Сфера застосування
Ця Політика визначає порядок збору, обробки, зберігання та захисту персональних даних користувачів платформи tav.com.ua. Документ розроблено відповідно до вимог законодавства про захист персональних даних та міжнародних стандартів у цій сфері.
Оператор виступає контролером персональних даних та несе відповідальність за їх належну обробку. Використання послуг платформи свідчить про згоду користувача з положеннями цієї Політики.
Які дані ми збираємо
Під час реєстрації та користування платформою ми отримуємо різні категорії персональних даних. Частина з них надається безпосередньо користувачем, інша збирається автоматично.
До даних, що надаються користувачем, належать ідентифікаційні відомості — прізвище, ім’я, по батькові, дата та місце народження, громадянство. Контактні дані включають адресу проживання, номер телефону та електронну пошту. При верифікації ми отримуємо копії документів, що посвідчують особу, підтвердження адреси, фотографії та відеозаписи сеансів перевірки. Фінансові дані охоплюють реквізити платіжних карток та електронних гаманців.
Автоматично збираються технічні дані — IP-адреса, тип та версія браузера, операційна система, ідентифікатори пристроїв, приблизне місцезнаходження на основі IP-адреси. Також фіксуються дані про активність — історія транзакцій, ігрова статистика, комунікації зі службою підтримки.
Для чого використовуються дані
Персональні дані обробляються для конкретних визначених цілей. Основною метою є надання послуг — реєстрація облікового запису, верифікація особи, проведення фінансових операцій, забезпечення доступу до ігор та ставок.
Дані також використовуються для забезпечення безпеки — протидії шахрайству, запобігання відмиванню коштів, захисту від несанкціонованого доступу. Окрема ціль — виконання юридичних зобов’язань перед регуляторами та державними органами.
За наявності згоди дані можуть оброблятися для маркетингових комунікацій — інформування про акції, бонуси та нові продукти. Також здійснюється аналітична обробка для покращення якості послуг та користувацького досвіду.
Правові підстави обробки
Обробка персональних даних здійснюється на законних підставах. Виконання договору є основою для обробки, необхідної для надання послуг — реєстрації, проведення транзакцій, розрахунку ставок.
Згода користувача застосовується для маркетингових комунікацій та окремих видів обробки, що не є необхідними для надання основних послуг. Законні інтереси оператора обґрунтовують обробку для забезпечення безпеки, запобігання шахрайству та вдосконалення сервісу.
Виконання юридичних зобов’язань є підставою для обробки на вимогу регуляторів, податкових органів, підрозділів фінансового моніторингу та правоохоронних органів.
Кому передаються дані
Оператор може передавати персональні дані визначеним категоріям отримувачів для забезпечення надання послуг та виконання зобов’язань.
Постачальники послуг отримують дані в межах, необхідних для виконання їхніх функцій. До них належать платіжні системи для обробки транзакцій, провайдери ігрового програмного забезпечення, сервіси верифікації особи, хостинг-провайдери та аналітичні платформи.
Державні органи отримують дані у випадках, передбачених законодавством. Це регулятори ігорної діяльності, підрозділи фінансової розвідки, податкові органи, правоохоронні органи за офіційним запитом та суди в рамках судового провадження.
Передача здійснюється на підставі договорів, що передбачають зобов’язання щодо конфіденційності. Оператор не продає персональні дані третім особам.
Міжнародна передача
У зв’язку з міжнародним характером діяльності персональні дані можуть передаватися за межі країни перебування користувача. При міжнародній передачі оператор забезпечує належний рівень захисту шляхом застосування стандартних договірних застережень, передачі в країни з адекватним рівнем захисту даних або застосування додаткових технічних та організаційних заходів.
Терміни зберігання
Персональні дані зберігаються протягом періоду, необхідного для досягнення цілей обробки. Дані активного облікового запису зберігаються протягом усього періоду договірних відносин.
Після закриття акаунту дані зберігаються не менше п’яти років відповідно до вимог законодавства про протидію відмиванню коштів. Фінансова документація зберігається згідно з вимогами податкового законодавства. Комунікації зі службою підтримки зберігаються три роки з дати звернення.
Після закінчення термінів зберігання дані видаляються або знеособлюються.
Заходи безпеки
Оператор впроваджує комплексні заходи для захисту персональних даних від несанкціонованого доступу, втрати або знищення.
Технічний захист включає шифрування даних при передачі з використанням протоколів SSL/TLS, шифрування критичних даних при зберіганні, багатофакторну автентифікацію для доступу до чутливих систем, системи виявлення та запобігання вторгненням, регулярне тестування на вразливості та резервне копіювання.
Організаційні заходи передбачають розмежування прав доступу за принципом мінімальних привілеїв, обов’язкове навчання персоналу, підписання угод про нерозголошення, регулярний аудит процесів обробки та документування інцидентів безпеки.
Файли cookie
Платформа використовує файли cookie та подібні технології для забезпечення функціонування сайту та покращення користувацького досвіду.
Необхідні cookie забезпечують базову функціональність, авторизацію та безпеку. Функціональні cookie зберігають налаштування та вподобання користувача. Аналітичні cookie збирають знеособлену статистику використання для вдосконалення сервісу. Маркетингові cookie використовуються для показу релевантної реклами за наявності згоди.
Керування налаштуваннями cookie доступне через інтерфейс на сайті або параметри браузера.
Права користувачів
Відповідно до застосовного законодавства користувачі мають права щодо своїх персональних даних.
Право на доступ дозволяє отримати інформацію про дані, що обробляються, та їх копію. Право на виправлення забезпечує можливість коригування неточних або неповних даних. Право на видалення дозволяє вимагати видалення даних за наявності законних підстав.
Право на обмеження обробки передбачає тимчасове призупинення обробки у визначених випадках. Право на переносимість дозволяє отримати дані у структурованому машинозчитуваному форматі. Право на заперечення дає можливість відмовитися від обробки на підставі законних інтересів.
Право на відкликання згоди може бути реалізоване у будь-який момент для обробки, що ґрунтується на згоді. Відкликання не впливає на законність обробки, здійсненої до відкликання.
Для реалізації прав користувач звертається до служби підтримки. Термін розгляду запитів становить до тридцяти днів.
Маркетингові комунікації
За наявності згоди оператор надсилає маркетингові повідомлення про акції та бонусні пропозиції, новини про продукти та послуги, персоналізовані рекомендації.
Відмова від маркетингових комунікацій можлива у будь-який час шляхом переходу за посиланням відписки у листі, зміни налаштувань в особистому кабінеті або звернення до служби підтримки.
Обробка даних неповнолітніх
Послуги платформи призначені виключно для осіб, які досягли вісімнадцяти років. Оператор свідомо не збирає персональні дані неповнолітніх.
У разі виявлення факту обробки даних неповнолітнього оператор негайно блокує обліковий запис та видаляє зібрані дані.
Оскарження
Користувач, який вважає свої права у сфері захисту даних порушеними, має право звернутися зі скаргою до оператора через службу підтримки. Також можливе направлення скарги до уповноваженого органу з захисту персональних даних у відповідній юрисдикції.
Зміни Політики
Оператор залишає за собою право оновлювати цю Політику для відображення змін у практиках обробки або вимогах законодавства. Про суттєві зміни користувачі повідомляються електронною поштою або через повідомлення на сайті. Дата останнього оновлення вказується на початку документа.
Контакти
З питань обробки персональних даних та реалізації прав звертайтесь до служби підтримки через канали зв’язку, зазначені на сайті. Запити розглядаються у пріоритетному порядку.