Политика конфиденциальности
Дата последнего обновления: 19 января 2026 года
Что важно знать перед использованием Веб-сайта
Настоящий чек-лист помогает понять, как Carlitta N.V. обрабатывает Персональные данные пользователей при доступе к Веб-сайту, использовании Сервисов, обращении в поддержку и взаимодействии с отдельными функциями платформы.
Веб-сайт принадлежит и управляется Carlitta N.V., зарегистрированной на Curaçao под номером 162777. Официальный адрес Компании: Zuikertuintjeweg Z/N (Zuikertuin Tower), Willemstad, Curacao. С 24/Jun/2025 Компания лицензирована Curaçao Gaming Control Board для предоставления услуг по лицензии OGL/2024/1516/0841 в соответствии с National Ordinance on Games of Chance (LOK).
Эта Политика применяется к данным, которые обрабатываются через Веб-сайт, переписку по адресу [email protected], телефонные обращения и чат поддержки. В отношении таких данных Компания действует как контролер, то есть определяет цели и способы обработки в пределах применимых правовых требований.
Основные понятия, которые используются в Политике
Перед тем как перейти к деталям обработки, важно понимать, как в этом документе используются ключевые термины.
- Аккаунт — индивидуальная учетная запись, создаваемая для доступа к Сервисам или отдельным их функциям. Доступ может зависеть от проверки личности и соблюдения требований Регуляторного соответствия.
- Компания — Carlitta N.V., зарегистрированная на Curaçao под номером 162777. В тексте также могут использоваться слова «мы», «нас» и «наш».
- Сервис — Веб-сайт, его функциональные возможности, а также связанные онлайн- и интерактивные услуги, предоставляемые Компанией.
- Веб-сайт — сайт, его субдомены, связанные платформы или приложения, которыми управляет Компания.
- Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу в значении General Data Protection Regulation (GDPR) и применимой системы защиты данных Curaçao.
- Обработка Персональных данных — любые действия с данными, выполняемые вручную или автоматически, включая сбор, запись, хранение, изменение, использование, передачу, ограничение, удаление или уничтожение.
- Регуляторное соответствие — обязанность Компании обрабатывать данные в соответствии с применимыми законами, включая National Ordinance on Games of Chance (LOK) и требования Anti-Money Laundering (AML). Такая обработка основана на законе и не зависит от согласия пользователя.
Данные для регистрации и доступа
Для создания Аккаунта и предоставления доступа к Сервисам Компания может использовать контактные и технические данные, необходимые для активации, защиты и обслуживания учетной записи.
К таким данным относятся email и/или номер телефона, пароль в хешированном виде, выбранная валюта, идентификаторы аккаунта, базовые сведения об устройстве и журналы доступа.
Такая обработка проводится для исполнения договора или выполнения действий до его заключения по статье 6(1)(b) GDPR.
Данные для проверки личности и возраста
В рамках процедур KYC, подтверждения возраста, выполнения требований AML/CFT, LOK и NORUT (The National Ordinance on the Reporting of Unusual Transactions) Компания может запрашивать и обрабатывать документы и сведения, необходимые для проверки пользователя.
Это может включать паспорт, ID-карту, водительское удостоверение, подтверждение адреса, дату рождения или подтверждение возраста, а также селфи или результаты проверки присутствия.
Основанием такой обработки является выполнение юридических обязанностей по статье 6(1)(c) GDPR. В применимых случаях дополнительно может использоваться законный интерес Компании в поддержании целостности платформы по статье 6(1)(f) GDPR.
Данные для платежных операций
При внесении средств, выводе средств или оформлении возврата могут обрабатываться сведения, связанные с платежом.
К ним относятся данные платежного инструмента, история транзакций, валюта и подтверждения каналов выплат.
Такая обработка может быть необходима для исполнения договора по статье 6(1)(b) GDPR, соблюдения обязанностей по финансовому учету и AML по статье 6(1)(c) GDPR, а также предотвращения мошенничества на основании законного интереса по статье 6(1)(f) GDPR.
Данные для безопасности и предотвращения злоупотреблений
Для защиты Сервиса, пользователей и инфраструктуры Компания может использовать технические данные, которые помогают выявлять мошенничество, несанкционированный доступ и потенциальные нарушения безопасности.
Такая информация может включать IP-адрес, тип устройства, данные браузера и другие технические идентификаторы.
Правовым основанием является законный интерес в обеспечении безопасности Сервиса и пользователей по статье 6(1)(f) GDPR. Если обработка связана с требованиями AML/CTF, также применяется юридическая обязанность по статье 6(1)(c) GDPR.
Данные для ответственного использования Сервиса и самоисключения
Для выполнения требований LOK / CGA Responsible Gaming, защиты пользователей и управления ограничениями доступа Компания может обрабатывать данные, связанные с ответственным использованием Сервиса.
