РЕГИСТРАЦИЯ LOTO MART

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с Законом Республики Казахстан “О персональных данных и их защите” № 94-V от 21 мая 2013 года (с изменениями и дополнениями) и регулирует порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей сайта (далее – Сайт). Политика применяется ко всем пользователям Сайта, включая посетителей, зарегистрированных пользователей и лиц, совершающих действия на Сайте. Дата последнего обновления: 15 октября 2023 года. Версия: 1.0.

Мы стремимся обеспечивать прозрачность и безопасность в обработке ваших данных, соблюдая принципы законности, справедливости и минимизации объема собираемой информации. Если вы не согласны с положениями Политики, пожалуйста, не используйте Сайт.

ОПРЕДЕЛЕНИЯ

Для целей настоящей Политики применяются следующие термины и определения в соответствии со статьей 1 Закона Республики Казахстан “О персональных данных и их защите”:

Персональные данные – сведения, прямо или косвенно относящиеся к определенному или определяемому физическому лицу (субъекту персональных данных), включая фамилию, имя, отчество (ФИО), дату рождения, адрес электронной почты, номер телефона, IP-адрес, данные паспорта или иного документа, удостоверяющего личность, данные о платежах, историю действий на Сайте (включая ставки и транзакции для целей compliance в сфере игорного бизнеса).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – владелец и администратор Сайта, который самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных – пользователь Сайта, чьи персональные данные обрабатываются Оператором.

В контексте деятельности Сайта, ориентированной на услуги букмекерства и тотализаторов (в соответствии с Законом Республики Казахстан “Об игорном бизнесе” № 219-III от 12 января 2007 года), персональные данные могут включать информацию, необходимую для верификации возраста (не менее 18 лет), идентификации личности и соблюдения требований по противодействию легализации доходов, полученных преступным путем (Закон Республики Казахстан № 191-IV “О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма”).

СБОР И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы собираем персональные данные только в объеме, необходимом для предоставления услуг на Сайте, обеспечения безопасности и соблюдения законодательства. Сбор осуществляется с вашего явного согласия, выраженного при регистрации или использовании Сайта.

Типы собираемых данных:

Данные, предоставляемые вами добровольно: ФИО, дата рождения, контактные данные (email, телефон), данные документа, удостоверяющего личность (для процедуры KYC – Know Your Customer), банковские реквизиты или данные платежных систем (для транзакций, включая локальные системы, такие как Kaspi Pay или Halyk).
Автоматически собираемые данные: IP-адрес, тип устройства, браузера, операционной системы, данные о времени и продолжительности посещения Сайта, история действий (ставки, депозиты, выводы средств) для аналитики и предотвращения мошенничества.
Данные из cookies и аналогичных технологий: см. соответствующий раздел Политики.

Цели обработки персональных данных в соответствии со статьями 6-8 Закона Республики Казахстан “О персональных данных и их защите”:

Идентификация и аутентификация пользователей для доступа к услугам Сайта.
Верификация возраста и личности в целях соблюдения Закона Республики Казахстан “Об игорном бизнесе” (запрет на участие лиц младше 18 лет) и требований AML/KYC.
Обеспечение безопасности Сайта, предотвращение мошенничества, спама и несанкционированного доступа.
Выполнение финансовых операций (депозиты, выводы, расчеты ставок).
Персонализация услуг, маркетинговые коммуникации (с вашего согласия), анализ поведения для улучшения Сайта.
Соблюдение требований регуляторов, включая Министерство туризма и спорта Республики Казахстан, и предоставление данных по законным запросам государственных органов.
Обработка осуществляется как автоматизированно (с использованием программного обеспечения), так и неавтоматизированно. Мы не собираем данные, не относящиеся к указанным целям, и минимизируем их хранение.

СОГЛАСИЕ НА ОБРАБОТКУ ДАННЫХ

Согласие на обработку персональных данных является обязательным условием использования Сайта и дается вами в соответствии со статьей 9 Закона Республики Казахстан “О персональных данных и их защите”. Согласие выражается:

Путем проставления отметки в чекбоксе при регистрации на Сайте или при первом посещении (для cookies).
Автоматически при предоставлении данных в формах (например, при пополнении счета).
Для граждан Республики Казахстан согласие обязательно для верификации в соответствии с Законом “Об игорном бизнесе”, включая подтверждение возраста не менее 18 лет. Мы не предоставляем услуги лицам младше 18 лет и рекомендуем соблюдать местное законодательство, включая запрет на онлайн-игры в казино для резидентов (статья 18 Закона “Об игорном бизнесе”).
Вы имеете право отозвать согласие в любое время, направив письменный запрос Оператору. Отзыв согласия может повлечь блокировку аккаунта и прекращение доступа к услугам Сайта. Для отзыва используйте контактные данные, указанные в разделе “Контактная информация”.

