Henkilötietojen käsittelyä koskeva käytäntö

1. Yleiset määräykset

Tämä henkilötietojen käsittelyä koskeva käytäntö on laadittu 27.7.2006 annetun liittovaltion lain nro 152-FZ ”Henkilötiedoista” (jäljempänä henkilötietolaki) vaatimusten mukaisesti, ja siinä määritellään henkilötietojen käsittelymenettely sekä henkilötietojen turvallisuuden varmistamiseksi toteutettavat toimenpiteet, joista vastaa Mikhailov Ivan Sergeevich (jäljempänä Rekisterinpitäjä).

1.1. Rekisterinpitäjä pitää toimintansa keskeisenä tavoitteena ja edellytyksenä ihmisen ja kansalaisen oikeuksien ja vapauksien kunnioittamista henkilötietojen käsittelyssä, mukaan lukien oikeus yksityiselämän, henkilökohtaisen ja perhesalaisuuden suojaan.

1.2. Tätä Rekisterinpitäjän henkilötietojen käsittelyä koskevaa käytäntöä (jäljempänä Käytäntö) sovelletaan kaikkiin tietoihin, joita Rekisterinpitäjä voi saada verkkosivuston https://heavensstonez.com kävijöistä.

2. Käytännössä käytettävät keskeiset käsitteet

2.1. Henkilötietojen automatisoitu käsittely — henkilötietojen käsittely tietotekniikan avulla.

2.2. Henkilötietojen käsittelyn estäminen — henkilötietojen käsittelyn väliaikainen keskeyttäminen (lukuun ottamatta tapauksia, joissa käsittely on tarpeen henkilötietojen täsmentämiseksi).

2.3. Verkkosivusto — graafisten ja tietoaineistojen sekä tietokoneohjelmien ja tietokantojen kokonaisuus, joka mahdollistaa niiden saatavuuden internetissä verkko-osoitteessa https://heavensstonez.com.

2.4. Henkilötietojen tietojärjestelmä — tietokantoihin sisältyvien henkilötietojen sekä niiden käsittelyä tukevien tietoteknologioiden ja teknisten välineiden kokonaisuus.

2.5. Henkilötietojen anonymisointi — toimenpiteet, joiden seurauksena henkilötietojen kuulumista tietylle Käyttäjälle tai muulle rekisteröidylle ei voida määrittää ilman lisätietoja.

2.6. Henkilötietojen käsittely — mikä tahansa henkilötietoihin automaatiovälineillä tai ilman niitä kohdistuva toimenpide tai toimenpiteiden kokonaisuus, mukaan lukien kerääminen, tallentaminen, järjestäminen, kertyminen, säilyttäminen, täsmentäminen (päivittäminen, muuttaminen), hakeminen, käyttäminen, siirtäminen (levittäminen, luovuttaminen, käyttöoikeuden antaminen), anonymisointi, käsittelyn estäminen, poistaminen ja tuhoaminen.

2.7. Rekisterinpitäjä — valtion viranomainen, kunnallinen elin, oikeushenkilö tai luonnollinen henkilö, joka yksin tai yhdessä muiden kanssa järjestää ja/tai toteuttaa henkilötietojen käsittelyä sekä määrittää henkilötietojen käsittelyn tarkoitukset, käsiteltävien henkilötietojen koostumuksen ja henkilötietoihin kohdistuvat toimenpiteet.

2.8. Henkilötiedot — kaikki tiedot, jotka liittyvät suoraan tai välillisesti tunnistettuun tai tunnistettavissa olevaan verkkosivuston https://heavensstonez.com Käyttäjään.

2.9. Rekisteröidyn levittämiseen sallimat henkilötiedot — henkilötiedot, joihin rekisteröity on antanut rajoittamattomalle henkilöpiirille pääsyn antamalla henkilötietolain mukaisesti suostumuksen levittämiseen sallittujen henkilötietojen käsittelyyn (jäljempänä levittämiseen sallitut henkilötiedot).

2.10. Käyttäjä — kuka tahansa verkkosivuston https://heavensstonez.com kävijä.

2.11. Henkilötietojen luovuttaminen — toimenpiteet, joiden tarkoituksena on paljastaa henkilötietoja tietylle henkilölle tai tietylle henkilöpiirille.

