Политика конфиденциальности

1. О политике и операторе

Эта политика описывает обработку персональных данных посетителей и зарегистрированных пользователей киноклуба cinemate (cinemate.online). Оператор персональных данных — Егошин Андрей Сергеевич. Контакт для обращений: playful228@gmail.com.

Обработка осуществляется с учётом Федерального закона № 152-ФЗ «О персональных данных». Политика объясняет правила обработки; сама по себе она не заменяет согласие, когда такое согласие требуется законом.

2. Какие данные обрабатываются и зачем

Для регистрации, входа, подтверждения email и восстановления доступа: адрес электронной почты, имя пользователя, хеш пароля, сведения о подтверждении почты и технические данные сессий. Пароль хранится в виде хеша, а не открытого текста.

Для работы киноклуба и персональных рекомендаций: идентификатор аккаунта, аватар и описание профиля, оценки, рецензии, комментарии, реакции, записи о просмотрах, список «Смотреть позже», подборки, связи с друзьями и активность, необходимая для ленты, уведомлений и уровней. Аватар и описание ты добавляешь по желанию.

Для поддержки и модерации: содержание обращений, жалоб и переписки, сведения об их авторе и объекте обращения. Не отправляй в поддержку пароли, платёжные реквизиты и лишние сведения о себе или других людях.

Для безопасности и диагностики могут обрабатываться IP-адрес, время и параметры запросов, сведения о браузере и устройстве, технические ошибки. Эти данные помогают защищать аккаунты, ограничивать злоупотребления и устранять сбои.

3. Основания и способы обработки

Данные, необходимые для запрошенных тобой функций, обрабатываются для предоставления сервиса и исполнения соглашения с пользователем; обязательные по закону действия — на основании закона. В случаях, когда требуется согласие, обработка должна осуществляться на основании отдельного согласия, которое можно отозвать.

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление доступа в пределах функций сайта, блокирование и удаление. Основная обработка выполняется автоматически; обращения и вопросы модерации также могут разбираться вручную.

4. Что видно другим пользователям

cinemate — киноклуб с публичными профилями и публикациями. Имя пользователя, аватар, описание профиля, опубликованные рецензии, оценки, комментарии и другая активность, отображаемая в профиле и ленте, могут быть доступны другим посетителям. Публичные страницы могут попадать в поисковые системы. Учитывай это перед публикацией личных сведений.

Для подборок учитывается выбранная доступность: публичные подборки доступны посетителям сайта. Адрес электронной почты, хеш пароля и токены входа не предназначены для публичного отображения. Переписка с поддержкой доступна участнику обращения и администрации, которая его обрабатывает.

5. Cookies и аналитика

Для входа используются необходимые cookies cinemafil_access (до 15 минут) и cinemafil_refresh (до 30 дней). При обновлении сессии сроки могут отсчитываться заново. Они недоступны JavaScript страницы. При выходе из аккаунта cookies сессии удаляются из браузера.

Если администратор включил счётчик, сайт использует Яндекс.Метрику для анализа посещаемости и улучшения сервиса. Она получает сведения о посещённых страницах, источнике перехода, браузере и устройстве, IP-адресе и действиях на сайте, использует cookies и локальное хранилище браузера. Сайт также передаёт признак входа в аккаунт («да» или «нет»). Вебвизор и карта кликов в текущей настройке отключены.

Ты можешь удалить cookies или ограничить их использование в настройках браузера. Блокировка необходимых cookies мешает входу и работе личных функций. Для ограничения аналитики можно использовать настройки браузера или средства блокировки счётчиков.

6. Доступ к данным и защита

Доступ к непубличным данным предоставляется администрации и техническим исполнителям только в объёме, необходимом для работы сайта, его инфраструктуры, доставки служебных писем и поддержки. При включённой аналитике данные посещений обрабатывает также Яндекс по своим условиям. Предоставление данных государственным органам возможно на законном основании.

Для защиты используются разграничение доступа, хеширование паролей и защищённые механизмы сессий. Не передавай пароль другим людям и сообщай в поддержку, если заметишь посторонний доступ к аккаунту.

7. Сроки хранения и удаление

Данные аккаунта и связанная с ним активность хранятся, пока нужны для предоставления сервиса. Переписка с поддержкой и технические сведения хранятся в течение времени, необходимого для рассмотрения обращения, обеспечения безопасности и выполнения установленных законом обязанностей.

При достижении цели обработки, утрате законного основания или получении обоснованного требования данные удаляются либо обезличиваются в сроки, предусмотренные законом. Если закон требует сохранить отдельные сведения, они сохраняются только для этой цели. Копии в резервных архивах могут оставаться до обновления архивов; копии публичных страниц в поисковых системах удаляются по правилам соответствующих сервисов.

8. Твои права и обращения

Ты можешь запросить сведения об обработке своих данных, потребовать исправления неточных сведений, блокирования или удаления данных при наличии оснований, а также отозвать согласие. Отзыв не отменяет обработку, для которой остаётся другое законное основание. Удаление необходимых для аккаунта данных может сделать личные функции недоступными.

Для запроса, в том числе на удаление аккаунта, напиши на playful228@gmail.com. Укажи имя пользователя и суть запроса; желательно писать с почты аккаунта. Для защиты от чужих запросов оператор может попросить сведения, необходимые для подтверждения принадлежности аккаунта. Обращения рассматриваются в сроки, установленные законодательством РФ. Ты вправе обратиться в Роскомнадзор или суд для защиты своих прав.

9. Изменения политики

Актуальная редакция всегда доступна на этой странице. При изменении целей или условий обработки политика обновляется; если для новой обработки требуется согласие, оно запрашивается отдельно.