Politique de confidentialité

1.1. La Politique de confidentialité (ci-après la « Politique ») définit les modalités de traitement et de protection des données à caractère personnel des utilisateurs du Jeu et du Site Sunrise Online (ci-après l'« Administration »).

1.2. La Politique de confidentialité peut être modifiée par l'Administration. La nouvelle version de la Politique entre en vigueur à compter de sa mise à disposition du public.

1.3. Le traitement des informations est effectué par l'Administration conformément à la présente Politique, aux actes internes de l'Administration, au Règlement général sur la protection des données (RGPD), à la législation de la Fédération de Russie et de la République du Kazakhstan.

1.4. Opérateur des données à caractère personnel : entrepreneur individuel Individual Entrepreneur Yan Ivanovich Kazakov, INN 673109084358, OGRNIP 324670000025509, adresse : oblast de Smolensk, ville de Smolensk, adresse e-mail pour les demandes relatives au traitement des données à caractère personnel : legal@sunrise-online.com. Numéro dans le registre des opérateurs de Roskomnadzor : sera indiqué après le dépôt de la notification. Responsable de l'organisation du traitement des données à caractère personnel : l'Opérateur.

2.1. Données à caractère personnel – toute information se rapportant à une personne physique directement ou indirectement déterminée ou déterminable (identifiée ou identifiable) (personne concernée).

2.2. Personne concernée – toute personne physique.

2.3. Responsable du traitement (opérateur) – toute personne physique ou morale, autorité publique, établissement ou autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

2.4. Sous-traitant – personne physique ou morale, autorité publique, établissement ou autre organisme qui traite des données à caractère personnel pour le compte et sur instruction du responsable du traitement (opérateur). L'Administration est le responsable du traitement (opérateur) des données à caractère personnel.

2.5. Traitement des données à caractère personnel – toute opération ou ensemble d'opérations effectuées sur des données à caractère personnel, à l'aide ou non de moyens automatisés.

Dans le Jeu :

3.1. À partir de l'appareil personnel de l'Utilisateur (en ce qui concerne l'ID de l'appareil et l'adresse IP) ;

3.2. À partir des comptes liés, si l'Utilisateur s'est authentifié par leur intermédiaire. Dans les pays de la CEI : VKontakte (OOO « VK »), Yandex ID (OOO « Yandex »), sur les appareils Android également Google (Google LLC), sur les appareils iOS également Apple (Apple Inc.). Dans les autres pays : Facebook (Meta Platforms Ireland Limited ; l'activité de Meta Platforms Inc. est interdite sur le territoire de la Fédération de Russie), Google, sur les appareils iOS également Apple. Dans certains magasins d'applications, la connexion via Xiaomi ou Huawei est en outre disponible. La connexion en tant qu'invité ne nécessite pas de compte lié.

3.3. À partir du compte de l'Utilisateur dans le Jeu (en ce qui concerne les informations sur ses caractéristiques comportementales et son historique d'achats).

Sur le Site :

3.4. Les données sont obtenues de l'Utilisateur personnellement à la suite de la communication avec l'Administration par e-mail et des formulaires remplis par l'Utilisateur sur le Site ;

3.5. À partir des fichiers « cookie » dans le navigateur de l'Utilisateur.

Dans le Jeu :

4.1. Finalité : identification de l'Utilisateur aux fins de l'exécution des obligations de l'Administration prévues par le Contrat d'utilisation. Liste des données qui contiennent ou peuvent contenir des données à caractère personnel : identifiant de connexion, informations sur les comptes liés (en cas de liaison), ID des appareils, adresse IP, nom et prénom du personnage (pseudo), historique des achats. Catégories de personnes concernées : Utilisateurs inscrits dans le Jeu. Base juridique : le traitement est effectué avec le consentement de la personne concernée au traitement de ses données à caractère personnel. Liste des opérations : collecte, enregistrement, organisation, accumulation, conservation, précision (mise à jour, modification), extraction, utilisation, transmission (accès, communication), blocage, suppression, destruction des données à caractère personnel. Modes de traitement : automatisé. Durée du traitement : jusqu'à la suppression du compte de l'Utilisateur ou le retrait du consentement au traitement des données à caractère personnel.

