Топ
Вводные положения
Настоящий документ описывает подходы и механизмы компании по обработке и защите личной информации пользователей, посещающих веб-платформу и регистрирующихся для использования услуг.
Документ является общедоступным и размещается на веб-ресурсе компании.
Политика распространяется на личные сведения, предоставляемые пользователями через онлайн-платформу или при личном обращении.
Компания не может гарантировать абсолютную безопасность информации, передаваемой через интернет на риск пользователя, однако принимает разумные меры для обеспечения надежного хранения данных и защиты от несанкционированного доступа. Пользователь признает, что сфера ответственности компании ограничена ее серверами. Компания не отвечает за сохранность информации при ее передаче по сети вне собственных серверов.
Политика может изменяться по усмотрению компании, в том числе при изменении действующего законодательства или условий работы платформы. Изменения вступают в силу с момента публикации обновленной версии.
При внесении существенных изменений, налагающих дополнительные обязательства на пользователей, компания уведомит их через веб-платформу или иным способом.
Собираемые сведения
В процессе предоставления услуг компания может собирать следующие категории информации:
Личные данные, получаемые при регистрации пользователей:
Полное имя (включая предыдущие варианты); место рождения; дата рождения; реквизиты удостоверения личности; адрес проживания или регистрации; дата выдачи документа; гражданство; наименование органа, выдавшего документ; идентификационный номер; данные разрешительных документов для иностранцев; контактный телефон; электронная почта; фото и видео изображения; даты и суммы транзакций; информация о мероприятиях; размеры выплат; иные сведения, которые могут быть получены в рамках взаимоотношений с пользователем.
Технические данные:
Информация об оборудовании и программном обеспечении устройства пользователя; название устройства; публичные IP-адреса; файлы cookie; идентификаторы браузера; данные о геолокации мобильного устройства.
Использование файлов cookie регулируется отдельным разделом настоящей политики.
Компания не осуществляет сбор специальных категорий данных, касающихся расовой и национальной принадлежности, политических и религиозных взглядов, интимной жизни пользователей.
Кто собирает и обрабатывает информацию
Для обеспечения использования пользователями предоставляемых услуг личные данные собираются и обрабатываются самой компанией, а также могут передаваться государственным органам и третьим лицам (в преобразованной форме для защиты от неавторизованного доступа), если это необходимо в соответствии с требованиями действующего законодательства.
Перечень организаций, которым могут передаваться данные:
Уполномоченные контрольно-надзорные органы для предоставления данных учета участников;
Регулирующие органы и спортивные организации для информирования о выплатах по результатам событий;
Налоговые органы для исполнения обязанностей налогового агента;
Финансовые организации и платежные агенты для проведения денежных переводов;
Спортивные федерации и лиги для предотвращения противоправного влияния на результаты соревнований;
Операторы связи для получения сведений об оказанных услугах и местонахождении оборудования в целях пресечения противоправных действий;
Иные третьи лица для соблюдения требований законодательства о защите данных.
Правовые основания и цели обработки информации
Компания обрабатывает личные данные пользователей только на законных основаниях:
При получении добровольного, информированного и осознанного согласия пользователя;
Когда обработка необходима для выполнения обязанностей, возложенных действующим законодательством;
Когда обработка необходима для осуществления прав и законных интересов компании при условии, что не нарушаются права пользователя;
Когда обработка необходима для заключения или исполнения договора с пользователем.
Компания осуществляет сбор и обработку данных в следующих целях:
Регистрация и идентификация пользователей в соответствии с требованиями законодательства;
Осуществление функций и обязанностей, возложенных на компанию применимым законодательством;
Маркетинговые цели, включая информационные рассылки об услугах и акциях, прямые контакты с пользователями, обработка обращений, поддержка связи, отправка уведомлений;
Осуществление прав и обязанностей по заключенным договорам;
Получение информации о действиях в личном кабинете для обеспечения безопасности и противодействия мошенничеству;
Учет транзакций и выплат;
Предотвращение противоправного влияния на результаты спортивных соревнований;
Улучшение работы платформы и качества предоставляемых услуг.
Согласие пользователя на обработку данных
Во исполнение требований действующего законодательства пользователь подтверждает, что дает безусловное согласие компании на сбор и обработку его личных данных, действуя по своей воле и в своем интересе.
