Политика конфиденциальности JUS Partners

1. Кто мы и на что распространяется Политика

Alfa Gates Partners, страна регистрации Грузия, регистрационный номер 404831410, юридический адрес Georgia, Tbilisi, Nino and Ilia Nakashidze Street, No. 1, (former Avlevi), Apartment No. 3, Building No. 3, управляет JUS Partners (JUS, мы). Мы являемся контролёром тех персональных данных, цели и средства обработки которых определяем, как описано ниже. Запросы о данных: dpo@jus.partners. Адрес dpo@jus.partners — контактный канал для вопросов о персональных данных, а не указание на назначение предусмотренного законом DPO. Сведения о представителях в ЕС/Великобритании, если они требуются законом: [Сведения о представителе в ЕС/Великобритании или обоснование отсутствия такой обязанности ещё не заполнены.].

Политика охватывает посетителей jus.partners, заявителей, партнёров и их представителей, деловые контакты, а также людей, чьи псевдонимные данные кликов и конверсий обрабатываются в нашем партнёрском трекинге. Она распространяется на соответствующий кабинет Affise и трекинговые ссылки JUS, включая traffg.com, при их использовании для этих целей. Политика также распространяется на зеркала, управляемые тем же контролёром для указанных целей; на каждом таком зеркале должна размещаться ссылка на неё.

JUS — B2B-партнёрская сеть, а не оператор азартных игр. Рекламодатели и игровые операторы предоставляют отдельные уведомления о регистрации игроков, депозитах, проверке личности и игровой активности. Эта Политика их не заменяет. Прочтение или подтверждение ознакомления с Политикой само по себе не означает согласия на всю обработку.

Как контролёр, учреждённый в Грузии, мы оцениваем обработку по Закону Грузии о защите персональных данных. GDPR и британские правила применяются дополнительно при выполнении условий их территориального действия. Ответственный за защиту данных и представитель в ЕС или Великобритании — разные роли: назначения либо документированные основания отсутствия обязанности определяются по реальной деятельности, включая масштаб и регулярность трекинга. Одного числа сотрудников для такого вывода недостаточно.

2. Данные и источники

Предоставляемые вами сведения могут включать имя, компанию и должность, страну, деловой адрес, email, телефон или мессенджер, URL источников трафика, предпочтительные GEO, данные аккаунта, обращения в поддержку и настройки коммуникаций. Обязательные поля обозначаются при сборе. Без сведений, необходимых для оценки или ведения сотрудничества, мы можем не суметь одобрить аккаунт, оказать поддержку или произвести выплату.

Для расчётов мы обрабатываем сведения получателя и инвойса, необходимые налоговые данные, ссылки на платежи и согласованные реквизиты банка или кошелька. При необходимости соразмерной проверки можем запросить подтверждения личности, регистрации бизнеса и бенефициаров по подходящему каналу. Нам не нужны seed-фразы, приватные ключи и реквизиты карт игроков.

При использовании сайтов, кабинета и ссылок технические записи могут включать IP-адрес, время, сведения о браузере и устройстве, referrer, приблизительную геолокацию по IP, идентификаторы сессии и cookies, click ID, ID партнёра и оффера, source/sub-ID, статус конверсии и данные вознаграждения. Рекламодатели могут передавать псевдонимные ссылки на события или игроков и значения квалифицирующей активности, депозитов или дохода, необходимые для расчёта. Псевдонимные идентификаторы не обязательно являются анонимными.

Источники — вы и ваши уполномоченные пользователи, браузер или устройство, партнёры, рекламодатели, Affise и поставщики соответствующих услуг. Для проверки бизнеса могут использоваться открытые деловые реестры. Мы запрашиваем только необходимые для указанных целей данные. Не передавайте специальные категории данных, полные профили игроков, документы игроков и прямые идентификаторы в параметрах трекинга. Получив ненужные сведения, мы ограничим их использование и удалим, когда это законно.

Сценарии публичного сайта включают партнёрские обращения, регистрацию и вход в кабинет, а также необязательную аналитику сайта. Обращение может сохраняться со временем отправки/согласия и статусом. При входе учётные данные могут защищённо проходить через сервис JUS в Affise для аутентификации; мы не сохраняем пароль намеренно в базе заявок. CAPTCHA-провайдер получает технические данные при вызове его защиты. Не указывайте специальные категории данных в свободном тексте обращения. Отдельно помеченные формы staging являются тестовым предпросмотром и не предназначены для реальных заявок.

