Редакция: 14 августа 2026 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных в сервисе «Карта киноиндустрии» ToneOfVoice, размещенном по адресу https://toneofvoice.ru/lk/cinema-industry-map.
1.2. Оператором персональных данных является Индивидуальный предприниматель Каскевич Анастасия Евгеньевна, ИНН 390507100583, ОГРНИП 323390000034760 (далее — «Оператор»).
1.3. Сайт Оператора: https://toneofvoice.ru/.
1.4. Email для обращений по персональным данным: hello@toneofvoice.ru.
1.5. Почтовый адрес Оператора или представителя: Указывается в счете, платежной форме, чеке или предоставляется по запросу, если необходим для исполнения договора, возврата денежных средств или обмена юридически значимыми сообщениями..
1.6. Политика применяется к зарегистрированным пользователям, посетителям сайта, лицам, добавленным в Карту, представителям компаний, заявителям, плательщикам, корпоративным администраторам, подписчикам, а также иным лицам, чьи персональные данные обрабатываются в связи с работой Сервиса.
1.7. Политика является общедоступным документом. Оператор размещает ее на Сайте и обеспечивает возможность доступа к ней без регистрации.
1.8. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается заранее определенными целями, не обрабатывает избыточные данные и принимает меры для защиты данных от неправомерного доступа, распространения, изменения, блокирования, копирования, уничтожения и иных неправомерных действий.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, распространение, обезличивание, блокирование, удаление и уничтожение.
2.3. Сервис / Карта киноиндустрии — онлайн-сервис Оператора, содержащий сведения о компаниях, профессионалах, представителях, проектах и профессиональных каналах связи в киноиндустрии.
2.4. Пользователь — лицо, зарегистрированное в Сервисе или использующее его функционал.
2.5. Лицо, указанное в Карте — физическое лицо, карточка или отдельные сведения о котором включены в Сервис.
2.6. Персональные данные, разрешенные для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем отдельного согласия на их распространение.
2.7. Публичный профессиональный источник — источник, в котором сведения размещены для профессионального использования: официальный сайт, публичный профиль, пресс-кит, страница проекта, профессиональный справочник, реестр или иной открытый источник.
3. Категории субъектов и данных
3.1. Зарегистрированные пользователи
Оператор может обрабатывать:
- фамилию, имя, отчество, профессиональное имя;
- email;
- номер телефона;
- аккаунты в мессенджерах и социальных сетях, если указаны Пользователем;
- компанию, должность, роль в индустрии;
- город, страну;
- логин, пароль в хэшированном виде, технический идентификатор аккаунта;
- сведения о тарифах, оплатах, заказах, доступах;
- дату и время регистрации, авторизации, принятия документов;
- IP-адрес, user-agent, сведения об устройстве и браузере;
- историю действий в личном кабинете, просмотры карточек, раскрытия контактов, добавления и исправления;
- обращения в поддержку, жалобы, ответы, файлы, приложенные к обращениям;
- иные сведения, которые Пользователь самостоятельно передает Оператору.
3.2. Лица, указанные в Карте киноиндустрии
Оператор может обрабатывать:
- фамилию, имя, отчество, профессиональное имя или псевдоним;
- роль в индустрии, специализацию, должность;
- компанию, организацию, агентство, представителя;
- город, страну;
- профессиональную биографию;
- фильмографию, проекты, ссылки на публичные профессиональные страницы;
- рабочий email, рабочий телефон, общий телефон организации;
- личные контактные данные только при наличии отдельного согласия, подтверждения или иного правового основания;
- фото только при загрузке самим лицом, предоставлении согласия, наличии лицензии или иного правового основания;
- условия связи, указанные субъектом данных;
- источник сведений, дату добавления, дату проверки, статус подтверждения;
- сведения о запросах на удаление, исправление, ограничение, запрет повторного добавления.
3.3. Представители компаний и корпоративные пользователи
Оператор может обрабатывать:
- имя, фамилию;
- рабочий email;
- рабочий телефон;
- должность;
- компанию;
- полномочия администратора;
- сведения о приглашенных пользователях;
- историю управления корпоративным аккаунтом;
- платежные и бухгалтерские сведения, если применимо.
3.4. Заявители и лица, направившие обращение
Оператор может обрабатывать:
- имя;
- email;
- телефон;
- текст обращения;
- сведения, необходимые для идентификации заявителя как субъекта данных или представителя;
- документы/подтверждения, если они необходимы для проверки права на удаление, исправление или управление карточкой;
- историю рассмотрения обращения.
3.5. Посетители сайта
Оператор может обрабатывать:
- IP-адрес;
- cookie;
- технические идентификаторы;
- сведения о браузере, устройстве, операционной системе;
- источник перехода;
- просмотренные страницы;
- действия на сайте;
- дату и время посещения;
- примерное местоположение по техническим данным.