2.12. Henkilötietojen levittäminen — kaikki toimenpiteet, joiden tarkoituksena on paljastaa henkilötietoja määrittelemättömälle henkilöpiirille (henkilötietojen siirtäminen) tai saattaa henkilötiedot rajoittamattoman henkilöpiirin tietoon, mukaan lukien henkilötietojen julkaiseminen joukkoviestimissä, sijoittaminen tieto- ja televerkoihin tai pääsyn antaminen henkilötietoihin muulla tavoin.

2.13. Henkilötietojen rajat ylittävä siirto — henkilötietojen siirtäminen vieraan valtion alueelle kyseisen valtion viranomaiselle, ulkomaiselle luonnolliselle henkilölle tai ulkomaiselle oikeushenkilölle.

2.14. Henkilötietojen tuhoaminen — kaikki toimenpiteet, joiden seurauksena henkilötiedot tuhotaan peruuttamattomasti niin, ettei henkilötietojen tietojärjestelmässä olevien henkilötietojen sisältöä voida enää palauttaa, ja/tai henkilötietoja sisältävät fyysiset tallennusvälineet tuhotaan.

3. Rekisterinpitäjän keskeiset oikeudet ja velvollisuudet

3.1. Rekisterinpitäjällä on oikeus:

• saada rekisteröidyltä luotettavia henkilötietoja sisältäviä tietoja ja/tai asiakirjoja;
• jos rekisteröity peruuttaa suostumuksensa henkilötietojen käsittelyyn tai lähettää käsittelyn lopettamista koskevan vaatimuksen, Rekisterinpitäjällä on oikeus jatkaa henkilötietojen käsittelyä ilman rekisteröidyn suostumusta, jos henkilötietolaissa säädetyt perusteet täyttyvät;
• määrittää itsenäisesti niiden toimenpiteiden koostumus ja luettelo, jotka ovat tarpeellisia ja riittäviä henkilötietolain sekä sen nojalla annettujen säädösten mukaisten velvollisuuksien täyttämiseksi, ellei henkilötietolaissa tai muissa liittovaltion laeissa toisin säädetä.

3.2. Rekisterinpitäjän on:

• annettava rekisteröidylle tämän pyynnöstä henkilötietojen käsittelyä koskevat tiedot;
• järjestettävä henkilötietojen käsittely Venäjän federaation voimassa olevan lainsäädännön mukaisesti;
• vastattava rekisteröityjen ja heidän laillisten edustajiensa yhteydenottoihin ja pyyntöihin henkilötietolain vaatimusten mukaisesti;
• toimitettava rekisteröityjen oikeuksien suojaamisesta vastaavalle toimivaltaiselle viranomaiselle tämän pyynnöstä tarvittavat tiedot 10 päivän kuluessa pyynnön vastaanottamisesta;
• julkaistava tämä henkilötietojen käsittelyä koskeva Käytäntö tai muutoin varmistettava siihen rajoittamaton pääsy;
• toteutettava oikeudelliset, organisatoriset ja tekniset toimenpiteet henkilötietojen suojaamiseksi luvattomalta tai tahattomalta pääsyltä, tuhoamiselta, muuttamiselta, käsittelyn estämiseltä, kopioinnilta, luovuttamiselta ja levittämiseltä sekä muilta henkilötietoihin kohdistuvilta lainvastaisilta toimilta;
• lopetettava henkilötietojen siirtäminen (levittäminen, luovuttaminen, käyttöoikeuden antaminen), lopetettava käsittely ja tuhottava henkilötiedot henkilötietolaissa säädetyssä järjestyksessä ja tapauksissa;
• täytettävä muut henkilötietolaissa säädetyt velvollisuudet.

