Política de Privacidad

Los documentos legales se publican solo en ruso e inglés. La versión rusa es la jurídicamente vinculante.

1. Disposiciones generales

1.1. La Política de Privacidad (en adelante, la «Política») determina el procedimiento de tratamiento y protección de los datos personales de los usuarios del Juego y del Sitio Sunrise Online (en adelante, la «Administración»).

1.2. La Administración puede modificar la Política de Privacidad. La nueva redacción de la Política entra en vigor desde su publicación de acceso público.

1.3. La Administración trata la información de conformidad con la presente Política, con los actos internos de la Administración, con el Reglamento General de Protección de Datos (RGPD) y con la legislación de la Federación de Rusia y de la República de Kazajistán.

1.4. Operador de datos personales: empresario individual Yan Ivanovich Kazakov (Individual Entrepreneur Yan Ivanovich Kazakov), INN 673109084358, OGRNIP 324670000025509, domicilio: región de Smolensk, ciudad de Smolensk, dirección de correo electrónico para consultas sobre el tratamiento de datos personales: legal@sunrise-online.com. Número en el registro de operadores de Roskomnadzor: se indicará tras la presentación de la notificación. Responsable de la organización del tratamiento de datos personales: el Operador.

2. Términos y definiciones

2.1. Datos personales: cualquier información relativa a una persona física identificada o identificable, directa o indirectamente (el interesado).

2.2. Interesado: cualquier persona física.

2.3. Responsable (operador): cualquier persona física o jurídica, autoridad pública, institución u otro organismo que, solo o junto con otros, determine los fines y los medios del tratamiento de datos personales.

2.4. Encargado (procesador): persona física o jurídica, autoridad pública, institución u otro organismo que trate datos personales por cuenta y por encargo del responsable (operador). La Administración es el responsable (operador) de los datos personales.

2.5. Tratamiento de datos personales: cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con datos personales con o sin la ayuda de medios automatizados.

3. Fuentes de datos

En el Juego:

3.1. Del dispositivo personal del Usuario (en lo relativo al ID del dispositivo y a la dirección IP);

3.2. De cuentas vinculadas, si el Usuario se ha autenticado a través de ellas. En los países de la CEI: VKontakte (OOO «VK»), Yandex ID (OOO «Yandex»); en dispositivos Android, también Google (Google LLC); en dispositivos iOS, también Apple (Apple Inc.). En el resto de los países: Facebook (Meta Platforms Ireland Limited; la actividad de Meta Platforms Inc. está prohibida en el territorio de la Federación de Rusia), Google; en dispositivos iOS, también Apple. En determinadas tiendas de aplicaciones está disponible adicionalmente el acceso mediante Xiaomi o Huawei. El acceso como invitado no requiere una cuenta vinculada.

3.3. De la cuenta del Usuario en el Juego (en lo relativo a los datos sobre sus características de comportamiento y su historial de compras).

En el Sitio:

3.4. Los datos se obtienen del propio Usuario como resultado de la comunicación con la Administración por correo electrónico y de los formularios que el Usuario rellena en él;

3.5. De los archivos «cookie» del navegador del Usuario.

4. Fines del tratamiento de datos personales

En el Juego:

4.1. Fin: identificación del Usuario con el fin de cumplir las obligaciones de la Administración previstas en el Acuerdo de Usuario. Lista de datos que contienen o pueden contener datos personales: nombre de usuario, datos de las cuentas vinculadas (en caso de vinculación), ID del dispositivo, dirección IP, nombre y apellido del personaje (apodo), historial de compras. Categorías de interesados: Usuarios registrados en el Juego. Base jurídica: el tratamiento se efectúa con el consentimiento del interesado. Lista de acciones: recogida, registro, sistematización, acumulación, conservación, rectificación (actualización, modificación), extracción, uso, transmisión (acceso, comunicación), bloqueo, supresión, destrucción de datos personales. Medios de tratamiento: automatizado. Plazo de tratamiento: hasta la eliminación de la cuenta del Usuario o la revocación del consentimiento para el tratamiento de datos personales.

