Политика конфиденциальности

Настоящая Политика конфиденциальности описывает политику и процедуры сбора, использования и раскрытия Вашей информации при использовании Сервиса КиноСейф (KinoSafe), а также рассказывает о Ваших правах на неприкосновенность частной жизни и о том, как закон Вас защищает. Используя Сервис, Вы соглашаетесь на сбор и использование информации в соответствии с настоящей Политикой.

1. Оператор персональных данных

Оператором обработки персональных данных является ООО «К-Маркет», ОГРН 1227700245497, ИНН 9728062619 (далее — «Компания», «Мы», «Нас», «Наш»). Компания включена в реестр операторов персональных данных Роскомнадзора, регистрационный номер 77-22-110554. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Определения

• Сервис — Сайт kinosafe.com и его поддомены, мобильное приложение «КиноСейф» (KinoSafe) для iOS, Telegram Mini App.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Данные об использовании — данные, собираемые автоматически при использовании Сервиса или из инфраструктуры самого Сервиса.
• Поставщик услуг — любое лицо, обрабатывающее данные от имени Компании.
• Вы — физическое лицо, использующее Сервис, или юридическое лицо, от имени которого оно действует.

3. Какие данные обрабатываются

3.1. Учётные данные

Имя, адрес электронной почты, номер телефона, роль в Организации и проекте.

3.2. Производственные данные

События съёмочного дня (прибытие, начало и окончание работы, перерывы), участие в сменах, travel days, подтверждения расчётов.

3.3. Финансовые данные

Ставки, расчёты начислений — в объёме, определяемом ролью и режимом финансовой видимости Пользователя.

3.4. Документы

Загружаемые в проект документы (вызывные листы, отчёты), обрабатываемые для семантического поиска.

3.5. Данные об использовании

IP-адрес, тип и версия браузера, посещаемые страницы, время посещения, уникальные идентификаторы Устройства, мобильная операционная система, диагностические данные.

Сервис не собирает: геолокацию (GPS-трекинг отсутствует по архитектурному решению продукта — присутствие подтверждается действием человека, а не координатами устройства), биометрические данные, данные телефонной книги Устройства. Камера Устройства используется исключительно для сканирования QR-кодов событий; фотографии не сохраняются в галерее Сервиса.

4. Цели обработки

• предоставление и поддержание работы Сервиса, контроль его использования;
• ведение учётной записи и управление доступом;
• ведение фактического времени, стоимости и подтверждений съёмочного дня;
• формирование начислений и производственной отчётности;
• исполнение договорных обязательств между Организацией и участниками;
• связь с Вами по электронной почте, телефону, push-уведомлениям об обновлениях, связанных с функциональностью и безопасностью Сервиса;
• анализ данных, выявление тенденций использования, оценка и улучшение Сервиса;
• обеспечение безопасности, целостности и аудируемости данных.

5. Правовые основания обработки

Обработка осуществляется на основании: согласия субъекта персональных данных; исполнения договора, стороной которого является субъект; требований применимого законодательства; законных интересов Компании по обеспечению безопасности Сервиса. Согласия фиксируются записями с указанием цели, даты и канала получения; отзыв согласия доступен в любой момент.

6. Файлы cookie

Мы используем файлы cookie и аналогичные технологии для хранения определённой информации. Файлы cookie не содержат информации, которая лично идентифицирует пользователя; мы не храним в cookie конфиденциальную информацию — почтовые адреса, пароли и т.п.

• Необходимые cookie (сеансовые, управляются Нами) — для аутентификации пользователей и предотвращения мошеннического использования учётных записей; без них запрошенные услуги не могут быть предоставлены.
• Функциональные cookie (постоянные, управляются Нами) — запоминают Ваши выбор и предпочтения, чтобы не вводить их повторно.

