Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://cinema-project.tech (далее — «Сайт»).

1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования им Сайта, а также при взаимодействии с Оператором через указанные на Сайте каналы связи.

1.3. Основные понятия используются в значениях, определённых статьёй 3 Закона.

1.4. Настоящая Политика является общедоступным документом и размещена в свободном доступе по адресу https://cinema-project.tech/privacy.

1.5. Актуальная редакция Политики всегда доступна на Сайте. Дата редакции указана в начале документа.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, обратившиеся к Оператору через каналы связи, указанные на Сайте;
• заказчики и потенциальные заказчики услуг Оператора.

Оператор не обрабатывает персональные данные несовершеннолетних. Сайт не предназначен для лиц, не достигших 18 лет.

3. Состав обрабатываемых персональных данных

3.1. Данные, предоставляемые пользователем самостоятельно

Оператор не осуществляет сбор персональных данных посредством форм на Сайте. Формы обратной связи, регистрации и подписки на Сайте отсутствуют.

Пользователь может передать свои данные Оператору по собственной инициативе, обратившись через указанные на Сайте каналы связи (мессенджеры Telegram, WhatsApp, телефон, электронная почта). К таким данным могут относиться:

• фамилия, имя, отчество (при добровольном указании);
• номер телефона;
• адрес электронной почты;
• имя пользователя (никнейм) в мессенджере;
• сведения об объекте и планируемых работах, сообщённые пользователем;
• иные данные, предоставленные пользователем по собственной инициативе.

Оператор не требует предоставления данных, не относящихся к целям обработки, указанным в разделе 5.

3.2. Данные, обрабатываемые автоматически

При посещении Сайта автоматически обрабатываются:

• файлы cookie;
• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• дата и время посещения;
• источник перехода на Сайт (реферер);
• сведения о просмотренных страницах и действиях на Сайте;
• приблизительные географические данные, определяемые по IP-адресу.

Оператор исходит из того, что указанные сведения могут быть отнесены к персональным данным в соответствии с пунктом 1 статьи 3 Закона, и обрабатывает их в порядке, установленном настоящей Политикой.

3.3. Специальные категории и биометрические персональные данные

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

4.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона) — в отношении данных, обрабатываемых при помощи файлов cookie и сервисов веб-аналитики. Согласие предоставляется путём совершения активного действия в информационном баннере, отображаемом при первом посещении Сайта.

4.2. Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона) — в отношении данных, переданных пользователем при обращении к Оператору.

4.3. Согласие субъекта персональных данных, выраженное посредством самостоятельного направления обращения Оператору через указанные на Сайте каналы связи.

4.4. Иные основания, предусмотренные законодательством Российской Федерации.

5. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• установление и ведение коммуникации с пользователем;
• предоставление информации об услугах Оператора по запросу пользователя;
• подготовка и направление коммерческих предложений и эскизных концепций по запросу пользователя;
• заключение, исполнение и сопровождение договоров на оказание услуг;
• анализ посещаемости Сайта, оценка эффективности рекламных кампаний и улучшение работы Сайта;
• исполнение требований законодательства Российской Федерации.

Обработка персональных данных в иных целях не осуществляется.

6. Перечень действий с персональными данными и способы обработки

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор не осуществляет распространение персональных данных и не передаёт их третьим лицам, за исключением случаев, указанных в настоящем разделе, и случаев, предусмотренных законодательством Российской Федерации.

7.2. Поручение обработки. Обработка данных, указанных в пункте 3.2 настоящей Политики, поручена Оператором ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) в рамках использования сервиса веб-аналитики «Яндекс Метрика».

Обработка осуществляется в соответствии с условиями использования сервиса, размещёнными по адресу https://yandex.ru/legal/metrica_termsofuse/. ООО «Яндекс» обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность обрабатываемых данных.

7.3. Хостинг. Хранение данных осуществляется на серверах хостинг-провайдера ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, литера Б, офис 726А), расположенных на территории Российской Федерации.

7.4. Передача персональных данных государственным органам осуществляется исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Локализация персональных данных

В соответствии с частью 5 статьи 18 Закона Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. Пользователь самостоятельно принимает решение об обращении к Оператору через мессенджеры Telegram и WhatsApp. При таком обращении пользователь вступает во взаимодействие с соответствующим сервисом, который является самостоятельным оператором персональных данных и осуществляет их обработку в соответствии с собственными политиками конфиденциальности. Оператор не контролирует и не несёт ответственности за обработку персональных данных указанными сервисами.

