Политика конфиденциальности Pin Up в Казахстане

Настоящая Политика описывает, какие персональные данные пользователей сайта Pin Up в Республике Казахстан собирает и обрабатывает оператор сайта, зарегистрированный в Республике Казахстан (далее — Оператор). Реквизиты Оператора опубликованы в футере сайта. Обработка ведётся в соответствии с Законом РК от 21 мая 2013 года № 94-V «О персональных данных и их защите» и принятыми к нему изменениями. Полный текст закона опубликован на портале adilet.zan.kz.

1. Общие положения и правовая база

1.1. Персональные данные на Сайте обрабатываются в соответствии с Законом РК № 94-V, законодательством об игорном бизнесе и требованиями по противодействию отмыванию доходов.

1.2. Политика распространяется на всех пользователей Сайта и мобильного приложения: как на резидентов Республики Казахстан, так и на иностранных пользователей, независимо от того, зарегистрировали они аккаунт или только просматривают страницы.

1.3. Оператором персональных данных, собираемых на Сайте, выступает юридическое лицо, указанное в преамбуле. Оно определяет цели и состав обрабатываемых данных и отвечает за их защиту.

2. Определения

2.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту, зафиксированные на любом носителе.

2.2. Оператор — лицо, осуществляющее сбор, обработку и защиту персональных данных.

2.3. Обработка — любые действия с данными: сбор, хранение, изменение, использование, обезличивание, блокирование, уничтожение.

2.4. Согласие — выраженное субъектом разрешение на сбор и обработку его данных в заявленных целях.

2.5. Субъект данных — пользователь, к которому относятся персональные данные.

2.6. Cookie — небольшой файл, который сайт сохраняет в браузере пользователя для распознавания сессии и настроек.

2.7. Биометрические данные — изображение лица, используемое исключительно для подтверждения «живого» присутствия при верификации.

2.8. Инцидент безопасности — несанкционированный доступ к персональным данным, их утечка, изменение или уничтожение.

3. Категории собираемых данных

Оператор собирает минимальный объём данных, необходимый для работы Сайта и для исполнения требований казахстанского законодательства об игорном бизнесе и о противодействии отмыванию доходов. Ниже данные сгруппированы по назначению.

3.1. Данные для регистрации и верификации

  • имя и фамилия, дата рождения;
  • контактные данные: номер телефона, адрес электронной почты;
  • идентификационные данные, предусмотренные требованиями верификации и финансового мониторинга;
  • скан или фотография удостоверения личности либо вида на жительство;
  • селфи с документом для проверки «живого» присутствия;
  • адрес проживания и документ, его подтверждающий.

3.1.1. Правовое основание обработки этих данных — исполнение требований законодательства: проверка возраста 21+, сверка по государственным реестрам, процедуры KYC и финансового мониторинга. Отказ от их предоставления означает невозможность полного доступа к лицензированному продукту, включая вывод средств.

  • IP-адрес;
  • тип устройства, операционная система, версия браузера;
  • дата и время посещения, идентификатор сессии;
  • страницы Сайта, которые открывал пользователь.

3.2.1. Данные передаются по защищённому соединению SSL/TLS.

3.2.2. Технические данные используются в обезличенном виде для анализа нагрузки и выявления аномальной активности, включая попытки подбора паролей и множественные регистрации с одного устройства.

3.2.3. Cookie используются для работы Сайта, аналитики и — при наличии согласия пользователя — для персонализации предложений. Категории файлов cookie и порядок их отключения описаны в разделе 6.

3.3. Финансовые данные

3.3.1. Реквизиты платёжных карт и данные платёжных сервисов обрабатываются платёжным провайдером напрямую. Оператор получает от провайдера подтверждение операции и маскированный идентификатор платёжного инструмента, но не хранит полный номер карты и коды безопасности.

3.3.2. Оператор хранит данные, необходимые для финансового учёта и финансового мониторинга: идентификатор транзакции, сумму, дату и время операции, тип платёжного метода, а также историю депозитов, выводов и ставок.

3.3.3. Данные о ставках, депозитах и выводах формируют историю операций Аккаунта. Она используется для расчёта выигрышей, разбора спорных ситуаций и для исполнения требований финансового мониторинга.

