1. ВВЕДЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей онлайн-казино Brillx (далее — «Платформа»), управляемого компанией Elsikora Group Limitada (далее — «Оператор», «Контролер данных»).
Политика применяется ко всем персональным данным, обрабатываемым Оператором в рамках предоставления услуг онлайн-казино, независимо от способа их получения или формы обработки.
1.2. Законодательная база
Обработка персональных данных осуществляется в соответствии с:
- Общим регламентом по защите данных (EU Regulation 2016/679, GDPR);
- Директивой ePrivacy;
- применимыми нормами законодательства о противодействии отмыванию доходов и финансированию терроризма;
- иными международными и локальными нормативными актами в сфере защиты данных и игорной деятельности.
1.3. Принципы обработки данных
Оператор руководствуется следующими принципами:
- законность, добросовестность и прозрачность;
- ограничение цели обработки;
- минимизация данных;
- точность и актуальность;
- ограничение сроков хранения;
- целостность и конфиденциальность;
- подотчётность Контролера данных.
2. КАТЕГОРИИ СОБИРАЕМЫХ ДАННЫХ
2.1. Персональные идентификационные данные
В процессе регистрации и использования Платформы Оператор может обрабатывать:
- имя, фамилию;
- дату рождения;
- гражданство;
- адрес проживания;
- адрес электронной почты;
- номер телефона;
- данные удостоверения личности.
2.2. Финансовая информация
Для обеспечения финансовых операций обрабатываются:
- сведения о платёжных методах;
- история депозитов и выводов;
- идентификаторы транзакций;
- информация, необходимая для предотвращения мошенничества.
2.3. Техническая информация
Автоматически могут собираться:
- IP-адреса;
- данные браузера и устройства;
- файлы cookie;
- цифровые отпечатки устройств;
- данные журналов активности.
2.4. Игровая и поведенческая информация
Оператор обрабатывает данные о:
- игровой активности;
- размерах ставок;
- результатах игр;
- бонусной активности;
- временных паттернах использования Платформы.
2.5. Коммуникационные данные
Включают:
- обращения в службу поддержки;
- переписку по электронной почте;
- записи чатов;
- жалобы и запросы.
3. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ
3.1. Исполнение договора
Персональные данные обрабатываются для:
- создания и администрирования Аккаунта;
- предоставления игровых услуг;
- обработки финансовых операций;
- выполнения Пользовательского соглашения.
3.2. Соблюдение юридических обязательств
Обработка осуществляется для выполнения требований:
- AML/CTF законодательства;
- требований регуляторов;
- налоговых и финансовых обязательств;
- обязательств по ответственной игре.
3.3. Легитимные интересы
Оператор может обрабатывать данные для:
- предотвращения мошенничества;
- обеспечения безопасности Платформы;
- улучшения качества услуг;
- защиты прав и законных интересов Оператора.
3.4. Согласие субъекта данных
В отдельных случаях обработка осуществляется на основании явного согласия Пользователя, которое может быть отозвано в любое время.
4. РАСКРЫТИЕ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
4.1. Платёжные процессоры
Персональные данные могут передаваться платёжным провайдерам исключительно в объёме, необходимом для обработки транзакций.
4.2. Провайдеры игр и технические партнёры
Передача данных осуществляется для обеспечения функционирования игр и Платформы при условии соблюдения стандартов защиты данных.
4.3. Регуляторные и правоохранительные органы
Оператор вправе раскрывать данные в случаях, предусмотренных законодательством или по законному требованию компетентных органов.
4.4. Маркетинговые партнёры
Передача данных для маркетинговых целей осуществляется только при наличии соответствующего согласия Пользователя.
5. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
5.1. География передачи
Персональные данные могут передаваться за пределы страны проживания Пользователя, включая юрисдикции за пределами Европейской экономической зоны.
5.2. Механизмы защиты
Для обеспечения адекватного уровня защиты используются:
- стандартные договорные положения;
- внутренние политики безопасности;
- технические и организационные меры защиты.
6. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ ДАННЫХ
6.1. Сроки хранения
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или в соответствии с требованиями законодательства.
6.2. Меры безопасности
Оператор применяет:
- шифрование данных;
- контроль доступа;
- аудит информационных систем;
- процедуры реагирования на инциденты.
6.3. Уведомление об утечках
В случае нарушения безопасности данных Оператор уведомляет компетентные органы и затронутых субъектов данных в порядке, установленном GDPR.
7. ПРАВА СУБЪЕКТОВ ДАННЫХ
Пользователь имеет право:
- на доступ к персональным данным;
- на исправление неточных данных;
- на удаление данных («право быть забытым»);
- на ограничение обработки;
- на переносимость данных;
- на возражение против обработки;
- на подачу жалобы в надзорный орган.
Запросы реализуются в сроки, установленные GDPR.
8. КУКИ-ФАЙЛЫ И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
8.1. Типы cookie
Платформа использует:
- строго необходимые cookie;
- функциональные cookie;
- аналитические cookie;
- маркетинговые cookie.
8.2. Управление cookie
Пользователь может управлять настройками cookie через браузер или интерфейс Платформы.
9. ИЗМЕНЕНИЯ ПОЛИТИКИ
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Платформе.
10. КОНТАКТНАЯ ИНФОРМАЦИЯ
По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться в службу поддержки Brillx через официальные каналы связи.