3. Цели и правовые основания

Когда применяется GDPR, используются следующие основания. Для заявок, аккаунтов партнёров — физических лиц, поддержки и договорных выплат мы опираемся на действия по запросу лица до договора и исполнение договора с ним — статья 6(1)(b). Для представителей компаний используется законный интерес в установлении и ведении деловых отношений — статья 6(1)(f); представитель не считается лично стороной договора компании.

Для необходимой проверки бизнеса, безопасности, предотвращения мошенничества, сверки, ведения расчётов и защиты по требованиям мы опираемся на законные интересы в защите Сети, оплате надлежащему получателю и разрешении споров с оценкой прав людей. Юридическая обязанность — статья 6(1)(c) — используется только при наличии конкретного применимого требования, например налогового хранения или законного регуляторного требования. Мы не предполагаем, что любая партнёрская сеть имеет те же AML-обязанности, что и казино.

Для персональных данных кликов и конверсий, используемых для атрибуции и расчёта комиссии, предлагаемое основание — законные интересы в измерении и расчётах за законную маркетинговую деятельность, при условии необходимой оценки баланса интересов и требований согласия. Если трекинг требует согласия по применимым правилам приватности или электронных коммуникаций, мы получаем или требуем действительное согласие до такого трекинга и используем его как основание связанной обработки, когда это требуется. Наш договор с партнёром не является договором с привлечённым посетителем.

Для прямого маркетинга, регулируемого грузинским законом, мы получаем необходимое согласие, даже если контакт опубликован открыто; когда для используемых данных закон требует письменное согласие, получаем его письменно. Запрос конкретного ответа на анкету обрабатывается в пределах этого запроса и не является общим разрешением на рекламные кампании. Мы предоставляем бесплатный доступный способ отзыва и прекращаем соответствующую обработку для прямого маркетинга в разумный срок, не позднее семи рабочих дней после обращения. Если другой применимый закон требует более раннего прекращения, применяется более ранний срок. Необходимые сообщения об аккаунте, безопасности, выплатах и юридических вопросах отделены от необязательного продвижения.

По статье 5 грузинского закона соответствующие основания — необходимость для заявки или договора физического лица, конкретные применимые юридические обязанности, документированные законные интересы с оценкой прав лица и действительное согласие, когда оно требуется. Принятие партнёрского договора не считается согласием на несвязанную аналитику или маркетинг. Фактические цели, поля и основания каждого потока трекинга документируются до его включения. При одновременном действии грузинских и европейских/британских правил обработка должна соответствовать всем применимым требованиям.

4. Cookies и партнёрский трекинг

Необходимые технологии сессий, аутентификации и безопасности могут поддерживать запрошенные функции сайта и кабинета. Необязательные технологии аналитики, рекламы и партнёрской атрибуции классифицируются по фактической цели. Атрибуция не становится строго необходимой только потому, что приносит доход.

Когда требуется согласие, необязательные технологии отключены до фиксации действительного выбора; доступны сопоставимый отказ и отзыв. На публичном сайте используйте «Настройки cookies» для просмотра или отзыва выбора. Сайт считает выбор в localStorage действительным до 180 дней, после чего запрашивает его снова; сама запись браузера может оставаться до очистки или замены. Управление в кабинете Affise и на трекинговом домене проверяется отдельно; выбор на jus.partners не управляет автоматически всеми другими доменами. Настройки браузера позволяют удалять или блокировать идентификаторы, хотя блокировка необходимого хранения может затруднить вход.

В конфигурации публичного сайта Google Tag Manager загружает Яндекс Метрику, включая запись сессий Вебвизором, после согласия на аналитику. Поэтому данные взаимодействия и просмотров могут записываться и передаваться поставщику аналитики. Чувствительные формы, данные аутентификации и личные сообщения должны исключаться из записи; запись сессий в таком сценарии нельзя включать до проверки исключения. GA4 в проверенной конфигурации нет. Локально также сохраняется выбор языка (до 365 дней), темы и анимации (до очистки или замены). Google reCAPTCHA может запускаться в защищённых сценариях аутентификации. Полный перечень должен содержать фактические имена идентификаторов, поставщиков, цели, сроки и домены, включая Affise и идентификаторы поставщиков: [Инвентаризация cookies и аналогичных технологий или ссылка на неё ещё не заполнена.].

Postback между серверами может передавать псевдонимные ссылки на клики и данные событий без чтения cookie непосредственно при передаче. Это не делает данные анонимными и не освобождает исходный сбор и передачу от правил приватности. Партнёры и рекламодатели предоставляют необходимые уведомления и получают требуемый выбор пользователей в своих точках сбора.

