Регламент обработки и защиты информации (персональных данных) о пользователях («Конфиденциальность»)
Утверждено 07.06.2023
1.1. Настоящий Регламент защиты информации о пользователях (далее – Регламент) является официальным документом компании ООО «КФ Алмаз» и разработан во исполнение и в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Настоящий Регламент разработан и исполняется в отношении интернет-сайта/мобильного приложения ООО «КФ Алмаз» - https://almazcinema.ru (далее – Интернет-ресурс), предоставляющий пользователям сервис и содержащий информацию об анонсах фильмов, расписании киносеансов, адресах кинотеатров и прочую информацию Cети кинотеатров компании: ООО «КФ Алмаз» (далее – Киносеть).
1.3. Представителем интересов Киносети является ООО «КФ Алмаз» (далее – Компания).
1.4. Данный Регламент определяет условия и цели сбора, хранения, защиты, обработки, предоставления и распространения информации о пользователях Интернет-ресурса Компании.
Адрес и контакты ООО «КФ Алмаз»:
Полное название Общество с ограниченной ответственностью «КФ Алмаз»
Юридический адрес:
105066, г. Москва, ул. Спартаковская, д. 19, строение 3А, помещение 118, офис 3
Телефон: 8-495-128-75-33
ОГРН 1107746733038
ИНН 7717682166
В соответствии с настоящим Регламентом к информации о пользователях относятся:
2.1. Стандартные данные, автоматически получаемые http-сервером при доступе к Интернет-ресурсу (ip-адрес хоста, адрес запрошенного ресурса, время, тип и информация о программе просмотра, пославшей запрос ресурса, вид операционной системы пользователя, адрес Интернет-страницы, с которой был осуществлен переход на запрошенный ресурс, заголовок, содержащий идентификатор сессии для авторизованного пользователя);
2.2. Данные электронных форм, заполняемых и направляемых Компании по инициативе пользователей при регистрации и использовании соответствующих Интернет-ресурсов (профили пользователей – включая, без ограничения: имена пользователей, логины, пароли, имена и фамилии пользователей, пол, даты их рождения, контрольные секретные вопросы и ответы, адреса электронной почты, социометрические данные и данные об их предпочтениях, а также информация о действиях пользователей, выражающих их личное отношение к информации на Интернет-ресурсах – «нравится», «поделиться» и т.п);
2.3. Данные, получаемые Компанией от партнеров и третьих лиц в рамках использования протоколов OpenID и OAuth;
2.4. Информация, автоматически получаемая при доступе к Интернет-ресурсам и хранящаяся на стороне браузера, в том числе, но не ограничиваясь информацией, содержащейся в закладках (cookies) (далее – информация, хранящаяся на стороне браузера);
2.5. Профили пользователей и информация, получаемая с помощью закладок, могут содержать информацию, идентифицирующую личность пользователей (персональные данные пользователей).
2.6. Для целей исполнения настоящего Регламента и обеспечения дополнительной защиты пользователей предусмотренный Регламентом режим защиты персональных данных распространяется на адреса электронной почты.
2.7. Вся собранная, хранящаяся и обработанная Компанией информация о пользователях считается информацией ограниченного доступа, если иное не установлено законодательством Российской Федерации или настоящим Регламентом.
3.1. Рассматриваемые в настоящем Регламенте отношения, связанные со сбором, хранением, обработкой, распространением и защитой информации о пользователях Интернет-ресурса, регулируются в соответствии с действующим законодательством Российской Федерации. Применение к ним норм иностранного права возможно исключительно в случаях, предусмотренных законодательством Российской Федерации и имеющими силу для Российской Федерации международными соглашениями.
4.1. Официальными документами Компании, определяющими условия использования Интернет-ресурса Компании, включая совместные партнерские проекты и сервисы Киносети, могут быть определены дополнительные условия, состав и порядок сбора, хранения, защиты, обработки и распространения информации о пользователях.
