Политика обработки персональных данных

Редакция от 13.10.2026

Сайт: https://activeplay.games (далее «Сайт», магазин «ActivePlay»)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые компанией SERTA İÇ VE DIŞ TİCARET SANAYİ LİMİTED ŞİRKETİ (далее «Оператор») в отношении пользователей и покупателей Сайта.

1.2. Политика составлена в соответствии с требованиями Закона Турецкой Республики «О защите персональных данных» № 6698 от 24.03.2016 (Kişisel Verilerin Korunması Kanunu, далее «Закон № 6698»), по праву страны регистрации Оператора.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях Сайта. Используя Сайт и оформляя заказ, пользователь подтверждает ознакомление с настоящей Политикой.

1.5. Краткое изложение настоящей Политики для Пользователя приведено в Политике конфиденциальности, файлы cookie описаны в Политике использования файлов cookie, условия продажи в Публичной оферте, условия возвратов в Политике возвратов. Текст согласия на обработку персональных данных, принимаемого покупателем при оформлении заказа, приведён в разделе 14 настоящей Политики. При расхождении с Политикой конфиденциальности применяется настоящая Политика.

2. Основные понятия

2.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Субъект персональных данных (Пользователь): посетитель или покупатель Сайта, чьи персональные данные обрабатываются Оператором.

2.3. Обработка персональных данных: любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

2.4. Оператор: лицо, самостоятельно определяющее цели и средства обработки персональных данных (по терминологии Закона № 6698, veri sorumlusu, «ответственный за данные»).

2.5. Цифровой товар: код, ключ активации, подарочная карта, пополнение, подписка или иной цифровой контент, реализуемый через Сайт.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает минимально нужный объём данных:

адрес электронной почты, указанный при оформлении заказа (используется для выдачи товара, доступа к заказу и связи по заказу);
данные заказа: состав, сумма, валюта, дата, номер заказа, статус оплаты и выдачи, история заказов;
идентификаторы аккаунтов, добровольно указанные покупателем для исполнения заказа: идентификатор игрового аккаунта для пополнения, имя пользователя для зачисления цифровых товаров и подобные;
данные, добровольно передаваемые покупателем для услуг оформления (услуг, исполняемых на аккаунте покупателя): логин аккаунта, а при технической необходимости пароль, код двухэтапной проверки и номер телефона, если платформа требует его для подтверждения входа или регистрации. Порядок обращения с такими данными установлен п. 8.6 Политики;
данные для регистрации аккаунта по поручению покупателя (услуги с регистрацией нового аккаунта): адрес электронной почты заказа и коды подтверждения, которые платформа направляет покупателю;
содержимое обращений в поддержку (чат на Сайте, электронная почта);
отзыв о покупке, оставленный покупателем по ссылке после выполненного заказа: имя, которое покупатель сам указал, оценка и текст отзыва публикуются на Сайте; адрес электронной почты, номер заказа и IP-адрес, с которого отправлен отзыв, не публикуются;
технические данные: IP-адрес, дата и время обращений, тип устройства и браузера, технические журналы сервера, журналы выдачи цифровых товаров;
обезличенные данные о посетителях (в частности файлы cookie), собираемые с помощью сервисов интернет-статистики (Яндекс Метрика, Google Analytics), с учётом Политики использования файлов cookie.

3.2. Данные банковских карт Оператором не собираются, не обрабатываются и не хранятся. Оплата производится на защищённой странице платёжного провайдера (банковской картой, через Систему быстрых платежей и иными доступными способами). Оператору передаётся только результат платежа: статус, идентификатор транзакции, способ оплаты и, если провайдер их предоставляет, маскированные реквизиты.

3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, биометрические данные, религиозные и политические убеждения и подобные) и просит не передавать такие сведения в переписке с поддержкой.

3.4. Сайт и товары предназначены для лиц, достигших 18 лет. Несовершеннолетние могут совершать покупки только с согласия и под контролем родителя или законного представителя. Если Оператору стало известно о передаче данных ребёнком без согласия родителя, такие данные удаляются по обращению на [email protected].

