Политика конфиденциальности

 

1. Сфера и предмет регулирования
   • Настоящая Политика конфиденциальности (далее – Политика) является официальным документом компании ООО «Бокс-Офиском» (ИНН 6686148168) (далее – Компания).
   • Настоящая Политика разработана и исполняется в отношении Сервиса ООО «Бокс-Офиском», предоставляющего Пользователю возможность просматривать расписание сеансов, схем залов Кинотеатров, данные о бронировании и покупке билетов в Кинотеатры и иную аналогичную информацию, а также покупать Билеты на киносеансы в Кинотеатры, которые предоставляет ООО «Бокс-Офиском», и получать уникальные коды, позволяющие Пользователю попасть в Кинозал на киносеанс или получить билет, предоставляемый ООО «Бокс-Офиском».
   • Сервис размещен на интернет-сайте ООО «Бокс-Офиском» - https://premierzal.ru/, в мобильном приложении, а также доступен на интернет-сайтах или иных ресурсах партнеров, где прямо указано, что размещенный сервис является сервисом Компании.
   • Данная Политика определяет условия и цели сбора, хранения, защиты, обработки, предоставления и  распространения  информации  о пользователях Сервиса ООО «Бокс-Офиском» (620143, Свердловская область, г Екатеринбург, пр-кт Космонавтов, стр. 41, помещ. 14, ИНН 6686148168).

 

2. Виды информации

В соответствии с настоящей Политикой к информации о пользователях относятся:

• Стандартные данные, автоматически получаемые http-сервером при доступе к Интернет-ресурсу (ip-адрес хоста, адрес запрошенного ресурса, время, тип и информация о программе просмотра, пославшей запрос ресурса, вид операционной системы пользователя, адрес Интернет-страницы, с которой был осуществлен переход на запрошенный ресурс, заголовок, содержащий идентификатор сессии для авторизованного пользователя);
• Данные электронных форм, заполняемых и направляемых Компании по инициативе пользователей при регистрации и использовании соответствующих Интернет-ресурсов (профили пользователей – включая, без ограничения: имена пользователей, логины, пароли, имена и фамилии пользователей, пол, даты их рождения, контрольные секретные вопросы и ответы, адреса электронной почты, социометрические данные и данные об их предпочтениях, а также информация о действиях пользователей, выражающих их личное отношение к информации на Интернет-ресурсах – «нравится», «поделиться» и т.п);
• Информация, автоматически получаемая при доступе к Интернет-ресурсам и хранящаяся на стороне браузера, в том числе, но не ограничиваясь информацией, содержащейся в закладках (cookies) (далее – информация, хранящаяся на стороне браузера);

 

• Профили пользователей и информация, получаемая с помощью закладок, могут содержать информацию, идентифицирующую личность пользователей (персональные данные пользователей).
• Для целей исполнения настоящей Политики и обеспечения дополнительной защиты пользователей, режим защиты персональных данных распространяется на адреса электронной почты.
• Вся собранная, хранящаяся и обработанная Компанией информация о пользователях считается информацией ограниченного доступа, если иное не установлено законодательством Российской Федерации или настоящей Политикой.

 

3. Действие Политики и согласие пользователя
   • Компания исходит из того, что пользователь, инициирующий обращение к Сервису:
     • Сознательно использует Сервис от своего имени и достоверно указывает информацию о себе в объеме и в случаях, когда это требуется при регистрации, доступе и использовании Сервиса;
     • Сознательно определил и контролирует настройки используемого им программного обеспечения в соответствии со своими предпочтениями относительно защиты информации, хранящейся на стороне браузера, персональных данных, информации о собственном аппаратно-программном обеспечении и интернет-соединении;
     • Ознакомился и имеет возможность в любой момент ознакомиться с настоящей Политикой путем перехода по гипертекстовой ссылке с интернет-страницы Сервиса.
   • При регистрации и доступе к Сервису пользователю запрещается указывать о себе недостоверную и/или неполную информацию.
   • Компания считает, что пользователь, регистрируясь и осуществляя доступ к Сервису, ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности. Согласие осуществляется в форме и на условиях, установленных для пользователей в Пользовательском соглашении.
   • В случае несогласия пользователя с настоящей Политикой, использование Сервиса должно быть прекращено.
   • Предоставляя свои персональные данные Компании, пользователь дает свое согласие на их обработку Компанией в целях предоставления ему возможности доступа к содержанию и иному наполнению Сервиса, регистрации в нем и его использования в рамках любого доступного функционала.
   • Предоставляя данные третьих лиц, необходимые для использования Сервиса, пользователь подтверждает получение им согласия этих лиц на обработку их персональных данных или наличие у пользователя полномочий на выражение согласия от имени таких лиц.