4. Цели обработки
Оператор обрабатывает персональные данные в следующих целях:
4.1. регистрация, авторизация и обслуживание личного кабинета;
4.2. предоставление доступа к Карте киноиндустрии;
4.3. проверка Пользователей, предотвращение злоупотреблений, спама, парсинга и незаконного использования данных;
4.4. заключение и исполнение договора, предоставление платного или бесплатного доступа, обработка платежей, возвратов, бухгалтерский и налоговый учет;
4.5. создание, ведение, модерация, проверка, актуализация, ограничение и удаление карточек;
4.6. обеспечение профессиональной коммуникации между пользователями и участниками индустрии;
4.7. рассмотрение запросов субъектов персональных данных на доступ, исправление, удаление, ограничение, отзыв согласия, запрет повторного добавления;
4.8. обработка жалоб на спам, неправомерное использование контактов, ошибочные данные, нарушение прав;
4.9. направление сервисных уведомлений о доступе, безопасности, изменениях документов, запросах, жалобах, модерации и работе Сервиса;
4.10. направление рекламных и информационных сообщений только при наличии отдельного согласия;
4.11. аналитика работы сайта и улучшение Сервиса;
4.12. защита прав и законных интересов Оператора, Пользователей и третьих лиц;
4.13. исполнение требований законодательства, суда, уполномоченных органов и платежных партнеров.
5. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
5.1. согласие субъекта персональных данных;
5.2. отдельное согласие на обработку персональных данных, разрешенных для распространения;
5.3. заключение и исполнение договора с Пользователем;
5.4. исполнение обязанностей Оператора, предусмотренных законом;
5.5. защита прав и законных интересов Оператора, Пользователей и третьих лиц при условии, что такая обработка не нарушает права и свободы субъекта персональных данных;
5.6. обработка данных, сделанных общедоступными самим субъектом данных, в пределах целей такого публичного размещения;
5.7. обработка данных из публичных профессиональных источников с соблюдением прав субъекта данных, ограничений, требований к уведомлению, удалению, исправлению и возражению;
5.8. иные основания, предусмотренные применимым законодательством.
6. Данные, полученные не от субъекта
6.1. В Карте могут обрабатываться сведения, предложенные пользователями, полученные от компаний, представителей, из публичных профессиональных источников или созданные Оператором на основе проверки источников.
6.2. Если персональные данные получены не от субъекта данных, Оператор при необходимости направляет субъекту уведомление или обеспечивает доступную страницу уведомления, где указывает сведения об Операторе, целях обработки, правовом основании, перечне данных, предполагаемых пользователях, правах субъекта и источнике получения данных.
6.3. Прямые личные контактные данные третьих лиц не должны публиковаться без отдельного подтверждения, согласия субъекта или иного правового основания.
6.4. Если субъект данных возражает против публикации, требует удалить, исправить или ограничить данные, Оператор рассматривает обращение и вправе скрыть спорные сведения до завершения проверки.
7. Персональные данные, разрешенные для распространения
7.1. Публикация персональных данных Пользователя в его собственной карточке осуществляется только на основании отдельного согласия на распространение, если такое согласие требуется законом.
7.2. Согласие на распространение оформляется отдельно от согласия на обработку данных для аккаунта, договора, маркетингового согласия и иных согласий.
7.3. Субъект данных самостоятельно выбирает:
- какие категории данных публиковать;
- какие конкретные поля показывать;
- кому они видны;
- какие запреты и условия применяются;
- на какой срок действует согласие, если срок установлен.
7.4. Молчание, бездействие, регистрация, оплата, использование Сервиса или принятие общего соглашения не считаются согласием на распространение персональных данных.
7.5. Субъект вправе в любой момент изменить видимость полей, отозвать согласие, удалить карточку или установить ограничения на обработку.
8. Передача данных третьим лицам
8.1. Оператор может передавать персональные данные третьим лицам только при наличии правового основания и в пределах целей обработки.
8.2. Категории получателей данных:
- провайдеры хостинга и инфраструктуры;
- провайдеры личного кабинета и CRM;
- платежные организации, банки, эквайринг, сервисы рассрочки;
- сервисы email, SMS, push- и мессенджер-рассылок;
- сервисы аналитики и безопасности;
- подрядчики по разработке, технической поддержке и модерации;
- бухгалтеры, юристы, консультанты;
- государственные органы, суды и иные уполномоченные лица в случаях, предусмотренных законом.
8.3. Конкретные сервисы перед публикацией Политики должны быть перечислены или описаны в актуальном перечне: [названия используемых CRM/рассылок/аналитики/хостинга].
8.4. Подрядчики получают доступ только к тем данным, которые необходимы для выполнения поручения Оператора, и обязуются обеспечивать конфиденциальность и безопасность данных.
9. Трансграничная передача и локализация
9.1. Основные базы данных, содержащие персональные данные граждан Российской Федерации, должны размещаться на территории Российской Федерации, если к такой обработке применяются требования законодательства Российской Федерации о локализации.
