Stavium обрабатывает данные для аккаунта, безопасности и персональной статистики. Мы не продаём персональные данные. Необязательная аналитика включается только после выбора пользователя.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайтах stavium.ru и web.stavium.ru, в PWA, Android-приложении и при обращении в поддержку. Оператором является Индивидуальный предприниматель Миронов Никита Дмитриевич.
Политика подготовлена в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ и принятыми в их исполнение актами.
Когда обработка требует согласия, оно оформляется отдельно от соглашения и других документов. Для отдельных операций основанием также может быть заключение и исполнение договора, обязанность по закону либо осуществление прав и законных интересов при условии, что права пользователя не нарушаются.
2. Принципы обработки
Оператор обрабатывает только данные, необходимые для заранее определённых законных целей; не объединяет несовместимые базы; поддерживает точность данных; ограничивает сроки хранения; обеспечивает конфиденциальность и безопасность; прекращает обработку или уничтожает данные после достижения цели, если иное не требуется законом.
3. Чьи и какие данные обрабатываются
IP-адрес, дата и время запроса, URL, источник перехода, браузер, ОС, устройство, диагностические сведения и выбор cookie.
Имя, фамилия, email, телефон и аватар, если предоставлены; хэш пароля; дата регистрации и начала статистики.
Идентификатор учётной записи и разрешённые пользователем имя, фамилия, email, телефон и аватар.
Выбранные букмекеры, балансы, ставки, фрибеты, события, суммы, коэффициенты, результаты, пополнения и выводы.
Идентификаторы и сроки сессий, IP-адрес, User-Agent, попытки входа, события аудита, коды подтверждения и факт их использования.
Содержание обращения, контакт, тариф, срок доступа, статус и идентификатор платежа. Полные реквизиты карты Stavium не получает.
Пароль хранится только в виде криптографического хэша. Оператор не запрашивает биометрические данные, сведения о здоровье, политических или религиозных взглядах. Такие данные не следует вводить в свободные поля.
4. Цели, данные и правовые основания
| Цель | Категории данных | Основание |
|---|---|---|
| Создание аккаунта, вход и восстановление доступа | ФИО, email, телефон, пароль или Яндекс ID, сессия | Заключение и исполнение Соглашения; согласие в применимых случаях |
| Работа трекера и расчёт персональной статистики | Букмекеры, балансы, ставки и операции | Исполнение Соглашения |
| Защита аккаунта и предотвращение злоупотреблений | IP, устройство, попытки входа, журналы и коды | Исполнение Соглашения; законные интересы Оператора и пользователей |
| Поддержка и юридические обращения | Контакт и содержание переписки | Исполнение договора, обязанность по закону, согласие — в зависимости от запроса |
| Предоставление и учёт подписки | Тариф, период, сумма и статус платежа | Исполнение договора; бухгалтерские и налоговые обязанности |
| Аналитика интерфейса через Яндекс Метрику | Cookie и технические данные, действия на страницах | Предварительный выбор пользователя |
| Ответ на обязательный запрос органа | Только сведения в пределах запроса | Исполнение обязанности по закону |
Сервисные письма — коды безопасности, уведомления о входе, изменении условий или состоянии подписки — не являются рекламой. Рекламные рассылки возможны только по отдельному предварительному согласию и не входят в согласие при регистрации.
5. Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному обработчику, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным способом и, при рассмотрении обращений, смешанным способом.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Данные не размещаются в открытом доступе без отдельного правового основания и волеизъявления пользователя.
6. Получатели и обработчики
Доступ предоставляется только в объёме, необходимом для конкретной функции:
- ООО «ЯНДЕКС» — при авторизации через Яндекс ID и, после выбора пользователя, при работе Яндекс Метрики, карты кликов и Вебвизора;
- российским поставщикам хостинга, базы данных и электронной почты — для размещения Сервиса, резервирования и отправки сервисных писем;
- платёжному провайдеру — при подключении оплаты подписки;
- профессиональным консультантам и государственным органам — когда это необходимо для защиты прав или прямо требуется законом.