Согласие предоставляется на осуществление любых операций с личными данными пользователя.
Пользователь дает согласие на обработку данных для достижения следующих целей:
Ведение компанией учета участников, совершивших транзакции;
Идентификация и регистрация как участника;
Совершение операций на веб-платформе и при личном обращении;
Получение выплат по результатам транзакций;
Участие в бонусных программах;
Осуществление консультаций, информирования, обращений, опросов, уведомлений посредством телефона, SMS, электронных писем, в личном кабинете и других видов связи;
Предоставление сведений в случаях, установленных законодательством;
Иных целей, не противоречащих законодательству.
Пользователь подтверждает достоверность предоставляемых данных и обязуется своевременно сообщать об их изменениях.
Согласие на сбор, обработку и защиту данных действует бессрочно с момента регистрации или совершения первой операции и может быть отозвано путем направления соответствующего заявления в письменном или электронном виде.
Операции, осуществляемые с личными данными
Компания осуществляет сбор и обработку личных данных автоматизированным и неавтоматизированным способами (смешанная обработка).
В ходе обработки данных компания осуществляет следующие операции: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение, трансграничную передачу третьим лицам на территории иностранных государств, а также осуществление любых иных действий с учетом действующего законодательства.
Принципы обработки и защиты данных
Компания обеспечивает соблюдение принципов обработки личных данных согласно применимому законодательству:
Обработка осуществляется только в соответствии с целями, определившими их получение, при этом данные, полученные сотрудниками при исполнении должностных обязанностей, подлежат защите;
Не допускается объединение баз данных, содержащих различные категории информации, обработка которых осуществляется в несовместимых целях;
На сотрудников возлагается обязанность по соблюдению конфиденциальности полученной информации, право доступа к данным имеют ответственные должностные лица в соответствии с возложенными функциональными обязанностями;
Обработка осуществляется с учетом соответствия объема и характера обрабатываемых данных, способов обработки целям обработки, достоверности данных, их достаточности для целей обработки, а в необходимых случаях и актуальности, недопустимости обработки избыточной информации. Компания принимает необходимые меры по удалению или уточнению неполных или неточных данных;
Компания может обрабатывать биометрические данные для подтверждения личности пользователя и защиты его данных при подозрении на совершение мошеннических действий в соответствии с требованиями законодательства;
Хранение данных осуществляется в форме, позволяющей определить пользователя, не дольше, чем этого требует необходимость хранения в силу применимого законодательства;
Обработка данных в целях проведения маркетинговых мероприятий путем осуществления прямых контактов с пользователями допускается только при условии получения согласия;
Компания не размещает личные данные пользователя в общедоступных источниках без его предварительного согласия;
Компанией не принимаются решения, порождающие юридические последствия в отношении пользователей или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки данных.
Меры по обеспечению безопасности данных
Компания при обработке личных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
Компания обеспечивает конфиденциальность данных и принимает следующие меры:
Назначение ответственного лица за организацию обработки и обеспечение безопасности данных;
Осуществление внутреннего контроля и аудита соответствия обработки данных законодательству и требованиям к защите данных;
Ознакомление сотрудников, осуществляющих обработку данных, с положениями законодательства о защите данных и обучение указанных сотрудников;
Определение угроз безопасности данных при их обработке в информационных системах;
Применение организационных и технических мер по обеспечению безопасности данных при их обработке в информационных системах;
Оценка эффективности принимаемых мер по обеспечению безопасности до ввода в эксплуатацию информационной системы;
Учет машинных носителей данных;
Выявление фактов несанкционированного доступа к данным и принятие соответствующих мер;
Восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
Установление правил доступа к данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с данными;
Контроль над принимаемыми мерами по обеспечению безопасности данных.
Указанные меры осуществляются компанией с учетом современного уровня техники, стоимости их реализации и соответствующих возможностей по внедрению, а также рисков, связанных с операциями и характером обрабатываемых данных.
Срок и место обработки данных
Компания хранит личные данные пользователей не дольше, чем это необходимо для целей обработки. После достижения целей обработки данные будут удалены в течение тридцати дней, за исключением случаев, когда компания обязана обрабатывать данные в течение определенного срока согласно применимому законодательству.
