Политика конфиденциальности Kinomania

1. Общая информация

Настоящая Политика конфиденциальности объясняет, какие персональные данные обрабатываются при использовании сайта kinomania.eu, для каких целей это происходит, на каком правовом основании и какие права имеют пользователи.

Kinomania является брендом M-Art Production UG (haftungsbeschränkt).

Ответственным лицом в смысле Общего регламента ЕС по защите данных (GDPR / DSGVO) является:

M-Art Production UG (haftungsbeschränkt)
An der Urania 15
10787 Berlin
Germany

E-mail: info@kinomania.eu

У M-Art Production UG не назначен отдельный Datenschutzbeauftragter.

2. Общие принципы обработки данных

Мы обрабатываем персональные данные только в той мере, в которой это необходимо для предоставления сайта и связанных с ним услуг, выполнения договорных и юридических обязательств, обеспечения безопасности сайта, коммуникации с пользователями, а также — при наличии соответствующего согласия — для аналитических и маркетинговых целей.

Персональные данные обрабатываются в соответствии с применимым законодательством, в частности GDPR/DSGVO и законодательством Германии о защите данных и конфиденциальности цифровых сервисов.

3. Посещение сайта и серверные журналы

При посещении сайта наш сервер автоматически получает техническую информацию, необходимую для передачи содержимого и обеспечения безопасности сайта.

В частности, могут обрабатываться:

• IP-адрес;
• дата и время запроса;
• запрошенная страница или файл;
• HTTP status code;
• объём переданных данных;
• referrer URL;
• тип и версия браузера;
• операционная система;
• User-Agent;
• иные технические сведения о запросе.

Эти данные используются для технического предоставления сайта, выявления ошибок, защиты от злоупотреблений и обеспечения безопасности информационных систем.

Правовым основанием является наш законный интерес в безопасной и стабильной эксплуатации сайта в соответствии со ст. 6(1)(f) GDPR.

Серверные журналы обычно удаляются через 14 дней, если более длительное хранение не требуется в связи с расследованием конкретного инцидента безопасности или для выполнения юридических обязательств.

4. Hosting и техническая инфраструктура

Сайт Kinomania и связанная с ним CMS размещаются на серверах 1blu (1blu GmbH, Riedemannweg 60, D-13627 Berlin) в Германии.

Используемая система управления контентом Strapi работает на той же серверной инфраструктуре и используется для управления содержимым сайта, а также для технической обработки отдельных функций сайта, включая Newsletter.

На сайте Kinomania не создаются пользовательские аккаунты посетителей. При использовании Newsletter в Strapi обрабатываются данные подписки, описанные в разделе 6.

Постеры, изображения и другие медиафайлы также размещаются на нашей собственной серверной инфраструктуре. В настоящее время для их доставки не используется внешний CDN, такой как Cloudflare.

5. Приобретение билетов через внешние сервисы

На сайте Kinomania невозможно непосредственно приобрести билет или произвести оплату.

Кнопки приобретения билетов ведут на внешние билетные сервисы, которые самостоятельно обрабатывают данные, необходимые для оформления заказа и оплаты.

После перехода на внешний сайт обработка персональных данных осуществляется соответствующим оператором в соответствии с его собственной политикой конфиденциальности.

Kinomania не передаёт такому оператору имя, e-mail, платёжные или иные непосредственно идентифицирующие данные пользователя только в результате нажатия на ссылку.

Ссылка на билетный сервис может содержать технические параметры, которые определяет сам сервис. Если пользователь дал согласие на категорию «Маркетинг», к ссылке на Kontramarka дополнительно добавляются параметры рекламной кампании, с которой пользователь перешёл на Kinomania (раздел 8). Без такого согласия эти параметры к ссылке не добавляются.

6. Newsletter

На сайте Kinomania можно подписаться на рассылку с информацией о новых фильмах, кинопоказах и специальных мероприятиях.

Подписка и Double-Opt-In

Для подписки пользователь указывает адрес электронной почты, выбирает один или несколько городов, о показах в которых он хочет получать информацию, и предоставляет согласие на получение рассылки.

