Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Kinolove» (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ. Политика является общедоступной и размещается по адресу kinolove.io/legal/privacy.

Используя Сервис, пользователь подтверждает согласие с настоящей Политикой. Обработка персональных данных осуществляется на законной и справедливой основе.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).
• Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление).
• Оператор — лицо, определяющее цели и содержание обработки (см. блок выше).
• Пользователь / субъект — физическое лицо, использующее Сервис.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает данные, которые пользователь предоставляет сам или которые формируются при использовании Сервиса:

• номер мобильного телефона (для входа и идентификации);
• имя, дата рождения, пол, город и приблизительная геолокация (для подбора и отображения профиля);
• фотографии профиля, описание «о себе», намерение знакомства и предпочтения по полу;
• сведения о киновкусе: оценки фильмов, отметки «смотрел/избранное/хочу», комментарии, любимые персоны;
• переписка в чате с другими пользователями (после взаимной симпатии);
• технические данные: идентификатор устройства и токен push-уведомлений, IP-адрес, тип устройства/браузера;
• поведенческая аналитика использования приложения (просмотры экранов, действия, длительность сессий) — в обезличенно-агрегированных целях улучшения Сервиса.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, религиозных и политических взглядах и т.п.) целенаправленно; пользователю не следует размещать такие данные в свободных полях.

3.1. Биометрические персональные данные (верификация профиля)

Для подтверждения того, что человек на фотографиях профиля — это сам пользователь, Сервис предлагает пройти верификацию по селфи. Изображение лица, обрабатываемое для такого сличения, является биометрическими персональными данными (ст. 11 152-ФЗ) и обрабатывается на следующих условиях:

• Только с отдельного письменного согласия, которое даётся действием — установкой отдельной отметки на экране верификации. Общее согласие с настоящей Политикой для этого недостаточно;
• Цель — исключительно установление тождества лица на селфи и на главной фотографии профиля, то есть противодействие фейковым анкетам и выдаче себя за другого человека. Для иных целей биометрия не используется;
• Верификация добровольна. Отказ от неё не лишает доступа к Сервису — профиль остаётся без отметки о подтверждении;
• Селфи не публикуется: оно не отображается в профиле, не показывается другим пользователям и не доступно по публичной ссылке. Доступ имеет только уполномоченный сотрудник Оператора при ручном разборе спорного случая;
• Срок хранения — не более 30 дней с момента получения, а при вынесении решения по верификации изображение удаляется незамедлительно. По результату сохраняется только статус проверки (подтверждён / не подтверждён) и техническая мера сходства, без самого изображения;
• Обработка выполняется на собственных серверах Оператора на территории РФ; биометрические данные не передаются третьим лицам и не размещаются в единой биометрической системе;
• Согласие на обработку биометрии может быть отозвано в любой момент обращением по контактам из раздела 13; отзыв влечёт удаление изображения и снятие отметки о верификации.

4. Цели обработки

• регистрация и аутентификация пользователя;
• функционирование Сервиса знакомств: подбор совместимых пользователей по вкусу и близости, отображение профиля, обмен симпатиями и сообщениями;
• направление сервисных и push-уведомлений (о новых симпатиях, совпадениях, сообщениях);
• обеспечение безопасности, предотвращение злоупотреблений, модерация жалоб и блокировок;
• улучшение Сервиса на основе агрегированной аналитики;
• исполнение требований законодательства РФ.

5. Правовые основания обработки

Обработка осуществляется на основании: согласия субъекта персональных данных (ст. 6, 9 152-ФЗ), необходимости исполнения договора (пользовательского соглашения), стороной которого является субъект, а также для достижения законных интересов Оператора и исполнения требований закона.

Обработка биометрических персональных данных (раздел 3.1) осуществляется исключительно на основании отдельного согласия субъекта в соответствии со ст. 11 152-ФЗ.

6. Порядок и условия обработки. Локализация и сроки хранения

Обработка ведётся с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах, расположенных на территории Российской Федерации (соответствие ч. 5 ст. 18 152-ФЗ / 242-ФЗ; хостинг — российский провайдер).

Персональные данные хранятся не дольше, чем требуется для целей обработки, и удаляются при удалении пользователем аккаунта либо по отзыву согласия, за исключением данных, которые Оператор обязан хранить по закону.

7. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные. Данные могут передаваться привлечённым обработчикам исключительно в объёме, необходимом для оказания услуг, на условиях конфиденциальности:

• российский хостинг-провайдер (размещение и хранение данных в РФ);
• провайдер SMS-рассылки (доставка кода подтверждения) — только номер телефона;
• сервис доставки push-уведомлений — только технический токен устройства;
• внешний киносправочник — для получения данных о фильмах (персональные данные не передаются).

Трансграничная передача персональных данных не осуществляется без соблюдения требований 152-ФЗ.

8. Права субъекта персональных данных

Пользователь вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в уполномоченном органе (Роскомнадзор). Для реализации прав направьте обращение на info@kinolove.io. Удалить аккаунт и связанные данные можно в приложении (Настройки → удаление аккаунта) или по обращению.

9. Согласие и его отзыв

Согласие на обработку персональных данных предоставляется пользователем при регистрации путём проставления соответствующей отметки и подтверждения ознакомления с настоящей Политикой. Согласие может быть отозвано направлением обращения на info@kinolove.io; после отзыва Оператор прекращает обработку и удаляет данные, если иное не предусмотрено законом.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты: шифрование канала (HTTPS), разграничение доступа, хранение секретов вне репозитория кода, ограничение сетевого доступа к базам данных, резервное копирование, контроль обращений к данным.

11. Файлы cookie и данные, сохраняемые на устройстве

Сервис не использует рекламные и сторонние аналитические cookie. На страницах Сервиса не размещены счётчики и скрипты третьих лиц. Ниже перечислено всё, что сохраняется на устройстве Пользователя.

Что сохраняется	Где	Зачем	Срок	Согласие
kl.access, kl.refresh	Локальное хранилище браузера / защищённое хранилище приложения	Поддержание входа: без них Пользователь выходил бы из аккаунта при каждом открытии	До выхода из аккаунта	Не требуется: строго необходимы для работы Сервиса
Служебная cookie администратора	Cookie (httpOnly)	Доступ в закрытый служебный раздел. Обычным пользователям не устанавливается	До завершения сессии	Не требуется: строго необходима
ut_sid, ut_vid, ut_task	Локальное хранилище браузера	Исследование удобства интерфейса: обезличенные переходы по экранам и время на них	Сессия / до очистки хранилища	Только в сессиях исследования, на которые Пользователь приглашён отдельно. Обычным посетителям эти идентификаторы не создаются

Данные исследования удобства не связываются с анкетой, перепиской и оценками фильмов и используются в обезличенном виде. Отказаться можно, не переходя по ссылке-приглашению на исследование, а также очистив данные сайта в браузере. Технические идентификаторы входа отключить нельзя — без них Сервис не работает.

12. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения по адресу kinolove.io/legal/privacy, если иное не предусмотрено редакцией.

13. Контакты

По вопросам обработки персональных данных: info@kinolove.io.