9.2. Трансграничная передача может осуществляться при использовании иностранных сервисов, хостинга, аналитики, коммуникаций, платежей или подрядчиков только при наличии правового основания и соблюдении применимых требований.
9.3. Перед подключением иностранного сервиса Оператор оценивает цель передачи, категорию данных, страну получателя, меры защиты и необходимость дополнительного согласия или уведомления.
10. Сроки обработки и хранения
10.1. Данные аккаунта хранятся в течение срока существования аккаунта, срока доступа к Сервису, срока исполнения договора, а также периода, необходимого для защиты прав Оператора и исполнения требований закона.
10.2. Данные карточки хранятся до достижения цели обработки, удаления карточки, отзыва согласия, утраты правового основания, истечения срока согласия или получения обоснованного требования субъекта данных.
10.3. Логи принятия документов, оплат, обращений, жалоб и действий в Сервисе могут храниться в течение срока, необходимого для подтверждения законности обработки, защиты от претензий, расследования нарушений и исполнения требований закона.
10.4. При отзыве согласия Оператор прекращает обработку данных, если отсутствует иное правовое основание, и обеспечивает удаление или обезличивание данных в сроки, предусмотренные законом и внутренними регламентами.
10.5. Минимальная запись о запрете повторного добавления может храниться для предотвращения повторной публикации данных по требованию субъекта.
11. Права субъектов персональных данных
Субъект персональных данных вправе:
11.1. получать информацию об обработке своих персональных данных;
11.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
11.3. отзывать согласие на обработку персональных данных;
11.4. отзывать согласие на распространение персональных данных и изменять видимость отдельных полей;
11.5. требовать прекращения неправомерной обработки;
11.6. возражать против обработки, если считает, что она нарушает его права;
11.7. требовать удаления карточки или отдельных контактных данных;
11.8. требовать запрета повторного добавления;
11.9. направлять жалобы Оператору и в уполномоченные органы.
12. Порядок обращения
12.1. Обращения по персональным данным направляются на hello@toneofvoice.ru или через форму hello@toneofvoice.ru.
12.2. В обращении желательно указать:
- имя;
- email или телефон для обратной связи;
- ссылку на карточку или описание данных;
- требование: удалить, исправить, скрыть, ограничить, подтвердить профиль, отозвать согласие;
- сведения, позволяющие подтвердить, что заявитель является субъектом данных или его представителем.
12.3. Оператор вправе запросить разумное подтверждение личности заявителя, если есть риск удаления или раскрытия данных третьему лицу.
12.4. При жалобе на прямые контактные данные Оператор вправе временно скрыть спорные данные до проверки.
13. Меры защиты
Оператор принимает правовые, организационные и технические меры, включая:
- ограничение доступа сотрудников и подрядчиков;
- учет ролей и прав доступа;
- журналирование действий пользователей и администраторов;
- хранение паролей в хэшированном виде;
- использование защищенных соединений;
- резервное копирование;
- антибот- и антискрейпинг-механизмы;
- модерацию спорных данных;
- внутренние инструкции обработки запросов;
- договорные обязательства подрядчиков;
- удаление или обезличивание данных после достижения цели;
- расследование инцидентов и уведомление уполномоченных органов в случаях, предусмотренных законом.
14. Cookie и аналитика
14.1. Сервис может использовать cookie и аналогичные технологии для авторизации, безопасности, сохранения настроек, аналитики, улучшения интерфейса и оценки эффективности коммуникаций.
14.2. Подробнее cookie описаны в Политике cookie.
14.3. Пользователь может ограничить использование cookie в настройках браузера, однако часть функций Сервиса может работать некорректно.
15. Рекламные сообщения
15.1. Рекламные и информационные сообщения направляются только при наличии отдельного согласия Пользователя, если такое согласие требуется законом.
15.2. Сервисные сообщения, связанные с доступом, безопасностью, оплатой, изменением документов, жалобами, модерацией и исполнением договора, могут направляться без отдельного рекламного согласия, если они не являются рекламой.
15.3. Пользователь может отказаться от рекламных сообщений по ссылке отписки, через настройки, ответным сообщением или обращением на hello@toneofvoice.ru.
16. Изменение Политики
16.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации, если в ней не указан иной срок.
16.2. При существенных изменениях Оператор может запросить повторное ознакомление или согласие Пользователя.
17. Реквизиты Оператора
Индивидуальный предприниматель Каскевич Анастасия Евгеньевна
ИНН: 390507100583
ОГРНИП: 323390000034760
Сайт: https://toneofvoice.ru/
Сервис: https://toneofvoice.ru/lk/cinema-industry-map
Email: hello@toneofvoice.ru
Почтовый адрес: Указывается в счете, платежной форме, чеке или предоставляется по запросу, если необходим для исполнения договора, возврата денежных средств или обмена юридически значимыми сообщениями.