Məxfilik siyasəti

Bu sənəd Vavada onlayn kazino saytından istifadə ilə əlaqədar şəxsi məlumatların necə emal edildiyini təsvir edir. Platforma operatoru Vavada B.V.-dir, 143168 nömrəsi altında Kürasaoda qeydiyyatdan keçmiş, Curaçao Gaming Control Board lisenziyası (OGL/2024/252/0153) əsasında fəaliyyət göstərən şirkətdir.

Hesab qeydiyyatdan keçirərək və ya saytın xidmətlərindən istifadə edərək istifadəçi nəzarətçiyə müəyyən kateqoriyalı məlumatları etibar edir. Bu məlumatlar onlayn qumar xidmətlərinin göstərilməsi, şəxsiyyətin doğrulanması, ödənişlərin emalı və çirkli pulların yuyulması ilə mübarizə (AML) və terrorçuluğun maliyyələşdirilməsinin qarşısının alınması qaydalarından irəli gələn öhdəliklərin yerinə yetirilməsi məqsədilə emal olunur.

1. Məlumat nəzarətçisi və əlaqə

Şəxsi məlumatların nəzarətçisi Vavada saytının operatorudur. Məlumatların qorunması ilə bağlı məsələlərdə canlı çat və ya girişdən sonra mövcud olan əlaqə forması vasitəsilə müştəri dəstəyi ilə əlaqə saxlaya bilərsiniz. GDPR hüquqlarının həyata keçirilməsi ilə bağlı sorğular sorğunun təsviri və hesabın müəyyənləşdirilməsinə imkan verən məlumatlarla göndərilməlidir.

2. Toplanan məlumatların həcmi

Sayt məlumatları xidmətlərdən istifadə mərhələsindən asılı olaraq emal edir. Qeydiyyat zamanı e-poçt ünvanı və ya telefon nömrəsi və parol tələb olunur. Şəxsiyyətin doğrulanması (KYC) zamanı ad, soyad, doğum tarixi, yaşayış ünvanı, şəxsiyyət sənədinin fotoşəkili və - əsaslandırılmış hallarda - vəsaitin mənbəyinin təsdiqi toplana bilər.

Əməliyyat məlumatları ayrıca emal olunur: depozit və çıxarışların tarixçəsi, istifadə olunan ödəniş üsulları, ödəniş provayderlərindəki əməliyyat identifikatorları. Texniki məlumatlar da avtomatik qeydə alınır: IP ünvanı, cihaz identifikatoru, brauzer növü, əməliyyat sistemi, saytdakı fəaliyyət logları (giriş vaxtları, oyun sessiyaları, ziyarət edilən altsəhifələrin ünvanları).

3. Emalın məqsədləri və hüquqi əsasları

Emalın məqsədi	Hüquqi əsas	Nümunə məlumatlar
Oyunçu hesabının qeydiyyatı və idarə edilməsi	müqavilənin icrası (GDPR maddə 6(1)(b))	e-poçt, telefon, parol, oyun tarixçəsi
Şəxsiyyətin doğrulanması (KYC)	qanuni öhdəlik (GDPR maddə 6(1)(c))	şəxsiyyət sənədi, şəxsi məlumatlar
Depozit və çıxarışların emalı	müqavilənin icrası	ödəniş məlumatları, əməliyyat məbləğləri
Saxtakarlıq və çirkli pulların yuyulmasının qarşısının alınması	qanuni öhdəlik / qanuni maraq	loglar, əməliyyat modelləri, IP ünvanı
Şikayətlərin və texniki dəstəyin idarə edilməsi	nəzarətçinin qanuni marağı	yazışmaların məzmunu, hesab məlumatları
Birbaşa marketinq (xəbər bülleteni, promosiyalar)	istifadəçinin razılığı (GDPR maddə 6(1)(a))	e-poçt, marketinq üstünlükləri
Trafik analitikası və saytın optimallaşdırılması	qanuni maraq / kukilərə razılıq	texniki məlumatlar, kukilər

4. Kukilər və izləmə texnologiyaları

Sayt platformanın işləməsi üçün zəruri olan kukilərdən (giriş sessiyası, dil üstünlükləri, CSRF qoruması) və - razılıq verildikdən sonra - analitik və marketinq kukilərdən istifadə edir. İstifadəçi kukiləri brauzer ayarlarında idarə edə bilər; sessiya kukilərinin söndürülməsi düzgün girişə mane olacaq.