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

заключение, исполнение и прекращение договора купли-продажи цифровых товаров: приём и оплата заказа, автоматическая выдача цифрового товара на странице заказа и на электронную почту, исполнение услуг оформления и предзаказов;
предоставление доступа к заказу и истории заказов;
клиентская поддержка: рассмотрение обращений, в том числе по гарантийным случаям и возвратам;
проведение возвратов денежных средств;
выполнение установленных законодательством обязанностей Оператора (выставление счетов, бухгалтерский и налоговый учёт);
обеспечение безопасности, предотвращение мошенничества и злоупотреблений, фиксация факта выдачи товара;
информирование о новых товарах и специальных предложениях по электронной почте, только при отдельном согласии Пользователя; согласие не является условием покупки и может быть отозвано в любой момент по ссылке в письме или обращением на [email protected];
публикация отзывов покупателей о товарах и Магазине на Сайте, только при согласии, которое покупатель отмечает в форме отзыва;
улучшение работы Сайта на основе обезличенной статистики.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки в соответствии со ст. 5 Закона № 6698 являются:

необходимость обработки для заключения и исполнения договора между Оператором и Пользователем (заказ, оплата, выдача товара, поддержка, возвраты);
исполнение юридических обязанностей Оператора (налоговый и бухгалтерский учёт);
законный интерес Оператора, не нарушающий прав и свобод Пользователя (безопасность, предотвращение мошенничества, защита от необоснованных претензий, обезличенная статистика посещаемости);
согласие Пользователя (маркетинговые рассылки).

5.2. Данные не используются для принятия юридически значимых решений в отношении Пользователя исключительно на основе автоматизированной обработки.

6. Принципы и условия обработки

6.1. Обработка ведётся на законной и справедливой основе; данные достоверны, актуальны и ограничены целями обработки; не допускается обработка, несовместимая с заявленными целями, и объединение баз данных, обрабатываемых в несовместимых целях.

6.2. Обрабатываются только те данные, которые отвечают целям обработки; содержание и объём данных соответствуют заявленным целям, избыточность не допускается.

6.3. Данные хранятся не дольше, чем этого требуют цели обработки либо установленные законодательством сроки (раздел 9 Политики), после чего удаляются, уничтожаются или обезличиваются.

7. Порядок сбора, хранения и передачи персональных данных

7.1. Данные собираются непосредственно у Пользователя при оформлении заказа, обращении в поддержку и использовании Сайта. Оператор не получает данные Пользователя из сторонних источников.

7.2. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, нужных для исполнения требований законодательства о защите персональных данных (раздел 10 Политики).

7.3. Персональные данные не будут переданы третьим лицам, за исключением случаев, связанных с исполнением требований применимого законодательства, а также случаев, когда передача необходима для исполнения обязательств перед Пользователем по договору (раздел 8 Политики).

7.4. Вся информация, которая собирается сторонними сервисами, в частности платёжными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами по их пользовательским соглашениям и политикам конфиденциальности. Оператор не несёт ответственность за действия таких третьих лиц, но привлекает только поставщиков, обеспечивающих надлежащий уровень защиты данных.

7.5. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно путём направления уведомления на [email protected].

8. Передача персональных данных третьим лицам

8.1. Данные передаются третьим лицам только в объёме, необходимом для целей раздела 4:

платёжному провайдеру: для проведения оплаты, возвратов денежных средств и предотвращения мошенничества;
поставщикам и дистрибьюторам цифровых товаров: для выдачи и активации товаров, проверки кодов при рассмотрении рекламаций;
сервису доставки электронной почты: для отправки писем с товарами, кодами доступа к заказу и (при согласии) рассылок;
хостинг-провайдеру: для размещения Сайта и баз данных;
сервису чата поддержки: для обработки обращений в чате на Сайте;
сервисам веб-аналитики (Яндекс Метрика, Google Analytics), в обезличенном виде, с учётом Политики использования файлов cookie;
бухгалтерам, аудиторам, юристам Оператора, в рамках профессиональной тайны;
государственным органам: по законному и обоснованному запросу.

8.2. Персональные данные не продаются и не передаются третьим лицам для их собственных маркетинговых целей.

