Stavium использует данные только для аккаунта, статистики и работы выбранных функций. Мы не продаём персональные данные и не храним полные реквизиты банковских карт.
До запуска замените поля в разделе 11 на фактические сведения юридического лица или ИП и проверьте документ с профильным юристом.
1. Область действия
Политика определяет порядок обработки персональных данных пользователей сайта, PWA и приложений Stavium. Она подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ и рекомендаций Роскомнадзора.
Оператор самостоятельно определяет цели и способы обработки. Для действий, основанных на согласии, пользователь предоставляет отдельное согласие на обработку персональных данных.
2. Какие данные обрабатываются
Имя, фамилия, email, телефон, дата рождения, город, хэш пароля.
Идентификатор, имя, фамилия, email и иные данные, доступ к которым пользователь подтвердил в OAuth.
Букмекеры, балансы, ставки, суммы, коэффициенты, результаты, пополнения и выводы.
IP-адрес, устройство, браузер, время запросов, диагностические журналы, идентификаторы сессии.
Тариф, статус и идентификатор платежа. Полный номер карты и CVC обрабатывает платёжный провайдер.
Сообщения в поддержку и данные, которые пользователь включил в обращение.
Stavium не запрашивает биометрические данные, сведения о здоровье, политических или религиозных взглядах. Не следует указывать такие сведения в свободных полях.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Создание и защита аккаунта | Контакты, пароль, идентификаторы | Согласие; исполнение Соглашения |
| Расчёт статистики | Ставки, операции, букмекеры | Исполнение Соглашения |
| Оплата тарифа | Тариф и статус платежа | Исполнение договора; требования закона |
| Поддержка и безопасность | Обращения и технические журналы | Исполнение договора; законные интересы без нарушения прав пользователя |
| Обязательные ответы органам | Только запрошенный законом объём | Исполнение обязанности по закону |
Рекламные рассылки не входят в согласие на регистрацию. Для них необходимо отдельное предварительное согласие, которое можно отозвать в каждом сообщении.
5. Получатели и порученная обработка
Данные могут передаваться только в необходимом объёме:
- Яндексу — когда пользователь выбирает Яндекс ID; Яндекс самостоятельно обрабатывает данные на своей стороне;
- российскому хостинг-провайдеру и поставщикам инфраструктуры — для размещения и защиты Сервиса;
- платёжному провайдеру — для оплаты тарифов;
- поставщику email или SMS — для сервисных уведомлений;
- государственным органам — при наличии законного и обязательного требования.
С каждым обработчиком заключается договор с требованиями конфиденциальности и безопасности. Актуальные наименования привлечённых обработчиков предоставляются по запросу пользователя.
Трансграничная передача не осуществляется до выполнения отдельной процедуры, предусмотренной статьёй 12 Федерального закона № 152-ФЗ. Использование иностранной инфраструктуры для первичного сбора и хранения данных граждан РФ не допускается.
6. Локализация и сроки хранения
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории РФ.
- данные аккаунта и статистика — пока действует аккаунт;
- резервные копии — до 30 дней после удаления;
- журналы безопасности — до 12 месяцев;
- платёжные и бухгалтерские документы — в сроки, установленные законодательством РФ;
- обращения и сведения, необходимые для защиты прав, — в течение срока исковой давности, если более длительный срок не установлен законом.
После достижения цели данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения.
7. Как защищаются данные
Оператор применяет разграничение доступа, шифрование при передаче, хэширование паролей, журналирование действий, резервное копирование, обновление программного обеспечения и регулярную проверку доступа.
При инциденте Оператор принимает меры по ограничению последствий и уведомляет Роскомнадзор в предусмотренные законом сроки. Пользователь уведомляется, если это необходимо для защиты его прав и интересов.
8. Права пользователя
Пользователь вправе запросить сведения об обработке, доступ, уточнение, блокирование или удаление данных, отозвать согласие, возражать против обработки и обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на privacy@stavium.ru. Для защиты аккаунта Оператор вправе запросить сведения, позволяющие подтвердить личность. Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, которая допускается на ином законном основании.
Stavium не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
9. Возрастные ограничения
Сервис рассчитан на пользователей старше 18 лет. Если Оператор узнает, что данные несовершеннолетнего получены без надлежащего основания, они будут удалены или заблокированы.
10. Обновление Политики
Актуальная версия всегда доступна по адресу этой страницы. При существенном изменении целей, состава данных или получателей Оператор уведомит пользователя и, когда требуется, запросит новое согласие.
11. Сведения об Операторе
- Оператор
- [ООО / ИП / ФИО владельца]
- ИНН
- [заполнить]
- ОГРН / ОГРНИП
- [заполнить]
- Адрес
- [заполнить]
- По персональным данным
- privacy@stavium.ru
- Общие вопросы
- support@stavium.ru