Правовая информация

Политика в отношении обработки персональных данных

Редакция от 21 августа 2026 года

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые владельцем сервиса ИП Жигульским Владиславом Евгеньевичем (далее — Оператор).

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую Оператор может получить о посетителях, гостях и зарегистрированных пользователях веб-сайта https://film-together.com. Контакт для обращений: upachko@gmail.com.

2. Основные понятия

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.

Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц; распространение — раскрытие неопределённому кругу лиц.

Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

Уничтожение — действия, в результате которых персональные данные уничтожаются безвозвратно и без возможности восстановления.

3. Права и обязанности Оператора

Оператор вправе:

получать от субъекта достоверные сведения, содержащие персональные данные;
после отзыва согласия продолжить обработку при наличии иного правового основания, предусмотренного законодательством РФ;
самостоятельно определять необходимые и достаточные меры для исполнения обязанностей, установленных законодательством РФ.

Оператор обязан:

предоставлять субъекту сведения об обработке его данных;
организовывать обработку в установленном законом порядке;
отвечать на обращения субъектов и их законных представителей;
обеспечивать свободный доступ к настоящей Политике;
принимать правовые, организационные и технические меры защиты от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения данных;
прекращать обработку и уничтожать данные в порядке и случаях, предусмотренных законодательством РФ.

4. Права и обязанности субъектов персональных данных

Субъект персональных данных вправе:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели данных;
отозвать согласие или потребовать прекращения обработки;
обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством РФ.

Субъект обязан предоставлять достоверные данные и сообщать об их уточнении. Лицо, передавшее данные другого субъекта без законного основания, несёт ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

обработка осуществляется на законной и справедливой основе;
обработка ограничивается конкретными, заранее определёнными и законными целями;
не объединяются базы данных, обрабатываемые в несовместимых целях;
содержание и объём данных соответствуют заявленным целям и не являются избыточными;
обеспечиваются точность, достаточность и актуальность данных;
данные хранятся не дольше, чем этого требуют цели обработки или применимое законодательство.

6. Цели обработки персональных данных

6.1. Аккаунт и профиль

Категории субъектов: Зарегистрированные пользователи сервиса.
Персональные данные: имя или псевдоним, логин, хеш пароля, идентификатор аккаунта, email и имя профиля при входе через Google или VK ID, email при входе через Яндекс ID (имя профиля у Яндекса не запрашивается), источник авторизации, связанные гостевые идентификаторы и сведения об активности аккаунта, отметки просмотренных и пропущенных фильмов, а также чёрный список.
Правовые основания: согласие субъекта; заключение по инициативе субъекта и исполнение Пользовательского соглашения — пункты 1 и 5 части 1 статьи 6 Закона о персональных данных.
Способ обработки: Автоматизированная обработка с передачей данных по сети Интернет; при входе через Google, Яндекс ID или VK ID — получение разрешённых данных от соответствующего сервиса авторизации.
Срок хранения и уничтожение: Аккаунт и профиль хранятся до удаления аккаунта пользователем. После удаления активные авторизационные данные отзываются, а профиль уничтожается в соответствии с установленной процедурой очистки, если отсутствует иное законное основание.

6.2. Комнаты, голоса и совпадения

Категории субъектов: Гости и зарегистрированные пользователи, создающие комнаты или участвующие в них.
Персональные данные: имя или псевдоним участника, идентификаторы пользователя или гостя и комнаты, настройки комнаты, индивидуальные решения по фильмам, прогресс, совпадения, итоговый фильм и история комнат, ответы добровольной настройки рекомендаций, а также версии алгоритма, эксперимента и модели, использованных для формирования порядка карточек.
Правовые основания: согласие субъекта и исполнение Пользовательского соглашения — пункты 1 и 5 части 1 статьи 6 Закона о персональных данных.
Способ обработки: Автоматизированная обработка с передачей данных по сети Интернет и предоставлением участникам соответствующей комнаты ограниченного доступа к имени или псевдониму и состоянию комнаты. Решения «нравится» и «не нравится» могут использоваться для автоматизированной сортировки будущих карточек с учётом предпочтений участников. Отсутствие решения, просмотр описания или время нахождения на карточке не считаются отрицательной оценкой.
Срок хранения и уничтожение: Данные зарегистрированного пользователя хранятся до удаления его аккаунта, но в любом случае не более 3 лет после последней активности в комнате. Комнаты, созданные гостями, голоса и совпадения хранятся не более 3 лет после последней активности. По истечении срока связанные комнаты, очереди, прогресс и решения уничтожаются.

