Gizlilik Politikası

1.1. Gizlilik Politikası (bundan böyle “Politika”), Sunrise Online Oyunu'nun ve Sitesi'nin kullanıcılarının kişisel verilerinin işlenmesi ve korunması usulünü belirler (bundan böyle “Yönetim”).

1.2. Gizlilik Politikası Yönetim tarafından değiştirilebilir. Politika'nın yeni sürümü, kamuya açık erişime konulduğu andan itibaren yürürlüğe girer.

1.3. Bilgilerin işlenmesi, Yönetim tarafından bu Politika'ya, Yönetim'in iç düzenlemelerine, Genel Veri Koruma Tüzüğü'ne (GDPR), Rusya Federasyonu ve Kazakistan Cumhuriyeti mevzuatına uygun olarak yürütülür.

1.4. Kişisel veri operatörü: Individual Entrepreneur Yan Ivanovich Kazakov, VKN (INN) 673109084358, OGRNIP 324670000025509, adres: Smolensk bölgesi, Smolensk şehri, kişisel verilerin işlenmesine ilişkin başvurular için e-posta adresi: legal@sunrise-online.com. Roskomnadzor operatörler sicilindeki numara: bildirimin verilmesinden sonra belirtilecektir. Kişisel verilerin işlenmesinin organizasyonundan sorumlu kişi: Operatör.

2.1. Kişisel veriler – doğrudan veya dolaylı olarak belirlenmiş ya da belirlenebilir (kimliği tespit edilmiş veya tespit edilebilir) bir gerçek kişiye (kişisel verilerin öznesine) ilişkin her türlü bilgi.

2.2. Kişisel verilerin öznesi – herhangi bir gerçek kişi.

2.3. Veri sorumlusu (operatör) – kişisel verilerin işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen her türlü gerçek veya tüzel kişi, kamu kurumu, kuruluş veya başka bir organ.

2.4. Veri işleyen (işleyici) – kişisel verileri veri sorumlusu (operatör) adına ve onun talimatıyla işleyen gerçek veya tüzel kişi, kamu kurumu, kuruluş veya başka bir organ. Yönetim, kişisel verilerin veri sorumlusudur (operatörüdür).

2.5. Kişisel verilerin işlenmesi – kişisel veriler üzerinde, otomasyon araçları kullanılarak veya bu tür araçlar kullanılmaksızın gerçekleştirilen her türlü eylem (işlem) veya eylemler (işlemler) bütünü.

Oyun'da:

3.1. Kullanıcı'nın kişisel cihazından (cihaz kimliği, IP adresi bakımından);

3.2. Kullanıcı yetkilendirmeyi bu hesaplar üzerinden gerçekleştirmişse, bağlı hesaplardan. BDT ülkelerinde: VKontakte (OOO «VK»), Yandex ID (OOO «Yandex»), Android cihazlarda ayrıca Google (Google LLC), iOS cihazlarda ayrıca Apple (Apple Inc.). Diğer ülkelerde: Facebook (Meta Platforms Ireland Limited; Meta Platforms Inc.'in faaliyeti Rusya Federasyonu topraklarında yasaktır), Google, iOS cihazlarda ayrıca Apple. Bazı uygulama mağazalarında ayrıca Xiaomi veya Huawei ile giriş de mümkündür. Misafir olarak giriş, bağlı hesap gerektirmez.

3.3. Kullanıcı'nın Oyun'daki hesabından (davranışsal özelliklerine ve satın alma geçmişine ilişkin bilgiler bakımından).

Site'de:

3.4. Veriler, Kullanıcı ile Yönetim arasında e-posta yoluyla yapılan iletişim sonucunda ve Kullanıcı'nın Site'de doldurduğu formlar aracılığıyla Kullanıcı'dan bizzat alınmıştır;

3.5. Kullanıcı'nın tarayıcısındaki “cookie” (çerez) dosyalarından.

Oyun'da:

4.1. Amaç: Kullanıcı Sözleşmesi'nde öngörülen Yönetim yükümlülüklerinin yerine getirilmesi amacıyla Kullanıcı'nın kimliğinin belirlenmesi. Kişisel veri içeren veya içerebilecek verilerin listesi: kullanıcı adı (login), bağlı hesaplara ilişkin bilgiler (bağlanmışlarsa), cihaz kimlikleri, IP adresi, Karakter'in adı ve soyadı (takma ad, nickname), satın alma geçmişi. Kişisel veri öznelerinin kategorileri: Oyun'a kayıt olmuş Kullanıcılar. Hukuki dayanak: işleme, kişisel verilerin öznesinin rızasıyla gerçekleştirilir. Eylemlerin listesi: kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, netleştirilmesi (güncellenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (erişim, sağlanması), engellenmesi, silinmesi, imha edilmesi. İşleme yöntemleri: otomatikleştirilmiş. İşleme süresi: Kullanıcı'nın hesabının silinmesine veya kişisel verilerin işlenmesine ilişkin rızanın geri alınmasına kadar.