Сюда относятся статус самоисключения, срок его действия, выбранные периоды охлаждения, установленные лимиты, частота активности, показатели расходов, которые могут указывать на риск, а также коммуникации, связанные с мерами ответственного использования.
Обработка выполняется на основании юридических обязанностей по статье 6(1)(c) GDPR и законных интересов в защите пользователей и соблюдении регуляторных требований по статье 6(1)(f) GDPR.
Данные при обращении в поддержку
Если пользователь связывается со службой поддержки, Компания может обрабатывать информацию, необходимую для ответа на запрос и разрешения вопроса.
Такая информация может включать тикеты поддержки, переписку по email, стенограммы чатов, заметки по телефонным обращениям, идентификаторы аккаунта и ссылки на транзакции, если они относятся к конкретному обращению.
Основанием является исполнение договора при обработке сервисных запросов по статье 6(1)(b) GDPR, а также законный интерес в поддержании качества обслуживания и урегулировании споров по статье 6(1)(f) GDPR.
Данные для маркетинговых коммуникаций
Маркетинговые сообщения могут направляться только в случаях, когда это разрешено применимым законодательством.
Для таких целей могут использоваться email, номер телефона, push-токен, маркетинговые предпочтения, показатели взаимодействия и статус права на бонусы, если он не относится к чувствительным данным.
Электронный маркетинг проводится на основании согласия по статье 6(1)(a) GDPR. Если закон допускает soft opt-in для похожих продуктов, может применяться законный интерес по статье 6(1)(f) GDPR. Пользователь сохраняет возможность отказаться от таких коммуникаций. При этом всегда учитываются ограничения, связанные с ответственным использованием Сервиса.
Данные для работы сайта, аналитики и cookies
Для стабильной работы Веб-сайта, анализа производительности и улучшения пользовательского опыта Компания может обрабатывать журналы использования, cookie-идентификаторы, тип и версию браузера, данные трафика и показатели взаимодействия на сайте.
Основанием может быть законный интерес в эксплуатации и улучшении Веб-сайта по статье 6(1)(f) GDPR. Для необязательных cookies используется согласие, если оно требуется по статье 6(1)(a) GDPR.
Данные для отчетности, аудитов и разрешения споров
Для выполнения регуляторных обязанностей, сотрудничества с компетентными органами, прохождения аудитов и защиты правовых интересов Компания может обрабатывать записи, необходимые для взаимодействия с CGA, FIU, налоговыми органами и другими государственными или надзорными структурами.
Такая обработка основана на юридической обязанности по статье 6(1)(c) GDPR и законном интересе в установлении, осуществлении или защите правовых требований по статье 6(1)(f) GDPR.
Источники получения Персональных данных
Персональные данные могут поступать из разных источников, в зависимости от того, как пользователь взаимодействует с Сервисами и какие требования применяются.
- Данные могут предоставляться самим пользователем при регистрации, прохождении проверки, внесении средств, запросе вывода или обращении в поддержку.
- Часть информации формируется при использовании Сервисов, включая сведения об активности, историю транзакций, технические журналы, данные устройства и cookies.
- Отдельные данные могут поступать от доверенных сторонних поставщиков, которые помогают с проверкой личности, комплаенсом, безопасностью и платежными функциями.
- При необходимости информация может дополняться сведениями из законных и общедоступных источников, но только для проверки, управления рисками или соблюдения требований.
- В некоторых случаях данные могут быть получены от регуляторных или правоохранительных органов в связи с юридическими и комплаенс-обязанностями Компании.
Сроки хранения данных
Компания хранит Персональные данные только в течение периода, который необходим для целей обработки, либо в течение срока, установленного применимыми законами и регуляторными требованиями.
При определении срока хранения учитываются цель обработки, предоставление Сервисов, исполнение договорных обязанностей, защита законных интересов, требования AML, применимые налоговые и регуляторные правила, а также необходимость устанавливать, осуществлять или защищать правовые требования.
После истечения применимого срока данные безопасно удаляются, анонимизируются или архивируются таким образом, чтобы они больше не могли быть связаны с пользователем, если дальнейшее хранение не требуется законом.
Хранение и международная передача
Персональные данные размещаются на защищенных серверах, которые используются Компанией и доверенными поставщиками услуг. Такие серверы могут находиться в пределах European Economic Area (EEA) или за ее пределами, включая Curaçao, если это обусловлено операционными или регуляторными требованиями.
Если данные передаются за пределы EEA, Компания применяет меры защиты, предусмотренные законодательством о защите данных.
К таким мерам относятся Adequacy Decisions, когда передача осуществляется в страны, признанные Европейской комиссией обеспечивающими достаточный уровень защиты, а также Standard Contractual Clauses (SCCs), если для соответствующей страны отсутствует решение о достаточности защиты.
