Политика конфиденциальности ООО «Дело»

Политика конфиденциальности ООО «Синемабокс»


1. О чём эта Политика?

Содержание
1.1 Настоящая Политика конфиденциальности (далее – Политика) Общества с ограниченной ответственностью «Синемабокс» (адрес: 424006, Республика Марий Эл, г. Йошкар‑Ола, ул. К. Маркса, д. 99, офис 8, ИНН 1215232821, ОГРН 1201200003070) (далее – Мы или Компания) определяет, как Мы обрабатываем и защищаем Ваши персональные данные.
1.2 Политика применяется к отношениям, возникающим при использовании Вами (далее – Субъект, Вы – подробнее см. в разделе «Ключевые понятия») сайтов и/или иных интернет‑ресурсов ООО «Синемабокс», а также к отношениям с нашими контрагентами (их представителями). Обработка персональных данных наших работников и соискателей на вакантные должности этой Политикой не регулируется – для этих целей действуют отдельные внутренние локальные акты.
1.3 Мы осуществляем обработку и обеспечение безопасности Ваших персональных данных в соответствии с требованиями Конституции РФ, Федерального закона № 152‑ФЗ «О персональных данных» и иных применимых нормативных актов.
1.4 По любым вопросам, связанным с настоящей Политикой, Вы можете обратиться к лицу, ответственному за организацию обработки персональных данных в Компании, отправив письмо на info@cinemabox.team.

2. Ключевые понятия

Понятие Определение
Персональные данные (ПДн) Любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (Вам).
Правовое основание для обработки То, что даёт законное право обрабатывать Ваши данные (например, согласие, договор, требование закона).
Обработка ПДн Любое действие с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Передача ПДн Действия, при которых мы раскрываем Ваши данные третьим лицам (например, Кинотеатру).
Оператор ООО «Синемабокс». Мы.
Сайт Все веб‑сайты и программы (в том числе мобильные) ООО «Синемабокс», предоставляющие возможность использования системы бронирования и приобретения электронных билетов.
Мобильное приложение Приложение Cinema5 и сопутствующие программы, предоставляемые ООО «Синемабокс».
Вы (Субъект ПДн) Вы, как физическое лицо. В зависимости от того, что Вы делаете, Вы можете быть:
Посетитель – любой, кто открыл Сайт или использует приложение (обрабатываем cookie/технические данные).
Пользователь – Посетитель, прошедший регистрацию (обрабатываем данные Личного кабинета).
Клиент – Пользователь, купивший билет (обрабатываем данные для исполнения Оферты).
Представители потенциальных контрагентов, руководители контрагентов, контрагенты‑ИП, представители контрагентов по доверенности – представители наших (будущих) партнёров.

3. Как и для чего мы обрабатываем Ваши данные?

3.1. Регистрация, вход и ведение личного кабинета

Параметр Значение
Категории субъектов Пользователи сайта и мобильного приложения.
Какие данные? • Номер телефона
• Имя, фамилия
• Адрес электронной почты
Категория данных Персональные данные, не являющиеся специальными или биометрическими.
Правовое основание Пользовательское соглашение (п. 5 ч. 1 ст. 6 152‑ФЗ).
Хранение и уничтожение Данные хранятся, пока существует Личный кабинет. При его удалении – храним 3 года (ст. 196 ГК РФ), затем уничтожаем.

3.2. Продажа билетов и услуг через сайт и мобильное приложение

Параметр Значение
Категории субъектов Клиенты (пользователи, совершающие покупку).
Какие данные? • Номер телефона
• Адрес электронной почты
Категория данных Персональные данные, не являющиеся специальными или биометрическими.
Правовое основание Договор‑оферта (п. 5 ч. 1 ст. 6 152‑ФЗ).
Хранение и уничтожение Храним 5 лет после календарного года покупки (требование ФЗ‑402 «О бухгалтерском учёте»). После истечения срока – уничтожаем.
Примечание Данные банковских карт не собираются и не хранятся. Платёжи обрабатываются партнёрами‑банками и платёжными системами.

