Политика конфиденциальности приложения «Cinema-worker»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») подготовлена в соответствии с Законом Кыргызской Республики «Об информации персонального характера». Она описывает, какие персональные данные обрабатываются при использовании мобильного приложения «Cinema-worker» (далее — «Приложение»), для чего это делается и как эти данные защищаются. Обработку осуществляет ОсОО «Гранд Системс», ИНН 01601202510139, адрес: Кыргызская Республика, г. Бишкек, Первомайский район, пр. Манаса, 41а, 46 (далее — «Держатель»).

1.2. Политика применяется ко всем действиям с персональными данными, которые Держатель совершает в связи с работой Приложения, — как с использованием средств автоматизации, так и без них.

1.3. Приложение — рабочий инструмент сотрудников кинотеатра. Сотрудник входит под учётной записью, которую ему выдал администратор кинотеатра, наводит камеру устройства на QR-код билета гостя, подтверждает проверку и получает от сервера ответ: разрешён ли проход в зал. Самостоятельная регистрация в Приложении не предусмотрена. Приложение не предназначено для покупки билетов и для использования лицами, не являющимися сотрудниками кинотеатра.

1.4. Политика касается двух категорий лиц:

• сотрудников кинотеатра, которые пользуются Приложением (далее — «Пользователи»);
• гостей кинотеатра — только в части сведений о билете, которые Приложение показывает сотруднику при проверке (пункт 4.2).

1.5. В Приложении нет рекламы и средств рекламной или поведенческой аналитики. Приложение не отправляет push-уведомления и не запрашивает доступ к геолокации, контактам, микрофону, фотографиям и файлам устройства.

2. Права и обязанности пользователей

2.1. Пользователь вправе:

• узнать, какие его персональные данные обрабатывает Держатель и с какой целью;
• получить доступ к этим данным и копию записей, в которых они содержатся, кроме случаев, когда закон ограничивает такой доступ;
• потребовать исправить данные, если они неточны, неполны или устарели, а также заблокировать или уничтожить их, если они получены незаконно либо не нужны для заявленной цели;
• потребовать удаления своей учётной записи и связанных с ней данных (раздел 11);
• отозвать согласие на обработку персональных данных;
• защищать свои права предусмотренными законом способами, в том числе обратиться в уполномоченный государственный орган по защите персональных данных или в суд;
• пользоваться иными правами, которые предоставляет законодательство Кыргызской Республики.

2.2. Пользователь обязан:

• сообщать о себе достоверные сведения и своевременно сообщать об их изменении;
• хранить пароль в тайне и не передавать свою учётную запись другим лицам;
• выходить из учётной записи, передавая устройство другому человеку, и незамедлительно сообщать администратору кинотеатра о подозрении на посторонний доступ к учётной записи.

3. Права и обязанности Держателя

3.1. Держатель вправе:

• запрашивать у обратившегося лица сведения, необходимые, чтобы убедиться, что запрос подаёт сам субъект данных или его законный представитель;
• уточнять предоставленные персональные данные;
• ограничить или прекратить доступ к Приложению по решению администрации кинотеатра, при нарушении условий использования Приложения либо законодательства Кыргызской Республики.

3.2. Держатель обязан:

• обрабатывать персональные данные в порядке, установленном Законом Кыргызской Республики «Об информации персонального характера»;
• рассматривать обращения субъектов персональных данных и отвечать на них в срок не более 7 (семи) дней со дня получения;
• бесплатно предоставлять субъекту доступ к его персональным данным;
• исправлять, блокировать или уничтожать данные по обоснованному обращению субъекта;
• принимать правовые, организационные и технические меры для защиты персональных данных.

4. Какие данные обрабатываются

4.1. Обрабатываются данные, которые Пользователь вводит при входе, данные его учётной записи, полученные от администратора кинотеатра, и сведения, возникающие при проверке билетов.

4.2. Категории данных:

4.3. Изображение с камеры обрабатывается только на устройстве и только для распознавания QR-кода. Оно не сохраняется, не записывается и не передаётся ни на сервер Держателя, ни третьим лицам.