4.2. Fin: recopilación de analítica. Lista de datos que contienen o pueden contener datos personales: características de comportamiento del Usuario en el Juego. Categorías de interesados: Usuarios del Juego. Base jurídica: el tratamiento se efectúa con el consentimiento del interesado y en razón del interés legítimo de la Administración. Medios de tratamiento: automatizado. Lista de acciones: recogida, registro, sistematización, acumulación, conservación, rectificación (actualización, modificación), extracción, uso, transmisión (comunicación, acceso), bloqueo, supresión, destrucción de datos personales. Plazo de tratamiento: hasta la eliminación de la cuenta o la revocación del consentimiento para el tratamiento de datos personales.

4.3. Fin: recepción y envío de respuestas a solicitudes y reclamaciones, prestación de soporte técnico. Lista de datos que contienen o pueden contener datos personales: nombre y apellido del personaje (apodo) (en la interacción con la Administración en el menú del juego). Categorías de interesados: Usuarios del Juego. Base jurídica: el tratamiento se efectúa con el consentimiento del interesado para el tratamiento de sus datos personales. Medios de tratamiento: tanto automatizado como no automatizado (mixto). Lista de acciones: recogida, registro, sistematización, acumulación, conservación, rectificación (actualización, modificación), extracción, uso, transmisión (comunicación, acceso), bloqueo, supresión, destrucción de datos personales. Plazo de tratamiento: durante 3 (tres) años desde la fecha de recepción de la solicitud, reclamación o queja.

4.4. Fin: envío a los Usuarios de información sobre cambios en el Juego, códigos promocionales, promociones y otras acciones de marketing. Lista de datos que contienen o pueden contener datos personales: nombre y apellido del personaje (apodo), dirección de correo electrónico, apellidos, nombre y patronímico (si se indicaron en el registro), número de teléfono. Categorías de interesados: Usuarios del Juego. Base jurídica: el tratamiento se efectúa con el consentimiento del interesado para el tratamiento de sus datos personales. Medios de tratamiento: tanto automatizado como no automatizado (mixto). Lista de acciones: recogida, registro, sistematización, acumulación, conservación, rectificación (actualización, modificación), extracción, uso, transmisión (comunicación, acceso), bloqueo, supresión, destrucción de datos personales. Plazo de tratamiento: hasta la eliminación de la cuenta, la baja de la suscripción al boletín informativo y publicitario o la revocación del consentimiento para el tratamiento de datos personales.

4.5. Fin: mejora de la interfaz y de las características del Juego. Lista de datos que contienen o pueden contener datos personales: ID del dispositivo, dirección IP, nivel de carga de la batería del dispositivo móvil. Categorías de interesados: Usuarios del Juego. Base jurídica: el tratamiento se efectúa conforme al Acuerdo de Usuario del Juego. Medios de tratamiento: automatizado. Lista de acciones: recogida, registro, sistematización, acumulación, conservación, rectificación (actualización, modificación), extracción, uso, transmisión (comunicación, acceso), bloqueo, supresión, destrucción de datos personales. Plazo de tratamiento: hasta la eliminación de la cuenta o la revocación del consentimiento para el tratamiento de datos personales.

En el marco de la consecución de este fin, los datos personales de los Usuarios pueden transmitirse a terceros con los que el Operador haya celebrado un contrato de derecho civil, sobre la base de un consentimiento del Usuario obtenido por separado, que establezca los plazos de tratamiento y los plazos de conservación de los datos personales susceptibles de transmisión.

4.6. La comunicación de datos personales es necesaria para celebrar el contrato en las condiciones del Acuerdo de Usuario y para poder usar el Juego. Posibles consecuencias de no facilitar dichos datos: imposibilidad de celebrar con el interesado el contrato en las condiciones del Acuerdo de Usuario, imposibilidad de que el interesado use el Juego y reciba los servicios de la Administración del Juego en su totalidad.