9.3. Пользователю рекомендуется ознакомиться с условиями обработки персональных данных соответствующего сервиса до направления обращения.

10. Использование файлов cookie и сервисов веб-аналитики

10.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя.

10.2. Оператор использует следующие категории файлов cookie:

Технические (строго необходимые). Обеспечивают работоспособность Сайта и сохранение выбора пользователя в отношении файлов cookie. Обрабатываются на основании законного интереса и не требуют согласия.

Аналитические. Используются сервисом «Яндекс Метрика» (номер счётчика 108466336) для анализа посещаемости Сайта и оценки эффективности рекламных кампаний. Обрабатываются исключительно при наличии согласия пользователя.

10.3. Аналитические файлы cookie не устанавливаются и код сервиса веб-аналитики не загружается до получения согласия пользователя, выраженного путём нажатия соответствующей кнопки в информационном баннере.

10.4. Пользователь вправе отказаться от аналитических файлов cookie при первом посещении Сайта, а также в любой момент изменить свой выбор через настройки, доступные в нижней части Сайта, либо отключить сохранение файлов cookie в настройках браузера.

10.5. Отказ от аналитических файлов cookie не ограничивает доступ пользователя к содержанию Сайта.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки.

11.2. Данные, переданные пользователем при обращении к Оператору, хранятся:

• при отсутствии договорных отношений — не более 1 (одного) года с момента последнего взаимодействия;
• при наличии договорных отношений — в течение срока действия договора и 3 (трёх) лет после его исполнения либо в течение срока, установленного законодательством Российской Федерации для хранения соответствующих документов, в зависимости от того, какой срок больше.

11.3. Данные, обрабатываемые посредством сервиса «Яндекс Метрика», хранятся в соответствии с условиями использования сервиса, но не более 26 (двадцати шести) месяцев с момента сбора.

11.4. Обработка персональных данных прекращается в случае:

• достижения целей обработки;
• отзыва субъектом согласия на обработку;
• выявления неправомерной обработки;
• истечения срока, указанного в пункте 11.2.

12. Порядок уничтожения персональных данных

12.1. При достижении целей обработки, отзыве согласия либо истечении срока хранения персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего события, если иной срок не установлен законодательством Российской Федерации.

12.2. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, производится путём удаления с невозможностью восстановления. Уничтожение материальных носителей производится способом, исключающим возможность восстановления информации.

12.3. Факт уничтожения персональных данных подтверждается актом об уничтожении.

12.4. В случае, когда уничтожение невозможно в указанный срок, Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более 6 (шести) месяцев.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

13.2. Порядок направления запросов. Запрос направляется на адрес электронной почты info@cinema-project.tech с пометкой «Персональные данные».

Запрос должен содержать:

• фамилию, имя, отчество субъекта;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона, имя пользователя в мессенджере, дата обращения или иные сведения), либо сведения, иным образом подтверждающие факт обработки данных Оператором;
• подпись субъекта или его представителя (при направлении запроса в форме электронного документа — усиленную квалифицированную электронную подпись либо иной способ подтверждения личности).

13.3. Порядок отзыва согласия. Согласие на обработку персональных данных может быть отозвано:

• в отношении данных, обрабатываемых посредством файлов cookie, — путём изменения выбора в настройках cookie в нижней части Сайта либо путём удаления файлов cookie в настройках браузера;
• в отношении иных данных — путём направления уведомления на адрес info@cinema-project.tech с пометкой «Отзыв согласия».

13.4. Запросы и уведомления рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

13.5. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в порядке, установленном разделом 12, за исключением случаев, когда обработка может быть продолжена на ином правовом основании, предусмотренном Законом.

14. Меры по защите персональных данных

14.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных (в случаях, предусмотренных законодательством);
• издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
• применение мер по определению угроз безопасности персональных данных при их обработке в информационных системах;
• применение организационных и технических мер по обеспечению безопасности персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• ограничение доступа к персональным данным;
• использование защищённого соединения (HTTPS) при передаче данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;
• оценка эффективности принимаемых мер до ввода в эксплуатацию информационной системы.

14.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата новой редакции.

15.2. Актуальная редакция Политики размещается по адресу https://cinema-project.tech/privacy.

15.3. Использование Сайта не означает согласия с обработкой персональных данных. Согласие предоставляется путём совершения активного действия, предусмотренного разделом 10 настоящей Политики.

15.4. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться по адресу info@cinema-project.tech.