Sayt anonim ziyarət statistikasını (sessiyaların sayı, trafik mənbəyi, səhifədə keçirilən vaxt) qeydə alan analitika alətlərindən istifadə edə bilər. Bu məlumatlar istifadəçi hesabı ilə əlaqələndirilmədən konkret şəxsin müəyyənləşdirilməsi üçün istifadə olunmur.

5. Məlumat alıcıları və AİƏ-dən kənar köçürmələr

Məlumatlar nəzarətçinin tapşırığı ilə onları emal edən qurumlara ötürülə bilər: ödəniş provayderləri (Visa, Mastercard, elektron pul kisələri, kripto operatorları), şəxsiyyətin doğrulanması provayderləri, hostinq və İT şirkətləri, həmçinin nəzarət və hüquq-mühafizə orqanları - yalnız qüvvədə olan qanunvericilik əsasında.

Operator Avropa İqtisadi Əməkdaşlıq Zonasından (Kürasao) kənarda yerləşir. Məlumatların üçüncü ölkələrə köçürülməsi GDPR ilə nəzərdə tutulmuş müvafiq təminatlarla, o cümlədən tətbiq olunan hallarda Avropa Komissiyası tərəfindən təsdiqlənmiş standart müqavilə şərtləri ilə həyata keçirilir.

6. Məlumatların saxlanma müddəti

Hesab məlumatları müqavilə münasibətlərinin davam etdiyi müddətdə və bitdikdən sonra AML/KYC qaydaları ilə tələb olunan müddət ərzində (adətən son əməliyyatdan 5 il) saxlanılır. Texniki loglar təhlükəsizlik məqsədləri üçün zəruri olan müddət ərzində, adətən 12 aya qədər saxlanılır. Marketinq razılığı əsasında emal olunan məlumatlar - həmin razılıq geri götürülənədək saxlanılır.

7. İstifadəçi hüquqları

Məlumatın subyekti GDPR çərçivəsində aşağıdakı hüquqlara malikdir:

• məlumatlara çıxış və onların surətini əldə etmək hüququ,
• qeyri-dəqiq məlumatları düzəltmək hüququ,
• silinmə hüququ ("unudulma hüququ"), bir şərtlə ki, hüquqi maneə olmasın,
• emalı məhdudlaşdırmaq hüququ,
• nəzarətçiyə təqdim edilmiş məlumatların köçürülməsi hüququ,
• qanuni marağa əsaslanan emala etiraz etmək hüququ,
• razılığı istənilən vaxt, geri götürülmədən əvvəlki emalın qanuniliyinə təsir etmədən geri götürmək hüququ,
• məlumatların qorunması üzrə səlahiyyətli nəzarət orqanına şikayət vermək hüququ.

Yuxarıdakı hüquqları həyata keçirmək üçün hesabı müəyyənləşdirən məlumatlarla müştəri dəstəyi ilə əlaqə saxlayın. Nəzarətçi sorğulara 30 gün ərzində cavab verir, xüsusilə mürəkkəb hallarda daha 60 gün uzatma imkanı ilə.

8. Məlumat təhlükəsizliyi

Sayt məlumat ötürülməsinin şifrələnməsindən (TLS/SSL), daxili sistemlərə girişə nəzarətdən və təhlükəsizlik insidentlərinə reaksiya prosedurlarından istifadə edir. Parollar heşlənmiş formada saxlanılır; operatorun açıq mətn şəklində parollara çıxışı yoxdur.

9. Siyasətdəki dəyişikliklər

Nəzarətçi hüquqi, texnoloji və ya təşkilati dəyişikliklər baş verdikdə bu siyasəti yeniləmək hüququnu özündə saxlayır. Son yenilənmə tarixi bu səhifədə göstərilir. Əhəmiyyətli dəyişikliklər qeydiyyatdan keçmiş istifadəçilərə e-poçt vasitəsilə və ya saytdakı bildiriş vasitəsilə çatdırılacaq.

Bu sənəd məlumat xarakteri daşıyır. Hüquqi şübhə yarandıqda şəxsi məlumatların qorunması üzrə ixtisaslaşmış hüquqşünasla məsləhətləşməyi tövsiyə edirik.