Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сервиса (онлайн-кинотеатра) { Название сервиса }, доступного по адресу в сети Интернет: { Ссылка на сайт }, а также через официальные мобильные приложения и приложения для Smart TV (далее совместно — «Сервис» или «Сайт»).
1.2. Оператором персональных данных является { Полное наименование организации / ИП } (ИНН { Ваш ИНН }, ОГРН/ОГРНИП { Ваш ОГРН }), адрес: { Юридический и почтовый адрес } (далее — «Оператор»).
1.3. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») [152-ФЗ].
1.4. Сервис предоставляет возможность неавторизованного просмотра контента (без создания постоянного личного кабинета) на условиях разовой оплаты доступа к конкретной единице контента или набору контента (модель TVOD/PPV), а также стандартного авторизованного просмотра. Настоящая Политика распространяется на всех посетителей, Покупателей разового доступа и зарегистрированных Пользователей Сервиса [152-ФЗ].
1.5. Первичный сбор, систематизация и хранение персональных данных граждан Российской Федерации осуществляются строго на базах данных, расположенных на территории Российской Федерации.

2. СТРУКТУРА, ЦЕЛИ, СОСТАВ И СРОКИ ОБРАБОТКИ ДАННЫХ

Обработка данных строго ограничена достижением конкретных, заранее определенных целей [152-ФЗ]. Каждой цели соответствует свой перечень данных, основание и срок хранения [152-ФЗ]:

2.1. Предоставление разового платного доступа к контенту без регистрации (для неавторизованных Покупателей):

Категории субъектов: Неавторизованные покупатели разового доступа.
Перечень данных: Адрес электронной почты (e-mail) для отправки ссылки на просмотр и кассового чека; ID транзакции; маскированный номер банковской карты (первые 6 и последние 4 цифры); технический ID сессии/устройства (UUID); сведения об оплаченном контенте. Оператор не собирает и не хранит полные CVV/CVC-коды банковских карт.
Правовое основание: Заключение и исполнение договора купли-продажи цифрового контента (разовая сделка по оферте); выполнение требований законодательства РФ о применении контрольно-кассовой техники (54-ФЗ) и о бухгалтерском учете.
Сроки обработки: В течение срока действия оплаченного разового доступа, а транзакционные и налоговые данные — в течение 5 лет после окончания года транзакции.
Способ уничтожения: Стирание e-mail из временной базы активных доступов.

2.2. Техническое обеспечение стриминга контента и контроль правомерности разового доступа:

Категории субъектов: Неавторизованные покупатели разового доступа.
Перечень данных: Данные файлов cookie; IP-адрес; тип устройства, браузера и ОС; ID устройства (UUID); глубина просмотра видеопотока; технические логи плеера.
Правовое основание: Исполнение договора-оферты (обеспечение защиты контента от несанкционированного копирования и контроль привязки разовой оплаты к конкретному устройству); согласие на cookies [152-ФЗ].
Сроки обработки: Автоматически в течение 12 месяцев с момента фиксации сессии просмотра.
Способ уничтожения: Автоматическое перезаписывание (стирание) лог-файлов на сервере.

2.3. Формирование рекомендаций и внутренней статистики Сервиса:

Категории субъектов: Неавторизованные покупатели разового доступа.
Перечень данных: Сведения о просмотренном контенте (жанры, названия); история поисковых запросов внутри Сервиса; технические идентификаторы сессии.
Правовое основание: Исполнение договора-оферты Сервиса (реализация функционала рекомендательной системы).
Сроки обработки: до момента очистки cookies в браузере или 12 месяцев.
Способ уничтожения: Полное обезличивание данных (удаление связи между историей просмотров и техническим ID устройства / аккаунтом).