En el Sitio:

4.7. Fin: recepción y envío de respuestas a solicitudes, reclamaciones y quejas de los Usuarios. Lista de datos que contienen o pueden contener datos personales: dirección de correo electrónico, apellidos, nombre, patronímico, número de teléfono (en la interacción con la Administración mediante el formulario del Sitio), dirección postal (en la interacción mediante cartas en papel). Categorías de interesados: Usuarios del Sitio. Base jurídica: el tratamiento se efectúa con el consentimiento del interesado para el tratamiento de sus datos personales. Medios de tratamiento: tanto automatizado como no automatizado (mixto). Lista de acciones: recogida, registro, sistematización, acumulación, conservación, rectificación (actualización, modificación), extracción, uso, transmisión (comunicación, acceso), bloqueo, supresión, destrucción de datos personales. Plazo de tratamiento: durante 3 (tres) años desde la fecha de recepción de la solicitud, reclamación o queja.

4.8. Fin: garantía del funcionamiento normal, mejora de la calidad del Sitio, recopilación de analítica. Lista de datos que contienen o pueden contener datos personales: archivos cookie. Categorías de interesados: Usuarios del Sitio. Base jurídica: el tratamiento se efectúa con el consentimiento del interesado y en razón del interés legítimo de la Administración. Medios de tratamiento: automatizado. Lista de acciones: recogida, registro, sistematización, acumulación, conservación, rectificación (actualización, modificación), extracción, uso, transmisión (comunicación, acceso), bloqueo, supresión, destrucción de datos personales. Plazo de tratamiento: hasta la revocación del consentimiento para el tratamiento de datos personales mediante los ajustes correspondientes en el navegador del Usuario.

4.9. Fin: estudio de propuestas de colaboración, celebración y ejecución de contratos de derecho civil con contrapartes. Lista de datos que contienen o pueden contener datos personales: apellidos, nombre, patronímico; lugar de trabajo, número de teléfono móvil; dirección de correo electrónico, apodo en el servicio de mensajería. Categorías de interesados: representantes de contrapartes. Base jurídica: el tratamiento se efectúa con el consentimiento del interesado y en razón del interés legítimo de la Administración. Medios de tratamiento: automatizado. Lista de acciones: recogida, registro, sistematización, acumulación, conservación, rectificación (actualización, modificación), extracción, uso, transmisión (comunicación, acceso), bloqueo, supresión, destrucción de datos personales. Plazo de tratamiento: durante 3 (tres) años desde la fecha de recepción de dicha propuesta, o durante 3 (tres) años desde la fecha de cumplimiento de las obligaciones de las partes en virtud del contrato.

4.10. Fin: realización de encuestas, estudio de la opinión pública, investigaciones sociales sobre cuestiones que incluyen, sin limitarse a ellas, las promociones, ofertas especiales y otras acciones de marketing realizadas por el Operador. Lista de datos que contienen o pueden contener datos personales: ID del dispositivo; dirección IP; nombre y apellido del personaje (apodo); número de teléfono móvil; dirección de correo electrónico; apodo en el servicio de mensajería (Telegram/VKontakte). Categorías de interesados: Usuarios del Juego / Usuarios del Sitio. Base jurídica: el tratamiento se efectúa con el consentimiento del interesado y en razón del interés legítimo de la Administración. Medios de tratamiento: automatizado. Lista de acciones: recogida, registro, sistematización, acumulación, conservación, rectificación (actualización, modificación), extracción, uso, transmisión (comunicación, acceso), bloqueo, supresión, destrucción de datos personales. Plazo de tratamiento: durante 3 (tres) años desde la fecha de recepción de dicho Consentimiento, o hasta la revocación del consentimiento para el tratamiento de datos personales.