3.3. Маркетинговые и информационные рассылки

Параметр Значение
Категории субъектов Клиенты и Пользователи сайта и мобильного приложения.
Какие данные? • Имя, фамилия
• Номер телефона
• Адрес электронной почты
Категория данных Персональные данные, не являющиеся специальными или биометрическими.
Правовое основание Ваше согласие (п. 1 ч. 1 ст. 6, ст. 15 152‑ФЗ).
Хранение и уничтожение Данные хранятся до отзыва согласия. После отзыва – прекращаем обработку и уничтожаем.

3.4. Поддержка пользователей (обратная связь)

Параметр Значение
Категории субъектов Пользователи сайта и мобильного приложения, обратившиеся в службу поддержки.
Какие данные? • Имя
• Адрес электронной почты
• Номер телефона
• Аккаунт в мессенджерах
Категория данных Персональные данные, не являющиеся специальными или биометрическими.
Правовое основание Ваше согласие (п. 1 ч. 1 ст. 6 152‑ФЗ).
Хранение и уничтожение Храним историю обращения 3 года с момента последнего ответа (ст. 196 ГК РФ), затем уничтожаем.

3.5. Информация о контактах (по вопросам рекламы)

Параметр Значение
Категории субъектов Наши работники; представители контрагентов.
Какие данные? • Имя
• Номер телефона
• Адрес электронной почты
Категория данных Персональные данные, не являющиеся специальными или биометрическими.
Правовое основание Ваше отдельное согласие (ст. 10.1 152‑ФЗ).
Хранение и уничтожение Данные хранятся, пока размещены на Сайте; удаляем после отзыва согласия.

3.6. Поиск, подбор и коммуникация с контрагентами до заключения договора

Параметр Значение
Категории субъектов Представители потенциальных контрагентов.
Какие данные? • Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Должность
Категория данных Персональные данные, не являющиеся специальными или биометрическими.
Правовое основание Требования закона (ч. 3 ст. 307 ГК РФ).
Хранение и уничтожение Храним до заключения договора; если договор не заключён – храним 1 год, затем уничтожаем.

3.7. Заключение и исполнение договоров с контрагентами

Параметр Значение
Категории субъектов Руководители контрагентов, контрагенты‑ИП, представители контрагентов по доверенности.
Какие данные? • Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• ИНН
• ОГРНИП
• Должность
Категория данных Персональные данные, не являющиеся специальными или биометрическими.
Правовое основание Требования закона (ст. 160 ГК РФ, ст. 54.1 НК РФ).
Хранение и уничтожение Храним 5 лет после года расторжения/исполнения договора (требование ФЗ‑402). По истечении срока – уничтожаем.

3.8. Аналитика на сайте и в мобильном приложении

Параметр Значение
Категории субъектов Посетители Сайта.
Какие данные? • Файлы cookie
• Технические данные устройства (IP‑адрес, версия браузера и пр.)
Категория данных Персональные данные, не являющиеся специальными или биометрическими.
Правовое основание Ваше согласие (через cookie‑баннер, п. 1 ч. 1 ст. 6 152‑ФЗ).
Хранение и уничтожение Подробный перечень данных, их провайдеров и сроки хранения описан в Разделе 7.

4. Передача Ваших персональных данных

Мы передаём данные только в целях, указанных в разделе 3, и только тем лицам, которым это необходимо.

Кому передаём? Роль Цель передачи
Организаторы (Кинотеатры) Оператор Исполнение договора‑оферты (цель 3.2) – обеспечение доступа к купленному сеансу.
ООО «ЯНДЕКС» (сервис Яндекс.Метрика) Обработчик Сбор аналитики и статистики использования Сайта (цель 3.8). Мы (Оператор) поручаем эту обработку Яндексу.

5. Трансграничная передача данных

Мы не осуществляем трансграничную передачу персональных данных. Все серверы находятся на территории Российской Федерации.


6. Ваши права и их реализация

Ваше право Как реализовать
Получать информацию и разъяснения Информация о том, как, кем и с какой целью обрабатываются Ваши данные уже изложена в Политике (разделы 3‑5). По дополнительным вопросам → email info@cinemabox.team или по адресу: 424006, Республика Марий Эл, г. Йошкар‑Ола, ул. К. Маркса, д. 99, офис 8.
Требовать уточнения или изменения данных Изменить/обновить данные в Личном кабинете либо направив запрос в службу поддержки.
Отозвать согласие Отправить письменное заявление (почтой или e‑mail) с указанием отзыва согласия (например, на маркетинговые рассылки).
Требовать блокирования или уничтожения данных При нарушении прав, неполноте, устаревании данных или желании удалить аккаунт направьте запрос – мы блокируем/уничтожаем данные в соответствии с законом.
Защищать свои права • Обращение в суд (включая требование компенсации морального вреда).
• Жалоба в Роскомнадзор: https://rkn.gov.ru.

