Войти в личный кабинет
Выбран город Ижевск
Хотите выбрать другой город?
Да
Нет
г. Ижевск
Выбрать город

Регламент обработки и защиты информации (персональных данных) о пользователях («Конфиденциальность»)

Регламент обработки и защиты информации (персональных данных) о пользователях («Конфиденциальность»)

Утверждено 07.06.2023

  1.  Сфера и предмет регулирования

1.1.     Настоящий Регламент защиты информации о пользователях (далее – Регламент) является официальным документом компании ООО «КФ Алмаз» и разработан во исполнение и в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.     Настоящий Регламент разработан и исполняется в отношении интернет-сайта/мобильного приложения ООО «КФ Алмаз» - https://almazcinema.ru (далее – Интернет-ресурс), предоставляющий пользователям сервис и содержащий информацию об анонсах фильмов, расписании киносеансов, адресах кинотеатров и прочую информацию Cети кинотеатров компании: ООО «КФ Алмаз» (далее – Киносеть).

1.3.     Представителем интересов Киносети является ООО «КФ Алмаз» (далее – Компания).

1.4.    Данный Регламент определяет условия и цели сбора, хранения, защиты, обработки, предоставления и распространения информации о пользователях Интернет-ресурса Компании. 

Адрес и контакты ООО «КФ Алмаз»: 

 Полное название    Общество с ограниченной ответственностью «КФ Алмаз»

 Юридический адрес:

 105066, г. Москва, ул. Спартаковская, д. 19, строение 3А, помещение 118, офис 3

 Телефон:     8-495-128-75-33

 ОГРН    1107746733038

 ИНН    7717682166

 

  1.  Виды информации

В соответствии с настоящим Регламентом к информации о пользователях относятся:

2.1.     Стандартные данные, автоматически получаемые http-сервером при доступе к Интернет-ресурсу (ip-адрес хоста, адрес запрошенного ресурса, время, тип и информация о программе просмотра, пославшей запрос ресурса, вид операционной системы пользователя, адрес Интернет-страницы, с которой был осуществлен переход на запрошенный ресурс, заголовок, содержащий идентификатор сессии для авторизованного пользователя);

2.2.     Данные электронных форм, заполняемых и направляемых Компании по инициативе пользователей при регистрации и использовании соответствующих Интернет-ресурсов (профили пользователей – включая, без ограничения: имена пользователей, логины, пароли, имена и фамилии пользователей, пол, даты их рождения, контрольные секретные вопросы и ответы, адреса электронной почты, социометрические данные и данные об их предпочтениях, а также информация о действиях пользователей, выражающих их личное отношение к информации на Интернет-ресурсах – «нравится», «поделиться» и т.п);

2.3.     Данные, получаемые Компанией от партнеров и третьих лиц в рамках использования протоколов OpenID и OAuth;

2.4.     Информация, автоматически получаемая при доступе к Интернет-ресурсам и хранящаяся на стороне браузера, в том числе, но не ограничиваясь информацией, содержащейся в закладках (cookies) (далее – информация, хранящаяся на стороне браузера);

2.5.     Профили пользователей и информация, получаемая с помощью закладок, могут содержать информацию, идентифицирующую личность пользователей (персональные данные пользователей).

2.6.     Для целей исполнения настоящего Регламента и обеспечения дополнительной защиты пользователей предусмотренный Регламентом режим защиты персональных данных распространяется на адреса электронной почты.

2.7.     Вся собранная, хранящаяся и обработанная Компанией информация о пользователях считается информацией ограниченного доступа, если иное не установлено законодательством Российской Федерации или настоящим Регламентом.

  1.   Применимое законодательство

3.1.     Рассматриваемые в настоящем Регламенте отношения, связанные со сбором, хранением, обработкой, распространением и защитой информации о пользователях Интернет-ресурса, регулируются в соответствии с действующим законодательством Российской Федерации. Применение к ним норм иностранного права возможно исключительно в случаях, предусмотренных законодательством Российской Федерации и имеющими силу для Российской Федерации международными соглашениями.

  1.  Статус Регламента и официальных документов

4.1.     Официальными документами Компании, определяющими условия использования Интернет-ресурса Компании, включая совместные партнерские проекты и сервисы Киносети, могут быть определены дополнительные условия, состав и порядок сбора, хранения, защиты, обработки и распространения информации о пользователях.