4. Rekisteröityjen keskeiset oikeudet ja velvollisuudet

4.1. Rekisteröidyillä on oikeus:

• saada henkilötietojensa käsittelyä koskevia tietoja liittovaltion laeissa säädettyjä poikkeuksia lukuun ottamatta. Rekisterinpitäjä antaa tiedot rekisteröidylle helposti ymmärrettävässä muodossa, eivätkä ne saa sisältää muiden rekisteröityjen henkilötietoja, paitsi jos tällaisten tietojen luovuttamiselle on laillinen peruste. Tietojen luettelo ja niiden saamismenettely on vahvistettu henkilötietolaissa;
• vaatia Rekisterinpitäjää täsmentämään, estämään tai tuhoamaan henkilötietonsa, jos tiedot ovat puutteellisia, vanhentuneita, epätarkkoja, lainvastaisesti saatuja tai tarpeettomia ilmoitettuun käsittelytarkoitukseen nähden, sekä ryhtyä laissa säädettyihin toimenpiteisiin oikeuksiensa suojaamiseksi;
• asettaa ennakkosuostumuksen vaatimus henkilötietojen käsittelylle tavaroiden, töiden ja palvelujen markkinointia varten;
• peruuttaa suostumus henkilötietojen käsittelyyn sekä lähettää vaatimus henkilötietojen käsittelyn lopettamisesta;
• valittaa Rekisterinpitäjän lainvastaisesta toiminnasta tai laiminlyönnistä henkilötietojen käsittelyssä rekisteröityjen oikeuksien suojaamisesta vastaavalle toimivaltaiselle viranomaiselle tai tuomioistuimelle;
• käyttää muita Venäjän federaation lainsäädännössä säädettyjä oikeuksia.

4.2. Rekisteröityjen on:

• annettava Rekisterinpitäjälle oikeat itseään koskevat tiedot;
• ilmoitettava Rekisterinpitäjälle henkilötietojensa täsmennyksistä (päivityksistä, muutoksista).

4.3. Henkilöt, jotka ovat antaneet Rekisterinpitäjälle virheellisiä tietoja itsestään tai toista rekisteröityä koskevia tietoja ilman tämän suostumusta, ovat vastuussa Venäjän federaation lainsäädännön mukaisesti.

5. Henkilötietojen käsittelyn periaatteet

5.1. Henkilötietoja käsitellään laillisella ja oikeudenmukaisella perusteella.

5.2. Henkilötietojen käsittely rajoitetaan tiettyjen, ennalta määriteltyjen ja laillisten tarkoitusten saavuttamiseen. Henkilötietoja ei saa käsitellä niiden keräämisen tarkoitusten kanssa yhteensopimattomalla tavalla.

5.3. Sellaisia henkilötietoja sisältäviä tietokantoja ei saa yhdistää, joiden tietoja käsitellään keskenään yhteensopimattomiin tarkoituksiin.

5.4. Käsiteltäviksi otetaan vain henkilötiedot, jotka vastaavat käsittelyn tarkoituksia.

5.5. Käsiteltävien henkilötietojen sisältö ja määrä vastaavat ilmoitettuja käsittelytarkoituksia. Henkilötietoja ei saa käsitellä ilmoitettuihin tarkoituksiin nähden tarpeettoman laajasti.

5.6. Henkilötietojen käsittelyssä varmistetaan tietojen täsmällisyys, riittävyys ja tarvittaessa ajantasaisuus suhteessa käsittelyn tarkoituksiin. Rekisterinpitäjä toteuttaa tarvittavat toimenpiteet ja/tai huolehtii niiden toteuttamisesta puutteellisten tai epätarkkojen tietojen poistamiseksi tai oikaisemiseksi.

5.7. Henkilötietoja säilytetään rekisteröidyn tunnistamisen mahdollistavassa muodossa vain niin kauan kuin käsittelyn tarkoitukset sitä edellyttävät, ellei säilytysaikaa ole määrätty liittovaltion laissa tai sopimuksessa, jonka osapuoli, edunsaaja tai takaaja rekisteröity on. Käsitellyt henkilötiedot tuhotaan tai anonymisoidaan, kun käsittelyn tarkoitukset on saavutettu tai niiden saavuttamisen tarve poistuu, ellei liittovaltion laissa toisin säädetä.

6. Henkilötietojen käsittelyn tarkoitukset

Käsittelyn tarkoitus: Käyttäjän informoiminen sähköpostiviestien avulla

Henkilötiedot

filosofiset vakaumukset

Oikeusperusteet

Liittovaltion laki ”Tiedosta, tietoteknologiasta ja tiedon suojaamisesta” 27.7.2006 N 149-FZ

Henkilötietojen käsittelytavat

Henkilötietojen siirtäminen

7. Henkilötietojen käsittelyn edellytykset

7.1. Henkilötietoja käsitellään rekisteröidyn henkilötietojensa käsittelyyn antaman suostumuksen perusteella.

7.2. Henkilötietojen käsittely on tarpeen Venäjän federaation kansainvälisessä sopimuksessa tai laissa säädettyjen tavoitteiden saavuttamiseksi sekä Rekisterinpitäjälle Venäjän federaation lainsäädännössä asetettujen tehtävien, toimivaltuuksien ja velvollisuuksien toteuttamiseksi.