Передача данных третьим лицам
Компания может раскрывать Персональные данные только при необходимости и в рамках целей, описанных в этой Политике. Любая передача осуществляется с учетом требований законодательства, договорных обязательств и мер безопасности.
Данные могут передаваться следующим категориям получателей:
- регуляторным и надзорным органам, включая Curaçao Gaming Authority (CGA), Financial Intelligence Unit (FIU), налоговые органы, государственные структуры и правоохранительные органы, если этого требуют закон, AML-обязанности или требования ответственного использования Сервиса;
- поставщикам проверки личности и комплаенса, которые помогают выполнять требования AML и Know Your Customer (KYC);
- платежным процессорам и финансовым учреждениям для обработки депозитов, выводов и других платежных операций;
- инструментам поддержки и коммуникаций, включая сервисы email-доставки, live chat и другие каналы связи;
- партнерам по безопасности и предотвращению мошенничества, которые помогают защищать платформу от подозрительной или несанкционированной активности;
- аналитическим и оптимизационным платформам, используемым для анализа работы сайта, A/B-тестирования и улучшения пользовательского опыта;
- лицензированным сторонним поставщикам контента, которым передается только минимальный объем данных, необходимый для работы отдельных функций платформы, например идентификаторы пользователя и данные сессии;
- поставщикам IT-инфраструктуры и внутренним инструментам, используемым для безопасного хранения, управления и обслуживания данных.
Использование cookies
Веб-сайт может использовать cookies и аналогичные технологии, чтобы обеспечивать основные функции, улучшать удобство использования, анализировать производительность и сохранять отдельные пользовательские настройки.
Cookies — это небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Веб-сайта. Они позволяют распознавать устройство и учитывать определенные предпочтения или действия, выполненные ранее.
Строго необходимые cookies обеспечивают работу базовых функций сайта, включая навигацию, доступ к защищенным разделам и аутентификацию. Такие cookies нельзя отключить в наших системах, поскольку без них сайт не сможет работать корректно.
Функциональные cookies помогают запоминать настройки пользователя, например язык или другие предпочтения. Они могут устанавливаться Компанией или сторонними поставщиками, сервисы которых используются на Веб-сайте.
Аналитические или performance cookies собирают агрегированные и анонимизированные сведения о посещениях, кликах, источниках трафика и использовании Веб-сайта. Эти данные применяются для оценки и улучшения работы сайта.
Рекламные или targeting cookies могут устанавливаться Компанией или рекламными партнерами. Они помогают формировать профиль интересов, показывать релевантную рекламу на Веб-сайте или других сайтах, ограничивать частоту показов и оценивать эффективность рекламы.
Сессионные cookies удаляются после закрытия браузера. Постоянные cookies сохраняются на устройстве в течение установленного срока или до удаления пользователем.
Cookies могут быть first-party, если они устанавливаются самим Веб-сайтом, или third-party, если их размещают сторонние поставщики, действующие от имени Компании. К таким поставщикам могут относиться сервисы аналитики, поддержки или рекламные сети.
Управлять cookies можно через настройки браузера. Большинство браузеров позволяют блокировать или удалять cookies. При этом ограничение некоторых cookies может повлиять на доступность или корректную работу отдельных частей Веб-сайта.
Защита несовершеннолетних
Компания применяет меры, направленные на предотвращение доступа несовершеннолетних к Сервисам. Эти меры соответствуют Responsible Gaming Policy Curaçao Gaming Authority, введенной в феврале 2025 года.
Сервисы предназначены только для лиц, достигших как минимум 18 лет, либо более высокого законного возраста, если такой возраст установлен в юрисдикции пользователя.
При доступе к Сервисам или регистрации пользователь подтверждает, что соответствует применимому возрастному требованию.
Для подтверждения возраста может использоваться проверка документов. Пользователь может быть обязан предоставить действительный документ, удостоверяющий личность и выданный государственным органом, в рамках регистрационного процесса.
Дополнительно Компания применяет автоматизированный мониторинг активности для выявления признаков доступа несовершеннолетних, проводит проверки безопасности при наличии подозрений, включая проверку регистрационных данных и финансовых транзакций, а также немедленно удаляет Персональные данные, предоставленные лицами, идентифицированными как несовершеннолетние.
Родителям и законным представителям рекомендуется использовать инструменты родительского контроля и объяснять несовершеннолетним правила безопасного поведения онлайн, чтобы предотвратить несанкционированный доступ к Сервисам.
Компания придерживается рекомендаций CGA в отношении защиты пользователей и проверки возраста, а также регулярно пересматривает и улучшает свои политики для соответствия регуляторным стандартам или их превышения.
Права пользователя в отношении Персональных данных
В соответствии с General Data Protection Regulation (GDPR) пользователь имеет права, связанные с обработкой его Персональных данных.
