Политика конфиденциальности

Оператор платформы kr24.com.ua относится к защите персональных данных как к одному из ключевых приоритетов своей деятельности. Настоящий документ подробно разъясняет, какую информацию мы собираем, зачем она нам необходима, каким образом обрабатывается и хранится, кому и при каких обстоятельствах может быть передана, а также какими правами располагает каждый пользователь в отношении своих данных. Продолжая пользоваться Сервисом, вы подтверждаете своё согласие с описанными ниже практиками.

Какую информацию мы собираем

Объём данных, обрабатываемых Оператором, определяется характером взаимодействия пользователя с Платформой. Вся поступающая к нам информация подразделяется на три основные категории.

Данные, предоставленные пользователем напрямую. Сюда относятся сведения, которые вы сообщаете при регистрации и последующем использовании аккаунта: фамилия и имя, дата рождения, гражданство, адрес проживания, электронная почта, номер мобильного телефона, реквизиты платёжных средств, а также копии документов, загруженные в рамках процедуры верификации.

Данные, собираемые автоматически. При каждом посещении наши системы фиксируют технические параметры подключения — IP-адрес, тип устройства, операционную систему, версию браузера, языковые настройки и часовой пояс. Дополнительно регистрируются навигационные данные: посещённые страницы, длительность сессий, последовательность действий и источник перехода на сайт.

Данные от третьих лиц. При необходимости мы можем получать дополнительную информацию от платёжных провайдеров, сервисов верификации личности, а также государственных реестров — исключительно в объёме, необходимом для выполнения наших обязательств перед пользователем и требований законодательства.

Цели обработки

Каждая категория данных обрабатывается с конкретной и обоснованной целью. Основные направления использования включают:

• создание, администрирование и поддержку вашей учётной записи;
• проведение идентификации и верификации в рамках KYC-процедур;
• обработку депозитов, выводов и иных финансовых транзакций;
• выявление и предотвращение мошенничества, отмывания средств и прочих противоправных действий;
• отправку сервисных уведомлений, связанных с функционированием аккаунта;
• улучшение качества сервиса на основе анализа поведенческих паттернов;
• выполнение требований регулятора и действующего законодательства.

Обработка данных в маркетинговых целях — рассылка промопредложений, бонусных уведомлений и новостей — осуществляется исключительно при наличии отдельного согласия пользователя, которое может быть отозвано в любой момент через настройки аккаунта или по запросу в службу поддержки.

Правовые основания обработки

Оператор обрабатывает персональные данные, опираясь на четыре правовых механизма: прямое согласие пользователя, выраженное при регистрации или предоставлении отдельного разрешения; договорная необходимость — обработка, без которой невозможно оказать запрашиваемые услуги; юридическая обязанность — исполнение законодательных требований в сфере AML, налогообложения и отчётности; законный интерес Оператора — обеспечение безопасности Платформы, предотвращение злоупотреблений и анализ эффективности сервиса.

Кому могут быть переданы данные

Мы не продаём персональные данные и не передаём их сторонним организациям в коммерческих целях. Вместе с тем ограниченная передача допускается в строго определённых случаях:

1. Платёжным процессорам и банковским учреждениям — для проведения финансовых операций.
2. Провайдерам верификации — для подтверждения личности и возраста пользователя.
3. Поставщикам игрового контента — в объёме, необходимом для корректного функционирования игр.
4. Государственным органам и регуляторам — на основании официального запроса или судебного решения.
5. Профессиональным консультантам — юридическим и аудиторским компаниям в рамках исполнения compliance-обязательств.

Все третьи лица, получающие доступ к данным, обязаны соблюдать стандарты конфиденциальности не ниже тех, что установлены настоящей Политикой, и использовать полученную информацию исключительно для заявленных целей.

Защита информации

Оператор внедряет многоуровневую систему защиты персональных данных. На техническом уровне применяются шифрование каналов передачи данных по протоколу TLS, хеширование паролей, сегментация сетевой инфраструктуры и регулярное тестирование на уязвимости. На организационном уровне действуют принцип минимальных привилегий доступа, обязательное обучение персонала по вопросам информационной безопасности и регламентированные процедуры реагирования на инциденты.

Файлы cookie

Платформа использует файлы cookie и аналогичные технологии отслеживания. Обязательные cookie обеспечивают базовую работоспособность сайта и не требуют отдельного согласия. Аналитические и маркетинговые cookie активируются только после предоставления соответствующего разрешения через баннер cookie-настроек. Пользователь может изменить свои предпочтения относительно cookie в любое время через настройки браузера или соответствующий раздел на сайте.

Ваши права

Каждый пользователь имеет право на доступ к своим данным, их исправление, удаление или ограничение обработки, перенос данных к другому оператору в структурированном формате, а также на подачу возражения против обработки, основанной на законном интересе. Для реализации этих прав достаточно обратиться в службу поддержки. Запросы обрабатываются в течение 30 календарных дней.

Сроки хранения

Персональные данные хранятся на протяжении всего периода активности учётной записи и не менее пяти лет после её закрытия — в соответствии с требованиями законодательства в сфере AML и финансовой отчётности. По истечении установленного срока данные подлежат безвозвратному уничтожению или анонимизации.