7.3. Henkilötietojen käsittely on tarpeen oikeudenkäytön, tuomioistuimen ratkaisun tai muun viranomaisen tai virkamiehen täytäntöönpantavan päätöksen täytäntöönpanemiseksi Venäjän federaation täytäntöönpanomenettelyä koskevan lainsäädännön mukaisesti.

7.4. Henkilötietojen käsittely on tarpeen sellaisen sopimuksen täyttämiseksi, jonka osapuoli, edunsaaja tai takaaja rekisteröity on, sekä rekisteröidyn aloitteesta tehtävän sopimuksen tai sellaisen sopimuksen tekemiseksi, jossa rekisteröity on edunsaaja tai takaaja.

7.5. Henkilötietojen käsittely on tarpeen Rekisterinpitäjän tai kolmansien osapuolten oikeuksien ja oikeutettujen etujen toteuttamiseksi tai yhteiskunnallisesti merkittävien tavoitteiden saavuttamiseksi edellyttäen, ettei rekisteröidyn oikeuksia ja vapauksia loukata.

7.6. Käsitellään henkilötietoja, joihin rekisteröity on antanut tai pyynnöstään mahdollistanut rajoittamattoman henkilöpiirin pääsyn (jäljempänä julkisesti saatavilla olevat henkilötiedot).

7.7. Käsitellään henkilötietoja, jotka on liittovaltion lain mukaan julkaistava tai muutoin pakollisesti luovutettava.

8. Henkilötietojen keräämisen, säilyttämisen, siirtämisen ja muun käsittelyn menettely

Rekisterinpitäjän käsittelemien henkilötietojen turvallisuus varmistetaan toteuttamalla oikeudelliset, organisatoriset ja tekniset toimenpiteet, jotka ovat tarpeen henkilötietojen suojaa koskevan voimassa olevan lainsäädännön vaatimusten täysimääräiseksi täyttämiseksi.

8.1. Rekisterinpitäjä varmistaa henkilötietojen säilymisen ja toteuttaa kaikki mahdolliset toimenpiteet estääkseen valtuuttamattomien henkilöiden pääsyn henkilötietoihin.

8.2. Käyttäjän henkilötietoja ei koskaan eikä missään olosuhteissa luovuteta kolmansille osapuolille, lukuun ottamatta tapauksia, jotka liittyvät voimassa olevan lainsäädännön noudattamiseen, tai tilanteita, joissa rekisteröity on antanut Rekisterinpitäjälle suostumuksen tietojen luovuttamiseen kolmannelle osapuolelle siviilioikeudellisen sopimuksen mukaisten velvoitteiden täyttämiseksi.

8.3. Jos henkilötiedoissa havaitaan epätarkkuuksia, Käyttäjä voi päivittää ne itse lähettämällä Rekisterinpitäjälle ilmoituksen sähköpostiosoitteeseen support-games@heavensstonez.com aiherivillä ”Henkilötietojen päivittäminen”.

8.4. Henkilötietojen käsittelyn kesto määräytyy niiden tarkoitusten saavuttamisen mukaan, joita varten henkilötiedot kerättiin, ellei sopimuksessa tai voimassa olevassa lainsäädännössä säädetä muusta määräajasta.

Käyttäjä voi milloin tahansa peruuttaa suostumuksensa henkilötietojen käsittelyyn lähettämällä Rekisterinpitäjälle sähköpostitse ilmoituksen osoitteeseen support-games@heavensstonez.com aiherivillä ”Henkilötietojen käsittelyä koskevan suostumuksen peruuttaminen”.

