गोपनीयता नीति
कानूनी दस्तावेज़ केवल रूसी और अंग्रेज़ी में प्रकाशित किए जाते हैं। कानूनी रूप से मान्य रूसी संस्करण है।
1.1. गोपनीयता नीति (आगे — “नीति”) Sunrise Online के खेल और साइट के उपयोगकर्ताओं (आगे — “प्रशासन”) के व्यक्तिगत डेटा के प्रसंस्करण और सुरक्षा की प्रक्रिया निर्धारित करती है।
1.2. गोपनीयता नीति में प्रशासन द्वारा परिवर्तन किया जा सकता है। नीति का नया संस्करण सार्वजनिक पहुँच में प्रकाशित किए जाने के क्षण से प्रभावी होता है।
1.3. सूचना का प्रसंस्करण प्रशासन द्वारा इस नीति, प्रशासन के आंतरिक अधिनियमों, सामान्य डेटा संरक्षण विनियमन (GDPR), रूसी संघ और कज़ाख़स्तान गणराज्य के कानून के अनुसार किया जाता है।
1.4. व्यक्तिगत डेटा का ऑपरेटर: व्यक्तिगत उद्यमी काज़ाकोव यान इवानोविच (Individual Entrepreneur Yan Ivanovich Kazakov), INN 673109084358, OGRNIP 324670000025509, पता: स्मोलेंस्क ओब्लास्ट, स्मोलेंस्क शहर, व्यक्तिगत डेटा के प्रसंस्करण संबंधी अनुरोधों के लिए ईमेल पता: legal@sunrise-online.com। रोसकोम्नाडज़ोर (Roskomnadzor) के ऑपरेटरों के रजिस्टर में संख्या: अधिसूचना दाखिल करने के बाद बताई जाएगी। व्यक्तिगत डेटा के प्रसंस्करण के संगठन के लिए उत्तरदायी: ऑपरेटर।
2.1. व्यक्तिगत डेटा — कोई भी जानकारी जो प्रत्यक्ष या अप्रत्यक्ष रूप से निर्धारित या निर्धारणीय (पहचाने गए या पहचाने जा सकने वाले) प्राकृतिक व्यक्ति (व्यक्तिगत डेटा के विषय) से संबंधित हो।
2.2. व्यक्तिगत डेटा का विषय — कोई भी प्राकृतिक व्यक्ति।
2.3. नियंत्रक (ऑपरेटर) — कोई भी प्राकृतिक या कानूनी व्यक्ति, सरकारी निकाय, संस्था या अन्य निकाय, जो स्वतंत्र रूप से या दूसरों के साथ मिलकर व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य और साधन निर्धारित करता है।
2.4. प्रोसेसर (संसाधक) — वह प्राकृतिक या कानूनी व्यक्ति, सरकारी निकाय, संस्था या अन्य निकाय, जो नियंत्रक (ऑपरेटर) की ओर से और उसके निर्देश पर व्यक्तिगत डेटा संसाधित करता है। प्रशासन व्यक्तिगत डेटा का नियंत्रक (ऑपरेटर) है।
2.5. व्यक्तिगत डेटा का प्रसंस्करण — व्यक्तिगत डेटा के साथ स्वचालन साधनों के उपयोग से या ऐसे साधनों के उपयोग के बिना किया गया कोई भी कार्य (क्रिया) या कार्यों (क्रियाओं) का समूह।
खेल में:
3.1. उपयोगकर्ता के निजी डिवाइस से (डिवाइस ID, IP पते के संदर्भ में);
3.2. जुड़े हुए खातों से, यदि उपयोगकर्ता ने उनके माध्यम से प्राधिकरण किया हो। CIS देशों में: ВКонтакте (ООО «ВК»), Яндекс ID (ООО «Яндекс»), Android डिवाइसों पर Google (Google LLC) भी, iOS डिवाइसों पर Apple (Apple Inc.) भी। अन्य देशों में: Facebook (Meta Platforms Ireland Limited; Meta Platforms Inc. की गतिविधि रूसी संघ के क्षेत्र में प्रतिबंधित है), Google, iOS डिवाइसों पर Apple भी। कुछ ऐप स्टोरों में Xiaomi या Huawei के माध्यम से लॉग-इन भी उपलब्ध है। अतिथि के रूप में प्रवेश के लिए जुड़े हुए खाते की आवश्यकता नहीं है।
3.3. खेल में उपयोगकर्ता के खाते से (उसके व्यवहारिक लक्षणों और खरीद के इतिहास की जानकारी के संदर्भ में)।
साइट पर:
3.4. डेटा उपयोगकर्ता से स्वयं प्रशासन के साथ ईमेल द्वारा संचार और उपयोगकर्ता द्वारा साइट पर भरे गए फ़ॉर्म के परिणामस्वरूप प्राप्त हुआ है;
3.5. उपयोगकर्ता के ब्राउज़र में मौजूद “cookie” फ़ाइलों से।
खेल में:
4.1. उद्देश्य: उपयोगकर्ता की पहचान, ताकि उपयोगकर्ता समझौते में प्रशासन के लिए निर्धारित दायित्वों का निष्पादन किया जा सके। वे डेटा जिनमें व्यक्तिगत डेटा शामिल है या हो सकता है: लॉगिन, जुड़े हुए खातों की जानकारी (यदि वे जोड़े गए हों), डिवाइस ID, IP पता, पात्र का नाम और उपनाम (निकनेम), खरीद का इतिहास। डेटा विषयों की श्रेणियाँ: खेल में पंजीकृत उपयोगकर्ता। कानूनी आधार: प्रसंस्करण व्यक्तिगत डेटा के विषय की सहमति से किया जाता है कार्रवाइयों की सूची: संग्रह, रिकॉर्डिंग, क्रमबद्धीकरण, संचय, भंडारण, स्पष्टीकरण (अद्यतन, परिवर्तन), निष्कर्षण, उपयोग, स्थानांतरण (पहुँच, प्रदान करना), अवरोधन, विलोपन, व्यक्तिगत डेटा का विनाश। प्रसंस्करण की विधियाँ: स्वचालित। प्रसंस्करण की अवधि: उपयोगकर्ता का खाता हटाए जाने या व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति वापस लिए जाने तक।