 

• Пользователь также дает свое согласие на передачу Компанией персональных данных компаниям-партнерам ООО «Бокс-Офиском» и обработку персональных данных указанными лицами. Целью такой передачи и обработки является предоставление пользователю возможности доступа к содержанию и иному наполнению Сервиса, регистрации в нем и его использования в рамках любого доступного функционала.
• Компания исходит из того, что регистрационную форму в Сервисе заполняет непосредственно сам пользователь. Ответственность за правомерность предоставления и достоверность персональных данных пользователя и иных лиц, данные которых сообщены, несет исключительно пользователь. Поскольку Компания не проводит установление личности пользователя и не принимает на себя обязанности по такому установлению личности, Компания не отвечает за то, что пользователь действительно является тем лицом, от имени которого осуществлена регистрация в Сервисе, и не несет ответственности за возможный ущерб, причиненный другим пользователям или иным лицам в случае, если пользователь не является таким лицом.
• Компания не принимает на себя никаких обязательств по проверке достоверности персональных данных, указанных пользователем, и не несет ответственности в случае, если пользователь предоставит больший объем данных, чем это предусмотрено размещенной в Сервисе Компании регистрационной формой.
• Предусматривается смешанная обработка персональных данных пользователей и иных лиц, персональные данные которых указаны при регистрации и использовании Сервиса, то есть как обработка без использования средств автоматизации, так и автоматизированная обработка с передачей полученной информации с использованием сети Интернет.
• Настоящее согласие предоставляется бессрочно на весь период использования Сервиса.
• Пользователь осведомлен, что может отозвать согласие на обработку персональных данных, направив Компании заявление в бумажной или в электронной форме с указанием в таком заявлении данных, предусмотренных Федеральным законом от 07.2006 № 152-ФЗ «О персональных данных».
• В случае получения отзыва согласия пользователя на обработку персональных данных в бумажной форме Компания в целях идентификации субъекта персональных данных вправе запросить у такого лица дополнительные сведения, предоставленные субъектом персональных данных при регистрации в Сервисе, либо попросить такое лицо направить электронный запрос на отзыв согласия на обработку персональных данных через соответствующий функционал в Сервисе. В случае невыполнения обратившимся лицом таких дополнительных действий Компания вправе отказать такому лицу в отзыве согласия на обработку персональных данных в целях защиты прав третьих лиц.
• В случае отзыва ранее выданного согласия на обработку персональных данных

пользователем или третьими лицами, персональные данные которых были получены Компанией от пользователя, указанные субъекты не смогут воспользоваться Сервисом и предоставляемыми с его помощью услугами, и возможностями.

 

• Компания вправе продолжить обработку персональных данных пользователя после отзыва им своего согласия в случаях, предусмотренных законодательством Российской Федерации.
• Пользователь согласен на получение от Компании информационных сообщений, любого вида рекламы и/или иных персонализированных сообщений, связанных с Сервисом и/или тематикой Сервиса, а также с продуктами (услугами) Компании и ее партнеров, которые могут направляться по адресу электронной почты, указанному пользователем при регистрации в Сервисе, а также в виде SMS-сообщений или иных видов сообщений - на номер телефона, указанный Пользователем при регистрации. В целях получения указанных сообщений и продвижения Сервиса, продуктов (услуг) Компании и ее партнеров, пользователь дает согласие на обработку его персональных данных.
• Пользователь вправе в любое время и по любой причине отказаться от получения указанных сообщений путем прохождения по соответствующей ссылке, содержащейся в таком персонализированном сообщении.
• При этом пользователь уведомлен, что несет установленную законодательством РФ ответственность в случае указания некорректных контактных данных, а также данных третьих лиц без получения соответствующих полномочий от них.

 

4. Цели и условия обработки
   • Компания обрабатывает Данные:
     • С целью обеспечения доступа к Сервису, включая:

-предоставление определенного функционала Сервиса;

-продвижение Сервиса, продуктов и/или услуг Компании и ее партнеров;

-проведение статистических и иных исследований использования Сервиса;

-выполнение возложенных законодательством на Компанию обязанностей;

-улучшение качества и удобства использования Сервиса, повышение их эффективности и поддержка функционирования.

