Політика конфіденційності Movier.club

Загальні положення

1. Ця Політика конфіденційності (далі — «Політика») визначає порядок обробки та захисту персональних даних користувачів медіасервісу, доступного за адресою movier.club, а також пов’язаних сервісів і застосунків (далі — «Сайт» або «Медіасервіс»). Політика застосовується до Товариства з обмеженою відповідальністю «ДІ ДЖІ СІ ПРОДАКШН» (далі — «Компанія»).
2. Використовуючи Сайт, реєструючись у Медіасервісі, оформлюючи підписку або іншим чином взаємодіючи із сервісом, Користувач підтверджує, що ознайомився(лася) з цією Політикою, розуміє її умови та надаєте згоду на обробку персональних даних у порядку, визначеному Політикою та чинним законодавством України.
3. Політика розроблена відповідно до законодавства України про захист персональних даних та є невід’ємною частиною Публічної оферти (Угоди з користувачем), розміщеної на Сайті. Користувач підтверджує, що має необхідний обсяг цивільної дієздатності для користування сервісом.

Компанія (володілець персональних даних)

1. Компанія є володільцем персональних даних та здійснює їх обробку:

• Товариство з обмеженою відповідальністю "ДІ ДЖІ СІ ПРОДАКШН", ЄДРПОУ 45909062, Україна, 03040, місто Київ, пр.Голосіївський, будинок 68, квартира 1

Які дані збирає Компанія

1. Під час реєстрації та користування Медіасервісом Компанія може збирати такі дані, які Користувач надає безпосередньо:
   1. номер телефону (якщо використовується для реєстрації/підтвердження входу);
   2. адреса електронної пошти;
   3. дані облікового запису: ідентифікатор користувача, логін/нікнейм (за наявності), пароль (у вигляді хешу), дата та час реєстрації/останнього входу;
   4. дані профілю користувача (за наявності та за умови надання): ім’я/псевдонім, аватар, мова інтерфейсу, країна/місто, дата народження або вікова категорія, налаштування облікового запису.
2. Під час оформлення підписки та/або здійснення платежів Компанія не збирає та не обробляє банківські реквізити Користувача і повні реквізити платіжної картки. Оплата обробляється платіжним партнером (платіжним сервісом/провайдером) через відповідні платіжні системи та захищені канали. Компанія може отримувати та обробляти лише обмежений набір транзакційної інформації, необхідний для надання доступу до сервісу та підтвердження оплати:
   1. інформацію про транзакцію (дата/час, сума, валюта, обраний тариф/період підписки, опис послуги);
   2. статус платежу/підписки (успішно/відхилено/повернення, дата початку та закінчення підписки);
   3. ідентифікатори операції, що надаються платіжним партнером (наприклад, ID транзакції/інвойсу, токен або маскований номер картки) та технічні параметри для протидії шахрайству — без отримання Компанією повних реквізитів картки.
3. Під час відвідування Сайту та використання Медіасервісу автоматично (зокрема за допомогою cookie та журналів) можуть збиратися такі технічні та аналітичні дані:
   1. IP-адреса та приблизні дані про місцезнаходження (визначені за IP);
   2. дані пристрою та програмного середовища (тип пристрою, модель, операційна система та її версія, браузер, мова, роздільна здатність екрана, user-agent, ідентифікатори пристрою/сесії);
   3. журнали подій та діагностична інформація (час доступу, сторінки/розділи, помилки, збої, дані про продуктивність);
   4. інформація про взаємодію з контентом і сервісом (історія переглядів, запити пошуку, вподобання/оцінки — якщо доступні, події програвача, налаштування, джерело переходу/referrer, cookie-ідентифікатори).
4. Під час звернення Користувача до служби підтримки, а також під час обробки запитів/скарг Компанія може збирати:
   1. ім’я/нікнейм (за наявності);
   2. контактні дані (email, номер телефону, ID облікового запису — за потреби для ідентифікації);
   3. зміст звернення, листування з підтримкою, надані Користувачем файли/скриншоти (за наявності), а також технічні дані, необхідні для діагностики (за згодою/за запитом).
5. За умови надання Користувачем відповідної згоди Компанія може обробляти дані для надсилання інформаційних та маркетингових повідомлень (наприклад, email-розсилок): адресу електронної пошти, мову, налаштування підписок, історію взаємодії з повідомленнями (відкриття/переходи — якщо використовується відповідний інструментарій).
6. У разі використання Користувачем сторонніх сервісів авторизації (наприклад, «увійти через …») Компанія може отримувати обмежений набір даних від відповідного провайдера (наприклад, ім’я, email, ідентифікатор профілю) — у межах, які Користувач дозволив(ла) при підключенні такого способу входу.
7. Компанія не має доступу до банківських реквізитів Користувача та повних даних платіжної картки. Якщо Компанія отримує від платіжного партнера технічні підтвердження оплати (наприклад, токен або маскований номер картки), такі дані використовуються виключно для обліку платежів, керування підпискою та запобігання шахрайству.

