Політика конфіденційності

Дата набрання чинності: 30 липня 2026 року.

Ця Політика конфіденційності пояснює, які персональні дані можуть оброблятися під час використання gorillacasino.online та пов’язаних сервісів бренду GORILLA, для яких цілей вони використовуються, кому можуть передаватися та які права має користувач. Обробка здійснюється відповідно до Закону України «Про захист персональних даних» та інших застосовних вимог.

1. Які дані можуть оброблятися

• ідентифікаційні дані: ПІБ, дата народження, реквізити документа, ідентифікаційні відомості та результати перевірки особи;
• контактні дані: номер телефону, електронна адреса та інші надані користувачем засоби зв’язку;
• дані облікового запису: логін, технічні ідентифікатори, налаштування, історія входів і подій безпеки;
• фінансові та транзакційні дані: депозити, ставки, виплати, повернення, платіжний метод і статус транзакцій;
• ігрові дані: історія участі, ставки, виграші, використані бонуси, налаштування відповідальної гри;
• технічні дані: IP-адреса, тип пристрою, операційна система, браузер, мова, cookie, журнали подій та приблизне місцезнаходження, якщо воно визначається технічними засобами;
• дані звернень: листування зі службою підтримки, звернення, скарги, записи дій, необхідні для розгляду запиту.

2. Мета обробки

• реєстрація, автентифікація та обслуговування облікового запису;
• перевірка віку, особи та права користувача на участь в азартних іграх;
• виконання платіжних операцій, ведення обліку та розгляд фінансових звернень;
• виконання вимог KYC, фінансового моніторингу, санкційного контролю та протидії шахрайству;
• забезпечення відповідальної гри, реалізація самообмежень і контроль установлених обмежень;
• захист сервісу, виявлення аномальної активності, запобігання зловживанням та кіберінцидентам;
• виконання законних вимог державних органів та захист прав оператора і користувачів;
• аналітика роботи Сайту та поліпшення функціоналу на основі агрегованих або знеособлених даних;
• маркетингові повідомлення — лише за наявності належної правової підстави та з можливістю відмовитися від них.

3. Правові підстави

Персональні дані обробляються, коли це необхідно для виконання правовідносин з користувачем, дотримання юридичного обов’язку оператора, захисту законних інтересів у сфері безпеки та протидії шахрайству, а також на підставі згоди — у випадках, коли така згода потрібна за законом або обрана як підстава обробки.

4. Ідентифікація та верифікація

Для виконання вимог законодавства оператор може отримувати та перевіряти документи й відомості, необхідні для встановлення особи, віку, належності платіжного засобу та інших обставин. Частина перевірок може виконуватися із залученням банків, державних електронних сервісів, постачальників верифікації або інших уповноважених партнерів.

5. Передача даних третім сторонам

Доступ до персональних даних може надаватися лише в обсязі, необхідному для конкретної мети, зокрема платіжним установам, банкам, постачальникам KYC/AML-рішень, ігровим провайдерам, хостинговим та кібербезпековим сервісам, консультантам, аудиторам, а також державним органам у випадках, передбачених законом. Передача не означає продаж персональних даних.

6. Транскордонна обробка

Окремі технічні постачальники можуть обробляти дані на інфраструктурі за межами України. У таких випадках оператор застосовує договірні, технічні та організаційні заходи для захисту інформації та перевіряє правові підстави такої передачі.

7. Строки зберігання

Дані зберігаються не довше, ніж це необхідно для відповідної мети, але окремі категорії інформації можуть зберігатися протягом строків, установлених законодавством про фінансовий моніторинг, бухгалтерський облік, азартні ігри, захист прав споживачів і вирішення спорів. Після закінчення обов’язкового строку дані видаляються, знеособлюються або архівуються з обмеженим доступом, якщо для подальшого зберігання немає законної підстави.

8. Захист інформації

Для захисту даних застосовуються контроль доступу, журналювання подій, шифрування передавання, резервне копіювання, сегментація систем, процедури реагування на інциденти та інші заходи, що відповідають характеру ризику. Жодна інформаційна система не може гарантувати абсолютну безпеку, однак оператор зобов’язується підтримувати розумний і пропорційний рівень захисту.

9. Права користувача

• знати про джерела збирання, місцезнаходження та мету обробки своїх персональних даних;
• отримувати інформацію про умови доступу до персональних даних та третіх осіб, яким вони можуть передаватися;
• звертатися щодо доступу до своїх даних і, якщо це передбачено законом, вимагати їх уточнення або виправлення;
• заперечувати проти окремих видів обробки або відкликати згоду, якщо обробка ґрунтується саме на згоді;
• вимагати припинення незаконної обробки та використовувати інші способи захисту, передбачені законодавством.

Реалізація права на видалення або припинення обробки може бути обмежена, якщо оператор зобов’язаний зберігати конкретні дані за законом, зокрема для фінансового моніторингу, розгляду спорів або виконання вимог регулятора.

10. Дані осіб молодше 21 року

Сервіси азартних ігор не призначені для осіб молодше 21 року. Якщо оператор встановить, що дані такої особи були надані для створення ігрового облікового запису всупереч установленим вимогам, доступ до азартних ігор буде обмежено, а дані оброблятимуться лише в обсязі, необхідному для виконання закону, безпеки та документування інциденту.

11. Маркетинг

Маркетингові повідомлення надсилаються лише з дотриманням вимог законодавства про рекламу азартних ігор, вікове таргетування та електронні комунікації. Користувач може відмовитися від маркетингової розсилки через доступний механізм відписки або налаштування облікового запису. Сервісні повідомлення про безпеку, транзакції або зміни юридичних умов не є маркетинговими.

12. Звернення щодо персональних даних

Запити щодо доступу, уточнення або іншої реалізації прав у сфері персональних даних можна подати через офіційні канали підтримки, зазначені на Сайті. Для запобігання розкриттю даних сторонній особі оператор може попросити заявника пройти додаткову перевірку особи.

13. Зміни до Політики

Оновлена редакція публікується на Сайті з новою датою набрання чинності. Якщо зміни істотно впливають на порядок обробки персональних даних, користувачеві може бути надано додаткове повідомлення через доступний канал комунікації.

Нормативна основа

• Закон України № 2297-VI «Про захист персональних даних» у чинній редакції.
• Закон України № 361-IX у частині ідентифікації, верифікації та фінансового моніторингу.
• Закон України № 768-IX у частині обов’язків організатора азартних ігор і захисту гравців.