Политика конфиденциальности приложения «Cinema»

1Общие положения

1.1.Настоящая политика конфиденциальности (далее — «Политика») разработана во исполнение требований Закона Кыргызской Республики «Об информации персонального характера» и определяет порядок обработки персональных данных пользователей мобильного приложения «Cinema» (далее — «Приложение», «Сервис»), осуществляемой ОсОО «Гранд Системс», ИНН 01601202510139, зарегистрированным по адресу: Кыргызская Республика, г. Бишкек, Первомайский район, пр. Манаса, 41а, 46 (далее — «Держатель», «Обработчик»).

1.2.Настоящая Политика направлена на обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных и распространяется на все операции с персональными данными, совершаемые Держателем/Обработчиком, как в автоматизированном режиме, так и без него.

1.3.Приложение «Cinema» представляет собой мобильное программное обеспечение кинотеатра «Нур Синема», предназначенное для просмотра расписания сеансов, выбора мест в зале, покупки и возврата билетов, хранения электронных билетов с QR-кодом для прохода в зал, участия в бонусной программе «NUR BONUS» и получения уведомлений о сеансах и премьерах. Приложение взаимодействует с серверной инфраструктурой Держателя/Обработчика (Booking Service API), использует сервисы мобильных push-уведомлений (Firebase Cloud Messaging и Apple Push Notification service) и перенаправляет пользователя в приложения и на страницы платёжных операторов для совершения оплаты.

1.4.Использование Приложения означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование Приложения.

2Основные права и обязанности субъектов персональных данных

2.1.Субъекты персональных данных имеют право:

• на полную информацию об их персональных данных, обрабатываемых Держателем/Обработчиком;
• на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Законом Кыргызской Республики «Об информации персонального характера»;
• на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на удаление своей учётной записи и всех связанных персональных данных;
• на отзыв ранее данного согласия на обработку персональных данных;
• на отказ от получения push-уведомлений и информационных рассылок;
• на принятие предусмотренных законом мер по защите своих прав, в том числе на обращение в уполномоченный государственный орган по персональным данным;
• на осуществление иных прав, предусмотренных законодательством Кыргызской Республики.

2.2.Субъекты персональных данных обязаны:

• предоставлять Держателю/Обработчику только достоверные данные о себе;
• предоставлять документы и сведения, содержащие персональные данные, в объёме, необходимом для целей обработки;
• своевременно сообщать Держателю/Обработчику об уточнении (обновлении, изменении) своих персональных данных;
• не передавать третьим лицам доступ к своей учётной записи и электронные билеты, приобретённые на своё имя.

3Основные права и обязанности Держателя/Обработчика

3.1.Держатель/Обработчик имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• уточнять предоставленные субъектом персональные данные;
• ограничивать доступ к Сервису в случае нарушения субъектом условий Пользовательского соглашения или законодательства Кыргызской Республики.

3.2.Держатель/Обработчик обязан:

• обрабатывать персональные данные в порядке, установленном Законом Кыргызской Республики «Об информации персонального характера»;
• рассматривать обращения субъекта персональных данных по вопросам обработки персональных данных и давать ответы в срок, не превышающий 7 (семи) дней с момента подачи заявления;
• предоставлять субъекту персональных данных возможность безвозмездного доступа к его персональным данным;
• принимать меры по актуализации персональных данных в связи с обращением субъекта персональных данных;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Кыргызской Республики.

3.3.Держатель/Обработчик собирает, использует и охраняет персональные данные, которые предоставляет субъект персональных данных при использовании Приложения и при коммуникации в любой форме, в соответствии с настоящей Политикой и законодательством Кыргызской Республики.

4Объём и категории обрабатываемых персональных данных

4.1.Держатель/Обработчик обрабатывает персональные данные, предоставленные пользователем при регистрации и использовании Приложения, а также данные, получаемые автоматически в процессе работы Сервиса.