4.2. Настоящий Регламент имеет приоритет над вышеназванными документами и регламентами, которые применяются только в том случае, если не противоречат настоящему Регламенту и при условии, что указанными документами и регламентами явно не указано, что их положения в отношении защиты информации пользователей имеют преимущественную силу.
5.1. Компания исходит из того, что пользователь, инициирующий обращение к Интернет-ресурсу:
5.1.1. Сознательно использует Интернет-ресурсы от своего имени и достоверно указывает информацию о себе в объеме и в случаях, когда это требуется при регистрации, доступе и использовании Интернет-ресурса;
5.1.2. Сознательно определил и контролирует настройки используемого им программного обеспечения в соответствии со своими предпочтениями относительно защиты информации, хранящейся на стороне браузера, персональных данных, информации о собственном аппаратно-программном обеспечении и интернет-соединении;
5.1.3. Имеет возможность ознакомиться с правилами и протоколами информационного обмена, закрепленными в открытых стандартах Интернета (rfc-editor.org);
5.1.4. Ознакомился и имеет возможность в любой момент ознакомиться с настоящим Регламентом путем перехода по гипертекстовой ссылке «Конфиденциальность» с интернет-страницы Интернет-ресурса, с условиями использования соответствующих проектов и ресурсов Компании, а также с использованием технологий, регламентированных Рекомендацией безопасности персональных данных, World Wide Web Consortium (P3P, Platform for Privacy Preferences, http://www.w3.org/P3P/), и протоколов OpenID и OAuth.
5.2. При регистрации и доступе к Интернет-ресурсу пользователю запрещается указывать о себе недостоверную и/или неполную информацию.
5.3. Компания считает, что пользователь, регистрируясь и осуществляя доступ к Интернет-ресурсу, ознакомлен с настоящим Регламентом, выражает свое согласие с ним и принимает на себя указанные в нем права и обязанности. Согласие осуществляется в форме и на условиях, установленных для пользователей в Пользовательском соглашении.
5.4. В случае несогласия пользователя с настоящим Регламентом, использование Интернет-ресурса должно быть прекращено.
5.5. Предоставляя свои персональные данные Компании, пользователь дает свое согласие на их обработку Компанией в целях предоставления ему возможности доступа к содержанию и иному наполнению Интернет-ресурса, регистрации на них и их использования в рамках любого доступного функционала.
5.6. Предоставляя данные третьих лиц, необходимые для использования Интернет-ресурса, пользователь подтверждает получение им согласия этих лиц на обработку их персональных данных или наличие у пользователя полномочий на выражение согласия от имени таких лиц.
5.7. Пользователь также дает свое согласие на передачу Компанией персональных данных компаниям Киносети и иным лицам (партнерам Киносети) и обработку персональных данных указанными лицами. Целью такой передачи и обработки является предоставление пользователю возможности доступа к содержанию и иному наполнению Интернет-ресурсов, регистрации на них и их использования в рамках любого доступного функционала.
5.8. Компания исходит из того, что регистрационную форму на Интернет-ресурсе заполняет непосредственно сам пользователь. Ответственность за правомерность предоставления и достоверность персональных данных пользователя и иных лиц, данные которых сообщены, несет исключительно пользователь. Поскольку Компания не проводит установление личности пользователя и не принимает на себя обязанности по такому установлению личности, Компания не отвечает за то, что пользователь действительно является тем лицом, от имени которого осуществлена регистрация на Интернет-ресурсе, и не несет ответственности за возможный ущерб, причиненный другим пользователям или иным лицам в случае, если пользователь не является таким лицом.
5.9. Компания не принимает на себя никаких обязательств по проверке достоверности персональных данных, указанных пользователем, и не несет ответственности в случае, если пользователь предоставит больший объем данных, чем это предусмотрено размещенной на Интернет-ресурсе Компании регистрационной формой.
5.10. Предусматривается смешанная обработка персональных данных пользователей и иных лиц, персональные данные которых указаны при регистрации и использовании Интернет-ресурса, то есть как обработка без использования средств автоматизации, так и автоматизированная обработка с передачей полученной информации с использованием сети Интернет.
