Правовые основания для обработки ваших персональных данных

Нормы и правила защиты персональных данных (ниже именуются «GDPR») закреплены, в частности, в Регламенте (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и свободном обращении таких данных, который прекращает действие Директивы 95/46/EC (Общий регламент защиты персональных данных) (текст, касающийся EEA) и соответствующих законодательных актов национального уровня (с применением принципа lex specialis).

1. Персональные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (здесь и далее «Субъект данных»); под идентифицируемым физическим лицом следует понимать физическое лицо, которое может быть прямо или косвенно идентифицировано, в частности путем указания имени и фамилии, идентификационного номера, точных данных о местонахождении, сетевого идентификатора либо одного или нескольких факторов, специфичных для физической, физиологической, генетической, психологической, экономической, культурной или социальной идентичности такого физического лица.
2. Обработка – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, организацию, структурирование, накопление, хранение, адаптацию или изменение, выборку, консультирование, использование, раскрытие посредством передачи, распространение или иной вид предоставления доступа, сопоставление или комбинирование, ограничение доступа, удаление или уничтожение.
3. Контролер – физическое или юридическое лицо, орган публичной власти, агентство или иная структура, самостоятельно или совместно с другими определяющая цели и средства обработки Персональных данных. В ситуациях, когда цели и средства такой обработки определяются законодательством ЕС или государства-члена ЕС, контролер или конкретные критерии его назначения могут определяться законодательством ЕС или государства-члена ЕС.
4. Соконтролер – если два или более контролера совместно определяют цели и средства обработки, они должны рассматриваться как соконтролеры (ст. 26 GDPR).
5. Надзорный орган – независимый орган публичной власти, образованный Государством-членом ЕС. 
6. Получатель – физическое или юридическое лицо, орган публичной власти, агентство или иная структура, которой сообщаются Персональные данные. Получатель может быть или не быть Третьей стороной. Получателями, однако, не являются органы публичной власти, могущие получать Персональные данные в рамках конкретного расследования согласно законодательству ЕС или Государства-члена ЕС; обработка таких данных такими органами публичной власти регулируется применимыми правилами защиты данных в зависимости от целей такой обработки. 
7. Процессор – физическое или юридическое лицо, орган публичной власти, агентство или иная структура, обрабатывающая персональные данные от имени Контролера. 
8. Третья сторона – любое физическое или юридическое лицо, орган публичной власти, агентство или иная структура, кроме субъекта данных, контролера, процессора или лиц, уполномоченных на обработку персональных данных под прямым контролем контролера или процессора. 
9. Третья страна – страна или территория за пределами Европейской экономической зоны (EEA), в чьей юрисдикции находится сторона, которой разглашаются Персональные данные. 
10. Согласие – добровольное, конкретное, информированное и однозначное волеизъявление, в котором субъект данных с помощью заявления или четкого утвердительного действия дает согласие на обработку своих персональных данных.
11. Политика конфиденциальности – настоящий документ, в котором изложена информация о принципах обработки Персональных данных в рамках, закрепленных в ст. 13 GDPR (информирование об обработке Персональных данных).
12. Политика в отношении файлов cookie – информация об использовании файлов cookie на Веб-сайте, управляемом Контролером. Политика в отношении файлов cookie размещена на Веб-сайте Контролера. 
13. GDPR– Регламент (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и свободном обращении таких данных, который прекращает действие Директивы 95/46/EC (Общий регламент защиты персональных данных):
    http://www.dataprotection.gov.cy/dataprotection/dataprotection.nsf/page3g_en/page3g_en?opendocument

Область применения настоящей Политики конфиденциальности

Настоящая Политика конфиденциальности (в дальнейшем именуется «Политика») применяется к обработке Персональных данных физических лиц.

Информация о Контролере

Контролером является компания Fulqrum Publishing Limited, юридический адрес Papachristoforu Building, 4th, 32 Kritis Street, Limassol, 3087, Cyprus, налоговый номер: CY10268076B, регистрационный номер: HE268076.

Контакты Контролера

По вопросам, касающимся защиты Персональных данных, обращайтесь к Контролеру по адресу традиционной почты, указанному выше, или по адресу электронной почты: dpo.cy@fulqrumpublishing.com. 

Инспектор по защите данных

Просим иметь в виду, что Контролер не назначил Инспектора по защите данных. По вопросам, касающимся защиты Персональных данных, обращайтесь к Контролеру по адресу традиционной почты, совпадающему с его юридическим адресом, или по адресу электронной почты: dpo.cy@fulqrumpublishing.com. 