4.2. Finalité : collecte de données analytiques. Liste des données qui contiennent ou peuvent contenir des données à caractère personnel : caractéristiques comportementales de l'Utilisateur dans le Jeu. Catégories de personnes concernées : Utilisateurs du Jeu. Base juridique : le traitement est effectué avec le consentement de la personne concernée et en raison de l'existence d'un intérêt légitime de l'Administration. Modes de traitement : automatisé. Liste des opérations : collecte, enregistrement, organisation, accumulation, conservation, précision (mise à jour, modification), extraction, utilisation, transmission (communication, accès), blocage, suppression, destruction des données à caractère personnel. Durée du traitement : jusqu'à la suppression du compte ou le retrait du consentement au traitement des données à caractère personnel.

4.3. Finalité : réception et envoi de réponses aux demandes et réclamations, assistance technique. Liste des données qui contiennent ou peuvent contenir des données à caractère personnel : nom et prénom du personnage (pseudo) (lors de l'interaction avec l'Administration dans le menu du jeu). Catégories de personnes concernées : Utilisateurs du Jeu. Base juridique : le traitement est effectué avec le consentement de la personne concernée au traitement de ses données à caractère personnel. Modes de traitement : à la fois automatisé et non automatisé (mixte). Liste des opérations : collecte, enregistrement, organisation, accumulation, conservation, précision (mise à jour, modification), extraction, utilisation, transmission (communication, accès), blocage, suppression, destruction des données à caractère personnel. Durée du traitement : pendant 3 (trois) ans à compter de la date de réception de la demande, de la réclamation ou de la plainte.

4.4. Finalité : envoi aux Utilisateurs d'informations sur les modifications du Jeu, les codes promotionnels, les offres promotionnelles et autres actions de marketing. Liste des données qui contiennent ou peuvent contenir des données à caractère personnel : nom et prénom du personnage (pseudo), adresse e-mail, nom, prénom, patronyme (s'ils ont été indiqués lors de l'inscription), numéro de téléphone. Catégories de personnes concernées : Utilisateurs du Jeu. Base juridique : le traitement est effectué avec le consentement de la personne concernée au traitement de ses données à caractère personnel. Modes de traitement : à la fois automatisé et non automatisé (mixte). Liste des opérations : collecte, enregistrement, organisation, accumulation, conservation, précision (mise à jour, modification), extraction, utilisation, transmission (communication, accès), blocage, suppression, destruction des données à caractère personnel. Durée du traitement : jusqu'à la suppression du compte, la désinscription de la liste de diffusion d'informations et de publicité ou le retrait du consentement au traitement des données à caractère personnel.

4.5. Finalité : amélioration de l'interface et des caractéristiques du Jeu. Liste des données qui contiennent ou peuvent contenir des données à caractère personnel : ID de l'appareil, adresse IP, niveau de charge de l'appareil mobile. Catégories de personnes concernées : Utilisateurs du Jeu. Base juridique : le traitement est effectué conformément au Contrat d'utilisation du Jeu. Modes de traitement : automatisé. Liste des opérations : collecte, enregistrement, organisation, accumulation, conservation, précision (mise à jour, modification), extraction, utilisation, transmission (communication, accès), blocage, suppression, destruction des données à caractère personnel. Durée du traitement : jusqu'à la suppression du compte, le retrait du consentement au traitement des données à caractère personnel.

Dans le cadre de la réalisation de cette finalité, les données à caractère personnel des Utilisateurs peuvent être transmises à des tiers avec lesquels l'Opérateur a conclu un contrat de droit civil, sur la base d'un consentement distinct de l'Utilisateur, fixant les durées de traitement et de conservation des données à caractère personnel susceptibles d'être transmises.

4.6. La fourniture des données à caractère personnel est nécessaire à la conclusion du contrat aux conditions du contrat d'utilisation et à la possibilité d'utiliser le Jeu. Conséquences possibles de la non-fourniture de ces données : impossibilité de conclure avec la personne concernée un contrat aux conditions du contrat d'utilisation, impossibilité pour la personne concernée d'utiliser le Jeu et de bénéficier pleinement des services de l'Administration du Jeu.

