Privacy Policy

Настоящая Политика конфиденциальности описывает, как parimatch-casino-kz.com (далее - "Сайт") собирает, использует, хранит, раскрывает и защищает персональные данные посетителей и зарегистрированных пользователей (игроков) на территории Республики Казахстан. Политика применяется ко всем взаимодействиям с Сайтом, включая веб-страницы, мобильные версии и каналы поддержки.

Политика предназначена для обеспечения прозрачности обработки данных, выполнения требований законодательства Республики Казахстан об обработке персональных данных, а также общепринятых международных стандартов защиты данных и безопасности.

Дата вступления в силу: 1 сентября 2025 г. Последнее обновление: сентябрь 2025 г.

Кто мы

Контекст: оператор и контактные данные для вопросов по защите данных.

• Оператор (контролер данных): Товарищество с ограниченной ответственностью "Букмекерская контора "РМ Бет" (ТОО "PM Бет") - оператор Сайта parimatch-casino-kz.com на территории Республики Казахстан.
• Юридический статус: юридическое лицо, зарегистрированное в Республике Казахстан. Регистрационные и лицензионные сведения предоставляются по законному запросу и/или публикуются при обновлении данной Политики.
• Контакты по вопросам персональных данных (DPO/ответственное лицо):
  • Email: [email protected] (указать в теме: "Для DPO / персональные данные")
  • Телефн (поддержка): 9933 (с мобильных РК)
  • Веб-сайт: https://parimatch-casino-kz.com

Итог: ТОО "PM Бет" является оператором персональных данных и ответственным за их защиту на Сайте.

Какие персональные данные мы собираем

Контекст: категории данных для предоставления услуг и соблюдения закона.

• Идентификационные и контактные данные: полное имя, дата рождения (для проверки возраста 21+), гражданство, адрес проживания/прописки, email, телефон.
• Данные KYC/AML: копии удостоверений личности, фото/видеоверификация, подтверждение адреса, сведения о источнике средств (при необходимости законами AML/CFT).
• Платежные данные: реквизиты транзакций, идентиикаторы платежных инструментов (маскированные), сведения об операциях пополнения/вывода, платежные токены от платежных партнеров.
• Технические данные: IP-адрес, идентификаторы устройств, тип/версия браузера, ОС, настройки языка, URL-реферер, время доступа, файлы логов, приблизительные данные о геолокации (по IP).
• Данные об использовании: история входов, настройки аккаунта, клики, навигация, игровая активность (ставки, история раундов), параметры сеансов, ошибки.
• Маркетинговые предпочтения: подписки, согласия/отказы на рассылки и персонализацию.
• Файлы cookie и подобные технологии: сессионные и постоянные cookie, пиксели, SDK; см. раздел "Файлы cookie".
• Коммуникации: обращения в поддержку (звонки, чаты, email), записи взаимодействий для целей качества и доказательства.

Ограничения: мы не запрашиваем "особые категории" данных (о здоровье, биометрии и т.п.), кроме случаев, прямо предусмотренных законом и необходимостью верификации личности. Мы не целимся на несовершеннолетних; доступ к услугам - строго 21+.

Правовая основа для обработки

Правовые основания в соответствии с правом РК и применимыми международными стандартами.

• Согласие субъекта данных: для маркетинговых коммуникаций, cookie нестрого необходимой категории, дополнительной персонализации. Согласие можно отозвать в любой момент без ущерба для законности предыдущей обработки.
• Исполнение договора: создание и ведение аккаунта, проведение ставок и игр, обработка пополнений и выплат, обслуживание и поддержка.
• Выполнение юридических обязанностей: идентификация клиентов (KYC), противодействие отмыванию доходов и финансированию терроризма (AML/CFT), ведение бухгалтерского и налогового учета, исполнение требований уполномоченных органов РК.
• Законные интересы оператора: обеспечение безопасности сервисов, предотвращение мошенничества и злоупотреблений, сетевые и ИБ-аудиты, улучшение качества услуг и аналитика - при условии соблюдения прав и свобод субъектов данных и требований законодательства РК.
• Публично доступные данные/обработка по требованиям закона: в случаях, прямо предусмотренных законодательством РК.

Цель обработки

Цели ограничены принципом минимизации и соразмерности.

