1. ВВЕДЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей онлайн-платформы 7K Casino (далее — «Платформа»).
Политика разработана в соответствии с:
- Общим регламентом по защите данных (GDPR) — Регламент (ЕС) 2016/679;
- Директивой ePrivacy (2002/58/EC);
- Директивами ЕС по противодействию отмыванию доходов (AMLD);
- применимым национальным законодательством в сфере защиты данных и регулирования азартных игр.
1.2. Область применения
1.2.1. Политика применяется ко всем персональным данным, обрабатываемым в рамках использования Платформы.
1.2.2. Политика распространяется на пользователей, посетителей сайта, зарегистрированных игроков, партнёров и иных субъектов данных.
1.2.3. Использование Платформы означает согласие субъекта данных с условиями настоящей Политики.
2. КОНТРОЛЁР ДАННЫХ И ПРИНЦИПЫ ОБРАБОТКИ
2.1. Контролёр персональных данных
Контролёром персональных данных является Twicedice B.V., осуществляющее управление и операционную деятельность Платформы.
2.2. Принципы обработки данных
Обработка персональных данных осуществляется на основе следующих принципов:
2.2.1. Законность, справедливость и прозрачность.
2.2.2. Ограничение целей обработки.
2.2.3. Минимизация данных.
2.2.4. Точность и актуальность.
2.2.5. Ограничение сроков хранения.
2.2.6. Целостность и конфиденциальность.
2.2.7. Подотчётность контролёра.
3. КАТЕГОРИИ СОБИРАЕМЫХ ДАННЫХ
3.1. Идентификационные данные
- имя, фамилия;
- дата рождения;
- гражданство;
- пол;
- копии документов, удостоверяющих личность.
3.2. Контактные данные
- адрес электронной почты;
- номер телефона;
- почтовый адрес проживания.
3.3. Финансовая информация
- данные платёжных методов;
- история депозитов и выводов;
- сведения о транзакциях;
- информация о возвратных платежах.
3.4. Техническая информация
- IP-адреса;
- данные о браузере и устройстве;
- cookies и аналогичные технологии;
- цифровые отпечатки устройств;
- журналы активности.
3.5. Игровая и поведенческая информация
- история ставок;
- результаты игр;
- использование бонусов;
- поведенческие паттерны;
- показатели ответственной игры.
3.6. Коммуникационные данные
- переписка со службой поддержки;
- записи обращений;
- жалобы и претензии.
4. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ
4.1. Исполнение договора
Обработка необходима для:
- регистрации и управления аккаунтом;
- предоставления игровых услуг;
- обработки финансовых операций.
Правовое основание: статья 6(1)(b) GDPR.
4.2. Соблюдение юридических обязательств
Обработка данных осуществляется для выполнения требований:
- AML/KYC;
- налогового и финансового законодательства;
- требований регуляторов азартных игр.
Правовое основание: статья 6(1)(c) GDPR.
4.3. Легитимные интересы
Оператор обрабатывает данные для:
- предотвращения мошенничества;
- обеспечения безопасности Платформы;
- улучшения пользовательского опыта;
- защиты прав и законных интересов.
Правовое основание: статья 6(1)(f) GDPR.
4.4. Согласие субъекта данных
В отдельных случаях данные обрабатываются на основании согласия, включая:
- маркетинговые рассылки;
- использование необязательных cookies.
Правовое основание: статья 6(1)(a) GDPR.
5. РАСКРЫТИЕ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Платёжные и финансовые провайдеры
Данные передаются платёжным системам для обработки депозитов и выводов.
5.2. Провайдеры игр и программного обеспечения
Передача осуществляется в целях обеспечения корректной работы игр и проверки честности.
5.3. Регуляторные и надзорные органы
Данные могут быть раскрыты по законному требованию государственных органов.
5.4. Маркетинговые и аналитические партнёры
Передача возможна при наличии законных оснований и договоров обработки данных.
5.5. Правоохранительные органы
Раскрытие осуществляется при наличии обязательного правового требования.
6. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
6.1. Страны-получатели
Персональные данные могут передаваться за пределы Европейской экономической зоны.
6.2. Механизмы защиты
- стандартные договорные положения ЕС (SCC);
- решения о достаточности защиты;
- дополнительные технические и организационные меры.
7. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ ДАННЫХ
7.1. Сроки хранения
7.1.1. Данные хранятся не дольше, чем это необходимо для целей обработки.
7.1.2. AML/KYC-данные хранятся не менее 5 лет после прекращения отношений.
7.2. Меры безопасности
Оператор применяет:
- шифрование данных;
- контроль доступа;
- сегментацию систем;
- регулярные аудиты безопасности.
7.3. Утечки данных
В случае нарушения безопасности данных Оператор:
- принимает меры по устранению инцидента;
- уведомляет надзорный орган в сроки, предусмотренные GDPR;
- информирует затронутых субъектов данных при наличии высокого риска.
8. ПРАВА СУБЪЕКТОВ ДАННЫХ
Пользователь имеет право:
8.1. На доступ к своим данным.
8.2. На исправление неточных данных.
8.3. На удаление данных («право быть забытым»).
8.4. На ограничение обработки.
8.5. На переносимость данных.
8.6. На возражение против обработки.
8.7. На отзыв согласия в любое время.
8.8. На подачу жалобы в надзорный орган.
9. КУКИ-ФАЙЛЫ И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
9.1. Типы cookies
- строго необходимые;
- функциональные;
- аналитические;
- маркетинговые.
9.2. Управление cookies
Пользователь может управлять настройками cookies через интерфейс браузера или Платформы. Отключение cookies может повлиять на функциональность.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Оператор вправе изменять настоящую Политику.
10.2. Актуальная версия всегда доступна на Платформе.
10.3. В случае расхождений применяется версия, опубликованная на сайте.