4.2. Amaç: analitik verilerin toplanması. Kişisel veri içeren veya içerebilecek verilerin listesi: Kullanıcı'nın Oyun'daki davranışsal özellikleri. Öznelerin kategorileri: Oyun Kullanıcıları. Hukuki dayanak: işleme, kişisel verilerin öznesinin rızasıyla ve Yönetim'in meşru menfaatinin bulunması nedeniyle gerçekleştirilir. İşleme yöntemleri: otomatikleştirilmiş. Eylemlerin listesi: kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, netleştirilmesi (güncellenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (sağlanması, erişim), engellenmesi, silinmesi, imha edilmesi. İşleme süresi: hesabın silinmesine veya kişisel verilerin işlenmesine ilişkin rızanın geri alınmasına kadar.

4.3. Amaç: başvuruların, şikâyetlerin alınması ve bunlara yanıt gönderilmesi, teknik destek sağlanması. Kişisel veri içeren veya içerebilecek verilerin listesi: Karakter'in adı ve soyadı (takma ad, nickname) (oyun menüsünde Yönetim ile etkileşim sırasında). Öznelerin kategorileri: Oyun Kullanıcıları. Hukuki dayanak: işleme, kişisel verilerin öznesinin kişisel verilerinin işlenmesine ilişkin rızasıyla gerçekleştirilir. İşleme yöntemleri: hem otomatikleştirilmiş hem de otomatikleştirilmemiş (karma). Eylemlerin listesi: kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, netleştirilmesi (güncellenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (sağlanması, erişim), engellenmesi, silinmesi, imha edilmesi. İşleme süresi: söz konusu başvurunun, şikâyetin, talebin alındığı tarihten itibaren 3 (üç) yıl boyunca.

4.4. Amaç: Kullanıcılara Oyun'daki değişiklikler, promosyon kodları, kampanyalar ve diğer pazarlama faaliyetleri hakkında bilgi gönderilmesi. Kişisel veri içeren veya içerebilecek verilerin listesi: Karakter'in adı ve soyadı (takma ad, nickname), e-posta adresi, soyadı, adı, baba adı (kayıt sırasında belirtilmişse), telefon numarası. Öznelerin kategorileri: Oyun Kullanıcıları. Hukuki dayanak: işleme, kişisel verilerin öznesinin kişisel verilerinin işlenmesine ilişkin rızasıyla gerçekleştirilir. İşleme yöntemleri: hem otomatikleştirilmiş hem de otomatikleştirilmemiş (karma). Eylemlerin listesi: kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, netleştirilmesi (güncellenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (sağlanması, erişim), engellenmesi, silinmesi, imha edilmesi. İşleme süresi: hesabın silinmesine, bilgilendirme ve reklam bültenine aboneliğin iptal edilmesine veya kişisel verilerin işlenmesine ilişkin rızanın geri alınmasına kadar.

4.5. Amaç: Oyun'un arayüzünün ve özelliklerinin iyileştirilmesi. Kişisel veri içeren veya içerebilecek verilerin listesi: cihaz kimliği, IP adresi, mobil cihazın şarj seviyesi. Öznelerin kategorileri: Oyun Kullanıcıları. Hukuki dayanak: işleme, Oyun'a ilişkin Kullanıcı Sözleşmesi'ne uygun olarak gerçekleştirilir. İşleme yöntemleri: otomatikleştirilmiş. Eylemlerin listesi: kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, netleştirilmesi (güncellenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (sağlanması, erişim), engellenmesi, silinmesi, imha edilmesi. İşleme süresi: hesabın silinmesine, kişisel verilerin işlenmesine ilişkin rızanın geri alınmasına kadar.

