Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом РФ № 152-ФЗ от 27.07.2006 «О персональных данных» и применимыми правовыми нормами. Она устанавливает порядок и условия обработки персональных данных и меры по их защите.

1.2. Оператором данных является израильское юридическое лицо «DM.Filmmaker», действующее через Дмитрия Матвеенко (ID: 341234698). Адрес: 4228004, Israel, Central Israel, Netanya, Shmuel Hanatsiv 7. Контакт: management@dmfilmmaker.pro. У оператора нет российских юридических лиц; деятельность на территории РФ осуществляется через указанное израильское общество.

1.3. Настоящая Политика применяется ко всей информации, собранной о пользователях сайтов dmfilmmaker.pro и его русскоязычной версии dmfilmmaker.pro/ru.

1.4. Регистрируясь, оформляя заказ, заполняя формы или продолжая использование сайта, пользователь соглашается с настоящими условиями. В случае несогласия пользователю следует прекратить использование сайта.

2. Термины и определения

2.1. Персональные данные — любая информация, позволяющая идентифицировать или потенциально идентифицировать конкретного пользователя.

2.2. Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием автоматизированных или неавтоматизированных средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка — обработка с использованием средств вычислительной техники; неавтоматизированная — без таких средств.

2.4. Блокирование — временное прекращение обработки, кроме случаев, когда оно необходимо для уточнения данных.

2.5. Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному пользователю без использования дополнительной информации.

2.6. Раскрытие — предоставление данных определённым лицам или кругу лиц.

2.7. Распространение — предоставление данных неопределённому кругу лиц, включая публикацию в сети Интернет.

2.8. Трансграничная передача — передача данных на территорию иностранного государства или иностранному лицу.

2.9. Cookie-файлы — небольшие фрагменты данных, отправляемые сайтом и сохраняемые в браузере пользователя.

3. Принципы и правовые основания обработки

3.1. Обработка осуществляется на законной и справедливой основе, ограничена конкретными, заранее определёнными законными целями. Несовместимая с этими целями обработка запрещена.

3.2. Объём данных соответствует заявленным целям; избыточный сбор запрещён.

3.3. Обеспечиваются точность, достаточность и актуальность данных. Неполные или неточные данные подлежат корректировке либо удалению.

3.4. Сроки хранения идентифицируемых персональных данных не превышают сроков, установленных целями обработки или законом/договором.

3.5. Правовые основания включают: Закон 152-ФЗ, ГК РФ, Закон об информации № 149-ФЗ, пользовательские соглашения, договоры, согласие (включая чек-боксы или продолжение использования сайта) и законные интересы оператора и третьих лиц при соблюдении прав пользователей.

4. Состав персональных данных

4.1. Оператор вправе обрабатывать:

• идентификационные данные: фамилия, имя, отчество;
• контактные данные: email, номер телефона;
• платёжные данные (только в обезличенном/токенизированном виде; полные реквизиты карт не сохраняются);
• автоматически передаваемые данные: IP-адрес, сведения о браузере/устройстве, ОС, referrer URL, параметры сессии, cookie;
• переписку со службой поддержки и данные форм обратной связи;
• добровольно предоставленные данные в комментариях, формах, заказах.

4.2. Оператор не запрашивает специальные категории данных (расовое происхождение, политические взгляды, религиозные убеждения, состояние здоровья и т.п.), кроме случаев, когда это требуется законом с надлежащим обоснованием.

5. Цели обработки

5.1. Обеспечение функционирования сайта, заключение и исполнение договоров, обработка заказов и запросов.

5.2. Коммуникация с пользователем (уведомления, ответы на запросы, техническая поддержка), отправка служебных сообщений.

5.3. Улучшение качества, удобства и содержания сайта; аналитика на основе обезличенных данных.

5.4. Маркетинговые коммуникации (с согласия); информирование о продуктах, новостях, акциях.

5.5. Исполнение требований законодательства и запросов уполномоченных органов.

5.6. Защита прав и интересов оператора и третьих лиц; предотвращение мошенничества и злоупотреблений.

6. Источники данных и способы обработки

6.1. Данные поступают от пользователей (формы, email) и автоматически собираются при использовании сайта (cookies и т.п.).

6.2. Обработка осуществляется как автоматически, так и вручную, включая хранение документов на бумажных носителях.

6.3. Применяются правовые, организационные и технические меры защиты, предотвращающие несанкционированный доступ, удаление, изменение, блокирование, копирование, распространение и иные неправомерные действия.

