Политика конфиденциальности

Этот документ описывает, как обрабатываются персональные данные в связи с использованием сайта онлайн-казино Vavada. Оператор платформы - Vavada B.V., компания, зарегистрированная в Кюрасао под номером 143168 и работающая по лицензии Curaçao Gaming Control Board (OGL/2024/252/0153).

Регистрируя аккаунт или используя сервисы сайта, пользователь передает оператору определенные категории данных. Эти данные обрабатываются для предоставления услуг онлайн-гемблинга, проверки личности, обработки платежей и выполнения обязательств, вытекающих из правил противодействия отмыванию денег (AML) и финансированию терроризма.

1. Оператор данных и контакты

Оператором персональных данных является оператор сайта Vavada. По вопросам защиты данных вы можете связаться со службой поддержки через онлайн-чат или контактную форму, доступную после входа в аккаунт. Запросы, связанные с реализацией прав по GDPR, следует направлять с описанием запроса и данными, позволяющими идентифицировать аккаунт.

2. Объем собираемых данных

Сайт обрабатывает данные в зависимости от этапа пользования услугами. При регистрации требуются адрес электронной почты или номер телефона и пароль. В ходе проверки личности (KYC) мы можем собирать имя, фамилию, дату рождения, адрес проживания, фотографию документа, удостоверяющего личность, и - в обоснованных случаях - подтверждение источника средств.

Данные о транзакциях обрабатываются отдельно: история депозитов и выводов, использованные способы оплаты, идентификаторы транзакций у платежных провайдеров. Автоматически фиксируются также технические данные: IP-адрес, идентификатор устройства, тип браузера, операционная система, журналы активности на сайте (время входа, игровые сессии, адреса посещенных страниц).

3. Цели и правовые основания обработки

Цель обработки	Правовое основание	Примеры данных
Регистрация и управление аккаунтом игрока	исполнение договора (ст. 6(1)(b) GDPR)	e-mail, телефон, пароль, история игры
Проверка личности (KYC)	правовая обязанность (ст. 6(1)(c) GDPR)	документ, удостоверяющий личность, персональные данные
Обработка депозитов и выводов	исполнение договора	платежные данные, суммы транзакций
Предотвращение мошенничества и отмывания денег	правовая обязанность / законный интерес	журналы, схемы транзакций, IP-адрес
Обработка жалоб и техническая поддержка	законный интерес оператора	содержание переписки, данные аккаунта
Прямой маркетинг (рассылки, акции)	согласие пользователя (ст. 6(1)(a) GDPR)	e-mail, маркетинговые предпочтения
Анализ трафика и оптимизация сайта	законный интерес / согласие на cookie	технические данные, файлы cookie

4. Файлы cookie и технологии отслеживания

Сайт использует файлы cookie, необходимые для работы платформы (сессия входа, языковые настройки, защита CSRF), и - после получения согласия - аналитические и маркетинговые cookie. Пользователь может управлять файлами cookie в настройках браузера; отключение сессионных cookie сделает корректный вход невозможным.

Сайт может использовать инструменты аналитики, фиксирующие анонимную статистику посещений (число сессий, источник трафика, время на странице). Эти данные не используются для идентификации конкретного лица без привязки к аккаунту пользователя.

5. Получатели данных и передача за пределы ЕЭЗ

Данные могут передаваться субъектам, обрабатывающим их по поручению оператора: платежным провайдерам (Visa, Mastercard, электронные кошельки, криптооператоры), поставщикам услуг проверки личности, хостинговым и ИТ-компаниям, а также надзорным и правоохранительным органам - исключительно на основании действующего законодательства.

Оператор зарегистрирован за пределами Европейской экономической зоны (Кюрасао). Передача данных в третьи страны осуществляется с применением надлежащих гарантий, предусмотренных GDPR, включая стандартные договорные положения, утвержденные Европейской комиссией, где это применимо.

6. Срок хранения данных

Данные аккаунта хранятся в течение срока действия договорных отношений, а после их завершения - в течение срока, требуемого правилами AML/KYC (обычно 5 лет с момента последней транзакции). Технические журналы хранятся в течение срока, необходимого для целей безопасности, как правило, до 12 месяцев. Данные, обрабатываемые на основании маркетингового согласия, - до момента его отзыва.

7. Права пользователя

Субъект данных имеет следующие права по GDPR:

• право на доступ к данным и получение их копии,
• право на исправление неточных данных,
• право на удаление («право быть забытым») при отсутствии правовых препятствий,
• право на ограничение обработки,
• право на переносимость данных, предоставленных оператору,
• право возражать против обработки, основанной на законном интересе,
• право в любой момент отозвать согласие без ущерба для законности обработки до его отзыва,
• право подать жалобу в компетентный надзорный орган по защите данных.

Для реализации указанных прав свяжитесь со службой поддержки, указав данные, позволяющие идентифицировать аккаунт. Оператор отвечает на запросы в течение 30 дней с возможностью продления еще на 60 дней в особо сложных случаях.

8. Безопасность данных

Сайт использует шифрование передачи данных (TLS/SSL), контроль доступа к внутренним системам и процедуры реагирования на инциденты безопасности. Пароли хранятся в хешированном виде; у оператора нет доступа к паролям в открытом виде.

9. Изменения в политике

Оператор оставляет за собой право обновлять настоящую политику в случае правовых, технологических или организационных изменений. Дата последнего обновления указана на этой странице. О существенных изменениях зарегистрированные пользователи будут уведомлены по электронной почте или через уведомление на сайте.

Этот документ носит информационный характер. При наличии правовых сомнений рекомендуем обратиться к юристу, специализирующемуся на защите персональных данных.