Пользователь может запросить доступ к данным по статье 15 GDPR, включая подтверждение обработки, копию данных и информацию о том, как они используются.
Пользователь может потребовать исправления неточных или неполных данных по статье 16 GDPR без необоснованной задержки.
Пользователь может запросить удаление данных по статье 17 GDPR, если для этого есть законные основания, например когда данные больше не нужны для целей обработки или когда отозвано согласие, на котором основана обработка.
Пользователь может потребовать ограничения обработки по статье 18 GDPR в отдельных ситуациях, включая случаи, когда точность данных оспаривается или обработка является незаконной.
Пользователь может запросить переносимость данных по статье 20 GDPR и получить данные, которые он предоставил Компании, в структурированном, общеупотребимом и машиночитаемом формате, а также передать их другому контролеру, если это технически возможно.
Пользователь может возразить против обработки по статье 21 GDPR, если обработка основана на законных интересах Компании и имеются причины, связанные с конкретной ситуацией пользователя. Также пользователь может возразить против обработки для целей прямого маркетинга.
Чтобы воспользоваться правами в отношении Персональных данных, можно обратиться по email [email protected] или направить запрос по адресу Zuikertuintjeweg Z/N (Zuikertuin Tower), Willemstad, Curacao.
Отзыв согласия
Если обработка Персональных данных основана на согласии, пользователь может отозвать его в любое время.
Отзыв согласия не влияет на законность обработки, выполненной до момента отзыва. После получения запроса Компания прекращает соответствующую обработку, если дальнейшее хранение или использование данных не требуется для соблюдения юридических или регуляторных обязанностей.
Если отзыв согласия может повлиять на возможность предоставления отдельных Сервисов, Компания сообщит пользователю о последствиях до завершения процесса.
Жалобы и обращения
Согласно статье 77 GDPR, пользователь вправе подать жалобу, если считает, что его Персональные данные обрабатываются незаконно или его права на конфиденциальность нарушены.
Жалоба может быть направлена в надзорный орган государства-члена EU, где пользователь проживает, работает или где предположительно произошло нарушение. Также пользователь может обратиться в Curaçao Gaming Authority (CGA) или иной соответствующий орган по защите данных в Curaçao.
Если у пользователя есть вопросы или нерешенные замечания, он может сначала связаться с Компанией напрямую. Мы приложим разумные усилия, чтобы рассмотреть обращение своевременно и в соответствии с применимым законодательством.
Предоставление данных и возможные последствия отказа
Предоставление Персональных данных может быть необходимо по закону, по договору или как условие доступа к отдельным Сервисам.
Данные могут требоваться для соблюдения применимых законов и правил, включая AML и требования ответственного использования Сервисов, для заключения и исполнения договора, а также для предоставления доступа к Сервисам и обработки транзакций.
Если пользователь не предоставляет данные, необходимые по закону или для исполнения договора, это может привести к невозможности создать или поддерживать Аккаунт, ограничению использования Сервисов, прекращению договорных отношений или невозможности выполнить регуляторные обязанности, что может препятствовать предоставлению Сервисов.
Юридическое уведомление
Сервисы предоставляются на условиях “AS-IS” и “AS-AVAILABLE”. Компания не гарантирует, что работа Сервисов всегда будет непрерывной или свободной от ошибок.
Компания принимает разумные меры для защиты Персональных данных, однако абсолютная безопасность не может быть гарантирована из-за сложности технологий и постоянно меняющихся киберугроз.
В максимально допустимой законом степени Компания не несет ответственности за обстоятельства вне ее прямого контроля, включая системные сбои, кибератаки или несанкционированный доступ.
Также Компания не несет ответственности за косвенные, случайные, последующие или штрафные убытки, связанные с утечками данных, несанкционированным раскрытием или неправомерным использованием Персональных данных, а также за ошибки, неточности или уязвимости сторонних сайтов, ссылки на которые могут быть размещены на платформе.
Используя Сервисы, пользователь признает, что внешние сайты и сервисы третьих лиц не находятся под управлением Компании, даже если ссылки на них размещены на платформе.
Принятие Политики и обновления
Продолжение использования Сервисов означает принятие настоящей Политики конфиденциальности.
Эта Политика является полной и исключительной редакцией правил конфиденциальности и заменяет все предыдущие версии. Ее следует читать совместно с Terms and Conditions и другими применимыми уведомлениями, опубликованными на платформе.
Компания вправе изменять Политику в любое время. Обновления размещаются на платформе, а дальнейшее использование Сервисов после публикации изменений означает принятие обновленной редакции.
Пользователю рекомендуется периодически просматривать Политику, чтобы знать актуальные условия обработки Персональных данных.
Языковые версии
Все версии Политики, кроме английской, предоставляются исключительно в информационных целях.
Если между разными языковыми версиями возникают расхождения или противоречия, преимущественную силу имеет английская версия.