Политика конфиденциальности Карбуш ТВ

Настоящая Политика конфиденциальности (далее — «Политика») определяет принципы и условия обработки персональной информации пользователей онлайн-кинотеатра «Карбуш ТВ» (далее — «Сервис», «Мы», «Нас»), доступного по адресу ru.karbushtv.online и через мобильные приложения Карбуш ТВ.

Мы придерживаемся принципов прозрачности, законности и минимизации данных при обработке вашей информации. Данная Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Регламентом GDPR (для пользователей из ЕС), а также международными стандартами защиты информации в цифровой среде.

Используя Сервис Карбуш ТВ, вы подтверждаете, что ознакомились с настоящей Политикой, понимаете её условия и даёте своё свободное, информированное и конкретное согласие на обработку ваших персональных данных указанными в Политике способами. Если вы не согласны с условиями Политики, пожалуйста, воздержитесь от использования нашего Сервиса.

Мы регулярно обновляем данную Политику для обеспечения соответствия изменяющемуся законодательству и лучшим отраслевым практикам. Актуальная версия всегда доступна на этой странице.

Мы собираем следующие категории персональных данных пользователей:

• Идентификационные данные: фамилия, имя, отчество, дата рождения, пол, гражданство
• Контактные данные: адрес электронной почты, номер мобильного телефона, адрес проживания (при необходимости)
• Учётные данные: логин, хешированный пароль, история входов в аккаунт, IP-адреса
• Платёжные данные: информация о банковских картах (обрабатывается через защищённые платёжные шлюзы), история транзакций, подписки
• Данные об использовании: история просмотров, поисковые запросы, рейтинги, избранное, время и продолжительность сеансов
• Технические данные: тип устройства, операционная система, версия приложения, идентификаторы устройства, данные о подключении
• Данные поддержки: обращения в службу поддержки, переписка, записи разговоров (при наличии)

Мы не собираем специальные категории персональных данных (раса, политические взгляды, религиозные убеждения, здоровье, биометрические данные) без вашего явного отдельного согласия, за исключением случаев, предусмотренных законодательством.

Мы обрабатываем ваши персональные данные исключительно для следующих законных целей:

• Предоставление доступа к Сервису: регистрация, аутентификация, управление учётной записью, восстановление доступа
• Оказание услуг: предоставление доступа к видеоконтенту, управление подпиской, обработка платежей
• Персонализация: формирование рекомендаций контента на основе ваших предпочтений и истории просмотров
• Коммуникация: отправка уведомлений о сервисе, ответа на запросы поддержки, информирование об изменениях в Политике
• Безопасность: выявление и предотвращение мошенничества, защита от несанкционированного доступа, обеспечение безопасности транзакций
• Аналитика: анализ использования Сервиса, улучшение функциональности, тестирование новых функций
• Маркетинг: информирование о новых функциях, акциях, спецпредложениях (только с вашим согласием)
• Юридические обязательства: выполнение требований законодательства, взаимодействие с регуляторами, правообладателями

Мы не используем ваши персональные данные для целей, несовместимых с указанными выше, без получения вашего дополнительного согласия.

Обработка ваших персональных данных осуществляется на следующих правовых основаниях:

• Ваше согласие: для маркетинговых коммуникаций, использования файлов cookie, передачи данных третьим лицам для маркетинга
• Исполнение договора: для предоставления доступа к Сервису, обработки платежей, оказания услуг поддержки
• Законные интересы: для обеспечения безопасности Сервиса, предотвращения мошенничества, улучшения качества услуг
• Правовые обязательства: для выполнения требований законодательства РФ, налогового учёта, взаимодействия с государственными органами

Вы имеете право отозвать своё согласие на обработку персональных данных в любое время, направив соответствующее уведомление на privacy@karbushtv.online. Отзыв согласия не влияет на законность обработки данных до момента отзыва и может ограничить возможность использования отдельных функций Сервиса.

