Ваши данные в безопасности: как мы их защищаем

Политика приватности

Настоящая Политика приватности (далее — «Политика») определяет принципы сбора, обработки, хранения и защиты персональных данных пользователей веб-сайта Велора казино, доступного по адресу velora-vip.casinozino.buzz (далее — «Сайт»). Политика разработана в соответствии с действующим законодательством о защите персональных данных и применяется ко всем посетителям и зарегистрированным пользователям Сайта.

Администратор Сайта признает важность защиты приватности и обязуется соблюдать конфиденциальность информации, предоставляемой пользователями. Использование Сайта означает согласие пользователя с условиями настоящей Политики.

1. Определение основных понятий

1.1. Персональные данные

Под персональными данными в настоящей Политике понимается любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, включая, но не ограничиваясь: фамилия, имя, отчество, дата рождения, адрес электронной почты, номер телефона, почтовый адрес, данные платежных средств, IP-адрес, информация об устройстве, данные об использовании Сайта и иная информация, которая может быть связана с пользователем.

1.2. Обработка данных

Обработка персональных данных означает любое действие или совокупность действий, осуществляемых с персональными данными, таких как сбор, запись, организация, структурирование, хранение, адаптация, изменение, извлечение, ознакомление, использование, передача, распространение, стирание или уничтожение данных.

1.3. Администратор данных

Администратором персональных данных является оператор Сайта Velora Casino, который определяет цели и средства обработки персональных данных пользователей.

2. Цели сбора и обработки персональных данных

Администратор Сайта собирает и обрабатывает персональные данные пользователей в следующих целях:

Создание и ведение учетных записей пользователей на Сайте
Идентификация и верификация личности пользователя
Обеспечение безопасности Сайта и предотвращение мошенничества
Обработка финансовых транзакций и операций с платежными средствами
Предоставление поддержки и обслуживание пользователей
Отправка служебных сообщений и уведомлений
Соответствие требованиям законодательства и нормативных актов
Анализ использования Сайта и улучшение его функциональности
Статистический анализ и составление отчетности
Связь с пользователями по поводу их учетной записи и деятельности на Сайте

3. Виды собираемых персональных данных

3.1. Данные, предоставляемые пользователем добровольно

При регистрации на Сайте и использовании его функций пользователь может предоставить следующую информацию:

Полное имя и фамилия
Адрес электронной почты
Номер мобильного телефона
Дата рождения
Географическое местоположение
Информация о платежных реквизитах и банковских счетах
Документы, удостоверяющие личность (паспорт, водительское удостоверение и прочие)
Адрес проживания
Информация о предпочтениях и интересах

3.2. Данные, собираемые автоматически

При посещении Сайта администратор автоматически собирает следующую информацию:

IP-адрес устройства пользователя
Тип и версия операционной системы
Тип и версия веб-браузера
Информация об устройстве (модель, производитель, идентификаторы устройства)
Данные об использовании Сайта (посещенные страницы, время посещения, продолжительность сеанса)
Параметры подключения к интернету
Реферер (источник перехода на Сайт)
Информация о географическом местоположении на основе IP-адреса
Данные о взаимодействии с контентом Сайта

3.3. Данные из внешних источников

Администратор может получать информацию о пользователе из следующих источников:

Платежные системы и финансовые институты
Системы верификации и антифрода
Системы проверки компливанса и соответствия требованиям законодательства
Партнерские и аффилированные сервисы
Публичные источники информации

4. Правовые основания для обработки персональных данных

4.1. Согласие пользователя

Основным правовым основанием для обработки персональных данных является явное согласие пользователя, выраженное путем принятия настоящей Политики приватности и условий использования Сайта. Пользователь может отозвать данное согласие в любой момент путем направления соответствующего уведомления администратору.

4.2. Исполнение договорных обязательств

Обработка персональных данных осуществляется в целях выполнения договорных обязательств между пользователем и администратором, включая предоставление доступа к функциям Сайта и обработку финансовых операций.

4.3. Соответствие законодательству

Администратор обрабатывает персональные данные в целях соответствия требованиям действующего законодательства, включая законодательство в области борьбы с отмыванием денег, финансирования терроризма и прочие нормативные требования.

4.4. Защита законных интересов

Обработка данных может осуществляться для защиты законных интересов администратора и третьих лиц, включая предотвращение мошенничества, защиту безопасности Сайта и обеспечение соблюдения условий использования.