Sur le Site :

4.7. Finalité : réception et envoi de réponses aux demandes, réclamations et plaintes des Utilisateurs. Liste des données qui contiennent ou peuvent contenir des données à caractère personnel : adresse e-mail, nom, prénom, patronyme, numéro de téléphone (lors de l'interaction avec l'Administration via un formulaire du Site), adresse postale (lors de l'interaction par courrier papier). Catégories de personnes concernées : Utilisateurs du Site. Base juridique : le traitement est effectué avec le consentement de la personne concernée au traitement de ses données à caractère personnel. Modes de traitement : à la fois automatisé et non automatisé (mixte). Liste des opérations : collecte, enregistrement, organisation, accumulation, conservation, précision (mise à jour, modification), extraction, utilisation, transmission (communication, accès), blocage, suppression, destruction des données à caractère personnel. Durée du traitement : pendant 3 (trois) ans à compter de la date de réception de la demande, de la réclamation ou de la plainte.

4.8. Finalité : assurer le bon fonctionnement et l'amélioration de la qualité du Site, collecte de données analytiques. Liste des données qui contiennent ou peuvent contenir des données à caractère personnel : fichiers cookies. Catégories de personnes concernées : Utilisateurs du Site. Base juridique : le traitement est effectué avec le consentement de la personne concernée et en raison de l'existence d'un intérêt légitime de l'Administration. Modes de traitement : automatisé. Liste des opérations : collecte, enregistrement, organisation, accumulation, conservation, précision (mise à jour, modification), extraction, utilisation, transmission (communication, accès), blocage, suppression, destruction des données à caractère personnel. Durée du traitement : jusqu'au retrait du consentement au traitement des données à caractère personnel au moyen des paramètres correspondants du navigateur de l'Utilisateur.

4.9. Finalité : examen des propositions de coopération, conclusion et exécution de contrats de droit civil avec les contreparties. Liste des données qui contiennent ou peuvent contenir des données à caractère personnel : nom, prénom, patronyme ; lieu de travail, numéro de téléphone mobile ; adresse e-mail, pseudo dans la messagerie. Catégories de personnes concernées : représentants des contreparties. Base juridique : le traitement est effectué avec le consentement de la personne concernée et en raison de l'existence d'un intérêt légitime de l'Administration. Modes de traitement : automatisé. Liste des opérations : collecte, enregistrement, organisation, accumulation, conservation, précision (mise à jour, modification), extraction, utilisation, transmission (communication, accès), blocage, suppression, destruction des données à caractère personnel. Durée du traitement : pendant 3 (trois) ans à compter de la date de réception d'une telle proposition, ou pendant 3 (trois) ans à compter de la date d'exécution des obligations des parties au titre du contrat.

4.10. Finalité : réalisation de sondages, étude de l'opinion publique, recherches sociales sur des questions incluant, sans s'y limiter, les actions, offres spéciales et autres opérations de marketing menées par l'Opérateur. Liste des données qui contiennent ou peuvent contenir des données à caractère personnel : ID de l'appareil ; adresse IP ; nom et prénom du personnage (pseudo) ; numéro de téléphone mobile ; adresse e-mail ; pseudo dans la messagerie (Telegram/VKontakte). Catégories de personnes concernées : Utilisateurs du Jeu / Utilisateurs du Site. Base juridique : le traitement est effectué avec le consentement de la personne concernée et en raison de l'existence d'un intérêt légitime de l'Administration. Modes de traitement : automatisé. Liste des opérations : collecte, enregistrement, organisation, accumulation, conservation, précision (mise à jour, modification), extraction, utilisation, transmission (communication, accès), blocage, suppression, destruction des données à caractère personnel. Durée du traitement : pendant 3 (trois) ans à compter de la date de réception d'un tel Consentement, ou jusqu'au retrait du consentement au traitement des données à caractère personnel.

L'Administration n'a pas recours à la prise de décision automatisée. L'Administration n'utilise pas non plus les données à caractère personnel pour l'évaluation automatique d'aspects de la personnalité des Utilisateurs (profilage automatisé, profiling).