7. Использование файлов Cookie

7.1. Что такое cookie?

Cookie — небольшие текстовые файлы, размещаемые веб‑сервером на Вашем устройстве. Они запоминают информацию о визите, настройках и помогают нам анализировать, как Вы используете Сайт.

7.2. Технические (строго необходимые) cookie

Наименование Провайдер Срок хранения Описание
domain_sid Сайт ООО «Синемабокс» 1 неделя Обеспечивает Вашу сессию, в том числе вход в Личный кабинет.
cityId / citySlug Сайт ООО «Синемабокс» Сессия Запоминает выбранный город.
tmr_detect Сайт ООО «Синемабокс» 1 день Запоминает пользовательские предпочтения.
sync_cookie_csrf https://www.google.com/search?q=.mc.yandex.com ~10 минут Защита от CSRF‑атак.
sync_cookie_ok https://www.google.com/search?q=.mc.yandex.com 1 день Запоминает согласие на использование cookie.

Важно: Технические cookie необходимы для работы Сайта (вход, покупка, оплата). Их отключение может сделать работу невозможной.

7.3. Аналитические (Performance) cookie

Наименование Провайдер Срок хранения Описание
_ym_uid / _ym_d Сайт ООО «Синемабокс» 1 год Яндекс.Метрика – идентифицирует пользователя и дату первого визита.
_ym_isad Сайт ООО «Синемабокс» ~20 часов Яндекс.Метрика – определяет наличие блокировщика рекламы.
_ym_visorcw Сайт ООО «Синемабокс» 30 минут Вебвизор – запись поведения (клики, скроллы).
tmr_lvid Сайт ООО «Синемабокс» ~10 месяцев Сбор информации о работе Сайта.

7.4. Целевые (маркетинговые) cookie

Наименование Провайдер Срок хранения Описание
yuidss .yandex.com 1 год Поведенческие данные для ретаргетинга.
i .yandex.com 1 год Яндекс.Директ – различение посетителей, показ релевантной рекламы.
yandexuid .yandex.ru 1 год Яндекс – внутренняя аналитика поведения.

7.5. Как управлять cookie?

Вы можете изменить настройки браузера и удалить/заблокировать cookie. Ниже — ссылки на инструкции для популярных браузеров:

Браузер Путь к настройкам
Google Chrome Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов
Mozilla Firefox Настройки → Приватность и защита → Куки и данные сайтов
Microsoft Edge Параметры → Конфиденциальность, поиск и службы → Файлы cookie и разрешения сайтов
Apple Safari Настройки → Конфиденциальность → Блокировать все cookie

Отключение технических cookie может привести к невозможности входа в Личный кабинет и покупки билетов.


8. Как мы защищаем Ваши данные

Мы принимаем правовые, организационные и технические меры защиты персональных данных.

8.1. Организационные меры

  • Назначено лицо, ответственное за обработку персональных данных.
  • Проведено обучение всех сотрудников, имеющих доступ к данным, о требованиях законодательства и Политики.
  • Осуществляется внутренний контроль и аудит соответствия обработки требованиям закона.

8.2. Технические меры

  • Оценка и управление рисками безопасности информационных систем.
  • Регламент доступа к данным, учёт всех действий с ними.
  • Использование средств защиты информации, прошедших сертификацию.
  • Системы обнаружения несанкционированного доступа и реагирования на инциденты.
  • Регулярное резервное копирование и процедуры восстановления данных.

9. Заключительные положения

  1. Публичность – Политика размещена на Сайте и в мобильном приложении и доступна всем пользователям.
  2. Изменения – Мы оставляем за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации.
  3. Применимое право – К отношениям, возникающим в связи с применением Политики, применяются нормы законодательства Российской Федерации.

Текст разработан в соответствии с требованиями ФЗ‑152 «О персональных данных» и иных нормативных актов.