4. Правовые основания обработки

4.1. Обработка ведётся на следующих основаниях:

  • исполнение договора с пользователем: открытие и обслуживание аккаунта, приём ставок, расчёт выигрышей;
  • исполнение обязанностей, предусмотренных законом: проверка возраста, KYC, финансовый мониторинг, отчётность перед лицензирующим органом;
  • законный интерес Оператора: предотвращение мошенничества, обеспечение безопасности Сайта, мониторинг признаков проблемной игры;
  • согласие субъекта: маркетинговые рассылки и маркетинговые файлы cookie.

4.2. Отзыв согласия прекращает обработку только по тем целям, где согласие является единственным основанием. Данные, которые Оператор обязан хранить по закону, продолжают обрабатываться до истечения установленного срока.

5. Цели обработки

5.1. Персональные данные обрабатываются в следующих целях:

  • идентификация пользователя и проверка возраста 21+;
  • сверка по государственным реестрам, включая список самоограниченных лиц и Единый реестр должников;
  • открытие и обслуживание аккаунта: вход, баланс, ставки, выводы;
  • финансовый мониторинг и предотвращение мошенничества;
  • сопровождение обращений в службу поддержки;
  • мониторинг признаков проблемной игры и работа инструментов ответственной игры;
  • отчётность перед лицензирующим органом;
  • маркетинговые рассылки — только при отдельном согласии пользователя.

5.2. Данные обрабатываются исключительно в заявленных целях. Использование данных для новой цели требует нового согласия субъекта, за исключением случаев, когда обработка прямо предписана законом.

Сайт использует файлы cookie трёх категорий. Отключить их можно в настройках браузера в любой момент.

  • строго необходимые — обеспечивают работу сайта: авторизацию, сессию, безопасность; без них часть функций перестаёт работать;
  • аналитические — показывают, как пользователи работают с сайтом; отключаются без потери функциональности;
  • маркетинговые — используются для персонализации предложений и устанавливаются только при явном согласии пользователя.

6.1. Управление cookie доступно в настройках браузера: Google Chrome (support.google.com/chrome), Safari (support.apple.com), Mozilla Firefox (support.mozilla.org), Microsoft Edge (support.microsoft.com). В каждом браузере файлы cookie можно удалить, ограничить или запретить полностью.

6.2. Согласие на аналитические и маркетинговые файлы cookie даётся при первом визите и может быть отозвано в любой момент через настройки браузера. Отзыв согласия не влияет на законность обработки, совершённой до его отзыва.

6.3. Отключение строго необходимых cookie может привести к тому, что вход в аккаунт и работа кассы станут недоступны.

7. Локализация и хранение данных в Казахстане

7.1. В соответствии с пунктом 2 статьи 12 Закона РК № 94-V база, содержащая персональные данные граждан Республики Казахстан, хранится на серверах, физически расположенных на территории Казахстана.

7.2. Отдельные технические процессы могут выполняться с использованием международных сервисов, например веб-аналитики. В таких случаях Оператор обеспечивает уровень защиты, сопоставимый с требованиями казахстанского законодательства, и регулярно пересматривает состав используемых сервисов.

7.3. Сведения о зарегистрированных операторах персональных данных публикуются уполномоченным органом; текущий реестр доступен на сайте mdai.gov.kz.

8. Передача третьим лицам

8.1. Данные передаются ограниченному кругу получателей и только в объёме, необходимом для конкретной задачи:

  • поставщики игрового контента — данные игровых сессий;
  • платёжные провайдеры — данные транзакций;
  • сервисы верификации личности — документы и биометрическое изображение;
  • сервисы веб-аналитики — технические данные без идентификаторов личности;
  • лицензирующий орган и аудиторы — отчётность в объёме, предусмотренном лицензией;
  • правоохранительные органы и суды — по законному запросу.

8.2. Конкретный состав подрядчиков утверждается Оператором и пересматривается при изменении сервисов; сведения о том, кому передавались данные конкретного пользователя, предоставляются по его запросу.

8.3. Каждый получатель связан договором об обработке данных, который ограничивает его заявленной целью и запрещает дальнейшую передачу третьим лицам.

8.4. Передача данных за пределы Республики Казахстан допускается только при условии, что принимающая сторона обеспечивает защиту, соответствующую требованиям казахстанского законодательства, и при сохранении первичной базы данных на территории РК.

8.5. Персональные данные не продаются третьим лицам и не передаются в маркетинговых целях без согласия пользователя.

9. Права пользователя как субъекта данных

9.1. Пользователь вправе:

  • узнать, какие его данные обрабатываются и на каком основании;
  • потребовать исправления неточных или неполных данных;
  • потребовать удаления данных, обработка которых не имеет законного основания;
  • отозвать согласие на дальнейшую обработку, включая маркетинговые рассылки;
  • обжаловать действия Оператора в уполномоченном органе и в суде.

