Политика конфиденциальности

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок сбора, использования, хранения и защиты персональных данных, которые веб-сервис Banquette (далее — «Сервис», banquette.app) получает от пользователей сети Интернет (далее — «Пользователи»).

Оператором персональных данных является Администратор сервиса — физическое лицо, резидент Республики Беларусь. Для связи по любым вопросам, касающимся обработки и защиты ваших данных, а также реализации прав субъекта персональных данных, используется электронный адрес: iTrenv1x@yandex.by.

1. Категории обрабатываемых данных

Сервис собирает и обрабатывает исключительно минимально необходимый объем данных для обеспечения заявленного функционала:

• Данные учетной записи: адрес электронной почты (email), зашифрованный хэш пароля (при прямой регистрации по почте).
• Данные сторонних систем авторизации (OAuth): при входе через Яндекс ID, Google или Discord мы получаем только публичные идентификаторы: числовой ID аккаунта, имя пользователя (никнейм), подтвержденный email и URL аватара профиля. Мы не получаем доступа к вашим паролям на внешних сервисах.
• Данные дневника и залов: история просмотров, добавленные фильмы/сериалы, списки («Буду смотреть», «Любимое»), персональные оценки, пользовательские заметки, участие в комнатах («залах»).
• Технические данные: IP-адрес, заголовки запроса и параметры браузера (User-Agent), сессионные идентификаторы (cookies) и токены проверки безопасности (Яндекс SmartCaptcha) для предотвращения спам-атак.
• Технические сигналы WebRTC (при трансляции экрана): для установления прямого однорангового соединения (Peer-to-Peer) между участниками сеанса сервер временно маршрутизирует сетевые сигналы согласования связи (SDP и ICE-кандидаты). Видеопоток и звук экрана передаются напрямую между устройствами пользователей, не обрабатываются на сервере и не записываются.

2. Цели и правовые основания обработки

2.1. Обработка персональных данных осуществляется исключительно в целях:

• Регистрации Пользователя и поддержания защищенной сессии входа;
• Предоставления функционала кинодневника, совместных комнат, сеансов и синхронизации списков;
• Интеграции с Discord (создание временных голосовых комнат и публикация анонсов сеансов для участников);
• Обеспечения технической стабильности, обнаружения сбоев и защиты Сервиса от взломов и злоупотреблений.

2.2. Правовым основанием обработки персональных данных является согласие субъекта персональных данных (ст. 5 Закона Республики Беларусь № 99-З), выражаемое путем совершения конклюдентных действий при регистрации учетной записи или авторизации через сторонние платформы.

3. Трансграничная передача данных (Статья 9 Закона № 99-З)

3.1. Серверное оборудование и локальная база данных Сервиса размещены в защищенном дата-центре на территории Федеративной Республики Германия (Европейский союз).

3.2. Федеративная Республика Германия является участницей Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28 января 1981 г.) и включена в перечень государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, утвержденный Национальным центром защиты персональных данных Республики Беларусь (НЦЗПД).

3.3. При использовании интеграций (OAuth от Google, Discord, а также получение постеров через TMDB API) технические метаданные могут обрабатываться серверами указанных компаний, расположенными за рубежом. Пользователь подтверждает свое согласие на трансграничную передачу таких данных при использовании соответствующего функционала.

4. Файлы Cookie и аналитика

4.1. Сервис использует исключительно строго технические сессионные файлы cookie, необходимые для аутентификации Пользователя и сохранения активной сессии входа (токены Better Auth).

4.2. Мы не используем сторонние рекламные трекеры и пиксели отслеживания, а также не осуществляем передачу профилей пользователей коммерческим рекламным сетям.

5. Приватность дневников и заметок

5.1. По умолчанию персональный профиль, залы и кинодневник Пользователя являются закрытыми (приватными).

5.2. Если Пользователь самостоятельно включает режим открытого профиля или дневника, для других пользователей становятся видны только никнейм, список фильмов и выставленные оценки. Личные приватные заметки Пользователя никогда не публикуются в открытом доступе.

6. Сроки хранения и удаление данных

6.1. Персональные данные хранятся на протяжении всего периода использования Пользователем своей учетной записи.

6.2. Пользователь имеет право в любой момент полностью удалить свою учетную запись через раздел настроек профиля либо обратившись к Администратору по электронной почте. При удалении аккаунта все персональные данные, привязанные залы и личные заметки безвозвратно удаляются из рабочей базы данных в срок, не превышающий 15 (пятнадцати) календарных дней.

7. Права субъекта персональных данных

В соответствии со статьями 10–13 Закона Республики Беларусь № 99-З Пользователь имеет право:

• Отозвать согласие на обработку персональных данных в любое время без объяснения причин;
• Получать информацию, касающуюся обработки своих персональных данных и предоставления их третьим лицам;
• Требовать изменения своих персональных данных в случае их неполноты, устаревания или неточности;
• Требовать прекращения обработки и удаления своих персональных данных («право на забвение»);
• Обжаловать действия (бездействие) и решения Оператора в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД, сайт: cpd.by).

Для реализации любого из указанных прав направьте письменный запрос на электронный адрес: iTrenv1x@yandex.by. Запрос будет рассмотрен в установленный законом срок — не более 15 календарных дней.