Bu amacın gerçekleştirilmesi kapsamında Kullanıcıların kişisel verileri, Operatör ile medeni hukuk sözleşmesi akdedilmiş üçüncü kişilere, aktarılabilecek kişisel verilerin işlenme ve saklanma sürelerini belirleyen, Kullanıcı'nın ayrıca alınmış rızasına dayanarak aktarılabilir.

4.6. Kişisel verilerin sağlanması, kullanıcı sözleşmesi şartlarıyla sözleşme akdedilmesi ve Oyun'dan yararlanabilme imkânı için gereklidir. Belirtilen verilerin sağlanmamasının olası sonuçları: kişisel verilerin öznesiyle kullanıcı sözleşmesi şartlarıyla sözleşme akdedilememesi, öznenin Oyun'u kullanamaması, Oyun Yönetimi'nin hizmetlerini tam olarak alamaması.

Site'de:

4.7. Amaç: Kullanıcıların başvurularının, şikâyetlerinin, taleplerinin alınması ve bunlara yanıt gönderilmesi. Kişisel veri içeren veya içerebilecek verilerin listesi: e-posta adresi, soyadı, adı, baba adı, telefon numarası (Yönetim ile Site'deki form aracılığıyla etkileşim sırasında), posta adresi (kâğıt mektuplar yoluyla etkileşim sırasında). Öznelerin kategorileri: Site Kullanıcıları. Hukuki dayanak: işleme, kişisel verilerin öznesinin kişisel verilerinin işlenmesine ilişkin rızasıyla gerçekleştirilir. İşleme yöntemleri: hem otomatikleştirilmiş hem de otomatikleştirilmemiş (karma). Eylemlerin listesi: kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, netleştirilmesi (güncellenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (sağlanması, erişim), engellenmesi, silinmesi, imha edilmesi. İşleme süresi: söz konusu başvurunun, şikâyetin, talebin alındığı tarihten itibaren 3 (üç) yıl boyunca.

4.8. Amaç: Site'nin normal işleyişinin sağlanması, kalitesinin iyileştirilmesi, analitik verilerin toplanması. Kişisel veri içeren veya içerebilecek verilerin listesi: çerez (cookie) dosyaları. Öznelerin kategorileri: Site Kullanıcıları. Hukuki dayanak: işleme, kişisel verilerin öznesinin rızasıyla ve Yönetim'in meşru menfaatinin bulunması nedeniyle gerçekleştirilir. İşleme yöntemleri: otomatikleştirilmiş. Eylemlerin listesi: kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, netleştirilmesi (güncellenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (sağlanması, erişim), engellenmesi, silinmesi, imha edilmesi. İşleme süresi: Kullanıcı'nın tarayıcısındaki ilgili ayarlar aracılığıyla kişisel verilerin işlenmesine ilişkin rızanın geri alınmasına kadar.

4.9. Amaç: işbirliği tekliflerinin incelenmesi, karşı taraflarla medeni hukuk sözleşmelerinin akdedilmesi ve ifası. Kişisel veri içeren veya içerebilecek verilerin listesi: soyadı, adı, baba adı; çalışma yeri, cep telefonu numarası; e-posta adresi, mesajlaşma uygulamasındaki takma ad. Öznelerin kategorileri: karşı tarafların temsilcileri. Hukuki dayanak: işleme, kişisel verilerin öznesinin rızasıyla ve Yönetim'in meşru menfaatinin bulunması nedeniyle gerçekleştirilir. İşleme yöntemleri: otomatikleştirilmiş. Eylemlerin listesi: kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, netleştirilmesi (güncellenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (sağlanması, erişim), engellenmesi, silinmesi, imha edilmesi. İşleme süresi: söz konusu teklifin alındığı tarihten itibaren 3 (üç) yıl boyunca veya tarafların sözleşme kapsamındaki yükümlülüklerinin yerine getirildiği tarihten itibaren 3 (üç) yıl boyunca.

