Privacy Policy

Настоящая Политика конфиденциальности описывает, как сайт fonbet-casino-kz.com, действующий под брендом fon-bet в Республике Казахстан, собирает, использует, раскрывает и защищает персональные данные посетителей и игроков. Политика применяется к любым взаимодействиям с сайтом, личным кабинетом, мобильными и веб-интерфейсами, а также к связям со службой поддержки. Дата вступления в силу: 01 сентября 2025 г.

Кто мы

Оператор: Товарищество с ограниченной ответственностью "Domina Fortuna (Домина Фортуна)" (далее - "мы", "нас", "наш").

БИН: 180440037226
Лицензия: № 21025302, выдана 31.08.2021, действительна до 18.02.2029; лицензирующий орган - Комитет индустрии туризма Министерства культуры и спорта Республики Казахстан (виды деятельности: букмекерская деятельность, казино).
Юридический адрес: Республика Казахстан, Акмолинская область, Бурабайский район, г. Щучинск, ул. Санаторий Светлый, дом 11.
Сайт: fonbet-casino-kz.com (бренд fon-bet в KZ).

Контакт по вопросам защиты данных (DPO/ответственное лицо):

Email: [email protected]
Телефон: 8 (800) 080-47-77
Почтовый адрес для запросов субъектов данных: по юридическому адресу оператора с пометкой "DPO".

Какие персональные данные мы собираем

Категории данных

Идентификационные и контактные данные: полное имя, дата рождения, гражданство, адрес, email, номер телефона, пол.
KYC/AML-документы: копии удостоверения личности/паспорта, селфи/видео-идентификация, подтверждение адреса, сведения о источнике средств (при необходимости).
Платежные и финансовые данные: реквизиты платежных инструментов (в токенизированном виде), история депозитов/выплат, валюты, статусы операций.
Данные учетной записи: идентификатор аккаунта, настройки, предпочтения, история обращений в поддержку.
Поведенческие данные: история ставок/игр, клики, просмотренные страницы, время сессий, использование функций, ответственные лимиты.
Технические данные: IP-адрес, тип/модель устройства, ОС, версия браузера, язык, идентификаторы сессий, лог-файлы, данные о производиельности.
Данные о рисках и соблюдении требований: результаты проверок на мошенничество, санкционные/PEP-проверки, флаги соответствия.
Коммуникации: записи звонков/чатов (при согласии/уведомлении), переписка по email, заявки в поддержку.
Cookie и аналогичные технологии: сессионные, постоянные и сторонние cookie, пиксели, SDK, локальное хранилище.

Правовая основа для обработки

Согласие субъекта данных: на маркетинговые рассылки, использование определенных cookie, запись звонков, отдельные виды верификации. Согласие может быть отозвано в любой момент.
Исполнение договора: создание и обслуживание аккаунта, проведение ставок/игр, депозиты и выплаты, поддержка пользователей, обеспечение функциональности сайта.
Законные интересы оператора: предотвращение мошенничества и злоупотреблений, обеспечение информационной безопасности, улучшение сервисов и аналитика, защита прав и законных интересов - при условии соблюдения прав и свобод субъектов данных.
Исполнение юридических обязательств: требования законодательства РК, включая KYC/AML, бухгалтерский и налоговый учет, требования лицензирующих и надзорных органов, ответы на законные запросы правоохранительных органов.

Примечание о региональном соответствии: Основания обработки определяются в соответствии с Законом РК "О персональных данных и их защите" и иными применимыми актами РК. При обработке даннх резидентов иных юрисдикций могут применяться дополнительные требования их правопорядков в части трансграничной передачи.

Цель обработки

Предоставление и администрирование услуг: регистрация, верификация, проведение игр/ставок, обработка платежей, начисление выигрышей, поддержка.
Соблюдение законодательства: идентификация, проверка благонадежности, ведение учетных регистров, выполнение требований лицензии.
Безопасность и предотвращение мошенничества: мониторинг транзакций/активности, управление рисками, расследование инцидентов.
Аналитика и улучшение сервиса: оценка качества, тестирование, персонализация интерфейса и контента.
Маркетинг: рассылки и персонализированные предложения при наличии согласия и в рамках разрешенных каналов.
Коммуникации: ответы на запросы, уведомления об изменениях, сервисные сообщения.

