Политика конфиденциальности
Дата последнего обновления: 19 января 2026 года
1. Назначение этого документа
Данный документ предназначен для того, чтобы пользователь мог понять, какие Персональные данные могут потребоваться при использовании Веб-сайта, по каким причинам они обрабатываются, кому могут быть раскрыты, как долго сохраняются и какие механизмы защиты применяются.
Веб-сайт принадлежит и управляется Carlitta N.V.. Компания зарегистрирована на Curaçao под номером 162777 и находится по адресу: Zuikertuintjeweg Z/N (Zuikertuin Tower), Willemstad, Curacao. С 24/Jun/2025 Carlitta N.V. лицензирована Curaçao Gaming Control Board для предоставления услуг по лицензии OGL/2024/1516/0841 в соответствии с National Ordinance on Games of Chance (LOK).
Эта Политика распространяется на обработку данных, которая осуществляется через:
- Веб-сайт;
- переписку по адресу [email protected];
- телефонные обращения;
- коммуникации в чате поддержки.
В отношении ваших Персональных данных Компания выступает контролером. Это означает, что мы определяем цели и способы обработки данных в рамках применимых правовых требований.
2. Что означают используемые термины
Для правильного понимания Политики ниже приведены основные понятия. Если термин используется в единственном или множественном числе, его значение остается одинаковым.
2.1. Аккаунт
Аккаунт — это персональная учетная запись, создаваемая для доступа к Сервисам или отдельным функциям. Использование Аккаунта может зависеть от проверки личности и выполнения требований Регуляторного соответствия.
2.2. Компания
Компания — это Carlitta N.V., зарегистрированная по законодательству Curaçao под номером 162777. В тексте также используются обозначения «мы», «нас» и «наш».
2.3. Сервис
Сервис включает сам Веб-сайт, его функции, а также связанные онлайн- и интерактивные услуги, которые предоставляет Компания.
2.4. Веб-сайт
Под Веб-сайтом понимается сайт, а также любые субдомены, связанные платформы или приложения, находящиеся под управлением Компании.
2.5. Персональные данные
Персональные данные — это сведения, относящиеся к идентифицированному или идентифицируемому физическому лицу, как это предусмотрено General Data Protection Regulation (GDPR) и применимой системой защиты данных Curaçao.
2.6. Обработка Персональных данных
Обработка означает любые действия с Персональными данными, выполняемые вручную или автоматически. К ним относятся сбор, запись, упорядочивание, структурирование, хранение, изменение, извлечение, просмотр, использование, передача, распространение, сопоставление, ограничение, удаление или уничтожение данных.
2.7. Регуляторное соответствие
Регуляторное соответствие означает обязанность Компании обрабатывать Персональные данные согласно применимым законам, включая National Ordinance on Games of Chance (LOK) и требования Anti-Money Laundering (AML). Такая обработка проводится на основании закона и не зависит от согласия пользователя.
3. Когда и зачем обрабатываются данные
Объем Персональных данных зависит от того, какие действия пользователь совершает на Веб-сайте и какие юридические, договорные или технические основания применяются в конкретной ситуации.
3.1. Регистрация и доступ к Аккаунту
Для создания Аккаунта и обеспечения доступа к Сервисам могут использоваться контактные данные и техническая информация. К таким данным относятся email и/или номер телефона, пароль в хешированном виде, выбранная валюта, идентификаторы аккаунта, а также базовые журналы устройства и доступа.
Правовым основанием является исполнение договора или действия до его заключения по статье 6(1)(b) GDPR.
3.2. Проверка личности, возраста и требований AML / LOK
Для выполнения процедур KYC, подтверждения возраста и соблюдения требований AML/CFT, LOK и NORUT (The National Ordinance on the Reporting of Unusual Transactions) Компания может обрабатывать документы и сведения, необходимые для проверки.
К таким данным относятся паспорт, ID-карта, водительское удостоверение, подтверждение адреса, дата рождения или подтверждение возраста, а также селфи или результаты проверки присутствия.
Правовая основа такой обработки — выполнение юридических обязанностей по статье 6(1)(c) GDPR. Если применимо, дополнительно учитывается законный интерес в поддержании целостности платформы по статье 6(1)(f) GDPR.
