«УТВЕРЖДАЮ»
Генеральный директор ООО «СЕАС»
Афанасьев Игнат Александрович
«08» сентября 2022г.
Редакция: № 01
ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ
1. Общие положения
1.1. Настоящая Политика использования файлов cookie и аналогичных технологий далее — «Политика» определяет порядок использования файлов cookie, локального хранилища браузера, пикселей, идентификаторов и иных аналогичных технологий при посещении сайта:
далее — «Сайт».
1.2. Владельцем Сайта и оператором персональных данных является:
Общество с ограниченной ответственностью «СЕАС»
ОГРН: 1227700555136
ИНН/КПП: 9726020910 / 772601001
Юридический адрес: 117587, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ЧЕРТАНОВО СЕВЕРНОЕ, УЛ ДНЕПРОПЕТРОВСКАЯ, Д. 2, ЭТАЖ/ПОМЕЩ 05/573
Адрес электронной почты: info@ceacert.ru
далее — «Оператор».
1.3. Политика содержит сведения:
· о применяемых на Сайте технологиях;
· о категориях файлов cookie;
· о собираемых данных;
· о целях их использования;
· о лицах, которым может быть поручена обработка данных;
· о сроках хранения;
· о порядке предоставления и отзыва согласия;
· о способах изменения пользовательских настроек.
1.4. Настоящая Политика является информационным документом и сама по себе не заменяет согласие на обработку персональных данных.
Когда использование определённой категории файлов cookie или аналогичных технологий требует согласия пользователя, Оператор получает такое согласие посредством отдельного интерфейса управления cookie на Сайте.
1.5. Обработка персональных данных осуществляется также в соответствии с Политикой в отношении обработки персональных данных, размещённой по адресу:
2. Что такое файлы cookie и аналогичные технологии
2.1. Файл cookie — небольшой фрагмент данных, который Сайт или используемый на Сайте сторонний сервис передаёт браузеру и сохраняет на устройстве пользователя.
2.2. Файлы cookie позволяют:
· обеспечивать работу отдельных функций Сайта;
· сохранять настройки пользователя;
· поддерживать пользовательскую сессию;
· обеспечивать безопасность;
· различать браузеры и посещения;
· собирать статистику использования Сайта;
· анализировать действия пользователей;
· оценивать эффективность рекламы;
· формировать рекламные аудитории;
· показывать персонализированную рекламу.
2.3. Помимо файлов cookie на Сайте могут использоваться:
· localStorage — локальное хранилище браузера;
· sessionStorage — хранилище данных на время текущей сессии;
· пиксели и веб-маяки;
· JavaScript-идентификаторы;
· идентификаторы браузера и устройства;
· идентификаторы рекламных переходов;
· иные технологии, позволяющие сохранять или получать информацию с устройства пользователя.
2.4. В зависимости от используемой технологии и совокупности доступной информации получаемые сведения могут относиться к персональным данным.
3. Категории используемых технологий
3.1. Строго необходимые файлы cookie
Строго необходимые файлы cookie обеспечивают базовую работу Сайта, включая:
· загрузку страниц;
· работу пользовательской сессии;
· сохранение выбранных настроек конфиденциальности;
· обеспечение безопасности;
· защиту форм от автоматических запросов и злоупотреблений;
· работу корзины и оформление заказа;
· авторизацию в личном кабинете;
· распределение нагрузки между серверами.
Такие файлы используются только в объёме, объективно необходимом для предоставления запрошенной пользователем функции, обеспечения безопасности Сайта или исполнения договора.
Отключение строго необходимых файлов cookie может привести к невозможности использования отдельных функций Сайта.
3.2. Функциональные файлы cookie
Функциональные файлы cookie позволяют сохранять выбранные пользователем настройки, например:
· язык;
· регион;
· содержимое корзины;
· настройки отображения;
· ранее выбранные параметры;
· данные сессии авторизованного пользователя.
Если функциональный файл не является необходимым для предоставления функции, непосредственно запрошенной пользователем, он активируется только после получения соответствующего согласия.
