Настоящая Политика общества с ограниченной ответственностью «БИЗОН БЕТ» в отношении обработки и защиты персональных данных посетителей виртуального игорного заведения Fonbet.by и/или участников азартных игр (далее – «Политика») подготовлена во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – «Закон») и определяет порядок обработки и меры по обеспечению защиты и безопасности персональных данных посетителей виртуального игорного заведения Fonbet.by и/или участников азартных игр, принимаемых ООО «БИЗОН БЕТ» (далее – «Оператор»).
Политика действует в отношении процессов обработки персональных данных, которые Оператор получает о посетителях виртуального игорного заведения Fonbet.by и/или участниках азартных игр.
Документами, регулирующими обработку персональных данных посетителей виртуального игорного заведения Fonbet.by и/или участников азартных игр, являются:
Целью Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
Термины и определения, используемые в Политике, если иное не вытекает из содержания отдельных ее положений, применяются в значениях, определенных в Законе.
Цели, объем, правовые основания и сроки обработки персональных данных Оператора:
| № п/п | Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|---|
| 7.1 | Регистрация игрового счета для участия в азартной игре,включая проведение идентификации, верификации посетителя виртуального игорного заведения и аутентификации игрока (при необходимости) | Физические лица, осуществляющие регистрацию игрового счета для участия в азартной игре | Персональные данные, содержащиеся в копии документа, удостоверяющего личность, представленной физическим лицом в электронном виде, выполненной путем сканирования, фотографирования или иным образом, позволяющим полностью воспроизвести информацию и данные его страниц, содержащих сведения о посетителе виртуального игорного заведения. Фамилия, собственное имя, отчество (при наличии); гражданство; дата и место рождения; место жительства и (или) место пребывания; реквизиты документа, удостоверяющего личность, и (или) иного документа, на основании которого проводится идентификация.адрес электронной почты; уникальный идентификатор игрового счета. | Абзац двадцатый статьи 6 Закона № 99-З (пункты 17, 24, подпункты 27.2, 27.3, 27.10 пункта 27 Положения об осуществлении деятельности в сфере игорного бизнеса, утвержденного Указом Президента Республики Беларусь от 10.01.2005 №9; абзацы 5, 14 части 1 статьи 6, статья 8 Закона от 30.06.2014 № 165-З «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения», пункт 10 Положения о порядке осуществления деятельности в сфере игорного бизнеса по содержанию виртуального игорного заведения, утвержденного постановлением Совета Министров Республики Беларусь от 1 марта 2019 г. № 139). | 5 (пять) лет с даты проведения азартной игры. В случае, если никогда не принималось участие в азартной игре срок хранения персональных данных составляет 5 (пять) лет с момента регистрации в виртуальном игорном заведении fonbet.by (подп. 27.3 п. 27 Положения об осуществлении деятельности в сфере игорного бизнеса, утвержденного Указом Президента Республики Беларусь от 10.01.2005 N 9) |
| 7.2 | Идентификация и аутентификация участника азартной игры при его последующем доступе к виртуальному игорному заведению | Физические лица, зарегистрировавшие игровой счет и осуществляющие последующий доступ к виртуальному игорному заведению | Логин и пароль доступа к виртуальному игорному заведению, зафиксированных организатором азартных игр при регистрации физического лица в качестве участника азартной игры | Абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона № 99-З, подпункт 27.10 пункта 27 Положения об осуществлении деятельности в сфере игорного бизнеса, утвержденного Указом Президента Республики Беларусь от 10.01.2005 №9; пункт 10 Положения о порядке осуществления деятельности в сфере игорного бизнеса по содержанию виртуального игорного заведения, утвержденного постановлением Совета Министров Республики Беларусь от 1 марта 2019 г. № 139. | 5 (пять) лет с даты проведения азартной игры. В случае, если никогда не принималось участие в азартной игре срок хранения персональных данных составляет 5 (пять) лет с момента регистрации в виртуальном игорном заведении fonbet.by. |