Информация о Соконтролерах

1. Просим иметь в виду, что Контролер управляет фанатской страницей (страницами) на Facebook (https://www.facebook.com/gaming/KingsBountyGame).  
2. Просим иметь в виду, что в связи с управлением фанатской страницей на FB имеет место совместное управление в смысле статьи 26 GDPR. Соконтролерами Персональных данных, обрабатываемых на фанатской странице, являются или могут являться:
   1. Fulqrum Publishing Limited, 
   2. Facebook Ireland Limited, юридический адрес 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Ireland.
3. Просим иметь в виду, что Соконтролеры предприняли совместные меры. Сведения о совместном управлении и обязанностях Соконтролеров доступны по адресу: https://www.facebook.com/legal/controller_addendum. 
4. Просим иметь в виду, что, независимо от совместных мер, принятых Соконтролерами, субъект данных имеет право на осуществление своих прав по GDPR в отношении каждого из Контролеров по отдельности.
5. Контакты Инспектора по защите данных:
   1. Просим иметь в виду, что Контролер Fulqrum Publishing Limited не назначил Инспектора по защите данных. По вопросам, касающимся защиты Персональных данных, обращайтесь к Контролеру по адресу традиционной почты, совпадающему с его юридическим адресом, или по адресу электронной почты: dpo.cy@fulqrumpublishing.com.  
   2. Контакты Инспектора по защите данных Контролера Facebook Ireland Limited доступны по адресу:  https://www.facebook.com/privacy/explanation.
6. Настоящим уведомляем, что вследствие совместного управления Надзорными органами компетентной юрисдикции для Контролеров являются:
   1. для Fulqrum Publishing Limited – Офис комиссара по защите персональных данных Республики Кипр. Контакты Надзорного органа доступны по адресу: http://www.dataprotection.gov.cy/dataprotection/dataprotection.nsf/contact_en/contact_en?opendocument.  
   2. для Facebook Ireland Limited – Комиссия Ирландии по защите данных, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Ireland: https://www.dataprotection.ie/. 

Цели обработки ваших Персональных данных

Персональные данные обрабатываются или могут обрабатываться для следующих целей:

№	Цель обработки Персональных данных	Объем обрабатываемых Персональных данных	Правовые основания для обработки
1.	Заключение соглашения и предоставление услуги, запрошенной Пользователем (https://kingsbounty2.com   https://kingsbounty2.com)	Имя, адрес электронной почты	1) ст. 6 (1) b) GDPR – обработка необходима для заключения соглашения и реализации его положений 2) ст. 6 (1) c) GDPR – правовое регулирование 3) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера
2.	Реагирование на запросы Пользователя, на получаемую от него обратную связь или на проблемы, включая технические (техническая поддержка) в связи с играми (https://kingsbounty2.com)	Имя, адрес электронной почты, описание, вложения	1) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера
3.	Отправка периодических сообщений по электронной почте, в частности новостей о выходе новых игр (включая новостную рассылку)	Адрес электронной почты	1) ст. 6 (1) a) GDPR – согласие субъекта данных 2) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера
4.	Участие в разделе «Форум» веб-сайта (https://kingsbounty2.com)	Имя, псевдоним, аватар, изображение, комментарии	1) ст. 6 (1) a) GDPR – согласие субъекта данных 2) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера
5.	Обработка персональных данных в связи с участием в конкурсах	Имя, фамилия, номер телефона, адрес электронной почты, другие сведения, связанные с участием в конкурсах	1) ст. 6 (1) b) GDPR – обработка необходима для заключения соглашения и реализации его положений (принятие положений Правил). 2) ст. 6 (1) c) GDPR – правовое регулирование (в случае оплачиваемых конференций) 3) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера
6.	Обработка персональных данных в связи с осуществлением прав в области защиты Персональных данных	Объем данных, необходимый для реализации прав субъектов данных	1) ст. 6 (1) c) GDPR – правовые положения 2) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера
7.	Иные цели – положения ст. 13 GDPR будут перечислены по отдельности для каждой из целей обработки	-	-

Настоящим информируем, что в зависимости от целей обработки объем указанных персональных данных может измениться. 

Время обработки Персональных данных согласно принципу ограничения хранения (хранение персональных данных)

Персональные данные обрабатываются или могут обрабатываться в течение следующего времени:

№	Цель обработки	Правовые основания для обработки	Период обработки
1.	Заключение соглашения и предоставление услуги, запрошенной Пользователем (https://aivar-test.q-loc.com/agreements   https://aivar-test.q-loc.com/agreements/eula)	1) ст. 6 (1) b) GDPR – обработка необходима для заключения соглашения и реализации его положений 2) ст. 6 (1) c) GDPR – правовое регулирование 3) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	1) в течение срока действия соглашения 2) в течение времени, определяемого правовыми положениями 3) вплоть до отправки возражения против обработки 4) в течение 10-летнего срока для внутренних административных нужд
2.	Реагирование на запросы Пользователя, на получаемую от него обратную связь или на проблемы, включая технические (техническая поддержка) в связи с играми (https://kingsbounty2.com)	1) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	1) вплоть до отправки возражения против обработки 2) вплоть до отправки реакции технической поддержки 3) в течение 10-летнего срока для внутренних административных нужд
3.	Отправка периодических сообщений по электронной почте, в частности новостей о выходе новых игр (включая новостную рассылку)	1) ст. 6 (1) a) GDPR – согласие субъекта данных 2) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	1) вплоть до отзыва согласия 2) вплоть до отправки возражения против обработки 3) в течение неограниченного срока
4.	Участие в разделе «Форум» веб-сайта (https://kingsbounty2.com)	1) ст. 6 (1) a) GDPR – согласие субъекта данных 2) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	1) вплоть до отзыва согласия 2) вплоть до момента прекращения пользования Форумом со стороны пользователя 3) в течение времени, определяемого правовыми положениями 4) в течение 10-летнего срока для внутренних административных нужд
5.	Обработка персональных данных в связи с участием в конкурсах	1) ст. 6 (1) b) GDPR – обработка необходима для заключения соглашения и реализации его положений (принятие положений Правил) 2) ст. 6 (1) c) GDPR – правовое регулирование (в случае оплачиваемых конференций) 3) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	1) вплоть до отправки возражения против обработки 2) во время проведения конкурса 3) в течение 6 лет после участия в конкурсе 4) в течение 10-летнего срока для внутренних административных нужд
6.	Обработка персональных данных в связи с осуществлением прав в области защиты Персональных данных	1) ст. 6 (1) c) GDPR – правовые положения 2) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	1) в течение времени, определяемого правовыми положениями (неограниченный срок) 2) вплоть до отправки возражения против обработки

Просим иметь в виду, что указанные периоды обработки Персональных данных для отдельных целей обработки могут измениться, в том числе в результате внесения поправок в законодательство или внутренних организационных изменений.

Обстоятельства, при которых предоставление Персональных данных является обязательным по закону, договору или необходимым требованием для заключения договора

Предоставление персональных данных:

№	Цель обработки	Правовые основания для обработки	Обработка
1.	Заключение соглашения и Заключение соглашения и предоставление услуги, запрошенной Пользователем (https://aivar-test.q-loc.com/agreements   https://aivar-test.q-loc.com/agreements/eula)	1) ст. 6 (1) b) GDPR – обработка необходима для заключения соглашения и реализации его положений 2) ст. 6 (1) c) GDPR – правовое регулирование 3) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	1) носит договорной характер, но при этом непредоставление Персональных данных приведет к невозможности заключить соглашение или выполнить обязательства по нему  2) требуется по закону, причем непредоставление Персональных данных приведет к невозможности для Контролера выполнить свои обязательства по закону
2.	Реагирование на запросы Пользователя, на получаемую от него обратную связь или на проблемы, включая технические (техническая поддержка) в связи с играми (https://kingsbounty2.com)	1) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	1) носит добровольный характер, причем непредоставление Персональных данных приведет к невозможности отвечать на запросы и оказывать техническую поддержку
3.	Отправка периодических сообщений по электронной почте, в частности новостей о выходе новых игр (включая новостную рассылку)	1) ст. 6 (1) a) GDPR – согласие субъекта данных 2) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	1) носит добровольный характер, причем непредоставление Персональных данных приведет к невозможности отправлять периодические сообщения по электронной почте, в частности новости о выходе новых игр, включая новостную рассылку
4.	Участие в разделе «Форум» веб-сайта (https://kingsbounty2.com)	1) ст. 6 (1) a) GDPR – согласие субъекта данных 2) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	1) носит добровольный характер, причем непредоставление Персональных данных приведет к невозможности участвовать в Форуме
5.	Обработка персональных данных в связи с участием в конкурсах	1) ст. 6 (1) b) GDPR – обработка необходима для заключения соглашения и реализации его положений (принятие положений Правил) 2) ст. 6 (1) c) GDPR – правовое регулирование (в случае оплачиваемых конференций) 3) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	1) носит добровольный характер, однако непредоставление Персональных данных приведет к невозможности участвовать в конкурсах 2) носит договорной характер, однако непредоставление Персональных данных приведет к невозможности участвовать в конкурсах (при наличии Правил участия для таких конкурсов) 3) требуется по закону, причем непредоставление Персональных данных приведет к невозможности для Контролера выполнить свои обязательства по закону (в случае организации платных конкурсов)
6.	Обработка персональных данных в связи с осуществлением прав в области защиты Персональных данных	1) ст. 6 (1) c) GDPR – правовые положения 2) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	1) носит добровольный характер, причем непредоставление Персональных данных приведет к невозможности осуществить права лица в сфере защиты Персональных данных 2) требуется по закону, причем непредоставление Персональных данных приведет к невозможности для Контролера выполнить свои обязательства по закону, связанные с защитой Персональных данных