4.10. Amaç: Operatör tarafından düzenlenen kampanyalar, özel teklifler ve diğer pazarlama etkinlikleri ile sınırlı olmaksızın bunları da içeren konularda anketlerin yapılması, kamuoyunun incelenmesi, sosyal araştırmaların yürütülmesi. Kişisel veri içeren veya içerebilecek verilerin listesi: cihaz kimliği; IP adresi; Karakter'in adı ve soyadı (takma ad, nickname); cep telefonu numarası; e-posta adresi; mesajlaşma uygulamasındaki takma ad (Telegram/ВКонтакте). Öznelerin kategorileri: Oyun Kullanıcıları / Site Kullanıcıları. Hukuki dayanak: işleme, kişisel verilerin öznesinin rızasıyla ve Yönetim'in meşru menfaatinin bulunması nedeniyle gerçekleştirilir. İşleme yöntemleri: otomatikleştirilmiş. Eylemlerin listesi: kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, netleştirilmesi (güncellenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (sağlanması, erişim), engellenmesi, silinmesi, imha edilmesi. İşleme süresi: söz konusu Rızanın alındığı tarihten itibaren 3 (üç) yıl boyunca veya kişisel verilerin işlenmesine ilişkin rızanın geri alınmasına kadar.

Yönetim otomatikleştirilmiş karar verme kullanmaz. Yönetim ayrıca kişisel verileri, Kullanıcıların kişiliğine ilişkin yönlerin otomatik değerlendirilmesi (otomatikleştirilmiş profilleme, profiling) amacıyla kullanmaz.

6.1. Yönetim kişisel verileri aşağıdaki ilkelere dayanarak işler:

– kişisel verilerin işlenmesi yasal ve hakkaniyete uygun bir temelde gerçekleştirilir;

– kişisel verilerin işlenmesi, belirli, önceden belirlenmiş ve meşru amaçlara ulaşılmasıyla sınırlıdır;

– kişisel verilerin toplanma amaçlarıyla bağdaşmayan şekilde işlenmesine izin verilmez;

– işlenme amaçları birbiriyle bağdaşmayan kişisel veriler içeren veri tabanlarının birleştirilmesine izin verilmez;

– yalnızca işlenme amaçlarına uygun kişisel veriler işlenmeye tabidir;

– işlenen kişisel verilerin içeriği ve hacmi, beyan edilen işlenme amaçlarına uygundur. İşlenen kişisel verilerin, beyan edilen işlenme amaçlarına göre fazla olmasına izin verilmez;

– kişisel verilerin işlenmesi sırasında kişisel verilerin doğruluğu, yeterliliği ve gerekli durumlarda işlenme amaçlarına göre güncelliği sağlanır, eksik veya yanlış kişisel verilerin silinmesi veya netleştirilmesi için gerekli önlemler alınır;

– kişisel verilerin saklanması, kişisel verilerin öznesinin belirlenmesine olanak tanıyan bir biçimde, saklama süresi kanunla, işlenmeye ilişkin rızayla veya kişisel verilerin öznesinin taraf olduğu, lehtarı veya kefili olduğu sözleşmeyle belirlenmemişse, işlenme amaçlarının gerektirdiğinden daha uzun olmamak üzere gerçekleştirilir;

– işlenen kişisel veriler, federal kanunda aksi öngörülmedikçe, işlenme amaçlarına ulaşıldığında veya bu amaçlara ulaşılmasına ihtiyaç kalmadığında imha edilir;

– kişisel verilerin işlenmesi, kişisel verilerin özneleri için maddi ve/veya manevi zarar verme, haklarının ve özgürlüklerinin kullanılmasını güçleştirme amaçlarıyla kullanılmaz;

– kişisel verilerin işlenmesi, kişisel verilerin işlenmesine ilişkin bilgilerin kolay erişilebilir, anlaşılır ve sade bir dille ifade edilmiş olacağı şekilde gerçekleştirilir. Operatör, özneyi kişisel verilerinin işlenmesi hakkında, bu işleme başlamadan önce bilgilendirir;

– özelerin kişisel verilerine yalnızca, kişisel verilerle çalışma konusunda özel beceri kazanmış ve kişisel verilerle çalışmaya ilişkin talimat almış Yönetim çalışanları erişebilir;

– Yönetim, kişisel verilerin işlenmesinin hukuka uygunluğunu kanıtlamaya hazır olmalıdır.