4.4. Держатель не обрабатывает специальные категории персональных данных — о расовом или этническом происхождении, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, — а также биометрические данные.

4.5. Перечень обрабатываемых данных может быть изменён только путём внесения изменений в настоящую Политику в порядке, указанном в разделе 14.

5. Цели обработки

5.1. Персональные данные обрабатываются для следующих заранее определённых и законных целей:

• вход сотрудника в Приложение и подтверждение его полномочий;
• проверка действительности билета и отметка входа гостя в зал;
• показ сотруднику результата проверки и сведений о билете, а также списка билетов, проверенных им за текущий сеанс работы;
• учёт на сервере того, кем и когда был отмечен билет, — чтобы один билет нельзя было использовать повторно и чтобы можно было разобраться в спорной ситуации;
• показ сотруднику сведений его профиля;
• обеспечение безопасности сервиса, выявление и пресечение постороннего доступа;
• техническая поддержка и устранение неисправностей.

5.2. Данные не используются для рекламы, составления рекламных профилей и не продаются.

6. Правовые основания

6.1. Обработка персональных данных осуществляется на основании:

• Конституции Кыргызской Республики;
• Гражданского кодекса Кыргызской Республики;
• Закона Кыргызской Республики «Об информации персонального характера»;
• Закона Кыргызской Республики «Об электронном управлении»;
• договоров, заключённых Держателем с кинотеатром, и договоров, на основании которых сотрудник работает в кинотеатре;
• согласия субъекта персональных данных.

7. Порядок и условия обработки

7.1. С персональными данными совершаются следующие действия: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), использование, предоставление в случаях, указанных в пункте 7.4, блокирование, удаление и уничтожение.

7.2. Обработка осуществляется с согласия субъекта персональных данных, кроме случаев, когда закон допускает обработку без согласия.

7.3. Пользователь выражает согласие действием: входя в Приложение под выданной ему учётной записью и пользуясь им, он подтверждает, что ознакомился с настоящей Политикой и принимает её.

7.4. Держатель не продаёт персональные данные и не передаёт их для рекламных целей. Доступ к данным получают только:

• администрация кинотеатра, в котором работает сотрудник, — к учётным записям своих сотрудников и к сведениям о проверке билетов;
• уполномоченные государственные органы — в случаях и в порядке, которые прямо установлены законодательством Кыргызской Республики.

7.5. Распознавание QR-кода выполняется на самом устройстве:

• на Android — встроенной в Приложение библиотекой Google ML Kit (Google LLC). Изображение с камеры при этом устройство не покидает. Сама библиотека, согласно условиям Google, может передавать в Google технические сведения о своей работе — данные об устройстве и приложении, показатели производительности и диагностическую информацию;
• на iOS — системными средствами Apple (Apple Inc.), также без передачи изображения за пределы устройства.

7.6. Обработка прекращается, когда достигнута её цель, отозвано согласие, удалена учётная запись, выявлена неправомерная обработка либо истёк срок хранения.

7.7. Персональные данные хранятся не дольше, чем это нужно для целей, ради которых они собраны. Срок может быть продлён только в интересах субъекта данных или если этого требует законодательство Кыргызской Республики.

8. Функции устройства и разрешения

8.1. Приложение запрашивает доступ только к тому, что необходимо для его работы:

8.2. Приложение не запрашивает доступ к микрофону, геолокации, контактам, фотографиям и файлам, календарю, Bluetooth и не отправляет уведомления.

8.3. Пользователь может в любой момент отозвать разрешение на доступ к камере в настройках операционной системы. Без этого разрешения сканирование билетов невозможно; остальные экраны Приложения продолжат работать.