8.3. Каждое привлекаемое третье лицо получает только те данные, которые необходимы для его функции, и не вправе использовать их в иных целях.

8.4. Обработка платежей ведётся платёжным провайдером как самостоятельным оператором данных по его собственной политике конфиденциальности и стандартам безопасности платёжной отрасли (PCI DSS).

8.5. При исполнении заказов на цифровые товары сторонних платформ (игровые и сервисные платформы, мессенджеры) идентификатор аккаунта Пользователя передаётся соответствующей платформе-эмитенту в объёме, технически необходимом для зачисления товара.

8.6. Особые правила для данных доступа к аккаунту (услуги оформления и регистрация аккаунта по поручению). Логин, пароль, коды двухэтапной проверки, номер телефона и коды подтверждения регистрации, добровольно переданные Пользователем для исполнения услуги:

используются исключительно для исполнения конкретной услуги и никому не передаются;
хранятся в зашифрованном виде; доступ имеет только сотрудник, исполняющий заказ;
удаляются незамедлительно после исполнения услуги; в истории заказа сохраняется только факт исполнения;
после исполнения услуги Пользователю рекомендуется сменить пароль от аккаунта.

9. Сроки хранения персональных данных

9.1. Установлены следующие сроки хранения:

данные заказов, журналы выдачи цифровых товаров, переписка по заказам, 3 года с даты исполнения заказа (срок предъявления требований по договорам дистанционной продажи по законодательству Турецкой Республики);
счета и данные, нужные для бухгалтерского и налогового учёта, 5 лет (налоговое законодательство Турецкой Республики);
данные доступа к аккаунту для услуг оформления (логин, пароль, коды двухэтапной проверки, телефон), удаляются незамедлительно после исполнения услуги (п. 8.6);
адрес электронной почты в базе рассылки, до отзыва согласия;
отзыв о покупке, пока покупатель не попросит его удалить (письмом на адрес поддержки): после запроса имя, текст и адрес электронной почты удаляются из отзыва и ссылки на него без возможности восстановления (журнал отправленных писем хранится по общему сроку для переписки по заказам); IP-адрес, с которого отправлен отзыв, удаляется через 30 дней;
технические журналы безопасности, до 3 лет, если более длительный срок не требуется для конкретного спора;
файлы cookie, по срокам из Политики использования файлов cookie.

9.2. По истечении сроков хранения данные удаляются, уничтожаются или обезличиваются в рамках периодической процедуры, предусмотренной внутренними правилами Оператора.

10. Меры защиты персональных данных

10.1. Оператор принимает нужные организационные и технические меры, в том числе:

шифрование соединения с Сайтом (TLS/HTTPS);
хранение цифровых кодов и данных доступа к аккаунтам в зашифрованном виде;
разграничение доступа к данным по принципу минимальной необходимости;
отсутствие обработки данных банковских карт на стороне Сайта (оплата на защищённой странице платёжного провайдера);
журналирование доступа и операций с данными;
ведение внутреннего реестра операций обработки персональных данных.

10.2. В случае инцидента с персональными данными Оператор уведомляет уполномоченный орган по защите персональных данных Турецкой Республики (Kişisel Verileri Koruma Kurumu) и затронутых Пользователей в установленном порядке.

11. Трансграничная передача персональных данных

11.1. Оператор зарегистрирован в Турецкой Республике; обработка и хранение персональных данных ведутся с использованием инфраструктуры, которая может находиться за пределами страны нахождения Пользователя. Оформляя заказ, Пользователь соглашается с такой передачей в объёме, необходимом для исполнения договора.

11.2. До начала трансграничной передачи данных третьим лицам Оператор убеждается, что иностранным государством, на территорию которого предполагается передача, обеспечивается надёжная защита прав субъектов персональных данных, либо передача оформляется предусмотренными Законом № 6698 гарантиями (стандартные договорные условия с получателем) или ведётся с согласия Пользователя, нужного для исполнения договора.