7.1. Kişisel veri özneleri, aşağıdaki bilgilere kişisel verilere ve aşağıdaki bilgilere erişim hakkına sahiptir: (a) işlenme amaçları; (b) ilgili kişisel verilerin listesi; (c) kişisel verilerin açıklandığı veya açıklanacağı alıcılar veya alıcı kategorileri, özellikle üçüncü ülkelerdeki alıcılar veya uluslararası kuruluşlar; (d) mümkün olduğu ölçüde, kişisel verilerin öngörülen saklama süresi, bu mümkün değilse söz konusu sürenin belirlenmesinde kullanılan ölçütler; (e) veri sorumlusundan ilgili kişisel verilerin düzeltilmesini veya silinmesini ya da işlenmesinin kısıtlanmasını talep etme veya söz konusu işlemeye itiraz etme hakkının varlığı; (f) denetim makamına şikâyette bulunma hakkı; (g) kişisel veriler veri öznesinden alınmamışsa, kaynakları hakkında mevcut her türlü bilgi; (h) profilleme dâhil otomatikleştirilmiş karar verme sürecinin varlığı ve en azından belirtilen durumlarda ilgili mantık ile söz konusu işlemenin veri öznesi bakımından önemi ve öngörülen sonuçları hakkında güvenilir bilgi.

7.2. Veri öznesi, Yönetim'den, yanlış kişisel verilerini gereksiz gecikme olmaksızın düzeltmesini talep etme hakkına sahiptir. İşlenme amaçlarını dikkate alarak, kişisel verilerin öznesi, ek bir beyan sunmak suretiyle dâhil olmak üzere, eksik kişisel verilerin tamamlanmasını talep etme hakkına sahiptir.

7.3. Veri öznesi, Yönetim'den kendisine ilişkin kişisel verilerin gereksiz gecikme olmaksızın silinmesini talep etme hakkına sahiptir; aşağıdaki gerekçelerden biri geçerliyse Yönetim, kişisel verileri derhâl silmekle yükümlüdür: (a) kişisel verilere, toplandıkları veya başka bir şekilde işlendikleri amaçlar bakımından artık ihtiyaç duyulmaması; (b) veri öznesinin, işlemenin dayandığı rızasını geri alması ve işleme için başka bir hukuki dayanağın bulunmaması; (c) veri öznesinin işlemeye itiraz etmesi ve işleme için üstün gelen meşru gerekçelerin bulunmaması; (d) kişisel verilerin hukuka aykırı olarak işlenmiş olması; (e) kişisel verilerin, uygulanabilir hukuka göre hukuki bir yükümlülüğün yerine getirilmesi amacıyla imha edilmesi gerekmesi; (f) kişisel verilerin, bilgi toplumu hizmetlerinin sunulmasıyla ilgili olarak toplanmış olması.

7.4. Veri öznesi, aşağıdaki koşullardan birinin varlığı hâlinde Yönetim'den işlemenin kısıtlanmasını talep etme hakkına sahiptir: (a) veri öznesinin kişisel verilerin doğruluğuna itiraz etmesi — veri sorumlusunun kişisel verilerin doğruluğunu doğrulamasına olanak tanıyan süre boyunca; (b) işlemenin hukuka aykırı olması ve veri öznesinin kişisel verilerin silinmesine karşı çıkıp bunun yerine kullanımlarının kısıtlanmasını talep etmesi; (c) veri sorumlusunun işleme amacıyla artık kişisel verilere ihtiyaç duymaması, ancak bunların veri öznesi için hukuki taleplerin ve davaların ileri sürülmesi, kullanılması veya savunulması bakımından gerekli olması; (d) veri öznesinin işlemeye (AB) 2016/679 sayılı Tüzük'ün 21 inci maddesinin 1 inci fıkrası uyarınca itiraz etmesi — veri sorumlusunun meşru gerekçelerinin veri öznesinin itiraz gerekçelerine üstün gelip gelmediğine ilişkin doğrulama tamamlanana kadar.

7.5. Veri öznesi, kendi özel durumuna ilişkin gerekçelerle, kişisel verilerinin işlenmesine, bu hükümlere dayanan profilleme dâhil olmak üzere, her an itiraz etme hakkına sahiptir. Yönetim, işleme için veri öznesinin çıkarlarına, haklarına ve özgürlüklerine üstün gelen zorunlu meşru gerekçelerin varlığını veya hukuki taleplerin ve davaların ileri sürülmesi, kullanılması ya da savunulması gerekliliğini göstermedikçe, kişisel verileri işlemeye devam etme hakkına sahip değildir.

7.6. Veri öznesi, Yönetim'e sağladığı, kendisine ilişkin kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma hakkına sahiptir ve aşağıdaki hâllerde söz konusu verileri, kişisel verilerin sağlandığı veri sorumlusunun engel olması olmaksızın başka bir veri sorumlusuna aktarma hakkına sahiptir: (a) işlemenin rızaya veya sözleşmeye dayanması; (b) işlemenin otomatik araçlar yardımıyla gerçekleştirilmesi.