4.2. उद्देश्य: विश्लेषण का संग्रह। वे डेटा जिनमें व्यक्तिगत डेटा शामिल है या हो सकता है: खेल में उपयोगकर्ता की व्यवहारिक विशेषताएँ। विषयों की श्रेणियाँ: खेल के उपयोगकर्ता। कानूनी आधार: प्रसंस्करण व्यक्तिगत डेटा के विषय की सहमति से और प्रशासन के वैध हित की उपस्थिति के कारण किया जाता है प्रसंस्करण की विधियाँ: स्वचालित। कार्रवाइयों की सूची: संग्रह, रिकॉर्डिंग, क्रमबद्धीकरण, संचय, भंडारण, स्पष्टीकरण (अद्यतन, परिवर्तन), निष्कर्षण, उपयोग, हस्तांतरण (पहुँच, प्रदान करना), अवरोधन, विलोपन, व्यक्तिगत डेटा का विनाश। प्रसंस्करण की अवधि: खाता हटाए जाने या व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति वापस लिए जाने तक।
4.3. उद्देश्य: अनुरोधों और शिकायतों को प्राप्त करना और उनके उत्तर भेजना, तकनीकी सहायता प्रदान करना। वे डेटा जिनमें व्यक्तिगत डेटा शामिल है या हो सकता है: पात्र का नाम और उपनाम (निकनेम) (खेल के मेनू में प्रशासन के साथ बातचीत के समय)। विषयों की श्रेणियाँ: खेल के उपयोगकर्ता। कानूनी आधार: प्रसंस्करण व्यक्तिगत डेटा के विषय की उसके व्यक्तिगत डेटा के प्रसंस्करण हेतु सहमति से किया जाता है प्रसंस्करण की विधियाँ: स्वचालित और गैर-स्वचालित दोनों (मिश्रित)। कार्रवाइयों की सूची: संग्रह, रिकॉर्डिंग, क्रमबद्धीकरण, संचय, भंडारण, स्पष्टीकरण (अद्यतन, परिवर्तन), निष्कर्षण, उपयोग, हस्तांतरण (पहुँच, प्रदान करना), अवरोधन, विलोपन, व्यक्तिगत डेटा का विनाश। प्रसंस्करण की अवधि: ऐसे अनुरोध, शिकायत, दावे की प्राप्ति की तिथि से 3 (तीन) वर्ष तक।
4.4. उद्देश्य: उपयोगकर्ताओं को खेल में परिवर्तनों, प्रोमो कोड, प्रचार अभियानों और अन्य विपणन गतिविधियों के बारे में जानकारी भेजना। वे डेटा जिनमें व्यक्तिगत डेटा शामिल है या हो सकता है: पात्र का नाम और उपनाम (निकनेम), ईमेल पता, उपनाम, नाम, पिता का नाम (यदि पंजीकरण के समय बताए गए हों), फ़ोन नंबर। विषयों की श्रेणियाँ: खेल के उपयोगकर्ता। कानूनी आधार: प्रसंस्करण व्यक्तिगत डेटा के विषय की उसके व्यक्तिगत डेटा के प्रसंस्करण हेतु सहमति से किया जाता है प्रसंस्करण की विधियाँ: स्वचालित और गैर-स्वचालित दोनों (मिश्रित)। कार्रवाइयों की सूची: संग्रह, रिकॉर्डिंग, क्रमबद्धीकरण, संचय, भंडारण, स्पष्टीकरण (अद्यतन, परिवर्तन), निष्कर्षण, उपयोग, हस्तांतरण (पहुँच, प्रदान करना), अवरोधन, विलोपन, व्यक्तिगत डेटा का विनाश। प्रसंस्करण की अवधि: खाता हटाए जाने, सूचना और विज्ञापन मेलिंग की सदस्यता रद्द किए जाने या व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति वापस लिए जाने तक।
4.5. उद्देश्य: खेल के इंटरफ़ेस और विशेषताओं में सुधार। वे डेटा जिनमें व्यक्तिगत डेटा शामिल है या हो सकता है: डिवाइस ID, IP पता, मोबाइल डिवाइस की बैटरी का चार्ज स्तर। विषयों की श्रेणियाँ: खेल के उपयोगकर्ता। कानूनी आधार: प्रसंस्करण खेल के उपयोगकर्ता समझौते के अनुसार किया जाता है। प्रसंस्करण की विधियाँ: स्वचालित। कार्रवाइयों की सूची: संग्रह, रिकॉर्डिंग, क्रमबद्धीकरण, संचय, भंडारण, स्पष्टीकरण (अद्यतन, परिवर्तन), निष्कर्षण, उपयोग, हस्तांतरण (पहुँच, प्रदान करना), अवरोधन, विलोपन, व्यक्तिगत डेटा का विनाश। प्रसंस्करण की अवधि: खाता हटाए जाने, व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति वापस लिए जाने तक।
इस उद्देश्य के कार्यान्वयन के अंतर्गत उपयोगकर्ताओं का व्यक्तिगत डेटा उन तृतीय पक्षों को हस्तांतरित किया जा सकता है जिनके साथ ऑपरेटर ने नागरिक-कानूनी अनुबंध किया है, उपयोगकर्ता से अलग से प्राप्त सहमति के आधार पर, जो हस्तांतरणीय व्यक्तिगत डेटा के प्रसंस्करण की अवधि और भंडारण की अवधि निर्धारित करती है।
