Политика в отношении обработки персональных данных
Редакция от 21 октября 2026 года. Сайт: https://filmbyfilm.ru
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором при использовании сайта https://filmbyfilm.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является исполнением обязанности, предусмотренной частью 2 статьи 18.1 Закона.
1.3. Оператор персональных данных:
- Индивидуальный предприниматель Сычева Екатерина Витальевна
- ИНН 680301424145
- ОГРНИП 312774615701265
- Адрес электронной почты: katya@sycheva.me
- Телефон: +7 985 005-05-07
1.4. Политика действует в отношении всех сведений, которые Оператор может получить о посетителях Сайта.
1.5. Действующая редакция Политики постоянно доступна по адресу https://filmbyfilm.ru/policy.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — посетитель Сайта.
2.4. Cookie — небольшой фрагмент данных, который сохраняется в браузере Пользователя и передаётся при последующих обращениях к Сайту.
3. Правовые основания обработки
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- пункт 5 части 1 статьи 6 Закона — обработка необходима для исполнения договора либо для осуществления действий по инициативе Пользователя (ответ на обращение, направленное Пользователем по указанным на Сайте контактам);
- пункт 1 части 1 статьи 6 Закона — согласие Пользователя (использование сервисов веб-аналитики и файлов cookie, не являющихся технически необходимыми);
- пункт 7 части 1 статьи 6 Закона — обработка необходима для осуществления законных интересов Оператора: обеспечение работоспособности и безопасности Сайта, анализ посещаемости.
3.2. Правовым основанием также являются учредительные и регистрационные документы Оператора и договоры, заключаемые с субъектами персональных данных.
4. Цели обработки, состав данных и сроки хранения
4.1. Веб-аналитика (статистика посещаемости Сайта).
Обрабатываемые данные: IP-адрес, идентификаторы файлов cookie, сведения о браузере и устройстве, операционной системе, языке, разрешении экрана, источнике перехода, посещённых страницах, времени и длительности посещения, действиях на странице (перемещение курсора, прокрутка, нажатия), приблизительном местоположении по IP-адресу (город).
Основание: согласие Пользователя (пункт 1 части 1 статьи 6 Закона) и законные интересы Оператора (пункт 7 части 1 статьи 6 Закона).
Срок хранения: срок, установленный сервисом веб-аналитики, но не более 25 месяцев с момента сбора.
4.2. Рассмотрение обращений Пользователя.
Если Пользователь самостоятельно обращается к Оператору по указанным на Сайте телефону, адресу электронной почты, в мессенджерах Telegram или MAX, обрабатываются: имя (в том числе псевдоним или имя учётной записи), номер телефона, адрес электронной почты, содержание обращения и иные сведения, добровольно сообщённые Пользователем.
Основание: пункт 5 части 1 статьи 6 Закона (действия по инициативе Пользователя).
Срок хранения: до достижения цели обращения, но не более 3 (трёх) лет с момента последнего взаимодействия, если более длительный срок не установлен законом или договором.
4.3. Формы обратной связи, регистрация учётных записей, приём платежей на Сайте отсутствуют. Оператор не собирает через Сайт специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях), биометрические персональные данные, а также сведения о несовершеннолетних.
4.4. Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц.
5. Файлы cookie и сервисы веб-аналитики
5.1. На Сайте используются файлы cookie двух видов:
- технически необходимые — обеспечивают работу Сайта, сохраняют выбор Пользователя (например, факт закрытия уведомления об использовании cookie). Обрабатываются на основании законных интересов Оператора;
- аналитические — устанавливаются сервисом веб-аналитики и используются для сбора обезличенной статистики. Обрабатываются с согласия Пользователя.
5.2. На Сайте используется сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис обрабатывает персональные данные по поручению Оператора в соответствии с частью 3 статьи 6 Закона, в объёме и для целей, указанных в пункте 4.1 Политики.
5.3. В составе Яндекс Метрики используется инструмент «Вебвизор», который записывает действия Пользователя на странице: перемещение курсора, прокрутку, нажатия. Запись содержимого полей ввода отключена. Форм ввода на Сайте нет.
5.4. Условия обработки данных сервисом раскрыты в документе «Условия использования сервиса Яндекс Метрика» по адресу https://yandex.ru/legal/metrica_termsofuse/ и в Политике конфиденциальности ООО «ЯНДЕКС» по адресу https://yandex.ru/legal/confidential/.
5.5. Пользователь вправе отказаться от обработки файлов cookie, изменив настройки браузера (режим запрета cookie, режим «инкогнито»), либо воспользовавшись блокировщиком Яндекс Метрики по адресу https://yandex.ru/support/metrica/general/opt-out.html. Отказ от аналитических cookie не ограничивает доступ к материалам Сайта.
5.6. При первом посещении Сайта Пользователю показывается уведомление об использовании файлов cookie со ссылкой на настоящую Политику.
6. Порядок и способы обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных Политикой, обезличивание, блокирование, удаление, уничтожение.
6.3. Решения, порождающие юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
7. Хранение данных и локализация
7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона.
7.2. Сайт и база данных размещаются на серверах, расположенных на территории Российской Федерации.
7.3. Трансграничная передача персональных данных Оператором не осуществляется.
8. Передача персональных данных третьим лицам
8.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:
- ООО «ЯНДЕКС» — обработка по поручению Оператора в целях веб-аналитики (пункт 5.2 Политики);
- ООО «Регистратор доменных имён РЕГ.РУ» (REG.RU), адрес: 125252, г. Москва, ул. Василия Петушкова, д. 3 — размещение Сайта и предоставление вычислительных мощностей на территории Российской Федерации, обработка по поручению Оператора;
- органы государственной власти — по основаниям и в порядке, установленным законодательством Российской Федерации.
8.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность персональных данных.
8.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание настоящей Политики и ознакомление с ней лиц, осуществляющих обработку;
- ограничение состава лиц, имеющих доступ к персональным данным;
- использование защищённого протокола HTTPS при передаче данных;
- защита панели управления Сайтом паролем, ограничение числа попыток входа, автоматическая блокировка при их превышении;
- регулярное резервное копирование данных;
- контроль за принимаемыми мерами и уровнем защищённости.
9.2. Лицо, ответственное за организацию обработки персональных данных: Сычева Екатерина Витальевна, адрес электронной почты: katya@sycheva.me.
10. Права Пользователя
10.1. Пользователь вправе:
- получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10.2. Для реализации своих прав Пользователь направляет Оператору запрос по адресу электронной почты, указанному в пункте 1.3 Политики, либо иным способом, позволяющим подтвердить факт получения запроса Оператором. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона. Почтовый адрес Оператора для направления обращений в письменной форме сообщается по запросу, направленному на указанный адрес электронной почты.
10.3. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней со дня его получения. Этот срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя о причинах продления.
10.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законодательством.
11. Уничтожение персональных данных
11.1. По достижении целей обработки, при утрате необходимости в достижении этих целей, а также при отзыве согласия персональные данные подлежат уничтожению.
11.2. Уничтожение подтверждается актом, составляемым Оператором, либо выгрузкой из журнала действий информационной системы — в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Продолжая использовать Сайт после изменения Политики, Пользователь подтверждает ознакомление с её актуальной редакцией.
12.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактам, указанным в пункте 1.3 Политики.