3.3. Аналитические файлы cookie и технологии
Аналитические технологии используются для:
· подсчёта посетителей и посещений;
· определения источников перехода;
· анализа просмотренных страниц;
· анализа продолжительности посещения;
· анализа последовательности действий;
· выявления технических ошибок;
· оценки удобства интерфейса;
· анализа взаимодействия с формами;
· улучшения содержания и структуры Сайта;
· анализа электронной коммерции;
· построения сквозной аналитики.
Аналитические технологии, не являющиеся строго необходимыми для работы Сайта, активируются только после согласия пользователя на аналитическую обработку.
3.4. Рекламные файлы cookie и технологии
Рекламные технологии используются для:
· определения эффективности рекламных кампаний;
· сопоставления рекламного перехода с заявкой, заказом или продажей;
· формирования сегментов аудитории;
· повторного показа рекламы пользователям, посещавшим Сайт;
· исключения отдельных категорий пользователей из рекламных аудиторий;
· персонализации рекламы;
· подбора рекламных предложений;
· оптимизации ставок и рекламного бюджета;
· работы автоматических рекламных стратегий.
Рекламные технологии активируются только после отдельного согласия пользователя на рекламную обработку.
4. Использование сервиса «Яндекс.Метрика»
4.1. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», владельцем которого является:
ООО «ЯНДЕКС»
ОГРН 1027700229193
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
4.2. Оператор поручает ООО «ЯНДЕКС» обработку данных посетителей в целях:
· ведения статистики посещений;
· анализа поведения пользователей;
· выявления ошибок;
· улучшения работы Сайта;
· анализа электронной коммерции;
· построения сквозной аналитики;
· оценки эффективности рекламы;
· формирования рекламных аудиторий;
· ретаргетинга;
· оптимизации рекламных кампаний.
4.3. С помощью «Яндекс.Метрики» могут обрабатываться:
· IP-адрес;
· файлы cookie;
· идентификаторы localStorage и sessionStorage;
· ClientID;
· UserID;
· yclid;
· PurchaseID;
· сведения об устройстве;
· тип и версия браузера;
· тип и версия операционной системы;
· разрешение экрана;
· язык браузера;
· технические характеристики устройства;
· приблизительное местоположение, определяемое на основании сетевых данных;
· дата и время посещения;
· адреса посещённых страниц;
· источник перехода;
· поисковый запрос, если он доступен;
· продолжительность посещения;
· сведения о переходах, кликах и прокрутке страниц;
· сведения о взаимодействии с элементами и формами;
· сведения о загрузке файлов;
· сведения о достижении целей;
· сведения о технических ошибках;
· иные данные, передаваемые браузером или кодом счётчика.
4.4. ClientID является идентификатором браузера, который автоматически создаётся «Яндекс.Метрикой».
4.5. UserID является внутренним идентификатором пользователя, присваиваемым Оператором, например при входе в личный кабинет.
UserID не должен формироваться непосредственно из фамилии, имени, номера телефона, адреса электронной почты, номера документа или иных сведений, прямо идентифицирующих пользователя.
4.6. yclid является идентификатором перехода по рекламному объявлению в «Яндекс.Директе».
4.7. PurchaseID является идентификатором покупки, присваиваемым Оператором.
5. Использование Вебвизора
5.1. На Сайте используется функция «Вебвизор».
5.2. Вебвизор может собирать сведения о действиях пользователя на Сайте, включая:
· движения указателя;
· нажатия на элементы;
· прокрутку страниц;
· переходы между страницами;
· последовательность действий;
· взаимодействие с формами;
· отображаемое содержимое страницы;
· технические параметры пользовательской сессии.
5.3. Полученные сведения могут использоваться для воспроизведения пользовательской сессии и анализа удобства Сайта.
5.4. Оператор принимает меры для исключения из записи:
· паролей;
· реквизитов банковских карт;
· содержимого сообщений;
· имени;
· номера телефона;
· адреса электронной почты;
· адреса доставки;
· паспортных данных;
· специальных категорий персональных данных;
· биометрических персональных данных;
· иной конфиденциальной информации.