Обработка Персональных данных на основании согласия субъекта данных

В случаях, когда основанием для обработки Персональных данных является согласие субъекта данных (статья 6 (1) a) GDPR):

№	Цель обработки	Правовые основания для обработки	Ст. 6 (1) a) GDPR
1.	Отправка периодических сообщений по электронной почте, в частности новостей о выходе новых игр (включая новостную рассылку)	1) ст. 6 (1) a) GDPR – согласие субъекта данных	Субъект данных имеет право отозвать свое согласие в любой момент. Отзыв согласия не влияет на законность обработки, осуществляемой на основании согласия до момента его отзыва. Об отзыве согласия уведомляйте Контролера по адресу электронной почты: dpo.cy@fulqrumpublishing.com
2.	Участие в разделе «Форум» веб-сайта (https://kingsbounty2.com)	1) ст. 6 (1) a) GDPR – согласие субъекта данных	Субъект данных имеет право отозвать свое согласие в любой момент. Отзыв согласия не влияет на законность обработки, осуществляемой на основании согласия до момента его отзыва. Об отзыве согласия уведомляйте Контролера по адресу электронной почты: dpo.cy@fulqrumpublishing.com

Обработка Персональных данных на основании законных интересов Контролера (обработка необходима для целей, вытекающих из законных интересов Контролера)

В случае обработки Персональных данных на основании законных интересов Контролера (статья 6 (1) f) GDPR: обработка необходима для целей, вытекающих из законных интересов Контролера):

№	Цель обработки	Правовые основания для обработки	Ст. 6 (1) f) GDPR
1.	Заключение соглашения и предоставление услуги, запрошенной Пользователем (https://aivar-test.q-loc.com/agreements   https://aivar-test.q-loc.com/agreements/eula)	1) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	Законным интересом Контролера является обработка Персональных данных в целях администрирования и внутреннего управления, а также на случай возникновения претензий – если применимо
2.	Реагирование на запросы Пользователя, на получаемую от него обратную связь или на проблемы, включая технические (техническая поддержка) в связи с играми (https://kingsbounty2.com)	1) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	Законным интересом Контролера является обработка Персональных данных в целях оказания технической поддержки, администрирования и внутреннего управления, а также на случай возникновения претензий – если применимо
3.	Отправка периодических сообщений по электронной почте, в частности новостей о выходе новых игр (включая новостную рассылку)	1) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	С точки зрения права законными интересами считаются наличие отношений, накладывающих обязательства, в том числе коммерческих отношений, действующий договор с субъектом данных и обработка данных для внутренних административных целей, в том числе в связи с осуществлением прав субъектов данных в отношении возможности осуществления прав лиц, которых касаются такие данные и которым такие права даны законом (в т. ч. документирование отзыва ранее данного согласия)
4.	Участие в разделе «Форум» веб-сайта (https://kingsbounty2.com)	1) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	Законным интересом Контролера является обработка Персональных данных в целях администрирования в связи с управлением Форумом, в целях администрирования и  внутреннего управления, а также на случай возникновения претензий – если применимо
5.	Обработка персональных данных в связи с участием в конкурсах	1) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	Законным интересом Контролера является обработка Персональных данных в целях администрирования в связи с проведением конкурсов, в целях администрирования и  внутреннего управления, а также на случай возникновения претензий – если применимо
6.	Обработка персональных данных в связи с осуществлением прав в области защиты Персональных данных	1) ст. 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера	Законным интересом является осуществление прав субъектов данных в отношении возможности осуществления прав лиц, которых касаются такие данные и которым такие права даны законом, а также для демонстрации соблюдения норм GDPR

Разглашение Персональных данных Контролером

Персональные данные разглашаются или могут разглашаться Контролером:

1. получателям, оказывающим Контролеру услуги согласно ст. 28 GDPR – Договор об обработке данных. В зависимости от цели обработки Персональных данных возможны следующие категории получателей: поставщики ИТ-инфраструктуры (оборудования и программного обеспечения), хостинг веб-сайтов, инструменты проведения совещаний, конференций, интернет-вебинаров, внешние рекрутинговые компании. Список процессоров, которым Контролер вверяет обработку Персональных данных, доступен по запросу субъекта данных.
2. получателям, сотрудничающим с Контролером. В зависимости от цели обработки Персональных данных возможны следующие категории получателей: организации, работающие в сфере аудита, почтовые организации, курьерские службы, юридические компании. Информируем о том, что в этом случае после разглашения Персональных данных получатель сам становится Контролером. Список получателей, которым Контролер разглашает Персональные данные, доступен по запросу субъекта данных.
3. получателям, являющимся органами публичной власти / государственными органами власти. В зависимости от цели обработки Персональных данных возможны следующие категории получателей: налоговые службы, полиция, суды, Надзорный орган или другие органы, которым Контролер разглашает Персональные данные согласно применимому законодательству. Информируем о том, что в этом случае после разглашения Персональных данных получатель сам становится для них Контролером. Список получателей, которым Контролер разглашает Персональные данные, доступен по запросу субъекта данных.
4. третьим сторонам. Список третьих сторон, которым Контролер разглашает Персональные данные, доступен по запросу субъекта данных.

