Политика конфиденциальности

1. Общие положения

Настоящая политика описывает общий порядок обработки персональных данных пользователей сайта MyBigGaming, а также использования cookies и схожих технологий. Политика подготовлена с учётом требований Федерального закона РФ № 152-ФЗ «О персональных данных», общих требований законодательства РФ к интернет-сервисам и принципов прозрачности, предусмотренных Регламентом (ЕС) 2016/679 (GDPR) и правилами ЕС в части cookies и онлайн-приватности.

До финального запуска владелец сайта должен дополнить этот раздел фактическими сведениями об операторе: полное наименование, юридический адрес, регистрационные реквизиты, страну регистрации и контактное лицо, ответственное за обработку запросов субъектов данных.

2. Какие данные могут обрабатываться

технические данные: IP-адрес, дата и время запроса, user-agent, язык интерфейса, referrer, сведения о браузере и устройстве;
данные учётной записи: имя, email, локаль, timezone и иные данные, которые пользователь сам указывает при регистрации или в профиле;
данные взаимодействия с сайтом: просмотры материалов, реакции, сохранения, продолжение чтения, обращения через email или формы;
служебные идентификаторы и cookies, необходимые для авторизации, безопасности, антифрода, хранения настроек и корректной работы сайта.

3. Цели обработки

предоставление доступа к функциям сайта и пользовательским разделам;
обеспечение информационной безопасности, предотвращение злоупотреблений и техническая диагностика;
обработка запросов пользователей, редакционных обращений и обращений по рекламе;
исполнение обязательств перед пользователями, партнёрами и рекламодателями;
ведение статистики и развитие продукта — только в объёме, допустимом применимым правом и выбранными пользователем настройками.

4. Правовые основания

В зависимости от конкретного сценария обработка может осуществляться на основании согласия пользователя, необходимости исполнения договора или пользовательского запроса, законных интересов оператора (например, обеспечение безопасности и работоспособности сайта), а также иных оснований, прямо предусмотренных применимым законодательством.

5. Cookies и аналогичные технологии

Сайт использует как минимум технически необходимые cookies и локальные идентификаторы. Они нужны для входа в аккаунт, сохранения выбора языка и темы, защиты от злоупотреблений, корректной загрузки страниц и запоминания пользовательских предпочтений. Если на сайте используются аналитические, маркетинговые или сторонние cookies, они должны включаться только после получения согласия пользователя в случаях, когда такое согласие требуется по праву ЕС или применимому локальному законодательству.

Пользователь может изменить решение о cookies через интерфейс баннера при первом входе или через настройки браузера. Отключение технически необходимых cookies может повлиять на работоспособность отдельных функций сайта.

6. Кому могут передаваться данные

Данные могут передаваться хостинг-провайдерам, техническим подрядчикам, сервисам доставки почты, системам поддержки, рекламным подрядчикам и иным обработчикам только в пределах, необходимых для работы сайта и исполнения договорных обязательств. Передача третьим лицам должна быть ограничена целью обработки и сопровождаться договорными гарантиями конфиденциальности и безопасности.

7. Трансграничная передача

Если инфраструктура сайта или подрядчики расположены за пределами страны пользователя, возможна трансграничная передача данных. Для пользователей из ЕЭЗ такие передачи должны опираться на допустимые механизмы GDPR. Для операторов в РФ трансграничная передача должна осуществляться с соблюдением требований российского законодательства, включая действующие правила оценки допустимости передачи.

8. Сроки хранения

Данные хранятся не дольше, чем это необходимо для достижения заявленных целей, исполнения обязательств, разрешения споров, соблюдения бухгалтерских, рекламных и иных обязательных сроков хранения. После достижения цели обработки данные подлежат удалению, обезличиванию либо архивному хранению в предусмотренных законом случаях.

9. Права пользователя

запросить информацию об обработке своих данных;
требовать уточнения, исправления, ограничения обработки или удаления данных, если для этого есть основания;
отозвать согласие, если обработка основана на согласии;
возражать против обработки в случаях, когда это допускается законом;
обратиться в уполномоченный орган по защите персональных данных или в суд, если пользователь считает свои права нарушенными.

10. Безопасность

Оператор должен принимать правовые, организационные и технические меры защиты персональных данных, соразмерные характеру обрабатываемой информации и рискам для пользователей. К таким мерам относятся разграничение доступа, защита учётных записей, аудит операций, резервное копирование и контроль подрядчиков.

11. Контакты по вопросам конфиденциальности

По вопросам обработки данных, cookies и реализации прав пользователя можно писать на privacy@mybiggaming.ru. Для юридически значимых обращений владелец сайта должен обеспечить возможность идентифицировать оператора и адрес для направления письменных запросов.