5.5. Поля и блоки, содержащие конфиденциальную информацию, должны быть закрыты от записи с помощью настроек сервиса и технических средств Сайта.
5.6. Пользователь не должен вводить специальные категории персональных данных, биометрические данные и сведения третьих лиц в поля, которые для этого не предназначены.
6. Электронная коммерция
6.1. На Сайте используется функция электронной коммерции «Яндекс.Метрики».
6.2. С её помощью могут обрабатываться сведения:
· о просмотре списка товаров или услуг;
· о переходе к карточке товара;
· о просмотре товара;
· о добавлении товара в корзину;
· об удалении товара из корзины;
· о начале оформления заказа;
· о совершении покупки;
· об отмене или возврате;
· о взаимодействии с внутренними рекламными материалами.
6.3. В составе данных электронной коммерции могут передаваться:
· идентификатор товара;
· наименование товара или услуги;
· бренд;
· категория;
· вариант или модификация;
· цена;
· количество;
· валюта;
· промокод;
· идентификатор заказа;
· сумма заказа;
· доход;
· сведения о внутренней рекламной кампании.
6.4. Реквизиты банковской карты, включая её полный номер, срок действия и код безопасности, в «Яндекс.Метрику» не передаются.
7. Передача данных из CRM и офлайн-конверсии
7.1. Для построения сквозной аналитики Оператор может передавать в «Яндекс.Метрику» сведения из используемой CRM-системы.
7.2. В составе таких сведений могут передаваться:
· внутренний идентификатор клиента;
· ClientID;
· UserID;
· yclid;
· PurchaseID;
· номер телефона;
· адрес электронной почты;
· идентификатор заявки, заказа или сделки;
· дата создания заявки или заказа;
· дата совершения покупки;
· статус заявки, заказа или сделки;
· источник обращения;
· сумма заказа или сделки;
· доход;
· себестоимость;
· валюта;
· сведения о приобретённых товарах или услугах;
· сведения об оплате, отмене, исполнении или возврате;
· сведения об офлайн-конверсии.
7.3. Номера телефонов и адреса электронной почты могут использоваться для сопоставления данных CRM с посещениями Сайта, в том числе в хешированном или ином преобразованном виде.
7.4. Передача CRM-данных осуществляется только при наличии соответствующего правового основания и в объёме, необходимом для заявленных целей.
7.5. В «Яндекс.Метрику» не передаются:
· пароли;
· реквизиты банковских карт;
· копии документов;
· специальные категории персональных данных;
· биометрические персональные данные;
· иные данные, не требующиеся для аналитики.
8. Интеграция с «Яндекс.Директом»
8.1. Данные «Яндекс.Метрики» могут использоваться в сервисе «Яндекс.Директ».
8.2. При интеграции могут использоваться:
· сведения о рекламных переходах;
· идентификаторы рекламных кампаний и объявлений;
· ключевые фразы и условия показа;
· yclid;
· сведения о достижении целей;
· сведения о заявках и заказах;
· сведения о покупках;
· сведения о стоимости и доходе от конверсий;
· сегменты аудитории, сформированные на основании данных «Яндекс.Метрики».
8.3. Такие данные могут использоваться для:
· ретаргетинга;
· персонализации рекламных объявлений;
· подбора аудитории;
· исключения отдельных пользователей из рекламных аудиторий;
· автоматического управления рекламными кампаниями;
· оптимизации ставок;
· оценки эффективности рекламы.
9. Основные файлы и хранилища «Яндекс.Метрики»
9.1. В зависимости от настроек счётчика и функциональности сервиса на устройстве пользователя могут устанавливаться следующие файлы cookie:
· _ym_metrika_enabled — проверка корректности установки файлов cookie Метрики; срок действия — около 60 минут;
· _ym_isad — определение наличия блокировщика рекламы; срок действия — около 20 часов;
· _ym_uid — идентификация браузера пользователя; срок действия — около одного года;
· _ym_fa — служебный идентификатор пользователя;
· _ym_d — хранение даты первого посещения;
· _ym_ucs — служебный источник идентификатора _ym_uid;
· _ym_visorc_* — обеспечение работы Вебвизора; срок действия — около 30 минут;
· _ym_hostIndex — ограничение количества запросов; срок действия — около одних суток;
· yabs-sid — идентификатор текущего визита; действует в течение сессии браузера;
· i, yandexuid, yuidss — идентификаторы браузера; обычный срок действия — около одного года;
· ymex — вспомогательная информация для работы Метрики; срок действия — около одного года;
· gdpr, is_gdpr, is_gdpr_b — технические файлы; срок действия — до двух лет;
· иные служебные файлы, используемые в соответствии с текущими настройками и документацией сервиса.