Передача Персональных данных в третьи страны (т. е. за пределы Европейской экономической зоны)

1. Персональные данные могут быть переданы в третьи страны (т. е. за пределы Европейской экономической зоны). В случае передачи Персональных данных за пределы Европейской экономической зоны такая передача может осуществляться только на условиях, закрепленных в главе V GDPR:
   1. согласно ст. 45 GDPR – передача должна осуществляться на основе решения об адекватности.
   2. согласно ст. 46 GDPR – передача должна иметь место при условии осуществления надлежащих гарантий, включая использование стандартных оговорок о защите данных, принятых Европейской комиссией.
2. Передача Персональных данных за пределы Европейской экономической зоны может быть связана с риском недостаточной защиты Персональных данных. В случае наличия рисков, связанных с передачей Персональных данных за пределы ЕЕА, Контролер включает такую информацию в свою Политику конфиденциальности.
3. Список получателей за пределами EEA, которым Контролер разглашает Персональные данные, доступен по запросу субъекта данных.
4. Ниже приведен список организаций, которые могут передавать Персональные данные за пределы EEA в страны с недостаточной защитой Персональных данных по GDPR:

№	Организация	Ссылка на информацию	Риск, связанный с передачей Персональных данных за пределы ЕЕА, и возможные негативные последствия для субъекта данных
1.	Facebook	https://www.facebook.com/legal/terms	1) несанкционированный доступ к данным, 2) потеря контроля над вашими данными, 3) невозможность осуществить ваши права по GDPR, 4) прочие негативные эффекты, перечисленные в разделе (75) Преамбулы GDPR – как имущественные, так и неимущественные.
2.	LinkedIn	https://www.linkedin.com/legal/user-agreement	1) несанкционированный доступ к данным, 2) потеря контроля над вашими данными, 3) невозможность осуществить ваши права по GDPR, 4) прочие негативные эффекты, перечисленные в разделе (75) Преамбулы GDPR – как имущественные, так и неимущественные.
3.	Twitter	https://twitter.com/en/tos#intlTerms	1) несанкционированный доступ к данным, 2) потеря контроля над вашими данными, 3) невозможность осуществить ваши права по GDPR, 4) прочие негативные эффекты, перечисленные в разделе (75) Преамбулы GDPR – как имущественные, так и неимущественные.
4.	YouTube	https://www.youtube.com/t/terms	1) несанкционированный доступ к данным, 2) потеря контроля над вашими данными, 3) невозможность осуществить ваши права по GDPR, 4) прочие негативные эффекты, перечисленные в разделе (75) Преамбулы GDPR – как имущественные, так и неимущественные.
5.	Google	https://policies.google.com/terms?hl=en&gl=be	1) несанкционированный доступ к данным, 2) потеря контроля над вашими данными, 3) невозможность осуществить ваши права по GDPR, 4) прочие негативные эффекты, перечисленные в разделе (75) Преамбулы GDPR – как имущественные, так и неимущественные.
6.	Google Maps	https://www.google.com/intl/en_be/help/terms_maps/	1) несанкционированный доступ к данным, 2) потеря контроля над вашими данными, 3) невозможность осуществить ваши права по GDPR, 4) прочие негативные эффекты, перечисленные в разделе (75) Преамбулы GDPR – как имущественные, так и неимущественные.

Права субъекта данных

Вы имеете право потребовать от Контролера соблюдения следующих ваших прав:

1. право на доступ к Персональным данным субъекта;
2. право на внесение изменений в Персональные данные;
3. право на удаление Персональных данных;
4. право на ограничение обработки Персональных данных;
5. право субъекта на возражение против обработки;
6. право передачи данных (право на переносимость данных);
7. право на получение копии ваших Персональных данных;
8. право на обращение с жалобой в Надзорный орган. 

Просим иметь в виду, что вследствие конкретных целей обработки данных, перечисленных в настоящей Политике, возможность осуществления субъектами данных своих прав может быть полностью или частично ограничена, например вследствие того, что Контролер может быть обязан обрабатывать такие данные в соответствии с действующим законодательством. По вопросам, касающимся защиты Персональных данных, обращайтесь к Контролеру по адресу традиционной почты, указанному выше, или по адресу электронной почты: dpo.cy@fulqrumpublishing.com. 