Правовым основанием для обработки данных в целях рассылки является согласие пользователя в соответствии со ст. 6(1)(a) GDPR. Отправка рекламных сообщений по электронной почте осуществляется только после предварительного явного согласия получателя в соответствии с § 7 Abs. 2 Nr. 2 UWG.

Для подтверждения подписки используется процедура Double-Opt-In. После отправки формы подписки на указанный адрес электронной почты направляется письмо со ссылкой для подтверждения. До подтверждения этой ссылки адрес не используется для отправки Newsletter.

Double-Opt-In служит для подтверждения того, что подписку оформил владелец соответствующего адреса электронной почты, а также для документирования предоставленного согласия.

Какие данные обрабатываются

В связи с подпиской могут обрабатываться:

• адрес электронной почты;
• выбранные пользователем города;
• содержание и версия предоставленного согласия;
• дата и время оформления подписки;
• дата и время подтверждения подписки;
• IP-адрес и User-Agent при оформлении и подтверждении подписки;
• дата и время отказа от подписки, если пользователь отписался;
• технические идентификаторы, необходимые для подтверждения подписки, отписки и подтверждения запроса на удаление данных.

Секретные значения ссылок подтверждения и удаления не сохраняются в базе данных в открытом виде.

Неподтверждённая подписка автоматически удаляется, если Double-Opt-In не был завершён в установленный срок. В настоящее время неподтверждённые записи удаляются не позднее чем через 30 дней.

Отказ от рассылки

Пользователь может в любое время отказаться от Newsletter, воспользовавшись ссылкой для отписки в полученном письме.

Отзыв согласия действует на будущее и не затрагивает законность обработки, осуществлённой до момента отзыва.

После отписки Newsletter больше не отправляется. Запись подписчика при этом может сохраняться со статусом «отписан» вместе с данными, необходимыми для документирования ранее предоставленного и впоследствии отозванного согласия, предотвращения дальнейшей рассылки и предъявления, осуществления или защиты возможных правовых требований. Правовым основанием для хранения данных, необходимых для документирования ранее предоставленного согласия после его отзыва, является выполнение требований к подтверждению законности обработки в соответствии со ст. 6(1)(c) в сочетании со ст. 5(2) и 7(1) GDPR, а в части, необходимой для предъявления, осуществления или защиты правовых требований, — наш законный интерес в соответствии со ст. 6(1)(f) GDPR.

Такие данные хранятся только в объёме и в течение срока, необходимых для указанных целей.

Удаление данных Newsletter

Отказ от Newsletter и удаление персональных данных являются разными действиями.

Пользователь может отдельно потребовать удаления своих данных, связанных с Newsletter. Для защиты от неправомерного удаления данных третьим лицом запрос подтверждается посредством новой одноразовой ссылки, направленной на соответствующий адрес электронной почты.

После успешного подтверждения запроса запись подписчика и связанные с Newsletter персональные данные удаляются из активной базы данных Kinomania.

В рамках обработки запроса Kinomania также направляет используемому поставщику услуг электронной почты запросы на удаление относящейся к этому адресу контактной записи и доступной для удаления истории транзакционных сообщений.

После удаления Kinomania не сохраняет отдельный хеш, псевдоним или иной постоянный идентификатор адреса электронной почты исключительно для целей Newsletter.

Если пользователь позднее снова добровольно подпишется с тем же адресом электронной почты, это рассматривается как новая подписка. Пользователь должен снова пройти Double-Opt-In и предоставить новое согласие; прежняя история подписки при этом не восстанавливается.

Если пользователь больше не имеет доступа к соответствующему адресу электронной почты, он может обратиться к нам по адресу info@kinomania.eu. В таком случае запрос рассматривается индивидуально с использованием только тех дополнительных данных, которые необходимы для достаточного подтверждения личности заявителя.

Использование Brevo

Для технической отправки писем Newsletter и связанных с подпиской транзакционных сообщений Kinomania использует сервис Brevo, предоставляемый Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Germany (зарегистрированным в торговом реестре окружного суда Шарлоттенбург (Берлин) под номером HRB 133191) в качестве обработчика данных (processor).

Brevo получает данные только в объёме, необходимом для отправки и технической обработки соответствующих сообщений. В частности, это может включать адрес электронной почты, данные отправителя и технические сведения об отправке и доставке сообщения.

