Политика конфиденциальности

Черновик: текст ещё не утверждён владельцем сайта и может измениться.

Редакция 1, опубликована 28 октября 2026 г.

Редакция от [дата утверждения — заполнит владелец].

Эта политика объясняет, какие персональные данные собирает сайт «Кинософия» (kinosophia.com, далее — Сайт), зачем, как долго хранит и как ими можно управлять. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Чугунов Кирилл Евгеньевич, ИНН 342898412371, ОГРНИП 323237500268714 (далее — Оператор).

Связаться с Оператором по любым вопросам о данных: kinoklub.kod.kino@gmail.com.

2. Какие данные мы обрабатываем

Мы собираем только то, без чего Сайт не работает.

Когда вы входите на Сайт:

адрес электронной почты — на него приходит код входа;
имя, которое видно рядом с вашими рецензиями. По умолчанию это часть адреса почты до знака «@», в профиле его можно сменить на любое;
IP-адрес, сведения о браузере (user agent), дата и время входа — для защиты от подбора кодов и для подтверждения согласия на обработку данных.

Когда вы пишете рецензию: текст ответов, оценка фильму, дата.

Когда вы просто читаете Сайт:

файлы cookie. Сайт ставит одну свою cookie — подписанный идентификатор сессии, чтобы вы оставались в аккаунте. Без входа своих cookie Сайт не ставит;
сведения о посещениях, которые собирает сервис Яндекс.Метрика (см. раздел 5).

Мы не просим и не собираем паспортные данные, телефон, адрес, сведения о здоровье, убеждениях и другие специальные категории данных. Не пишите их в рецензиях.

3. Зачем

Вход на Сайт и работа аккаунта — почта, сессия (cookie), IP-адрес, user agent.
Публикация рецензий под вашим именем — имя, текст рецензии, оценка.
Защита от спама, подбора кодов и злоупотреблений — IP-адрес, почта, время запросов.
Подтверждение того, что вы дали согласие — дата и время согласия, версия политики, IP-адрес, user agent.
Статистика посещаемости, чтобы делать Сайт удобнее — данные Яндекс.Метрики в обезличенном виде.

Рассылок и рекламных писем мы не отправляем. Писем, кроме кода входа, Сайт не шлёт.

4. На каком основании

Мы обрабатываем данные на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие вы даёте, когда ставите галочку при входе на Сайт. Без согласия войти нельзя, но читать Сайт можно.

Имя и рецензии, которые вы публикуете, видны всем посетителям Сайта.

5. Кому передаются данные

Мы не продаём данные и не передаём их третьим лицам, кроме случаев ниже. Каждый получает только то, что ему нужно для своей работы:

хостинг-провайдер ООО «Бегет» (beget.com, ИНН 7801451618) — на его серверах в России хранятся база данных и файлы Сайта;
почтовый сервис ООО «Бегет» (beget.com) — отправляет письмо с кодом входа на ваш адрес;
Яндекс.Метрика (ООО «Яндекс») — собирает обезличенную статистику посещений с помощью своих cookie. Как Яндекс обрабатывает эти данные — в его политике конфиденциальности. Отключить сбор можно, запретив cookie в браузере или установив блокировщик Метрики;
сервис автоматической проверки текста ProxyAPI (proxyapi.ru) — получает только текст рецензии и название фильма, без вашего имени и почты, и подсказывает модератору, нет ли в тексте мата и оскорблений. Сам текст при этом обрабатывает зарубежная языковая модель, то есть он может передаваться за пределы России. Поэтому мы просим не писать в рецензиях личных сведений: ни о себе, ни о других людях;
государственные органы — только по законному требованию.

Базы данных с персональными данными граждан России находятся в России (ч. 5 ст. 18 152-ФЗ).

6. Как долго хранятся данные

Почта, имя, рецензии — пока у вас есть аккаунт.
Сессия входа — 90 дней с последнего посещения; после выхода из аккаунта удаляется сразу.
Записи о согласии — 1 год после удаления аккаунта, чтобы подтвердить, что данные обрабатывались законно.
Журналы сервера с IP-адресами — 1 год.

7. Удаление аккаунта

Удалить аккаунт можно в любой момент самостоятельно: «Профиль» → «Удалить аккаунт». Сразу после этого:

адрес почты стирается из базы, все сессии закрываются, коды входа удаляются;
имя заменяется на «Удалённый пользователь»;
опубликованные рецензии остаются на Сайте, но подписаны «Удалённый пользователь» и больше не связаны с вашей почтой.

Если вы снова войдёте с той же почтой, будет создан новый аккаунт — прежние рецензии к нему не привяжутся.

Хотите, чтобы удалили и тексты ваших рецензий, — напишите на kinoklub.kod.kino@gmail.com.

8. Ваши права

Вы вправе (ст. 14–17 152-ФЗ):

узнать, какие ваши данные мы обрабатываем и как;
потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются незаконно;
отозвать согласие на обработку данных — удалив аккаунт или написав нам на почту;
обжаловать наши действия в Роскомнадзоре или в суде.

На запрос, отправленный на kinoklub.kod.kino@gmail.com, мы ответим в течение 10 рабочих дней.

9. Как мы защищаем данные

Сайт работает по защищённому протоколу HTTPS.
Коды входа и идентификаторы сессий хранятся в базе только в виде хэшей.
Доступ к базе данных есть только у Оператора.
Количество попыток входа ограничено.

10. Изменения политики

Мы можем обновлять эту политику. У каждой редакции есть номер; когда выходит новая, при следующем входе Сайт попросит согласиться с ней заново. Действующая редакция всегда на этой странице.