4.6. व्यक्तिगत डेटा प्रदान करना उपयोगकर्ता समझौते की शर्तों पर अनुबंध करने और खेल का उपयोग करने की संभावना के लिए आवश्यक है। उक्त डेटा प्रदान न करने के संभावित परिणाम: व्यक्तिगत डेटा के विषय के साथ उपयोगकर्ता समझौते की शर्तों पर अनुबंध करने की असंभवता, विषय द्वारा खेल का उपयोग करने और खेल के प्रशासन की सेवाएँ पूर्ण रूप से प्राप्त करने की असंभवता।
साइट पर:
4.7. उद्देश्य: उपयोगकर्ताओं के अनुरोधों, शिकायतों, दावों को प्राप्त करना और उनके उत्तर भेजना। वे डेटा जिनमें व्यक्तिगत डेटा शामिल है या हो सकता है: ईमेल पता, उपनाम, नाम, पिता का नाम, फ़ोन नंबर (साइट पर फ़ॉर्म के माध्यम से प्रशासन के साथ बातचीत के समय), डाक पता (कागज़ी पत्रों के माध्यम से बातचीत के समय)। विषयों की श्रेणियाँ: साइट के उपयोगकर्ता। कानूनी आधार: प्रसंस्करण व्यक्तिगत डेटा के विषय की उसके व्यक्तिगत डेटा के प्रसंस्करण हेतु सहमति से किया जाता है प्रसंस्करण की विधियाँ: स्वचालित और गैर-स्वचालित दोनों (मिश्रित)। कार्रवाइयों की सूची: संग्रह, रिकॉर्डिंग, क्रमबद्धीकरण, संचय, भंडारण, स्पष्टीकरण (अद्यतन, परिवर्तन), निष्कर्षण, उपयोग, हस्तांतरण (पहुँच, प्रदान करना), अवरोधन, विलोपन, व्यक्तिगत डेटा का विनाश। प्रसंस्करण की अवधि: ऐसे अनुरोध, शिकायत, दावे की प्राप्ति की तिथि से 3 (तीन) वर्ष तक।
4.8. उद्देश्य: सामान्य संचालन सुनिश्चित करना, साइट की गुणवत्ता में सुधार, विश्लेषण का संग्रह। वे डेटा जिनमें व्यक्तिगत डेटा शामिल है या हो सकता है: cookie फ़ाइलें। विषयों की श्रेणियाँ: साइट के उपयोगकर्ता। कानूनी आधार: प्रसंस्करण व्यक्तिगत डेटा के विषय की सहमति से और प्रशासन के वैध हित की उपस्थिति के कारण किया जाता है प्रसंस्करण की विधियाँ: स्वचालित। कार्रवाइयों की सूची: संग्रह, रिकॉर्डिंग, क्रमबद्धीकरण, संचय, भंडारण, स्पष्टीकरण (अद्यतन, परिवर्तन), निष्कर्षण, उपयोग, हस्तांतरण (पहुँच, प्रदान करना), अवरोधन, विलोपन, व्यक्तिगत डेटा का विनाश। प्रसंस्करण की अवधि: उपयोगकर्ता के ब्राउज़र में संबंधित सेटिंग्स के माध्यम से व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति वापस लिए जाने तक।
4.9. उद्देश्य: सहयोग के प्रस्ताव का अध्ययन, प्रतिपक्षों के साथ नागरिक-कानूनी अनुबंधों का समापन और निष्पादन। वे डेटा जिनमें व्यक्तिगत डेटा शामिल है या हो सकता है: उपनाम, नाम, पिता का नाम; कार्यस्थल, मोबाइल फ़ोन नंबर; ईमेल पता, मैसेंजर में निकनेम। विषयों की श्रेणियाँ: प्रतिपक्षों के प्रतिनिधि। कानूनी आधार: प्रसंस्करण व्यक्तिगत डेटा के विषय की सहमति से और प्रशासन के वैध हित की उपस्थिति के कारण किया जाता है प्रसंस्करण की विधियाँ: स्वचालित। कार्रवाइयों की सूची: संग्रह, रिकॉर्डिंग, क्रमबद्धीकरण, संचय, भंडारण, स्पष्टीकरण (अद्यतन, परिवर्तन), निष्कर्षण, उपयोग, हस्तांतरण (पहुँच, प्रदान करना), अवरोधन, विलोपन, व्यक्तिगत डेटा का विनाश। प्रसंस्करण की अवधि: ऐसे प्रस्ताव की प्राप्ति की तिथि से 3 (तीन) वर्ष तक, अथवा अनुबंध के अंतर्गत पक्षों के दायित्वों के निष्पादन की तिथि से 3 (तीन) वर्ष तक।
4.10. उद्देश्य: सर्वेक्षण, जनमत का अध्ययन, सामाजिक शोध आयोजित करना, जिनमें ऑपरेटर द्वारा संचालित प्रचार अभियानों, विशेष प्रस्तावों, अन्य विपणन आयोजनों से संबंधित मुद्दे शामिल हैं, किंतु इन्हीं तक सीमित नहीं हैं। वे डेटा जिनमें व्यक्तिगत डेटा शामिल है या हो सकता है: डिवाइस ID; IP पता; पात्र का नाम और उपनाम (निकनेम); मोबाइल फ़ोन नंबर; ईमेल पता; मैसेंजर में निकनेम (Telegram/ВКонтакте)। विषयों की श्रेणियाँ: खेल के उपयोगकर्ता / साइट के उपयोगकर्ता। कानूनी आधार: प्रसंस्करण व्यक्तिगत डेटा के विषय की सहमति से और प्रशासन के वैध हित की उपस्थिति के कारण किया जाता है प्रसंस्करण की विधियाँ: स्वचालित। कार्रवाइयों की सूची: संग्रह, रिकॉर्डिंग, क्रमबद्धीकरण, संचय, भंडारण, स्पष्टीकरण (अद्यतन, परिवर्तन), निष्कर्षण, उपयोग, हस्तांतरण (पहुँच, प्रदान करना), अवरोधन, विलोपन, व्यक्तिगत डेटा का विनाश। प्रसंस्करण की अवधि: ऐसी सहमति की प्राप्ति की तिथि से 3 (तीन) वर्ष तक, अथवा व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति वापस लिए जाने तक।