| 7.3 | Проведение процедуры web – ID с использование Skype и/или Теlegram | Физические лица, зарегистрировавшие игровой счет | Фамилия, собственное имя, отчество (если таковое имеется) участника азартной игры; Персональные данные, содержащиеся в документе, удостоверяющем личность участника азартной игры, а именно: наименование документа, серия (при наличии), номер, дата выдачи, наименование государственного органа, выдавшего документ (если документ выдан государственным органом Республики Беларусь), идентификационный номер (если таковой имеется), официальное название иностранного государства, в котором выдан документ; Уникальный идентификатор игрового счета. Видеоизображение субъекта персональных данных. Иные персональные данные, предоставленные субъектов во время проведения процедуры web – ID. | Абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона № 99-З, подпункт 27.10 пункта 27 Положения об осуществлении деятельности в сфере игорного бизнеса, утвержденного Указом Президента Республики Беларусь от 10.01.2005 №9; пункт 10 Положения о порядке осуществления деятельности в сфере игорного бизнеса по содержанию виртуального игорного заведения, утвержденного постановлением Совета Министров Республики Беларусь от 1 марта 2019 г. № 139. | 5 (пять) лет с даты проведения азартной игры. В случае, если никогда не принималось участие в азартной игре срок хранения персональных данных составляет 5 (пять) лет с момента регистрации в виртуальном игорном заведении fonbet.by. |
| 7.4 | Периодические проверки на предмет наличия физического лица в Перечне физических лиц, ограниченных в посещении игорных заведений, виртуальных игорных заведений и участии в азартных играх | Физические лица, зарегистрировавшие игровой счет | Полученные при регистрации игрового счета персональные данные физического лица: фамилия, имя, отчество, дата рождения | Абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона № 99-З, пункт 17, пункт 24, подпункт 26.9 пункта 26, подпункт 27.2 пункта 27 Положения об осуществлении деятельности в сфере игорного бизнеса, утвержденного Указом Президента Республики Беларусь от 10.01.2005 №9 пункт 10 Положения о порядке осуществления деятельности в сфере игорного бизнеса по содержанию виртуального игорного заведения, утвержденного постановлением Совета Министров Республики Беларусь от 1 марта 2019 г. № 139. | 5 (пять) лет с даты проведения азартной игры. В случае, если никогда не принималось участие в азартной игре срок хранения персональных данных составляет 5 (пять) лет с момента регистрации в виртуальном игорном заведении fonbet.by |
| 7.5 | Выполнение обязанностей по регистрации действий участника азартной игры, IP-адреса устройства, с которого участник азартной игры принимал участие в азартной игре, в электронном журнале действий участника азартной игры, а также данные о геолокации мобильного устройства субъекта персональных данных (при условии выбора субъектом соответствующих настроек в мобильном приложении) | Физические лица, являющиеся участниками азартной игры, посетителями виртуального игорного заведения | Сведения о действиях участника азартной игры, IP-адресе устройства, с которого участник азартной игры принимал участие в азартной игре, а также данные о геолокации мобильного устройства субъекта персональных данных (при условии получения согласия субъекта персональных данных на предоставление таких данных в мобильном приложении) | Абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона № 99-З, подпункты 27.3, 27.11 пункта 27 Положения об осуществлении деятельности в сфере игорного бизнеса, утвержденного Указом Президента Республики Беларусь от 10.01.2005 №9 | 5 (пять) лет с даты проведения азартной игры. В случае, если никогда не принималось участие в азартной игре срок хранения персональных данных составляет 5 (пять) лет с момента регистрации в виртуальном игорном заведении fonbet.by |
| 7.6 | Перечисление выигрыша (возврат несыгравших ставок) в безналичном порядке (электронными деньгами) по заявлению участника азартной игры | Физические лица, являющиеся участниками азартной игры | фамилия, собственное имя, отчество (если таковое имеется) участника азартной игры; персональные данные, содержащиеся в документе, удостоверяющем личность участника азартной игры, а именно: наименование документа, серия (при наличии), номер, дата выдачи, наименование государственного органа, выдавшего документ (если документ выдан государственным органом Республики Беларусь), идентификационный номер (если таковой имеется), официальное название иностранного государства, в котором выдан документ; номер счета в банке (при необходимости) | Абзац двадцатый статьи 6 Закона № 99-З, подпункт 26.4, пункт 28 Положения об осуществлении деятельности в сфере игорного бизнеса, утвержденного Указом Президента Республики Беларусь от 10.01.2005 №9 | 5 (пять) лет с даты проведения азартной игры. В случае, если никогда не принималось участие в азартной игре срок хранения персональных данных составляет 5 (пять) лет с момента регистрации в виртуальном игорном заведении fonbet.by |
