Политика конфиденциальности
Дата последнего обновления: 19 января 2026 года
1. Введение и область применения
Настоящая Политика конфиденциальности описывает, каким образом осуществляется сбор, использование, хранение, раскрытие и защита ваших Персональных данных при доступе к Веб-сайту и использованию связанных с ним сервисов.
Веб-сайт принадлежит и управляется Carlitta N.V., офис которой расположен по адресу: Zuikertuintjeweg Z/N (Zuikertuin Tower), Willemstad, Curacao. Регистрационный номер компании: 162777. Компания имеет лицензию Curaçao Gaming Control Board с 24/Jun/2025 на предоставление услуг в соответствии с лицензией OGL/2024/1516/0841 и National Ordinance on Games of Chance (LOK).
Настоящая Политика применяется к сбору, использованию и обработке ваших Персональных данных через:
- наш Веб-сайт;
- коммуникации по электронной почте: [email protected];
- телефонные звонки и сессии поддержки в чате.
Мы выступаем в качестве контролера ваших Персональных данных. Цель настоящей Политики — объяснить, какие данные мы обрабатываем, для каких целей, на каких правовых основаниях, как долго они хранятся, кому могут передаваться, какие права есть у вас в отношении данных и каким образом вы можете ими воспользоваться.
2. Термины и толкование
Слова, начинающиеся с заглавной буквы, имеют значения, определенные в настоящей Политике. Эти значения применяются независимо от того, используются ли соответствующие термины в единственном или множественном числе.
2.1. Аккаунт
Уникальная учетная запись, созданная для доступа к нашим Сервисам или отдельным их частям, с учетом требований проверки личности и Регуляторного соответствия.
2.2. Компания
Под Компанией, а также словами «мы», «нас» или «наш» понимается Carlitta N.V., компания, зарегистрированная в соответствии с законодательством Curaçao, с регистрационным номером 162777 и официальным адресом: Zuikertuintjeweg Z/N (Zuikertuin Tower), Willemstad, Curacao.
2.3. Сервис
Веб-сайт, его функциональные возможности, а также связанные онлайн- и интерактивные сервисы, предоставляемые Компанией.
2.4. Веб-сайт
Веб-сайт, включая любые субдомены, связанные платформы или приложения, управляемые Компанией.
2.5. Персональные данные
Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, как это определено в соответствии с General Data Protection Regulation (GDPR) и применимой системой защиты данных Curaçao.
2.6. Обработка Персональных данных
Любая операция или совокупность операций, совершаемых с Персональными данными автоматизированными или ручными способами, включая, но не ограничиваясь: сбор, запись, организацию, структурирование, хранение, изменение, извлечение, просмотр, использование, передачу, распространение, сопоставление, ограничение, удаление или уничтожение.
2.7. Регуляторное соответствие
Юридическая обязанность Компании обрабатывать Персональные данные в соответствии с применимыми законами, включая National Ordinance on Games of Chance (LOK) и нормы по противодействию отмыванию денежных средств Anti-Money Laundering (AML). Такая обработка осуществляется на основании требований закона и не зависит от согласия пользователя.
3. Какие данные мы обрабатываем, для каких целей и на каких основаниях
Для обеспечения прозрачности ниже приведены основные цели обработки, правовые основания, категории используемых Персональных данных и применимые контексты обработки.
3.1. Регистрация Аккаунта и доступ к Сервисам
Цель обработки: создание Аккаунта и предоставление доступа к Сервисам.
Правовое основание: исполнение договора или действия, предшествующие заключению договора, в соответствии со статьей 6(1)(b) GDPR.
Используемые данные: контактные данные, включая email и/или телефон; пароль в хешированном виде; выбранная валюта; идентификаторы аккаунта; базовые данные устройства и журналы доступа, используемые для активации и защиты аккаунта.
3.2. Проверка личности, подтверждение возраста и соблюдение AML / LOK
Цель обработки: выполнение требований KYC, подтверждение возраста, соблюдение AML/CFT, LOK и NORUT.
