Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные ООО «ТОП ФИЛЬМ» (далее — «Оператор») собирает на сайте topfilm.ru, зачем они нужны, сколько хранятся и какие права есть у пользователя. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис и оставляя свои данные, пользователь подтверждает согласие с настоящей Политикой.

1. Какие данные обрабатываются

• При регистрации: имя, адрес электронной почты, номер телефона, пароль (хранится только в виде необратимой криптографической свёртки — восстановить исходный пароль невозможно).
• При оплате: сумма, состав заказа, идентификатор платежа и его статус, адрес электронной почты для кассового чека. Данные банковской карты Оператору не передаются и им не хранятся.
• Автоматически: IP-адрес, тип устройства и браузера, дата и время обращения, адреса просмотренных страниц, технические журналы сервера.
• История просмотров и покупок — чтобы открывать оплаченное содержимое и показывать историю платежей в личном кабинете.

Специальные категории персональных данных и биометрические данные Оператор не собирает и не обрабатывает.

2. Зачем данные нужны

• создание и ведение учётной записи, вход в личный кабинет;
• предоставление оплаченного доступа к содержимому Сервиса;
• приём платежей, формирование и отправка кассовых чеков;
• ответы на обращения, рассмотрение заявлений о возврате;
• обеспечение безопасности Сервиса и предотвращение злоупотреблений;
• исполнение требований законодательства Российской Федерации.

Рекламные и информационные письма отправляются только при отдельном согласии; отказаться можно в любой момент, написав на support@topfilm.ru.

3. Правовые основания

Обработка ведётся на основании согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), для исполнения договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6), а также для исполнения обязанностей, возложенных на Оператора законом — в частности Федеральным законом от 22.05.2003 № 54-ФЗ в части кассовых чеков.

4. Кому данные передаются

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, когда это необходимо для работы Сервиса:

• платёжному сервису ЮKassa (ООО «ЮMoney») — для приёма оплаты и формирования кассовых чеков;
• поставщику услуг размещения серверов и услуг электронной почты — в объёме, необходимом для передачи и хранения данных;
• уполномоченным государственным органам — по мотивированному запросу в порядке, установленном законом.

Трансграничная передача персональных данных не осуществляется.

5. Где и сколько хранятся данные

Персональные данные граждан Российской Федерации записываются, систематизируются и хранятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Данные учётной записи хранятся, пока учётная запись существует. Сведения о платежах хранятся не менее пяти лет — этого требуют законодательство о бухгалтерском учёте и налоговое законодательство. Технические журналы хранятся не более двенадцати месяцев. По достижении целей обработки данные удаляются или обезличиваются.

6. Файлы cookie и статистика посещений

Технически необходимые cookie и аналогичные хранилища браузера удерживают сеанс входа и настройки проигрывателя. Без них вход в личный кабинет невозможен, и согласия они не требуют.

Статистика посещений. Сервис использует Яндекс.Метрику — сервис веб-аналитики ООО «ЯНДЕКС» (119021, Москва, ул. Льва Толстого, д. 16). Она собирает обезличенные сведения о посещении: адрес просмотренной страницы, адрес перехода, дату и время, тип устройства и браузера, примерный регион по IP-адресу, действия на странице. Эти сведения не позволяют установить личность и не объединяются Оператором с данными учётной записи.

Статистика собирается только после согласия. При первом посещении внизу страницы появляется уведомление; до нажатия кнопки «Принимаю» счётчик не загружается и никаких сведений не передаёт. Согласие хранится в браузере пользователя и отзывается очисткой данных сайта в настройках браузера — после этого уведомление появится снова. Отключить cookie полностью можно в настройках браузера, но часть функций Сервиса при этом перестанет работать.

Условия обработки данных Яндекс.Метрикой определяются Политикой конфиденциальности ООО «ЯНДЕКС».

7. Как данные защищаются

Соединение с Сервисом шифруется по протоколу HTTPS. Пароли хранятся только в виде свёртки. Доступ к данным имеют лишь лица, которым он необходим для работы, и он ограничен техническими средствами. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 19 152-ФЗ.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неточных данных;
• отозвать согласие на обработку;
• требовать удаления учётной записи;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на support@topfilm.ru. Ответ предоставляется в срок, установленный законом, — в течение тридцати дней со дня получения обращения. Отзыв согласия и удаление учётной записи прекращают доступ к ранее оплаченному содержимому; сведения о состоявшихся платежах при этом сохраняются в объёме, необходимом для исполнения требований закона.

9. Несовершеннолетние

Сервис не предназначен для лиц младше восемнадцати лет. Оператор не собирает осознанно данные несовершеннолетних; при обнаружении таких данных они удаляются.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу topfilm.ru/privacy. Существенные изменения доводятся до пользователей дополнительно. Настоящая Политика является неотъемлемой частью публичной оферты.