| 7.7 | Направление уведомлений о приостановлении выплаты (перечисления, перевода) выигрыша (возврата несыгравших ставок); заключений по результатам проведения экспертизы (исследования) | Физические лица, являющиеся участниками азартной игры | Фамилия, собственное имя, отчество (если таковое имеется) участника азартной игры, данные документа удостоверяющего его личность (наименование документа, серия (при наличии), номер, дата выдачи, наименование государственного органа, выдавшего документ (если документ выдан государственным органом Республики Беларусь), идентификационный номер (если таковой имеется), официальное название иностранного государства, в котором выдан документ). | Абзац двадцатый статьи 6 Закона № 99-З, пункт 19 Положения о порядке осуществления деятельности в сфере игорного бизнеса по содержанию виртуального игорного заведения, утвержденного постановлением Совета Министров Республики Беларусь от 1 марта 2019 г. № 139. | 5 (пять) лет с даты проведения азартной игры. В случае, если никогда не принималось участие в азартной игре срок хранения персональных данных составляет 5 (пять) лет с момента регистрации в виртуальном игорном заведении fonbet.by |
| 7.8 | Направление сервисных уведомлений, SMS-сообщений с кодом подтверждения для осуществления регистрации в fonbet.by, с кодом подтверждения для осуществления восстановления доступа в личный кабинет fonbet.by, с кодом подтверждения для осуществления выплаты выигрыша (возврата несыгравших ставок), рассылок информационного и рекламного характера в маркетинговых целях, связанных с услугами Оператора | Физические лица, зарегистрировавшие игровой счет | номер телефона адрес электронной почты номер игрового счета | Согласие субъекта персональных данных (статья 5 Закона № 99-З) | 5 лет с даты предоставления согласия либо до момента отказа от получения рассылки |
| 7.9 | Рассмотрение обращений | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении | Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), номер игрового счета, суть обращения, иные персональные данные, указанные в обращении | Абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона № 99-З, пункт 1 статьи 3, статья 12 Закона Республики Беларусь «Об обращениях граждан и юридических лиц» | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
предоставлять данные, в том числе персональные, и копию документа, удостоверяющего личность, в электронном виде, позволяющие идентифицировать посетителя виртуального игорного заведения, для проверки сведений о нем на предмет наличия такого посетителя в перечне физических лиц, ограниченных в посещении игорных заведений, виртуальных игорных заведений и участии в азартных играх, и регистрации организатором азартных игр, осуществляющим деятельность по содержанию виртуального игорного заведения.
Обработка персональных данных Оператором, включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, иные действия, в соответствие с законодательством Республики Беларусь.
Способы обработки персональных данных Оператором: неавтоматизированная обработка персональных данных, автоматизированная обработка персональных данных, смешанная обработка персональных данных, хранение персональных данных в бумажном виде, а также в электронном виде на серверах Оператора, просмотр персональных данных с целью определения, содержится ли в них информация, относящаяся к цели сбора и обработки персональных данных, предоставление доступа к персональным данным лицам, которым они необходимы для целей выполнения своих должностных обязанностей, в случаях, когда такое предоставление предусмотрено законодательными актами, другие способы обработки, соответствующие целям сбора и обработки персональных данных, согласованным с субъектом персональных данных в согласии на обработку персональных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъект персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, получение от субъекта персональных данных, отправленного в надлежащем порядке требования о прекращении обработки персональных данных (отзыва субъектом персональных данных согласия на обработку персональных данных), а также выявление неправомерной обработки персональных данных.