Правовое основание: соблюдение юридических обязанностей, включая AML/CFT, LOK, NORUT (The National Ordinance on the Reporting of Unusual Transactions), в соответствии со статьей 6(1)(c) GDPR; законные интересы в обеспечении целостности платформы по статье 6(1)(f) GDPR, где применимо.
Используемые данные: государственный документ, удостоверяющий личность, включая паспорт, ID-карту или водительское удостоверение; подтверждение адреса; дата рождения или подтверждение возраста; селфи или проверки присутствия.
3.3. Обработка платежей, депозитов, выводов и возвратов
Цель обработки: выполнение платежных операций, включая депозиты, выводы и возвраты.
Правовое основание: исполнение договора по статье 6(1)(b) GDPR; юридическая обязанность вести финансовую отчетность и соблюдать AML по статье 6(1)(c) GDPR; законные интересы в предотвращении мошенничества по статье 6(1)(f) GDPR.
Используемые данные: данные платежных инструментов; история транзакций; валюта; подтверждения каналов выплат.
3.4. Выявление мошенничества, мониторинг безопасности и предотвращение злоупотреблений
Цель обработки: защита Сервиса, пользователей и инфраструктуры от мошеннической, несанкционированной или вредоносной активности.
Правовое основание: законные интересы в обеспечении безопасности Сервиса и пользователей по статье 6(1)(f) GDPR; юридические обязанности в рамках AML/CTF по статье 6(1)(c) GDPR.
Используемые данные: технические идентификаторы и данные устройства, включая IP-адрес, тип устройства и данные браузера.
3.5. Ответственное использование Сервиса, защита пользователей и управление самоисключением
Цель обработки: соблюдение требований LOK / CGA Responsible Gaming, защита пользователей и управление ограничениями доступа.
Правовое основание: соблюдение требований LOK / CGA Responsible Gaming по статье 6(1)(c) GDPR; законные интересы в благополучии пользователей и Регуляторном соответствии по статье 6(1)(f) GDPR.
Используемые данные: статус и длительность самоисключения; выбранные периоды охлаждения; лимиты; частота активности; показатели расходов, указывающие на риск; коммуникации, связанные с ответственным использованием Сервиса.
3.6. Клиентская поддержка и сервисные коммуникации
Цель обработки: обработка обращений пользователей, предоставление ответов и урегулирование спорных вопросов.
Правовое основание: исполнение договора при ответе на сервисные запросы по статье 6(1)(b) GDPR; законные интересы в качестве обслуживания и разрешении споров по статье 6(1)(f) GDPR.
Используемые данные: обращения в поддержку; стенограммы чатов; переписка по электронной почте; заметки по звонкам; идентификаторы аккаунта; ссылки на транзакции, связанные с запросом.
3.7. Маркетинговые коммуникации, где это разрешено
Цель обработки: направление разрешенных законом маркетинговых сообщений и управление предпочтениями пользователя.
Правовое основание: согласие по статье 6(1)(a) GDPR для электронного маркетинга; законные интересы по статье 6(1)(f) GDPR для soft opt-in в отношении схожих продуктов, где это допускается законом. Такая обработка всегда осуществляется с учетом права на отказ и ограничений, связанных с ответственным использованием Сервиса.
Используемые данные: контактные данные, включая email, телефон или push-токен; маркетинговые предпочтения; показатели взаимодействия; статус права на бонусы, не относящийся к чувствительным данным.
3.8. Производительность Веб-сайта, аналитика и cookies
Цель обработки: обеспечение работы Веб-сайта, улучшение его функциональности и анализ использования.
Правовое основание: законные интересы в работе и улучшении сайта по статье 6(1)(f) GDPR; согласие по статье 6(1)(a) GDPR, когда оно требуется для необязательных cookies.
Используемые данные: журналы использования; идентификаторы cookies; тип и версия браузера; данные трафика; показатели взаимодействия на сайте.
3.9. Регуляторная отчетность, аудиты и разрешение споров
Цель обработки: сотрудничество с компетентными органами, выполнение обязательств по отчетности, аудитам и правовой защите.