Мы не используем рекламные и аналитические cookie третьих лиц. Если Вы предпочитаете избегать cookie, отключите их в настройках браузера и удалите сохранённые cookie этого сайта; некоторые функции могут работать некорректно. Инструкции: справка Вашего браузера (Chrome, Firefox, Safari, Edge).

7. Использование персональных данных

Компания может передавать Вашу личную информацию: Поставщикам услуг — для мониторинга, анализа и поддержки работы Сервиса; при деловых операциях — в связи со слиянием, продажей активов, финансированием или приобретением (с предварительным уведомлением); аффилированным лицам — с требованием соблюдать настоящую Политику; с Вашего согласия — в любых иных целях. Данные Организации могут передаваться в подключённые Организацией внешние системы через коннекторы в объёме, необходимом для исполнения договора; правомерность такой передачи обеспечивает Организация.

8. Хранение персональных данных

Персональные данные обрабатываются и хранятся на территории Российской Федерации; трансграничная передача не осуществляется. Данные хранятся в течение срока действия договора и установленного срока хранения по окончании проекта; по истечении сроков данные анонимизируются или удаляются. Данные об использовании хранятся меньший срок, кроме случаев, когда они используются для укрепления безопасности или когда хранение требуется по закону.

9. Раскрытие персональных данных

Компания может раскрыть Ваши персональные данные, добросовестно полагая, что это необходимо для:

• соблюдения юридических обязательств;
• защиты прав или собственности Компании;
• предотвращения или расследования нарушений в связи с Сервисом;
• защиты личной безопасности Пользователей или общественности;
• ответа на обоснованные запросы государственных органов (суда, уполномоченных учреждений).

10. Безопасность персональных данных

• пароли хранятся в виде хешей (scrypt с индивидуальной солью);
• сеансовые токены — HMAC со сроком жизни 8 часов и механизмом отзыва;
• шифрование данных при передаче (TLS) и защита хранилищ;
• документы — в изолированном объектном хранилище с разграничением доступа по принципу наименьших привилегий;
• журнал аудита действий с финансовыми данными;
• финансовая видимость по умолчанию скрыта; открытие ставок — отдельное аудируемое действие.

Ни один метод передачи через Интернет или электронного хранения не является абсолютно безопасным; Мы стремимся использовать коммерчески приемлемые средства защиты, но не можем гарантировать абсолютную безопасность.

11. Платежи

Мы не храним и не собираем данные Вашей платёжной карты. Платежи в приложениях обрабатываются Магазином приложений, использование Вашей информации которыми регулируется их политиками конфиденциальности: Apple, Google.

12. Несовершеннолетние

Сервис предназначен для профессионального использования и не рассчитан на лиц младше 18 лет. Компания не разрешает пользоваться Сервисом лицам младше 18 лет. Согласие на обработку данных несовершеннолетних участников производства дают их законные представители в порядке, установленном законодательством Российской Федерации.

13. Ваши права

Вы вправе:

• запросить доступ к Вашим персональным данным и получить их копию;
• запросить уточнение неполных или неточных данных;
• запросить блокирование или уничтожение данных, если нет правовых оснований для их обработки;
• отозвать согласие на обработку — с пониманием, что доступ к отдельным функциям Сервиса станет невозможен;
• обжаловать наши действия в Роскомнадзор или в суд.

Для осуществления прав направьте запрос на support@kinosafe.com. Мы можем попросить подтвердить личность перед ответом и постараемся ответить как можно скорее в сроки, установленные законодательством.

14. Изменения Политики

Компания может обновлять Политику. Актуальная версия всегда доступна на этой странице; о существенных изменениях Пользователи уведомляются по электронной почте или в Приложении. Продолжение использования Сервиса после публикации означает согласие с обновлённой Политикой.

15. Контакты

ООО «К-Маркет», ОГРН 1227700245497, ИНН 9728062619. Вопросы по обработке персональных данных: support@kinosafe.com. Компания включена в реестр операторов персональных данных Роскомнадзора (рег. № 77-22-110554).