7.7. İşleme rızaya dayanıyorsa, özne, rızasının geri alınmasından önce rızaya dayalı işlemenin hukuka uygunluğuna bakılmaksızın, rızasını her an geri alma hakkına sahiptir.

7.8. Kişisel verilerin öznesi, denetim makamına şikâyette bulunma hakkına sahiptir.

8.1. Operatör, kişisel verilerin sınır ötesi aktarımını yalnızca 27.07.2006 tarihli ve 152-FZ sayılı Federal Kanun'un 12. maddesi uyarınca Roskomnadzor'a bildirimde bulunduktan ve alıcıların bulunduğu yabancı devletin kişisel veri öznelerinin haklarına yeterli koruma sağladığından emin olduktan sonra gerçekleştirir.

8.2. Rusya Federasyonu dışındaki alıcıların ve ülkelerin listesi Operatör tarafından Roskomnadzor bildiriminde belirtilir ve talep üzerine özneye bildirilir.

9.1. Yönetim, özelerin kişisel verilerini hukuka aykırı veya tesadüfi erişimden, imhadan, değiştirilmeden, engellenmeden, yayılmadan ve bunlara ilişkin diğer hukuka aykırı eylemlerden korumak için gerekli tüm organizasyonel ve teknik tedbirleri alır.

9.2. Yönetim'in kişisel verilerin güvenliğini sağlama tedbirleri arasında, bunlarla sınırlı olmamak üzere, aşağıdakiler yer alır:

– işlenen kişisel veri kategorilerinin ve listesinin, kişisel verileri işlenen özne kategorilerinin, saklama sürelerinin ve bu tür kişisel verilerin imha usulünün kayda alınması;

– sürecin veya sistemin tasarım aşamasında, işlenme amaçları, işlemenin hukuki dayanakları, kişisel veri öznelerinin kategorileri ve sayısı, kişisel verilerin listesi, kişisel veriler üzerinde gerçekleştirilen eylemler, sınır ötesi aktarım dâhil aktarım usulü ve kişisel verilerin aktarıldığı üçüncü kişilere ilişkin bilgiler dâhil olmak üzere kişisel verilerin işlenmesinin niteliğinin tanımlanması;

– kişisel verilerin makine taşıyıcılarının ve kişisel verilerin işlendiği bilgi sistemlerinin kayda alınması;

– kişisel veri bilgi sistemlerinde işlenen kişisel verilerin gerekli koruma düzeyinin belirlenmesi;

– kişisel verilerin bilgi sistemlerinde işlenmesi sırasında güvenliğine yönelik tehditlerin belirlenmesi;

– yeni kişisel veri işleme süreçlerinin ve yeni kişisel veri bilgi sistemlerinin devreye alınmasından önce, kişisel verilerin korunmasını sağlayan teknik ve organizasyonel tedbirlerin belirlenmesi ve uygulanması;

– kişisel veri öznelerine verilebilecek zararın değerlendirilmesinin yapılması ve belgelenmesi, söz konusu zararın Yönetim tarafından alınan tedbirlerle oranlanması;

– bilgi sistemlerinde işlenen kişisel verilere erişim kurallarının belirlenmesi ve bilgi sistemlerinde kişisel veriler üzerinde gerçekleştirilen eylemlerin kaydının ve muhasebesinin sağlanması;

– bilgi koruma araçlarından, belirlenmiş usule uygun olarak uygunluk değerlendirmesi prosedüründen geçmiş olanların kullanılması;

– kişisel verilere yetkisiz erişim olaylarının ve diğer olayların tespit edilmesi, sonuçların giderilmesi ve hafifletilmesine yönelik tedbirlerin alınması;

– yetkisiz erişim sonucu değiştirilen veya imha edilen kişisel verilerin geri yüklenmesi;

– kişisel verilere, otomasyon araçları kullanılarak veya kullanılmaksızın işlenen kişisel verilere, görev (iş) yükümlülüklerinin yerine getirilmesi için erişimi gerekli olan çalışanların görevlerinin kayda alınması;

– kişisel verileri doğrudan işleyen Yönetim çalışanlarının, kişisel verilere ilişkin mevzuat hükümleriyle imza karşılığında tanıştırılmasının ve Yönetim çalışanlarının eğitiminin sağlanması;

– kişisel veri bilgi sisteminin işletmeye alınmasından önce, kişisel verilerin güvenliğini sağlamaya yönelik uygulanan tedbirlerin etkinliğinin kontrolü ve değerlendirilmesi;

– kişisel verilerin işlenmesi ve korunması alanındaki uygulanabilir mevzuata göre, kişisel verilerin işlenmesinin ve güvenliğinin sağlanmasının uygunluğuna ilişkin düzenli iç denetimin/denetim (audit) çalışmasının yürütülmesi;

– kişisel verilerin işlenmesinin organizasyonundan sorumlu kişinin atanmış olması.