3.3. Платежи, выводы и возвраты
При внесении средств, выводе средств или возврате могут обрабатываться данные платежных инструментов, история транзакций, выбранная валюта и подтверждения каналов выплат.
Эта обработка может осуществляться для исполнения договора по статье 6(1)(b) GDPR, выполнения требований финансового учета и AML по статье 6(1)(c) GDPR, а также для предотвращения мошенничества на основании законного интереса по статье 6(1)(f) GDPR.
3.4. Защита от мошенничества и мониторинг безопасности
Для защиты Сервиса, пользователей и технической инфраструктуры могут использоваться IP-адрес, тип устройства, данные браузера и другие технические идентификаторы.
Такая обработка основана на законном интересе Компании в обеспечении безопасности по статье 6(1)(f) GDPR, а также на юридических обязанностях в сфере AML/CTF, если они применимы, по статье 6(1)(c) GDPR.
3.5. Ответственное использование Сервиса и самоисключение
Для соблюдения требований LOK / CGA Responsible Gaming могут обрабатываться данные, связанные с защитой пользователя. Это может включать статус самоисключения, срок его действия, выбранные периоды охлаждения, установленные лимиты, частоту активности, показатели расходов, которые могут указывать на риск, а также сообщения, относящиеся к мерам ответственного использования.
Такая обработка проводится на основании юридических обязанностей по статье 6(1)(c) GDPR и законных интересов в защите пользователей и соблюдении регуляторных требований по статье 6(1)(f) GDPR.
3.6. Обращения в службу поддержки
Если пользователь обращается в поддержку, Компания может обрабатывать тикеты, переписку по email, стенограммы чатов, заметки по звонкам, идентификаторы аккаунта и ссылки на транзакции, если они относятся к обращению.
Основанием является исполнение договора при обработке сервисных запросов по статье 6(1)(b) GDPR, а также законный интерес в обеспечении качества обслуживания и разрешении спорных ситуаций по статье 6(1)(f) GDPR.
3.7. Маркетинговые сообщения, где они допустимы
Если маркетинговая коммуникация разрешена законом, Компания может использовать email, номер телефона, push-токен, маркетинговые предпочтения, показатели взаимодействия и статус права на бонусы, не являющийся чувствительной информацией.
Электронные маркетинговые сообщения направляются на основании согласия по статье 6(1)(a) GDPR. В случаях, когда закон разрешает soft opt-in для похожих продуктов, обработка может выполняться на основании законного интереса по статье 6(1)(f) GDPR. Пользователь всегда может отказаться от таких сообщений, а также применяются ограничения, связанные с ответственным использованием Сервиса.
3.8. Работа Веб-сайта, аналитика и cookies
Для поддержки стабильной работы Веб-сайта и его улучшения могут использоваться журналы использования, cookie-идентификаторы, сведения о браузере, данные трафика и показатели взаимодействия на сайте.
Правовым основанием может быть законный интерес в эксплуатации и улучшении сайта по статье 6(1)(f) GDPR. Если для необязательных cookies требуется согласие, оно используется по статье 6(1)(a) GDPR.
3.9. Регуляторные запросы, аудиты и правовые споры
Для взаимодействия с CGA, FIU, налоговыми и другими компетентными органами могут обрабатываться записи, необходимые для регуляторного сотрудничества, аудитов, проверок соответствия или юридических процедур.
Основанием является юридическая обязанность по статье 6(1)(c) GDPR и законный интерес в установлении, осуществлении или защите правовых требований по статье 6(1)(f) GDPR.
4. Откуда Компания получает данные
Персональные данные в основном поступают от пользователя. Дополнительно в отдельных случаях информация может быть получена из иных допустимых источников, если это необходимо для проверки, безопасности, выполнения закона или управления рисками.
4.1. Информация, предоставленная пользователем
Пользователь передает данные при регистрации, прохождении проверки, внесении средств, оформлении вывода, возврата или при обращении в службу поддержки.
4.2. Данные, возникающие при использовании Сервисов
Во время использования Веб-сайта формируются сведения об активности, история транзакций, технические журналы, данные устройства и cookies. Обработка cookies осуществляется в соответствии с отдельным разделом этой Политики.
4.3. Проверочные и комплаенс-сервисы
Доверенные сторонние поставщики могут помогать Компании выполнять процедуры проверки, обеспечивать безопасность и поддерживать платежные или комплаенс-процессы.
