Политика конфиденциальности Mostbet в Казахстане
Mostbet обрабатывает персональные данные пользователей из Казахстана в соответствии с законодательством РК. Сбор и хранение информации осуществляются для исполнения правовых обязательств. Защита данных обеспечивается установленными стандартами безопасности.
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей, зарегистрированных на платформе Mostbet на территории Республики Казахстан. Документ разработан в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и описывает категории собираемой информации, цели и правовые основания обработки, условия хранения, а также объем прав субъекта данных. Политика обеспечивает прозрачность процедур обработки, соблюдение требований законодательства, регулирующего деятельность в сфере игорного бизнеса, и устанавливает административные механизмы управления учетной записью. Оператор обрабатывает данные исключительно в объеме, необходимом для исполнения договорных обязательств, верификации личности, проведения транзакций и выполнения требований уполномоченных государственных органов. Использование платформы означает ознакомление с настоящим документом в редакции, действующей на момент предоставления данных.
Категории обрабатываемых персональных данных и источники их получения
Оператор осуществляет сбор сведений, предоставляемых субъектом данных добровольно при регистрации, а также информации, формируемой в процессе использования функциональных возможностей платформы. Обработка производится как автоматизированным, так и неавтоматизированным способом с применением средств вычислительной техники, размещенных в дата-центрах на территории Республики Казахстан и за ее пределами, при условии соблюдения требований трансграничной передачи.
К основным категориям обрабатываемой информации относятся:
- регистрационные сведения: фамилия, имя, дата рождения, адрес электронной почты, номер мобильного телефона, страна и город проживания;
- идентификационные данные: реквизиты документа, удостоверяющего личность, индивидуальный идентификационный номер, сведения о гражданстве;
- транзакционная информация: история пополнений и выводов, банковские реквизиты, данные платежных инструментов, суммы и валюта операций;
- технические данные: IP-адрес, тип устройства, операционная система, параметры браузера, файлы cookie, журналы доступа и временные метки;
- сведения, формируемые в рамках исполнения требований законодательства: результаты проверок, записи о запросах уполномоченных органов, данные внутреннего контроля.
Источниками получения выступают непосредственно субъект данных, автоматизированные системы фиксации технических параметров, а также государственные реестры и информационные системы в случаях, предусмотренных нормативными правовыми актами Республики Казахстан.
Цели обработки и правовые основания
Обработка персональных данных осуществляется в целях исполнения договора, стороной которого является субъект данных, а также для соблюдения обязанностей, возложенных на оператора законодательством Республики Казахстан. Правовыми основаниями выступают согласие субъекта, выраженное путем акцепта настоящей Политики, требования нормативных актов, а также законный интерес оператора в обеспечении функционирования платформы.
Данные используются для следующих административных и операционных задач:
- проверка достоверности предоставленных сведений и верификация личности в соответствии с требованиями законодательства об игорной деятельности;
- обработка платежей, включая подтверждение операций, противодействие мошенничеству и легализации доходов;
- обеспечение технической безопасности, предотвращение несанкционированного доступа и анализ инцидентов;
- ведение учетной записи, восстановление доступа, информирование о существенных изменениях условий обслуживания;
- исполнение запросов государственных органов, судебных актов и требований уполномоченных субъектов оперативно-розыскной деятельности.
Обработка, несовместимая с указанными целями, не производится. При необходимости использования данных в новых целях оператор запрашивает дополнительное согласие субъекта либо руководствуется иным правовым основанием, предусмотренным законодательством. Передача сведений третьим лицам допускается исключительно в объеме, необходимом для исполнения договора, и на условиях обеспечения конфиденциальности.
Хранение, защита и сроки хранения данных
Персональные данные размещаются в защищенных информационных системах, доступ к которым ограничен кругом уполномоченных сотрудников. Применяются организационные и технические меры, включая шифрование при передаче данных по открытым каналам связи, разграничение прав доступа, многофакторную аутентификацию, ведение журналов аудита и регулярное резервное копирование.
Сроки хранения определяются целями обработки и требованиями законодательства Республики Казахстан:
| Категория данных | Срок хранения |
|---|---|
| Учетные и регистрационные сведения | В течение срока действия учетной записи и 5 лет после ее закрытия |
| Транзакционная информация | 5 лет с момента совершения операции |
| Документы, связанные с верификацией | 5 лет с момента завершения проверки |
| Технические журналы | 12 месяцев с момента фиксации |
По истечении установленных сроков данные подлежат удалению или обезличиванию. В случаях, когда сохранение требуется для исполнения судебного акта или запроса государственного органа, данные переводятся в режим архивного хранения с ограниченным доступом до завершения соответствующих процедур. Уничтожение носителей и записей производится способом, исключающим восстановление информации.
Права субъекта данных и порядок обращения
Субъект данных обладает объемом прав, предусмотренным Законом Республики Казахстан «О персональных данных и их защите». Реализация прав осуществляется на основании письменного или электронного обращения, направленного через официальные каналы связи, указанные в интерфейсе платформы.
К предоставляемым правам относятся:
- получение сведений об обработке данных, включая перечень категорий, цели и сроки;
- доступ к собственным персональным данным и получение их копии;
- уточнение, блокирование или уничтожение данных при их неполноте, неточности или неправомерной обработке;
- отзыв согласия на обработку, если обработка основана исключительно на согласии;
- ограничение обработки и возражение против обработки в предусмотренных законом случаях;
- получение данных в структурированном формате для передачи иному оператору.
Перед исполнением запроса оператор проводит проверку личности заявителя путем сопоставления предоставленных сведений с данными учетной записи, а при необходимости запрашивает дополнительные подтверждения. Срок рассмотрения обращения составляет 15 рабочих дней с момента его регистрации, если иной срок не установлен законодательством. Отказ в удовлетворении запроса оформляется в письменной форме с указанием правового основания.