Раскрытие и передача данных

Платежные и банковские партнеры: обработка депозитов/выплат, предотвращение мошенничества.
KYC/AML-провайдеры: идентификация, верификация документов, санкционные и PEP-проверки в пределах, предусмотренных законодательством.
Поставщики IT и облачных услуг: хостинг, CDN, почтовые сервисы, мониторинг и логирование.
Партнеры по аналитике: агрегированная/псевдонимизированная статистика для улучшения сервисов.
Аффилированные лица: внутри группы компаний и уполномоченные агенты для целей, указанных в этой Политике, при соблюдении договорных обязательств конфиденциальности.
Рекламные сети: при наличии согласия на маркетинговые cookie/идентификаторы.
Государственные и надзорные органы: при наличии соответствующих правовых оснований и в объеме, предусмотренном законом.
Правопреемники: в рамках корпоративных действий (реорганизация, передача бизнеса) при соблюдении требований законодательства РК.

Мы не продаем персональные данные третьим лицам. Любые передачи осуществляются на основе договоров, предусматривающих конфиденциальность, безопасность и ограничение целей.

Международные передачи данных

Локализация: где это требуется законодательством РК, основная база персональных данных граждан РК размещается на серверах, расположенных на территории Республики Казахстан.
Трансграничная передача: может происходить в государства, где расположены наши проверенные поставщики (например, ЕС/ЕЭЗ, Великобритания, США, другие страны), если это необходимо для предоставления услуг, поддержки, облачных/почтовых/аналитических сервисов.
Гарантии: стандартные договорные положения (SCC), дополнительное шифрование, оценка рисков, договорные обязательства получателей использовать данные только по указанным целям и обеспечивать эквивалентную защиту; при необходимости - отдельное информироанное согласие.
Доступ по принципу необходимости: доступ предоставляется строго ограниченному кругу лиц и только на период, необходимый для конкретной цели.

Хранение данных

Сроки и критерии

Данные аккаунта и идентификации (KYC): срок действия аккаунта + 5 лет после его закрытия или прекращения договорных отношений (для соблюдения требований AML/лицензии).
Транзакционные и финансовые записи: не менее 5 лет с даты операции или закрытия аккаунта (в зависимости от того, что наступит позже), если закон не требует более длительного срока.
Логи безопасности и технические журналы: 1-3 года в зависимости от категории и необходимости расследований/аудитов.
Коммуникации с поддержкой: до 3 лет после завершения обработки запроса/жалобы.
Маркетинговые данные: до отзыва согласия или до 24 месяцев бездействия.
Cookie: согласно их типу и назначению (см. раздел Cookie), с типичными сроками 1 сессия - 24 месяца.
Агрегированные/обезличенные данные: могут храниться дольше в неидентифицируемой форме.

Данные удаляются, анонимизируются или блокируются при достижении целей обработки, истечении сроков хранения или по вашему запросу, если отсутствуют иные правовые основания для продолжения обработки.

Ваши права

Права по законодательству РК

Доступ: получать информацию о факте, источниках, целях и способах обработки ваших данны, а также о третьих лицах, которым данные передаются.
Исправление и обновление: требовать актуализации, исправления неточных или неполных данных.
Блокирование/удаление: требовать блокирования или уничтожения данных, обработанных с нарушением закона или не являющихся необходимыми для заявленных целей.
Отзыв согласия: отзывать ранее данное согласие (например, на маркетинг или необязательные cookie) - без воздействия на законность обработки до отзыва.
Возражение: возражать против обработки по законным интересам при наличии оснований, связанных с вашей ситуацией.
Обращение в уполномоченный орган и суд: подавать жалобы на действия/бездействие оператора.