4.4. Законные и общедоступные источники
Если это необходимо, предоставленные пользователем сведения могут быть дополнены информацией из публичных и законных источников. Такое дополнение используется только для целей проверки, соответствия требованиям или оценки рисков.
4.5. Регуляторные и правоохранительные органы
В некоторых случаях Компания может получать данные от компетентных органов в связи с юридическими обязанностями или требованиями комплаенса.
5. Срок хранения Персональных данных
Компания сохраняет Персональные данные только на тот период, который необходим для целей обработки, либо на срок, требуемый применимым законодательством и регуляторными правилами.
При определении срока хранения учитываются:
- цель обработки, включая предоставление Сервисов, исполнение договора или защиту законных интересов;
- обязательные сроки хранения, установленные AML, применимыми регуляторными и налоговыми требованиями;
- необходимость устанавливать, осуществлять или защищать правовые требования;
- требования аудита, надзора и проверок соответствия.
После завершения применимого срока данные безопасно удаляются, анонимизируются или архивируются таким образом, чтобы они не могли быть связаны с пользователем, если дальнейшее хранение не требуется законом.
6. Хранение и международная передача
Персональные данные размещаются на защищенных серверах, используемых Компанией и доверенными поставщиками услуг. Серверы могут находиться как в пределах European Economic Area (EEA), так и в других юрисдикциях, включая Curaçao, если это обусловлено операционными или регуляторными потребностями.
При передаче данных за пределы EEA Компания обеспечивает соблюдение применимых правил защиты данных и применяет соответствующие гарантии, включая:
- Adequacy Decisions — передачу в страны, признанные Европейской комиссией обеспечивающими надлежащий уровень защиты;
- Standard Contractual Clauses (SCCs) — стандартные договорные положения Европейской комиссии, если для соответствующей страны нет решения о достаточности защиты.
7. Кому могут передаваться Персональные данные
Раскрытие Персональных данных возможно только при необходимости и в рамках целей, описанных в настоящей Политике. Передача выполняется с учетом законодательства о защите данных, договорных обязательств и мер безопасности.
7.1. Органы регулирования и надзора
Данные могут быть переданы Curaçao Gaming Authority (CGA), Financial Intelligence Unit (FIU), налоговым органам, государственным структурам и правоохранительным органам, если такая передача требуется законом, правилами AML или требованиями ответственного использования Сервиса.
7.2. Поставщики проверки личности и соответствия
Такие поставщики помогают подтверждать личность пользователей и выполнять обязательства AML и Know Your Customer (KYC).
7.3. Платежные процессоры и финансовые учреждения
Для обработки депозитов, выводов и иных платежных операций могут передаваться сведения о транзакциях, платежном методе и идентификаторы аккаунта.
7.4. Сервисы поддержки и коммуникаций
Внешние инструменты email-доставки, live chat и других каналов связи могут обрабатывать контактные данные и сообщения, необходимые для предоставления клиентской поддержки.
7.5. Партнеры по безопасности
Доверенные поставщики могут участвовать в защите платформы, выявлении подозрительной активности и предотвращении несанкционированного доступа или мошенничества.
7.6. Аналитические и оптимизационные платформы
Третьи лица могут помогать анализировать использование Веб-сайта, проводить A/B-тестирование и улучшать пользовательский опыт. По возможности такие данные применяются в анонимизированном или псевдонимизированном виде.
7.7. Поставщики контента
Лицензированные сторонние поставщики контента могут получать только тот минимальный объем данных, который необходим для работы отдельных функций платформы, например идентификаторы пользователя и сведения о сессии.
7.8. IT-поставщики и внутренние инструменты
Для хранения, администрирования и технической поддержки данных могут использоваться защищенные хостинговые решения, инфраструктурные сервисы и рабочие инструменты.
8. Cookies и аналогичные технологии
Веб-сайт может использовать cookies и похожие технологии для обеспечения основных функций, улучшения удобства, анализа производительности и сохранения отдельных предпочтений пользователя.
Cookies представляют собой небольшие текстовые файлы, которые сохраняются на устройстве при посещении сайта. Они позволяют распознавать устройство и учитывать некоторые настройки или предыдущие действия.
8.1. Строго необходимые cookies
Эти cookies обеспечивают базовые функции Веб-сайта, включая навигацию, доступ к защищенным разделам и аутентификацию. Они необходимы для работы сайта и не отключаются в наших системах.