5. Сроки хранения персональных данных

5.1. Общие принципы хранения

Администратор хранит персональные данные не дольше, чем это необходимо для достижения целей их обработки, если иное не предусмотрено законодательством. Сроки хранения различных категорий данных определяются в соответствии со следующими принципами:

Данные активного пользователя хранятся в течение всего периода использования им Сайта и еще одного года после закрытия учетной записи
Данные о финансовых операциях хранятся в течение периода, установленного законодательством о бухгалтерском учете
Данные для целей соответствия требованиям законодательства хранятся в течение периода, предусмотренного соответствующим нормативным актом
Технические данные (логи, IP-адреса) хранятся в течение периода, необходимого для обеспечения безопасности, но не более одного года

5.2. Удаление данных

После истечения сроков хранения персональные данные подлежат безопасному удалению или анонимизации. Администратор обеспечивает полное и необратимое удаление данных с использованием методов, исключающих возможность их восстановления.

6. Защита персональных данных

6.1. Технические меры безопасности

Администратор внедрил комплекс технических мер для защиты персональных данных от несанкционированного доступа, изменения, раскрытия и уничтожения:

Шифрование данных при передаче с использованием протокола HTTPS и алгоритмов современного шифрования
Шифрование данных при хранении в базах данных с использованием надежных криптографических алгоритмов
Использование защищенных каналов связи и виртуальных частных сетей
Регулярное обновление и патчирование программного обеспечения и операционных систем
Установка и постоянное совершенствование систем обнаружения и предотвращения вторжений
Внедрение многоуровневой архитектуры безопасности
Использование файерволов и систем контроля доступа
Резервное копирование данных с целью обеспечения их доступности при чрезвычайных ситуациях

6.2. Организационные меры безопасности

Администратор применяет следующие организационные меры для обеспечения безопасности персональных данных:

Ограничение доступа к персональным данным только для сотрудников и подрядчиков, которые имеют необходимость в таком доступе для выполнения своих функций
Заключение договоров о конфиденциальности со всеми лицами, имеющими доступ к персональным данным
Проведение обучения сотрудников по вопросам защиты персональных данных
Ведение учета лиц, имеющих доступ к персональным данным
Установление процедур для оценки соответствия требованиям безопасности
Проведение регулярных аудитов безопасности и оценок рисков
Разработка и внедрение политик и процедур управления инцидентами безопасности
Ведение документации о мерах безопасности и их эффективности

6.3. Ограничения безопасности

Несмотря на предпринимаемые меры, администратор не может гарантировать абсолютную безопасность персональных данных, поскольку передача информации через интернет содержит определенные риски. Пользователь признает наличие таких рисков и несет определенную долю ответственности за безопасность своей учетной записи, включая выбор надежного пароля и защиту своих учетных данных.

7. Передача персональных данных третьим лицам

7.1. Общие принципы передачи

Администратор не передает персональные данные третьим лицам без согласия пользователя, за исключением случаев, предусмотренных настоящей Политикой и действующим законодательством.

7.2. Категории получателей персональных данных

Персональные данные пользователей могут быть передены следующим категориям получателей:

Платежные системы и финансовые учреждения для обработки финансовых операций и платежей
Системы верификации личности и системы борьбы с мошенничеством
Системы и органы, занимающиеся проверкой соответствия требованиям законодательства
Правоохранительные органы и судебные учреждения в соответствии с требованиями законодательства
Поставщики технических услуг и хостинг-провайдеры, обеспечивающие функционирование Сайта
Подрядчики и партнеры, осуществляющие обработку данных от имени администратора
Аффилированные компании и партнерские организации в целях предоставления услуг
Иные третьи стороны в соответствии с законодательством или по согласованию с пользователем

7.3. Обязательства получателей

Все получатели персональных данных обязаны соблюдать требования конфиденциальности и защиты персональных данных, предусмотренные действующим законодательством, и использовать полученные данные исключительно для целей, на которые было дано согласие или которые установлены законодательством.

7.4. Трансграничная передача данных

Администратор может передавать персональные данные в страны, находящиеся за пределами территории, на которой работает Сайт. При трансграничной передаче данных администратор принимает меры для обеспечения того, чтобы персональные данные получали уровень защиты, соответствующий требованиям законодательства о защите персональных данных.

8. Права пользователей в отношении персональных данных

8.1. Право на доступ

Пользователь имеет право получить подтверждение того, обрабатываются ли его персональные данные администратором, и если такая обработка имеет место, то получить доступ к этим данным. Для реализации этого права пользователь может направить письменное запрос администратору, указав желаемую информацию.

8.2. Право на исправление

Пользователь имеет право требовать исправления неточных, неполных или устаревших персональных данных. Исправление может быть осуществлено пользователем самостоятельно через личный кабинет или по запросу администратору.

8.3. Право на удаление

В определенных случаях пользователь имеет право требовать удаления его персональных данных, в том числе когда данные боль