8.5. Kaikki kolmansien osapuolten palvelujen, mukaan lukien maksujärjestelmien, viestintävälineiden ja muiden palveluntarjoajien keräämät tiedot säilytetään ja käsitellään kyseisten tahojen (rekisterinpitäjien) toimesta heidän Käyttäjäsopimuksensa ja Tietosuojakäytäntönsä mukaisesti. Rekisteröity ja/tai kyseiset asiakirjat. Rekisterinpitäjä ei vastaa kolmansien osapuolten toimista, mukaan lukien tässä kohdassa mainittujen palveluntarjoajien toimista.

8.6. Rekisteröidyn asettamia levittämiseen sallittujen henkilötietojen siirtämistä (muuta kuin käyttöoikeuden antamista) sekä käsittelyä tai käsittelyn ehtoja (muuta kuin käyttöoikeuden saamista) koskevia kieltoja ei sovelleta, kun henkilötietoja käsitellään Venäjän federaation lainsäädännössä määriteltyjen valtiollisten, yhteiskunnallisten tai muiden julkisten etujen vuoksi.

8.7. Rekisterinpitäjä varmistaa henkilötietojen luottamuksellisuuden niiden käsittelyssä.

8.8. Rekisterinpitäjä säilyttää henkilötietoja rekisteröidyn tunnistamisen mahdollistavassa muodossa vain niin kauan kuin käsittelyn tarkoitukset sitä edellyttävät, ellei säilytysaikaa ole määrätty liittovaltion laissa tai sopimuksessa, jonka osapuoli, edunsaaja tai takaaja rekisteröity on.

8.9. Henkilötietojen käsittelyn lopettamisen perusteena voi olla käsittelyn tarkoitusten saavuttaminen, rekisteröidyn suostumuksen voimassaolon päättyminen, suostumuksen peruuttaminen tai vaatimus käsittelyn lopettamisesta sekä henkilötietojen lainvastaisen käsittelyn havaitseminen.

9. Rekisterinpitäjän saamiin henkilötietoihin kohdistamat toimenpiteet

9.1. Rekisterinpitäjä kerää, tallentaa, järjestää, kokoaa, säilyttää, täsmentää (päivittää ja muuttaa), hakee, käyttää, siirtää (levittää, luovuttaa ja antaa pääsyn), anonymisoi, estää, poistaa ja hävittää henkilötietoja.

9.2. Rekisterinpitäjä käsittelee henkilötietoja automaattisesti ja vastaanottaa ja/tai siirtää saatuja tietoja tieto- ja televerkkojen kautta tai ilman niitä.

10. Henkilötietojen siirto rajojen yli

10.1. Ennen henkilötietojen rajat ylittävään siirtoon liittyvän toiminnan aloittamista rekisterinpitäjän on ilmoitettava henkilötietojen rekisteröityjen oikeuksien suojaamisesta vastaavalle toimivaltaiselle viranomaiselle aikomuksestaan siirtää henkilötietoja rajojen yli (tämä ilmoitus toimitetaan erillään henkilötietojen käsittelyä koskevasta ilmoituksesta).

10.2. Ennen edellä mainitun ilmoituksen tekemistä rekisterinpitäjän on hankittava asianmukaiset tiedot niiden ulkomaisen valtion viranomaisilta, ulkomaisilta luonnollisilta henkilöiltä ja ulkomaisilta oikeushenkilöiltä, joille henkilötietoja on tarkoitus siirtää rajojen yli.

11. Henkilötietojen luottamuksellisuus

Rekisterinpitäjä ja muut henkilötietoihin pääsyn saaneet henkilöt eivät saa luovuttaa henkilötietoja kolmansille osapuolille eivätkä levittää niitä ilman rekisteröidyn suostumusta, ellei liittovaltion laissa toisin säädetä.

12. Loppumääräykset

12.1. Käyttäjä voi saada selvityksiä kaikista henkilötietojensa käsittelyä koskevista kysymyksistä ottamalla yhteyttä Rekisterinpitäjään sähköpostitse osoitteeseen support-games@heavensstonez.com.

12.2. Tähän asiakirjaan kirjataan kaikki Rekisterinpitäjän henkilötietojen käsittelykäytäntöön tehtävät muutokset. Käytäntö on voimassa toistaiseksi, kunnes se korvataan uudella versiolla.

12.3. Käytännön ajantasainen versio on vapaasti saatavilla internetissä osoitteessa https://heavensstonez.com/privacy/.