8.2. Функциональные cookies
Функциональные cookies помогают запоминать предпочтения пользователя, например язык или настройки. Они могут устанавливаться Компанией или сторонними поставщиками, сервисы которых применяются на Веб-сайте.
8.3. Аналитические и performance cookies
Такие cookies собирают агрегированные и анонимизированные сведения о посещениях, кликах, источниках трафика и других действиях на Веб-сайте. Эти данные используются для оценки и улучшения работы сайта.
8.4. Рекламные и targeting cookies
Эти cookies могут устанавливаться Компанией или рекламными партнерами для определения интересов пользователя и показа релевантной рекламы на Веб-сайте или других сайтах. Они также могут использоваться для ограничения частоты показа рекламы и оценки ее эффективности.
8.5. Сессионные и постоянные cookies
Сессионные cookies действуют только до закрытия браузера. Постоянные cookies остаются на устройстве в течение заранее установленного периода или до их удаления пользователем.
8.6. First-party и third-party cookies
Некоторые cookies устанавливаются непосредственно Веб-сайтом. Другие размещаются сторонними поставщиками, действующими от имени Компании, например аналитическими сервисами, инструментами поддержки или рекламными сетями.
8.7. Настройки cookies
Пользователь может управлять cookies через настройки браузера. Большинство браузеров позволяют блокировать или удалять такие файлы. При этом ограничение определенных cookies может повлиять на доступность или корректность работы отдельных функций Веб-сайта.
9. Меры в отношении несовершеннолетних
Компания принимает меры для предотвращения доступа несовершеннолетних к Сервисам. Такой подход соответствует Responsible Gaming Policy Curaçao Gaming Authority, введенной в феврале 2025 года.
9.1. Требование к возрасту
Сервисы предназначены только для лиц, достигших 18 лет, либо более высокого законного возраста, если такой возраст установлен в юрисдикции пользователя.
Получая доступ к Сервисам или создавая Аккаунт, пользователь подтверждает соответствие этому возрастному требованию.
9.2. Проверка документов
Для подтверждения возраста могут использоваться действительные документы, выданные государственными органами. Такая проверка может проводиться в процессе регистрации.
9.3. Предупредительные проверки
Для соблюдения возрастных ограничений Компания применяет дополнительные меры, включая:
- автоматизированный мониторинг активности для выявления несоответствий и признаков попыток доступа несовершеннолетних;
- проверки безопасности при подозрении на такой доступ, включая анализ регистрационных данных и финансовых транзакций;
- немедленное удаление Персональных данных, предоставленных лицами, признанными несовершеннолетними.
9.4. Родительский контроль
Родителям и опекунам рекомендуется использовать доступные инструменты родительского контроля и объяснять несовершеннолетним правила безопасного поведения онлайн, чтобы снизить риск несанкционированного доступа к Сервисам.
9.5. Регулярный пересмотр мер
Компания соблюдает рекомендации CGA по защите пользователей и проверке возраста. Процедуры периодически пересматриваются и улучшаются, чтобы соответствовать регуляторным стандартам или превышать их.
10. Права пользователя
В соответствии с General Data Protection Regulation (GDPR) пользователь может воспользоваться следующими правами в отношении своих Персональных данных.
10.1. Доступ к данным — статья 15 GDPR
Пользователь вправе запросить подтверждение того, обрабатываются ли его данные, получить копию таких данных и сведения о порядке их использования.
10.2. Исправление данных — статья 16 GDPR
Если Персональные данные являются неточными или неполными, пользователь может запросить их исправление без необоснованной задержки.
10.3. Удаление данных — статья 17 GDPR
Пользователь может потребовать удаления Персональных данных при наличии установленных законом оснований, например если данные больше не нужны для первоначальных целей или если отозвано согласие, на котором основана обработка.
10.4. Ограничение обработки — статья 18 GDPR
Пользователь может запросить ограничение обработки в отдельных случаях, включая ситуации, когда точность данных оспаривается или обработка является незаконной.
10.5. Переносимость данных — статья 20 GDPR
Пользователь может получить предоставленные им данные в структурированном, общеупотребимом и машиночитаемом формате и передать их другому контролеру, если это технически осуществимо.