4.2.     Настоящий Регламент имеет приоритет над вышеназванными документами и регламентами, которые применяются только в том случае, если не противоречат настоящему Регламенту и при условии, что указанными документами и регламентами явно не указано, что их положения в отношении защиты информации пользователей имеют преимущественную силу.

  1.   Условия обращения к Интернет-ресурсу Компании и согласие пользователя

5.1.    Компания исходит из того, что пользователь, инициирующий обращение к Интернет-ресурсу:

5.1.1.    Сознательно использует Интернет-ресурсы от своего имени и достоверно указывает информацию о себе в объеме и в случаях, когда это требуется при регистрации, доступе и использовании Интернет-ресурса;

5.1.2.    Сознательно определил и контролирует настройки используемого им программного обеспечения в соответствии со своими предпочтениями относительно защиты информации, хранящейся на стороне браузера, персональных данных, информации о собственном аппаратно-программном обеспечении и интернет-соединении;

5.1.3.    Имеет возможность ознакомиться с правилами и протоколами информационного обмена, закрепленными в открытых стандартах Интернета (rfc-editor.org);

5.1.4.    Ознакомился и имеет возможность в любой момент ознакомиться с настоящим Регламентом путем перехода по гипертекстовой ссылке «Конфиденциальность» с интернет-страницы Интернет-ресурса, с условиями использования соответствующих проектов и ресурсов Компании, а также с использованием технологий, регламентированных Рекомендацией безопасности персональных данных, World Wide Web Consortium (P3P, Platform for Privacy Preferences, http://www.w3.org/P3P/), и протоколов OpenID и OAuth.

5.2.     При регистрации и доступе к Интернет-ресурсу пользователю запрещается указывать о себе недостоверную и/или неполную информацию.

5.3.    Компания считает, что пользователь, регистрируясь и осуществляя доступ к Интернет-ресурсу, ознакомлен с настоящим Регламентом, выражает свое согласие с ним и принимает на себя указанные в нем права и обязанности. Согласие осуществляется в форме и на условиях, установленных для пользователей в Пользовательском соглашении.

5.4.     В случае несогласия пользователя с настоящим Регламентом, использование Интернет-ресурса должно быть прекращено.

5.5.     Предоставляя свои персональные данные Компании, пользователь дает свое согласие на их обработку Компанией в целях предоставления ему возможности доступа к содержанию и иному наполнению Интернет-ресурса, регистрации на них и их использования в рамках любого доступного функционала.

5.6.     Предоставляя данные третьих лиц, необходимые для использования Интернет-ресурса, пользователь подтверждает получение им согласия этих лиц на обработку их персональных данных или наличие у пользователя полномочий на выражение согласия от имени таких лиц.

5.7.    Пользователь также дает свое согласие на передачу Компанией персональных данных компаниям Киносети и иным лицам (партнерам Киносети) и обработку персональных данных указанными лицами. Целью такой передачи и обработки является предоставление пользователю возможности доступа к содержанию и иному наполнению Интернет-ресурсов, регистрации на них и их использования в рамках любого доступного функционала.

5.8.    Компания исходит из того, что регистрационную форму на Интернет-ресурсе заполняет непосредственно сам пользователь. Ответственность за правомерность предоставления и достоверность персональных данных пользователя и иных лиц, данные которых сообщены, несет исключительно пользователь. Поскольку Компания не проводит установление личности пользователя и не принимает на себя обязанности по такому установлению личности, Компания не отвечает за то, что пользователь действительно является тем лицом, от имени которого осуществлена регистрация на Интернет-ресурсе, и не несет ответственности за возможный ущерб, причиненный другим пользователям или иным лицам в случае, если пользователь не является таким лицом.

5.9.     Компания не принимает на себя никаких обязательств по проверке достоверности персональных данных, указанных пользователем, и не несет ответственности в случае, если пользователь предоставит больший объем данных, чем это предусмотрено размещенной на Интернет-ресурсе Компании регистрационной формой.

5.10.    Предусматривается смешанная обработка персональных данных пользователей и иных лиц, персональные данные которых указаны при регистрации и использовании Интернет-ресурса, то есть как обработка без использования средств автоматизации, так и автоматизированная обработка с передачей полученной информации с использованием сети Интернет.

