Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта kinoroza.com и приложений КиноРоза для iOS и Android (далее вместе — Сервис), а также меры по обеспечению их безопасности.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и применяется ко всем персональным данным, которые Оператор получает от пользователей Сервиса.

Политика является общедоступным документом и постоянно размещена на этой странице. Используя Сервис, пользователь подтверждает, что ознакомился с Политикой.

2. Сведения об Операторе

Оператором персональных данных является:

Наименование

[Полное наименование юрлица]

ИНН

[ИНН]

ОГРН

[ОГРН]

Адрес

[Юридический адрес]

Электронная почта

support@kinoroza.com

Телефон

[Телефон]

Сайт

kinoroza.com

3. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Пользователь — физическое лицо, которое посещает Сервис, зарегистрировалось в нём или пользуется его функциями.
• Аккаунт — учётная запись Пользователя в Сервисе.
• Подписка — платный доступ к каталогу Сервиса на условиях Пользовательского соглашения.

4. Какие персональные данные мы обрабатываем

Оператор обрабатывает только те данные, которые необходимы для работы Сервиса:

• Данные аккаунта: адрес электронной почты, имя, изображение профиля (если вы его загрузили), пароль в виде необратимого хэша, сведения о подтверждении электронной почты.
• Данные о подписке и платежах: выбранный тариф, срок действия, статус оплаты, идентификаторы платежей и сохранённого способа оплаты, полученные от платёжного сервиса. Полные данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис ЮKassa.
• Данные об использовании Сервиса: история просмотров, избранное, оценки, настройки уведомлений.
• Технические данные: IP-адрес, сведения о браузере и устройстве (user agent), время входа в аккаунт, идентификатор устройства, токены push-уведомлений, язык, часовой пояс и версия приложения, данные файлов cookie.
• Данные обращений: содержание писем в службу поддержки и сведения, которые вы сообщили в них.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные.

5. Цели обработки

Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях, предусмотренных статьёй 6 Закона о персональных данных:

• согласие Пользователя на обработку персональных данных, которое он даёт при регистрации;
• необходимость исполнения договора, стороной которого является Пользователь, — Пользовательского соглашения;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о бухгалтерском учёте.

7. Порядок и условия обработки

Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них — и совершает с ними следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Оператор не продаёт персональные данные и не раскрывает их третьим лицам без согласия Пользователя, если иное не предусмотрено законом.

8. Передача персональных данных третьим лицам

Для работы Сервиса Оператор может поручать обработку персональных данных или передавать их следующим категориям лиц — в объёме, необходимом для соответствующей цели:

• поставщикам услуг хостинга и хранения данных, серверы которых расположены на территории Российской Федерации;
• сервисам рассылки электронной почты — для отправки сервисных писем;
• платёжному сервису ЮKassa (ООО НКО «ЮMани») и банкам — для приёма платежей и автоматического продления подписки;
• Apple Inc. и Google LLC — для доставки push-уведомлений, проверки подлинности приложения и обработки покупок в мобильных приложениях;
• сервису защиты от автоматизированных запросов (Cloudflare Turnstile) — для проверки, что форму заполняет человек;
• государственным органам — в случаях и порядке, предусмотренных законодательством.

Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с Законом о персональных данных.

Отдельные из перечисленных сервисов могут обрабатывать технические данные за пределами Российской Федерации. Трансграничная передача осуществляется в соответствии со статьёй 12 Закона о персональных данных и только в объёме, необходимом для работы соответствующей функции.

9. Сроки обработки и хранения

• Данные аккаунта и данные об использовании Сервиса обрабатываются до удаления аккаунта или отзыва согласия.
• Пользователь может подать заявку на удаление аккаунта в профиле. Заявку рассматривает модератор, аккаунт и связанные с ним данные удаляются не позднее 30 дней с момента получения заявки. Подробнее — на странице Удаление аккаунта.
• Сведения о платежах хранятся в обезличенном виде в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.
• Данные обращений в службу поддержки хранятся не дольше, чем это необходимо для ответа на обращение и разрешения возможных споров.
• Сроки хранения файлов cookie указаны в Политике использования файлов cookie.

По достижении целей обработки или при отзыве согласия персональные данные уничтожаются или обезличиваются в сроки, установленные Законом о персональных данных, если иное не предусмотрено законом.

10. Права Пользователя

Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• изменить данные аккаунта и настройки уведомлений в профиле;
• подать заявку на удаление аккаунта;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, направьте запрос на support@kinoroza.com с адреса электронной почты, привязанного к аккаунту. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления.

11. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• передаёт данные только по защищённому соединению (HTTPS);
• хранит пароли только в виде необратимых хэшей;
• ограничивает доступ к персональным данным кругом сотрудников, которым он нужен для работы, и использует двухфакторную аутентификацию для доступа к панели управления;
• ведёт журналы действий с данными в панели управления;
• ограничивает частоту запросов и защищает формы от автоматизированных атак;
• назначает лицо, ответственное за организацию обработки персональных данных, и знакомит сотрудников с требованиями законодательства.

12. Несовершеннолетние

Сервис не предназначен для самостоятельного использования лицами младше 14 лет. Если вы узнали, что ребёнок младше 14 лет передал нам свои персональные данные без согласия законного представителя, сообщите на support@kinoroza.com — мы удалим такие данные.

13. Файлы cookie

Сервис использует файлы cookie и аналогичные технологии. Их перечень, назначение и способы управления описаны в Политике использования файлов cookie.

14. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не указано в новой редакции. О существенных изменениях Оператор уведомляет Пользователей по электронной почте или в Сервисе.

Вопросы по обработке персональных данных направляйте на support@kinoroza.com.