Политика обработки персональных данных

Политика описывает, как оператор ИП [ФИО индивидуального предпринимателя] (Оператор) обрабатывает персональные данные и защищает их. Документ составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает от пользователей сервиса CineRate (Сервис).

Регистрируясь в Сервисе, пользователь подтверждает согласие с этой Политикой и даёт согласие на обработку своих данных на описанных ниже условиях.

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка

Любое действие с данными: сбор, запись, хранение, использование, передача, удаление.

Оператор

Лицо, которое организует обработку данных и определяет её цели.

Субъект

Пользователь Сервиса, чьи персональные данные обрабатываются.

Учётная запись

Адрес электронной почты, пароль в виде необратимого хеша, идентификатор пользователя.

Подписка

Тариф, статус подписки, дата окончания оплаченного периода, идентификатор платежа. Данные банковских карт Оператор не получает и не хранит.

Ваш контент

Сведения о фильмах, оценки, заметки, списки, которые вы добавили.

Технические данные

IP-адрес, тип браузера и устройства, дата и время обращения, файлы cookies.

Оператор не обрабатывает специальные категории данных (раса, национальность, здоровье, политические взгляды) и биометрические данные.

• Регистрация и вход пользователя в Сервис.
• Доступ к функциям Сервиса.
• Синхронизация данных между устройствами пользователя.
• Оформление, продление и учёт подписок, приём платежей.
• Сервисные письма: подтверждение регистрации, восстановление пароля, уведомление о списании.
• Улучшение Сервиса по обезличенной статистике.
• Исполнение требований законодательства РФ.

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ).
• Исполнение договора, стороной которого является субъект (публичная оферта).
• Исполнение обязанностей, возложенных на Оператора законом.

Обработка идёт с использованием средств автоматизации и без них. Данные хранятся на серверах на территории Российской Федерации, как требует законодательство РФ.

Данные обрабатываются до достижения целей обработки, но не дольше срока действия учётной записи. После удаления учётной записи данные удаляются в течение 30 календарных дней. Исключение — сведения, которые закон требует хранить дольше, например данные о платежах.

Оператор не продаёт персональные данные и передаёт их только в трёх случаях:

• платёжному сервису — в объёме, нужном для проведения платежа;
• поставщикам инфраструктуры (хостинг, база данных) — в объёме, нужном для работы Сервиса, на условиях конфиденциальности;
• по законному запросу уполномоченных органов.

Все привлекаемые лица обрабатывают данные по законодательству РФ и обязаны сохранять их конфиденциальность.

• Шифрование соединения (HTTPS/TLS).
• Хеширование паролей: восстановить пароль из хеша нельзя.
• Разграничение доступа к данным на уровне базы (Row Level Security).
• Ограничение доступа сотрудников к персональным данным.
• Регулярное резервное копирование и мониторинг.

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляйте на support@cinerate.app. Оператор отвечает в течение 30 календарных дней.

Сервис использует cookies и локальное хранилище браузера для аутентификации и сохранения настроек. Подробности — в Политике использования cookies.

Оператор может менять Политику. Новая редакция публикуется по адресу https://cinerate.ru/legal/privacy и вступает в силу с момента публикации, если в ней не указано иное.

Наименование

ИП [ФИО индивидуального предпринимателя]

ИНН

[ИНН]

ОГРНИП

[ОГРНИП]

Адрес

[адрес]

E-mail

support@cinerate.app