10.1. Oyun'da toplanan veriler, analitik hizmet sağlayıcısı üçüncü kişiler tarafından da alınabilir ve işlenebilir.

10.2. Çerez (Cookie) — Site ziyaret edildiğinde cihaz tarafından oluşturulan ve saklanan küçük dosyalardır. Çerez dosyaları cihazda bir yıldan uzun süre saklanmaz ve Site'nin çalışmasını uyarlamaya ve Kullanıcı'nın cihazında Site'nin en etkin biçimde çalışmasını sağlamaya olanak tanır.

10.3. Site'nin ziyaret edilmesi ve kullanılması, varsayılan olarak çerez dosyalarının oluşturulmasını ve saklanmasını öngörür. Ancak Kullanıcı, her an, kullandığı tarayıcının ayarları aracılığıyla çerez dosyalarını cihazdan silebilir. Kullanıcı ayrıca çerez dosyalarını kabul etmeyi reddedebilir, ancak bu durumda Site'nin tüm işlevlerinin çalışması garanti edilmez.

10.4. Site'de teknik ve işlevsel çerez dosyaları kullanılır: motorlar tarafından oluşturulan bu dosyalar, kesintisiz çalışmanın sağlanması ve kullanıcı tarafından seçilen ayarların hatırlanması için kullanılır.

10.5. Site'de şu hizmetler kullanılır: Yandex.Metrica (OOO «Yandex», Rusya Federasyonu) — ziyaret sayısının ölçümü, analitik çerezlere rıza verildiğinde yüklenir; VK Ads (OOO «VK», Rusya Federasyonu) — reklam dönüşümlerinin kaydı, pazarlama çerezlerine rıza verildiğinde yüklenir.

10.6. Google Ads (Google LLC, ABD), Meta Pixel (Meta Platforms Inc.; kuruluşun faaliyeti Rusya Federasyonu topraklarında yasaktır) ve TikTok Pixel hizmetleri; Rusya Federasyonu, Belarus Cumhuriyeti, Çin Halk Cumhuriyeti, İran, KDHC, Suriye ve Küba'dan gelen ziyaretçilere ve ayrıca ziyaretçinin ülkesinin belirlenemediği durumlarda kullanılmaz: bu ziyaretçiler için söz konusu hizmetler, çerez bannerındaki seçimden bağımsız olarak yüklenmez. Diğer ülkeler için yalnızca pazarlama çerezlerine rıza verildikten sonra yüklenir (sayaç Site'ye bağlıysa). Webvisor (ziyaretçi eylemlerinin kaydı) kullanılmaz.

10.7. Kullanıcı'nın ilgili rızası alınana kadar, sayılan hizmetlerin hiçbiri Site'de yüklenmez ve bunlara veri aktarılmaz. Rıza, her an Site'nin alt kısmındaki “Çerez Ayarları” bölümü aracılığıyla değiştirilebilir veya geri alınabilir.

10.8. Operatörleri Rusya Federasyonu dışında bulunan hizmetlere veri aktarılması sınır ötesi aktarımdır ve bu Politika'nın 8. bölümünde öngörülen usule göre gerçekleştirilir.

10.9. Analitik hizmeti kullanılırken veriler, söz konusu hizmetin kullanım şartlarına ve gizlilik politikasına uygun olarak da işlenir.

11.1. Kişisel verilerin işlenmesine ilişkin her türlü soru ve başvurunuz olması hâlinde, özellikle kişisel verilerin işlenmesine ilişkin rızanın geri alınması için legal@sunrise-online.com e-posta adresine başvurabilirsiniz.

11.2. Operatör, kişisel veri öznelerinin haklarını bu Politika'nın 7. paragrafına uygun olarak sağlar ve yükümlülüklerini uygulanabilir kanunda belirlenen usule göre yerine getirir.