Отношения с Brevo оформляются в соответствии со ст. 28 GDPR. Согласно информации Brevo, серверы, на которых обрабатываются и хранятся основные базы данных сервиса, находятся в Европейском Союзе.

Brevo ведёт технические журналы транзакционных сообщений, в которых могут содержаться сведения об отправке и доставке электронных писем. При подтверждённом запросе на удаление Kinomania направляет Brevo запрос на удаление доступных для удаления журналов, относящихся к соответствующему адресу электронной почты. Выполнение такого запроса поставщиком может происходить не мгновенно. Это не затрагивает возможное хранение Brevo отдельных данных, которые поставщик обязан или вправе сохранять самостоятельно в соответствии с применимыми правовыми или техническими требованиями.

Для транзакционных писем Kinomania в Brevo активировано анонимное отслеживание открытий и переходов. Brevo может учитывать открытия и переходы в агрегированной статистике, однако эти события не связываются с конкретным получателем, его адресом электронной почты или IP-адресом.

Kinomania не использует индивидуальные данные об открытиях или переходах из Newsletter для профилирования пользователей или персонализированной рекламы.

7. Контактная форма и обращения по электронной почте

Если пользователь связывается с нами по электронной почте или через контактную форму на сайте Kinomania, мы обрабатываем предоставленные им данные для рассмотрения обращения и ответа на него.

В зависимости от способа обращения это может включать:

• имя;
• адрес электронной почты;
• выбранную тему обращения;
• содержание сообщения;
• приложенные к электронному письму файлы;
• иные добровольно предоставленные сведения.

Контактная форма

При использовании контактной формы на сайте пользователь указывает имя, адрес электронной почты, тему и текст сообщения.

Перед передачей обращения нам необходимо подтвердить доступ пользователя к указанному адресу электронной почты. Для этого на данный адрес отправляется одноразовый шестизначный код, который необходимо ввести на сайте. Код действует ограниченное время и используется исключительно для подтверждения адреса электронной почты в рамках конкретного обращения. Подтверждение адреса таким способом не означает подписку на маркетинговую рассылку и не создаёт постоянного статуса подтверждённого адреса.

Для отправки кода подтверждения, а также для технической передачи подтверждённого обращения по электронной почте используется сервис Brevo (Sendinblue GmbH) в качестве нашего обработчика данных.

Данные, введённые в контактную форму, хранятся в системе сайта только временно. После успешной передачи подтверждённого обращения они удаляются из системы Kinomania. Незавершённые, неподтверждённые или технически не переданные обращения автоматически удаляются не позднее чем через 24 часа после их создания.

После успешной передачи обращения его содержание поступает в нашу систему электронной почты и далее обрабатывается как обычная деловая переписка.

Обращения по электронной почте

Электронная почта Kinomania размещена у 1blu. Для работы с почтой также может использоваться локальный или облачный почтовый клиент, например Microsoft Outlook.

При обращении непосредственно по электронной почте могут дополнительно обрабатываться вложенные файлы и другие сведения, которые пользователь добровольно включает в своё сообщение.

Правовые основания и сроки хранения

Правовым основанием обработки является ст. 6(1)(b) GDPR, если обращение связано с заключением или исполнением договора либо с преддоговорными мерами.

В остальных случаях обработка осуществляется на основании ст. 6(1)(f) GDPR — нашего законного интереса в рассмотрении поступающих обращений, общении с пользователями и партнёрами, а также обеспечении работоспособности и защиты контактной формы от злоупотреблений.

Как правило, мы стремимся удалять обычную переписку не позднее шести месяцев после завершения обращения, если законодательные, договорные или доказательственные причины не требуют более длительного хранения.

8. Cookies и аналогичные технологии

Сайт использует строго необходимые cookies и аналогичные технологии. Только после явного согласия пользователя используются Google Analytics через Google Tag Manager (категория «Аналитика», разделы 9 и 10) и сохранение параметров рекламной кампании с их передачей билетному сервису Kontramarka (категория «Маркетинг», ниже).