प्रशासन स्वचालित निर्णय-निर्माण का उपयोग नहीं करता। प्रशासन उपयोगकर्ताओं के व्यक्तित्व के पहलुओं के स्वचालित मूल्यांकन (स्वचालित प्रोफ़ाइलिंग, प्रोफ़ाइलिंग) के लिए भी व्यक्तिगत डेटा का उपयोग नहीं करता।
6.1. प्रशासन निम्नलिखित सिद्धांतों के आधार पर व्यक्तिगत डेटा संसाधित करता है:
– व्यक्तिगत डेटा का प्रसंस्करण वैध और निष्पक्ष आधार पर किया जाता है;
– व्यक्तिगत डेटा का प्रसंस्करण विशिष्ट, पूर्व-निर्धारित और वैध उद्देश्यों की प्राप्ति तक सीमित है;
– ऐसे व्यक्तिगत डेटा का प्रसंस्करण अनुमत नहीं है जो व्यक्तिगत डेटा के संग्रह के उद्देश्यों से असंगत हो;
– ऐसे डेटाबेस का एकीकरण अनुमत नहीं है जिनमें व्यक्तिगत डेटा हो और जिनका प्रसंस्करण परस्पर असंगत उद्देश्यों के लिए किया जाता हो;
– केवल वही व्यक्तिगत डेटा प्रसंस्करण के अधीन है जो उसके प्रसंस्करण के उद्देश्यों के अनुरूप हो;
– संसाधित किए जा रहे व्यक्तिगत डेटा की सामग्री और मात्रा घोषित प्रसंस्करण उद्देश्यों के अनुरूप होती है। घोषित प्रसंस्करण उद्देश्यों की तुलना में संसाधित व्यक्तिगत डेटा की अतिरेकता अनुमत नहीं है;
– व्यक्तिगत डेटा के प्रसंस्करण के दौरान व्यक्तिगत डेटा की सटीकता, उसकी पर्याप्तता और आवश्यक मामलों में प्रसंस्करण के उद्देश्यों के संबंध में उसकी सामयिकता सुनिश्चित की जाती है, अपूर्ण या गलत व्यक्तिगत डेटा को हटाने या स्पष्ट करने के लिए आवश्यक उपाय किए जाते हैं;
– व्यक्तिगत डेटा का भंडारण ऐसे रूप में किया जाता है जो व्यक्तिगत डेटा के विषय की पहचान की अनुमति देता है, और प्रसंस्करण के उद्देश्यों के लिए आवश्यक अवधि से अधिक नहीं, जब तक कि व्यक्तिगत डेटा के भंडारण की अवधि कानून, प्रसंस्करण की सहमति, या ऐसे अनुबंध द्वारा निर्धारित न हो जिसका पक्ष, लाभार्थी या जमानतदार व्यक्तिगत डेटा का विषय है;
– संसाधित व्यक्तिगत डेटा प्रसंस्करण के उद्देश्यों की प्राप्ति पर या इन उद्देश्यों को प्राप्त करने की आवश्यकता समाप्त हो जाने पर नष्ट कर दिया जाता है, जब तक कि संघीय कानून में अन्यथा प्रावधान न हो;
– व्यक्तिगत डेटा के प्रसंस्करण का उपयोग व्यक्तिगत डेटा के विषयों को संपत्तिगत और/या नैतिक हानि पहुँचाने, उनके अधिकारों और स्वतंत्रताओं के प्रयोग में बाधा डालने के उद्देश्यों के लिए नहीं किया जाता;
– व्यक्तिगत डेटा का प्रसंस्करण इस प्रकार किया जाता है कि व्यक्तिगत डेटा के प्रसंस्करण से संबंधित जानकारी आसानी से सुलभ, समझने योग्य और सरल भाषा में प्रस्तुत हो। ऑपरेटर विषय को उसके व्यक्तिगत डेटा के प्रसंस्करण के बारे में ऐसे प्रसंस्करण के आरंभ से पहले सूचित करता है;
– विषयों के व्यक्तिगत डेटा तक पहुँच केवल प्रशासन के उन कर्मचारियों को है जिन्होंने व्यक्तिगत डेटा के साथ कार्य करने का विशेष कौशल प्राप्त किया है और व्यक्तिगत डेटा के साथ कार्य पर अनुदेश प्राप्त किया है;
– प्रशासन को व्यक्तिगत डेटा के प्रसंस्करण की वैधता की पुष्टि करने के लिए तैयार रहना चाहिए।
