات cookie التحليلية؛ وVK Ads (شركة «VK» ذات المسؤولية المحدودة، الاتحاد الروسي) — احتساب التحويلات الإعلانية، وتُحمَّل عند الموافقة على ملفات cookie التسويقية.

10.6. لا تُستخدم خدمات Google Ads (شركة Google LLC، الولايات المتحدة) وMeta Pixel (شركة Meta Platforms Inc.؛ ونشاط هذه المنظمة محظور في أراضي الاتحاد الروسي) وTikTok Pixel بحق الزوار من الاتحاد الروسي وجمهورية بيلاروس وجمهورية الصين الشعبية وإيران وكوريا الشمالية (جمهورية كوريا الشعبية الديمقراطية) وسوريا وكوبا، وكذلك عند تعذّر تحديد بلد الزائر: فهذه الخدمات لا تُحمَّل لهم بصرف النظر عن الاختيار في شريط cookie. وبالنسبة إلى سائر البلدان لا تُحمَّل إلا بعد الموافقة على ملفات cookie التسويقية (إذا كان العدّاد مربوطًا بالموقع). ولا يُستخدم Webvisor (تسجيل إجراءات الزائر).

10.6. قبل الحصول على موافقة المستخدم المناسبة لا يُحمَّل على الموقع أي من الخدمات المذكورة ولا تُنقل إليها بيانات. ويمكن تغيير الموافقة أو سحبها في أي وقت عبر قسم «إعدادات cookie» في أسفل الموقع.

10.7. يُعدّ نقل البيانات إلى الخدمات التي يقع مشغِّلوها خارج الاتحاد الروسي نقلًا عبر الحدود، ويتم وفق الإجراءات المنصوص عليها في القسم 8 من هذه السياسة.

10.8. عند استخدام خدمة التحليلات، تُعالج البيانات أيضًا وفق شروط استخدام هذه الخدمة وسياسة خصوصيتها.

11.1. في حال نشوء أي أسئلة وطلبات بشأن معالجة البيانات الشخصية، ولا سيما لسحب الموافقة على معالجة البيانات الشخصية، يمكنكم التوجه إلى عنوان البريد الإلكتروني legal@sunrise-online.com.

11.2. يكفل المشغِّل حقوق أصحاب البيانات الشخصية وفق الفقرة 7 من هذه السياسة، وينفذ التزاماته وفق الإجراءات المقررة في القانون المطبَّق.

11.3. تُقدَّم المعلومات المتعلقة بمعالجة بيانات صاحب البيانات إلى صاحب البيانات الشخصية أو ممثله عند تلقي طلب صاحب البيانات الشخصية أو ممثله، في المدد المحددة في التشريعات المطبَّقة، وإذا لم تُحدَّد المدد فخلال 10 (عشرة) أيام عمل.

11.4. يجب أن يتضمن الطلب رقم الوثيقة الرئيسية المثبتة لهوية صاحب البيانات الشخصية أو ممثله، ومعلومات عن تاريخ إصدار هذه الوثيقة والجهة التي أصدرتها، ومعلومات تثبت مشاركة صاحب البيانات الشخصية في العلاقات مع المشغِّل (رقم العقد وتاريخ إبرامه وتسمية لفظية شرطية و(أو) معلومات أخرى)، أو معلومات تثبت بوجه آخر واقعة معالجة المشغِّل للبيانات الشخصية، وتوقيع صاحب البيانات الشخصية أو ممثله.

11.5. يلتزم المشغِّل بأن يتيح لصاحب البيانات الشخصية أو ممثله، دون مقابل، إمكانية الاطلاع على البيانات الشخصية المتعلقة بصاحب البيانات الشخصية هذا. وخلال مدة لا تتجاوز 7 (سبعة) أيام عمل من يوم تقديم صاحب البيانات الشخصية أو ممثله المعلومات المثبتة أن البيانات الشخصية ناقصة أو غير دقيقة أو غير محدَّثة، يلتزم المشغِّل بإدخال التعديلات اللازمة عليها. وخلال مدة لا تتجاوز 7 (سبعة) أيام عمل من يوم تقديم صاحب البيانات الشخصية أو ممثله المعلومات المثبتة أن هذه البيانات الشخصية قد حُصل عليها بصورة غير مشروعة أو أنها غير ضرورية للغرض المعلن من المعالجة، يلتزم المشغِّل بإتلاف هذه البيانات الشخصية. ويلتزم المشغِّل بإخطار صاحب البيانات الشخصية أو ممثله بالتعديلات التي أُدخلت والتدابير التي اتُّخذت، واتخاذ تدابير معقولة لإخطار الأطراف الثالثة التي نُقلت إليها البيانات الشخصية لصاحب البيانات هذا.

12.1. عند تحقق أغراض المعالجة أو عند انتفاء الحاجة إلى تحقيق هذه الأغراض، ما لم تنص التشريعات على خلاف ذلك أو ما لم يتفق الطرفان على خلاف ذلك بصورة منفصلة، تخضع البيانات الشخصية المعالَجة للإتلاف.

12.2. يتلف المشغِّل البيانات الشخصية المسجلة على وسائط إلكترونية باستخدام برنامج الإتلاف المضمون، وعلى الوسائط الورقية باستخدام وسائل تقنية للإتلاف التام. ويتلف المشغِّل البيانات الشخصية الموجودة في نظم المعلومات بمحو السجل في قواعد البيانات.

12.3. أثناء إتلاف البيانات الشخصية يحرر المشغِّل محضر إتلاف خاصًا.

12.4. الحذف لا رجعة فيه بالنسبة للمستخدم. وإذا حذف المستخدم حسابه بنفسه (الإعدادات ← حذف الحساب)، يصبح الحساب غير متاح فورًا، ويستحيل استعادة الحساب والشخصيات والبيانات المرتبطة بها في أي ظرف من الظروف، بما في ذلك عند التوجه إلى الدعم.

12.5. إذا اقتضى القانون أو طلب جهة مختصة حفظ البيانات، جاز لموظف مفوَّض لدى المشغِّل أن يضع الحساب تحت الحجز القانوني؛ وما دام هذا الحجز ساريًا لا يُجرى التطهير. ولا يوضع الحجز تلقائيًا. وتُحفظ سجلات الدفع والإيصالات بالقدر وللمدة المقررين في القانون الاتحادي الروسي رقم 54-FZ. كما تُحفظ الشكاوى وطلبات الدعم وسجلات الموافقات المعطاة سابقًا وحالات الحظر (حتى لا يتيح الحذف التحايل على الحظر).

13.1. تسري متطلبات السياسة على جميع أصحاب البيانات الشخصية بصرف النظر عن جنسية صاحب البيانات الشخصية ومكان وجوده.

13.2. يجوز تعديل هذه السياسة دوريًا وفق متطلبات التشريعات المطبَّقة.