1. Введение и область применения Этот Веб-сайт принадлежит и управляется компанией Carletta N.V., зарегистрированной по адресу: Dr. Henri Fergusonweg 1, остров Кюрасао, регистрационный номер 142346. Компания осуществляет деятельность на основании лицензии OGL/2024/580/0570, выданной Управлением по контролю азартных игр Кюрасао (Curaçao Gaming Authority) в соответствии с Национальным указом об азартных играх (LOK), действующей с 24 июня 2025 года. Настоящая Политика конфиденциальности («Политика») регулирует порядок сбора, использования, хранения, раскрытия и защиты твоих персональных данных при использовании: нашего Веб-сайта; электронной почты [email protected]; телефонной связи и чатов службы поддержки. Мы выступаем контролёром персональных данных и обеспечиваем их обработку в соответствии с применимыми законами о защите данных. 2. Определения Аккаунт — уникальная учётная запись Пользователя для доступа к нашим услугам при условии прохождения идентификации и соблюдения нормативных требований. Компания («мы», «нас», «наш») — Carletta N.V. Сервис — функционал Веб-сайта и предоставляемые компанией интерактивные онлайн-услуги, включая игры казино. Веб-сайт — основной домен компании, а также все поддомены и связанные платформы. Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому лицу, в соответствии с GDPR и политикой защиты данных Кюрасао. Обработка данных — любое действие с Персональными данными, включая сбор, хранение, структурирование, передачу, удаление, анализ, использование и т.д. Соблюдение нормативных требований — обязательная обработка данных для выполнения законов, включая LOK, AML, CFT и другие регуляторные обязательства. 3. Какие данные мы обрабатываем, с какими целями и на каких основаниях Ниже представлена таблица категорий данных, целей обработки, юридических оснований и сроков хранения. Регистрация аккаунта и доступ к услугам Правовое основание: исполнение договора или предварительные меры (GDPR 6(1)(b)) Обрабатываемые данные: email/телефон, пароль (хеш), выбранная валюта, ID аккаунта, базовые технические журналы. Идентификация личности (KYC), возрастная проверка, AML/LOK Правовое основание: юридическая обязанность (GDPR 6(1)(c)), легитимный интерес обеспечения целостности платформы (6(1)(f)) Данные: паспорт/ID/вод. права, подтверждение адреса, дата рождения, селфи, биометрическая верификация (где применимо). Обработка платежей: депозиты, выводы, возвраты Основание: исполнение договора (6(1)(b)), юридическая обязанность (6(1)(c)), предотвращение мошенничества (6(1)(f)) Данные: информация о платёжном методе, история транзакций, валюта, подтверждение платёжного канала. Предотвращение мошенничества, мониторинг безопасности Основание: легитимный интерес защиты платформы (6(1)(f)), AML-обязанности (6(1)(c)) Данные: IP-адрес, идентификаторы устройства, технические журналы, шаблоны поведения. Ответственная игра, защита игроков Основание: выполнение требований CGA/LOK (6(1)(c)), легитимный интерес обеспечения благополучия игроков (6(1)(f)) Данные: лимиты игры, состояния самоисключения, частота игры, показатели риска. Обращения в поддержку Основание: исполнение договора (6(1)(b)), легитимный интерес разрешения споров (6(1)(f)) Данные: тикеты, чат-журналы, письма, записи звонков. Маркетинг (где разрешено) Основание: согласие (6(1)(a)) или легитимный интерес для soft-opt-in (6(1)(f)) Данные: email/телефон/токены push, маркетинговые предпочтения, активность. Аналитика и cookies Основание: легитимный интерес улучшения сайта (6(1)(f)); согласие для ненужных cookies (6(1)(a)) Данные: cookies, журналы посещений, взаимодействие с сайтом. Регуляторная отчётность, аудит, юридические процедуры Основание: юридическая обязанность (6(1)(c)), защита прав Компании (6(1)(f)) Данные: финансовые записи, логи безопасности, документы KYC, история транзакций. 