1. ВВЕДЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Назначение Политики
1.1.1. Настоящая Политика определяет принципы и правила обработки персональных данных Пользователей.
1.1.2. Политика применяется ко всем данным, получаемым Оператором в рамках предоставления услуг азартных игр, вспомогательных сервисов и маркетинговых коммуникаций.
1.1.3. Документ обязателен для всех Пользователей, регистрирующихся и использующих Платформу.
1.2. Контролер данных
1.2.1. Контролером персональных данных является Elsikora Group Limitada.
1.2.2. Оператор самостоятельно определяет цели и средства обработки данных.
1.2.3. Контактные данные для обращений по вопросам конфиденциальности указываются на официальном сайте Selector Casino.
1.3. Законодательная база
Обработка данных осуществляется на основании следующих нормативных актов и стандартов:
- Регламент (ЕС) 2016/679 (GDPR);
- Директива ePrivacy (2002/58/EC);
- Директивы ЕС по ПОД/ФТ (AMLD4, AMLD5, AMLD6);
- Рекомендации FATF;
Международные стандарты защиты данных в сфере iGaming.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Законность, добросовестность и прозрачность
2.2. Ограничение целей обработки
2.3. Минимизация данных
2.4. Точность и актуальность
2.5. Ограничение сроков хранения
2.6. Целостность и конфиденциальность
2.7. Подотчётность Контролера данных
3. КАТЕГОРИИ СОБИРАЕМЫХ ДАННЫХ
3.1. Персональные идентификационные данные
3.1.1. Имя, фамилия
3.1.2. Дата рождения
3.1.3. Гражданство
3.1.4. Пол
3.1.5. Документы, удостоверяющие личность (паспорт, ID-карта, водительское удостоверение)
3.2. Контактные данные
3.2.1. Адрес электронной почты
3.2.2. Номер телефона
3.2.3. Почтовый адрес
3.3. Финансовая информация
3.3.1. Платежные реквизиты
3.3.2. История депозитов и выводов
3.3.3. Источник средств и источник благосостояния (при необходимости)
3.4. Техническая информация
3.4.1. IP-адрес
3.4.2. Тип устройства и браузера
3.4.3. Операционная система
3.4.4. Cookies и аналогичные технологии
3.4.5. Цифровые отпечатки устройств
3.5. Игровая и поведенческая информация
3.5.1. История ставок
3.5.2. Используемые игры
3.5.3. Время сессий
3.5.4. Бонусная активность
3.5.5. Поведенческие паттерны
3.6. Коммуникационные данные
3.6.1. Переписка со службой поддержки
3.6.2. Жалобы и обращения
3.6.3. Участие в опросах и программах лояльности
4. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ
4.1. Исполнение договора
Обработка данных необходима для:
регистрации и управления аккаунтом;
предоставления игровых услуг;
обработки финансовых операций;
начисления выигрышей и бонусов.
4.2. Соблюдение правовых обязательств
4.2.1. Выполнение требований AML/CTF и KYC.
4.2.2. Ответы на запросы регуляторов и государственных органов.
4.2.3. Предотвращение мошенничества и злоупотреблений.
4.3. Легитимные интересы
4.3.1. Обеспечение безопасности Платформы.
4.3.2. Анализ и улучшение пользовательского опыта.
4.3.3. Внутренний аудит и аналитика.
4.4. Согласие субъекта данных
4.4.1. Маркетинговые коммуникации.
4.4.2. Персонализированные предложения.
4.4.3. Использование необязательных cookies.
5. РАСКРЫТИЕ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ
5.1. Процессоры платежей
Данные могут передаваться лицензированным платежным провайдерам исключительно для обработки транзакций.
5.2. Провайдеры игр
Передача ограниченной информации необходима для корректной работы игрового программного обеспечения.
5.3. Регуляторные и надзорные органы
Раскрытие осуществляется при наличии законного требования.
5.4. Маркетинговые партнёры
Передача возможна только при наличии согласия Пользователя.
5.5. Правоохранительные органы
Информация предоставляется в случаях, предусмотренных законом.
6. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
6.1. Данные могут передаваться за пределы Европейской экономической зоны.
6.2. Передача осуществляется при наличии адекватных гарантий защиты.
6.3. Используются стандартные договорные положения ЕС и иные правовые механизмы.
7. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ ДАННЫХ
7.1. Сроки хранения
7.1.1. Данные хранятся не дольше, чем это необходимо для целей обработки.
7.1.2. AML/KYC-данные хранятся минимум 5 лет после прекращения отношений.
7.2. Меры безопасности
7.2.1. Шифрование данных
7.2.2. Контроль доступа
7.2.3. Аудит и мониторинг
7.2.4. Обучение персонала
7.3. Утечки данных
7.3.1. В случае нарушения безопасности Оператор уведомляет регулятора и Пользователей в сроки, предусмотренные GDPR.
8. ПРАВА СУБЪЕКТОВ ДАННЫХ
Пользователь имеет право:
8.1. На доступ к данным
8.2. На исправление
8.3. На удаление («право быть забытым»)
8.4. На ограничение обработки
8.5. На переносимость данных
8.6. На возражение против обработки
8.7. На отзыв согласия
8.8. На подачу жалобы в надзорный орган
9. КУКИ-ФАЙЛЫ И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
9.1. Типы cookies
9.1.1. Обязательные
9.1.2. Функциональные
9.1.3. Аналитические
9.1.4. Маркетинговые
9.2. Управление cookies
9.2.1. Пользователь может управлять настройками cookies через браузер или интерфейс Платформы.
9.2.2. Отключение cookies может повлиять на функциональность услуг.
10. ИЗМЕНЕНИЯ ПОЛИТИКИ
10.1. Оператор вправе изменять настоящую Политику.
10.2. Обновлённая версия публикуется на Платформе.
10.3. Продолжение использования услуг означает согласие с изменениями.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения.
11.2. В случае противоречий приоритет имеет настоящая Политика.
11.3. Язык Политики — русский; при переводе приоритет имеет оригинальная версия.