Правовое основание: юридическая обязанность по статье 6(1)(c) GDPR в рамках взаимодействия с CGA, FIU, налоговыми и иными органами; законные интересы в установлении, осуществлении или защите правовых требований по статье 6(1)(f) GDPR.
Используемые данные: записи, необходимые для регуляторного взаимодействия, проверок соответствия или судебных и иных юридических процедур, в пределах, разрешенных применимым законодательством.
4. Сроки хранения данных
Мы храним ваши Персональные данные только в течение периода, необходимого для достижения целей, для которых они были собраны и обработаны, либо в течение срока, требуемого применимыми юридическими и регуляторными обязательствами.
Срок хранения для каждой категории данных определяется с учетом:
- цели обработки, включая предоставление Сервисов, выполнение договорных обязательств или защиту наших законных интересов;
- применимых обязательных сроков хранения, включая требования AML, регулирования соответствующих услуг и налогового законодательства;
- необходимости устанавливать, осуществлять или защищать правовые требования, а также выполнять аудиторские и надзорные требования.
После истечения соответствующего срока хранения ваши Персональные данные безопасно удаляются, анонимизируются или архивируются таким образом, чтобы они больше не могли быть связаны с вами, если дальнейшее хранение не требуется законом.
5. Источники получения Персональных данных
Мы получаем ваши Персональные данные преимущественно от вас, когда вы взаимодействуете с нашими Сервисами, включая регистрацию Аккаунта, прохождение проверки личности, обработку платежей и использование Веб-сайта.
Кроме того, Персональные данные могут поступать из следующих источников.
5.1. Непосредственно от вас
Информация, которую вы предоставляете при создании Аккаунта, прохождении этапов проверки, внесении депозитов или выводе средств, а также при обращении в службу поддержки.
5.2. В результате использования Сервисов
Данные, формируемые в ходе вашей активности на платформе, включая историю активности, транзакции, технические журналы, данные устройства и cookies в соответствии с разделом о cookies настоящей Политики.
5.3. От сторонних сервисов проверки и соответствия
Мы можем использовать доверенных третьих лиц для поддержки отдельных аспектов нашей деятельности, включая комплаенс, безопасность и функции, связанные с платежами.
5.4. Из общедоступных и законных источников
Когда это необходимо, мы можем дополнять предоставленную вами информацию данными из общедоступных и законных источников исключительно для целей соответствия требованиям, проверки или управления рисками.
5.5. От регуляторных и правоохранительных органов
В отдельных случаях мы можем получать данные от компетентных органов в связи с нашими юридическими и комплаенс-обязательствами.
6. Хранение данных и международные передачи
Мы храним ваши Персональные данные на защищенных серверах, управляемых нами и нашими доверенными поставщиками услуг. Такие серверы могут находиться как в пределах European Economic Area (EEA), так и в юрисдикциях за пределами EEA, включая Curaçao, в зависимости от операционных и регуляторных требований.
Если Персональные данные передаются за пределы EEA, мы обеспечиваем соответствие таких передач применимому законодательству о защите данных и применяем надлежащие меры защиты, включая:
- Adequacy Decisions: передачу данных в страны, признанные Европейской комиссией обеспечивающими достаточный уровень защиты данных;
- Standard Contractual Clauses (SCCs): использование стандартных договорных положений, утвержденных Европейской комиссией, если решение о достаточности отсутствует.
7. Кому мы можем передавать ваши Персональные данные
Мы можем передавать ваши Персональные данные только тогда, когда это необходимо и соответствует целям, указанным в настоящей Политике. Передача осуществляется с соблюдением применимого законодательства о защите данных, договорных обязательств и мер безопасности.
Ваши Персональные данные могут быть переданы следующим категориям получателей.
7.1. Регуляторные и надзорные органы
К таким органам относятся Curaçao Gaming Authority (CGA), Financial Intelligence Unit (FIU), налоговые органы, а также иные государственные или правоохранительные органы, если это требуется законом и регуляторными обязательствами, включая AML и требования ответственного использования Сервиса.