7. Cookie-файлы и подобные технологии

7.1. Сайт использует технические (обязательные) cookies для правильной работы и аналитические cookies для статистики посещений и улучшения сайта.

7.2. Цели cookies: аутентификация и поддержание сессии; безопасность; аналитика.

7.3. Пользователь может ограничить сохранение cookies в настройках браузера или удалить ранее сохранённые cookies. Отключение cookies может ограничить функциональность сайта.

8. Условия и порядок передачи данных третьим лицам

8.1. Сотрудники и подрядчики получают доступ по принципу необходимости — исключительно для работы сайта, исполнения договоров и развития сервисов.

8.2. Данные могут передаваться поставщикам услуг, действующим по поручению оператора (процессорам): платёжным сервисам, хостингу, email-провайдерам, аналитике — с обеспечением конфиденциальности и безопасности.

8.3. Передача данных третьим лицам без согласия пользователя допускается только в случаях, прямо предусмотренных законом.

8.4. Сторонние сервисы (платёжные системы, средства связи, аналитика) хранят и обрабатывают информацию согласно своим пользовательским соглашениям и политикам конфиденциальности. Оператор не несёт ответственности за их действия.

9. Права пользователей

9.1. Пользователи имеют право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленных целей;
• отозвать согласие на обработку;
• обжаловать действия или бездействие оператора в уполномоченных органах защиты данных или в суде.

9.2. Запросы направляются на management@dmfilmmaker.pro с указанием темы. Оператор отвечает в установленные законом сроки.

10. Сроки хранения и прекращение обработки

10.1. Данные обрабатываются и хранятся до достижения целей, истечения сроков, установленных законом или договором, либо до отзыва согласия (если основанием является согласие).

10.2. По достижении целей или отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом. Если своевременное уничтожение невозможно, данные блокируются до момента уничтожения.

11. Правовые основания обработки персональных данных

11.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, когда обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем, а также в случае если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

11.2. Согласием на обработку Персональных данных является действие Пользователя по проставлению флага (знака «галочки») напротив графы «Я даю свое согласие на обработку своих персональных данных в соответствии с Политикой обработки персональных данных» или напротив аналогичного по смыслу текста.

11.3. Согласием на обработку Персональных данных, включающих в себя Cookie-файлы, для Пользователей, использующих Сайт для получения информации о деятельности Оператора, является использование Сайта и нажатие кнопки «хорошо» или аналогичной по смыслу кнопки на уведомлении о сборе Cookie-файлов в соответствии с настоящей Политикой конфиденциальности.

12. Порядок обработки обращений субъектов персональных данных

12.1. Посетители сайта имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1. подтверждение факта обработки персональных данных Оператором;
2. правовые основания и цели обработки персональных данных;
3. цели и применяемые Оператором способы обработки персональных данных;
4. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
5. сроки обработки персональных данных, в том числе сроки их хранения;
6. информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных»;
7. иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

12.2. Посетители сайта вправе требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

12.3. Сведения, указанные в пункте 12.1 настоящей Политики, должны быть предоставлены субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

12.4. Сведения, указанные в пункте 12.1 настоящей Политики, предоставляются субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Запрос должен содержать:

1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2. сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
3. подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

12.5. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора management@dmfilmmaker.pro с пометкой «Актуализация персональных данных». В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.

12.6. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах.

13. Меры по обеспечению безопасности персональных данных при их обработке

13.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

К таким мерам защиты, в частности относятся:

• использование антивирусных средств защиты информации;
• идентификация и проверка подлинности пользователя при входе в информационную систему по паролю;
• ограничение доступа посторонних лиц в помещения, предназначенные для обработки персональных данных;
• хранение персональных данных на защищенных носителях;
• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

13.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

14. Конфиденциальность

14.1. Оператор и лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять данные без согласия пользователя, кроме случаев, предусмотренных законом.

15. Дети

15.1. Сайт рассчитан на пользователей старше 14 лет. Оператор сознательно не собирает данные детей; обнаруженные данные удаляются в разумно короткие сроки.

16. Заключительные положения

16.1. Актуальная редакция Политики доступна по адресу /ru/privacypolicy.

16.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное прямо не указано.

16.3. Вопросы по обработке персональных данных: management@dmfilmmaker.pro.

Оператор: «DM.Filmmaker» (израильское юридическое лицо)
Адрес: 4228004, Israel, Central Israel, Netanya, Shmuel Hanatsiv 7
Представитель: Дмитрий Матвеенко (ID: 341234698)
Домен: dmfilmmaker.pro