Политика конфиденциальности и защиты данных Izzi Casino

1. Общие положения

Оператором персональных данных пользователей является компания Carrer N.V. (регистрационный номер: 152164, юридический адрес: Dr. Hugo de Grootstraat 5, 1052 KG Amsterdam, Нидерланды). Настоящая политика определяет принципы обработки персональных данных посетителей веб-сайта и пользователей услуг онлайн-платформы Izzi Casino.

Мы осуществляем обработку данных в соответствии с Общим регламентом по защите данных (GDPR) Европейского союза (Регламент (ЕС) 2016/679) и применимым национальным законодательством. Наша система безопасности соответствует международным стандартам ISO 27001.

2. Категории обрабатываемых данных

2.1. Данные, предоставляемые пользователем

  • Идентификационные данные (фамилия, имя, отчество, дата рождения)
  • Контактная информация (адрес электронной почты, номер телефона, адрес проживания)
  • Финансовые реквизиты (данные платежных карт, электронные кошельки, история транзакций)
  • Документы, удостоверяющие личность (при прохождении верификации)

2.2. Автоматически собираемые данные

  • Техническая информация (IP-адрес, тип браузера, операционная система)
  • Данные о взаимодействии с платформой (время сеансов, история посещений, клики)
  • Геолокационные данные (страна, регион, город подключения)
  • Информация об устройстве (модель, разрешение экрана, версия приложения)

3. Правовые основания и цели обработки

Обработка данных осуществляется на следующих правовых основаниях:

Правовое основание Цель обработки Период хранения
Исполнение договора • Регистрация и обслуживание аккаунта
• Обработка финансовых операций
• Обеспечение доступа к игровым услугам
5 лет после закрытия аккаунта
Законный интерес • Предотвращение мошенничества
• Анализ поведения пользователей
• Совершенствование сервисов
3 года
Согласие пользователя • Маркетинговые рассылки
• Использование файлов cookie
• Участие в рекламных акциях
До отзыва согласия
Правовая обязанность • Выполнение требований KYC
• Отчетность перед регуляторами
• Налоговое администрирование
7 лет

4. Технологии отслеживания и файлы cookie

4.1. Классификация используемых cookie-файлов

  • Обязательные — обеспечивают базовую функциональность платформы (сессионные данные, корзина)
  • Предпочтительные — запоминают выбор языка, валюты, настройки отображения
  • Аналитические — собирают агрегированные данные о посещаемости (Google Analytics, Яндекс.Метрика)
  • Маркетинговые — используются для ретаргетинга и оценки эффективности рекламных кампаний

4.2. Управление настройками

Пользователь может изменить параметры отслеживания через панель управления cookie в нижней части сайта или настроить браузер для блокировки отдельных категорий. Полный список используемых технологий приведен в Личном кабинете в разделе «Настройки конфиденциальности».

5. Передача данных третьим сторонам

Мы осуществляем передачу данных в следующих случаях:

  • Провайдерам услуг: платежным системам, хостинг-провайдерам, сервисам аналитики (на основе договоров о защите данных)
  • Государственным органам: по обоснованным запросам в рамках законодательных процедур
  • Аффилированным компаниям: только для целей, указанных в настоящей политике
  • Партнерам по маркетингу: при наличии явного согласия пользователя

Международные передачи данных осуществляются с применением стандартных договорных положений, одобренных Европейской комиссией.

6. Права субъектов данных

В соответствии с GDPR пользователи имеют право:

  1. Доступа — получать подтверждение обработки и копию хранимых данных
  2. Исправления — требовать корректировки неточной или неполной информации
  3. Удаления — требовать удаления данных при отсутствии законных оснований для обработки
  4. Ограничения — временно приостанавливать обработку в спорных ситуациях
  5. Переносимости — получать данные в структурированном формате для передачи другому оператору
  6. Возражения — отказываться от обработки на основании законного интереса
  7. Отзыва согласия — в любой момент отменять ранее данные разрешения

Для реализации прав направляйте запрос на адрес [email protected]. Ответ будет предоставлен в течение 30 календарных дней.

7. Меры безопасности

Мы применяем многоуровневую систему защиты, включающую:

  • Сквозное шифрование данных по протоколу TLS 1.3
  • Регулярные пентесты и аудиты безопасности
  • Систему обнаружения вторжений (IDS/IPS)
  • Строгий контроль физического доступа к серверам
  • Двухфакторную аутентификацию для финансовых операций
  • Ежедневное резервное копирование в географически распределенных дата-центрах

Все сотрудники проходят обязательное обучение по защите данных и подписывают соглашения о конфиденциальности.

8. Разрешение споров и надзорные органы

В случае возникновения претензий относительно обработки данных вы можете:

  1. Обратиться к нашему Специалисту по защите данных (Data Protection Officer) по адресу: [email protected]
  2. Подать жалобу в надзорный орган по месту вашего проживания
  3. Для резидентов ЕС — обратиться в Европейский совет по защите данных (EDPB)
  4. Инициировать судебное разбирательство в соответствии с юрисдикцией, указанной в Пользовательском соглашении

Контакты национальных регуляторов опубликованы на сайте Европейской комиссии.

9. Заключительные положения

  • Настоящая политика вступает в силу с 1 января 2024 года
  • Изменения в политику публикуются за 30 дней до вступления в силу
  • Продолжение использования услуг после изменений означает их принятие
  • Актуальная версия политики всегда доступна в разделе «Правовая информация»
  • Английская версия документа является первоисточником в случае расхождений в трактовке