7.2. Поставщики услуг проверки личности и комплаенса
Такие поставщики помогают нам проверять личность пользователей и выполнять обязательства AML и Know Your Customer (KYC).
7.3. Платежные процессоры и финансовые учреждения
Для обеспечения депозитов, выводов и иных платежных услуг мы можем передавать Персональные данные, включая сведения о транзакциях, данные платежного метода и идентификаторы аккаунта.
7.4. Инструменты клиентской поддержки и коммуникаций
Внешние поставщики услуг, обеспечивающие доставку email, онлайн-чат или другие каналы связи, могут обрабатывать Персональные данные, например контактные данные и сообщения поддержки, чтобы содействовать предоставлению клиентского сервиса.
7.5. Партнеры по предотвращению мошенничества и обеспечению безопасности
Мы можем привлекать доверенных поставщиков, которые помогают защищать безопасность и целостность платформы, включая выявление и предотвращение потенциально мошеннической или несанкционированной активности.
7.6. Аналитические и оптимизационные платформы
Сторонние сервисы могут помогать нам анализировать использование Веб-сайта, проводить A/B-тестирование и улучшать пользовательский опыт. Где это возможно, такие данные анонимизируются или псевдонимизируются.
7.7. Поставщики контента
Лицензированные сторонние поставщики контента могут обеспечивать отдельные функции платформы. Мы передаем только минимальный объем данных, необходимый для соответствующей сессии, например идентификаторы пользователя и данные сессии.
7.8. Внутренние инструменты и поставщики IT-инфраструктуры
Мы используем защищенные хостинговые и производственные решения для хранения и управления данными, необходимыми для работы Сервисов.
8. Cookies и аналогичные технологии
Веб-сайт может использовать cookies и аналогичные технологии для улучшения пользовательского опыта, обеспечения основных функций сайта и анализа производительности.
Cookies — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении Веб-сайта. Они позволяют Веб-сайту распознавать устройство и хранить определенную информацию о ваших предпочтениях или прошлых действиях.
8.1. Строго необходимые cookies
Эти cookies необходимы для работы Веб-сайта и не могут быть отключены в наших системах. Они обеспечивают базовую функциональность, включая навигацию по страницам, доступ к защищенным разделам и аутентификацию пользователя.
8.2. Функциональные cookies
Эти cookies поддерживают расширенные функции и персонализацию, например запоминание языковых предпочтений или пользовательских настроек. Они могут устанавливаться нами или сторонними поставщиками, чьи сервисы мы используем.
8.3. Аналитические или performance cookies
Эти cookies собирают агрегированные и анонимизированные данные о том, как посетители используют Веб-сайт, например посещения страниц, показатели кликов и источники трафика. Их цель — измерять и улучшать производительность Веб-сайта.
8.4. Рекламные или targeting cookies
Эти cookies могут устанавливаться нами или рекламными партнерами для формирования профиля интересов и показа релевантной рекламы на нашем Веб-сайте или на других сайтах. Они также могут помогать ограничивать частоту показа рекламы и оценивать ее эффективность.
8.5. Сессионные и постоянные cookies
Некоторые cookies являются сессионными и удаляются после закрытия браузера. Другие являются постоянными и остаются на устройстве в течение заранее определенного периода или до их удаления вами.
8.6. First-party и third-party cookies
Cookies на Веб-сайте могут устанавливаться нами как first-party cookies или сторонними поставщиками услуг, действующими от нашего имени, как third-party cookies. К ним могут относиться поставщики аналитики, инструментов поддержки или рекламных сетей.
8.7. Управление cookies
Вы можете контролировать и управлять cookies через настройки браузера. Большинство браузеров позволяют отклонять или удалять cookies. Однако ограничение отдельных cookies может повлиять на доступность или функциональность некоторых частей Веб-сайта.
9. Защита несовершеннолетних
В соответствии с Responsible Gaming Policy Curaçao Gaming Authority, введенной в феврале 2025 года, мы внедрили строгие меры, направленные на предотвращение доступа несовершеннолетних к нашим Сервисам.
