Политика обработки персональных данных

1. Общие положения

1.1. Индивидуальный предприниматель Сеферов Владимир Николаевич, ИНН 471403888001, ОГРНИП 324784700064588 (далее — Оператор) определяет настоящей Политикой порядок обработки и защиты персональных данных при использовании информационного сервиса «Послевкусие» (далее — Сервис).

1.2. Политика распространяется на посетителей сайта, зарегистрированных пользователей, участников кинокруга, авторов отзывов и лиц, направивших обращение Оператору. Она действует в отношении данных, полученных непосредственно от субъекта, сформированных при использовании Сервиса либо переданных подключённым пользователем сервисом в пределах предоставленных разрешений.

1.3. Правовое регулирование осуществляется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ, законодательством о защите прав потребителей, расчётах и обязательном учёте. Обработка ограничивается установленными ниже целями. Специальные категории и биометрические персональные данные для работы Сервиса не запрашиваются.

1.4. Ознакомление с Политикой не заменяет отдельного согласия, когда оно требуется законом. Отметка об ознакомлении не означает согласия на рекламу или распространение персональных данных.

2. Цели, состав данных и основания обработки

2.1. Проверка принадлежности номера. Номер телефона, идентификатор запроса, время, результат проверки и сведения о предоставленном согласии обрабатываются для регистрации и восстановления доступа. Основание — отдельное согласие субъекта. Номер передаётся ООО «СМС.РУ» в объёме, необходимом для проверки.

2.2. Создание и обслуживание учётной записи. Номер телефона, выбранное отображаемое имя, защищённые сведения для проверки пароля, идентификатор аккаунта, дата регистрации, сведения о сеансах и принятых документах обрабатываются для заключения и исполнения договора с пользователем — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.

2.3. Предоставление функций Сервиса. Оценки, реакции, отметки о просмотре, сохранённые фильмы, настройки подбора, история предложенных рекомендаций, сохранённые по инициативе пользователя имена или псевдонимы партнёров и их любимые фильмы, импортированные сведения о фильмах и непубличные черновики отзывов, связи кинокруга и предоставленные разрешения используются для ведения личной коллекции и формирования рекомендаций. Основание — исполнение договора. Доступ конкретного друга к оценкам предоставляется только по отдельному действию пользователя и прекращается после отзыва разрешения.

2.4. Оплата и предоставление доступа. Идентификатор пользователя и заказа, сумма, статус платежа, даты доступа, сведения о бонусных периодах, телефон или указанный email для чека обрабатываются для исполнения договора и обязанностей, установленных законодательством о расчётах и учёте. Полные реквизиты банковской карты Сервис не получает.

2.5. Публикация отзывов. Отображаемое имя, текст отзыва, его оценка, название фильма, дата публикации или изменения раскрываются посетителям по отдельному согласию на распространение. Личный номер телефона, пароль и непубличная история просмотров в состав публикации не входят.

2.6. Обращения и защита прав. Имя, контакт, содержание обращения, подтверждающие документы и сведения об исполнении договора обрабатываются для ответа, проверки принадлежности аккаунта, рассмотрения претензий и исполнения требований закона. Переписка в чате доступна пользователю и уполномоченным сотрудникам поддержки; содержание обращений не публикуется. В служебное уведомление Telegram передаются только номер обращения и ссылка, требующая авторизации; тексты сообщений, имена и телефоны туда не включаются. При защите прав и законных интересов Оператор применяет пункт 7 части 1 статьи 6 Закона № 152-ФЗ при условии соблюдения прав субъекта.

2.7. Уведомления и внешние подключения. Технический адрес доставки push, ключи подписки, выбранные категории сообщений и выданные токены внешних подключений обрабатываются для функций, самостоятельно включённых пользователем. Подключение можно отключить в личном кабинете. Рекламные рассылки не входят в обязательные условия регистрации.

3. Технические данные

3.1. Для установления и защиты сеанса, предотвращения злоупотреблений и сохранения настроек используются IP-адрес, сведения о браузере и устройстве, время запросов, идентификаторы сеансов, необходимые cookie и локальное хранилище браузера. Основания — исполнение договора и обеспечение законных интересов Оператора в защите Сервиса с соблюдением прав пользователей.

3.2. Рекламные и аналитические средства отслеживания в Сервисе не используются. Удаление необходимых cookie в настройках браузера прекращает сохранённый вход, но само по себе не удаляет учётную запись.

4. Порядок обработки и получатели

4.1. Обработка осуществляется автоматизированным и, при рассмотрении обращений, неавтоматизированным способом. В пределах заявленной цели допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление, уничтожение и обезличивание данных.

