Политика обработки персональных данных

Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных» и применяется к данным, которые оператор получает при использовании сайта https://easy-afisha.ru. Термины используются в значении, установленном законодательством Российской Федерации.

1. Какие данные обрабатываются

• адрес электронной почты при подписке или обращении;
• IP-адрес, дата и время запроса, user-agent, URL и технические журналы безопасности;
• выбранный город, избранные и просмотренные фильмы или кинотеатры;
• текст запросов Афишику и ограниченный контекст диалога для формирования ответа;
• версия согласия, время, источник, IP-адрес и статус подписки.

История чата, избранное и просмотренные материалы преимущественно хранятся локально в браузере. Они передаются на сервер только тогда, когда это необходимо для выбранной функции. Сервис не запрашивает специальные категории персональных данных и биометрические данные.

2. Цели и основания обработки

• работа сайта, сохранение выбранного города и пользовательских настроек;
• ответ Афишика и поддержание контекста по инициативе пользователя;
• информационная рассылка — только на основании отдельного согласия;
• ответы на обращения и претензии;
• защита от злоупотреблений, диагностика сбоев и обеспечение безопасности;
• исполнение требований закона и защита законных интересов оператора.

Основаниями являются согласие субъекта, заключение и исполнение пользовательского соглашения, обязанности оператора по закону и законный интерес обеспечить безопасность сервиса, когда он не нарушает права пользователя.

3. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать, удалять и уничтожать данные с использованием автоматизированных средств и без них.

4. Получатели и обработчики

Доступ в необходимом объёме могут получать:

• провайдер хостинга, базы данных, резервного копирования и мониторинга;
• почтовый сервис, если пользователь оформляет подписку;
• поставщик AI-инфраструктуры для обработки запроса Афишику;
• сервис определения города по IP-адресу;
• государственные органы — только в случаях, предусмотренных законом.

До подключения конкретного обработчика оператор должен заключить необходимые соглашения, проверить место обработки данных и отразить актуальный перечень в этой политике.

5. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение и извлечение должны выполняться с использованием базы данных в Российской Федерации. Передача иностранному AI-, почтовому или техническому провайдеру допускается только после выполнения применимых требований к трансграничной передаче и уведомлениям. Не указывайте в запросах Афишику персональные или конфиденциальные сведения.

6. Сроки хранения

• адрес подписки — до отписки или прекращения рассылки;
• сведения о согласии — в течение срока, необходимого для защиты прав оператора;
• технические журналы — не более 12 месяцев, если больший срок не нужен для расследования инцидента;
• обращения — до достижения цели и далее в пределах обязательных сроков хранения.

После достижения цели данные удаляются или обезличиваются, если закон не требует иного.

7. Защита данных

Оператор применяет разграничение доступа, шифрование соединений, резервное копирование, журналирование, обновление компонентов, контроль уязвимостей и иные организационные и технические меры соразмерно рискам обработки.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие и отказаться от рассылки;
• обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется на hello@easy-afisha.ru. Для защиты данных оператор вправе запросить сведения, подтверждающие личность и связь заявителя с данными.

9. Cookie и локальное хранилище

Cookie afisha.city хранит выбранный город, а easy-afisha.cookie-consent — выбор относительно аналитики. Оба значения хранятся до одного года. В localStorage могут сохраняться выбранный город, подтверждение города, история чата с Афишиком, избранные и просмотренные фильмы. Эти данные остаются на устройстве пользователя и могут быть удалены через настройки браузера или очистку данных сайта.

На момент публикации сайт не устанавливает сторонние рекламные cookie. Яндекс Метрика и иная аналитика могут быть подключены только после отдельного согласия пользователя в cookie-плашке. При выборе «Только необходимые» аналитические технологии запускаться не должны.

10. Обновление политики

Политика может изменяться при развитии сервиса или требований закона. Актуальная редакция публикуется по этому адресу. Существенные изменения доводятся до пользователей дополнительно, когда это требуется.