Пользователь вправе отозвать свое согласие на обработку данных и удалить данные о себе путем отзыва согласия с помощью функциональных возможностей, предусмотренных платформой, или направить на юридический адрес компании заявление на отзыв согласия. В заявлении должны содержаться данные, позволяющие точно идентифицировать пользователя (в частности, полное имя, номер телефона и идентификационный номер, а также номер учетной записи).
Данные пользователя, за исключением тех, которые компания обязана обрабатывать в течение определенного срока согласно законодательству, будут удалены в течение тридцати дней с даты получения заявления об отзыве согласия посредством функциональных возможностей платформы или получения заявления компанией посредством почтовой связи.
Компания осуществляет операции с данными пользователей с использованием баз данных, находящихся на территории Республики Казахстан.
Права пользователя
С учетом требований применимого законодательства и настоящей политики пользователь имеет следующие права:
Право на получение сведений об обрабатываемых компанией данных, в том числе следующей информации:
О подтверждении факта обработки данных;
О правовых основаниях и целях обработки;
О способах обработки;
О наименовании и месте нахождения компании, о лицах (за исключением сотрудников), которые имеют доступ к данным или которым могут быть раскрыты данные на основании договора или законодательства;
О данных пользователя, обрабатываемых компанией;
О сроках обработки и хранения данных;
Об осуществленной или предполагаемой трансграничной передаче данных;
О наименовании лица, осуществляющего обработку данных по поручению компании;
Иной информации, обязательной для предоставления компанией согласно законодательству.
Если пользователь считает, что какие-либо данные о нем являются некорректными или неполными:
Он имеет право изменить указанные данные с помощью функциональных возможностей платформы, а в случаях, когда возможность изменить данные самостоятельно отсутствует, путем обращения непосредственно в компанию по ее юридическому адресу.
Право требовать от компании блокирования или уничтожения данных:
В случае, если данные являются незаконно полученными, неточными или не являются необходимыми для заявленной цели обработки, с помощью функциональных возможностей платформы или путем обращения непосредственно в компанию.
Право возражать против обработки данных:
В том числе обжаловать действия или бездействие компании путем обращения в уполномоченный орган по защите прав, а также защищать свои права и законные интересы в судебном порядке, требовать возмещения убытков и компенсации морального вреда в результате действий или бездействия компании в связи с обработкой данных.
Правила использования файлов cookie
Веб-платформа использует файлы cookie для предоставления пользователю более качественного и персонализированного обслуживания.
Что такое cookie
Cookie — это небольшой файл данных с информацией (буквы и цифры). Веб-платформа просит браузер пользователя сохранить cookie на компьютере или мобильном устройстве. Cookie позволяют платформе распознать устройство пользователя и запоминать его действия или предпочтения в течение длительного времени.
Типы cookie
Cookie первой стороны: исходят из домена платформы и обычно используются для определения языка и предпочтительного местоположения либо обеспечения функциональности основного сайта.
Cookie третьих сторон: принадлежат другим сторонам, в частности бизнес-партнерам или поставщикам услуг, и управляются ими. Они, в частности, позволяют размещать рекламу вне платформы.
Cookie сеанса: временные файлы, используемые на время посещения платформы пользователем, а затем исчезающие после закрытия браузера.
Постоянные cookie: используются для запоминания предпочтений пользователя на платформе и остаются на компьютере или мобильном устройстве после закрытия браузера или перезагрузки компьютера. Компания использует эти cookie для анализа поведения пользователя с целью определения алгоритма посещений, что позволяет улучшить функциональность платформы.
Эти cookie также дают компании возможность предоставлять пользователю целевую рекламу и измерять эффективность функциональности платформы и рекламы. Компания не предоставляет рекламодателям собранную информацию пользователя личного характера. Пользователь может отказаться от рекламы, изменив настройки своих cookie-файлов.
Использование cookie на платформе
Cookie используются по ряду причин, включая следующие:
Позволять пользователю войти в его учетную запись;
Позволять пользователю выбрать настройки входа;
Отслеживать и собирать информацию о транзакциях, совершенных на платформе;
Предотвращать мошенничество и обеспечивать защиту конфиденциальности.
