Политика конфиденциальности

мобильного приложения «Qdrama»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок сбора, обработки, хранения, уточнения (обновления, изменения), использования, передачи, обезличивания, блокирования и уничтожения персональных данных пользователей мобильного приложения «Qdrama» (далее – «Приложение»), а также права субъектов персональных данных.

1.2. Оператором персональных данных является: Общество с ограниченной ответственностью «КЬЮБ»

ИНН: 1655511706

ОГРН: 1251600055640

Юридический адрес: 420074, г. Казань, ул. Петербургская, д.52, офис 104

Почтовый адрес: 420074, г. Казань, ул. Петербургская, д.52, офис 104

E-mail: qubedrama@yandex.ru

Телефон: +79050265702

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от физических лиц (пользователей Приложения) в связи с установкой, регистрацией и использованием Приложения, а также сопутствующих сервисов.

1.4. Используя Приложение, Пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с ее условиями обработки персональных данных, за исключением случаев, когда законодательство РФ требует отдельного согласия.

1.5. Политика является общедоступным документом и размещается по адресу: https://account.qube-platform.com/privacy

2. ПРАВОВАЯ ОСНОВА И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее – «Федеральный закон №152‑ФЗ», иными нормативными правовыми актами Российской Федерации и внутренними документами Оператора.

2.2. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• заключение и исполнение договора (пользовательского соглашения / лицензионного договора), стороной которого является субъект персональных данных;
• исполнение обязанностей Оператора, предусмотренных законодательством РФ;
• защита прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных законом;
• иные основания, предусмотренные Федеральным законом №152‑ФЗ.

2.3. Оператор обрабатывает персональные данные только для заранее определенных, законных и конкретных целей, не допускает обработку данных, несовместимую с такими целями.

2.4. Оператор не осуществляет автоматизированное принятие решений, порождающее юридические последствия для субъекта персональных данных, без его согласия, если такое требование предусмотрено законодательством РФ.

2.5. Оператор не продает и не передает персональные данные в аренду третьим лицам.

3. ЛОКАЛИЗАЦИЯ БАЗ ДАННЫХ И РЕЕСТР ОПЕРАТОРОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

3.2. Фактическое местонахождение серверов/дата‑центров Оператора:

• 1. Российская Федерация, г. Владимир, ул. Поисковая (мкр. Энергетик) д.1., Провайдер ООО «Яндекс ДЦ Владимир»;
• 2. Российская Федерация, г. Сасово, ул. Пушкина д.21., Провайдер ООО «Яндекс ДЦ»;
• 3. Российская Федерация, г. Калуга, ул. 1-й Автомобильный проезд д.8., Провайдет ООО «Яндекс ДЦ Калуга».

3.3. Оператор уведомил уполномоченный орган о начале обработки персональных данных для дальнейшего включения в реестр операторов персональных данных Роскомнадзора для назначения на сайте регистрационного номера - https://pd.rkn.gov.ru/operators-registry/operators-list/.

4. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Приложения.

4.2. Оператор может обрабатывать следующие категории персональных данных:

4.2.1. Идентификационные данные:

• имя, фамилия, псевдоним/никнейм;
• фотография (аватар), дата рождения;
• иные аналогичные данные, вводимые Пользователем в профиль.

4.2.2. Контактные данные:

• адрес электронной почты;
• номер телефона;
• почтовый адрес (при необходимости).

4.2.3. Учетные и технические данные:

• идентификаторы учетной записи;
• идентификаторы устройства, IP‑адрес, сведения о версии операционной системы, версии Приложения;
• данные логов и техническая информация об использовании Приложения.

4.2.4. Платежные данные (при наличии платных функций):

• сведения о транзакциях (дата, сумма, способ оплаты);
• данные, передаваемые платежным провайдерам, в объеме, необходимом для проведения оплаты (Оператор не хранит реквизиты банковских карт сверх установленного объема).

4.2.5. Контент Пользователя:

• загружаемые фотографии, видеоматериалы, тексты, комментарии и иные материалы, размещаемые Пользователем в Приложении.