Строго необходимые cookies. Для сохранения решения пользователя о согласии сайт использует собственный cookie km_consent. Он содержит решения пользователя только по тем категориям, которые были ему показаны, потому что соответствующая обработка на сайте действительно ведётся («Аналитика», «Маркетинг»), а также версию формата записи и время выбора. Cookie не содержит имени, адреса электронной почты, идентификатора пользователя или иных данных, непосредственно идентифицирующих пользователя, и не используется для аналитики или отслеживания.

Cookie km_consent устанавливается только после того, как пользователь сделал выбор, и хранится до 12 месяцев. Если появляется новая категория или меняется формат записи, согласие запрашивается заново. Использование этого cookie необходимо для сохранения и применения решения пользователя и осуществляется на основании § 25 Abs. 2 TDDDG и Art. 6 Abs. 1 lit. f DSGVO.

Аналитические cookies и технологии. Google Analytics и Google Tag Manager, описанные в разделах 9 и 10, используются исключительно после явного согласия пользователя в соответствии с § 25 Abs. 1 TDDDG и Art. 6 Abs. 1 lit. a DSGVO. До предоставления согласия Google Tag Manager и Google Analytics не загружаются, аналитические cookies не устанавливаются и браузер пользователя не устанавливает соединение с серверами Google в целях аналитики.

Маркетинг. Только с согласия пользователя на категорию «Маркетинг» сайт сохраняет параметры рекламной кампании из адреса страницы Kinomania, на которую перешёл пользователь: utm_source, utm_medium, utm_campaign, utm_content, utm_term, utm_placement, utm_id, utm_tourid, utm_eventid, campaign_id, adset_id, adset_name, ad_id, ad_name, fbclid, gclid, gbraid, wbraid, ttclid. Другие параметры адреса для этой цели не сохраняются.

Параметры хранятся под ключом km_ad_params в sessionStorage браузера в пределах текущей сессии страницы: перезагрузка страницы их не удаляет, а закрытие соответствующей вкладки или окна завершает сессию и удаляет данные. Адрес с новыми параметрами кампании полностью заменяет ранее сохранённый набор. Для этой цели Kinomania не сохраняет параметры на своих серверах, не устанавливает cookies и не загружает сторонние скрипты. Независимо от этого адрес страницы с такими параметрами, как и любой запрос к сайту, может попадать в серверные журналы (раздел 3), а при согласии на «Аналитику» — в Google Analytics в составе адреса страницы (раздел 9).

Когда пользователь переходит по ссылке на билетный сервис Kontramarka (kontramarka.de, kontramarka.com), сохранённые параметры добавляются к адресу ссылки. Параметры, уже содержащиеся в адресе ссылки, не изменяются. Если параметра utm_medium нет ни в адресе ссылки, ни в сохранённом наборе, добавляется utm_medium=kinomania.

Цель — позволить Kontramarka связать переход с рекламной кампанией и, при соответствующей обработке на стороне Kontramarka, использовать эти данные для атрибуции последующей покупки.

Для ссылок на Kontramarka применяется Referrer-Policy origin. Поэтому, если браузер передаёт заголовок Referer, он ограничен origin https://kinomania.eu/ и не содержит путь конкретной страницы или её query-параметры.

Правовое основание — согласие пользователя согласно § 25 Abs. 1 TDDDG и Art. 6 Abs. 1 lit. a DSGVO. При отзыве согласия сохранённые параметры немедленно удаляются без перезагрузки страницы, а последующие ссылки на Kontramarka больше не дополняются. Дальнейшую обработку переданных данных Kontramarka выполняет как самостоятельный оператор в соответствии со своей политикой конфиденциальности.

Согласие запрашивается через баннер. Пользователь может в любое время изменить или отозвать согласие по каждой категории отдельно через настройки на странице настоящей Политики конфиденциальности. Отзыв действует на будущее и не влияет на законность обработки, осуществлённой до момента отзыва. После отзыва согласия на «Аналитику» дальнейший сбор аналитических данных прекращается, доступные сайту cookies Google Analytics удаляются, а для полного отключения уже загруженных аналитических компонентов страница может быть автоматически перезагружена. После отзыва согласия на «Маркетинг» сохранённые параметры рекламной кампании удаляются сразу.

Баннер и настройки показывают только те категории, обработка по которым на сайте действительно ведётся. Если ни одной такой категории нет, баннер и настройки не отображаются.