5.11.    Настоящее согласие предоставляется бессрочно на весь период использования Интернет-ресурса.

5.12.    Пользователь осведомлен, что может отозвать согласие на обработку персональных данных, направив Компании заявление в бумажной или в электронной форме, в том числе с использованием своего аккаунта (учетной записи) на Интернет-ресурсе Компании с указанием в таком заявлении данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

5.13.    В случае получения отзыва согласия пользователя на обработку персональных данных в бумажной форме Компания в целях идентификации субъекта персональных данных вправе запросить у такого лица дополнительные сведения, предоставленные субъектом персональных данных при регистрации на Интернет-ресурсе, либо попросить такое лицо направить электронный запрос на отзыв согласия на обработку персональных данных через соответствующий аккаунт (учетную запись) субъекта персональных данных на Интернет-ресурсе. В случае невыполнения обратившимся лицом таких дополнительных действий Компания вправе отказать такому лицу в отзыве согласия на обработку персональных данных в целях защиты прав третьих лиц.

5.14.    В случае отзыва ранее выданного согласия на обработку персональных данных пользователем или третьими лицами, персональные данные которых были получены Компанией от пользователя, указанные субъекты не смогут воспользоваться Интернет-ресурсом и предоставляемыми с его помощью услугами, и возможностями.

5.15.    Компания вправе продолжить обработку персональных данных пользователя после отзыва им своего согласия в случаях, предусмотренных законодательством Российской Федерации.

5.16.    Пользователь согласен на получение от Компании и/или компаний, входящих в Киносеть, информационных сообщений, любого вида рекламы и/или иных персонализированных сообщений, связанных с Интернет-ресурсом и/или тематикой Интернет-ресурса, а также с продуктами (услугами) Компании/Киносети и их партнеров, которые могут направляться по адресу электронной почты, указанному пользователем при регистрации на Интернет-ресурсе, а также в виде SMS-сообщений или иных видов сообщений - на номер телефона, указанный Пользователем при регистрации. В целях получения указанных сообщений и продвижения Интернет-ресурсов, продуктов (услуг) Компании/Киносети и их партнеров, пользователь дает согласие на обработку его персональных данных.

5.17.    Пользователь вправе в любое время и по любой причине отказаться от получения указанных сообщений путем прохождения по соответствующей ссылке, содержащейся в таком персонализированном сообщении.

5.18.    При этом пользователь уведомлен, что несет установленную законодательством РФ ответственность в случае указания некорректных контактных данных, а также данных третьих лиц без получения соответствующих полномочий от них.

  1.  Сбор и обработка информации о пользователях

6.1.     Компания осуществляет сбор и обработку информации о пользователях в соответствии с настоящим Регламентом и иными официальными документами Компании, определяющими условия использования Интернет-ресурса, в целях исполнения своих обязанностей, установленных указанными документами.

6.2.    Компания имеет право обрабатывать информацию о пользователях, полученную в результате обмена информацией с третьими лицами по протоколам OpenID и OAuth, при условии, что указанные третьи лица получат предварительное согласие пользователей на указанную обработку.

  1.  Ограничение получения информации от и о несовершеннолетних

7.1.     Компания не имеет намерения получать информацию от несовершеннолетних и рекомендует законным представителям несовершеннолетних допускать их к работе в сети Интернет только под собственным контролем.

7.2.     Компания использует информацию о пользователях в целях защиты прав несовершеннолетних в рамках и пределах, установленных действующим законодательством.

  1.   Ограничение ответственности за достоверность получаемой информации

8.1. Компания не проверяет достоверность получаемой информации о пользователях и не осуществляет контроль за правосубъектностью пользователей.

  1.  Хранение информации о пользователях

9.1. Компания осуществляет хранение информации о пользователях в соответствии с настоящим Регламентом и официальными документами Компании, определяющими правила использования Интернет-ресурса.

  1.  Защита информации

10.1.    Компания предпринимает все разумные меры по защите информации о пользователях от уничтожения, искажения или разглашения.

10.2.    Компания обеспечивает конфиденциальность соответствующей информации в пределах и на условиях, установленных действующим законодательством Российской Федерации и настоящим Регламентом.