6.1. L'Administration traite les données à caractère personnel sur la base des principes suivants :

– le traitement des données à caractère personnel est effectué de manière licite et loyale ;

– le traitement des données à caractère personnel est limité à la réalisation de finalités précises, déterminées à l'avance et légitimes ;

– le traitement de données à caractère personnel incompatible avec les finalités de leur collecte n'est pas admis ;

– la réunion de bases de données contenant des données à caractère personnel dont le traitement est effectué à des fins incompatibles entre elles n'est pas admise ;

– seules les données à caractère personnel qui répondent aux finalités de leur traitement peuvent être traitées ;

– le contenu et le volume des données à caractère personnel traitées correspondent aux finalités de traitement déclarées. Le caractère excessif des données à caractère personnel traitées par rapport aux finalités de traitement déclarées n'est pas admis ;

– lors du traitement des données à caractère personnel, l'exactitude des données à caractère personnel, leur caractère suffisant et, dans les cas nécessaires, leur actualité par rapport aux finalités du traitement sont assurés ; les mesures nécessaires sont prises pour supprimer ou rectifier les données incomplètes ou inexactes ;

– la conservation des données à caractère personnel est effectuée sous une forme permettant d'identifier la personne concernée, pendant une durée n'excédant pas celle exigée par les finalités du traitement, sauf si la durée de conservation est fixée par la loi, par le consentement au traitement ou par un contrat auquel la personne concernée est partie, bénéficiaire ou garante ;

– les données à caractère personnel traitées sont détruites lorsque les finalités du traitement sont atteintes ou en cas de perte de la nécessité d'atteindre ces finalités, sauf disposition contraire d'une loi fédérale ;

– le traitement des données à caractère personnel n'est pas utilisé dans le but de causer un préjudice matériel et/ou moral aux personnes concernées, ou d'entraver l'exercice de leurs droits et libertés ;

– le traitement des données à caractère personnel est effectué de manière à ce que les informations relatives au traitement soient facilement accessibles, compréhensibles et rédigées en termes simples. L'Opérateur informe la personne concernée du traitement de ses données à caractère personnel avant le début de ce traitement ;

– seuls ont accès aux données à caractère personnel des personnes concernées les employés de l'Administration ayant acquis des compétences particulières en matière de travail avec les données à caractère personnel et ayant reçu des instructions sur le travail avec ces données ;

– l'Administration doit être en mesure de démontrer la licéité du traitement des données à caractère personnel.

7.1. Les personnes concernées ont le droit d'accéder aux données à caractère personnel ainsi qu'aux informations suivantes : (a) les finalités du traitement ; (b) la liste des données à caractère personnel concernées ; (c) les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier les destinataires établis dans des pays tiers ou les organisations internationales ; (d) dans la mesure du possible, la durée de conservation prévue des données à caractère personnel ou, à défaut, les critères utilisés pour déterminer cette durée ; (e) l'existence du droit de demander au responsable du traitement la rectification ou l'effacement des données à caractère personnel concernées, ou une limitation du traitement, ou de s'opposer à ce traitement ; (f) le droit d'introduire une réclamation auprès d'une autorité de contrôle ; (g) lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source ; (h) l'existence d'une prise de décision automatisée, y compris un profilage et, au moins dans ces cas, des informations utiles concernant la logique sous-jacente, ainsi que l'importance et les conséquences prévues de ce traitement pour la personne concernée.

7.2. La personne concernée a le droit d'exiger de l'Administration, dans les meilleurs délais, la rectification de ses données à caractère personnel inexactes. Compte tenu des finalités du traitement, la personne concernée a le droit d'obtenir que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.

7.3. La personne concernée est en droit d'exiger de l'Administration l'effacement, dans les meilleurs délais, des données à caractère personnel la concernant ; l'Administration est tenue d'effacer sans délai les données à caractère personnel lorsque l'un des motifs suivants s'applique : (a) les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière ; (b) la personne concernée retire son consentement sur lequel est fondé le traitement, et il n'existe pas d'autre fondement juridique au traitement ; (c) la personne concernée s'oppose au traitement et il n'existe pas de motif légitime impérieux pour le traitement ; (d) les données à caractère personnel ont fait l'objet d'un traitement illicite ; (e) les données à caractère personnel doivent être détruites pour respecter une obligation légale en vertu du droit applicable ; (f) les données à caractère personnel ont été collectées dans le cadre de l'offre de services de la société de l'information.