4.2.К персональным данным, обрабатываемым Держателем/Обработчиком, относятся:

4.3.Приложение не определяет и не передаёт геолокацию пользователя, не обращается к списку контактов, фотографиям, микрофону и камере устройства, за исключением случая, описанного в пункте 8.1.

4.4.Держатель обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

4.5.Обработка специальных категорий персональных данных, раскрывающих расовое или этническое происхождение, национальную принадлежность, политические взгляды, религиозные или философские убеждения, а также касающихся состояния здоровья и интимной жизни, Держателем/Обработчиком не осуществляется.

4.6.Перечни персональных данных и категории субъектов персональных данных могут быть пересмотрены Держателем с обязательным закреплением изменений в настоящей Политике и уведомлением субъектов персональных данных любым доступным способом (push-уведомление, уведомление по электронной почте, уведомление в Приложении и т. п.).

5Цели сбора персональных данных

5.1.Персональные данные обрабатываются в следующих заранее определённых и законных целях:

• идентификация и аутентификация пользователя в Приложении;
• создание и управление учётной записью пользователя, подтверждение адреса электронной почты и восстановление доступа;
• бронирование мест в зале и удержание их на время оформления заказа;
• оформление, оплата, возврат и повторная выдача билетов;
• формирование электронного билета с QR-кодом и обеспечение прохода в зал;
• направление билета и чека на электронную почту по запросу пользователя;
• ведение бонусной программы «NUR BONUS»: начисление и списание бонусов, определение уровня участника, формирование истории операций и идентификация участника на кассе;
• доставка push-уведомлений о приближающихся сеансах, премьерах фильмов, на которые пользователь подписался, и предложений оценить просмотренный фильм;
• учёт оценок фильмов, выставленных пользователем, и подписок на премьеры;
• техническая поддержка пользователей и устранение неисправностей;
• обеспечение безопасности Сервиса, выявление и пресечение неправомерных действий, в том числе попыток перепродажи и подделки билетов;
• исполнение обязанностей, предусмотренных законодательством Кыргызской Республики, включая бухгалтерский и налоговый учёт операций.

6Правовые основания обработки персональных данных

6.1.Правовыми основаниями обработки персональных данных являются:

• Конституция Кыргызской Республики;
• Гражданский кодекс Кыргызской Республики;
• Закон Кыргызской Республики «Об информации персонального характера»;
• Закон Кыргызской Республики «Об электронном управлении»;
• Закон Кыргызской Республики «О защите прав потребителей»;
• уставные документы Держателя/Обработчика;
• договоры, заключаемые между Держателем/Обработчиком и субъектами персональных данных, включая договор возмездного оказания услуг, заключаемый при покупке билета;
• согласия субъектов персональных данных на обработку персональных данных.

7Порядок и условия обработки персональных данных

7.1.Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2.Обработка персональных данных включает любые операции или набор операций, выполняемых независимо от способов, автоматическими средствами или без таковых, в целях сбора, записи, хранения, актуализации, группировки, блокирования, стирания и разрушения персональных данных.

7.3.Обработка персональных данных осуществляется при условии получения согласия субъекта персональных данных, за исключением установленных законодательством случаев, когда обработка может осуществляться без такого согласия.

7.4.Субъект персональных данных принимает решение о предоставлении своих персональных данных и выражает согласие в форме электронного действия — путём регистрации и использования Приложения, подтверждая ознакомление и принятие условий Пользовательского соглашения и настоящей Политики.

7.5.Условиями прекращения обработки персональных данных являются: достижение целей обработки, отзыв согласия субъекта персональных данных, удаление учётной записи, выявление неправомерной обработки персональных данных, истечение установленных сроков хранения.