5.11. Настоящее согласие предоставляется бессрочно на весь период использования Интернет-ресурса.
5.12. Пользователь осведомлен, что может отозвать согласие на обработку персональных данных, направив Компании заявление в бумажной или в электронной форме, в том числе с использованием своего аккаунта (учетной записи) на Интернет-ресурсе Компании с указанием в таком заявлении данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
5.13. В случае получения отзыва согласия пользователя на обработку персональных данных в бумажной форме Компания в целях идентификации субъекта персональных данных вправе запросить у такого лица дополнительные сведения, предоставленные субъектом персональных данных при регистрации на Интернет-ресурсе, либо попросить такое лицо направить электронный запрос на отзыв согласия на обработку персональных данных через соответствующий аккаунт (учетную запись) субъекта персональных данных на Интернет-ресурсе. В случае невыполнения обратившимся лицом таких дополнительных действий Компания вправе отказать такому лицу в отзыве согласия на обработку персональных данных в целях защиты прав третьих лиц.
5.14. В случае отзыва ранее выданного согласия на обработку персональных данных пользователем или третьими лицами, персональные данные которых были получены Компанией от пользователя, указанные субъекты не смогут воспользоваться Интернет-ресурсом и предоставляемыми с его помощью услугами, и возможностями.
5.15. Компания вправе продолжить обработку персональных данных пользователя после отзыва им своего согласия в случаях, предусмотренных законодательством Российской Федерации.
5.16. Пользователь согласен на получение от Компании и/или компаний, входящих в Киносеть, информационных сообщений, любого вида рекламы и/или иных персонализированных сообщений, связанных с Интернет-ресурсом и/или тематикой Интернет-ресурса, а также с продуктами (услугами) Компании/Киносети и их партнеров, которые могут направляться по адресу электронной почты, указанному пользователем при регистрации на Интернет-ресурсе, а также в виде SMS-сообщений или иных видов сообщений - на номер телефона, указанный Пользователем при регистрации. В целях получения указанных сообщений и продвижения Интернет-ресурсов, продуктов (услуг) Компании/Киносети и их партнеров, пользователь дает согласие на обработку его персональных данных.
5.17. Пользователь вправе в любое время и по любой причине отказаться от получения указанных сообщений путем прохождения по соответствующей ссылке, содержащейся в таком персонализированном сообщении.
5.18. При этом пользователь уведомлен, что несет установленную законодательством РФ ответственность в случае указания некорректных контактных данных, а также данных третьих лиц без получения соответствующих полномочий от них.
6.1. Компания осуществляет сбор и обработку информации о пользователях в соответствии с настоящим Регламентом и иными официальными документами Компании, определяющими условия использования Интернет-ресурса, в целях исполнения своих обязанностей, установленных указанными документами.
6.2. Компания имеет право обрабатывать информацию о пользователях, полученную в результате обмена информацией с третьими лицами по протоколам OpenID и OAuth, при условии, что указанные третьи лица получат предварительное согласие пользователей на указанную обработку.
7.1. Компания не имеет намерения получать информацию от несовершеннолетних и рекомендует законным представителям несовершеннолетних допускать их к работе в сети Интернет только под собственным контролем.
7.2. Компания использует информацию о пользователях в целях защиты прав несовершеннолетних в рамках и пределах, установленных действующим законодательством.
8.1. Компания не проверяет достоверность получаемой информации о пользователях и не осуществляет контроль за правосубъектностью пользователей.
9.1. Компания осуществляет хранение информации о пользователях в соответствии с настоящим Регламентом и официальными документами Компании, определяющими правила использования Интернет-ресурса.
10.1. Компания предпринимает все разумные меры по защите информации о пользователях от уничтожения, искажения или разглашения.
10.2. Компания обеспечивает конфиденциальность соответствующей информации в пределах и на условиях, установленных действующим законодательством Российской Федерации и настоящим Регламентом.
