Політика конфіденційності. Захист персональних даних

1. Загальні положення

Ця політика конфіденційності (далі — «Політика») розроблена оператором персональних даних для виконання вимог статті 22 Закону Республіки Казахстан від 21 травня 2013 року № 94-V «Про персональні дані та їх захист».

Політика визначає підходи, процеси та принципи обробки й захисту персональних (а також технічних) даних фізичних осіб, які укладають парі та користуються веб-сайтом оператора (далі — «Сайт»), зареєстровані на Сайті або у пункті прийому ставок (далі — «ППС») (разом — «Клієнти»).

Обробка персональних даних регулюється такими документами:

• цією Політикою;
• Законом РК від 21.05.2013 № 94-V «Про персональні дані та їх захист»;
• Законом РК від 12.01.2007 № 219-III «Про гральний бізнес»;
• Податковим кодексом РК;
• Законом РК від 28.08.2009 № 191-IV «Про протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, і фінансуванню тероризму»;
• іншими нормативно-правовими актами РК, що застосовуються до обробки персональних даних.

Політика є публічною, розміщується на Сайті та доступна в ППС.

Дія Політики поширюється на дані, які Клієнт надає оператору через Сайт або в ППС.

Передаючи будь-яку інформацію через Інтернет, Клієнт діє на власний ризик. Оператор вживає розумних заходів для точної реєстрації та належного збереження персональних даних від неналежного використання, втрати чи несанкціонованого доступу, проте не несе відповідальності за безпеку інформації поза межами власних серверів.

Політика може оновлюватися у зв’язку зі змінами законодавства РК або функціонування Сайту/ППС. Нові редакції набирають чинності з моменту публікації на Сайті.

У разі істотних змін, що покладають додаткові обов’язки на Клієнта, оператор повідомляє про це через Сайт, у ППС або іншим доречним способом.

Контроль за дотриманням Політики та її переглядом здійснює відповідальна особа оператора з організації обробки персональних даних.

2. Дані, що збираються

Під час надання послуг оператор може збирати такі категорії даних:

2.1. Персональні дані, отримані під час реєстрації/укладення парі на Сайті або у ППС

1. прізвище, ім’я, по батькові (включно з попередніми);
2. місце народження;
3. дата народження (рік, місяць, число);
4. серія та номер документа, що посвідчує особу;
5. адреса проживання/реєстрації/перебування;
6. дата видачі документа, що посвідчує особу;
7. громадянство;
8. найменування органу, що видав документ, та номер підрозділу;
9. ІІН;
10. дані дозволу на роботу/міграційної картки/патенту (номер, дати початку та закінчення строку перебування);
11. дані документа, що підтверджує право іноземця на перебування (серія, номер, дати початку та закінчення строку);
12. контактний номер телефону;
13. адреса електронної пошти;
14. зображення (фото/відео), зокрема цифрове;
15. дата прийому ставки, розмір ставки;
16. назва офіційного спортивного змагання та дата його проведення;
17. розмір виграшу та дата його виплати;
18. інші дані, отримані в рамках правовідносин з Клієнтом.

2.1.2. Технічні дані

Відомості про пристрій і ПЗ Клієнта, публічні IP-адреси, cookie, ідентифікатор браузера, дані геолокації мобільного пристрою тощо (разом із пунктом 2.1.1 — «Персональні дані»).

Використання cookie регулюється окремою політикою cookie Сайту.

Оператор не збирає та не обробляє спеціальні категорії персональних даних (раса, національність, політичні чи релігійні погляди, інтимне життя).

3. Хто збирає та обробляє персональні дані

Персональні дані збираються і обробляються оператором для надання послуг на Сайті та у ППС, а також можуть передаватися державним органам РК і третім особам (у знеособленому або іншим належним чином захищеному вигляді), якщо цього вимагає застосовне законодавство.