9.1. Возрастные ограничения и подтверждение
Наши Сервисы предназначены исключительно для лиц, достигших как минимум 18 лет, либо законного возраста, установленного в соответствующей юрисдикции пользователя, если такой возраст выше.
Получая доступ к Сервисам или регистрируясь в них, вы подтверждаете, что соответствуете данному возрастному требованию.
9.2. Механизмы проверки возраста
Для эффективного соблюдения возрастных ограничений мы применяем механизмы проверки, включая:
- проверку документов: пользователи обязаны предоставить действительные документы, удостоверяющие личность, выданные государственным органом, в рамках процесса регистрации.
9.3. Профилактические меры и проверки безопасности
Дополнительно к проверке возраста мы применяем меры, направленные на соблюдение возрастной политики:
- автоматизированный мониторинг: постоянный мониторинг активности пользователей для выявления несоответствий или признаков попыток доступа несовершеннолетних;
- проверки безопасности: проведение тщательных проверок при подозрении на доступ несовершеннолетнего, включая проверку регистрационных данных и финансовых транзакций;
- удаление данных: незамедлительное удаление Персональных данных, предоставленных лицами, идентифицированными как несовершеннолетние.
9.4. Родительский контроль и информирование
Мы рекомендуем родителям и законным представителям использовать доступные инструменты родительского контроля и информировать несовершеннолетних об ответственном поведении онлайн, чтобы предотвратить несанкционированный доступ к нашим Сервисам.
9.5. Обязательства по ответственному использованию Сервиса
Наш подход включает соблюдение руководящих принципов CGA в отношении защиты пользователей и проверки возраста. Мы регулярно пересматриваем и улучшаем наши политики, чтобы они соответствовали регуляторным стандартам или превышали их.
Используя наши Сервисы, вы подтверждаете согласие с этими условиями, подтверждаете соответствие требованиям законного возраста и понимаете наш подход к ответственному использованию Сервиса.
10. Ваши права в отношении Персональных данных
В соответствии с General Data Protection Regulation (GDPR) вы обладаете следующими правами в отношении ваших Персональных данных.
10.1. Право на доступ — статья 15 GDPR
Вы можете запросить подтверждение того, обрабатываем ли мы ваши Персональные данные, получить копию таких данных, а также информацию о том, каким образом они используются.
10.2. Право на исправление — статья 16 GDPR
Вы можете запросить исправление неточных или неполных Персональных данных без необоснованной задержки.
10.3. Право на удаление — право быть забытым, статья 17 GDPR
Вы можете запросить удаление ваших Персональных данных при наличии соответствующих правовых оснований, например если данные больше не нужны для целей, для которых они были собраны, или если вы отзываете согласие там, где обработка основана на согласии.
10.4. Право на ограничение обработки — статья 18 GDPR
Вы можете запросить ограничение обработки ваших Персональных данных в определенных ситуациях, например если точность данных оспаривается или обработка является незаконной.
10.5. Право на переносимость данных — статья 20 GDPR
Вы можете запросить копию Персональных данных, предоставленных вами нам, в структурированном, общеупотребимом и машиночитаемом формате и передать такие данные другому контролеру, если это технически возможно.
10.6. Право на возражение — статья 21 GDPR
Вы можете в любое время возразить против обработки ваших Персональных данных по причинам, связанным с вашей конкретной ситуацией, если обработка основана на наших законных интересах или осуществляется для целей прямого маркетинга.
11. Как воспользоваться своими правами
Если вы хотите реализовать любое из прав в области защиты данных, вы можете связаться с нами:
- по email: [email protected];
- по почтовому адресу: Zuikertuintjeweg Z/N (Zuikertuin Tower), Willemstad, Curacao.
12. Отзыв согласия
Если мы обрабатываем ваши Персональные данные на основании вашего согласия, вы имеете право отозвать такое согласие в любое время.
Отзыв согласия не влияет на законность обработки, осуществленной на основании согласия до момента его отзыва.