Информация о Надзорном органе

1. Вы имеете право обратиться с жалобой в Надзорный орган, а именно в Офис комиссара по защите персональных данных Республики Кипр. Контакты Надзорного органа доступны по адресу: http://www.dataprotection.gov.cy/dataprotection/dataprotection.nsf/contact_en/contact_en?opendocument. 
2. Вследствие совместного управления с компанией Facebook Ireland Limited сообщаем, что Надзорным органом является Комиссия Ирландии по защите данных, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Ireland (с возможными изменениями): https://www.dataprotection.ie/.

Информация об автоматическом принятии решений, включая профилирование

Уведомляем, что, посещая сайт Контролера, вы не подпадаете под автоматическое принятие решений, включая профилирование. Информация о файлах cookie, используемых Контролером, приведена в составе Политики в отношении файлов cookie на Веб-сайте в виде отдельного документа: https://kingsbounty2.com/cookie

Источники данных

Персональные данные могут:

1. поступать непосредственно от субъекта данных,
2. поступать от субъекта данных опосредованно. Источником Персональных данных могут быть общедоступные реестры. Персональные данные могут поступать от юридических лиц, которые предоставляют Персональные данные конкретных лиц от имени юридического лица, представляющего их или вступающего с ними в контакт, либо реализующего условия, оговоренные между сторонами.

Объем обрабатываемых Персональных данных

Контролер обрабатывает Персональные данные в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике конфиденциальности. Согласно принципу минимизации, мы обрабатываем лишь такой объем Персональных данных, который необходим для достижения целей обработки.

 Обеспечение безопасности Персональных данных

Для защиты конфиденциальности и Персональных данных Контролер принимает соответствующие меры физического, технического, организационного и юридического характера, с тем чтобы обеспечить безопасность обрабатываемых Персональных данных, а также осуществление прав и свобод физических лиц.

Обработка Персональных данных социальными сетями и платформами

1. Просим иметь в виду, что Контролер управляет или может управлять фанатской страницей (страницами) в следующих социальных сетях и на следующих плаформах:
   1. Facebook
   2. LinkedIn
   3. Twitter
   4. YouTube
   5. VK
2. Контролер несет ответственность за обработку Персональных данных лишь в той степени, в которой он имеет возможность принимать решения о целях и средствах обработки Персональных данных на фанатских страницах.
3. Информация об обработке Персональных данных при пользовании вышеперечисленными фанатскими страницами доступна по следующим ссылкам:

№	Организация	Ссылка на информацию
1.	Facebook	https://www.facebook.com/legal/terms
2.	LinkedIn	https://www.linkedin.com/legal/user-agreement
3.	Twitter	https://twitter.com/en/tos#intlTerms
4.	YouTube	https://www.youtube.com/t/terms
5.	VK	https://connect.vk.com/privacy

Ссылки на другие сайты

1. Просим иметь в виду, что веб-сайт Контролера может содержать ссылки на другие веб-сайты (например, сайты бизнес-партнеров Контролера).
2. Контролер не несет ответственности за обработку персональных данных на других веб-сайтах. Информация об обработке Персональных данных предоставляется Контролерами, которым принадлежат вышеупомянутые веб-сайты.

Обработка Персональных данных торговыми платформами

1. Контролер, в рамках взаимодействия с торговыми платформами, может обрабатывать Персональные данные в связи с предложением продуктов и услуг.
2. Информация об обработке Персональных данных в той степени, в которой Контролер определяет цели и средства такой обработки, доступна в отдельной Политике конфиденциальности, предоставляемой Контролером на торговой платформе, если применимо.

Оповещение о нарушениях защиты Персональных данных

Согласно статье 34 GDPR, в случае нарушения защиты Персональных данных, которое может повлечь за собой высокий риск нарушения прав и свобод физических лиц, Контролер оповестит об этом субъектов затронутых Персональных данных без неоправданных задержек. Просим иметь в виду, что согласно статье 34 GDPR возможна обработка Персональных данных, связанная с описанными выше нарушениями защиты Персональных данных. Правовым основанием для такой обработки Персональных данных является статья 6 (1) c) GDPR. В случае нарушения защиты Персональных данных Контролер примет все возможные и доступные технические и организационные меры к выполнению требований, закрепленных в статьях 33 и 34 GDPR.

(Обновленная версия от август 2019 года)

Доступ и использование данного веб-сайта https://aivar-test.q-loc.com («Сайт») пользователями («Пользователь» / «Вы») обеспечивается компанией Fulqrum Publishing Ltd. при условии соблюдения следующих условий («Положения»):

Используя Сайт, Вы соглашаетесь быть юридически связанными настоящими Положениями, которые вступают в силу немедленно после Вашего первого использования Сайта. Если Вы не согласны быть юридически связанными Положениями, пожалуйста, не заходите на Сайт и/или не используйте Сайт.

Компания Fulqrum Publishing Ltd. может вносить изменения в Положения в любое время. Пожалуйста, регулярно просматривайте Положения, чтобы убедиться, что Вы знаете о любых изменениях, внесенных компанией Fulqrum Publishing Ltd.. Ваше дальнейшее использование Cайта после внесения изменений означает, что Вы соглашаетесь быть юридически связанными настоящими Положениями в обновленном и/или измененном виде.