6.3. Авторизация, безопасность и работоспособность

Категории субъектов: Посетители, гости и зарегистрированные пользователи.
Персональные данные: IP-адрес, User-Agent, необходимые cookie и токены сессии, идентификаторы пользователя или гостя, дата и время запросов, технические события, диагностические данные и сведения об активности.
Правовые основания: исполнение Пользовательского соглашения и осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта, — пункты 5 и 7 части 1 статьи 6 Закона о персональных данных.
Способ обработки: Автоматизированная обработка.
Срок хранения и уничтожение: Гостевая сессия действует 30 дней после последней активности; данные гостя, входящие в сохранённую комнату, обрабатываются в пределах срока пункта 6.2. Авторизационные сессии и refresh-токены хранятся до истечения токена, выхода пользователя или завершения сессии. Технические журналы хранятся 90 дней, после чего уничтожаются в рамках ротации журналов.

6.4. Продуктовая веб-аналитика

Категории субъектов: Посетители сайта, гости и зарегистрированные пользователи, не отказавшиеся от аналитических технологий.
Персональные данные: IP-адрес, технические идентификаторы и файлы cookie, сведения об устройстве, браузере, операционной системе, языке, часовом поясе и параметрах экрана, источник перехода, адреса просмотренных страниц, дата, время и продолжительность посещения, переходы по ссылкам и события на сайте. Оператор не использует Вебвизор и не осуществляет запись действий пользователя на экране.
Правовое основание и модель согласия: Аналитика работает по принципу opt-out: счётчики запускаются при первом входе на основании законного интереса Оператора в улучшении продукта (пункт 7 части 1 статьи 6 Закона о персональных данных). Пользователь вправе в любой момент отказаться — после отказа сбор прекращается немедленно. Юридическая допустимость выбранной модели подлежит отдельной проверке применительно к законодательству каждой юрисдикции, в которой доступен сервис.
Способ обработки: Автоматизированная обработка с передачей данных по сети Интернет ООО «ЯНДЕКС» и Google LLC, которые обрабатывают данные по поручению Оператора в соответствии с условиями использования Яндекс Метрики и Google Analytics соответственно.
Срок хранения и уничтожение: Обработка осуществляется с первого входа до явного отказа либо до прекращения использования счётчиков. Оператор не сохраняет исходные данные счётчиков в собственных базах. После отказа Оператор прекращает последующий сбор и деинициализирует счётчики для пользователя; доступные аналитические cookie могут быть удалены настройками сайта или браузера. Ранее переданные данные обрабатываются и уничтожаются в порядке и сроки, установленные условиями, документацией и настройками Яндекс Метрики, Google Analytics и законодательством РФ.

6.5. Обработка обращений

Категории субъектов: Лица, направившие обращение Оператору.
Персональные данные: email отправителя при обращении по почте; содержание обращения или оценка завершённой комнаты; добровольно оставленный контакт для ответа, например email или Telegram; идентификатор аккаунта либо гостя; связанная комната и страница сайта; User-Agent и иные сведения, добровольно сообщённые заявителем.
Правовые основания: согласие и действия по инициативе субъекта — пункты 1 и 5 части 1 статьи 6 Закона о персональных данных.
Способ обработки: Автоматизированная и, при необходимости, неавтоматизированная обработка.
Срок хранения и уничтожение: Встроенная обратная связь хранится не более 1 года с даты отправки. Обращение по электронной почте — 1 год после его завершения. Затем данные удаляются, если отсутствует иное законное основание для хранения.

6.6. Подтверждение согласий и отзывов

Категории субъектов: Гости и зарегистрированные пользователи, сделавшие выбор в отношении обработки данных или аналитики.
Персональные данные: идентификатор субъекта, тип субъекта, цель и версия согласия, решение о предоставлении или отзыве согласия, дата и время решения.
Правовое основание: исполнение обязанности Оператора подтвердить получение согласия — пункт 2 части 1 статьи 6 и статья 9 Закона о персональных данных.
Способ обработки: Автоматизированная обработка без изменения прежних записей.
Срок хранения и уничтожение: 3 года с даты записи согласия или отзыва, после чего запись уничтожается автоматизированной процедурой очистки.