4.2.6. Иные данные, добровольно предоставляемые Пользователем при обращении в службу поддержки или заполнении форм.

4.3. С согласия Пользователя Приложение может запрашивать доступ к:

• камере устройства;
• фотогалерее/медиатеке;
• системе уведомлений (push‑уведомления);
• другим разрешениям, необходимым для функционирования Приложения. Отказ в предоставлении отдельных разрешений может ограничить функционал, но не препятствует использованию базовых возможностей Приложения, если это технически возможно.

5. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные Пользователей Оператор получает:

• от самих Пользователей при регистрации, авторизации, заполнении профиля, обращении в службу поддержки, использовании функций Приложения;
• автоматически в процессе использования Приложения (технические данные, логи);
• от третьих лиц – партнеров и подрядчиков Оператора (платежные сервисы, сервисы аналитики и пр.), в рамках заключенных договоров и установленного законом объема данных.

6. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Регистрация и ведение учетной записи Пользователя:

• Цель: создание учетной записи, идентификация Пользователя, предоставление доступа к Приложению и его функциям, управление учетной записью.
• Правовое основание: заключение и исполнение договора с Пользователем; согласие субъекта персональных данных, если требуется отдельное согласие.

6.2. Предоставление персонализированных сервисов и контента:

• Цель: персонализация интерфейса, рекомендаций и ленты, сохранение настроек.
• Правовое основание: исполнение договора; согласие субъекта персональных данных.

6.3. Связь с Пользователем:

• Цель: направление сервисных сообщений, уведомлений о работе Приложения, ответов на запросы, уведомлений об изменении условий.
• Правовое основание: исполнение договора; выполнение обязанностей, предусмотренных законодательством РФ; отдельное согласие на маркетинговые и информационные рассылки (при наличии).

6.4. Обеспечение безопасности и предотвращение злоупотреблений:

• Цель: защита от несанкционированного доступа, выявление и пресечение мошенничества, обеспечение устойчивой работы Приложения.
• Правовое основание: исполнение договора; выполнение обязанностей по закону; защита прав и законных интересов Оператора.

6.5. Аналитика и улучшение сервиса:

• Цель: анализ использования Приложения, улучшение качества и функционала, разработка новых продуктов.
• Правовое основание: исполнение договора (для технической аналитики, необходимой для работы); согласие субъекта персональных данных (для дополнительных аналитических и маркетинговых инструментов).

6.6. Маркетинговые коммуникации (при наличии):

• Цель: направление информационных и рекламных сообщений, приглашения к участию в акциях.
• Правовое основание: отдельное согласие субъекта персональных данных с возможностью отказа в любой момент.

6.7. Исполнение обязанностей, предусмотренных законодательством РФ:

• Цель: выполнение требований государственных органов, ведение учета, отчетности, хранение документов в установленные сроки.
• Правовое основание: исполнение обязанностей Оператора по закону.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, когда передача:

• предусмотрена законодательством Российской Федерации;
• необходима для предоставления сервисов и услуг Пользователю и исполнения договора;
• осуществляется по поручению Оператора уполномоченным лицам на основании договоров, предусматривающих меры защиты персональных данных.

7.2. Категории получателей:

• хостинг‑провайдеры и дата‑центры;
• платежные сервисы и эквайеры;
• сервисы аналитики и мониторинга;
• сервисы доставки уведомлений (push‑сервисы);
• службы поддержки и иные подрядчики Оператора.

7.3. При передаче персональных данных Оператор соблюдает требования Федерального закона №152‑ФЗ, включая требования к трансграничной передаче (при ее наличии).

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

8.2. К таким мерам относятся:

• назначение ответственных лиц за организацию обработки и обеспечение безопасности персональных данных;
• применение средств защиты информации, ограничение доступа и разграничение прав;
• использование защищенных каналов передачи данных;
• ведение учета операций с персональными данными;
• обучение сотрудников и соблюдение режима конфиденциальности.

