Настоящая Политика конфиденциальности платформы «ПокерОК» описывает обработку персональных данных пользователей и посетителей: цели, основания, сроки хранения, меры безопасности, передачу третьим лицам и порядок реализации прав. Политика применима ко всем сервисам «ПокерОК» и дополняет Пользовательское соглашение и Политику cookie
Введение и область применения
Контролер данных: «ПокерОК» осуществляет обработку в пределах применимого права. Политика охватывает сайт, приложения, регистрацию и участие в играх, платежи и коммуникации. Принципы: законность, прозрачность, минимизация, точность, ограничение цели и сроков, целостность и конфиденциальность. Законодательная база включает Регламент (ЕС) 2016/679 (GDPR), Директиву о конфиденциальности в электронных коммуникациях и местные нормы, а также требования ПОД/ФТ, обязательные для игорной индустрии.
Категории собираемых данных
Персональные идентификационные данные: имя, дата рождения, гражданство, адрес, контакты и верификационные документы по KYC. Финансовая информация: платежные реквизиты, история транзакций, пополнения и выводы, результаты AML-проверок. Техническая информация: IP-адреса, идентификаторы устройств, параметры браузера, язык и регион, cookie, веб-маяки, цифровые отпечатки и журналы событий. Игровая активность и поведенческие данные включают историю ставок и турниров, длительность сессий, параметры ответственной игры, сигналы рисков и метрики честной игры. Коммуникационные данные: обращения в поддержку, переписка, записи звонков при законной необходимости, языковые и маркетинговые настройки.
Цели обработки и правовые основания
Исполнение договора: создание и администрирование аккаунта, верификация, доступ к играм, расчет результатов, платежи, поддержка и уведомления. Соблюдение законодательных требований: KYC/AML, бухгалтерский и налоговый учет, ответы регуляторам и соблюдение санкционных и возрастных ограничений. Легитимные интересы: кибербезопасность, предотвращение мошенничества и коллюзии, защита прав, улучшение сервисов, внутренняя аналитика и тестирование, персонализация. Согласие субъекта данных: маркетинговые рассылки, аналитические и рекламные cookie, участие в опросах; согласие может быть отозвано в любой момент без влияния на прошлую обработку.
Раскрытие информации третьим лицам
Процессоры платежей получают данные, необходимые для исполнения операций и соблюдения PCI и PSD2. Регуляторные органы — по правовому основанию, в рамках контроля лицензирования и соблюдения норм. Провайдеры игр обрабатывают технические идентификаторы и игровые события, требуемые для запуска и расчета результатов. Маркетинговые партнеры используют только данные, разрешенные вашим согласием, преимущественно в обезличенном или псевдонимизированном виде. Правоохранительные органы получают данные в объеме и порядке, установленном законом и судебными предписаниями.
Международная передача данных
Механизмы защиты: стандартные договорные положения Европейской комиссии, оценка рисков передачи, технические и организационные меры, дополнительное шифрование и раздельное хранение ключей. Страны-получатели определяются с учетом решений об адекватности; при их отсутствии применяются дополнительные гарантии, совместимые с GDPR.
Хранение и безопасность данных
Сроки хранения зависят от категории и цели; учетные и финансовые записи сохраняются минимально необходимое время, затем удаляются или анонимизируются. Технические и организационные меры включают шифрование TLS и AES, сегментацию, контроль доступа по принципу наименьших привилегий, журналирование, мониторинг и аудиты по ISO/IEC 27001 и PCI DSS. Процедуры при утечке предусматривают выявление, локализацию, устранение последствий, уведомление надзорного органа и пользователей в предусмотренные законом сроки и постинцидентный анализ.
Права субъектов данных
Право доступа обеспечивает получение копии данных и информации об обработке. Право на исправление позволяет актуализировать неточные и неполные сведения. Право на удаление действует при утрате целей или отзыве согласия, если нет иных законных оснований; отдельные сроки хранения могут сохраняться по закону. Право на ограничение обработки допускает временную приостановку операций при оспаривании точности или законности. Право на портативность позволяет получить данные в структурированном машиночитаемом формате и передать их другому контролеру. Право на возражение применяется к обработке на основании легитимного интереса и всегда для прямого маркетинга.
Куки-файлы и технологии отслеживания
Типы используемых куки-файлов: обязательные для аутентификации и безопасности, функциональные для запоминания настроек, аналитические для измерения производительности, маркетинговые для оценки кампаний; аналитические и маркетинговые устанавливаются только при наличии согласия. Управление предпочтениями доступно через баннер согласия и настройки браузера; отзыв согласия действует на будущее и может повлиять на доступность отдельных функций.