7.4. La personne concernée est en droit de demander à l'Administration la limitation du traitement lorsque l'une des conditions suivantes s'applique : (a) la personne concernée conteste l'exactitude des données à caractère personnel — pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel ; (b) le traitement est illicite et la personne concernée s'oppose à l'effacement des données à caractère personnel et exige à la place la limitation de leur utilisation ; (c) le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l'exercice ou la défense de droits en justice ; (d) la personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, du règlement (UE) 2016/679 — dans l'attente de la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée.

7.5. La personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s'opposer à tout moment au traitement de ses données à caractère personnel, y compris au profilage fondé sur ces dispositions. L'Administration ne peut plus traiter les données à caractère personnel, à moins qu'elle ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice.

7.6. La personne concernée a le droit de recevoir les données à caractère personnel la concernant qu'elle a fournies à l'Administration, dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été fournies y fasse obstacle, lorsque : (a) le traitement est fondé sur le consentement ou sur un contrat ; (b) le traitement est effectué à l'aide de procédés automatisés.

7.7. Lorsque le traitement est fondé sur le consentement, la personne concernée a le droit de retirer son consentement à tout moment, sans que cela affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.

7.8. La personne concernée a le droit d'introduire une réclamation auprès d'une autorité de contrôle.

8.1. L'Opérateur n'effectue de transfert transfrontalier de données à caractère personnel qu'après avoir notifié Roskomnadzor conformément à l'article 12 de la loi fédérale du 27.07.2006 n° 152-FZ et s'être assuré que l'État étranger sur le territoire duquel se trouvent les destinataires assure une protection adéquate des droits des personnes concernées.

8.2. La liste des destinataires situés en dehors de la Fédération de Russie et les pays sont indiqués par l'Opérateur dans la notification adressée à Roskomnadzor et communiqués à la personne concernée sur demande.

9.1. L'Administration prend toutes les mesures organisationnelles et techniques nécessaires pour protéger les données à caractère personnel des personnes concernées contre tout accès illicite ou accidentel, la destruction, la modification, le blocage, la diffusion, ainsi que contre tout autre acte illicite les concernant.

9.2. Les mesures de sécurité des données à caractère personnel de l'Administration comprennent notamment les suivantes :

– la tenue d'un registre des catégories et de la liste des données à caractère personnel traitées, des catégories de personnes concernées dont les données à caractère personnel sont traitées, des durées de conservation et des modalités de destruction de ces données à caractère personnel ;

– au stade de la conception du processus ou du système, la description de la nature du traitement des données à caractère personnel, y compris les finalités du traitement, les bases juridiques du traitement, les catégories et le nombre de personnes concernées, la liste des données à caractère personnel, les opérations effectuées sur les données à caractère personnel, les modalités de transmission, y compris transfrontalière, et les informations sur les tiers auxquels les données à caractère personnel sont transmises ;

– la tenue d'un registre des supports informatiques de données à caractère personnel et des systèmes d'information dans lesquels les données à caractère personnel sont traitées ;

– la détermination du niveau de protection nécessaire des données à caractère personnel traitées dans les systèmes d'information de données à caractère personnel ;

– la détermination des menaces pour la sécurité des données à caractère personnel lors de leur traitement dans les systèmes d'information ;

– la détermination et la mise en œuvre, avant l'introduction de nouveaux processus de traitement de données à caractère personnel et de nouveaux systèmes d'information de données à caractère personnel, de mesures techniques et organisationnelles assurant la protection des données à caractère personnel ;

– la réalisation et la documentation de l'évaluation du préjudice pouvant être causé aux personnes concernées, du rapport entre ce préjudice et les mesures prises par l'Administration ;

– l'établissement de règles d'accès aux données à caractère personnel traitées dans les systèmes d'information, ainsi que la garantie de l'enregistrement et de la traçabilité des actions effectuées sur les données à caractère personnel dans les systèmes d'information ;