• Предоставление и администрирование услуг: регистрация, аутентификация, проведение игр/ставок, пополнение/выплаты, поддержка.
• Соблюдение закона: KYC/AML, налоговая и регуляторная отчетность, ответы на запросы госорганов РК.
• Безопасность и предотвращение мошенничества: мониторинг аномалий, управление рисками, контроль доступа, расследование инцидентов.
• Аналитика и улучшение сервиса: оценка производительности, UX-исследования, отладка и оптимизация.
• Маркетинг (при наличии согласия): персонализированные предложения, уведомления о бонусах/акциях, измерение эффективности кампаний.
• Разрешение споров и защита прав: обработка претензий, досудебная и судебная защита, исполнение договоров.

Раскрытие и передача данных

Мы раскрываем данные только при наличии законного основания и надлежащих гарантий.

• Платежные и финансовые организации: банки, процессинговые и эквайринговые компании, эмитенты карт и электронных денег - для проведения транзакций, возвратов и проверок по AML/CFT.
• Поставщики технологий и услуг: хостинг/облачные платформы, системы антифрода, сервисы верификации, аналитики, рассылок - на основе договоров обработки данных и инструкций оператора.
• Комплаенс и госорганы РК: уполномоченные органы (по законным запросам), регуляторы азартных игр (в рамках надзора), правоохранительные органы - в пределах закона.
• Партнеры по маркетингу/аффилиаты: только при наличии вашего предварительного согласия и с возможностью отказаться в любой момент.
• Корпоративные операции: при реорганизации/слиянии/передаче активов - с уведомлением, соблюдением прав субъектов и применимого закона.
• Профессиональные консультанты: аудиторы, юристы - при необходимости и с конфиденциальными обязательствами.

Защита: мы требуем договорных гарантий конфиденциальности, безопасности и ограничений целей обработки у всех получателей.

Международные передачи данных

Основное хранение и локализация: базы персональных данных граждан РК размещаются на серверах, физически расположенных в Республике Казахстан, в соответствии с Законом РК "О персональных данных и их защите", за исключением случаев, предусмотренных законодательством.

• Кросс-бордер передача: может осуществляться, когда это необходимо для предоставления услуг (например, антифрод, облачные резервные копии) и при наличии:
  • вашего информированного согласия, либо
  • достаточного уровня защиты в принимающей стране, либо
  • договорных гарантий с получателями (например, стандартные договорные положения ЕС - SCC - где применимо по праву соответствующей юрисдикции).
• Прозрачность: сведения о ключевых категориях получателей за пределами РК предоставляются по запросу через DPO.
• Примечание: механизм EU-US Privacy Shield признан недействительным; мы не полагаемся на него.

Хранение данных

Сроки определяются законом, договором и принципом минимизации.

• Аккаунт и идентификация (KYC): в течение срока действия аккаунта и до 5 лет после его закрытия - для соблюдения AML/CFT и иных обязательств.
• Транзакции и бухгалтерские записи: не менее 5 лет с даты операции либо дольше, если этого требует закон.
• Логи безопасности и событий: 1-3 года в зависимости от критичности и требований ИБ/закона.
• Маркетинговые данные и согласия: до отзыва согласия или до 24 месяцев отсутстви активности, в зависимости от того, что наступит раньше.
• Материалы споров/претензий: до истечения сроков исковой давности (как правило, 3 года) или до завершения разбирательства - что наступит позже.
• Cookie: согласно назначению и настройкам - см. раздел "Файлы cookie".

Удаление: по достижении целей обработки, истечении сроков или удовлетворении вашего законного запроса данные подлежат обезличиванию или уничтожению в разумные сроки, если их хранение далее не требуется по закону.

Ваши права

Права в Республике Казахстан: в соответствии с Законом РК "О персональных данных и их защите" вы имеете право:

• получать информацию о составе и источниках своих персональных данных, целях, правовых основаниях и сроках обработки, а также о третьих лицах, которым они передаются;
• доступ к своим персональным данным и получение их копий;
• требовать уточнения (обновления), блокирования, уничтожения данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку (например, маркетинг) в любой момент;
• возражать против обработки на основаниях, вытекающих из вашей ситуации, когда такая обработка осуществляется на законном интересе;
• обжаловать действия/бездействие оператора в уполномоченный орган или суд.

Дополнительно для пользователей из ЕЭЗ (если применимо): применяются права по GDPR, включая переносимость данных, ограничение обработки, возражение против профилирования и автоматизированного принятия решений - в пределах применимого права.