Чтобы отозвать согласие, свяжитесь с нами через каналы, указанные в настоящей Политике. После получения вашего запроса мы прекратим обработку ваших Персональных данных, если дальнейшее хранение не требуется для соблюдения юридических или регуляторных обязательств.
Если отзыв согласия влияет на нашу возможность предоставлять отдельные Сервисы, мы сообщим вам о последствиях до завершения процесса отзыва.
13. Жалобы
В соответствии со статьей 77 GDPR, если вы считаете, что ваши Персональные данные обрабатываются незаконно или ваши права на конфиденциальность нарушены, вы имеете право подать жалобу:
- в надзорный орган государства-члена EU, где вы проживаете, работаете или где, предположительно, произошло нарушение;
- в Curaçao Gaming Authority (CGA) или иной соответствующий орган по защите данных в Curaçao.
Если у вас есть вопросы или нерешенные опасения относительно обработки ваших Персональных данных, мы рекомендуем сначала связаться с нами напрямую. Мы приложим все разумные усилия, чтобы рассмотреть ваши обращения своевременно и в соответствии с законом.
14. Предоставление Персональных данных и последствия непредоставления
Предоставление Персональных данных может быть:
- юридическим требованием: определенные данные должны быть предоставлены для соблюдения применимых законов и правил, включая обязательства AML и требования ответственного использования Сервиса;
- договорным требованием: некоторые данные необходимы для заключения и исполнения договора с вами, включая предоставление доступа к Сервисам и обработку транзакций;
- условием доступа к Сервисам: без предоставления необходимых Персональных данных мы можем быть не в состоянии предоставить отдельные Сервисы или выполнить договорные либо юридические обязательства.
14.1. Обязанность предоставить данные
Вы обязаны предоставить Персональные данные, если это требуется законом или необходимо для исполнения договора. Непредоставление таких данных может привести к:
- невозможности создать или поддерживать Аккаунт;
- ограничениям в использовании Сервисов;
- прекращению договорных отношений;
- невозможности выполнения регуляторных обязательств, что может препятствовать предоставлению Сервисов.
15. Юридическое уведомление
Наши Сервисы предоставляются на условиях “AS-IS” и “AS-AVAILABLE”, без каких-либо гарантий бесперебойной или безошибочной работы.
Хотя мы принимаем разумные меры предосторожности для защиты ваших Персональных данных, мы не можем гарантировать абсолютную безопасность из-за сложности технологий и постоянно меняющихся киберугроз.
15.1. Ограничение ответственности
В максимально допустимой законом степени мы не несем ответственности за:
- события, находящиеся вне нашего прямого контроля, включая, но не ограничиваясь, системные сбои, кибератаки или несанкционированный доступ;
- косвенные, случайные, последующие или штрафные убытки, возникающие в связи с утечками данных, несанкционированным раскрытием или неправомерным использованием Персональных данных;
- ошибки, неточности или уязвимости безопасности на сторонних веб-сайтах, ссылки на которые могут размещаться на нашей платформе.
Используя наши Сервисы, вы признаете и соглашаетесь, что мы не несем ответственности за внешние веб-сайты или сервисы, управляемые третьими лицами, даже если ссылки на них размещены на нашей платформе.
16. Согласие с Политикой конфиденциальности
Продолжение использования наших Сервисов означает ваше прямое принятие настоящей Политики конфиденциальности.
Настоящий документ является полной и исключительной Политикой конфиденциальности и заменяет любые предыдущие версии.
- Политику конфиденциальности следует читать совместно с нашими Terms and Conditions и любыми дополнительными применимыми уведомлениями, размещенными на платформе.
- Мы оставляем за собой право изменять настоящую Политику в любое время. Любые изменения будут размещены на платформе, а продолжение использования Сервисов после внесения изменений означает принятие обновленной Политики.
- Мы настоятельно рекомендуем регулярно просматривать настоящую Политику, чтобы быть в курсе обновлений.
17. Прочие условия
Все версии настоящей Политики, кроме английской, предоставляются исключительно в информационных целях.
В случае любых расхождений или противоречий между разными версиями преимущественную силу имеет английская версия.