Политика конфиденциальности платформы «ПокерОК» описывает, как и на каких основаниях обрабатываются персональные данные посетителей и пользователей, в том числе при регистрации, участии в играх, коммуникациях и платежных операциях. Документ является частью юридического комплекта «ПокерОК», применяется совместно с Пользовательским соглашением и Политикой cookie и учитывает специфику международного регулирования игорной индустрии и требований по ПОД/ФТ.
Введение и область применения
Контролер данных: «ПокерОК» действует в качестве контролера при определении целей и средств обработки персональных данных и в качестве обработчика при оказании услуг по поручению партнеров в рамках договоров обработки. Политика распространяется на сайты, приложения, клиентские интерфейсы, платежные и антифрод-модули, а также на взаимодействие со службой поддержки и маркетинговыми каналами. Принципы обработки данных включают законность, прозрачность и добросовестность, ограничение цели и срока хранения, минимизацию и точность, целостность и конфиденциальность, подотчетность и ориентированный на риск подход. Законодательная база охватывает Регламент (ЕС) 2016/679 (GDPR), Директиву о конфиденциальности в электронных коммуникациях, нормы о платежных услугах, рекомендации FATF по ПОД/ФТ и применимые местные законы и предписания регуляторов юрисдикций присутствия.
Категории собираемых данных
Персональные идентификационные данные включают имя и фамилию, дату рождения, гражданство, адрес проживания, контактные сведения, идентификаторы учетной записи, данные удостоверяющих документов и результаты удаленной верификации личности и адреса. Финансовая информация охватывает реквизиты и токенизированные идентификаторы платежных инструментов, историю пополнений и выводов, результаты AML-проверок, сведения о бонусах и удержаниях, необходимые для расчетов и бухгалтерского учета. Техническая информация (IP-адреса, куки-файлы, параметры браузера и устройства, цифровые отпечатки и телеметрия) используется для аутентификации, обеспечения безопасности, персонализации и измерения производительности. Игровая активность и поведенческие данные отражают историю ставок и турниров, длительность и частоту сессий, настройки ответственной игры, сигналы антиколлюзионных и антибот-систем, агрегированные показатели честности игр. Коммуникационные данные включают обращения в поддержку, записи чатов и, при законной необходимости, звонков, а также предпочтения уведомлений и журнал согласий.
Цели обработки и правовые основания
Исполнение договора охватывает создание и администрирование аккаунта, доступ к играм, расчет результатов, пополнение и вывод средств, поддержку пользователей и выполнение связанных технических операций. Соблюдение законодательных требований включает KYC/AML-процедуры, санкционный скрининг, ведение бухгалтерских и налоговых записей, отчетность перед регуляторами и исполнение законных предписаний. Легитимные интересы контролера состоят в кибербезопасности и предотвращении мошенничества, защите прав и интересов пользователей и компании, улучшении качества сервисов, внутренней аналитике, тестировании и персонализации в пределах разумных ожиданий. Согласие субъекта данных требуется для рассылок и индивидуализированного маркетинга, аналитических и рекламных cookie, участия в исследованиях; согласие может быть отозвано в любой момент без влияния на законность обработки до отзыва.
Раскрытие информации третьим лицам
Процессоры платежей обрабатывают данные в объеме, необходимом для авторизации и проведения транзакций, соблюдая стандарты безопасности и правила платежных систем. Регуляторные органы получают сведения в пределах компетенции и на основании закона, включая надзорные запросы, отчетность по лицензированию и исполнение предписаний. Провайдеры игр принимают технические идентификаторы и игровые события, достаточные для запуска, расчета и верификации результатов, при этом договоры ограничивают цели и сроки обработки. Маркетинговые партнеры задействуются при наличии действительного согласия и на условиях договоров обработки, предусматривающих минимизацию данных, технические и организационные меры и запрет несанкционированного распространения. Правоохранительные органы получают доступ к данным при наличии законных оснований; предоставление сведений протоколируется и ограничивается необходимым объемом.
Международная передача данных
Механизмы защиты включают стандартные договорные положения Европейской комиссии, оценку рисков передачи, дополнительные технические меры, шифрование и раздельное хранение ключей, а также проверку поставщиков на соответствие требованиям безопасности и приватности. Страны-получатели определяются с учетом решений об адекватности либо при наличии достаточных гарантий; передача осуществляется строго в рамках совместимых целей и при соблюдении прав субъектов данных.
Хранение и безопасность данных
Сроки хранения зависят от категории и цели: учетные и финансовые записи удерживаются на минимально необходимый законом период; игровые и технические логи — в пределах требований безопасности и аудита; по истечении сроков данные удаляются или анонимизируются. Технические и организационные меры защиты реализуются через шифрование TLS для передачи и устойчивые алгоритмы для хранения, сегментацию сред, принцип наименьших привилегий, многофакторную аутентификацию, журналирование и корреляцию событий в SIEM, регулярные тесты на проникновение, управление уязвимостями и аудит на соответствие ISO/IEC 27001 и PCI DSS в платежной зоне. Процедуры при утечке данных включают выявление и классификацию инцидента, локализацию и устранение, оценку рисков и уведомление надзорного органа и затронутых лиц в предусмотренные законом сроки, а также постинцидентный анализ и улучшение контролей.
Права субъектов данных
Право доступа реализуется предоставлением копии данных и сведений об обработке по идентифицированному запросу. Право на исправление позволяет актуализировать неточные или неполные сведения. Право на удаление применяется при утрате целей обработки или отзыве согласия, если не существует иных законных оснований и обязательных сроков хранения. Право на ограничение обработки дает возможность временно приостановить операции на период проверки точности или законности. Право на портативность обеспечивает получение данных в структурированном машиночитаемом формате и передачу другому контролеру, когда это технически возможно и основано на согласии или договоре. Право на возражение распространяется на обработку, основанную на легитимном интересе, и всегда на прямой маркетинг; при возражении обработка прекращается, если не доказаны приоритетные законные основания.
Куки-файлы и технологии отслеживания
Типы используемых куки-файлов включают обязательные для аутентификации, безопасности и маршрутизации, функциональные для запоминания языка, валюты и параметров доступности, аналитические для агрегированных метрик производительности с применением минимизации и, где возможно, анонимизации IP, а также маркетинговые, которые оценивают эффективность кампаний и применяются только при наличии предварительного согласия. Управление предпочтениями доступно через баннер согласия и настройки аккаунта; отзыв согласия действует на будущее и может ограничить некоторые функции, не влияя на законность уже совершенной обработки. Настройки браузеров позволяют блокировать сторонние метки и очищать хранилища; подробные сведения и перечень провайдеров публикуются в актуальной Политике cookie.
Настоящая Политика конфиденциальности вступает в силу с момента публикации, периодически пересматривается при изменении технологий или регулирования и применяется ко всем пользователям и посетителям «ПокерОК». Для реализации прав и получения разъяснений можно обратиться в службу поддержки через личный кабинет, указав контактные данные и предмет запроса; ответы предоставляются в сроки, установленные применимым правом.
