Политика использования файлов cookie

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ-152) и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок использования файлов cookie и аналогичных технологий в программном онлайн-сервисе «Персавель» (далее - Сервис).

1.2. Оператор онлайн-сервиса (оператор персональных данных) (далее - Оператор) - Индивидуальный предприниматель Мысов Александр Эдуардович, ОГРНИП 323784700198484, ИНН 272499338299, адрес: 198322, г. Санкт-Петербург, ул. Адмирала Черокова, д. 18, к. 2, кв. 93, e-mail: info@persavel.ru.

1.3. Настоящая Политика является неотъемлемой частью Политики обработки персональных данных Оператора, размещенной по адресу https://persavel.ru/policy/, и общедоступна. Ссылка размещается в «футере» Сервиса на всех страницах (часть 2 статьи 18.1 ФЗ-152).

2. Что такое файлы cookie

2.1. Файлы cookie - небольшие текстовые файлы, которые Сервис сохраняет на устройстве Пользователя (компьютере, смартфоне, планшете) через браузер при посещении. Они позволяют запоминать действия и настройки Пользователя (например, выбранный регион) и собирать обезличенную статистику посещений. Под «cookie» в настоящей Политике понимаются также аналогичные технологии: localStorage, sessionStorage, веб-маяки, идентификаторы устройств.

2.2. Сами по себе cookie не всегда содержат прямо идентифицирующие сведения. Однако, отдельные cookie, идентификаторы браузера, сведения об устройстве, IP-адрес, данные о посещенных страницах в совокупности могут позволять прямо или косвенно определить Пользователя либо связать его с устройством. В этом случае такие данные обрабатываются Оператором как персональные данные с соблюдением ФЗ-152.

3. Категории файлов cookie

3.1. Строго необходимые (технические) cookie. Обеспечивают работу базовых функций Сервиса: поддержание сессии, защиту от автоматизированных атак (CSRF, anti-bot), сохранение прогресса прохождения теста (прогресс, включая ответы, хранится локально на устройстве Пользователя в localStorage, НЕ на сервере Оператора, и очищается при завершении/сбросе; специальная категория Оператором не хранится), сохранение выбора Пользователя по cookie. Правовое основание: пункт 5 части 1 статьи 6 ФЗ-152 (исполнение Соглашения с Пользователем) и пункт 7 части 1 статьи 6 ФЗ-152 (законные интересы Оператора по обеспечению безопасности). Согласие на их установку не запрашивается. Срок хранения: сессионные (удаляются при закрытии браузера), либо до 12 месяцев (файл статуса согласия по cookie).

3.2. Аналитические cookie Яндекс.Метрики. Используются исключительно на информационных страницах (главная, страницы направлений, справочные разделы, юридические документы). Обеспечивают сбор обезличенной статистики посещений, источников трафика и поведения на этих страницах. В Яндекс.Метрику передаются: IP-адрес (с маскированием последнего октета), идентификаторы cookie, тип и версия браузера и операционной системы, разрешение экрана, URL посещенных информационных страниц, источник перехода (referrer, UTM-метки), события навигации, время посещения. Правовое основание: согласие Пользователя (пункт 1 части 1 статьи 6, статья 9 ФЗ-152), полученное через cookie-баннер. Конкретные cookie и сроки (по справке Яндекса):

(Функция Вебвизора ym_visorc* отключена - см. раздел 5.)

3.3. Маркетинговые (рекламные) cookie. Используются для рекламы и ретаргетинга - показа рекламы Сервиса Пользователям, ранее посещавшим Сервис (в том числе не завершившим оформление), в рекламных сетях. При включении маркетинговых cookie устанавливаются рекламным пикселем VK (ретаргетинг во ВКонтакте и Одноклассниках); до получения согласия рекламный пиксель не загружается и cookie не устанавливает. Правовое основание: согласие Пользователя (пункт 1 части 1 статьи 6, статья 9 ФЗ-152), выражаемое активным кликом «Принять все», либо включением маркетинговых cookie в настройках баннера. Без согласия не устанавливаются. Срок хранения: определяется правилами соответствующей рекламной сети.