  1.   Доступ к информации о пользователях

11.1.    Помимо Компании и лиц, указанных в разделе 5 данного Регламента, доступ к информации о пользователях, при условии соблюдения требований законодательства Российской Федерации имеют:

11.1.1.     Лица, права и обязанности которых по доступу к соответствующей информации установлены федеральными законами Российской Федерации;

11.1.2.    Пользователи Интернет-ресурса – в части доступа к информации, идентифицирующей их личность (персональные данные пользователей), по указанному ими при регистрации паролю и логину;

11.1.3.    Партнеры Компании в отношении совместных партнерских проектов и сервиса Компании в пределах и на условиях, устанавливаемых соответствующими официальными документами, определяющих их использование;

11.1.4.    Пользователи проектов и сервиса Компании в пределах и на условиях, устанавливаемых соответствующими официальными документами Компании, определяющих их использование;

11.1.5.    Лица и организации, осуществляющие техническую поддержку служб и сервисов Компании в объеме, необходимом для осуществления такой технической поддержки, при условии соблюдения ими конфиденциальности информации о пользователях.

  1.   Права пользователя в отношении информации

12.1.    Компания гарантирует соблюдение следующих прав пользователя Интернет-ресурсов:

12.1.1.    Право на получение сведений о том, осуществляется ли Компанией обработка информации, позволяющей идентифицировать личность пользователя (персональные данные);

12.1.2.    Право на удаление обрабатываемых персональных данных;

12.1.3.    Право на редактирование, уточнение или исправление обрабатываемых персональных данных при условии соблюдения требований настоящего Регламента.

12.2.    Удаление персональных данных происходит в течение 3 (трех) рабочих дней со дня поступления соответствующего запроса пользователя и может повлечь невозможность использования последним Интернет-ресурса.

12.3.    Компания вправе удалить информацию о пользователе в случае нарушения последним норм официальных документов Компании, в том числе, определяющих условия использования отдельных Интернет-ресурса.

12.4.    Пользователь имеет право распространять собственные персональные данные любыми законными способами. Компания не несет ответственности за действия третьих лиц, которые получили доступ к информации о пользователях в результате указанного распространения, либо осуществили неправомерный доступ к охраняемой информации о пользователях.

  1.   Ограничение распространения и предоставления информации о пользователях

13.1.    Компания распространяет и/или предоставляет информацию о пользователях исключительно в следующих случаях:

13.1.1.    после обработки соответствующей информации (деперсонификации информации), повлекшей удаление сведений (включая адреса электронной почты), позволяющих идентифицировать личность пользователя, а также после статистической обработки информации;

13.1.2.    с разрешения лиц, предоставивших Компании при регистрации на Интернет-ресурсе собственные профили;

13.1.3. предоставление информации лицам, указанным в п. 11 настоящего Регламента.

  1.   Ограничение использования информации из профилей пользователей

14.1.    Компания использует для авторизации доступа к Интернет-ресурсу информацию из профилей пользователей (номер телефона, логин и пароль). При этом Компания вправе предоставлять такие данные лицам, указанным в п. 11 настоящего Регламента. Ответственность за сохранность данной информации, включая логин и пароль, несет пользователь. Любые действия, совершенные с ее использованием, считаются Компанией совершенными пользователем. Передача собственного логина и пароля пользователем третьим лицам запрещена.

14.2.    В случае, если пользователю стали известны логин и пароль другого пользователя, а также иная конфиденциальная информация о последнем, он обязан уведомить об этом Компанию и не использовать ставшую известной ему указанную информацию.

14.3.    Компания использует информацию о пользователях для целей анализа интересов и предпочтений пользователей, адаптации проектов и сервисов Компании/Киносети согласно результатам, полученным по итогам проведения вышеуказанного анализа, а также для целей рекламы на Интернет-ресурсе в пределах, необходимых ее показа целевой аудитории.

14.4.    Информация из профилей пользователей не используется Компанией для рассылки пользователям любой информации, за исключением случаев, предусмотренных настоящим Регламентом, правилами (регламентами) использования Интернет-ресурса или по их явному запросу.