7.1. व्यक्तिगत डेटा के विषयों को व्यक्तिगत डेटा तक और निम्नलिखित जानकारी तक पहुँच का अधिकार है: (a) प्रसंस्करण के उद्देश्य; (b) संबंधित व्यक्तिगत डेटा की सूची; (c) वे प्राप्तकर्ता या प्राप्तकर्ताओं की श्रेणियाँ जिन्हें व्यक्तिगत डेटा प्रकट किया गया है या किया जाएगा, विशेष रूप से तृतीय देशों में प्राप्तकर्ता या अंतर्राष्ट्रीय संगठन; (d) जहाँ तक संभव हो, व्यक्तिगत डेटा के भंडारण की निर्धारित अवधि, या, संबंधित संभावना के अभाव में, उक्त अवधि निर्धारित करने के लिए प्रयुक्त मानदंड; (e) नियंत्रक से संबंधित व्यक्तिगत डेटा के सुधार या विलोपन, या उनके प्रसंस्करण के प्रतिबंध की माँग करने, या उक्त प्रसंस्करण पर आपत्ति करने के अधिकार का अस्तित्व; (f) पर्यवेक्षी निकाय में शिकायत दर्ज करने का अधिकार; (g) यदि व्यक्तिगत डेटा डेटा-विषय से प्राप्त नहीं किया गया है, तो उसके स्रोत के बारे में कोई भी उपलब्ध जानकारी; (h) प्रोफ़ाइलिंग सहित स्वचालित निर्णय-निर्माण की प्रक्रिया की उपस्थिति और, कम से कम उक्त मामलों में, संबंधित तर्क के बारे में विश्वसनीय जानकारी, साथ ही डेटा-विषय के लिए उक्त प्रसंस्करण के महत्व और अनुमानित परिणामों के बारे में।
7.2. डेटा-विषय को प्रशासन से यह माँग करने का अधिकार है कि वह अनुचित विलंब के बिना उसके गलत व्यक्तिगत डेटा को सुधारे। प्रसंस्करण के उद्देश्यों को ध्यान में रखते हुए, व्यक्तिगत डेटा के विषय को अपूर्ण व्यक्तिगत डेटा में परिवर्धन करने का अधिकार है, जिसमें अतिरिक्त कथन प्रस्तुत करना भी शामिल है।
7.3. डेटा-विषय को प्रशासन से अनुचित विलंब के बिना उससे संबंधित व्यक्तिगत डेटा के विलोपन की माँग करने का अधिकार है; निम्नलिखित आधारों में से किसी एक के लागू होने पर प्रशासन व्यक्तिगत डेटा को तुरंत हटाने के लिए बाध्य है: (a) व्यक्तिगत डेटा की अब उन उद्देश्यों के लिए आवश्यकता नहीं है जिनके लिए वह एकत्र किया गया था या अन्य प्रकार से संसाधित किया गया था; (b) डेटा-विषय अपनी उस सहमति को वापस लेता है जिसके आधार पर प्रसंस्करण किया जा रहा है, और प्रसंस्करण के लिए कोई अन्य वैध आधार नहीं है; (c) डेटा-विषय प्रसंस्करण पर आपत्ति करता है, और प्रसंस्करण के लिए कोई अधिभावी वैध आधार नहीं है; (d) व्यक्तिगत डेटा का प्रसंस्करण अवैध रूप से किया गया था; (e) व्यक्तिगत डेटा को लागू कानून के अनुसार कानूनी दायित्व के निष्पादन में नष्ट किया जाना चाहिए; (f) व्यक्तिगत डेटा सूचना समाज की सेवाएँ प्रदान करने के संबंध में एकत्र किया गया था।
7.4. डेटा-विषय को प्रशासन से निम्नलिखित शर्तों में से किसी एक के अंतर्गत प्रसंस्करण को सीमित करने का अनुरोध करने का अधिकार है: (a) डेटा-विषय व्यक्तिगत डेटा की सटीकता पर विवाद करता है — उस अवधि के लिए जो नियंत्रक को व्यक्तिगत डेटा की सटीकता सत्यापित करने की अनुमति दे; (b) प्रसंस्करण अवैध है और डेटा-विषय व्यक्तिगत डेटा के विलोपन पर आपत्ति करता है और इसके स्थान पर उनके उपयोग को सीमित करने की माँग करता है; (c) नियंत्रक को प्रसंस्करण के लिए अब व्यक्तिगत डेटा की आवश्यकता नहीं है, किंतु वह डेटा-विषय को कानूनी दावों और वादों को प्रस्तुत करने, उनका प्रयोग करने या उन्हें चुनौती देने के लिए आवश्यक है; (d) डेटा-विषय ने प्रसंस्करण के विरुद्ध विनियम (यूरोपीय संघ) 2016/679 के अनुच्छेद 21 के खंड 1 के अनुसार आपत्ति दर्ज की है — इस सत्यापन के पूरा होने तक कि क्या नियंत्रक के वैध आधार डेटा-विषय की आपत्ति के आधारों पर प्रबल हैं।
7.5. डेटा-विषय को, अपनी विशिष्ट स्थिति से संबंधित आधारों पर, किसी भी समय अपने व्यक्तिगत डेटा के प्रसंस्करण के विरुद्ध आपत्ति दर्ज करने का अधिकार है, जिसमें इन प्रावधानों पर आधारित प्रोफ़ाइलिंग के विरुद्ध भी शामिल है। प्रशासन को तब तक व्यक्तिगत डेटा को आगे संसाधित करने का अधिकार नहीं है जब तक कि वह प्रसंस्करण के लिए ऐसे बाध्यकारी वैध आधारों की उपस्थिति प्रदर्शित न कर दे जो डेटा-विषय के हितों, अधिकारों और स्वतंत्रताओं पर प्रबल हों, या कानूनी दावों और वादों को प्रस्तुत करने, उनका प्रयोग करने या उन्हें चुनौती देने के लिए।
7.6. डेटा-विषय को अपने से संबंधित वह व्यक्तिगत डेटा, जो उसने प्रशासन को प्रदान किया है, संरचित, सामान्यतः प्रयुक्त और मशीन-पठनीय प्रारूप में प्राप्त करने का अधिकार है, और उसे उक्त डेटा को किसी अन्य नियंत्रक को हस्तांतरित करने का अधिकार है, उस नियंत्रक की ओर से बाधा के बिना जिसे व्यक्तिगत डेटा प्रदान किया गया था, यदि: (a) प्रसंस्करण सहमति के आधार पर या अनुबंध के आधार पर किया जाता है; (b) प्रसंस्करण स्वचालित साधनों की सहायता से किया जाता है।