4.2. Номер и технические сведения проверки передаются ООО «СМС.РУ», ИНН 7713461582, ОГРН 1187746809007, адрес: 127422, г. Москва, ул. Тимирязевская, д. 5/14. Платёжные сведения и контакт для чека передаются АО «ТБанк» и участникам расчётов и фискализации в необходимом для операции объёме.

4.3. Доступ поставщиков инфраструктуры и лиц, действующих по поручению Оператора, допускается на основании договора, устанавливающего цели, перечень данных, допустимые операции, конфиденциальность и требования защиты. Передача уполномоченным органам осуществляется при наличии предусмотренного законом основания. Обязанности Оператора перед субъектом не исключаются привлечением обработчика.

4.4. При добровольном подключении внешнего аккаунта или push-доставки участвует выбранный сервис либо служба браузера. Передача ограничивается данными, необходимыми для подключения и запрошенной функции. До организации трансграничной передачи Оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ. При сборе данных граждан РФ подлежат соблюдению требования части 5 статьи 18 указанного Закона.

4.5. Обезличенные итоговые рейтинги не содержат списка проголосовавших. Публичные отзывы размещаются на основании отдельного согласия; остальные данные аккаунта не становятся общедоступными вследствие регистрации.

5. Сроки хранения и прекращение обработки

5.1. Данные аккаунта, личной коллекции и переписка поддержки обрабатываются в течение действия договора до удаления аккаунта либо прекращения соответствующей цели. Данные отозванного подключения и разрешения удаляются или блокируются в объёме, необходимом для прекращения функции.

5.2. Срок действия подтверждения номера — пять минут. Технические сведения завершённых и истёкших проверок подлежат очистке; сведения о принятой редакции документов и подтверждении согласия сохраняются в составе доказательств регистрации. Сеанс входа действует не более семи дней без нового входа.

5.3. После прекращения договора допускается только обработка, имеющая самостоятельное законное основание, в частности для исполнения обязанностей по расчётам, обязательному хранению учётных документов и разрешению предъявленных требований. Хранению подлежит минимально необходимый для такого основания состав данных, а не вся история использования Сервиса.

5.4. Если дальнейшее хранение не имеет законного основания, данные уничтожаются в сроки, предусмотренные статьёй 21 Закона № 152-ФЗ. Для прекращения доступа используются блокирование записей и отзыв разрешений; для уничтожения — удаление из информационных систем и носителей с оформлением предусмотренного законом подтверждения. Восстановление резервных копий не должно приводить к возобновлению обработки ранее удалённых данных без законного основания.

6. Обращения и права субъектов

6.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения распространения и обжаловать действия Оператора в Роскомнадзор или суд. Обращения направляются по указанным в разделе 8 адресам. Оператор вправе проверить личность заявителя и полномочия представителя соразмерным способом, исключающим раскрытие данных постороннему лицу.

6.2. Запрос о предоставлении сведений рассматривается в течение десяти рабочих дней; продление не более чем на пять рабочих дней допускается с мотивированным уведомлением. Иные требования исполняются в сроки соответствующих норм Закона № 152-ФЗ. Отзыв согласия не прекращает обработку, для которой законом предусмотрено самостоятельное основание.

6.3. Удаление профиля, завершение сеансов, отключение подключений и отзыв доступа друзей доступны также в личном кабинете. Требование об отзыве согласия можно направить без удаления аккаунта; если без соответствующих данных отдельная функция невозможна, прекращается её предоставление.

7. Защита данных и изменение Политики

7.1. Оператор определяет круг допущенных лиц, ограничивает доступ по служебной необходимости, применяет защиту учётных данных и соединений, контроль прав доступа и меры против неправомерного доступа, изменения и утраты информации. При выявлении инцидента Оператор принимает меры реагирования и выполняет предусмотренные законом обязанности по уведомлению.

7.2. Новая редакция размещается на этой странице с датой и обозначением версии. Изменение документа не создаёт согласия на новую цель обработки: когда оно необходимо, согласие запрашивается отдельно.

8. Сведения об Операторе

Индивидуальный предприниматель Сеферов Владимир Николаевич, ИНН 471403888001, ОГРНИП 324784700064588.

Адрес для юридически значимых сообщений: 193168, Российская Федерация, г. Санкт-Петербург, ул. Антонова-Овсеенко, д. 13, корп. 3, лит. Б, кв. 21.

Персональные данные: vl@seferov.ru.
Обслуживание, претензии и возвраты: info@kino-vkus.ru.