Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Kinolove» (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ. Политика является общедоступной и размещается по адресу kinolove.io/legal/privacy.

Используя Сервис, пользователь подтверждает согласие с настоящей Политикой. Обработка персональных данных осуществляется на законной и справедливой основе.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).
• Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление).
• Оператор — лицо, определяющее цели и содержание обработки (см. блок выше).
• Пользователь / субъект — физическое лицо, использующее Сервис.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает данные, которые пользователь предоставляет сам или которые формируются при использовании Сервиса:

• номер мобильного телефона (для входа и идентификации);
• имя, дата рождения, пол, город и приблизительная геолокация (для подбора и отображения профиля);
• фотографии профиля, описание «о себе», намерение знакомства и предпочтения по полу;
• сведения о киновкусе: оценки фильмов, отметки «смотрел/избранное/хочу», комментарии, любимые персоны;
• переписка в чате с другими пользователями (после взаимной симпатии);
• технические данные: идентификатор устройства и токен push-уведомлений, IP-адрес, тип устройства/браузера;
• поведенческая аналитика использования приложения (просмотры экранов, действия, длительность сессий) — в обезличенно-агрегированных целях улучшения Сервиса.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, религиозных и политических взглядах и т.п.) целенаправленно; пользователю не следует размещать такие данные в свободных полях.

4. Цели обработки

• регистрация и аутентификация пользователя;
• функционирование Сервиса знакомств: подбор совместимых пользователей по вкусу и близости, отображение профиля, обмен симпатиями и сообщениями;
• направление сервисных и push-уведомлений (о новых симпатиях, совпадениях, сообщениях);
• обеспечение безопасности, предотвращение злоупотреблений, модерация жалоб и блокировок;
• улучшение Сервиса на основе агрегированной аналитики;
• исполнение требований законодательства РФ.

5. Правовые основания обработки

Обработка осуществляется на основании: согласия субъекта персональных данных (ст. 6, 9 152-ФЗ), необходимости исполнения договора (пользовательского соглашения), стороной которого является субъект, а также для достижения законных интересов Оператора и исполнения требований закона.

6. Порядок и условия обработки. Локализация и сроки хранения

Обработка ведётся с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах, расположенных на территории Российской Федерации (соответствие ч. 5 ст. 18 152-ФЗ / 242-ФЗ; хостинг — российский провайдер).

Персональные данные хранятся не дольше, чем требуется для целей обработки, и удаляются при удалении пользователем аккаунта либо по отзыву согласия, за исключением данных, которые Оператор обязан хранить по закону.

7. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные. Данные могут передаваться привлечённым обработчикам исключительно в объёме, необходимом для оказания услуг, на условиях конфиденциальности:

• российский хостинг-провайдер (размещение и хранение данных в РФ);
• провайдер SMS-рассылки (доставка кода подтверждения) — только номер телефона;
• сервис доставки push-уведомлений — только технический токен устройства;
• внешний киносправочник — для получения данных о фильмах (персональные данные не передаются).

Трансграничная передача персональных данных не осуществляется без соблюдения требований 152-ФЗ.

8. Права субъекта персональных данных

Пользователь вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в уполномоченном органе (Роскомнадзор). Для реализации прав направьте обращение на privacy@kinolove.io. Удалить аккаунт и связанные данные можно в приложении (Настройки → удаление аккаунта) или по обращению.

9. Согласие и его отзыв

Согласие на обработку персональных данных предоставляется пользователем при регистрации путём проставления соответствующей отметки и подтверждения ознакомления с настоящей Политикой. Согласие может быть отозвано направлением обращения на privacy@kinolove.io; после отзыва Оператор прекращает обработку и удаляет данные, если иное не предусмотрено законом.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты: шифрование канала (HTTPS), разграничение доступа, хранение секретов вне репозитория кода, ограничение сетевого доступа к базам данных, резервное копирование, контроль обращений к данным.

11. Файлы cookie и аналитика

Веб-версия и приложение используют технические идентификаторы (в т.ч. локальное хранилище) для поддержания сессии и сбора обезличенной статистики использования. Отключение таких идентификаторов может ограничить работу Сервиса.

12. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения по адресу kinolove.io/legal/privacy, если иное не предусмотрено редакцией.

13. Контакты

По вопросам обработки персональных данных: privacy@kinolove.io.