10.6. Возражение против обработки — статья 21 GDPR
Пользователь может возразить против обработки по причинам, связанным с его конкретной ситуацией, если обработка основана на законных интересах Компании. Также пользователь может возразить против обработки для целей прямого маркетинга.
11. Как воспользоваться правами
Запрос, связанный с правами в области защиты данных, можно направить:
- по email: [email protected];
- по почтовому адресу: Zuikertuintjeweg Z/N (Zuikertuin Tower), Willemstad, Curacao.
12. Отзыв согласия
Если обработка выполняется на основании согласия, пользователь может отозвать согласие в любое время.
Отзыв не влияет на законность обработки, выполненной до момента отзыва. После получения запроса Компания прекращает соответствующую обработку, если дальнейшее хранение или использование данных не требуется для соблюдения юридических или регуляторных обязанностей.
Если отзыв согласия может повлиять на доступность определенных Сервисов, Компания сообщит пользователю о последствиях до завершения процесса.
13. Подача жалобы
В соответствии со статьей 77 GDPR пользователь имеет право подать жалобу, если считает, что его Персональные данные обрабатываются незаконно или его права на конфиденциальность нарушены.
Жалоба может быть направлена:
- в надзорный орган государства-члена EU, где пользователь проживает, работает или где предположительно произошло нарушение;
- в Curaçao Gaming Authority (CGA) или иной компетентный орган по защите данных в Curaçao.
Если у пользователя есть вопросы или нерешенные замечания, он может сначала обратиться к Компании напрямую. Мы приложим разумные усилия, чтобы рассмотреть обращение своевременно и в соответствии с законом.
14. Обязательность предоставления данных
В отдельных случаях предоставление Персональных данных является необходимым условием. Это может быть связано с законом, договором или доступом к Сервисам.
14.1. Почему данные могут быть необходимы
Данные могут требоваться:
- для соблюдения применимых законов и правил, включая AML и требования ответственного использования Сервисов;
- для заключения или исполнения договора;
- для предоставления доступа к Сервисам и обработки транзакций.
14.2. Последствия отказа предоставить данные
Если пользователь не предоставляет данные, необходимые по закону или для исполнения договора, это может привести к следующим последствиям:
- Аккаунт не сможет быть создан или поддерживаться;
- доступ к Сервисам может быть ограничен;
- договорные отношения могут быть прекращены;
- Компания может быть не в состоянии выполнить регуляторные обязанности, что может препятствовать предоставлению Сервисов.
15. Юридическое уведомление и ограничения ответственности
Сервисы предоставляются на условиях “AS-IS” и “AS-AVAILABLE”. Компания не гарантирует, что работа Сервисов всегда будет непрерывной или свободной от ошибок.
Мы применяем разумные меры для защиты Персональных данных. Однако абсолютная безопасность не может быть гарантирована из-за сложности технологий и развития киберугроз.
15.1. Пределы ответственности
В максимально допустимой законом степени Компания не несет ответственности за:
- обстоятельства вне ее прямого контроля, включая системные сбои, кибератаки или несанкционированный доступ;
- косвенные, случайные, последующие или штрафные убытки, возникшие в связи с утечкой, несанкционированным раскрытием или неправомерным использованием Персональных данных;
- ошибки, неточности или уязвимости сторонних сайтов, ссылки на которые могут быть размещены на платформе.
Пользователь признает, что внешние сайты и сервисы третьих лиц не находятся под контролем Компании, даже если на них ведут ссылки с платформы.
16. Принятие Политики и изменения
Продолжая использовать Сервисы, пользователь подтверждает принятие настоящей Политики конфиденциальности.
Эта Политика представляет собой полную и исключительную редакцию правил конфиденциальности и заменяет все предыдущие версии.
Политика должна рассматриваться совместно с Terms and Conditions и другими применимыми уведомлениями, опубликованными на платформе.
Компания вправе изменять Политику в любое время. Изменения публикуются на платформе. Если пользователь продолжает пользоваться Сервисами после обновления, это означает принятие измененной версии.
Рекомендуется периодически просматривать Политику, чтобы оставаться в курсе актуальных условий обработки Персональных данных.
17. Преимущественная языковая версия
Версии Политики на языках, отличных от английского, предоставляются исключительно для информации.
Если между языковыми версиями возникнут расхождения или противоречия, преимущественную силу будет иметь английская версия.