5. Decisiones automatizadas

La Administración no utiliza la toma de decisiones automatizada. La Administración tampoco utiliza datos personales para la evaluación automática de aspectos de la personalidad de los Usuarios (elaboración automatizada de perfiles, profiling).

6. Principios del tratamiento de datos personales

6.1. La Administración trata los datos personales sobre la base de los principios siguientes:

– el tratamiento de datos personales se efectúa de manera lícita y leal;

– el tratamiento de datos personales se limita a la consecución de fines concretos, determinados de antemano y lícitos;

– no se permite el tratamiento de datos personales incompatible con los fines de su recogida;

– no se permite la combinación de bases de datos que contengan datos personales cuyo tratamiento se efectúe con fines incompatibles entre sí;

– solo se tratan los datos personales que respondan a los fines de su tratamiento;

– el contenido y el volumen de los datos personales tratados se corresponden con los fines declarados del tratamiento. No se admite el exceso de datos personales tratados en relación con los fines declarados de su tratamiento;

– en el tratamiento de datos personales se garantiza la exactitud de los datos personales, su suficiencia y, en los casos necesarios, su actualidad respecto de los fines del tratamiento, y se adoptan las medidas necesarias para suprimir o rectificar los datos personales incompletos o inexactos;

– la conservación de los datos personales se efectúa de forma que permita identificar al interesado, no más tiempo del que exijan los fines del tratamiento de datos personales, salvo que el plazo de conservación de los datos personales esté establecido por la ley, por el consentimiento para el tratamiento o por un contrato del que el interesado sea parte, beneficiario o garante;

– los datos personales tratados se destruyen al alcanzarse los fines del tratamiento o en caso de que deje de ser necesario alcanzar dichos fines, salvo que una ley federal disponga otra cosa;

– el tratamiento de datos personales no se utiliza con el fin de causar daño patrimonial y/o moral a los interesados ni de dificultar el ejercicio de sus derechos y libertades;

– el tratamiento de datos personales se efectúa de modo que la información relativa al tratamiento de datos personales sea fácilmente accesible, comprensible y esté expuesta en lenguaje sencillo. El Operador informa al interesado del tratamiento de sus datos personales antes del inicio de dicho tratamiento;

– solo tienen acceso a los datos personales de los interesados los empleados de la Administración que hayan recibido formación especial en el manejo de datos personales y hayan recibido instrucciones sobre el trabajo con datos personales;

– la Administración debe estar en condiciones de acreditar la licitud del tratamiento de datos personales.

7. Derechos de los interesados

7.1. Los interesados tienen derecho de acceso a los datos personales y a la siguiente información: (a) los fines del tratamiento; (b) la lista de los datos personales correspondientes; (c) los destinatarios o las categorías de destinatarios a los que se hayan comunicado o se vayan a comunicar los datos personales, en particular los destinatarios en terceros países u organizaciones internacionales; (d) en la medida de lo posible, el plazo de conservación previsto de los datos personales o, de no ser posible, los criterios utilizados para determinar dicho plazo; (e) la existencia del derecho a solicitar del responsable la rectificación o supresión de los datos personales correspondientes, o la limitación de su tratamiento, o a oponerse a dicho tratamiento; (f) el derecho a presentar una reclamación ante una autoridad de control; (g) cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen; (h) la existencia de un proceso de toma de decisiones automatizada, incluida la elaboración de perfiles y, al menos en dichos casos, información veraz sobre la lógica aplicada, así como sobre la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

7.2. El interesado tiene derecho a exigir de la Administración, sin dilación indebida, la rectificación de sus datos personales inexactos. Teniendo en cuenta los fines del tratamiento, el interesado tiene derecho a que se completen los datos personales incompletos, incluso mediante una declaración adicional.