Мы не продаем и не передаем ваши персональные данные третьим лицам для их маркетинговых целей. Передача данных возможна только в следующих случаях:

• Платёжные провайдеры: для обработки платежей (банки, платёжные системы). Данные передаются в зашифрованном виде через защищённые каналы
• Правообладатели контента: агрегированные данные о просмотрах для отчётности по лицензионным соглашениям (без идентификации конкретных пользователей)
• Сервис-провайдеры: хостинг-провайдеры, CDN-сети, службы аналитики, сервисы рассылок, работающие по договору обработки данных
• Государственные органы: только на основании законных запросов в соответствии с применимым законодательством
• При реорганизации: в случае слияния, поглощения или продажи активов данные могут быть переданы правопреемнику с сохранением обязательств по защите

Все третьи лица, получающие доступ к вашим данным, обязаны соблюдать конфиденциальность и обеспечивать уровень защиты не ниже нашего. Мы проводим аудит безопасности партнёров на регулярной основе.

Карбуш ТВ является международным сервисом, и ваши данные могут обрабатываться на серверах, расположенных в различных юрисдикциях, включая Российскую Федерацию и другие страны.

При передаче данных за пределы страны мы обеспечиваем следующие гарантии защиты:

• Использование стандартных договорных положений, утверждённых регуляторами
• Требование от получателей данных соблюдения принципов данной Политики
• Применение технических мер защиты (шифрование при передаче и хранении)
• Регулярный мониторинг уровня защиты у партнёров

Для пользователей из Европейского Союза передача данных осуществляется в соответствии с требованиями GDPR, включая использование механизмов адекватности или стандартных договорных положений ЕС.

Вы можете запросить информацию о конкретных странах, где обрабатываются ваши данные, направив запрос на privacy@karbushtv.online.

Мы применяем комплексные технические и организационные меры для защиты ваших персональных данных:

• Шифрование: все данные передаются по защищённому протоколу HTTPS/TLS 1.3, чувствительные данные хранятся в зашифрованном виде
• Контроль доступа: многофакторная аутентификация для сотрудников, принцип минимальных привилегий, регулярный аудит доступов
• Мониторинг: системы обнаружения вторжений, мониторинг подозрительной активности, SIEM-системы
• Резервное копирование: регулярное создание резервных копий данных с хранением в географически распределённых дата-центрах
• Тестирование: регулярные пентесты, аудиты безопасности, сканирование уязвимостей
• Обучение: обязательное обучение сотрудников по вопросам защиты данных и информационной безопасности
• Инциденты: процедура реагирования на утечки данных с уведомлением регуляторов и пользователей в установленные законом сроки

Несмотря на все принимаемые меры, мы не можем гарантировать абсолютную защиту данных в интернете. Мы обязуемся немедленно уведомить вас о любых известных нам нарушениях безопасности, затрагивающих ваши данные.

Мы используем файлы cookie и аналогичные технологии для следующих целей:

• Необходимые cookie: обеспечение работы Сервиса, аутентификация, сохранение настроек
• Функциональные cookie: запоминание предпочтений, языка, региональных настроек
• Аналитические cookie: сбор агрегированных данных об использовании Сервиса для улучшения качества услуг
• Маркетинговые cookie: персонализация рекламы, измерение эффективности кампаний (только с вашим согласием)

Мы используем следующие технологии отслеживания: HTTP-cookie, локальное хранилище браузера, пиксели отслеживания, идентификаторы устройств в мобильных приложениях.

Вы можете управлять настройками cookie через:

• Настройки вашего браузера (блокировка, удаление cookie)
• Настройки учётной записи Карбуш ТВ
• Настройки мобильного устройства (для приложений)

Полная информация о используемых cookie доступна в нашей Политике использования cookie.

В соответствии с применимым законодательством вы имеете следующие права:

• Право на доступ: запросить копию ваших персональных данных, которые мы обрабатываем
• Право на исправление: потребовать исправления неточных или неполных данных
• Право на удаление: потребовать удаления ваших данных («право на забвение») при наличии оснований
• Право на ограничение: потребовать ограничения обработки данных в определённых случаях
• Право на переносимость: получить ваши данные в структурированном машиночитаемом формате
• Право на возражение: возразить против обработки данных для маркетинга или на основании законных интересов
• Право на отзыв согласия: отозвать ранее данное согласие на обработку данных
• Право на жалобу: обратиться в надзорный орган по защите персональных данных

Для реализации ваших прав направьте запрос на privacy@karbushtv.online. Мы ответим в течение 30 дней. Для идентификации мы можем запросить дополнительную информацию.