Как воспользоваться правами

Направьте запрос на [email protected] или по почте на наш юридический адрес с пометкой "Для DPO", описав право, которым вы хотите воспользоваться.
Подтвердите личность (мы можем запросить дополнительные сведения/документы для предотвращения несанкционированного доступа).
Мы рассмотрим запрос и ответим в течение 30 календарных дней, если иные сроки не предусмотрены законодательством РК. Услуги по реализации прав предоставляются бесплатно, за исключением явно чрезмерных/повторяющихся запросов, когда может взиматься разумная плата.

Дополнительно: если вы находитесь в юрисдикции, устанавливающей расширенные права (например, ЕЭЗ), мы применяем соответствующие механизмы в объеме, требуемом правом такой юрисдикции, с учетом ограничений и приоритетности законодательства РК.

Файлы cookie и технологии отслеживания

Типы cookie

Сессионные: удаляются после закрытия браузера; необходимы для работы сайта (аутентификация, навигация).
Постоянные: сохраняются на устройстве до истечения срока действия; используются для запоминания настроек, аналитики и персонализации.
Сторонние: устанавливаются нашими провайдерами (аналитика, безопасность, реклама) при соблюдении договоров о защите данных.

Цели

Функциональные: обеспечение входа, балансировки нагрузки, безопасность сессии.
Аналитические: измерение посещаемости, производительности, диагностика ошибок.
Рекламные: персонализация предложений и частотное ограничение (только при вашем согласии).

Управление cookie

Через настройки браузера вы можете удалять/блокировать cookie (функциональные cookie могут быть необходимы для работы сайта).
Через внутреннюю панель управления cookie на сайте вы можете изменять согласие на аналитические/рекламные категории.

Безопасность данных

Шифрование: TLS 1.2+ при передаче; шифрование хранилищ (например, AES-256) для чувствительных данных и токенизация платежных реквизитов.
Контроль доступа: принцип наименьших привилегий, многофакторная аутентификация для администраторов, сегментация сетей.
Монитоинг и логи: централизованное логирование, обнаружение аномалий, защита от DDoS.
Аудиты и тестирование: регулярные внутренние проверки, управление уязвимостями, тесты на проникновение.
Обучение персонала: программы по ИБ и защите данных, проверки доступа.
Управление инцидентами: процедуры реагирования и уведомления пользователей/органов в сроки, предусмотренные законом.
Стандарты: ориентируемся на лучшие практики отрасли (например, ISO/IEC 27001, SOC 2) при взаимодействии с поставщиками.

Жалобы и контакты

Как подать жалобу нам

Первичный контакт: [email protected] или 8 (800) 080-47-77 (указать, что обращение по персональным данным).
Рассмотрение: ы подтверждаем получение в течение 5 рабочих дней и предоставляем итоговый ответ в течение 30 календарных дней либо мотивированную информацию о необходимости продления срока по объективным причинам.
Эскалация внутри компании: при несогласии с ответом запрос передается ответственному лицу (DPO) для повторной проверки.

Эскалация в надзорные органы

Уполномоченный орган РК по защите персональных данных (Комитет, действующий в структуре уполномоченного министерства): жалоба подается в порядке, предусмотренном законодательством, через официальный государственный портал (gov.kz / eGov.kz) или иные доступные каналы.
Судебная защита: вы вправе обратиться в суд в порядке, установленном правом РК.

Мы рекомендуем сначала обращаться к нам напрямую, чтобы мы могли оперативно устранить проблему.

Обновления

Уведомления об изменениях: в случае существенных изменений мы уведомим вас не позднее чем за 30 дней до вступления изменений в силу через email (если доступен), баннер на сайте и/или уведомление в личном кабинете.
Контроль версий: внизу политики указывается отметка о версии и "Последнее обновление". Журнал существенных изменений доступен по запросу.
Ваш выбор: если вы не согласны с изменениями, вы можете возразить или закрыть аккаунт до даты вступления изменений в силу. Продолжение использования сайта после этой даты означает согласие с обновленной редакцией.

Последнее обновление: Сентябрь 2025. Версия: 1.0.

Примечание о региональном соответствии: Настоящая Политика разработана с учетом законодательства Республики Казахстан, условий нашей лицензии и отраслевых стандартов. В случае коллизии приоритет имеет обязательное право РК и условия лицензии.