7.3. El interesado tiene derecho a exigir de la Administración la supresión, sin dilación indebida, de los datos personales que le conciernan; la Administración está obligada a suprimir los datos personales sin demora si concurre alguno de los motivos siguientes: (a) los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo; (b) el interesado retira el consentimiento en que se basa el tratamiento y no existe otro fundamento jurídico para el tratamiento; (c) el interesado se opone al tratamiento y no prevalecen otros motivos legítimos para el tratamiento; (d) los datos personales han sido tratados ilícitamente; (e) los datos personales deben destruirse en cumplimiento de una obligación legal conforme al derecho aplicable; (f) los datos personales se recogieron en relación con la oferta de servicios de la sociedad de la información.

7.4. El interesado tiene derecho a solicitar de la Administración la limitación del tratamiento cuando se cumpla alguna de las condiciones siguientes: (a) el interesado impugna la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los datos personales; (b) el tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso; (c) el responsable ya no necesita los datos personales para el tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones y acciones legales; (d) el interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del Reglamento (UE) 2016/679, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

7.5. El interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales, incluida la elaboración de perfiles basada en dichas disposiciones. La Administración no podrá seguir tratando los datos personales salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones y acciones legales.

7.6. El interesado tiene derecho a recibir los datos personales que le conciernan, que haya facilitado a la Administración, en un formato estructurado, de uso común y lectura mecánica, y tiene derecho a transmitir dichos datos a otro responsable sin impedimentos por parte del responsable al que se los hubiera facilitado, cuando: (a) el tratamiento se efectúe sobre la base del consentimiento o de un contrato; (b) el tratamiento se efectúe por medios automatizados.

7.7. Si el tratamiento se basa en el consentimiento, el interesado tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

7.8. El interesado tiene derecho a presentar una reclamación ante una autoridad de control.

8. Transferencia transfronteriza de datos personales

8.1. El Operador efectúa la transferencia transfronteriza de datos personales únicamente tras notificarlo a Roskomnadzor conforme al artículo 12 de la Ley Federal n.º 152-FZ, de 27.07.2006, y tras asegurarse de que el Estado extranjero en cuyo territorio se encuentran los destinatarios garantiza una protección adecuada de los derechos de los interesados.

8.2. La lista de destinatarios fuera de la Federación de Rusia y los países correspondientes los indica el Operador en la notificación a Roskomnadzor y se comunican al interesado previa solicitud.

9. Medidas para garantizar la seguridad de los datos personales

9.1. La Administración adopta todas las medidas organizativas y técnicas necesarias para proteger los datos personales de los interesados frente al acceso ilícito o accidental a ellos, su destrucción, modificación, bloqueo, difusión, así como frente a otros actos ilícitos con ellos.

9.2. Las medidas de seguridad de los datos personales de la Administración incluyen, entre otras, las siguientes:

– registro de las categorías y la lista de los datos personales tratados, de las categorías de interesados cuyos datos personales se tratan, de los plazos de conservación y del procedimiento de destrucción de dichos datos personales;

– en la fase de diseño del proceso o del sistema, descripción de la naturaleza del tratamiento de datos personales, incluidos los fines del tratamiento, las bases jurídicas del tratamiento, las categorías y el número de interesados, la lista de datos personales, las acciones realizadas con los datos personales, el procedimiento de transmisión, incluida la transfronteriza, y los datos de los terceros a los que se transmiten los datos personales;

– registro de los soportes informáticos de datos personales y de los sistemas de información en los que se tratan datos personales;

– determinación del nivel necesario de protección de los datos personales tratados en los sistemas de información de datos personales;

– determinación de las amenazas a la seguridad de los datos personales durante su tratamiento en los sistemas de información;

– determinación y aplicación, antes de la puesta en marcha de nuevos procesos de tratamiento de datos personales y de nuevos sistemas de información de datos personales, de medidas técnicas y organizativas que garanticen la protección de los datos personales;

– realización y documentación de la evaluación del daño que pueda causarse a los interesados, y de la proporción entre dicho daño y las medidas adoptadas por la Administración;

– establecimiento de reglas de acceso a los datos personales tratados en los sistemas de información, así como garantía del registro y control de las acciones realizadas con los datos personales en los sistemas de información;