7.7. यदि प्रसंस्करण सहमति पर आधारित है, तो विषय को किसी भी समय अपनी सहमति वापस लेने का अधिकार है, सहमति के आधार पर किए गए प्रसंस्करण की उसके वापस लिए जाने से पहले की वैधता के बावजूद।
7.8. व्यक्तिगत डेटा के विषय को पर्यवेक्षी निकाय में शिकायत दर्ज करने का अधिकार है।
8.1. ऑपरेटर व्यक्तिगत डेटा का सीमा-पार हस्तांतरण केवल 27.07.2006 के संघीय कानून № 152-ФЗ के अनुच्छेद 12 के अनुसार रोसकोम्नाडज़ोर को सूचित करने के बाद, और यह सुनिश्चित करने के बाद करता है कि जिस विदेशी राज्य के क्षेत्र में प्राप्तकर्ता स्थित हैं, वह व्यक्तिगत डेटा के विषयों के अधिकारों की पर्याप्त सुरक्षा सुनिश्चित करता है।
8.2. रूसी संघ के बाहर के प्राप्तकर्ताओं की सूची और देश ऑपरेटर द्वारा रोसकोम्नाडज़ोर की अधिसूचना में बताए जाते हैं और अनुरोध पर विषय को सूचित किए जाते हैं।
9.1. प्रशासन विषयों के व्यक्तिगत डेटा को उन तक अवैध या आकस्मिक पहुँच, विनाश, परिवर्तन, अवरोधन, प्रसार, साथ ही उसके साथ अन्य अवैध कार्यों से बचाने के लिए सभी आवश्यक संगठनात्मक और तकनीकी उपाय करता है।
9.2. प्रशासन के व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के उपायों में, अन्य के साथ-साथ, निम्नलिखित शामिल हैं:
– संसाधित किए जा रहे व्यक्तिगत डेटा की श्रेणियों और सूची, उन विषयों की श्रेणियों जिनका व्यक्तिगत डेटा संसाधित किया जाता है, भंडारण की अवधि और ऐसे व्यक्तिगत डेटा को नष्ट करने की प्रक्रिया का लेखा-जोखा;
– प्रक्रिया या प्रणाली के डिज़ाइन के चरण में व्यक्तिगत डेटा के प्रसंस्करण की प्रकृति का वर्णन, जिसमें प्रसंस्करण के उद्देश्य, प्रसंस्करण के कानूनी आधार, व्यक्तिगत डेटा के विषयों की श्रेणियाँ और संख्या, व्यक्तिगत डेटा की सूची, व्यक्तिगत डेटा के साथ किए जाने वाले कार्य, हस्तांतरण की प्रक्रिया, जिसमें सीमा-पार हस्तांतरण भी शामिल है, और उन तृतीय पक्षों की जानकारी शामिल है जिन्हें व्यक्तिगत डेटा हस्तांतरित किया जाता है;
– व्यक्तिगत डेटा के मशीनी वाहकों और उन सूचना प्रणालियों का लेखा-जोखा जिनमें व्यक्तिगत डेटा संसाधित किया जाता है;
– व्यक्तिगत डेटा की सूचना प्रणालियों में संसाधित व्यक्तिगत डेटा की आवश्यक सुरक्षा के स्तर का निर्धारण;
– सूचना प्रणालियों में प्रसंस्करण के दौरान व्यक्तिगत डेटा की सुरक्षा के लिए खतरों का निर्धारण;
– व्यक्तिगत डेटा के प्रसंस्करण की नई प्रक्रियाओं और व्यक्तिगत डेटा की नई सूचना प्रणालियों को लागू करने से पहले व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने वाले तकनीकी और संगठनात्मक उपायों का निर्धारण और कार्यान्वयन;
– व्यक्तिगत डेटा के विषयों को पहुँचाई जा सकने वाली हानि के आकलन का संचालन और दस्तावेज़ीकरण, उक्त हानि और प्रशासन द्वारा किए जा रहे उपायों का अनुपात;
– सूचना प्रणालियों में संसाधित व्यक्तिगत डेटा तक पहुँच के नियमों की स्थापना, साथ ही सूचना प्रणालियों में व्यक्तिगत डेटा के साथ किए गए कार्यों के पंजीकरण और लेखा-जोखा की व्यवस्था;
– स्थापित प्रक्रिया के अनुसार अनुरूपता मूल्यांकन की प्रक्रिया से गुज़र चुके सूचना सुरक्षा साधनों का उपयोग;
– व्यक्तिगत डेटा तक अनधिकृत पहुँच के तथ्यों और अन्य घटनाओं का पता लगाना, परिणामों के निवारण और शमन के उपाय करना;
– अनधिकृत पहुँच के परिणामस्वरूप संशोधित या नष्ट किए गए व्यक्तिगत डेटा की पुनर्स्थापना;
– उन कर्मचारियों के पदों का लेखा-जोखा जिनकी स्वचालन साधनों के उपयोग के साथ और उनके बिना संसाधित व्यक्तिगत डेटा तक पहुँच सेवा (कार्य) संबंधी कर्तव्यों के निष्पादन के लिए आवश्यक है;
– व्यक्तिगत डेटा का प्रत्यक्ष प्रसंस्करण करने वाले प्रशासन के कर्मचारियों को व्यक्तिगत डेटा संबंधी कानून के प्रावधानों से हस्ताक्षर लेकर परिचित कराना, प्रशासन के कर्मचारियों का प्रशिक्षण;