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение [152-ФЗ].
3.2. Оператор осуществляет автоматизированную обработку персональных данных.
3.3. Передача персональных данных третьим лицам осуществляется строго для исполнения договора с Пользователем или требований законодательства РФ:

Банковские и платежные агрегаторы (партнеры): Передаются технические идентификаторы сессии и сумма платежа для обеспечения безопасного проведения интернет-эквайринга (оплаты).
Операторы фискальных данных (ОФД): Передается e-mail покупателя для формирования и отправки электронного кассового чека согласно 54-ФЗ.
Сервисы веб-аналитики (Яндекс.Метрика): Технические данные (IP-адрес, файлы cookie) обрабатываются ООО "ЯНДЕКС" для анализа стабильности работы плеера и Сайта.
Государственные органы: Данные передаются только по официальным запросам судов, правоохранительных органов, Роскомнадзора в соответствии с применимым законодательством РФ.
3.4. Оператор не осуществляет трансграничную передачу персональных данных пользователей-граждан РФ без получения отдельного предварительного согласия в соответствии со ст. 12 Закон № 152-ФЗ.

4. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ ПРИ РАЗОВОМ ПЛАТНОМ ПРОСМОТРЕ БЕЗ РЕГИСТРАЦИИ

4.1. При оформлении разового доступа без регистрации Оператор собирает минимально необходимый объем данных (e-mail), требуемый для идентификации факта оплаты, предоставления временной ссылки на просмотр и выполнения требований закона № 54-ФЗ «О применении контрольно-кассовой техники».
4.2. Автоматическая привязка оплаченного контента к устройству неавторизованного Покупателя на время действия доступа осуществляется по техническому ID устройства (UUID) и файлам cookie.
4.3. Неавторизованный Покупатель выражает согласие на обработку его данных в объеме, указанном в п. 1 раздела 2 настоящей Политики, в момент совершения конклюдентных действий — ввода e-mail в платежной форме и нажатия кнопки «Оплатить».

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Неавторизованные Покупатели имеют право:
5.1. Получать от Оператора информацию, касающуюся обработки персональных данных, в форме развернутого ответа на запрос.
5.2. Требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
5.3. Отозвать свое согласие на обработку персональных данных в любой момент.
5.4. Неавторизованный Покупатель имеет право прекратить обработку его технических данных Сервисом путем очистки файлов cookie в настройках своего интернет-браузера после истечения оплаченного времени разового доступа. Ввод некорректного или чужого e-mail при оплате разового доступа является нарушением условий использования Сервиса и может повлечь невозможность предоставления услуги.

6. ПОРЯДОК УНИЧТОЖЕНИЯ И ОБЕЗЛИЧИВАНИЯ ДАННЫХ

6.1. При достижении целей обработки или в случае отзыва согласия Пользователем/Покупателем, Оператор обязуется уничтожить или обезличить персональные данные в срок, не превышающий 30 (тридцати) дней с даты наступления указанных событий [152-ФЗ].
6.2. Уничтожение персональных данных в Сервисе производится способом, исключающим возможность последующего восстановления данных (безвозвратное затирание из СУБД Оператора) [152-ФЗ]. По результатам уничтожения Оператор составляет внутренний Акт об уничтожении персональных данных [152-ФЗ].

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ И НАЗНАЧЕНИЕ ОТВЕТСТВЕННЫХ

7.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных.
7.2. Оператор применяет технические средства защиты (шифрование каналов связи HTTPS, маскирование данных, разграничение прав доступа сотрудников, использование межсетевых экранов) для минимизации риска утечек.
7.3. В случае установления факта неправомерной или случайной передачи (утечки) персональных данных, повлекшей нарушение прав Пользователей, Оператор обязуется в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика является публичным документом, доступным любому пользователю сети Интернет. Ссылка на нее размещается в футере (подвале) Сайта на всех страницах, включая страницы оплаты и свободного выбора контента.
8.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её опубликования по адресу: { Постоянная ссылка на страницу с политикой, например: mysite.ru }.
8.3. Все запросы, уведомления об отзыве согласия или требования по изменению/удалению данных направляются Пользователем/Покупателем на официальный адрес электронной почты Оператора: { Ваш e-mail для связи, например: privacy@mysite.ru }