Вы не можете копировать, воспроизводить, переиздавать, публиковать, транслировать, скачивать, передавать или иным образом использовать контент Сайта любым способом, кроме вашего личного, некоммерческого использования. Вы также соглашаетесь не создавать производную работу из любого контента Сайта, за исключением вашего личного, некоммерческого использования. Любое другое использование контента Сайта требует предварительного письменного разрешения компании Fulqrum Publishing Ltd..

Вы соглашаетесь использовать Сайт только в законных целях и таким образом, чтобы не нарушать права, не ограничивать или не препятствовать любому другому использованию и пользованию Сайтом.

Интеллектуальная собственность

Названия, изображения и логотипы, идентифицирующие компанию Fulqrum Publishing Ltd. или третьих лиц и их продукты и услуги, являются объектом авторских прав, прав на дизайн и торговых марок компании Fulqrum Publishing Ltd. и/или третьих лиц. Ничто, содержащееся в настоящих Положениях, не может быть истолковано как любая лицензия или право на использование любого товарного знака, патента, права на дизайн или авторского права компании Fulqrum Publishing Ltd. или любой другой третьей стороны.

Ссылки на внешние сайты

Разрешения на указание ссылок на веб-сайты других сторон получаются в рамках политики компании Fulqrum Publishing Ltd.. Компания Fulqrum Publishing Ltd. не несет ответственности за содержание или достоверность таких веб-сайтов. Перечисление не должно восприниматься как одобрение любого рода. Мы не можем гарантировать, что эти ссылки будут работать все время, и мы не контролируем доступность связанных страниц.

Fulqrum Publishing Ltd. / Fulqrum Publishing Лтд.

Правовые основания для обработки Персональных данных

Нормы и правила защиты персональных данных (ниже именуются «GDPR») закреплены, в частности, в Регламенте (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и свободном обращении таких данных, который прекращает действие Директивы 95/46/EC (Общий регламент защиты персональных данных) (текст, касающийся EEA) и соответствующих законодательных актов национального уровня (с применением принципа lex specialis).

Важные понятия и определения

1. Персональные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (здесь и далее «Субъект данных»); под идентифицируемым физическим лицом следует понимать физическое лицо, которое может быть прямо или косвенно идентифицировано путем указания имени, идентификационного номера, точных данных о местонахождении, сетевого идентификатора либо одного или нескольких факторов, специфичных для физической, физиологической, генетической, психологической, экономической, культурной или социальной идентичности такого физического лица.
2. Файл cookie – небольшой текстовый файл, сохраняемый Веб-сайтом на компьютере или мобильном устройстве пользователя во время просмотра Веб-сайта.
3. Веб-сайт – сайт в Интернете по адресу https://aivar-test.q-loc.com/ или иные веб-сайты, предоставляемые Контролером.
4. Обработка – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, организацию, структурирование, накопление, хранение, адаптацию или изменение, выборку, консультирование, использование, раскрытие посредством передачи, распространение или иной вид предоставления доступа, сопоставление или комбинирование, ограничение доступа, удаление или уничтожение.
5. Контролер – физическое или юридическое лицо, орган публичной власти, агентство или иная структура, самостоятельно или совместно с другими определяющая цели и средства обработки Персональных данных. В ситуациях, когда цели и средства такой обработки определяются законодательством ЕС или государства-члена ЕС, контролер или конкретные критерии его назначения могут определяться законодательством ЕС или государства-члена ЕС.
6. Соконтролер – если два или более контролера совместно определяют цели и средства обработки, они должны рассматриваться как соконтролеры (ст. 26 GDPR).
7.  Третья сторона – любое физическое или юридическое лицо, орган публичной власти, агентство или иная структура, кроме субъекта данных, контролера, процессора или лиц, уполномоченных на обработку персональных данных под прямым контролем контролера или процессора.
8. Надзорный орган – независимый орган публичной власти, образованный Государством-членом ЕС,
9.  Согласие – добровольное, конкретное, информированное и однозначное волеизъявление, в котором субъект данных с помощью заявления или четкого утвердительного действия дает согласие на обработку своих персональных данных.
10. Профилирование – любая форма автоматической обработки персональных данных, заключающаяся в использовании персональных данных для оценки определенных личных аспектов физического лица, в частности, для анализа или предугадывания аспектов его результативности в работе, его экономического положения, здоровья, личных предпочтений, интересов, надежности, поведения и перемещений.
11. Политика в отношении файлов cookie – информация об использовании файлов cookie на Веб-сайте, управляемом Контролером. Политика в отношении файлов cookie размещена на Веб-сайте Контролера. Файлы cookie могут принадлежать Контролеру или Третьим сторонам.
12. GDPR – Регламент (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и свободном обращении таких данных, который прекращает действие Директивы 95/46/EC (Общий регламент защиты персональных данных):
    http://www.dataprotection.gov.cy/dataprotection/dataprotection.nsf/page3g_en/page3g_en?opendocument 

Область применения Политики в отношении файлов cookie

Настоящая Политика в отношении файлов cookie (далее именуется «Политика») касается Персональных данных физических лиц-пользователей Веб-сайта, собранных посредством файлов cookie на Веб-сайте или его подстраницах, принадлежащих Контролеру.