9.2. В localStorage могут сохраняться:
· _ym<номер счётчика>_lastHit;
· _ym<номер счётчика>_lsid;
· _ym<номер счётчика>_reqNum;
· _ym_hide_phones;
· _ym_retryReqs;
· _ym_uid;
· иные технические идентификаторы.
9.3. В sessionStorage могут сохраняться технические данные, необходимые для работы счётчика в пределах текущей пользовательской сессии.
9.4. Состав, назначение и срок действия файлов, устанавливаемых сторонним сервисом, могут изменяться его владельцем. Оператор периодически проверяет и актуализирует содержащуюся в настоящей Политике информацию.
10. Иные используемые сервисы
10.1. Помимо «Яндекс.Метрики» на Сайте могут использоваться следующие сторонние сервисы:
· хостинг и система управления Сайтом: Общество с ограниченной ответственностью «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767, КПП 774301001, адрес: 125315, г. Москва, вн. тер. г. муниципальный округ Аэропорт, Ленинградский проспект, д. 72, к. 3;, Общество с ограниченной ответственностью «1С-Битрикс», ИНН 7717586110, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13-й этаж, помещения 8–19;
· CRM-система: Общество с ограниченной ответственностью «1С-Битрикс», ИНН 7717586110, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13-й этаж, помещения 8–19;
· онлайн-чат: Общество с ограниченной ответственностью «1С-Битрикс», ИНН 7717586110, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13-й этаж, помещения 8–19;
· сервис телефонии или колл-трекинга: Общество с ограниченной ответственностью «1С-Битрикс», ИНН 7717586110, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13-й этаж, помещения 8–19;
· сервис рассылок: Общество с ограниченной ответственностью «1С-Битрикс», ИНН 7717586110, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13-й этаж, помещения 8–19; ООО «Живой Сайт» (ОГРН 1127746026792, ИНН 7725745476, КПП 772501001) 115280, Г. МОСКВА, ЛЕНИНСКАЯ СЛОБОДА Д.19 БЦ "ОМЕГАПЛАЗА", ЭТАЖ 4, ОФИС 21Г1
· сервис защиты от автоматических запросов: Общество с ограниченной ответственностью «1С-Битрикс», ИНН 7717586110, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13-й этаж, помещения 8–19;
· видеоплееры, карты, социальные сети и иные виджеты: Общество с ограниченной ответственностью «1С-Битрикс», ИНН 7717586110, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13-й этаж, помещения 8–19;
· Приложение для для общения в реальном времени пользователей Jivo: Общество с ограниченной ответственностью ООО «ЖИВОЙ САЙТ», ИНН 772574547, адрес: 115280, г. Москва, Ленинская слобода д.19 БЦ
10.2. Перед публикацией настоящей Политики Оператор обязан включить в неё фактически используемые сторонние сервисы и удалить отсутствующие.
10.3. Сторонние элементы, способные устанавливать необязательные cookie или передавать данные третьим лицам, не должны загружаться до получения соответствующего согласия.
11. Предоставление согласия
11.1. При первом посещении Сайта пользователю предоставляется интерфейс управления файлами cookie.
11.2. Пользователь может выбрать одно из следующих действий:
· принять все категории;
· отклонить необязательные категории;
· перейти к настройкам;
· отдельно разрешить аналитические технологии;
· отдельно разрешить рекламные технологии;
· сохранить выбранные настройки.
11.3. Согласие считается предоставленным после совершения пользователем активного однозначного действия, например:
· установки соответствующей отметки;
· включения выбранной категории;
· нажатия соответствующей кнопки, означающей принятие.