Для указанных целей применяется автоматизированная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных.

7. Условия обработки персональных данных

Обработка допускается, когда:

субъект дал согласие на обработку;
она необходима для заключения или исполнения договора с субъектом;
она необходима для осуществления прав и законных интересов Оператора или третьих лиц и не нарушает права и свободы субъекта;
она необходима для исполнения возложенной на Оператора законом обязанности;
имеется другое основание, предусмотренное законодательством РФ.

Film Together не предназначен для распространения персональных данных неопределённому кругу лиц и не обрабатывает специальные категории или биометрические персональные данные.

8. Сбор, хранение и передача данных

Оператор обеспечивает сохранность персональных данных и принимает необходимые правовые, организационные и технические меры для предотвращения неправомерного доступа.

Данные могут предоставляться лицам, обеспечивающим работу сервиса, в необходимом объёме и при наличии правового основания: провайдеру хостинга и резервного копирования, Google при использовании Google OAuth, провайдеру VK ID при использовании входа через VK ID, ООО «ЯНДЕКС» при использовании входа через Яндекс ID и при активной Яндекс Метрике (до явного отказа пользователя), Google LLC при активной аналитике Google Analytics (до явного отказа пользователя), а также выбранному поставщику мониторинга ошибок. Данные также могут быть переданы государственным органам в случаях, предусмотренных законом.

Первичный сбор персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории РФ. Фактические места хранения, состав обработчиков и договорные меры защиты должны соответствовать используемой production-инфраструктуре.

При добровольном переходе по ссылке на стриминговую площадку браузер пользователя устанавливает соединение непосредственно с внешним сайтом. Film Together не получает данные аккаунта на этой площадке, сведения о подписке, оплате или последующем просмотре. Отдельные показатели кликов и CTR для стримингов не формируются; при разрешённой общей веб-аналитике внешний переход может учитываться её стандартными средствами в соответствии с политикой cookie. Для таких ссылок используется политика referrer no-referrer.

Резервные копии хранятся не более 30 дней после удаления соответствующих данных из основной информационной системы, после чего перезаписываются или уничтожаются в соответствии с процедурой резервного копирования.

Для актуализации данных пользователь может изменить доступные сведения в профиле или направить письмо на upachko@gmail.com с темой «Актуализация персональных данных». Для отзыва согласия или требования о прекращении обработки используется тот же адрес с темой «Отзыв согласия на обработку персональных данных».

9. Прекращение обработки и уничтожение данных

Основанием для прекращения обработки может быть достижение цели, истечение срока действия или отзыв согласия, требование субъекта о прекращении обработки либо выявление неправомерной обработки. Данные уничтожаются или обезличиваются не позднее сроков, предусмотренных применимым законодательством, в том числе в течение 30 дней после достижения цели или отзыва согласия, если у Оператора отсутствует другое законное основание для продолжения обработки.

Зарегистрированный пользователь может инициировать удаление аккаунта в настройках профиля. Удаление пользовательских cookie в браузере прекращает хранение соответствующих идентификаторов на устройстве, но само по себе не всегда означает немедленное уничтожение связанных серверных записей.

Для данных в основной базе применяется автоматизированная процедура retention-очистки. Она удаляет просроченные комнаты и связанные очереди, прогресс и решения, физически очищает удалённые аккаунты и удаляет записи согласий по истечении 3 лет. Очистка технических журналов, обращений и резервных копий выполняется средствами соответствующих инфраструктурных систем.

10. Трансграничная передача персональных данных

До начала трансграничной передачи Оператор выполняет предусмотренные законодательством РФ требования, включая направление отдельного уведомления в Роскомнадзор и получение необходимых сведений от иностранных получателей данных.

Возможность трансграничной передачи должна отдельно оцениваться для Google OAuth, VK ID, хостинга, резервного копирования и мониторинга ошибок с учётом их фактической конфигурации. Вход через Яндекс ID обрабатывается ООО «ЯНДЕКС» на территории РФ и трансграничной передачей не является.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом или другим применимым правовым основанием.

12. Заключительные положения

Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на upachko@gmail.com.

Политика действует бессрочно до замены новой редакцией. Изменения отражаются в документе с обновлением даты редакции. Актуальная версия размещена по адресу https://film-together.com/legal/privacy .