– l'utilisation de moyens de protection de l'information ayant satisfait, selon la procédure établie, à l'évaluation de conformité ;

– la détection des faits d'accès non autorisé aux données à caractère personnel et des autres incidents, la prise de mesures pour en éliminer et en atténuer les conséquences ;

– la restauration des données à caractère personnel modifiées ou détruites à la suite d'un accès non autorisé ;

– la tenue d'un registre des fonctions des employés dont l'accès aux données à caractère personnel traitées avec ou sans recours à des moyens automatisés est nécessaire à l'exercice de leurs obligations professionnelles (de travail) ;

– la prise de connaissance, contre signature, des dispositions de la législation sur les données à caractère personnel par les employés de l'Administration procédant directement au traitement des données à caractère personnel, et la formation des employés de l'Administration ;

– le contrôle et l'évaluation de l'efficacité des mesures de sécurité des données à caractère personnel appliquées avant la mise en exploitation du système d'information de données à caractère personnel ;

– la réalisation d'un contrôle interne/audit régulier de la conformité du traitement et de la sécurité des données à caractère personnel à la législation applicable en matière de traitement et de protection des données à caractère personnel ;

– la désignation d'une personne responsable de l'organisation du traitement des données à caractère personnel.

10.1. Les données collectées dans le Jeu peuvent également être reçues et traitées par des tiers fournisseurs de services d'analyse.

10.2. Les cookies sont de petits fichiers créés et enregistrés par l'appareil lors de la visite du Site. Les fichiers cookies sont conservés sur l'appareil pendant une durée n'excédant pas un an et permettent d'adapter le fonctionnement du Site et d'assurer à l'Utilisateur son fonctionnement le plus efficace sur l'appareil de l'Utilisateur.

10.3. La visite et l'utilisation du Site impliquent par défaut la génération et l'enregistrement de fichiers cookies. Toutefois, l'Utilisateur peut à tout moment supprimer les fichiers cookies de l'appareil via les paramètres du navigateur utilisé. L'Utilisateur peut également refuser l'acceptation des fichiers cookies, mais le fonctionnement de toutes les fonctions du Site n'est alors pas garanti.

10.4. Le Site utilise des fichiers cookies techniques et fonctionnels : ces fichiers, générés par les moteurs, sont utilisés pour assurer un fonctionnement sans interruption, ainsi que pour mémoriser les paramètres choisis par l'utilisateur.

10.5. Le Site utilise les services suivants : Yandex.Metrica (OOO « Yandex », Fédération de Russie) — mesure de la fréquentation, chargé en cas de consentement aux cookies analytiques ; VK Ads (OOO « VK », Fédération de Russie) — comptabilisation des conversions publicitaires, chargé en cas de consentement aux cookies marketing.

10.6. Les services Google Ads (Google LLC, États-Unis), Meta Pixel (Meta Platforms Inc. ; l'activité de cette organisation est interdite sur le territoire de la Fédération de Russie) et TikTok Pixel ne sont pas utilisés à l'égard des visiteurs de la Fédération de Russie, de la République de Biélorussie, de la République populaire de Chine, de l'Iran, de la RPDC, de la Syrie et de Cuba, ni lorsque le pays du visiteur n'a pas pu être déterminé : pour eux, ces services ne sont pas chargés, quel que soit le choix effectué dans le bandeau cookies. Pour les autres pays, ils ne sont chargés qu'après le consentement aux cookies marketing (si le compteur est connecté sur le Site). Webvisor (enregistrement des actions du visiteur) n'est pas utilisé.

10.7. Tant que le consentement correspondant de l'Utilisateur n'a pas été obtenu, aucun des services énumérés n'est chargé sur le Site et aucune donnée ne lui est transmise. Le consentement peut être modifié ou retiré à tout moment via la rubrique « Paramètres des cookies » en bas du Site.

10.8. La transmission de données à des services dont les opérateurs se trouvent en dehors de la Fédération de Russie constitue un transfert transfrontalier et s'effectue selon la procédure prévue à la section 8 de la présente Politique.

10.9. En cas d'utilisation d'un service d'analyse, les données sont également traitées conformément aux conditions d'utilisation et à la politique de confidentialité de ce service.