Информация о Контролере

Контролером является компания Fulqrum Publishing Limited, юридический адрес Papachristoforu Building, 4th, 32 Kritis Street, Limassol, 3087, Cyprus, налоговый номер: CY10268076B, регистрационный номер: HE268076.

Контакты Контролера

По вопросам, касающимся защиты Персональных данных, обращайтесь к Контролеру по адресу традиционной почты, указанному выше, или по адресу электронной почты: dpo.cy@fulqrumpublishing.com. 

Инспектор по защите данных

Просим иметь в виду, что Контролер не назначил Инспектора по защите данных. По вопросам, касающимся защиты Персональных данных, обращайтесь к Контролеру по адресу традиционной почты, совпадающему с его юридическим адресом, или по адресу электронной почты: dpo.cy@fulqrumpublishing.com.

Информация о Надзорном органе

Надзорным органом является Офис комиссара по защите персональных данных Республики Кипр. Контакты Надзорного органа доступны по адресу: http://www.dataprotection.gov.cy/dataprotection/dataprotection.nsf/contact_en/contact_en?opendocument. 

Информация о Соконтролерах

1. Просим иметь в виду, что Контролер управляет фанатской страницей (страницами) на Facebook (https://www.facebook.com/gaming/KingsBountyGame).  
2. Просим иметь в виду, что в связи с управлением фанатской страницей на FB имеет место совместное управление в смысле статьи 26 GDPR. Соконтролерами Персональных данных, обрабатываемых на фанатской странице, являются или могут являться:

1. Fulqrum Publishing Limited, 
2. Facebook Ireland Limited, юридический адрес 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Ireland.

3. Просим иметь в виду, что Соконтролеры предприняли совместные меры. Сведения о совместном управлении и обязанностях Соконтролеров доступны по адресу: https://www.facebook.com/legal/controller_addendum. 
4. Просим иметь в виду, что, независимо от совместных мер, принятых Соконтролерами, субъект данных имеет право на осуществление своих прав по GDPR в отношении каждого из Контролеров по отдельности.
5. Контакты Инспектора по защите данных:

1. Просим иметь в виду, что Контролер Fulqrum Publishing Limited не назначил Инспектора по защите данных. По вопросам, касающимся защиты Персональных данных, обращайтесь к Контролеру по адресу традиционной почты, совпадающему с его юридическим адресом, или по адресу электронной почты: dpo.cy@fulqrumpublishing.com.  
2. Контакты Инспектора по защите данных Контролера Facebook Ireland Limited доступны по адресу:  https://www.facebook.com/privacy/explanation.
3. Настоящим уведомляем, что вследствие совместного управления Надзорными органами компетентной юрисдикции для Контролеров являются: 

1. для Fulqrum Publishing Limited – Офис комиссара по защите персональных данных Республики Кипр. Контакты Надзорного органа доступны по адресу: http://www.dataprotection.gov.cy/dataprotection/dataprotection.nsf/contact_en/contact_en?opendocument.  
2. для Facebook Ireland Limited – Комиссия Ирландии по защите данных, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Ireland: https://www.dataprotection.ie/. 

Типы используемых файлов cookie

На Веб-сайте и подстраницах Веб-сайта Контролера используются или могут использоваться следующие типы файлов cookie:

1. технические, операционные, оптимизирующие навигацию и отображение контента, опубликованного на веб-сайте;
2. аналитические, профилирующие, отслеживающие;
3. скриптовые и файлы cookie третьих сторон;
4. файлы cookie других веб-сайтов.
   

Операционные, технические и оптимизационные файлы cookie

Контролер использует на своем веб-сайте операционные, технические и оптимизационные файлы cookie, перечисленные ниже. Для нижеследующих файлов cookie юридическим основанием для обработки Персональных данных является статья 6 (1) f) GDPR – обработка необходима для целей, вытекающих из законных интересов Контролера. Действия, описанные ниже, считаются законными интересами Контролера:

№	Имя файла cookie	Описание	Срок действия
1.	PHPSESSID	Системный файл cookie, привязывает клиента к серверному сеансу	Действует в течение одного сеанса
2.	cookie_success	Хранит статус принятия файлов cookie	1 год
3.	pll_language	Системный файл cookie, содержит язык портала	1 год