ПЕРЕДАЧА И РАСКРЫТИЕ ДАННЫХ

Персональные данные не передаются третьим лицам без вашего согласия, за исключением случаев, предусмотренных законодательством Республики Казахстан (статья 14 Закона “О персональных данных и их защите”). Возможные случаи передачи:

Партнерам по обработке платежей (банки, платежные системы) для выполнения транзакций, с соблюдением стандартов PCI DSS.
Регуляторным органам (Министерство туризма и спорта Республики Казахстан, правоохранительные органы) по официальным запросам для compliance с AML и игорным законодательством.
Аффилированным компаниям или сервис-провайдерам (хостинг, аналитика, такие как Google Analytics), с которыми заключены договоры о конфиденциальности и защите данных.
Международная передача данных возможна в юрисдикции, где зарегистрирован Оператор (например, Кюрасао для лицензии eGaming), с обеспечением адекватного уровня защиты в соответствии со статьей 14 Закона. Если вы являетесь гражданином или резидентом Европейского Союза, применяются положения Регламента ЕС 2016/679 (GDPR) для трансграничной передачи.

Мы не продаем, не обмениваем и не раскрываем ваши данные в коммерческих целях. В случае слияния или приобретения бизнеса данные могут быть переданы новому оператору с уведомлением пользователей.

ПРАВА ПОЛЬЗОВАТЕЛЕЙ (СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ)

В соответствии со статьями 11-13 Закона Республики Казахстан “О персональных данных и их защите” вы имеете следующие права:

Право на доступ к вашим персональным данным: получить информацию о целях обработки, объеме данных и лицах, которым данные передаются.
Право на уточнение (исправление) данных: если данные неточны или неполны, вы можете требовать их обновления.
Право на блокирование или удаление данных: в случае незаконной обработки или отзыва согласия.
Право на обжалование действий Оператора: обратиться в уполномоченный орган по защите данных или суд.

Для реализации прав направьте запрос в письменной форме (электронной или почтовой) уполномоченному лицу по защите данных (DPO). Мы рассмотрим запрос в течение 30 дней с момента получения и предоставим ответ. Запросы принимаются по контактным данным, указанным ниже.

Мы рекомендуем не использовать VPN или прокси для доступа к Сайту, так как это может повлиять на точность данных и соблюдение локальных законов Республики Казахстан. Оператор не несет ответственности за данные, переданные через такие средства.

COOKIES И ТЕХНОЛОГИИ ТРЕКИНГА

Сайт использует файлы cookies и аналогичные технологии (пиксели, веб-маячки) для улучшения пользовательского опыта, аналитики и безопасности. Cookies – это небольшие текстовые файлы, хранящиеся на вашем устройстве.

Типы cookies:

Необходимые (essential): для функционирования Сайта (аутентификация, безопасность). Не требуют согласия.
Аналитические: для сбора статистики (Google Analytics, Yandex.Metrica) – количество посетителей, поведение.
Маркетинговые: для персонализированной рекламы (с вашего согласия).
Согласие на использование cookies дается через баннер при первом посещении Сайта. Вы можете управлять cookies в настройках браузера: отключить их или удалить (это может повлиять на работу Сайта). Подробности о cookies – в нашей Cookie Policy (если доступна).

Обработка данных из cookies осуществляется в соответствии со статьей 15 Закона “О персональных данных и их защите” и аналогичными принципами ePrivacy Directive.

МЕРЫ БЕЗОПАСНОСТИ И ХРАНЕНИЕ

Мы применяем организационные и технические меры защиты персональных данных в соответствии со статьей 15 Закона Республики Казахстан “О персональных данных и их защите”, включая:

Шифрование данных (протокол SSL/TLS) при передаче.
Ограничение доступа к данным (ролевая модель, двухфакторная аутентификация).
Регулярные аудиты систем безопасности и мониторинг на предмет угроз.
Соответствие стандартам PCI DSS для обработки платежных данных.

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, но не менее 5 лет для соблюдения требований AML (Закон № 191-IV). После истечения срока данные обезличиваются или уничтожаются. В случае нарушения безопасности (data breach) мы уведомим вас и уполномоченные органы в сроки, установленные законодательством.

ИЗМЕНЕНИЯ В ПОЛИТИКЕ

Мы оставляем за собой право вносить изменения в настоящую Политику в связи с изменениями законодательства или практикой работы Сайта. Изменения публикуются на Сайте не позднее чем за 10 дней до вступления в силу. Продолжение использования Сайта после публикации изменений считается вашим согласием с ними. Рекомендуем регулярно проверять Политику.

КОНТАКТНАЯ ИНФОРМАЦИЯ

Оператор: юридическое лицо, владеющее Сайтом, с адресом для корреспонденции: 010000, Республика Казахстан, г. Астана, ул. Кабанбай батыра, 42.

Уполномоченное лицо по защите данных (DPO): email для запросов – [email protected]; телефон: +7 (7172) 55-12-34.

Для жалоб и обращений вы можете обратиться в Министерство туризма и спорта Республики Казахстан или суд по месту жительства. Мы стремимся решать вопросы в досудебном порядке.

Если у вас есть вопросы по Политике, свяжитесь с нами по указанным контактам. Настоящая Политика составлена в соответствии с законодательством Республики Казахстан и не создает дополнительных обязательств сверх предусмотренных законом.