11.3. Özneye ait verilerin işlenmesine ilişkin bilgiler, kişisel verilerin öznesine veya temsilcisine, kişisel verilerin öznesinin veya temsilcisinin talebinin alınması üzerine, uygulanabilir mevzuatta belirtilen sürelerde, süreler belirtilmemişse 10 (on) iş günü içinde sağlanır.

11.4. Talep; kişisel verilerin öznesinin veya temsilcisinin kimliğini tevsik eden ana belgenin numarasını, söz konusu belgenin düzenlenme tarihine ve düzenleyen makama ilişkin bilgileri, kişisel verilerin öznesinin Operatör ile ilişkiler içinde yer aldığını teyit eden bilgileri (sözleşme numarası, sözleşmenin akdedilme tarihi, şartlı sözlü tanım ve (veya) diğer bilgiler) veya kişisel verilerin Operatör tarafından işlendiği olgusunu başka bir şekilde teyit eden bilgileri, kişisel verilerin öznesinin veya temsilcisinin imzasını içermelidir.

11.5. Operatör, kişisel verilerin öznesine veya temsilcisine, bu kişisel veri öznesine ilişkin kişisel verileri inceleme imkânını ücretsiz olarak sağlamayı taahhüt eder. Kişisel verilerin öznesinin veya temsilcisinin, kişisel verilerin eksik, yanlış veya güncel olmadığını teyit eden bilgileri sunduğu günden itibaren 7 (yedi) iş gününü aşmayan sürede Operatör, bunlarda gerekli değişiklikleri yapmayı taahhüt eder. Kişisel verilerin öznesinin veya temsilcisinin, söz konusu kişisel verilerin hukuka aykırı olarak elde edildiğini veya beyan edilen işlenme amacı için gerekli olmadığını teyit eden bilgileri sunduğu günden itibaren 7 (yedi) iş gününü aşmayan sürede Operatör, bu tür kişisel verileri imha etmeyi taahhüt eder. Operatör, kişisel verilerin öznesini veya temsilcisini yapılan değişiklikler ve alınan tedbirler hakkında bilgilendirmeyi ve bu öznenin kişisel verilerinin aktarıldığı üçüncü kişileri bilgilendirmek için makul tedbirler almayı taahhüt eder.

12.1. İşlenme amaçlarına ulaşıldığında veya bu amaçlara ulaşılmasına ihtiyaç kalmadığında, mevzuatta aksi öngörülmedikçe veya taraflarca ayrıca başka bir şekilde mutabık kalınmadıkça, işlenen kişisel veriler imhaya tabidir.

12.2. Elektronik taşıyıcılara kaydedilmiş kişisel verileri Operatör, garantili imha programı kullanarak, kâğıt taşıyıcılardaki kişisel verileri ise tam imha için teknik araçlar kullanarak imha eder. Bilgi sistemlerinde bulunan kişisel verileri Operatör, veri tabanlarındaki kaydı silerek imha eder.

12.3. Kişisel verilerin imhası sırasında Operatör özel bir imha tutanağı düzenler.

12.4. Silme işlemi Kullanıcı için geri döndürülemezdir. Kullanıcı hesabını kendisi sildiyse (Ayarlar → Hesabı Sil), hesaba derhâl erişim sona erer ve hesabı, karakterleri ve bunlarla ilişkili verileri, destek hizmetine başvuru yoluyla dâhil olmak üzere, hiçbir koşulda geri yüklemek mümkün değildir.

12.5. Kanun veya yetkili bir organın talebi verilerin saklanmasını gerektiriyorsa, Operatör'ün yetkili çalışanı hesabı hukuki saklama (legal hold) altına alabilir; bu durum devam ettiği sürece temizleme yapılmaz. Saklama otomatik olarak uygulanmaz. Ödeme kayıtları ve kasa fişleri, 54-FZ sayılı Federal Kanun'da belirlenen kapsamda ve süre boyunca saklanır. Ayrıca şikâyetler ve destek başvuruları, daha önce verilen rızalara ilişkin kayıtlar ve engellemeler de saklanır (silme işleminin yasaktan kaçınmaya olanak vermemesi için).

13.1. Politika'nın gereklilikleri, kişisel veri öznesinin vatandaşlığına ve bulunduğu yere bakılmaksızın tüm kişisel veri özneleri için geçerlidir.

13.2. Bu Politika, uygulanabilir mevzuatın gereklerine uygun olarak zaman zaman değiştirilebilir.