Мета обробки персональних даних

1. Персональні дані обробляються з метою:
   1. надання доступу до Медіасервісу та Контенту, забезпечення роботи функціоналу Сайту;
   2. створення, адміністрування та обслуговування облікового запису, у т.ч. ідентифікація/автентифікація Користувача та відновлення доступу;
   3. керування підпискою та підтвердження здійснення платежів (на підставі транзакційної інформації, що надходить від платіжного партнера; Компанія не обробляє повні банківські реквізити та дані платіжної картки);
   4. комунікації з Користувачем щодо сервісу (підтвердження реєстрації, повідомлення про зміни, відповіді на запити), а також надання технічної підтримки та обробка звернень;
   5. персоналізації взаємодії із сервісом, формування рекомендацій та налаштувань (на основі історії переглядів, налаштувань, технічних і аналітичних даних, cookie — залежно від налаштувань Користувача);
   6. забезпечення безпеки Медіасервісу, запобігання шахрайству та зловживанням, виявлення та розслідування інцидентів, захист прав та законних інтересів Компанії і третіх осіб;
   7. аналіз використання Сайту та покращення якості сервісу (статистика, аналітика, тестування, усунення помилок, розвиток функціоналу);
   8. надсилання інформаційних та маркетингових повідомлень (розсилок) — лише за наявності згоди Користувача та з можливістю відмови у будь-який час;
   9. виконання вимог законодавства України (зокрема щодо бухгалтерського/податкового обліку, розгляду звернень та запитів державних органів у межах компетенції), а також реалізація та захист прав у разі спорів.
2. Компанія обробляє персональні дані у мінімально необхідному обсязі, який є достатнім для досягнення зазначених цілей, та не використовує їх у спосіб, несумісний із такими цілями.
3. Залежно від сценарію використання сервісу Компанія може обробляти різні категорії даних: наприклад, контактні та облікові дані — для реєстрації та відновлення доступу; транзакційні дані від платіжного партнера — для керування підпискою; технічні та cookie-дані — для забезпечення роботи сервісу, аналітики та безпеки; дані звернень — для підтримки. Маркетингові дані обробляються лише за згодою.

Правові підстави обробки

1. Компанія обробляє персональні дані Користувача на одній або кількох правових підставах (залежно від конкретної мети обробки):
   1. згода суб’єкта персональних даних — зокрема для отримання маркетингових повідомлень/розсилок, використання окремих категорій cookie, а також у випадках, коли закон прямо вимагає згоди;
   2. необхідність виконання договору (Публічної оферти/Угоди з користувачем) або вжиття заходів на запит Користувача до укладення договору — наприклад, реєстрація, надання доступу до контенту, керування підпискою, обробка звернень щодо сервісу;
   3. захист життєво важливих інтересів суб’єкта персональних даних — у випадках, передбачених законодавством України, до моменту, коли отримання згоди стане можливим;
   4. дозвіл на обробку персональних даних, наданий Компанії відповідно до закону — виключно для здійснення Компанією своїх повноважень у випадках, прямо передбачених законодавством України;
   5. виконання юридичних обов’язків Компанії, встановлених законодавством України — зокрема вимоги бухгалтерського та податкового обліку, розгляд звернень/запитів, виконання законних вимог державних органів;
   6. законні інтереси Компанії — зокрема забезпечення інформаційної безпеки, запобігання шахрайству та зловживанням, захист прав у разі спорів, ведення статистики та розвиток сервісу (за умови, що такі інтереси не переважають права та свободи Користувача).
2. Якщо обробка здійснюється на підставі згоди, Користувач має право відкликати її у будь-який час. Відкликання згоди не впливає на законність обробки, здійсненої до моменту відкликання. Відмовитися від маркетингових повідомлень можна шляхом використання посилання для відписки у повідомленні або звернувшись до служби підтримки.
3. Користувач може заперечити проти обробки персональних даних, що здійснюється на підставі законного інтересу Компанії. У такому разі Компанія припинить обробку, якщо не доведе наявність переконливих законних підстав для обробки, які переважають права та свободи Користувача, або якщо обробка потрібна для встановлення, здійснення чи захисту правових вимог.