11.1. Помимо Компании и лиц, указанных в разделе 5 данного Регламента, доступ к информации о пользователях, при условии соблюдения требований законодательства Российской Федерации имеют:
11.1.1. Лица, права и обязанности которых по доступу к соответствующей информации установлены федеральными законами Российской Федерации;
11.1.2. Пользователи Интернет-ресурса – в части доступа к информации, идентифицирующей их личность (персональные данные пользователей), по указанному ими при регистрации паролю и логину;
11.1.3. Партнеры Компании в отношении совместных партнерских проектов и сервиса Компании в пределах и на условиях, устанавливаемых соответствующими официальными документами, определяющих их использование;
11.1.4. Пользователи проектов и сервиса Компании в пределах и на условиях, устанавливаемых соответствующими официальными документами Компании, определяющих их использование;
11.1.5. Лица и организации, осуществляющие техническую поддержку служб и сервисов Компании в объеме, необходимом для осуществления такой технической поддержки, при условии соблюдения ими конфиденциальности информации о пользователях.
12.1. Компания гарантирует соблюдение следующих прав пользователя Интернет-ресурсов:
12.1.1. Право на получение сведений о том, осуществляется ли Компанией обработка информации, позволяющей идентифицировать личность пользователя (персональные данные);
12.1.2. Право на удаление обрабатываемых персональных данных;
12.1.3. Право на редактирование, уточнение или исправление обрабатываемых персональных данных при условии соблюдения требований настоящего Регламента.
12.2. Удаление персональных данных происходит в течение 3 (трех) рабочих дней со дня поступления соответствующего запроса пользователя и может повлечь невозможность использования последним Интернет-ресурса.
12.3. Компания вправе удалить информацию о пользователе в случае нарушения последним норм официальных документов Компании, в том числе, определяющих условия использования отдельных Интернет-ресурса.
12.4. Пользователь имеет право распространять собственные персональные данные любыми законными способами. Компания не несет ответственности за действия третьих лиц, которые получили доступ к информации о пользователях в результате указанного распространения, либо осуществили неправомерный доступ к охраняемой информации о пользователях.
13.1. Компания распространяет и/или предоставляет информацию о пользователях исключительно в следующих случаях:
13.1.1. после обработки соответствующей информации (деперсонификации информации), повлекшей удаление сведений (включая адреса электронной почты), позволяющих идентифицировать личность пользователя, а также после статистической обработки информации;
13.1.2. с разрешения лиц, предоставивших Компании при регистрации на Интернет-ресурсе собственные профили;
13.1.3. предоставление информации лицам, указанным в п. 11 настоящего Регламента.
14.1. Компания использует для авторизации доступа к Интернет-ресурсу информацию из профилей пользователей (номер телефона, логин и пароль). При этом Компания вправе предоставлять такие данные лицам, указанным в п. 11 настоящего Регламента. Ответственность за сохранность данной информации, включая логин и пароль, несет пользователь. Любые действия, совершенные с ее использованием, считаются Компанией совершенными пользователем. Передача собственного логина и пароля пользователем третьим лицам запрещена.
14.2. В случае, если пользователю стали известны логин и пароль другого пользователя, а также иная конфиденциальная информация о последнем, он обязан уведомить об этом Компанию и не использовать ставшую известной ему указанную информацию.
14.3. Компания использует информацию о пользователях для целей анализа интересов и предпочтений пользователей, адаптации проектов и сервисов Компании/Киносети согласно результатам, полученным по итогам проведения вышеуказанного анализа, а также для целей рекламы на Интернет-ресурсе в пределах, необходимых ее показа целевой аудитории.
14.4. Информация из профилей пользователей не используется Компанией для рассылки пользователям любой информации, за исключением случаев, предусмотренных настоящим Регламентом, правилами (регламентами) использования Интернет-ресурса или по их явному запросу.