Cookie обычно используются для улучшения процесса использования платформы. Некоторые используемые cookie необходимы для работы платформы.
Использование cookie на платформе подпадает под следующие категории:
Анализ: эти cookie помогают компании распознавать и подсчитывать количество пользователей, а также видеть, как пользователь перемещается по платформе при ее использовании. Это помогает улучшить работу, например обеспечивать удобную навигацию и доставлять рекламу и информацию, которые более актуальны для пользователя и его интересов, а также отслеживать эффективность таких реклам и информации. Компания может использовать информацию о поведении пользователя на платформе, чтобы предоставить пользователю целевые рекламные материалы на сайтах третьих сторон в рамках повторного маркетинга услуг.
Отслеживание: cookie позволяют хранить информацию о том, каким образом пользователь перешел на платформу. Компания должна вести отслеживание, чтобы надлежащим образом совершать выплаты по партнерским программам.
Предотвращение мошенничества: эти cookie хранят информацию, которая помогает бороться с мошенническим использованием платформы.
Управление сеансом: эти cookie необходимы для пользования платформой, они управляют информацией о сессии и позволяют пользователю перемещаться по платформе.
Функциональность: эти cookie хранят информацию, которая дает компании возможность запоминать настройки пользователя, такие как предпочитаемый язык, типы сортировки, настройки мультимедиа. Они также улучшают пользование платформой, например не дают пользователю видеть одно сообщение дважды.
Компания может время от времени использовать тщательно отобранные сторонние отслеживающие и аналитические файлы cookie, чтобы помочь в улучшении платформы и услуг для пользователя.
Важно помнить, что когда на платформе предоставлены ссылки на сайты третьих лиц, эти сайты используют свои собственные cookie и политики конфиденциальности. Если пользователь собирается посетить сайты третьих лиц, ему рекомендуется прочитать их политику конфиденциальности и cookie до перехода по ссылке.
Настройка cookie
Большинство веб-браузеров автоматически разрешают файлы cookie, но пользователь при желании может изменить настройки своего браузера, чтобы контролировать свои файлы cookie.
Пользователь может использовать свой веб-браузер для того, чтобы:
Удалить все файлы cookie;
Блокировать все файлы cookie;
Разрешить все файлы cookie;
Блокировать сторонние файлы cookie;
Очистить все файлы cookie при закрытии браузера;
Открыть сеанс частного просмотра или инкогнито, который позволит просматривать интернет без сохранения локальных данных;
Устанавливать настройки и плагины для расширения функций браузера.
Если пользователь хочет удалить какие-либо cookie, которые уже хранятся на его компьютере, или отключить cookie, прослеживающие посещения, то необходимо удалить существующие cookie и изменить настройки приватности браузера (процесс может отличаться в зависимости от браузера). Подробная информация об отключении cookie и изменении настроек приватности представлена в функции помощи браузера.
Удаление cookie платформы или отключение будущих cookie может привести к потере доступа к некоторым элементам и функциям. Например, если браузер настроен на отключение cookie сессии, то пользователь не сможет войти в свою учетную запись.
Если пользователь решит полностью запретить в браузере прием всех файлов cookie, то не сможет пользоваться некоторыми ресурсами и сервисами, а некоторые сервисы будут работать некорректно, например компания не сможет сохранить выбранный пользователем язык интерфейса.
Пользуясь платформой без удаления или отказа от использования некоторых или всех cookie, пользователь соглашается с тем, что компания может поместить cookie, которые он не удалил или от которых не отказался, на устройстве пользователя.
Обезличенная информация
Компания вправе обезличить собранные данные таким образом, чтобы невозможно было установить личность субъекта данных. Такие данные не подпадают под действие настоящей политики конфиденциальности и могут быть переданы третьим лицам для любых законных целей, включая рекламные и маркетинговые активности.
Компания вправе использовать аналитические решения. Такие решения могут собирать информацию о посещаемых экранах, паттернах взаимодействия пользователя (действия на экране, жесты), а также технические характеристики устройства (тип, версия, модель, операционная система). Аналитика используется для улучшения работы приложения.
Собранная аналитическими инструментами информация не содержит персональных данных и не используется для отслеживания действий и поведенческих привычек пользователя в других приложениях.