4. Сторонние обработчики

4.1. Аналитические и маркетинговые cookie устанавливаются сторонними сервисами, указанными в разделе 3, которые в отношении передаваемых данных действуют как лица, осуществляющие обработку по поручению Оператора (часть 3 статьи 6 ФЗ-152) на территории Российской Федерации. Сведения об этих лицах с наименованиями и реквизитами предоставляются Пользователю по его запросу в порядке статьи 14 ФЗ-152.

5. Разнесение использования cookie по типам страниц

5.1. Информационные страницы - главная, страницы направлений, справочные разделы, юридические документы. На них устанавливаются строго необходимые cookie, а при наличии согласия Пользователя - также аналитические (Яндекс.Метрика) и маркетинговые cookie.

5.2. Страницы прохождения теста и формирования отчета - где Пользователь отвечает на вопросы тестов (в том числе сведения о психологическом состоянии - специальная категория персональных данных) и указывает контактные данные. На этих страницах аналитические и маркетинговые cookie (включая счетчик Яндекс.Метрики) полностью отключены; обрабатываются только строго необходимые (сессионные) cookie Оператора и строго необходимые технические идентификаторы сервиса защиты от автоматизированных обращений, без которых форму невозможно защитить от роботов. Конверсия измеряется обезличенными серверными событиями без передачи содержимого формы и без аналитических и маркетинговых cookie-идентификаторов на стороне третьих лиц.

5.3. Функция «Вебвизор» (запись действий, включая ввод в поля) полностью отключена на всем Сервисе - для исключения перехвата и передачи персональных данных Пользователей (статьи 9, 19 ФЗ-152).

6. Правовые основания

6.1. Строго необходимые cookie - пункт 5 части 1 статьи 6 (исполнение Соглашения с Пользователем) и пункт 7 части 1 статьи 6 ФЗ-152 (законные интересы по обеспечению безопасности). Согласие не требуется.

6.2. Аналитические cookie - согласие Пользователя (пункт 1 части 1 статьи 6, статья 9 ФЗ-152), выражаемое активным кликом «Принять все», либо включением аналитических cookie в настройках баннера. Предустановленные («заранее отмеченные») отметки не используются.

6.3. Маркетинговые cookie - согласие Пользователя (пункт 1 части 1 статьи 6, статья 9 ФЗ-152), выражаемое активным кликом «Принять все», либо включением маркетинговых cookie в настройках баннера. Предустановленные отметки не используются.

7. Управление cookie и отзыв согласия

7.1. Пользователь вправе в любой момент отозвать согласие на аналитические и маркетинговые cookie: открыть настройки cookie-баннера (ссылка «Настройки файлов cookie» в «футере» Сервиса) и отключить соответствующие переключатели аналитических и маркетинговых cookie.

7.1.1. Пользователь также вправе запретить сбор данных о его посещениях Сервиса средствами Яндекс Метрики, установив в браузере расширение «Блокировщик Яндекс.Метрики», доступное по адресу yandex.ru/support/metrica/general/opt-out.html. Установка расширения не влияет на работу Сервиса.

7.2. Пользователь также вправе ограничить или запретить cookie средствами своего браузера. При отключении строго необходимых cookie часть функций Сервиса может стать недоступной.

7.3. Уничтожение аналитических и маркетинговых данных в базах Оператора и привлеченных обработчиков по законному требованию субъекта осуществляется программными средствами в установленный законом срок.

8. Локализация и безопасность

8.1. В соответствии с частью 5 статьи 18 ФЗ-152 Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных, собираемых с помощью cookie у граждан Российской Федерации с использованием баз данных на территории Российской Федерации. Сервисы веб-аналитики за пределами РФ не используются.

8.2. Технические сессионные cookie удаляются при закрытии браузера. Cookie статуса согласия - по истечении 12 месяцев. Аналитические и маркетинговые cookie хранятся в сроки, указанные в разделе 3.

9. Изменение Политики

9.1. Оператор вправе изменять настоящую Политику (при изменении законодательства, разъяснений Роскомнадзора или технологической архитектуры Сервиса). Новая редакция размещается в Сервисе с указанием даты вступления в силу.

9.2. При внесении существенных изменений (расширение перечня cookie, изменение целей, подключение новых обработчиков) Оператор повторно выводит cookie-баннер для информирования и получения актуального согласия.