Как реализовать права

1. Запрос: направьте обращение на [email protected] (тема: "Запрос субъекта данных"), укажите ФИО, контакт и суть запроса. Возможно потребуется верификация личности.
2. Сроки ответа: мы ответим не позднее 30 календарных дней. При сложности запрос может быть продлен, о продлении мы уведомим, указав причины.
3. Стоимость: бесплатно. Разумная плата может взиматься при явно чрезмерных или повторяющихся запросах согласно закону.
4. Отказы: отказ возможен только по законным основаниям (например, при затрагивании прав третьих лиц или требований гостайны); в ответе укажем причину.

Файлы cookie и технологии отслеживания

Типы cookie и цели их использования.

• Строго необходимые (сессионные): обеспечение входа, маршрутизация запросов, безопасность; удаляются при закрытии браузера.
• Функциональные (постоянные): запоминают настройки, язык, предпочтения; срок хранения обычно 3-12 месяцев.
• Аналитические/производительности (сторонние и собственные): измерение посещаемости, диагностика ошибок, улучшение UX; срок хранения 1-24 месяца.
• Рекламные/таргетинговые (сторонние): персонализация предложений и ограничение частоты показов - используются только при наличии вашего согласия.

Управление cookie

• Через настройки браузера (блокировка/удаление cookie). Ограничение некоторых cookie может повлиять на функциональность Сайта.
• Через внутреннюю панель управления согласиями (если доступна на Сайте) - вы можете изменить выбор в любое время.

Безопасность данных

Мы применяем комплексные административные, технические и организационные меры защиты.

• Шифрование: TLS 1.2+ для передачи данных; шифрование чувствительных данных в состоянии покоя с управлением ключами.
• Доступ и аутентификация: многофакторная аутентификация для критичных систем, принцип наименьши привилегий, регулярный пересмотр прав.
• Мониторинг и аудит: журналы доступа и событий, тесты безопасности и уязвимостей, периодические аудиты поставщиков.
• Сегментация и защита среды: межсетевые экраны, WAF, анти-DDoS, резервное копирование и план восстановления.
• Управление рисками и обучение: политика ИБ, регулярное обучение персонала, проверки знаний и фишинг-симуляции.
• Реагирование на инциденты: процедуры идентификации, сдерживания, расследования и уведомления; информирование пользователей и (при необходимости) компетентных органов - в сроки и порядке, предусмотренные применимым правом.
• Стандарты: мы выстраиваем систему менеджмента ИБ с учетом международных практик (например, ISO/IEC 27001, SOC 2). Наличие сертификатов, если они получены, раскрывается по запросу или в обновлениях Политики.

Жалобы и контакты

Как связаться с нами и как эскалировать жалобу.

• Первичный контакт (DPO/ответственное лицо): [email protected], телефон 9933.
• Процедура рассмотрения:
  1. Подайте обращение с описанием ситуации и желаемым исходом.
  2. Мы подтверждаем получение в разумный срок и при необходимости запрашиваем уточнения/верификацию.
  3. Проводим проверку и отвечаем не позднее 30 календарных дней. При необходимости продления сообщим причины и новый срок.
  4. В ответе укажем принятые меры или правовые основания отказа.
• Эскалация в уполномоченный орган по персональным данным РК: вы вправе обратиться через портал электронного правительства eGov.kz или соответствующие разделы портала gov.kz к уполномоченному органу по защите персональных данных. Актуальные контакты и форма обращения доступны на указанных ресурсах.
• Регулятор азартных игр: по вопросам регулирования игорной деятельности - Комитет по регулированию игорного бизнеса и лотереи Министерства туризма и спорта РК (контакты - на gov.kz).

Обновления

Как мы уведомляем о изменениях и управляем версиями.

• Уведомления: при существенных изменениях - уведомление по email (если указан), баннер/поп‑ап на Сайте и/или сообщение в личном кабинете.
• Предварительное уведомление: не менее чем за 30 дней до вступления существенных изменений в силу, за исключением случаев, когда закон требует немедленного обновления.
• Версионность: внизу документа указывается отметка "Последнее обновление: сентябрь 2025". Журнал ключевых изменений предоставляется по запросу.
• Ваш выбор: если вы не согласны с изменениями, вы можете возразить, ограничить определенные обработки (где применимо), отозвать согласия или закрыть аккаунт. Продолжение использования Сайта после вступления изменений в силу означает согласие с обновленной Политикой.

Приоритет: в случае расхождений между данной Политикой и иными документами Сайта по вопросам обработки персональных данных применяется настоящая Политика.