Маркетинговые pixels, рекламные теги и иные технологии персонализированной рекламы на сайте не используются.

9. Google Analytics

При наличии явного согласия пользователя сайт использует Google Analytics 4, сервис веб-аналитики. Поставщиком для пользователей в Европейском Союзе является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Google Analytics подключается исключительно через Google Tag Manager, описанный в разделе 10, и только после предоставления согласия. До этого Google Tag Manager и Google Analytics не загружаются, аналитические cookies не создаются и данные об использовании сайта не передаются в Google Analytics. Это также относится к пользователям, которые отказались от аналитики.

После предоставления согласия могут обрабатываться, в частности:

• сведения о посещаемых страницах и типе страницы;
• взаимодействия с содержимым сайта, включая просмотр страницы фильма, открытие трейлера и переход к билетному сервису, а также связанные с этим фильм, место совершения действия на сайте и, где применимо, идентификатор киносеанса;
• стандартные технические сведения, включая полный адрес и заголовок текущей страницы, сведения о браузере и устройстве, разрешение экрана, язык браузера, технические идентификаторы Google Analytics и сессии, а также сведения об активности и продолжительности сессии.

При соединении браузера с серверами Google на техническом уровне также передаётся IP-адрес пользователя.

Мы не передаём в Google Analytics через собственные аналитические события имена, адреса электронной почты, номера телефонов, учётные или платёжные данные либо адреса внешних билетных ссылок. Наши собственные параметры аналитических событий также не содержат query-параметров. При этом Google Analytics получает стандартный технический контекст, включая полный адрес текущей страницы. Если адрес страницы содержит query-параметры, они могут входить в передаваемый Google адрес страницы.

После предоставления согласия Google Analytics может устанавливать cookies _ga и _ga_<идентификатор потока>. Они используются для различения пользователей и сессий в целях аналитики и по умолчанию могут храниться до 24 месяцев. При отзыве согласия доступные сайту cookies Google Analytics удаляются.

Функции Google Signals, персонализированная реклама и Enhanced Measurement в используемой нами конфигурации отключены. Данные Google Analytics не используются нами для персонализированной рекламы или рекламного профилирования.

Целями обработки являются анализ использования сайта, измерение интереса к фильмам и трейлерам, измерение переходов к билетному сервису, оценка источников посещений и эффективности кампаний, а также улучшение сайта и его содержимого.

Правовым основанием является согласие пользователя согласно Art. 6 Abs. 1 lit. a DSGVO и § 25 Abs. 1 TDDDG. Согласие можно отозвать в любое время, как описано в разделе 8 и в положениях настоящей Политики об отзыве согласия.

Срок хранения данных на уровне пользователей и отдельных событий в Google Analytics установлен на 2 месяца. Автоматическое продление этого срока при новой активности пользователя отключено.

Обработка данных Google может включать передачу данных в третьи страны, включая США. Применимые основания такой передачи описаны в разделе 15 настоящей Политики. Дополнительная информация об обработке данных содержится в политике конфиденциальности Google https://policies.google.com/privacy .

10. Google Tag Manager

Для технического управления аналитическими тегами сайт использует Google Tag Manager. Поставщиком для пользователей в Европейском Союзе является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Google Tag Manager является механизмом подключения Google Analytics на сайте и сам загружается только после предоставления пользователем согласия на категорию «Аналитика». До предоставления согласия контейнер Google Tag Manager не загружается и соединение с его серверами в целях аналитики не устанавливается.

При загрузке Google Tag Manager на техническом уровне могут передаваться стандартные данные сетевого соединения, включая IP-адрес и сведения о браузере и устройстве.

В настоящее время через Google Tag Manager на сайте подключается только Google Analytics 4, описанный в разделе 9. Рекламные pixels и иные системы персонализированной рекламы через Google Tag Manager в настоящее время не используются.

11. UTM-параметры и измерение рекламных кампаний

Ссылки на Kinomania могут содержать UTM и аналогичные параметры, позволяющие определить рекламную кампанию, рекламный канал или источник посещения. Сам по себе такой параметр не обязательно непосредственно идентифицирует человека.

