Политика конфиденциальности стриминговой платформы AetherAnime
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей стриминговой платформы AetherAnime (далее — «Платформа») и меры по обеспечению их безопасности.
Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Оператором персональных данных является: «АезерАниме», адрес электронной почты для обращений по вопросам персональных данных: support@aetheranime.art
1.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе, только для заранее определённых и законных целей и в объёме, необходимом для достижения таких целей.
1.3. Настоящая Политика является общедоступным документом и размещается на Платформе в свободном доступе.
1.4. Использование Платформы в части, необходимой для регистрации, авторизации и предоставления основных функций сервиса, означает согласие Пользователя с условиями Пользовательского соглашения и настоящей Политики. Обработка данных, не являющаяся необходимой для работы основных функций Платформы, осуществляется только при наличии отдельного согласия Пользователя либо иного законного основания, предусмотренного законодательством Российской Федерации.
2. Состав персональных данных, цели и правовые основания обработки
2.1. Регистрация, авторизация и управление учётной записью
Обрабатываемые данные: адрес электронной почты, имя пользователя, пароль в виде хэш-значения, идентификаторы сессии, технические данные об аккаунте.
Цель обработки: создание и ведение учётной записи Пользователя, авторизация, восстановление доступа, обеспечение работы личного кабинета.
Правовое основание: обработка необходима для заключения и исполнения договора об использовании Платформы, а также для предоставления Пользователю запрошенных им функций.
2.2. Предоставление базовой функциональности Платформы
Обрабатываемые данные: история просмотров, оценки, отметки «Смотрю», «В планах», «Просмотрено», пользовательские списки, отзывы, комментарии, сохранённые настройки интерфейса.
Цель обработки: предоставление функциональности Платформы, отображение прогресса просмотра, формирование пользовательских подборок в рамках аккаунта, участие в социальном взаимодействии на Платформе.
Правовое основание: исполнение договора об использовании Платформы и предоставление Пользователю запрошенного сервиса.
2.3. Безопасность, стабильность и антифрод
Обрабатываемые данные: IP-адрес, файлы cookie, данные о браузере и устройстве, технический идентификатор устройства или браузера, лог-файлы, сведения о подозрительной активности.
Цель обработки: защита Платформы от злоупотреблений, взлома, DDoS-атак, автоматизированного парсинга, множественной регистрации, мошеннических и иных неправомерных действий, а также поддержание стабильной работы сервиса.
Правовое основание: обеспечение безопасности информационной системы, предотвращение неправомерного доступа и исполнение обязанностей Оператора по защите персональных данных.
2.4. Рекомендательная система и аналитика
Обрабатываемые данные: события взаимодействия с интерфейсом, включая просмотры карточек, клики, глубину прокрутки, длительность просмотра элементов интерфейса, переходы между разделами, обезличенные статистические параметры.
Цель обработки: улучшение качества рекомендаций, персонализация контента, повышение удобства использования Платформы, анализ востребованности разделов и материалов.
Правовое основание: отдельное согласие Пользователя либо иное применимое основание, если такая обработка не требуется для основных функций Платформы.
Примечание: сведения о применении рекомендательных технологий, принципах их работы и порядке использования размещаются на отдельной странице Платформы, доступной без дополнительной регистрации и безвозмездно.
2.5. Платежи и возвраты
Обрабатываемые данные: сведения о факте платежа, сумма, дата, идентификатор транзакции, статус операции, сведения, необходимые для возврата.
Цель обработки: проведение подписок, донатов, возвратов, подтверждение оплаты и ведение бухгалтерского и налогового учёта.
Правовое основание: исполнение договора, выполнение обязанностей, установленных законодательством Российской Федерации.
3. Условия обработки персональных данных
3.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, в отдельных случаях, без использования средств автоматизации, если это необходимо для достижения заявленных целей.
3.2. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает первичную запись, систематизацию, накопление и хранение персональных данных граждан Российской Федерации на территории Российской Федерации в базах данных, расположенных на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
3.3. Оператор не продаёт персональные данные Пользователей.
