1. ВВЕДЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Назначение документа
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, использования, раскрытия, хранения и защиты персональных данных физических лиц, использующих онлайн-платформу 7K Casino (далее — «Платформа»).
Политика разработана с целью:
- обеспечения прозрачности обработки персональных данных;
- защиты прав и свобод субъектов данных;
- выполнения требований международного и национального законодательства о защите данных;
- соблюдения регуляторных требований в сфере онлайн-гемблинга.
1.2. Нормативная база
Обработка персональных данных осуществляется в соответствии с:
- Регламентом (ЕС) 2016/679 (GDPR);
- Директивой ePrivacy 2002/58/EC;
- директивами ЕС по противодействию отмыванию денег (AMLD);
- применимым законодательством юрисдикции лицензирования Оператора;
- международными стандартами защиты информации и кибербезопасности.
1.3. Сфера действия
1.3.1. Политика применяется ко всем персональным данным, обрабатываемым Оператором в рамках предоставления Услуг.
1.3.2. Политика распространяется на зарегистрированных пользователей, посетителей сайта, партнёров и иных субъектов данных.
1.3.3. Использование Платформы означает ознакомление и согласие с условиями настоящей Политики.
2. КОНТРОЛЁР ДАННЫХ И РОЛИ УЧАСТНИКОВ
2.1. Контролёр персональных данных
Контролёром персональных данных является Twicedice B.V., определяющее цели и средства обработки данных, связанных с деятельностью Платформы.
2.2. Процессоры данных
Для обеспечения функционирования Платформы Оператор может привлекать процессоров данных, включая:
- платёжные и финансовые учреждения;
- IT-провайдеров и хостинг-компании;
- провайдеров игр и программного обеспечения;
- аналитические и маркетинговые сервисы.
Все процессоры действуют на основании договоров обработки данных (DPA) и обязаны соблюдать требования конфиденциальности.
2.3. Принципы обработки
Персональные данные обрабатываются с соблюдением следующих принципов:
- законность и добросовестность;
- прозрачность;
- целевое ограничение;
- минимизация;
- точность;
- ограничение сроков хранения;
- целостность и конфиденциальность;
- подотчётность.
3. КАТЕГОРИИ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Идентификационные данные
Оператор может собирать:
- имя и фамилию;
- дату и место рождения;
- гражданство;
- пол;
- копии документов, удостоверяющих личность.
3.2. Контактные данные
- адрес электронной почты;
- номер телефона;
- почтовый адрес проживания;
- языковые предпочтения.
3.3. Финансовые и платёжные данные
- данные платёжных инструментов;
- история депозитов и выводов;
- информация о транзакциях;
- данные о возвратных платежах и спорах.
3.4. Технические данные
- IP-адрес;
- данные о браузере и устройстве;
- cookies и аналогичные технологии;
- цифровые отпечатки устройств;
- журналы входов и активности.
3.5. Игровая и поведенческая информация
- история ставок и игр;
- использование бонусов;
- показатели времени игры;
- данные ответственной игры и самоисключения.
3.6. Коммуникационные данные
- переписка со службой поддержки;
- записи обращений и жалоб;
- результаты проверок и расследований.
4. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ
4.1. Исполнение договора
Данные обрабатываются для:
- регистрации и администрирования аккаунта;
- предоставления доступа к Услугам;
- обработки платежей и выводов средств.
Правовое основание: статья 6(1)(b) GDPR.
4.2. Соблюдение юридических обязательств
Обработка необходима для:
- выполнения AML/KYC требований;
- соблюдения требований регуляторов;
- ведения бухгалтерского и налогового учёта.
Правовое основание: статья 6(1)(c) GDPR.
4.3. Законные интересы Оператора
Оператор может обрабатывать данные для:
- предотвращения мошенничества;
- обеспечения безопасности Платформы;
- анализа и улучшения сервиса;
- защиты прав и интересов.
Правовое основание: статья 6(1)(f) GDPR.
4.4. Согласие субъекта данных
В отдельных случаях данные обрабатываются на основании добровольного согласия, включая:
- маркетинговые рассылки;
- использование необязательных cookies.
Правовое основание: статья 6(1)(a) GDPR.
5. РАСКРЫТИЕ И ПЕРЕДАЧА ДАННЫХ
5.1. Внутренние передачи
Доступ к данным предоставляется уполномоченным сотрудникам Оператора в пределах служебной необходимости.
5.2. Третьи лица
Данные могут передаваться:
- платёжным провайдерам;
- поставщикам игровых решений;
- аудиторам и консультантам;
- регуляторным и надзорным органам.
5.3. Правоохранительные органы
Раскрытие данных осуществляется исключительно при наличии законного требования.
6. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. География передачи
Персональные данные могут передаваться за пределы Европейской экономической зоны.
6.2. Механизмы защиты
Для защиты данных используются:
- стандартные договорные положения ЕС (SCC);
- решения о достаточности защиты;
- дополнительные технические меры шифрования и контроля доступа.
7. ХРАНЕНИЕ ДАННЫХ И БЕЗОПАСНОСТЬ
7.1. Сроки хранения
7.1.1. Данные хранятся не дольше, чем требуется для целей обработки.
7.1.2. AML/KYC-документы хранятся не менее 5 лет после прекращения деловых отношений.
7.2. Меры безопасности
Оператор применяет:
- шифрование данных;
- сегментацию систем;
- многофакторную аутентификацию;
- регулярные проверки безопасности.
7.3. Нарушения безопасности
В случае утечки данных Оператор:
- принимает меры по устранению инцидента;
- уведомляет надзорный орган в установленные сроки;
- информирует субъектов данных при высоком риске.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователь имеет право:
- на доступ к данным;
- на исправление;
- на удаление;
- на ограничение обработки;
- на переносимость;
- на возражение;
- на отзыв согласия;
- на подачу жалобы в надзорный орган.
9. COOKIE-ФАЙЛЫ И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
9.1. Категории cookies
- строго необходимые;
- функциональные;
- аналитические;
- маркетинговые.
9.2. Управление cookies
Пользователь может управлять cookies через настройки браузера или интерфейс Платформы. Отключение отдельных cookies может повлиять на функциональность.
10. ДЕТИ И НЕСОВЕРШЕННОЛЕТНИЕ
10.1. Платформа не предназначена для лиц младше установленного законом возраста.
10.2. При выявлении обработки данных несовершеннолетнего лица данные подлежат удалению, а аккаунт — блокировке.