15.1. Доступ пользователя к Интернет-ресурсу Компании может вызывать обращение на Интернет-ресурсы третьих лиц и загрузку с них программного кода и/или графических объектов (в том числе, невидимых при отображении Интернет-страниц браузером), используемых в рекламных целях и в целях сбора статистики. Владельцы Интернет-ресурсов имеют техническую возможность осуществлять сбор информации о пользователях и самостоятельно определяют условия ее использования.
15.2. Путем настройки программного обеспечения пользователь имеет возможность заблокировать запросы на графические изображения, размещенные на серверах третьих лиц, однако это может привести к потере читаемости и появлению ошибок при отображении ресурсов.
15.3. При переходе пользователей со страниц Интернет-ресурса Компании на страницы Интернет-ресурсов третьих лиц пользователи самостоятельно определяют пределы использования информации о них в рамках условий и правил, определяемых владельцами соответствующих Интернет-ресурсов. Последние при этом имеют технологическую возможность доступа к информации, хранящейся на стороне браузера, и несут ответственность за соблюдение прав пользователей в связи с ее использованием.
16.1. Интернет-ресурс, поддерживаемый Компанией, содержит ссылки на Интернет-ресурсы третьих лиц, на которых настоящий Регламент не распространяется. Компания рекомендует пользователям запрашивать информацию о режиме использования данных о пользователях непосредственно у владельцев этих ресурсов.
16.2. Компания не несет ответственности за действия третьих лиц, использующих Интернет-ресурс в своей деятельности, и настоятельно рекомендует пользователям не предоставлять без достаточных на то оснований собственные персональные данные третьим лицам.
16.3. Компания не несет ответственности за организацию использования протоколов OpenID и OAuth третьими лицами и надлежащее обеспечение последними защиты информации о пользователях, а также получение законного предварительного согласия пользователей на обработку Компанией их персональных данных в рамках использования указанных протоколов.
16.4. В случае совместных партнерских проектов и сервисов Компания в официальных документах последнего и/или документах партнеров, определяющих использование соответствующих Интернет-ресурсов, должно быть указано, как осуществляется обработка информации о пользователях всеми партнерами, включая информацию о том, кто хранит и обрабатывает персональные данные пользователей. Компания не несет ответственности за несоблюдение указанными лицами требований действующего законодательства Российской Федерации.
17.1. Компания рассматривает обращения, связанные с настоящим Регламентом, включая запросы пользователей относительно использования их персональных данных, по адресу электронной почты: info@almazcinema.ru или по почте по адресу: 105066, г. Москва, ул. Спартаковская, д. 19, строение 3А, помещение 118, офис 3; ok@rambler-co.ru или по почте по адресу: 125212, г. Москва, ул. Выборгская, д.16, стр.1, эт. пом. ком 4. XIV. 17.; support@kinoplan.ru или по почте по адресу: 121354, г Москва, ул. Гришина, д. 23, корп. 6, офис 11.
17.2. Срок ответа на поступившие обращения составляет 14 рабочих дней с даты получения соответствующих запросов. Анонимные обращения не рассматриваются.
17.3. Вся корреспонденция, направленная пользователями в адрес Компании (письма в обычной или электронной форме) воспринимаются Компанией как информация ограниченного доступа и может быть опубликована только с письменного согласия пользователя, а адреса, персональные данные и иная информация о пользователях, направивших эти письма, не могут быть без специального их согласия использованы иначе, как для ответа по теме полученного обращения.
18.1. Настоящий Регламент является открытым и общедоступным документом. Его действующая редакция доступна в Интернете по Интернет-ссылке, размещенной по адресу: http://almazcinema.ru.
18.2. Компания не ведет сбор информации о пользователях, связанный с доступом к данной интернет-странице.
19.1. Компания сохраняет за собой право в любое время изменить положения настоящего Регламента, уведомив об этом пользователей в Интернете по адресу, на котором размещен настоящий Регламент. Редакции недействующих Регламентов хранятся в архиве документации Компании.