11.4. Следующие действия сами по себе не признаются согласием:
· продолжение просмотра Сайта;
· переход на другую страницу;
· прокрутка страницы;
· закрытие уведомления;
· молчание или бездействие;
· использование строго необходимых функций;
· регистрация или отправка формы, если отдельное согласие не было получено.
11.5. До получения согласия аналитические, функциональные и рекламные технологии, не являющиеся строго необходимыми, должны быть заблокированы.
11.6. Отказ от аналитических и рекламных технологий не должен препятствовать доступу к основному содержанию и основным функциям Сайта, если соответствующие технологии объективно не требуются для предоставления запрошенной функции.
12. Изменение и отзыв согласия
12.1. Пользователь вправе в любое время изменить ранее выбранные настройки.
12.2. Пользователь вправе:
· отозвать согласие на аналитические технологии;
· отозвать согласие на рекламные технологии;
· разрешить ранее отключённые категории;
· отклонить все необязательные категории.
12.3. После отзыва согласия соответствующие технологии прекращают применяться к новым посещениям пользователя.
12.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.
12.5. Пользователь также может удалить ранее сохранённые cookie и данные хранилищ через настройки браузера.
12.6. После удаления cookie Сайт может повторно запросить пользовательские настройки.
13. Управление файлами cookie через браузер
13.1. Пользователь может:
· разрешить или запретить сохранение cookie;
· удалить ранее сохранённые cookie;
· запретить сторонние cookie;
· настроить удаление cookie при закрытии браузера;
· ограничить использование локального хранилища;
· использовать режим приватного просмотра;
· применять расширения, блокирующие аналитические и рекламные технологии.
13.2. Порядок изменения настроек зависит от используемого браузера и устройства.
13.3. Блокирование всех файлов cookie может повлиять на:
· авторизацию;
· работу корзины;
· сохранение выбранных настроек;
· корректную отправку форм;
· работу личного кабинета;
· иные функции Сайта.
13.4. Настройки браузера и специальные расширения являются дополнительным способом управления данными и не заменяют возможность отказаться от необязательных технологий непосредственно на Сайте.
14. Сроки обработки и хранения
14.1. Файлы cookie хранятся:
· в течение текущей пользовательской сессии;
· в течение срока, предусмотренного для конкретного файла;
· до их удаления пользователем;
· до отзыва согласия;
· до изменения настроек сервиса или Сайта.
14.2. Срок хранения полученных аналитических данных определяется:
· целями обработки;
· настройками соответствующего сервиса;
· сроком предоставленного согласия;
· Политикой в отношении обработки персональных данных;
· требованиями законодательства.
14.3. Согласие на аналитические и рекламные технологии действует до достижения заявленных целей, отзыва согласия или истечения трёх лет с момента его предоставления — в зависимости от того, какое событие наступит раньше.
14.4. По истечении срока действия согласия Оператор повторно запрашивает его, если соответствующая обработка продолжается.
15. Безопасность
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты получаемой информации от неправомерного или случайного доступа, изменения, блокирования, удаления, распространения и иных неправомерных действий.
15.2. Доступ к аналитическим системам предоставляется только лицам, которым он необходим для исполнения трудовых или договорных обязанностей.
15.3. Оператор ограничивает права доступа к счётчикам, отчётам, CRM-системе и рекламным кабинетам.
16. Обновление Политики
16.1. Оператор вправе изменять настоящую Политику.
16.2. Актуальная редакция размещается на Сайте с указанием даты её вступления в силу.
16.3. Если изменения затрагивают цели обработки, состав данных, получателей или категории технологий, в отношении которых ранее было получено согласие, Оператор повторно запрашивает согласие пользователя, когда это требуется.
16.4. Молчание пользователя или продолжение использования Сайта не признаются согласием на новые цели и условия обработки.
17. Контактная информация
17.1. По вопросам использования файлов cookie и обработки персональных данных пользователь может обратиться к Оператору.
17.2. Запрос должен содержать сведения, позволяющие определить его содержание и предоставить ответ обратившемуся лицу.