Для описанного в разделе 8 механизма маркетинговой атрибуции Kinomania сохраняет такие параметры в sessionStorage и добавляет их к ссылкам на Kontramarka только при согласии пользователя на категорию «Маркетинг».

При отдельном согласии пользователя на категорию «Аналитика» адрес посещённой страницы, включая содержащиеся в нём параметры рекламной кампании, может обрабатываться Google Analytics в порядке, описанном в разделе 9.

12. Внешние ссылки и трейлеры

Наш сайт может содержать ссылки на внешние сайты и сервисы третьих лиц, например сайты билетных операторов, партнёров, социальных сетей или видеоплатформ. При переходе по такой ссылке вы покидаете сайт Kinomania. С этого момента обработка персональных данных осуществляется соответствующим оператором внешнего сайта в соответствии с его собственной политикой конфиденциальности. Kinomania не контролирует содержание и правила обработки данных на таких сторонних ресурсах.

Кроме того, на сайте Kinomania трейлеры могут воспроизводиться через встроенный видеоплеер YouTube. Поставщиком сервиса является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Для встроенных видео используется режим повышенной конфиденциальности YouTube через домен www.youtube-nocookie.com.

Плеер YouTube не загружается автоматически. Соединение с YouTube устанавливается только после того, как пользователь самостоятельно нажимает кнопку воспроизведения трейлера. До этого момента встроенный плеер не создаётся и данные в YouTube в связи с таким встроенным видео не передаются.

После нажатия на воспроизведение браузер устанавливает соединение с YouTube. При этом YouTube может получать, в частности, IP-адрес, сведения о браузере и устройстве, а также информацию об открытой странице. После начала воспроизведения YouTube также может использовать cookies или локальное хранилище браузера.

Если пользователь одновременно авторизован в своём аккаунте Google, Google может связать просмотр видео с этим аккаунтом.

Отдельные ссылки на YouTube, размещённые на сайте, являются обычными внешними ссылками. Соединение с YouTube по таким ссылкам происходит только после их нажатия.

Дополнительная информация об обработке данных Google содержится в политике конфиденциальности Google: https://policies.google.com/privacy.

13. Карты и внешние медиа

В будущем на сайте могут быть интегрированы карты, например Google Maps, или другие внешние медиа.

Если такая интеграция предусматривает передачу данных внешнему поставщику ещё при загрузке страницы, соответствующий контент будет загружаться только после получения необходимого согласия пользователя либо посредством иного допустимого законом механизма.

До фактического внедрения такой функции передача данных Google Maps при обычном посещении сайта не осуществляется.

14. Instagram и Telegram

Kinomania планирует вести собственные страницы и каналы в социальных сетях и коммуникационных платформах, в частности Instagram и Telegram.

При переходе пользователя по ссылке на соответствующую платформу он покидает сайт Kinomania, и дальнейшая обработка данных осуществляется также оператором соответствующей платформы.

Если пользователь связывается с Kinomania через социальную сеть или Telegram, предоставленные им данные могут использоваться нами для обработки его сообщения.

На сайте не используются автоматически загружаемые Instagram embeds или аналогичные social-media plugins, если иное не указано в актуальной версии настоящей Политики.

15. Передача данных за пределы Европейской экономической зоны

Основная серверная инфраструктура Kinomania находится в Германии.

Однако некоторые внешние сервисы, в частности Google или отдельные analytics-провайдеры, могут обрабатывать данные также в странах за пределами Европейского Союза и Европейской экономической зоны, включая США.

В таких случаях передача осуществляется только при наличии предусмотренного GDPR основания для международной передачи данных, например решения Европейской комиссии об адекватности уровня защиты либо соответствующих договорных гарантий.

16. Сроки хранения

Если в настоящей Политике не указан конкретный срок хранения, персональные данные хранятся только столько, сколько это необходимо для соответствующей цели обработки.

После отпадения цели данные удаляются, если их дальнейшее хранение не требуется:

• в соответствии с законодательством;
• для выполнения договорных обязанностей;
• для соблюдения обязательных сроков хранения;
• для предъявления, осуществления или защиты правовых требований.

Это соответствует принципу ограничения срока хранения по ст. 5 GDPR.