– व्यक्तिगत डेटा की सूचना प्रणाली को परिचालन में लाने से पहले व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के लिए अपनाए गए उपायों की प्रभावशीलता का नियंत्रण और मूल्यांकन;
– व्यक्तिगत डेटा के प्रसंस्करण और सुरक्षा के क्षेत्र में लागू कानून के साथ व्यक्तिगत डेटा के प्रसंस्करण और सुरक्षा की अनुरूपता का नियमित आंतरिक नियंत्रण/ऑडिट करना;
– व्यक्तिगत डेटा के प्रसंस्करण के संगठन के लिए उत्तरदायी व्यक्ति नियुक्त किया गया है।
10.1. खेल में एकत्र किया गया डेटा विश्लेषण सेवाओं के तृतीय-पक्ष प्रदाताओं द्वारा भी प्राप्त और संसाधित किया जा सकता है।
10.2. Cookie छोटी फ़ाइलें हैं जो साइट पर जाने पर डिवाइस द्वारा बनाई और सहेजी जाती हैं। Cookie फ़ाइलें डिवाइस पर एक वर्ष से अधिक नहीं रखी जाती हैं और साइट के संचालन को अनुकूलित करने तथा उपयोगकर्ता के डिवाइस पर उपयोगकर्ता के लिए उसका सबसे प्रभावी संचालन सुनिश्चित करने की अनुमति देती हैं।
10.3. साइट पर जाने और उसका उपयोग करने में, डिफ़ॉल्ट रूप से, cookie फ़ाइलों का निर्माण और संग्रहण निहित है। तथापि, उपयोगकर्ता किसी भी समय उपयोग किए जा रहे ब्राउज़र की सेटिंग्स के माध्यम से डिवाइस से cookie फ़ाइलें हटा सकता है। उपयोगकर्ता cookie फ़ाइलों को स्वीकार करने से इनकार भी कर सकता है, किंतु इस स्थिति में साइट के सभी कार्यों का संचालन सुनिश्चित नहीं है।
10.4. साइट पर तकनीकी और कार्यात्मक cookie फ़ाइलों का उपयोग किया जाता है: इंजनों द्वारा उत्पन्न ये फ़ाइलें निर्बाध संचालन सुनिश्चित करने तथा उपयोगकर्ता द्वारा चुनी गई सेटिंग्स को याद रखने के लिए उपयोग की जाती हैं।
10.5. साइट पर निम्नलिखित सेवाओं का उपयोग किया जाता है: Яндекс.Метрика (ООО «Яндекс», रूसी संघ) — आगंतुकों की संख्या का मापन, विश्लेषणात्मक cookie के लिए सहमति होने पर लोड होती है; VK Ads (ООО «ВК», रूसी संघ) — विज्ञापन रूपांतरणों का लेखा-जोखा, विपणन cookie के लिए सहमति होने पर लोड होती है।
10.6. Google Ads (Google LLC, अमेरिका), Meta Pixel (Meta Platforms Inc.; इस संगठन की गतिविधि रूसी संघ के क्षेत्र में प्रतिबंधित है) और TikTok Pixel सेवाओं का उपयोग रूसी संघ, बेलारूस गणराज्य, चीन जनवादी गणराज्य, ईरान, उत्तर कोरिया (DPRK), सीरिया और क्यूबा के आगंतुकों के संबंध में, तथा तब भी नहीं किया जाता जब आगंतुक का देश निर्धारित नहीं किया जा सका: उनके लिए ये सेवाएँ cookie बैनर में चुने गए विकल्प की परवाह किए बिना लोड नहीं की जातीं। अन्य देशों के लिए वे केवल विपणन cookie के लिए सहमति के बाद ही लोड होती हैं (यदि काउंटर साइट पर जुड़ा हो)। वेबविज़र (आगंतुक की गतिविधियों की रिकॉर्डिंग) का उपयोग नहीं किया जाता।
10.6. उपयोगकर्ता की संबंधित सहमति प्राप्त होने से पहले सूचीबद्ध सेवाओं में से कोई भी साइट पर लोड नहीं की जाती और उसे डेटा प्रेषित नहीं किया जाता। सहमति को साइट के निचले भाग में “कुकी सेटिंग्स” अनुभाग के माध्यम से किसी भी समय बदला या वापस लिया जा सकता है।
10.7. उन सेवाओं को डेटा का हस्तांतरण जिनके ऑपरेटर रूसी संघ के बाहर स्थित हैं, सीमा-पार हस्तांतरण है और इस नीति के खंड 8 में निर्धारित प्रक्रिया के अनुसार किया जाता है।
10.8. विश्लेषण सेवा का उपयोग करते समय, डेटा ऐसी सेवा के उपयोग की शर्तों और गोपनीयता नीति के अनुसार भी संसाधित किया जाता है।
11.1. व्यक्तिगत डेटा के प्रसंस्करण के संबंध में किसी भी प्रश्न और अनुरोध की स्थिति में, विशेष रूप से व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति वापस लेने के लिए, आप ईमेल पते legal@sunrise-online.com पर संपर्क कर सकते हैं।
11.2. ऑपरेटर इस नीति के अनुच्छेद 7 के अनुसार व्यक्तिगत डेटा के विषयों के अधिकार सुनिश्चित करता है और लागू कानून द्वारा स्थापित प्रक्रिया के अनुसार अपने दायित्वों का निष्पादन करता है।