11.1. Pour toute question ou demande relative au traitement des données à caractère personnel, notamment pour retirer votre consentement au traitement des données à caractère personnel, vous pouvez vous adresser à l'adresse e-mail legal@sunrise-online.com.

11.2. L'Opérateur garantit les droits des personnes concernées conformément au paragraphe 7 de la présente Politique et exécute ses obligations selon les modalités établies par la loi applicable.

11.3. Les informations relatives au traitement des données de la personne concernée sont fournies à la personne concernée ou à son représentant sur réception de la demande de la personne concernée ou de son représentant dans les délais indiqués par la législation applicable ; si aucun délai n'est indiqué, dans un délai de 10 (dix) jours ouvrés.

11.4. La demande doit contenir le numéro du principal document d'identité de la personne concernée ou de son représentant, les informations sur la date de délivrance de ce document et l'autorité qui l'a délivré, les informations confirmant la participation de la personne concernée à des relations avec l'Opérateur (numéro du contrat, date de conclusion du contrat, désignation verbale conventionnelle et (ou) autres informations), ou les informations confirmant de toute autre manière le fait du traitement des données à caractère personnel par l'Opérateur, la signature de la personne concernée ou de son représentant.

11.5. L'Opérateur s'engage à offrir gratuitement à la personne concernée ou à son représentant la possibilité de prendre connaissance des données à caractère personnel se rapportant à cette personne concernée. Dans un délai n'excédant pas 7 (sept) jours ouvrés à compter de la communication par la personne concernée ou son représentant d'informations confirmant que les données à caractère personnel sont incomplètes, inexactes ou périmées, l'Opérateur s'engage à y apporter les modifications nécessaires. Dans un délai n'excédant pas 7 (sept) jours ouvrés à compter de la communication par la personne concernée ou son représentant d'informations confirmant que ces données à caractère personnel ont été obtenues illicitement ou ne sont pas nécessaires à la finalité de traitement déclarée, l'Opérateur s'engage à détruire ces données à caractère personnel. L'Opérateur s'engage à informer la personne concernée ou son représentant des modifications apportées et des mesures prises et à prendre des mesures raisonnables pour informer les tiers auxquels les données à caractère personnel de cette personne ont été transmises.

12.1. Lorsque les finalités du traitement sont atteintes ou en cas de perte de la nécessité d'atteindre ces finalités, sauf disposition contraire de la législation ou sauf accord distinct des parties, les données à caractère personnel traitées doivent être détruites.

12.2. Les données à caractère personnel enregistrées sur supports électroniques sont détruites par l'Opérateur à l'aide d'un programme de destruction garantie, celles sur supports papier à l'aide de moyens techniques de destruction complète. Les données à caractère personnel se trouvant dans les systèmes d'information sont détruites par l'Opérateur par effacement de l'enregistrement dans les bases de données.

12.3. Lors de la destruction des données à caractère personnel, l'Opérateur établit un procès-verbal spécial de destruction.

12.4. La suppression est irréversible pour l'Utilisateur. Si l'Utilisateur a supprimé lui-même son compte (Paramètres → Supprimer le compte), le compte devient immédiatement inaccessible, et il est impossible, en aucune circonstance, de restaurer le compte, les personnages et les données qui s'y rapportent, y compris sur demande adressée au support.

12.5. Si la loi ou la demande d'une autorité habilitée exige de conserver les données, un employé habilité de l'Opérateur peut placer le compte sous conservation juridique ; tant qu'elle est en vigueur, aucun nettoyage n'est effectué. La conservation n'est pas appliquée automatiquement. Les enregistrements de paiement et les reçus sont conservés dans la mesure et pour la durée établies par la loi fédérale russe n° 54-FZ. Sont également conservés les plaintes et les demandes adressées au support, les enregistrements des consentements donnés précédemment et les blocages (afin que la suppression ne permette pas de contourner un bannissement).

13.1. Les exigences de la Politique s'appliquent à toutes les personnes concernées, quels que soient la nationalité et le lieu où se trouve la personne concernée.

13.2. La présente Politique peut être modifiée périodiquement conformément aux exigences de la législation applicable.