Для указанных целей Компания обрабатывает следующие Данные: сведения, собираемые посредством метрических программ; сведения о пользовательском устройстве; cookies; идентификатор пользователя; данные об использовании ресурса; сетевой адрес.

• С целью предоставления Сервиса, включая:

-предоставление определенного функционала;

-получение Пользователем сообщений;

-получение Пользователем сервисных или иных информационных услуг, связанных с продажей билетов;

-осуществление возврата денежных средств Пользователю;

-улучшение качества и удобства использования Сервисов, повышение их эффективности, разработка новых сервисов, запуск совместных сервисов или продуктов, а также привлечение новой аудитории;

-прием обращений Пользователей и предоставление ответов на указанные обращения;

-проведение статистических и иных исследований использования Сервиса.

 

Для указанных целей Компания обрабатывает следующие Данные: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ; сведения о пользовательском устройстве; cookies; идентификатор пользователя; данные об использовании ресурса; сетевой адрес.

• Для целей, указанных в п. 1. Политики, применимы следующие условия обработки:
  • Компанией не обрабатываются биометрические и специальные категории персональных данных Пользователей. Обрабатываемые Компанией персональные данные относятся к иным категориям персональных данных.
  • Способы обработки Данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
  • Срок обработки и хранения Данных: до достижения цели обработки, до истечения срока действия согласия или до отзыва согласия (если отсутствуют иные основания для обработки таких Данных), в зависимости от того, какое событие наступило раньше.
• Компания обязуется обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей с использованием баз данных, находящихся на территории РФ.

 

 

5. Основания обработки
   • Правовыми основаниями обработки Данных Компанией являются в том числе согласие Пользователя; исполнение, а также заключение Пользовательского соглашения или иных соглашений с Пользователем; осуществление прав и законных интересов Компании или третьих лиц, если при этом не нарушаются права и свободы Пользователя; необходимость обработки для осуществления творческой деятельности при условии, что при этом не нарушаются права и законные интересы Пользователя; обработка в статистических или иных исследовательских целях, при условии обязательного обезличивания Данных; необходимость обработки для достижения целей, предусмотренных законом, а также выполнение обязанностей, возложенных на Компанию законодательством.

 

6. Ограничение получения информации от и о несовершеннолетних
   • Компания не имеет намерения получать информацию от несовершеннолетних и рекомендует законным представителям несовершеннолетних допускать их к работе в сети Интернет только под собственным контролем.
   • Компания использует информацию о пользователях в целях защиты прав несовершеннолетних в рамках и пределах, установленных действующим законодательством.

 

7. Ограничение ответственности за достоверность получаемой информации Компания не проверяет достоверность получаемой информации о пользователях и не осуществляет контроль за правосубъектностью пользователей.

 

8. Хранение информации о пользователях

Компания осуществляет хранение информации о пользователях в соответствии с настоящей Политикой и официальными документами Компании, определяющими правила использования Сервиса.

 

9. Защита информации
   • Компания предпринимает все разумные меры по защите информации о пользователях от уничтожения, искажения или разглашения.
   • Компания обеспечивает конфиденциальность соответствующей информации в пределах и на условиях, установленных действующим законодательством Российской Федерации и настоящей Политикой, посредством реализации правовых, организационных и технических мер.
     • Правовые меры, принимаемые Компанией, включают:

издание Компанией документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.

• Организационные меры, принимаемые Компанией, включают:
  • обеспечение неограниченного доступа к Политике, к сведениям о реализуемых требованиях к защите персональных данных;
  • осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (Закон) и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Компании в отношении обработки персональных данных;
  • оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона, соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;
  • ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных и (или) обучение указанных работников;
• назначение лица, ответственного за организацию обработки персональных данных;
• назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных (ИСПДн);

 

• утверждение руководителем Компании документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в ИСПДн, необходим для выполнения ими служебных (трудовых) обязанностей;
• обеспечение сохранности носителей персональных данных;
• учет машинных носителей персональных данных;
• определение угроз безопасности персональных данных при их обработке в ИСПДн;
  • организация контролируемой зоны, в пределах которой постоянно размещаются стационарные технические средства, обрабатывающие информацию, и средства защиты информации, а также средства обеспечения функционирования;
  • организация режима обеспечения безопасности помещений, в которых размещена ИСПДн, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения.
    • Технические меры, принимаемые Компанией, включают:
      • использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
      • оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн;
      • установление правил доступа к персональным данным, обрабатываемым в ИСПДн, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в ИСПДн;
      • обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
      • восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
      • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн.