7.6.Держатель/Обработчик для достижения целей обработки при наличии согласия субъекта персональных данных вправе передавать персональные данные третьим лицам при условии, что на получателя данных возлагается обязанность соблюдения режима конфиденциальности этих данных. Передача данных третьим лицам осуществляется в следующих случаях:

• передача токенов устройств и содержимого push-уведомлений операторам push-сервисов Google LLC (Firebase Cloud Messaging) и Apple Inc. (Apple Push Notification service) — в объёме, минимально необходимом для доставки уведомления;
• передача платёжному оператору (например, «О!Деньги») суммы и идентификатора заказа, необходимых для проведения платежа и его последующего подтверждения. Персональные данные пользователя сверх этого объёма оператору не передаются;
• обмен идентификационным маркером с Apple Inc. и Google LLC при использовании функций «Вход с Apple» и «Вход с Google» — исключительно для подтверждения личности пользователя;
• передача адреса электронной почты поставщику услуг электронной почтовой рассылки для направления письма с кодом подтверждения, билетом или чеком;
• передача данных уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Кыргызской Республики.

7.7.Держатель/Обработчик не продаёт персональные данные пользователей, не передаёт их рекламным сетям и не использует для построения рекламных профилей. Приложение не содержит сторонних рекламных и аналитических трекеров.

7.8.Держатель/Обработчик при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.9.Персональные данные не должны храниться дольше, чем это необходимо для выполнения целей их сбора. Сроки хранения могут продлеваться только в интересах субъекта персональных данных или если это предусмотрено законодательством Кыргызской Республики, в том числе в части хранения документов бухгалтерского и налогового учёта.

8Использование функций устройства и запрашиваемые разрешения

8.1.Приложение запрашивает у пользователя доступ к следующим функциям и ресурсам устройства:

8.2.Приложение не запрашивает доступ к геолокации, камере, микрофону, контактам, календарю, журналу звонков и файлам пользователя.

8.3.Пользователь может в любой момент отозвать ранее предоставленные разрешения через настройки операционной системы. Отзыв отдельных разрешений может привести к частичной невозможности использования соответствующих функций Приложения — например, к неполучению напоминаний о сеансе.

9Хранение данных

9.1. Локальное хранение на устройстве пользователя

• маркеры аутентификации (access token и refresh token) хранятся в защищённом хранилище операционной системы: Keychain на iOS и защищённом хранилище на базе Android Keystore на Android;
• сведения о незавершённой регистрации (адрес электронной почты, ожидающий подтверждения кодом) хранятся там же и удаляются после завершения или отмены регистрации;
• язык интерфейса и иные несущественные настройки хранятся в локальном хранилище настроек Приложения;
• локальный диагностический журнал (пункт 4.2) хранится только в памяти устройства и не покидает его;
• при выходе из учётной записи маркеры доступа удаляются с устройства, а регистрация устройства в системе уведомлений отменяется.

9.2. Серверное хранение

• персональные данные пользователей, сведения о заказах, билетах и операциях бонусной программы хранятся на серверах Держателя/Обработчика в защищённой инфраструктуре;
• передача данных между Приложением и сервером осуществляется исключительно по защищённому каналу HTTPS;
• доступ к серверам ограничен кругом уполномоченных сотрудников и контролируется техническими средствами;
• сведения о совершённых покупках и возвратах хранятся в течение сроков, установленных законодательством Кыргызской Республики для документов бухгалтерского и налогового учёта, независимо от удаления учётной записи.

10Меры безопасности

10.1.Держатель/Обработчик применяет следующие меры для защиты персональных данных:

• использование JWT-маркеров для аутентификации и автоматическое обновление маркеров при истечении срока их действия;
• хранение паролей пользователей исключительно в виде криптографических хэшей на стороне сервера;
• хранение чувствительных данных на устройстве в защищённых системных хранилищах (Keychain / Keystore);
• передача всех данных по защищённому протоколу HTTPS с проверкой сертификата сервера;
• присоединение маркера доступа исключительно к запросам к доверенному домену Сервиса — маркер не передаётся на сторонние адреса даже при перенаправлении;
• автоматический выход из учётной записи при обнаружении признаков несанкционированного доступа (например, при отказе сервера в обновлении маркера);
• исключение паролей, маркеров доступа и содержимого запросов из любых журналов работы Приложения;
• отмена регистрации устройства в системе уведомлений при выходе из учётной записи, чтобы следующий пользователь устройства не получал чужие уведомления;
• регулярное резервное копирование данных, контроль доступа к серверам и журналирование действий.