  1.  Доступ к Интернет-ресурсу Компании и Интернет-ресурсам третьих лиц

15.1.    Доступ пользователя к Интернет-ресурсу Компании может вызывать обращение на Интернет-ресурсы третьих лиц и загрузку с них программного кода и/или графических объектов (в том числе, невидимых при отображении Интернет-страниц браузером), используемых в рекламных целях и в целях сбора статистики. Владельцы Интернет-ресурсов имеют техническую возможность осуществлять сбор информации о пользователях и самостоятельно определяют условия ее использования.

15.2.    Путем настройки программного обеспечения пользователь имеет возможность заблокировать запросы на графические изображения, размещенные на серверах третьих лиц, однако это может привести к потере читаемости и появлению ошибок при отображении ресурсов.

15.3.    При переходе пользователей со страниц Интернет-ресурса Компании на страницы Интернет-ресурсов третьих лиц пользователи самостоятельно определяют пределы использования информации о них в рамках условий и правил, определяемых владельцами соответствующих Интернет-ресурсов. Последние при этом имеют технологическую возможность доступа к информации, хранящейся на стороне браузера, и несут ответственность за соблюдение прав пользователей в связи с ее использованием.

  1.  Ограничение действия Регламента в отношении Интернет-ресурсов и действий третьих лиц

16.1.    Интернет-ресурс, поддерживаемый Компанией, содержит ссылки на Интернет-ресурсы третьих лиц, на которых настоящий Регламент не распространяется. Компания рекомендует пользователям запрашивать информацию о режиме использования данных о пользователях непосредственно у владельцев этих ресурсов.

16.2.    Компания не несет ответственности за действия третьих лиц, использующих Интернет-ресурс в своей деятельности, и настоятельно рекомендует пользователям не предоставлять без достаточных на то оснований собственные персональные данные третьим лицам.

16.3.    Компания не несет ответственности за организацию использования протоколов OpenID и OAuth третьими лицами и надлежащее обеспечение последними защиты информации о пользователях, а также получение законного предварительного согласия пользователей на обработку Компанией их персональных данных в рамках использования указанных протоколов.

16.4.    В случае совместных партнерских проектов и сервисов Компания в официальных документах последнего и/или документах партнеров, определяющих использование соответствующих Интернет-ресурсов, должно быть указано, как осуществляется обработка информации о пользователях всеми партнерами, включая информацию о том, кто хранит и обрабатывает персональные данные пользователей. Компания не несет ответственности за несоблюдение указанными лицами требований действующего законодательства Российской Федерации.

  1.   Обращения пользователей

17.1.    Компания рассматривает обращения, связанные с настоящим Регламентом, включая запросы пользователей относительно использования их персональных данных, по адресу электронной почты: [email protected] или по почте по адресу: 105066, г. Москва, ул. Спартаковская, д. 19, строение 3А, помещение 118, офис 3; [email protected] или по почте по адресу: 125212, г. Москва, ул. Выборгская, д.16, стр.1, эт. пом. ком 4. XIV. 17.; s[email protected] или по почте по адресу: 121354, г Москва, ул. Гришина, д. 23, корп. 6, офис 11.

 

17.2.    Срок ответа на поступившие обращения составляет 14 рабочих дней с даты получения соответствующих запросов. Анонимные обращения не рассматриваются.

17.3.    Вся корреспонденция, направленная пользователями в адрес Компании (письма в обычной или электронной форме) воспринимаются Компанией как информация ограниченного доступа и может быть опубликована только с письменного согласия пользователя, а адреса, персональные данные и иная информация о пользователях, направивших эти письма, не могут быть без специального их согласия использованы иначе, как для ответа по теме полученного обращения.

  1.  Доступ к Регламенту

18.1.    Настоящий Регламент является открытым и общедоступным документом. Его действующая редакция доступна в Интернете по Интернет-ссылке, размещенной по адресу: http://almazcinema.ru.

18.2.    Компания не ведет сбор информации о пользователях, связанный с доступом к данной интернет-странице.

  1.  Право на изменение Регламента

19.1.    Компания сохраняет за собой право в любое время изменить положения настоящего Регламента, уведомив об этом пользователей в Интернете по адресу, на котором размещен настоящий Регламент. Редакции недействующих Регламентов хранятся в архиве документации Компании.