8.3. Оператор исполняет обязанность по уведомлению Роскомнадзора и субъектов персональных данных о случаях нарушения безопасности персональных данных в сроки и порядке, предусмотренные действующим законодательством РФ.

9. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

9.1. Приложение не предназначено для лиц моложе 14 (четырнадцати) лет в соответствии с условиями использования и законодательством РФ.

9.2.Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних без согласия их законных представителей, если такое согласие требуется по закону.

9.3. При получении информации о том, что персональные данные несовершеннолетнего были получены без надлежащего согласия законного представителя, Оператор принимает меры для удаления таких данных.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных имеет право:

• на получение информации об обработке его персональных данных;
• на доступ к своим персональным данным, включая получение их копии;
• на уточнение (обновление, изменение) своих персональных данных;
• на блокирование или уничтожение персональных данных в случаях, предусмотренных Федеральным законом №152‑ФЗ;
• на отзыв согласия на обработку персональных данных в части, где обработка основана на согласии;
• на обжалование действий или бездействия Оператора в уполномоченный орган и/или в суд.

10.2. Для реализации прав субъект персональных данных может направить запрос:

• по электронной почте: qubedrama@yandex.ru
• по почтовому адресу Оператора: Российская Федерация, Республика Татарстан, г. Казань, ул. Петербургская д.52 оф.104

10.3. Срок рассмотрения запросов субъекта персональных данных составляет не более 30 (тридцати) календарных дней с даты получения запроса, если иной срок не установлен законодательством РФ.

11. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. В Операторе назначено лицо, ответственное за организацию обработки персональных данных:

ФИО: Шейко Даниил Алексеевич

Должность: Генеральный директор

E-mail: qubedrama@yandex.ru

Телефон: +79050265702

12. СРОКИ ХРАНЕНИЯ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Персональные данные хранятся Оператором до достижения целей обработки, до истечения сроков хранения, установленных законодательством РФ и/или договором, либо до отзыва согласия (если обработка основана на согласии), если иное не предусмотрено законом.

12.2. При достижении целей обработки, истечении сроков хранения или отзыве согласия персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном внутренними документами Оператора и законодательством РФ.

12.3. Удаление учетной записи Пользователя:

• Пользователь вправе инициировать удаление учетной записи через настройки Приложения;
• Удаление учётной записи осуществляется без периода восстановления, если иное не предусмотрено техническими условиями Приложения. После удаления данные уничтожаются или обезличиваются, за исключением сведений, подлежащих обязательному хранению.

13. COOKIE, АНАЛИТИКА И SDK (ОБЩИЕ ПОЛОЖЕНИЯ)

13.1. В Приложении могут использоваться технические и аналитические инструменты (включая Software Development Kit («набор средств для разработки программного обеспечения») (далее – «SDK»), которые собирают данные об использовании Приложения, идентификаторы устройства и иные метаданные.

13.2. Для обработки данных в аналитических и рекламных целях Оператор запрашивает согласие Пользователя посредством специального уведомления при первом запуске Приложения и через настройки.

13.3. Перечень используемых сервисов/SDK:

• AppMetrica (Яндекс) - для анализа использования Приложения, статистики посещений и сессий, оценки эффективности рекламных и маркетинговых кампаний, анализа событий внутри Приложения, а также выявления ошибок и технических сбоев.
• Firebase / Crashlytics (ФайрБэйс/Крашлитикс) - для выявления, регистрации и анализа сбоев, ошибок, зависаний и иных проблем стабильности Приложения, аналитики Приложения и направления внутренних push-уведомлений Приложения.
• VK ID (ВК АЙДИ) - для авторизации Пользователя в Приложении, создания и подтверждения учётной записи, а также передачи Оператору сведений, необходимых для регистрации и входа, в объёме, определяемом выбранным Пользователем способом авторизации и настройками сервиса.
• RuStore Push (РуСтор) - для отправки и доставки push-уведомлений, связанных с работой Приложения, изменением его функциональности, использованием сервисов, а также, при наличии отдельного согласия, информационных и рекламных сообщений.
• YooKassa (ЮКасса) - для организации приёма платежей за платные продукты Приложения, включая VIP-подписку и монеты, подтверждения и учёта платежных операций, а также обработки возвратов в предусмотренных случаях. При оплате платёжные данные обрабатываются в соответствии с условиями YooKassa и применимым способом интеграции.
• Airbridge (АирБридж) - для атрибуции установок и действий Пользователей, анализа источников привлечения, оценки эффективности рекламных кампаний и формирования статистики переходов и конверсий в Приложении.
• Branch (Бранч) - для создания и обработки гиперссылок, направления Пользователей к определённым разделам или материалам Приложения, атрибуции установок и переходов, а также анализа эффективности ссылок и каналов привлечения.