Ориентировочно мы предусматриваем:

• server logs — 14 дней;
• обычные контактные обращения — обычно до 6 месяцев после завершения обращения;
• неподтверждённая newsletter subscription — не более 30 дней;
• подтверждённая newsletter subscription — до отписки или удаления данных;
• после отписки данные, необходимые для документирования ранее предоставленного и отозванного согласия, предотвращения дальнейшей рассылки и защиты возможных правовых требований, могут храниться до 3 лет, если более длительное хранение не требуется в конкретном случае по закону;
• при подтверждённом запросе на удаление данные Newsletter удаляются в соответствии с процедурой, описанной в разделе 6;
• решения пользователя о согласии по показанным категориям (km_consent) — до 12 месяцев в браузере пользователя; отдельный серверный журнал согласий Kinomania не ведётся;
• параметры рекламной кампании (km_ad_params) — в sessionStorage браузера в пределах текущей сессии страницы: перезагрузка их не удаляет, закрытие вкладки или окна удаляет; при отзыве согласия удаляются сразу;
• данные Google Analytics — как указано в разделе 9.

Резервные копии систем Kinomania создаются в целях обеспечения возможности восстановления данных и хранятся по ротационной схеме до примерно 12 месяцев. Данные, уже удалённые из активных систем, поэтому могут временно сохраняться в резервных копиях до истечения соответствующего срока хранения. Такие данные не используются для иных целей и окончательно удаляются в рамках регулярной ротации и технической очистки резервных копий.

17. Получатели данных

Персональные данные могут передаваться поставщикам услуг только в той мере, в которой это необходимо для соответствующей цели обработки.

К таким получателям потенциально относятся:

• hosting provider;
• e-mail provider;
• Brevo — поставщик технической инфраструктуры для Newsletter и транзакционных писем;
• Kontramarka — билетный сервис, самостоятельный оператор; при согласии на «Маркетинг» получает параметры рекламной кампании в адресе ссылки (раздел 8);
• analytics providers;
• технические подрядчики;
• иные обработчики данных.

Brevo используется в качестве обработчика данных для технической отправки Newsletter и связанных с ним транзакционных сообщений. Подробнее обработка данных в связи с Newsletter описана в разделе 6.

Если поставщик действует как processor в смысле GDPR, отношения с ним оформляются в соответствии со ст. 28 GDPR.

18. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты персональных данных от потери, изменения, несанкционированного доступа и иных неправомерных форм обработки.

Передача данных между браузером пользователя и сайтом осуществляется в зашифрованном виде через HTTPS.

19. Права пользователя

В соответствии с GDPR пользователь, в зависимости от обстоятельств, имеет право:

• получить информацию об обрабатываемых персональных данных;
• потребовать исправления неточных данных;
• потребовать удаления данных;
• потребовать ограничения обработки;
• возразить против определённых видов обработки;
• отозвать ранее предоставленное согласие;
• получить данные в переносимом формате, если применимы соответствующие условия;
• подать жалобу в компетентный надзорный орган.

Берлинский орган по защите данных также перечисляет права на доступ, исправление, удаление, возражение и переносимость данных.

Для реализации своих прав пользователь может обратиться по адресу: info@kinomania.eu

20. Право на возражение

Если обработка осуществляется на основании ст. 6(1)(f) GDPR — нашего законного интереса — пользователь вправе возразить против такой обработки по причинам, связанным с его конкретной ситуацией.

Если персональные данные используются для прямого маркетинга, пользователь вправе в любое время возразить против такой обработки.

21. Право отозвать согласие

Если обработка осуществляется на основании согласия, пользователь вправе отозвать его в любое время с действием на будущее.

Отзыв не влияет на законность обработки, осуществлённой до момента отзыва.

22. Жалоба в надзорный орган

Пользователь вправе обратиться с жалобой в надзорный орган по защите данных.

Для M-Art Production UG компетентным органом в Берлине является:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Germany

Берлинский орган прямо указывает эту возможность и публикует свои контактные данные.

23. Изменение настоящей Политики

Мы можем обновлять настоящую Политику конфиденциальности, если изменяется сайт, используемые технологии, поставщики услуг или требования законодательства.

На сайте публикуется актуальная версия Политики конфиденциальности от 23.10.2026.