9. Хранение данных

9.1. На устройстве

• маркеры доступа хранятся в защищённом хранилище операционной системы: в Keychain на iOS и в зашифрованном хранилище, ключи которого защищены Android Keystore, на Android;
• пароль на устройстве не сохраняется;
• сведения профиля и список билетов, проверенных за текущий сеанс работы (не более 100 последних), находятся только в оперативной памяти: они не записываются в постоянную память устройства и исчезают при выходе из учётной записи, завершении сеанса сервером или закрытии Приложения.

9.2. На сервере

• учётные записи сотрудников, сведения о билетах и отметки о проходе хранятся на серверах, которыми управляет Держатель;
• данные передаются между Приложением и сервером только по защищённому каналу (HTTPS);
• доступ к серверам имеет ограниченный круг уполномоченных лиц.

10. Меры безопасности

10.1. Для защиты персональных данных применяются следующие меры:

• все запросы к серверу выполняются по HTTPS; переадресации на посторонние адреса Приложение не выполняет;
• маркер доступа отправляется только на сервер сервиса. Содержимое QR-кода проверяется: принимаются только коды билетов этого сервиса, а адреса из любых других QR-кодов Приложение не открывает и маркер по ним не передаёт;
• билет отмечается только после того, как сотрудник подтвердил проверку, — случайно попавший в кадр код не засчитывается;
• маркеры доступа обновляются автоматически; если сервер отказывает в обновлении, Приложение само завершает сеанс и возвращает на экран входа;
• маркеры хранятся в защищённом системном хранилище (Keychain / Android Keystore);
• пароли и маркеры доступа не записываются в журналы работы Приложения;
• доступ к серверам ограничен и контролируется.

11. Удаление учётной записи и данных

11.1. Учётные записи сотрудников создаёт и удаляет администратор кинотеатра. Чтобы удалить учётную запись и связанные с ней данные, Пользователь может обратиться к администратору кинотеатра либо направить обращение Держателю по контактам из раздела 13.

11.2. При выходе из учётной записи в Приложении:

• маркеры доступа удаляются с устройства, а серверу направляется запрос на завершение сеанса;
• сведения профиля и список проверенных билетов удаляются из памяти Приложения.

11.3. При удалении учётной записи персональные данные сотрудника удаляются с серверов Держателя, кроме тех, которые закон обязывает хранить. Отметки о проходе по билетам могут сохраняться в объёме, необходимом для учёта проданных и использованных билетов, в том числе в обезличенном виде.

11.4. Перед удалением Приложения с устройства рекомендуется выйти из учётной записи: это гарантирует, что маркеры доступа удалены из защищённого хранилища.

12. Уточнение данных и доступ к ним

12.1. Если подтверждается, что персональные данные неточны либо обрабатываются неправомерно, Держатель исправляет, блокирует или уничтожает их либо прекращает их обработку — в зависимости от обстоятельств.

12.2. Обратиться по поводу неточных данных или неправомерной обработки можно к Держателю — по электронной почте из раздела 13 — либо в уполномоченный государственный орган по защите персональных данных Кыргызской Республики.

12.3. По письменному запросу субъекта Держатель сообщает, какие его персональные данные обрабатываются и каким образом. Если запрашивающее лицо не имеет права на доступ к запрошенным сведениям, ему направляется мотивированный отказ.

12.4. Когда цель обработки достигнута и срок хранения истёк, персональные данные уничтожаются в течение двух недель. Уничтожение оформляется актом, копию которого субъект может получить по письменному запросу.

13. Контактная информация

13.1. По любым вопросам, связанным с обработкой персональных данных, можно обратиться:

14. Заключительные положения

14.1. Вопросы обработки персональных данных, не урегулированные настоящей Политикой, решаются в соответствии с Законом Кыргызской Республики «Об информации персонального характера» и иными нормативными правовыми актами Кыргызской Республики.

14.2. Держатель вправе изменять Политику. В новой редакции указывается дата последнего обновления. О планируемых изменениях объявляется не менее чем за 14 (четырнадцать) рабочих дней до публикации новой редакции; она вступает в силу с момента размещения в открытом доступе.

14.3. Политика вступает в силу с момента утверждения и действует бессрочно — до её замены новой редакцией.