Мы храним ваши персональные данные только в течение срока, необходимого для достижения целей обработки:

• Данные учётной записи: в течение всего срока действия аккаунта + 3 года после последнего входа (для восстановления)
• Платёжные данные: в соответствии с требованиями финансового законодательства (до 5 лет)
• Данные поддержки: 3 года после закрытия обращения
• Логи доступа: 6 месяцев для целей безопасности
• Маркетинговые данные: до отзыва согласия или 2 года после последнего взаимодействия

После истечения сроков хранения данные удаляются или обезличиваются. Вы можете потребовать досрочного удаления данных, направив запрос на удаление аккаунта через настройки профиля или на email privacy@karbushtv.online.

После удаления аккаунта данные удаляются в течение 30 дней, за исключением данных, которые мы обязаны хранить по закону.

Сервис Карбуш ТВ не предназначен для лиц младше 18 лет без согласия родителей или законных представителей.

Мы не собираем сознательно персональные данные детей младше 13 лет. Если нам станет известно, что мы собрали данные ребёнка без согласия родителей, мы немедленно удалим такие данные.

Для пользователей в возрасте от 13 до 18 лет:

• Требуется согласие родителей на создание учётной записи
• Доступны функции родительского контроля
• Ограничен сбор данных для маркетинговых целей
• Применяются дополнительные меры защиты

Родители могут:

• Запросить информацию о данных ребёнка
• Потребовать удаления данных ребёнка
• Отозвать согласие на обработку данных

По вопросам защиты данных детей обращайтесь на children-privacy@karbushtv.online.

Мы используем автоматизированные системы для следующих целей:

• Рекомендации контента: алгоритмы анализируют вашу историю просмотров для предложения релевантного контента
• Выявление мошенничества: системы обнаруживают подозрительные транзакции и действия
• Персонализация интерфейса: адаптация отображения контента под ваши предпочтения

Автоматизированные решения не приводят к юридическим последствиям для вас и не влияют существенно на ваши права.

Вы имеете право:

• Получить информацию о логике автоматизированной обработки
• Потребовать человеческого вмешательства в решение
• Выразить своё мнение и оспорить решение
• Отключить персонализированные рекомендации в настройках аккаунта

Мы регулярно проводим аудит алгоритмов на предмет дискриминации и предвзятости.

Мы можем обновлять данную Политику конфиденциальности в следующих случаях:

• Изменения в законодательстве о защите персональных данных
• Внедрение новых функций или сервисов
• Изменение способов обработки данных
• По результатам аудита или обратной связи пользователей

О значимых изменениях мы уведомим вас:

• Публикацией уведомления на этой странице
• Отправкой email-уведомления на зарегистрированный адрес
• Всплывающим уведомлением в приложении или на сайте

Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновлённой Политикой. Если вы не согласны с изменениями, вы можете прекратить использование Сервиса и удалить аккаунт.

История версий Политики доступна по запросу на privacy@karbushtv.online.

По всем вопросам, связанным с защитой персональных данных, вы можете обратиться к нашему специалисту по защите данных (DPO):

• Email: privacy@ru.karbushtv.online
• Для детей: children-privacy@ru.karbushtv.online
• Для запросов на удаление: delete-account@ru.karbushtv.online
• Почтовый адрес: 644521, Россия, Омская область, Омский район, д. Верхний Карбуш, ул. Садовая 4-1

Мы обязуемся ответить на ваш запрос в течение 30 дней. Для ускорения обработки укажите в теме письма «Запрос по защите данных».

Вы также можете связаться с нами через форму обратной связи в разделе «Помощь» или через чат поддержки в приложении.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Настоящая Политика регулируется законодательством Российской Федерации. Для пользователей из других стран применяются соответствующие национальные законы о защите данных.

Для пользователей из Европейского Союза:

• Политика соответствует требованиям GDPR
• Вы имеете право подать жалобу в надзорный орган вашей страны
• Применяются стандартные договорные положения ЕС для трансграничной передачи

Споры, связанные с обработкой персональных данных, решаются:

• В досудебном порядке — через обращение к нашему DPO
• В судебном порядке — в судах по месту нахождения компании или по месту жительства пользователя

Мы стремимся к мирному разрешению любых споров и открыты для диалога с пользователями по всем вопросам защиты данных.

Дата вступления в силу: 01.01.2025