 

10. Права пользователя в отношении информации
    • Компания гарантирует соблюдение следующих прав пользователя Сервиса:
      • Право на получение сведений о том, осуществляется ли Компанией обработка информации, позволяющей идентифицировать личность пользователя (персональные данные);
      • Право на удаление обрабатываемых персональных данных;
      • Право на редактирование, уточнение или исправление обрабатываемых персональных данных при условии соблюдения требований настоящей Политики.
    • Удаление персональных данных происходит в течение 3 (трех) рабочих дней со дня поступления соответствующего запроса пользователя и может повлечь невозможность использования последним Сервиса.

 

• Компания вправе удалить информацию о пользователе в случае нарушения последним норм официальных документов Компании, в том числе, определяющих условия использования Сервиса.
• Пользователь имеет право распространять собственные персональные данные любыми законными способами. Компания не несет ответственности за действия третьих лиц, которые получили доступ к информации о пользователях в результате указанного распространения, либо осуществили неправомерный доступ к охраняемой информации о пользователях.

 

11. Доступ к Сервису Компании и Интернет-ресурсам третьих лиц
    • Доступ пользователя к Сервису Компании может вызывать обращение на Интернет-ресурсы третьих лиц и загрузку с них программного кода и/или графических объектов (в том числе, невидимых при отображении Интернет-страниц браузером), используемых в рекламных целях и в целях сбора статистики. Владельцы Интернет-ресурсов имеют техническую возможность осуществлять сбор информации о пользователях и самостоятельно определяют условия ее использования.
    • Путем настройки программного обеспечения пользователь имеет возможность заблокировать запросы на графические изображения, размещенные на серверах третьих лиц, однако это может привести к потере читаемости и появлению ошибок при отображении ресурсов.
    • При переходе пользователей со страниц Сервиса Компании на страницы Интернет-ресурсов третьих лиц пользователи самостоятельно определяют пределы использования информации о них в рамках условий и правил, определяемых владельцами соответствующих Интернет-ресурсов. Последние при этом имеют технологическую возможность доступа к информации, хранящейся на стороне браузера, и несут ответственность за соблюдение прав пользователей в связи с ее использованием.
    • При переходе пользователей со страниц Сервиса Компании на страницы Интернет-ресурсов третьих лиц Компания рекомендует пользователям запрашивать информацию о режиме использования данных о пользователях непосредственно у владельцев этих ресурсов.
    • Компания не несет ответственности за действия третьих лиц, использующих Интернет-ресурс в своей деятельности, и настоятельно рекомендует пользователям не предоставлять без достаточных на то оснований собственные персональные данные третьим лицам.
    • В случае совместных партнерских проектов и сервисов Компании в официальных документах последней и/или документах партнеров, определяющих использование соответствующих Интернет-ресурсов, должно быть указано, как осуществляется обработка информации о пользователях всеми партнерами, включая информацию о том, кто хранит и обрабатывает персональные данные пользователей. Компания не несет ответственности за несоблюдение указанными лицами требований действующего законодательства Российской Федерации.

 

 

 

12. Обращения пользователей
    • Компания рассматривает обращения, связанные с настоящим Политикой, включая запросы пользователей относительно использования их персональных данных, по адресу электронной почты: smm@premierzal.ru или по почте по адресу: 620143, Свердловская область, г Екатеринбург, пр-кт Космонавтов, стр. 41, помещ. 14.
    • Срок ответа на поступившие обращения составляет 14 рабочих дней с даты получения соответствующих запросов. Анонимные обращения не рассматриваются.
    • Вся корреспонденция, направленная пользователями в адрес Компании (письма в обычной или электронной форме) воспринимаются Компанией как информация ограниченного доступа и может быть опубликована только с письменного согласия пользователя, а адреса, персональные данные и иная информация о пользователях, направивших эти письма, не могут быть без специального их согласия использованы иначе, как для ответа по теме полученного обращения.

 

13. Доступ к Политике
    • Настоящая Политика является открытым и общедоступным документом. Его действующая редакция       доступна        в          Интернете      по        адресу: https://premierzal.ru/confidential.
    • Компания не ведет сбор информации о пользователях, связанный с доступом к данной интернет-странице.

 

14. Право на изменение Политики
    • Компания сохраняет за собой право в любое время изменить положения настоящей Политики.