– aplicación de medios de protección de la información que hayan superado en la forma establecida el procedimiento de evaluación de conformidad;

– detección de hechos de acceso no autorizado a los datos personales y de otros incidentes, adopción de medidas para eliminar y mitigar sus consecuencias;

– restablecimiento de los datos personales modificados o destruidos a consecuencia de un acceso no autorizado a ellos;

– registro de los puestos de los empleados cuyo acceso a los datos personales tratados, con o sin medios automatizados, sea necesario para el cumplimiento de sus obligaciones profesionales (laborales);

– garantía de que los empleados de la Administración que traten directamente datos personales conozcan, bajo firma, las disposiciones de la legislación sobre datos personales, y formación de los empleados de la Administración;

– control y evaluación de la eficacia de las medidas aplicadas para garantizar la seguridad de los datos personales antes de la puesta en explotación del sistema de información de datos personales;

– realización de un control/auditoría interno periódico de la conformidad del tratamiento y de la garantía de seguridad de los datos personales con la legislación aplicable en materia de tratamiento y protección de datos personales;

– designación de una persona responsable de la organización del tratamiento de datos personales.

10. Uso de servicios de analítica, archivos cookie

10.1. Los datos recopilados en el Juego también pueden ser recibidos y tratados por terceros proveedores de servicios de analítica.

10.2. Las cookies son pequeños archivos que el dispositivo crea y almacena al visitar el Sitio. Los archivos cookie se conservan en el dispositivo durante no más de un año y permiten adaptar el funcionamiento del Sitio y garantizar al Usuario su funcionamiento más eficaz en el dispositivo del Usuario.

10.3. La visita y el uso del Sitio implican por defecto la generación y el almacenamiento de archivos cookie. No obstante, el Usuario puede en cualquier momento eliminar los archivos cookie del dispositivo mediante los ajustes del navegador utilizado. El Usuario también puede negarse a aceptar archivos cookie, aunque en tal caso no se garantiza el funcionamiento de todas las funciones del Sitio.

10.4. En el Sitio se utilizan archivos cookie técnicos y funcionales: estos archivos, generados por los motores, se utilizan para garantizar un funcionamiento ininterrumpido y para recordar los ajustes elegidos por el usuario.

10.5. En el Sitio se utilizan los siguientes servicios: Yandex.Metrica (OOO «Yandex», Federación de Rusia): medición de las visitas; se carga con el consentimiento para cookies analíticas; VK Ads (OOO «VK», Federación de Rusia): registro de conversiones publicitarias; se carga con el consentimiento para cookies de marketing.

10.6. Los servicios Google Ads (Google LLC, EE. UU.), Meta Pixel (Meta Platforms Inc.; la actividad de la organización está prohibida en el territorio de la Federación de Rusia) y TikTok Pixel no se utilizan respecto de los visitantes de la Federación de Rusia, la República de Belarús, la República Popular China, Irán, la RPDC, Siria y Cuba, ni cuando no ha sido posible determinar el país del visitante: para ellos dichos servicios no se cargan con independencia de la elección realizada en el banner de cookies. Para el resto de los países se cargan únicamente tras el consentimiento para cookies de marketing (si el contador está conectado en el Sitio). No se utiliza Webvisor (grabación de las acciones del visitante).

10.7. Hasta que se obtenga el consentimiento correspondiente del Usuario, ninguno de los servicios enumerados se carga en el Sitio ni se le transmiten datos. El consentimiento puede modificarse o retirarse en cualquier momento a través de la sección «Ajustes de cookies» situada en la parte inferior del Sitio.

10.8. La transmisión de datos a servicios cuyos operadores se encuentran fuera de la Federación de Rusia constituye una transferencia transfronteriza y se efectúa conforme al procedimiento previsto en la sección 8 de la presente Política.

10.9. Al utilizar un servicio de analítica, los datos se tratan también conforme a las condiciones de uso y a la política de privacidad de dicho servicio.