Передача персональних даних третім особам

1. Компанія може передавати персональні дані третім особам лише у випадках, коли це необхідно для надання Медіасервісу, виконання договору з Користувачем, дотримання вимог законодавства України або захисту прав та законних інтересів Компанії/третіх осіб. Передача здійснюється з дотриманням вимог Закону України «Про захист персональних даних» та інших актів законодавства, а також за умови застосування належних організаційних і технічних заходів захисту. Компанія може передати персональні дані:
   1. платіжному партнеру (платіжному сервісу/провайдеру) та/або його банкам-еквайрам — для обробки платежів через платіжні системи (при цьому Компанія не передає та не отримує повні реквізити платіжної картки; обмінюється лише транзакційними ідентифікаторами/статусом оплати);
   2. технічним підрядникам та ІТ-постачальникам (зокрема хостинг/хмарна інфраструктура, підтримка працездатності, сервісні провайдери) — для забезпечення роботи Сайту та надання послуг Компанії;
   3. партнерам/постачальникам сервісів, залученим до надання послуг (наприклад, сервіси аналітики, розсилок та комунікацій — якщо Користувач надав(ла) згоду, або інструменти підтримки користувачів) — виключно в обсязі, необхідному для відповідної мети;
   4. правовласникам та/або їх представникам — у разі необхідності розгляду претензій, захисту прав інтелектуальної власності або реагування на повідомлення про порушення (у межах, дозволених законом);
   5. юридичним та/або аудиторським радникам Компанії — для отримання консультацій, підготовки та ведення претензійно-позовної роботи, захисту прав та законних інтересів Компанії (за умови дотримання конфіденційності);
   6. державним органам, органам місцевого самоврядування, судам та/або правоохоронним органам — лише у випадках і порядку, передбачених законодавством України, на підставі належним чином оформлених запитів, ухвал/рішень або інших обов’язкових вимог.
2. Дані передаються виключно в обсязі, необхідному для досягнення цілей обробки.
3. Компанія не продає персональні дані третім особам.
4. Якщо треті особи отримують доступ до персональних даних як обробники (підрядники) Компанії, така передача здійснюється на підставі договорів, які передбачають доручення на обробку, обов’язок діяти за інструкціями Компанії, забезпечувати конфіденційність і застосовувати належні заходи безпеки.
5. Передача персональних даних державним органам здійснюється лише у випадках, прямо передбачених законодавством України, та в обсязі, необхідному для виконання відповідної законної вимоги. Компанія може також передавати дані, якщо це потрібно для встановлення, здійснення або захисту правових вимог (наприклад, у суді).
6. У разі залучення постачальників послуг, що можуть обробляти дані за межами України (наприклад, хмарна інфраструктура), Компанія вживає заходів для забезпечення належного рівня захисту персональних даних та здійснює таку передачу у порядку, що відповідає вимогам законодавства України.

Файли cookie

1. Cookie — це невеликі текстові файли (або подібні технології, зокрема local storage/пікселі), які зберігаються на пристрої Користувача під час відвідування Сайту та допомагають забезпечувати роботу сервісу, запам’ятовувати налаштування і (залежно від налаштувань) збирати аналітичну інформацію.
   1. Необхідні (обов’язкові) cookie — потрібні для коректної роботи Сайту та основних функцій (наприклад, авторизація, збереження сесії, безпека). Без них Сайт може працювати некоректно.
   2. Функціональні cookie — запам’ятовують вибір Користувача (наприклад, мову інтерфейсу, налаштування відтворення, інші параметри), щоб зробити користування Сайтом зручнішим.
   3. Аналітичні (статистичні) cookie — допомагають Компанії розуміти, як Користувачі взаємодіють із Сайтом (наприклад, які сторінки відвідують, які функції використовують, чи виникають помилки), щоб покращувати сервіс. Такі cookie використовуються з урахуванням налаштувань Користувача (у т.ч. згоди, якщо вона потрібна).
   4. Маркетингові/рекламні cookie — можуть використовуватися для показу релевантних повідомлень або оцінки ефективності кампаній. Такі cookie встановлюються лише за наявності згоди Користувача (якщо застосовується).
2. Користувач може керувати cookie: (а) через налаштування браузера (дозволити/заборонити, видалити вже збережені cookie), а також (б) через інструменти керування згодою/налаштування cookie на Сайті (якщо вони доступні). Відключення або видалення cookie може призвести до некоректної роботи окремих функцій Медіасервісу (зокрема авторизації та збереження налаштувань).
3. У разі використання на Сайті сторонніх сервісів (наприклад, аналітики або комунікацій) відповідні постачальники можуть встановлювати власні cookie та/або збирати технічні дані (зокрема IP-адресу, ідентифікатори пристрою/браузера, дані про події). Таке використання здійснюється відповідно до цієї Політики, а також політик відповідних постачальників — у межах, дозволених законом і налаштуваннями Користувача.
4. Користувач може змінювати свої налаштування щодо cookie у будь-який час.