3.4. Передача персональных данных третьим лицам допускается только в объёме, необходимом для достижения целей обработки, при наличии законного основания и при соблюдении требований законодательства Российской Федерации.
3.5. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Оператор отвечает за действия таких лиц перед Пользователем.
4. Передача персональных данных третьим лицам
4.1. Платёжные провайдеры. Для обработки платежей Платформа может использовать платёжного партнёра. Оператор не получает и не хранит полные данные банковских карт, если иное не требуется законом. Передаются только данные, необходимые для проведения и подтверждения операции.
4.2. Технические подрядчики и обработчики по поручению. При использовании внешних сервисов хостинга, защиты от DDoS, почтовой доставки, антифрода или аналитики такие лица получают доступ только к тем данным, которые необходимы для выполнения поручения Оператора.
4.3. Государственные органы. Передача персональных данных государственным органам осуществляется только при наличии законного основания и в объёме, требуемом соответствующим запросом или обязанностью по закону.
5. Файлы cookie и идентификаторы устройств
5.1. Платформа использует cookie и аналогичные технологии для:
— сохранения сессии авторизации;
— запоминания настроек интерфейса;
— предотвращения злоупотреблений;
— анализа работоспособности и улучшения сервиса;
— предоставления рекомендательных функций, если Пользователь дал на это согласие.
5.2. Пользователь может ограничить или отключить cookie в настройках браузера. При отключении необходимых cookie отдельные функции Платформы могут работать некорректно или быть недоступны.
5.3. Идентификатор устройства или браузера используется исключительно в целях безопасности, антифрода и технической стабильности Платформы и не применяется для несанкционированного отслеживания Пользователя вне Платформы.
6. Права Пользователя
Пользователь имеет право:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, неточные, устаревшие, незаконно полученные или не нужны для заявленной цели обработки;
— отзывать согласие на обработку персональных данных, если обработка основана на согласии;
— требовать прекращения обработки в случаях, предусмотренных законодательством;
— обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
6.1. Для реализации своих прав Пользователь направляет запрос на email: support@aetheranime.art
6.2. Оператор предоставляет сведения, предусмотренные законодательством, в течение 10 рабочих дней с даты получения запроса, если иной срок не установлен законом. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления о причинах продления.
6.3. Если Пользователь представил подтверждение того, что персональные данные являются неполными, неточными, неактуальными, незаконно полученными или не необходимыми для заявленной цели обработки, Оператор вносит изменения либо уничтожает такие данные в срок, установленный законодательством.
6.4. Удаление учётной записи влечёт удаление или обезличивание персональных данных, если их дальнейшее хранение не требуется по закону, для защиты прав и законных интересов Оператора либо для исполнения обязательных требований законодательства.
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.
7.2. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не требуется по закону.
7.3. Если у Пользователя есть активная учётная запись, данные хранятся до удаления аккаунта либо до прекращения необходимости в их хранении по соответствующей цели обработки.
8. Обеспечение безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. К таким мерам могут относиться:
— использование защищённых протоколов передачи данных;
— хэширование паролей современными криптографическими алгоритмами;
— разграничение прав доступа;
— журналирование действий администраторов;
— резервное копирование;
— регулярное обновление программного обеспечения;
— контроль доступа к серверной инфраструктуре.
9. Согласие на обработку персональных данных
9.1. В случаях, когда это требуется законом, согласие Пользователя на обработку персональных данных предоставляется отдельно, свободно, своей волей и в своём интересе.
9.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
9.3. Согласие на обработку данных, не необходимых для предоставления основных функций Платформы, не считается предоставленным автоматически только в силу факта использования Платформы.
10. Изменение Политики
10.1. Оператор вправе изменять настоящую Политику.
10.2. Новая редакция Политики вступает в силу с момента её размещения на Платформе, если иное не предусмотрено новой редакцией.
10.3. При существенных изменениях Оператор может дополнительно уведомить Пользователей посредством интерфейса Платформы, электронной почты или иным доступным способом.
11. Контакты Оператора
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу: support@aetheranime.art