11. Contactos para cuestiones relativas al tratamiento de datos personales

11.1. Para cualquier duda o solicitud relativa al tratamiento de datos personales, en particular para retirar el consentimiento para el tratamiento de datos personales, puede dirigirse a la dirección de correo electrónico legal@sunrise-online.com.

11.2. El Operador garantiza los derechos de los interesados conforme al apartado 7 de la presente Política y cumple sus obligaciones conforme al procedimiento establecido por la ley aplicable.

11.3. La información relativa al tratamiento de los datos del interesado se facilita al interesado o a su representante al recibir la solicitud del interesado o de su representante en los plazos indicados en la legislación aplicable; si no se indican plazos, en un plazo de 10 (diez) días hábiles.

11.4. La solicitud debe contener el número del documento principal que acredite la identidad del interesado o de su representante, los datos sobre la fecha de expedición de dicho documento y la autoridad que lo expidió, los datos que acrediten la participación del interesado en relaciones con el Operador (número del contrato, fecha de celebración del contrato, designación verbal convencional y/u otros datos), o bien los datos que acrediten de otro modo el hecho del tratamiento de datos personales por el Operador, y la firma del interesado o de su representante.

11.5. El Operador se obliga a ofrecer gratuitamente al interesado o a su representante la posibilidad de conocer los datos personales relativos a dicho interesado. En un plazo no superior a 7 (siete) días hábiles desde que el interesado o su representante presente los datos que acrediten que los datos personales son incompletos, inexactos o no están actualizados, el Operador se obliga a introducir en ellos las modificaciones necesarias. En un plazo no superior a 7 (siete) días hábiles desde que el interesado o su representante presente los datos que acrediten que dichos datos personales se han obtenido ilícitamente o no son necesarios para el fin declarado del tratamiento, el Operador se obliga a destruir dichos datos personales. El Operador se obliga a notificar al interesado o a su representante las modificaciones introducidas y las medidas adoptadas, y a adoptar medidas razonables para notificarlo a los terceros a los que se hayan transmitido los datos personales de dicho interesado.

12. Procedimiento de destrucción de datos personales

12.1. Al alcanzarse los fines del tratamiento o en caso de que deje de ser necesario alcanzar dichos fines, salvo que la legislación disponga otra cosa o las partes acuerden otra cosa por separado, los datos personales tratados deben destruirse.

12.2. El Operador destruye los datos personales registrados en soportes electrónicos mediante un programa de destrucción garantizada, y los registrados en soportes de papel mediante medios técnicos de destrucción total. El Operador destruye los datos personales que se encuentren en sistemas de información borrando el registro en las bases de datos.

12.3. Durante la destrucción de los datos personales, el Operador elabora un acta especial de destrucción.

12.4. La eliminación es irreversible para el Usuario. Si el Usuario ha eliminado la cuenta por sí mismo (Ajustes → Eliminar cuenta), la cuenta deja de estar accesible de inmediato y no es posible restablecer la cuenta, los personajes ni los datos vinculados a ellos bajo ninguna circunstancia, incluso mediante solicitud al servicio de soporte.

12.5. Si la ley o la solicitud de una autoridad competente exige conservar los datos, un empleado autorizado del Operador puede someter la cuenta a retención legal; mientras esta esté vigente, no se efectúa la depuración. La retención no se impone de forma automática. Los registros de pagos y los recibos se conservan en la medida y durante el plazo establecidos por la Ley Federal rusa n.º 54-FZ. También se conservan las reclamaciones y las solicitudes al servicio de soporte, los registros de consentimientos otorgados con anterioridad y los bloqueos (para que la eliminación no permita eludir un veto).

13. Disposiciones finales

13.1. Los requisitos de la Política son aplicables a todos los interesados, con independencia de su nacionalidad y del lugar en que se encuentren.

13.2. La presente Política puede modificarse periódicamente conforme a los requisitos de la legislación aplicable.