Дані можуть бути передані, зокрема, таким категоріям одержувачів і з такими цілями:

1. уповноважені органи контролю за організацією і проведенням азартних ігор — для обліку учасників;
2. уповноважені органи та спортивні федерації/ліги — для інформування про виграші за парі з найменш імовірними результатами;
3. Комітет державних доходів — для виконання обов’язків податкового агента;
4. банки, небанківські кредитні організації, платіжні агенти — для зарахування/переказу коштів, у тому числі електронних;
5. спортивні федерації та професійні ліги — для запобігання протиправному впливу на результати змагань;
6. оператори зв’язку — для отримання відомостей, необхідних для протидії шахрайству (включно з даними про місцезнаходження обладнання та ідентифікатори абонентського обладнання);
7. інші треті особи, залучені для виконання вимог законодавства РК у сфері персональних даних.

4. Правові підстави та цілі обробки

Оператор обробляє персональні дані на законних підставах, зокрема коли:

• Клієнт надав добровільну, поінформовану та однозначну згоду;
• обробка необхідна для виконання вимог законодавства РК;
• обробка потрібна для здійснення прав і законних інтересів оператора без порушення прав Клієнта;
• обробка необхідна для укладення чи виконання договору (парі) з Клієнтом або на його ініціативу.

Цілі обробки включають:

1. реєстрацію та ідентифікацію Клієнта за вимогами законодавства;
2. виконання функцій і обов’язків, покладених законом;
3. маркетингові активності (розсилки про послуги й акції, інформування про новини та результати заходів, обробка звернень, телефонний зв’язок, SMS та e-mail повідомлення);
4. виконання прав і обов’язків за договором з Клієнтом;
5. забезпечення безпеки особистого кабінету, протидію шахрайству, надсилання інформаційних повідомлень;
6. облік ставок (включно з інтерактивними) та виграшів;
7. запобігання неправомірному впливу на результати спортивних подій;
8. покращення роботи Сайту, ППС та якості сервісів.

5. Згода Клієнта

Клієнт підтверджує надання безумовної згоди на збирання та обробку своїх персональних даних (у тому числі отриманих від третіх осіб) за власною волею й в інтересах.

Згода надається на всі операції з даними, зазначені у цій Політиці, у тому числі для цілей, визначених у розділі 4.

Клієнт гарантує достовірність наданих даних і своєчасно повідомляє про їх зміну до здійснення ставок.

Згода діє безстроково з дня реєстрації або здійснення ставки та може бути відкликана шляхом подання письмової або електронної заяви оператору.

6. Операції з персональними даними

Обробка здійснюється автоматизованими та неавтоматизованими способами. В межах обробки можуть виконуватися: збирання, запис, систематизація, накопичення, зберігання, уточнення, витяг, використання, передавання (надання, доступ), блокування, видалення, знищення, а також трансграничне передавання третім особам з урахуванням законодавства РК.

7. Принципи обробки та захисту

Оператор дотримується таких принципів:

• обробка лише для визначених і законних цілей; дані, отримані під час виконання службових обов’язків працівниками, підлягають захисту;
• заборонено поєднувати бази даних із несумісними цілями обробки;
• доступ до даних мають лише уповноважені працівники, які зобов’язані зберігати конфіденційність;
• обсяг і характер даних відповідають цілям, недопустима надмірна обробка; неточні або неповні дані уточнюються/видаляються;
• біометричні дані можуть оброблятися для підтвердження особи та захисту від шахрайства відповідно до закону;
• строк зберігання — не довше, ніж цього вимагають цілі та законодавство;
• маркетингові контакти можливі лише за згодою суб’єкта;
• розміщення даних у відкритих джерелах — тільки з попередньою згодою;
• рішення, що породжують юридичні наслідки для Клієнта, не приймаються виключно автоматизовано.

8. Заходи безпеки

Оператор застосовує правові, організаційні та технічні заходи для захисту даних від неправомірного/випадкового доступу, знищення, зміни, блокування, копіювання, надання, поширення тощо. Серед іншого:

1. призначення відповідальної особи за безпеку даних;
2. внутрішній контроль/аудит відповідності обробки вимогам закону;
3. ознайомлення і навчання працівників, що обробляють дані;
4. визначення загроз у інформаційних системах персональних даних;
5. впровадження необхідних організаційно-технічних заходів;
6. оцінювання ефективності заходів до введення систем в експлуатацію;
7. облік машинних носіїв;
8. виявлення несанкціонованого доступу та реагування;
9. відновлення модифікованих/знищених даних;
10. правила доступу та реєстрація дій у системах;
11. постійний контроль застосованих заходів.