11.3. विषय के डेटा के प्रसंस्करण से संबंधित जानकारी व्यक्तिगत डेटा के विषय या उसके प्रतिनिधि को, व्यक्तिगत डेटा के विषय या उसके प्रतिनिधि का अनुरोध प्राप्त होने पर, लागू कानून में निर्दिष्ट अवधि के भीतर प्रदान की जाती है, यदि अवधि निर्दिष्ट नहीं है, तो 10 (दस) कार्य दिवसों के भीतर।
11.4. अनुरोध में व्यक्तिगत डेटा के विषय या उसके प्रतिनिधि की पहचान प्रमाणित करने वाले मुख्य दस्तावेज़ का नंबर, उक्त दस्तावेज़ की जारी करने की तिथि और उसे जारी करने वाले निकाय की जानकारी, ऑपरेटर के साथ संबंधों में व्यक्तिगत डेटा के विषय की भागीदारी की पुष्टि करने वाली जानकारी (अनुबंध का नंबर, अनुबंध करने की तिथि, सशर्त शाब्दिक पदनाम और (या) अन्य जानकारी), अथवा ऑपरेटर द्वारा व्यक्तिगत डेटा के प्रसंस्करण के तथ्य की अन्य प्रकार से पुष्टि करने वाली जानकारी, व्यक्तिगत डेटा के विषय या उसके प्रतिनिधि के हस्ताक्षर होने चाहिए।
11.5. ऑपरेटर व्यक्तिगत डेटा के विषय या उसके प्रतिनिधि को निःशुल्क उस व्यक्तिगत डेटा के विषय से संबंधित व्यक्तिगत डेटा से परिचित होने का अवसर प्रदान करने का दायित्व लेता है। व्यक्तिगत डेटा के विषय या उसके प्रतिनिधि द्वारा यह पुष्टि करने वाली जानकारी प्रदान करने की तिथि से, कि व्यक्तिगत डेटा अपूर्ण, गलत या अप्रचलित है, 7 (सात) कार्य दिवसों से अधिक नहीं की अवधि में ऑपरेटर उसमें आवश्यक परिवर्तन करने का दायित्व लेता है। व्यक्तिगत डेटा के विषय या उसके प्रतिनिधि द्वारा यह पुष्टि करने वाली जानकारी प्रस्तुत करने की तिथि से, कि ऐसा व्यक्तिगत डेटा अवैध रूप से प्राप्त किया गया है या प्रसंस्करण के घोषित उद्देश्य के लिए आवश्यक नहीं है, 7 (सात) कार्य दिवसों से अधिक नहीं की अवधि में ऑपरेटर ऐसे व्यक्तिगत डेटा को नष्ट करने का दायित्व लेता है। ऑपरेटर व्यक्तिगत डेटा के विषय या उसके प्रतिनिधि को किए गए परिवर्तनों और उठाए गए कदमों के बारे में सूचित करने और उन तृतीय पक्षों को सूचित करने के लिए उचित उपाय करने का दायित्व लेता है जिन्हें इस विषय का व्यक्तिगत डेटा हस्तांतरित किया गया था।
12.1. प्रसंस्करण के उद्देश्यों की प्राप्ति पर या इन उद्देश्यों को प्राप्त करने की आवश्यकता समाप्त हो जाने पर, जब तक कि कानून में अन्यथा प्रावधान न हो, या पक्षों द्वारा अलग से अन्यथा सहमति न हुई हो, संसाधित व्यक्तिगत डेटा नष्ट किए जाने के अधीन है।
12.2. इलेक्ट्रॉनिक वाहकों पर दर्ज व्यक्तिगत डेटा को ऑपरेटर सुनिश्चित विनाश कार्यक्रम के उपयोग से नष्ट करता है, कागज़ी वाहकों पर — पूर्ण विनाश के तकनीकी साधनों के उपयोग से। सूचना प्रणालियों में स्थित व्यक्तिगत डेटा को ऑपरेटर डेटाबेस में रिकॉर्ड मिटाकर नष्ट करता है।
12.3. व्यक्तिगत डेटा को नष्ट करने के दौरान ऑपरेटर विनाश का एक विशेष अधिनियम (अभिलेख) तैयार करता है।
12.4. उपयोगकर्ता के लिए हटाना अपरिवर्तनीय है। यदि उपयोगकर्ता ने स्वयं खाता हटाया है (सेटिंग्स → खाता हटाएँ), तो खाता तुरंत अनुपलब्ध हो जाता है, और खाते, पात्रों तथा उनसे संबंधित डेटा को किसी भी परिस्थिति में पुनर्स्थापित करना संभव नहीं है, सहायता सेवा को अनुरोध करने पर भी नहीं।
12.5. यदि कानून या अधिकृत निकाय का अनुरोध डेटा को सुरक्षित रखने की अपेक्षा करता है, तो ऑपरेटर का अधिकृत कर्मचारी खाते पर कानूनी होल्ड लगा सकता है; जब तक वह प्रभावी है, सफ़ाई नहीं की जाती। होल्ड स्वचालित रूप से नहीं लगाया जाता। भुगतान रिकॉर्ड और रसीदें संघीय कानून № 54-ФЗ (Russian Federal Law No. 54-FZ) द्वारा निर्धारित सीमा तक और अवधि के लिए रखी जाती हैं। इसके अलावा शिकायतें और सहायता सेवा को किए गए अनुरोध, पहले दी गई सहमतियों के रिकॉर्ड तथा प्रतिबंध भी रखे जाते हैं (ताकि खाता हटाकर बैन को दरकिनार न किया जा सके)।
13.1. नीति की आवश्यकताएँ व्यक्तिगत डेटा के सभी विषयों पर लागू होती हैं, चाहे व्यक्तिगत डेटा के विषय की नागरिकता और निवास स्थान कुछ भी हो।
13.2. यह नीति लागू कानून की आवश्यकताओं के अनुसार समय-समय पर बदली जा सकती है।