При косвенном получении данных кликов и конверсий мы организуем необходимое информирование через точку сбора либо другим эффективным законным способом. По грузинскому закону, если нет документированного законного исключения, информация предоставляется в разумный срок не позднее десяти рабочих дней после получения, при первом общении, если оно наступает раньше, и до первого раскрытия, когда это применимо. Уведомление только партнёра не является достаточным уведомлением идентифицируемого посетителя. Требования статьи 14 GDPR применяются дополнительно при наличии оснований.

5. Получатели и роли

Доступ ограничивается уполномоченными сотрудниками и поставщиками, которым данные необходимы для указанных целей. Категории получателей: поставщики партнёрской платформы и инфраструктуры, коммуникаций и поддержки, платёжные провайдеры, профессиональные консультанты и органы власти при законном основании раскрытия. Рекламодатели и партнёры получают только сведения кампаний, необходимые для интеграции, проверки, атрибуции, расчётов или обоснованного спора.

Affise предоставляет платформу управления партнёрами и трекинга. Обработка по указаниям JUS должна регулироваться применимым соглашением об обработке данных. Собственная обработка Affise для отдельных целей регулируется соответствующим уведомлением Affise. Фактическая роль каждого рекламодателя и партнёра зависит от того, кто определяет цели и средства; коммерческое название не делает сторону обработчиком. Необходимые условия обработки могут входить в принятый договор провайдера или применимое онлайн-соглашение DPA; отдельный индивидуально согласованный документ нужен не всегда. Наличие и охват применимых условий всё равно должны быть проверены.

В проверенных сценариях публичного сайта и кабинета участвуют Affise, хостинг-провайдер, Cloudflare для доставки/защиты, Google Tag Manager/reCAPTCHA и Яндекс Метрика при включении соответствующей функции, а также фактически выбранные поставщики коммуникаций и платежей. Точные юридические лица, роли и дополнительные получатели перечисляются в [Подтверждённый список получателей данных или ссылка на него ещё не заполнены.]. Название продукта не определяет всех получателей и страны обработки. Обработчику по поручению не разрешается использовать данные для несвязанных целей. Реорганизация бизнеса может требовать ограниченного раскрытия с законными гарантиями. Если местный закон относит поток данных к продаже, sharing или таргетированной рекламе, до использования предоставляются необходимые дополнительные уведомления и выбор.

6. Международная обработка

Данные могут обрабатываться за пределами вашей страны в рамках хостинга, платформы, поддержки и платежей, указанных здесь: [Страны обработки и применимые гарантии международных передач ещё не заполнены.]. Необходимо указать фактические соответствующие страны и механизмы передачи, а не просто перечислить возможные гарантии.

При передаче персональных данных из ЕЭЗ в страну без применимого решения об адекватности используется надлежащий законный механизм, например стандартные договорные положения Еврокомиссии, с необходимой оценкой и дополнительными мерами. Для ограниченных трансграничных передач из Великобритании нужен применимый британский механизм. Аналогичные местные требования учитываются при их применимости. Сведения или копии гарантий можно запросить по dpo@jus.partners с соразмерным удалением защищаемой информации. Сама Политика не является соглашением о передаче.

Для передач, подпадающих под грузинский закон, отдельно устанавливается законное основание по статьям 37–38 и применимым официальным правилам адекватности. При использовании договорных гарантий по статье 37(2)(b) до передачи необходимо получить разрешение State Audit Office согласно статье 37(3). Одни стандартные договорные положения ЕС не подтверждают выполнение этого грузинского требования. Оценка стран охватывает хранение, субобработчиков и удалённый доступ поддержки, а не только расположение основного сервера.

7. Хранение

Мы храним данные только в течение срока, необходимого для цели, обязательного учёта и обоснованных требований. До публикации необходимо вставить утверждённые сроки или объективные критерии: отклонённые заявки и обращения — [Срок хранения обращений ещё не заполнен.]; действующие и закрытые аккаунты и переписка — [Срок хранения данных аккаунтов ещё не заполнен.]; исходные записи кликов, конверсий и безопасности — [Срок хранения данных трекинга ещё не заполнен.]; платёжные, налоговые и проверочные документы — [Срок хранения финансовых данных ещё не заполнен.]; записи согласий и списки отказавшихся от рассылки — [Срок хранения подтверждений согласия ещё не заполнен.].