Прекращение обработки Оператором информации о номере мобильного телефона на основании полученного требования о прекращении обработки персональных данных (отзыва субъектом персональных данных согласия на обработку персональных данных) может сделать невозможным дальнейшее предоставление услуг. Например, удаление Оператором номера мобильного телефона может повлечь невозможность отправки подтверждающего кода для выплаты выигрыша.
При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Обработка и хранение персональных данных, указанных в пп. 7.1 - 7.7 Политики, обеспечивается посредством автоматизированной системы «Виртуальное игорное заведение», имеющей аттестат соответствия защиты информации информационной системы требованиям по защите информации.
В соответствие с требованиями нормативных правовых актов, регулирующих деятельность в сфере игорного бизнеса, Оператором осуществляется автоматическая передача данных, в том числе персональных, в специальную компьютерную кассовую систему, обеспечивающую контроль за оборотами в сфере игорного бизнеса. Функционирование данной системы обеспечивается обществом с ограниченной ответственностью «Мониторинговый центр по игорному бизнесу».
В целях обеспечения выплаты выигрыша (возврата несыгравших ставок) Оператор вправе передавать необходимые данные платёжным агрегаторам.
Оператор вправе предоставлять персональные данные: фамилия, имя, отчества, номер мобильного телефона, операторам сервисов обмена электронными сообщениями (например ООО «СМС Трафик-Бел», Унитарное предприятие по оказанию услуг «А1», СООО «Мобильные ТелеСистемы», ЗАО «БеСТ» ) в целях направления сервисных уведомлений, рассылок информационного и рекламного характера, связанных с услугами Оператора при наличии согласия субъекта персональных данных на их получение.
Оператор имеет право:
Субъект персональных данных имеет право отозвать согласие на обработку персональных данных и удалить персональные данные о себе путем отзыва согласия на обработку персональных данных с помощью функциональных возможностей, предусмотренных сайтом или мобильным приложением, а также путем направления соответствующего письменного уведомления (отзыва) на почтовый адрес: г. Минск, а/я 126, за исключением случаев, когда персональные данные не могут быть удалены Оператором в силу действующих требований законодательства Республики Беларусь. В случае получения от субъекта персональных данных уведомления (отзыва согласия на обработку персональных данных) Оператор прекращает обработку персональных данных, а также осуществляет их удаление, за исключением персональных данных, которые Оператор обязан обрабатывать в течение определенного срока согласно действующему законодательству Республики Беларусь, в течение 15 (пятнадцати) календарных дней с момента получения соответствующего уведомления (отзыва согласия на обработку персональных данных).
Прекращение обработки Оператором персональных данных, указанных в п.7.8 Политики, может сделать невозможным дальнейшее предоставление услуг. Например, удаление номера мобильного телефона может повлечь невозможность отправки подтверждающего кода для выплаты выигрыша.
За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: dpo@fonbet.by.
Оператор осуществляет трансграничную передачу персональных данных для проведения идентификации, верификации посетителей виртуального игорного заведения посредством процедуры web – ID с использование Skype и/или Теlegram.
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если:
– когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
– при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
– когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
Потенциальные риски, возникающие в связи с отсутствием надлежащего уровня защиты персональных данных:
Вопросы, касающиеся обработки персональных данных, не отраженные в Политике, регулируются законодательством Республики Беларусь.
В случае если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным / измененным в той мере, какой необходимо для обеспечения его соответствия законодательству.
Оператор имеет право по своему усмотрению изменять и/или дополнять условия Политики без предварительного и/или последующего уведомления субъектов персональных данных.