12. Права субъекта персональных данных

12.1. Пользователь вправе, обратившись к Оператору:

узнать, обрабатываются ли его персональные данные, и получить информацию об обработке и её целях;
узнать третьих лиц, которым переданы данные, в стране и за рубежом;
требовать исправления неполных или неточных данных;
требовать удаления или уничтожения данных при отпадении оснований их обработки;
требовать уведомления третьих лиц об исправлении или удалении данных;
возражать против неблагоприятного результата, полученного исключительно путём автоматизированного анализа данных;
требовать возмещения ущерба, причинённого незаконной обработкой.

12.2. Обращение направляется на [email protected] с адреса электронной почты, указанного при оформлении заказа (для подтверждения принадлежности данных), либо через чат поддержки на Сайте. Ответ предоставляется бесплатно в срок не позднее 30 дней с момента получения обращения.

12.3. Если ответ не предоставлен в срок или Пользователь не согласен с ответом, он вправе обратиться с жалобой в уполномоченный орган по защите персональных данных Турецкой Республики (Kişisel Verileri Koruma Kurulu).

13. Отзыв согласия на обработку персональных данных

13.1. В части обработки, основанной на согласии (маркетинговые рассылки), и в части cookie статистики, Пользователь вправе отозвать согласие в любой момент:

рассылки, по ссылке отписки в любом письме либо направив на [email protected] письмо с темой «Отзыв согласия на обработку персональных данных»;
cookie статистики, включив блокировщик Яндекс Метрики или Google Analytics либо изменив настройки браузера (Политика использования файлов cookie, раздел 5).

13.2. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, нужную для исполнения договора и юридических обязанностей Оператора (данные заказов, учётные документы).

14. Согласие на обработку персональных данных

14.1. Оформляя заказ на Сайте и нажимая кнопку перехода к оплате, Пользователь принимает следующее согласие:

Я, действуя свободно, своей волей и в своём интересе, даю согласие компании SERTA İÇ VE DIŞ TİCARET SANAYİ LİMİTED ŞİRKETİ (Antalya, Türkiye) на обработку моих персональных данных: адреса электронной почты, данных заказа, идентификаторов аккаунтов, добровольно указанных мной для исполнения заказа, и технических данных, в целях заключения и исполнения договора купли-продажи цифровых товаров, выдачи товара, клиентской поддержки и проведения возвратов.

Согласие охватывает следующие действия с данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу третьим лицам, указанным в Политике обработки персональных данных (платёжный провайдер, поставщики цифровых товаров, хостинг-провайдер, сервис электронной почты, сервис чата поддержки), включая трансграничную передачу в объёме, необходимом для исполнения договора, а также блокирование, удаление и уничтожение.

Я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных, размещённой на Сайте, и что обработка ведётся по праву Турецкой Республики в соответствии с Законом № 6698 «О защите персональных данных». Согласие действует в течение сроков хранения, установленных Политикой, и может быть отозвано мной в порядке раздела 13 Политики путём направления письма на [email protected] с темой «Отзыв согласия на обработку персональных данных».

14.2. Согласие на получение маркетинговых рассылок даётся отдельно от заказа (через форму подписки или по запросу в поддержку), не считается условием покупки и отзывается по ссылке в любом письме. Уведомления о заказах и обращениях направляются без такого согласия как часть исполнения договора.

15. Реквизиты Оператора

SERTA İÇ VE DIŞ TİCARET SANAYİ LİMİTED ŞİRKETİ

MERSİS: 0763122875900001
Номер торгового реестра (Ticaret Sicil No): 127549, Antalya Ticaret Sicili Müdürlüğü
Налоговый номер (Vergi Kimlik No): 7631228759, Antalya Kurumlar Vergi Dairesi
Местонахождение: Antalya, Türkiye
E-mail: [email protected]
Часы работы поддержки: ежедневно с 9:00 до 23:00 (МСК)
Поддержка: чат на Сайте и электронная почта

16. Заключительные положения

16.1. Настоящая Политика действует бессрочно до замены её новой редакцией. Актуальная редакция всегда доступна на Сайте; дата редакции указывается в шапке документа.

16.2. Политика составлена на русском языке; при наличии переводов приоритет имеет русская версия.

16.3. Любые вопросы по настоящей Политике и обработке персональных данных Пользователь может направить на [email protected] или в чат поддержки на Сайте.