14. ПОРЯДОК ПЛАТЕЖЕЙ И ОПЛАТЫ

14.1. В Приложении Пользователю могут предоставляться платные цифровые продукты, включая VIP-подписку и виртуальные монеты. Оплата осуществляется с использованием платёжного сервиса YooKassa либо иного платёжного инструмента, доступного в Приложении или соответствующем магазине приложений. Актуальная стоимость платных продуктов указывается непосредственно в Приложении.

14.2. VIP-подписка предоставляется на недельный или месячный (30-ти дневный) период в зависимости от выбранного Пользователем тарифа. Условия предоставления скидки на первую покупку и стоимость последующих периодов отображаются Пользователю до подтверждения оплаты.

14.3. Если иное не указано при оформлении, VIP-подписка действует в течение оплаченного периода. После отмены подписка сохраняет действие до окончания оплаченного периода.

14.4. Монеты являются виртуальными единицами, приобретаемыми Пользователем за денежные средства для получения доступа к отдельным материалам Приложения. Монеты не являются денежными средствами, электронными денежными средствами, ценной бумагой или платёжным средством, не подлежат обмену на денежные средства и не могут быть переданы другим Пользователям, если иное прямо не предусмотрено функционалом Приложения.

14.5. Пользователь без активной VIP-подписки может использовать монеты для разблокировки полного эпизода или серии контента. Количество монет, необходимое для разблокировки соответствующего контента, отображается в Приложении до подтверждения операции. После подтверждения операции соответствующее количество монет списывается с баланса Пользователя, а доступ к разблокированному контенту предоставляется в соответствии с функционалом Приложения.

14.6. При наличии действующей VIP-подписки Пользователь получает доступ к контенту на условиях выбранного тарифа без списания монет, если иное не указано в описании соответствующего контента или тарифа.

14.7. Стоимость платных продуктов, включая VIP-подписку и наборы монет, указывается в Приложении до подтверждения покупки. Оператор вправе изменять стоимость будущих покупок, при этом изменение цены не влияет на уже оплаченный период подписки или уже совершённую покупку, если иное не предусмотрено законом.

14.8. Возврат денежных средств осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации. Для рассмотрения запроса на возврат Пользователь направляет обращение через службу поддержки Приложения, указав сведения, позволяющие идентифицировать покупку.

15. ИЗМЕНЕНИЕ ПОЛИТИКИ

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения по адресу: https://account.qube-platform.com/privacy, если иное не предусмотрено новой редакцией Политики.

15.2. При существенных изменениях Политики Пользователи могут быть уведомлены дополнительно (например, посредством push‑уведомлений или электронных писем).

16. ПРИМЕНИМОЕ ПРАВО И РАЗРЕШЕНИЕ СПОРОВ

16.1. Настоящая Политика и связанные с ней правоотношения регулируются законодательством Российской Федерации.

16.2. Споры подлежат рассмотрению в соответствии с законодательством Российской Федерации с учетом норм о защите прав потребителей. Подсудность споров определяется в соответствии с процессуальным законодательством Российской Федерации.

17. ЯЗЫКОВАЯ ВЕРСИЯ

17.1. Настоящая Политика составлена на русском языке. В случае наличия переводов приоритет имеет русскоязычная версия для территории Российской Федерации.