Заходи добираються з урахуванням сучасного рівня техніки, вартості, можливостей впровадження та пов’язаних ризиків.

9. Строки та місце обробки

Зберігання даних здійснюється не довше, ніж потрібно для досягнення цілей обробки. Після досягнення цілей дані видаляються протягом 30 календарних днів, якщо інше не вимагає закон.

Клієнт може відкликати згоду та ініціювати видалення даних через функціонал Сайту або шляхом подання заяви на юридичну адресу оператора (із зазначенням ідентифікаційних даних: ПІБ, телефон, ІІН, номер акаунта).

Дані, що не підлягають обов’язковому зберіганню за законом, видаляються протягом 30 днів з дати отримання заяви.

Обробка здійснюється з використанням баз даних, розміщених на території Республіки Казахстан.

10. Права Клієнта

З урахуванням законодавства РК Клієнт має право:

1. отримувати відомості про факти, підстави, цілі та способи обробки; місцезнаходження оператора; осіб, що мають доступ; строки зберігання; трансграничну передачу; виконавців за дорученням; іншу обов’язкову інформацію;
2. виправляти неточні або неповні дані через Сайт або шляхом звернення до оператора;
3. вимагати блокування/знищення даних у разі незаконного отримання, неточності або надмірності для заявлених цілей;
4. заперечувати проти обробки, оскаржувати дії/бездіяльність оператора до уповноваженого органу, захищати права в суді, вимагати відшкодування збитків і моральної шкоди.

11. Правила використання cookie

Сайт застосовує файли cookie для надання більш якісного та персоналізованого сервісу.

11.1. Що таке cookie?

Cookie — це невеликий текстовий файл з даними (літери та цифри), який Сайт зберігає у браузері на комп’ютері або мобільному пристрої користувача, щоб розпізнавати пристрій і пам’ятати дії та вподобання упродовж часу.

11.2. Типи cookie

• cookie першої сторони (з домену Сайту) — для мовних/регіональних налаштувань і базової функціональності;
• cookie третіх сторін (партнери, постачальники послуг) — зокрема для розміщення реклами поза Сайтом;
• сесійні cookie — тимчасові, видаляються після закриття браузера;
• постійні cookie — зберігають вподобання, використовуються для аналітики, покращення функціоналу, показу таргетованої реклами та вимірювання її ефективності. Персональні відомості рекламодавцям не надаються.

11.3. Як використовуються cookie

Cookie застосовуються для входу до акаунта, збереження налаштувань, обліку транзакцій, запобігання шахрайству, аналітики навігації, повторного маркетингу, відстеження джерел переходів у партнерських програмах, керування сесією та поліпшення зручності (наприклад, щоб не показувати одне й те саме повідомлення двічі).

Час від часу можуть використовуватися сторонні інструменти аналітики/відстеження для поліпшення Сайту і сервісів.

Посилання на сайти третіх осіб підпорядковуються їх власним політикам конфіденційності та cookie. Рекомендується ознайомлюватися з ними перед переходом.

11.4. Налаштування cookie

Більшість браузерів за замовчуванням дозволяють cookie, але користувач може змінити налаштування: видаляти, блокувати всі або лише сторонні cookie, очищати при закритті браузера, користуватися режимом «інкогніто», встановлювати розширення тощо. Інструкції містяться у розділі «Довідка» конкретного браузера.

Видалення або блокування cookie може обмежити доступ до окремих елементів і функцій Сайту (наприклад, до входу в акаунт або збереження мови інтерфейсу).

Продовжуючи користування Сайтом без відмови від cookie, користувач погоджується на їх розміщення на своєму пристрої.

12. Знеособлена інформація та аналітика

Оператор може знеособлювати персональні дані так, щоб неможливо було ідентифікувати суб’єкта. Такі дані не підпадають під дію цієї Політики та можуть передаватися третім особам для будь-яких законних цілей, включно з рекламними та маркетинговими активностями.

Може використовуватися аналітичне рішення для оцінки взаємодії з мобільним застосунком/Сайтом (переглянуті екрани, жести, дії, технічні характеристики пристрою: тип, версія, модель, ОС) з метою покращення роботи продукту. Зібрана інформація не містить персональних даних і не використовується для відстеження поведінки в інших застосунках.