11Удаление учётной записи и данных

11.1.Пользователь имеет право в любой момент удалить свою учётную запись и связанные с ней персональные данные, направив обращение по контактным данным, указанным в разделе 14 настоящей Политики, с адреса электронной почты, на который зарегистрирована учётная запись.

11.2.Обращение рассматривается в срок, не превышающий 7 (семи) дней с момента его подачи. Отдельная плата за удаление учётной записи не взимается.

11.3.При удалении учётной записи:

• все персональные данные пользователя, не подлежащие обязательному хранению в силу законодательства Кыргызской Республики, удаляются с серверов Держателя/Обработчика;
• идентификаторы устройств (токены push-уведомлений) удаляются из систем доставки уведомлений;
• неиспользованный остаток бонусов на счёте «NUR BONUS» аннулируется и денежной компенсации не подлежит;
• все локальные данные удаляются с устройства;
• указанное действие является необратимым.

11.4.Сведения о состоявшихся покупках и возвратах билетов сохраняются в объёме, необходимом для бухгалтерского и налогового учёта, в течение сроков, установленных законодательством Кыргызской Республики, после чего уничтожаются. По истечении этих сроков такие сведения хранятся в обезличенном виде либо уничтожаются.

11.5.Выход из учётной записи в Приложении не является её удалением: он лишь прекращает доступ с данного устройства.

12Актуализация и доступ к персональным данным

12.1.В случае подтверждения факта недостоверности персональных данных или неправомерности их обработки персональные данные подлежат актуализации, блокированию либо уничтожению в зависимости от законности их сбора, хранения и обработки Держателем/Обработчиком, или их обработка должна быть прекращена соответственно.

12.2.По фактам недостоверности персональных данных или неправомерности их обработки субъект персональных данных вправе обратиться непосредственно к Держателю по электронной почте, указанной в разделе 14 настоящей Политики, либо в уполномоченный государственный орган по защите персональных данных Кыргызской Республики.

12.3.Изменение имени, фамилии, адреса электронной почты и номера телефона производится в кассе кинотеатра либо по обращению к Держателю: Приложение отображает эти сведения, но не изменяет их.

12.4.По письменному запросу субъекта персональных данных Держатель/Обработчик обязан сообщить информацию об осуществляемой им обработке персональных данных. Если субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.

12.5.По истечении сроков хранения и достижении целей сбора персональных данных они подлежат уничтожению в течение двух недель. Уничтожение подтверждается актом, копия которого может быть вручена субъекту персональных данных по его письменному запросу.

13Дети

13.1.Приложение не предназначено для самостоятельного использования лицами, не достигшими возраста, с которого по законодательству Кыргызской Республики допускается самостоятельное совершение сделок. Держатель/Обработчик не осуществляет целенаправленный сбор персональных данных таких лиц.

13.2.Возрастные ограничения фильмов, установленные законодательством, отображаются в Приложении и соблюдаются при проходе в зал. Покупка билета на сеанс не отменяет возрастных ограничений.

13.3.Если Держателю/Обработчику станет известно, что персональные данные были получены от лица, не достигшего указанного возраста, без согласия его законного представителя, такие данные подлежат удалению.

14Контактная информация

14.1.По всем вопросам, связанным с обработкой персональных данных, а также для удаления учётной записи субъект персональных данных может обратиться по следующим контактам:

15Заключительные положения

15.1.Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям Закона Кыргызской Республики «Об информации персонального характера» и иных нормативных правовых актов Кыргызской Республики.

15.2.Держатель/Обработчик имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения в свободном доступе с условием обязательного предварительного объявления о планируемых изменениях не менее чем за 14 (четырнадцать) рабочих дней до даты опубликования новой редакции Политики.

15.3.Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.