Обработчики действуют на основании договора или собственных законных оснований и обязаны соблюдать конфиденциальность и меры безопасности. Актуальный перечень поставщиков для конкретной операции можно запросить по адресу contact@aiwa.company.
Особенности cookie, Яндекс Метрики и Вебвизора описаны в Политике cookie. Значения полей форм и платёжные реквизиты не предназначены для записи Вебвизором; полям ввода назначается техническая маскировка.
7. Локализация и трансграничная передача
При сборе персональных данных граждан РФ через интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.
До начала трансграничной передачи Оператор выполняет установленную законом оценку и уведомляет Роскомнадзор. Если такая передача не выполнена в предусмотренном порядке, она не осуществляется. Подключение нового иностранного поставщика является основанием обновить Политику и, когда требуется, получить согласие.
8. Сроки хранения и прекращение обработки
- профиль и данные трекера — пока действует аккаунт и до исполнения запроса об удалении;
- сессии — до окончания установленного срока или досрочного отзыва;
- одноразовые коды — действуют 10 минут, затем утрачивают пригодность для подтверждения; техническая запись может временно сохраняться для безопасности;
- журналы безопасности и аудита — в пределах срока, необходимого для расследования инцидентов и защиты прав, как правило не более 12 месяцев, если спор или закон не требуют дольше;
- бухгалтерские и платёжные сведения — в сроки, установленные налоговым и бухгалтерским законодательством;
- обращения и доказательства принятия документов — в пределах применимого срока исковой давности и обязательных сроков хранения;
- резервные копии удалённых данных — до 30 дней, если более длительное хранение не требуется для восстановления после инцидента или по закону.
После достижения цели данные уничтожаются или обезличиваются. Если отзыв согласия не прекращает обработку, разрешённую другим основанием, Оператор сообщает об этом пользователю.
9. Защита данных
Оператор применяет организационные и технические меры с учётом характера данных и актуальных угроз: разграничение доступа, защищённую передачу, хэширование паролей, ограничение активных сессий, журналирование, резервное копирование, обновление компонентов и контроль действий с критичными финансовыми записями.
При инциденте Оператор ограничивает последствия, проводит внутреннее расследование и направляет уведомления в порядке и сроки, установленные законом.
10. Права пользователя
Пользователь вправе получить сведения об обработке и доступ к данным, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных либо незаконно полученных данных, отозвать согласие, возражать против обработки в допустимых законом случаях и обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на contact@aiwa.company с адреса аккаунта. В запросе следует указать ФИО, email аккаунта, суть требования и сведения, позволяющие найти данные. Для защиты от выдачи данных постороннему лицу Оператор вправе запросить дополнительное подтверждение личности. Ответ предоставляется в сроки Федерального закона № 152-ФЗ.
11. Возрастное ограничение
Stavium предназначен для лиц старше 18 лет. Если Оператор обоснованно установит, что аккаунт создан несовершеннолетним, доступ блокируется, а данные удаляются при отсутствии другого законного основания.
12. Изменение Политики
Актуальная версия постоянно доступна по адресу stavium.ru/legal/privacy. При существенном изменении целей, состава данных или получателей Оператор уведомляет пользователя. Новое согласие запрашивается, если изменение нельзя законно применить на прежнем основании.
Редакция учитывает нормы, официально опубликованные к 16 августа 2026 года, включая изменения, для которых к этой дате установлен срок вступления в силу не позднее 16 сентября 2026 года.
13. Сведения об Операторе
- Оператор
- ИП Миронов Никита Дмитриевич
- ИНН
- 330711830101
- ОГРНИП
- 325330000030122
- Запросы субъектов и общие обращения
- contact@aiwa.company
- Версия документа
- 2026-08-16