9.2. Запрос направляется на адрес [email protected] с описанием требования и указанием удобного способа связи. Оператор отвечает в срок, установленный Законом РК № 94-V для обращений субъекта персональных данных.

9.3. Ответ на обращение предоставляется тем способом, который указал пользователь: по электронной почте либо в аккаунте. Оператор вправе запросить подтверждение личности заявителя, чтобы не передать данные постороннему лицу.

9.4. Права не распространяются на данные, которые Оператор обязан хранить по закону: материалы верификации, записи финансового мониторинга и отчётность перед лицензирующим органом. До истечения установленного срока хранения такие данные не удаляются.

10. Сроки хранения данных

10.1. Сроки хранения определяются целью сбора и требованиями законодательства:

  • документы верификации и записи финансового мониторинга — в течение срока, установленного законодательством об игорном бизнесе и о противодействии отмыванию доходов, с отсчётом от даты закрытия аккаунта;
  • история транзакций и ставок — в течение того же срока;
  • сведения о согласии на маркетинг — до отзыва согласия;
  • технические журналы и данные cookie — в течение срока, установленного внутренним регламентом Оператора.

10.2. По истечении срока хранения данные уничтожаются либо обезличиваются без возможности восстановления.

11. Безопасность и защита данных

11.1. Защита выстроена на нескольких уровнях: шифрование канала передачи по SSL/TLS, разграничение доступа к базам по ролям сотрудников, регулярные внутренние проверки, обязательное обучение персонала, работающего с персональными данными.

11.2. Обязанности по защите данных возникают с момента их сбора и действуют до момента уничтожения либо обезличивания.

11.3. Доступ сотрудников к персональным данным предоставляется по принципу минимальной достаточности: специалист поддержки видит сведения, необходимые для обработки обращения, и не имеет доступа к полным платёжным реквизитам.

11.4. Документы верификации хранятся в отдельном защищённом контуре с ограниченным кругом доступа и не используются в маркетинговых целях.

11.5. Ни одна система защиты не является абсолютной. Оператор принимает разумные и общепринятые в отрасли меры в объёме, предусмотренном законодательством Республики Казахстан, и не даёт обещаний «абсолютной защиты».

12. Уведомление об инцидентах безопасности

12.1. При выявлении несанкционированного доступа к персональным данным или их утечки Оператор уведомляет уполномоченный орган незамедлительно, в срок, установленный Законом РК № 94-V.

12.2. Затронутые пользователи уведомляются без неоправданной задержки через аккаунт и по адресу электронной почты, указанному в профиле.

12.3. Порядок реагирования на инциденты закреплён во внутреннем регламенте Оператора и пересматривается на регулярной основе.

13. Возрастные ограничения и ответственная игра

13.1. Сайт предназначен исключительно для лиц старше 21 года. Данные несовершеннолетних не собираются осознанно.

13.2. Если выясняется, что аккаунт открыт лицом младше 21 года, он блокируется, обработка данных прекращается, а внесённые средства возвращаются на источник платежа.

13.3. Данные о поведении игрока используются также для работы инструментов ответственной игры: лимитов, перерыва, самоисключения. Подробнее — на странице «Ответственная игра».

14. Изменения политики

14.1. Оператор вправе обновлять настоящую Политику. Действующая редакция публикуется на этой странице с датой последнего обновления.

14.2. О существенных изменениях пользователь уведомляется в аккаунте или по электронной почте заранее, до вступления новой редакции в силу.

14.3. Изменения не имеют обратной силы в отношении данных, собранных до их вступления в силу.

14.4. Предыдущие редакции Политики хранятся у Оператора и предоставляются по запросу субъекта данных.

15. Контактная информация

15.1. Обращения по вопросам персональных данных направляются на выделенный адрес [email protected]. Общие вопросы по работе сайта — [email protected], телефон +7 705 925 3154.

15.2. Письменные обращения принимаются по адресу, указанному в реквизитах Оператора в футере сайта. Обращения на [email protected] передаются лицу, ответственному за организацию обработки персональных данных.

15.3. Срок рассмотрения обращения исчисляется с даты его поступления на указанный адрес. Обращения, направленные на общий адрес поддержки, перенаправляются ответственному лицу, что может увеличить срок ответа.

15.4. Жалобу на действия Оператора можно подать в уполномоченный орган в сфере защиты персональных данных: Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан, mdai.gov.kz.