Сроки должны различать краткосрочные технические и юридические/финансовые записи и соответствовать реальным настройкам Affise и других поставщиков. Конкретный спор или юридическая обязанность сохранения могут потребовать ограниченного продления; доступ ограничивается, необходимость пересматривается. За удалением из рабочих систем следует истечение хранения резервных копий по правилу [Срок удаления данных из резервных копий ещё не заполнен.]. Когда это законно и практически возможно, мы обезличиваем данные до невозможности идентификации. Закрытие аккаунта не означает немедленного удаления записей, которые необходимо законно хранить.

Для прямого маркетинга по грузинскому закону доказательства согласия и отзыва хранятся весь срок маркетинга и один год после его прекращения согласно статье 12. Более длительное хранение требует отдельного документированного обоснования. Минимальная запись об отказе может сохраняться при необходимости и законности для соблюдения запрета на рассылку; её нельзя повторно использовать для продвижения. Это не разрешает хранить все трекинговые или идентификационные данные такой же срок.

8. Безопасность и автоматизированная обработка

Мы используем соразмерные организационные и технические меры, включая ограничения доступа, защищённую передачу там, где она реализована, защиту учётных данных и реагирование на инциденты. Меры должны соответствовать чувствительности и объёму данных. Полностью безопасных систем не существует; о предполагаемой утечке сообщайте на dpo@jus.partners. Мы не обещаем непроверенные сертификации, повсеместное шифрование хранения и периодические аудиты.

Автоматические правила могут выявлять аномалии, сопоставлять события и рассчитывать предварительное вознаграждение. По предлагаемой политике существенное неблагоприятное решение в отношении партнёра — физического лица проверяется уполномоченным человеком до окончательного принятия; партнёр может представить объяснение и оспорить его. Перед введением исключительно автоматизированных решений с юридическими или сходными существенными последствиями мы установим законное основание и предоставим необходимые объяснения, гарантии и права.

9. Ваш выбор и права

С учётом применимого закона и исключений вы вправе запросить доступ и копию, исправление, удаление, ограничение обработки и переносимость данных. Вы вправе возразить против обработки на основе законных интересов по причинам вашей конкретной ситуации и в любой момент — против прямого маркетинга, включая связанное профилирование. Согласие можно отозвать без влияния на законность предыдущей обработки.

Направляйте запросы на dpo@jus.partners. Мы можем запросить соразмерные сведения для проверки личности или поиска псевдонимной записи; не отправляйте полный документ без конкретной необходимости и безопасного канала. По грузинскому закону запросы информации, доступа и копий обрабатываются в течение десяти рабочих дней; исключительное обоснованное продление не более чем на десять рабочих дней сопровождается немедленным уведомлением. По запросам исправления или удаления действие либо мотивированный отказ предоставляются в применимый десятидневный рабочий срок с учётом законных исключений. При применимости GDPR действуют также его месячный срок и законные правила продления; они не продлевают более короткий грузинский срок. Запросы обычно бесплатны, кроме предусмотренных законом исключений. При отказе мы объясняем допустимое основание и доступный порядок жалобы или обжалования.

Вы вправе обратиться в State Audit Office of Georgia — Службу государственного аудита Грузии (https://sao.ge/en/), которая с 2 марта 2026 года является грузинским надзорным органом по защите данных. При применимости GDPR можно также обратиться в компетентный орган ЕЭЗ, в том числе по месту обычного проживания, работы или предполагаемого нарушения; при применимости британских правил — в Information Commissioner’s Office. Предварительное обращение к нам не обязательно. Другие обязательные местные права сохраняются. Запросы об отдельном игровом аккаунте также направляйте оператору; мы сохраняем ответственность за контролируемые нами данные.

10. Дети и изменения

Сеть предназначена для деловых участников, достигших 18 лет и более высокого возраста совершеннолетия, если он применим. Реклама азартных игр также должна учитывать местный возраст допуска к игре. Мы не стремимся намеренно собирать данные детей для этого сервиса. При обнаружении таких данных мы ограничим обработку и удалим их, кроме ограниченного хранения по закону. Согласие родителей не разрешает несовершеннолетнему вступить в Сеть.

Мы публикуем датированную новую версию Политики и сообщаем затронутым лицам о существенных изменениях подходящими каналами до их вступления в силу, когда это требуется. Для новой цели нужны действительное правовое основание и, при необходимости, новое согласие; продолжение использования само по себе не является согласием. Доступны английская и русская версии. Расхождения разрешаются с учётом английского текста в пределах обязательного закона и без уменьшения законных прав на защиту данных. Контакт: dpo@jus.partners, Georgia, Tbilisi, Nino and Ilia Nakashidze Street, No. 1, (former Avlevi), Apartment No. 3, Building No. 3.