Строк зберігання персональних даних

1. Компанія зберігає персональні дані не довше, ніж це необхідно для досягнення цілей обробки, визначених цією Політикою, а також протягом строків, встановлених законодавством України (зокрема строків зберігання документів/інформації для бухгалтерського та податкового обліку, строків позовної давності та строків виконання законних вимог державних органів).
2. Після досягнення мети обробки або за запитом Користувача (за наявності підстав, передбачених законом) персональні дані підлягають видаленню, знеособленню або блокуванню, якщо інше не передбачено законодавством України або не є необхідним для захисту прав та законних інтересів Компанії.

Права користувача

1. Відповідно до Закону України «Про захист персональних даних» Користувач (суб’єкт персональних даних) має право:
   1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, а також місцезнаходження (місце проживання/перебування) володільця чи розпорядника персональних даних (крім випадків, встановлених законом);
   2. отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його/її персональні дані;
   3. на доступ до своїх персональних даних, а також отримувати не пізніш як протягом 30 календарних днів з дня надходження запиту відповідь про те, чи обробляються його/її персональні дані, та отримувати зміст таких даних (крім випадків, передбачених законом);
   4. пред’являти вмотивовану вимогу Компанії із запереченням проти обробки своїх персональних даних;
   5. пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних Компанією чи іншими володільцями/розпорядниками, якщо ці дані обробляються незаконно чи є недостовірними, а також відкликати згоду на обробку персональних даних (коли обробка ґрунтується на згоді);
   6. на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження, а також від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію;
   7. звертатися зі скаргами на обробку персональних даних до Уповноваженого Верховної Ради України з прав людини та/або до суду, а також застосовувати інші засоби правового захисту в разі порушення законодавства про захист персональних даних;
   8. вносити застереження щодо обмеження права на обробку своїх персональних даних під час надання згоди;
   9. знати механізм автоматичної обробки персональних даних та мати захист від автоматизованого рішення, яке має для нього/неї правові наслідки;
2. Для реалізації своїх прав Користувач може звернутися на email: support@movier.club. Запит може бути поданий особисто або через уповноважену особу; Компанія розглядає звернення у строки та порядку, передбачені законодавством України.

Захист персональних даних

1. Компанія застосовує технічні та організаційні заходи для захисту даних, зокрема: контроль доступу, шифрування (за наявності), журналювання дій, захищені канали передачі даних.
2. Доступ до даних мають лише уповноважені особи.
3. Користувач несе відповідальність за збереження своїх облікових даних.

Зміни до Політики конфіденційності

1. Компанія має право вносити зміни та доповнення до цієї Політики у будь-який час у межах, дозволених законодавством України.
2. Оновлена редакція Політики публікується на Сайті та набирає чинності з дати її публікації (якщо інше не зазначено в оновленій редакції). Продовження користування Сайтом після публікації змін означає прийняття Користувачем оновленої Політики.
3. Компанія здійснює обробку персональних даних відкрито та прозоро, для конкретних і законних цілей, у мінімально необхідному обсязі, забезпечуючи точність та актуальність даних, а також зберігаючи дані у формі, що допускає ідентифікацію особи, не довше, ніж це необхідно для законних цілей їх збирання та/або подальшої обробки (з урахуванням вимог статті 6 Закону України «Про захист персональних даних»).
4. Правові підстави обробки персональних даних визначаються відповідно до статті 11 Закону України «Про захист персональних даних» і деталізовані у розділі 5 цієї Політики (зокрема згода, укладення та виконання правочину, виконання обов’язку, передбаченого законом, захист життєво важливих інтересів, дозвіл відповідно до закону для здійснення повноважень, законний інтерес за умови пріоритету прав суб’єкта персональних даних).
5. Відповідно до статті 12 Закону України «Про захист персональних даних» Користувач повідомляється про володільця персональних даних, склад та зміст зібраних персональних даних, права, мету збору та осіб, яким можуть передаватися дані. Ця Політика є одним зі способів такого повідомлення під час збору даних через Сайт.