4. Сроки хранения данных Мы храним данные только столько, сколько необходимо для: выполнения целей обработки; соблюдения законов (LOK, AML, налоговое законодательство); ведения учёта, аудита, разрешения споров; защиты законных интересов. По истечении сроков данные удаляются, анонимизируются или архивируются в соответствии с законом. 5. Источники данных Мы получаем Персональные данные: 1. Непосредственно от Пользователя при регистрации, прохождении KYC, операциях, обращениях в поддержку. 2. Через использование платформы геймплей, транзакции, cookies, технические журналы. 3. От сторонних проверочных сервисов провайдеров KYC, AML, антифрод-систем, платёжных шлюзов. 4. Из общедоступных законных источников если требуется для соблюдения нормативных требований. 5. От государственных органов в рамках требований CGA, FIU, налоговых или правоохранительных органов. 6. Хранение данных и международная передача Наши серверы и серверы поставщиков могут находиться: в ЕЭЗ; за пределами ЕЭЗ, включая Кюрасао. Для международных передач применяются: решения об адекватности; стандартные договорные положения (SCCs); дополнительные технические и организационные меры безопасности. 7. Кому мы можем передавать твои данные Передача данных осуществляется строго в пределах закона. Мы можем делиться данными с: регуляторами (CGA, FIU, налоговые органы); KYC-и AML-провайдерами; платёжными системами; службами аналитики и оптимизации; провайдерами игр казино; поставщиками инфраструктуры и хостинга; антифрод-платформами; службами поддержки. 8. Cookies Мы используем cookies для: обеспечения работы сайта; персонализации; аналитики; маркетинга (при согласии). Поддерживаются: строго необходимые cookies, функциональные, аналитические, таргетинговые, сессионные и постоянные, первой и третьей сторон. Пользователь может управлять cookies через настройки браузера. 9. Меры по защите несовершеннолетних В соответствии с требованиями CGA/LOK: доступ разрешён только лицам 18+ или старше (если закон юрисдикции требует больший возраст); проводится обязательная проверка возраста; используется мониторинг подозрительных паттернов; при обнаружении несовершеннолетнего доступ блокируется, данные удаляются; поддерживаются инструменты родительского контроля. 10. Твои права согласно GDPR Ты имеешь право на: доступ к данным (ст. 15); исправление (ст. 16); удаление («право быть забытым», ст. 17); ограничение обработки (ст. 18); перенос данных (ст. 20); возражение против обработки (ст. 21). Для реализации прав можно обратиться: 📧 [email protected] 📮 Dr. Henri Fergusonweg 1, Curaçao 11. Отзыв согласия Если обработка основана на согласии — ты можешь отозвать его в любой момент. Отзыв не влияет на законность обработки до момента отзыва. 12. Жалобы Ты вправе подать жалобу: в надзорный орган ЕС; в Curaçao Gaming Authority; в иной уполномоченный орган по защите данных. Мы рекомендуем сначала связаться с нами — мы приложим усилия для своевременного урегулирования. 13. Предоставление данных и последствия отказа Некоторые данные обязательны: по закону (AML, LOK); по договору (регистрация аккаунта, операции); для предоставления услуг. Отказ от предоставления необходимых данных может привести к: невозможности открыть аккаунт; ограничению доступа к услугам; прекращению договорных отношений. 14. Отказ от ответственности Сервис предоставляется «КАК ЕСТЬ» и «ПО НАЛИЧИЮ». Несмотря на меры безопасности, абсолютная защита данных технически невозможна. Компания не несёт ответственности за: события вне нашего контроля; кибератаки, сбоев систем; убытки, вызванные третьими сторонами; ошибки внешних сайтов, доступных по ссылкам. 15. Принятие Политики Продолжая пользоваться нашими услугами, ты подтверждаешь согласие с данной Политикой. Мы оставляем за собой право обновлять Политику. Обновления публикуются на сайте и вступают в силу с момента публикации. 16. Преимущество английской версии В случае расхождений приоритет имеет английская версия Политики.