Политика использования файлов cookie

Политика использования файлов COOKIE на сайте

Оператор: ООО «СМАРТ Автоматизация» (ИНН: 7804694810;  ОГРН: 1227800095643)

адрес: 195197, Российская Федерация, город Санкт-Петербург, внутригородская территория (внутригородское муниципальное образование) города федерального значения муниципальный округ Финляндский, проспект Маршала Блюхера, дом 9, корпус 1, строение 1, помещение 15-Н, офис 2;

е-mail: onlineshop@smarta.ru

сайт: https://smarta.ru

Ответственный за обработку персональных данных (ст. 22.1 ФЗ-152):

руководитель по качеству и сертификации (контакт для субъектов: st@smarta.ru)

Утверждена: приказ № 030 от 09.01.2025г.

Актуальная редакция: v03 от 09.01.2025г. публичная версия (для сайта)

1. Общие положения

Настоящая Политика использования файлов cookie и аналогичных технологий (далее по тексту – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006г. № 38-ФЗ «О рекламе» (в части использования таргетированных рекламных технологий), а также иных нормативных актов Российской Федерации. Цель Политики – информировать Пользователей веб-сайта https://smarta.ru (далее по тексту – Сайт) о применяемых технологиях хранения данных в браузере, их категориях, целях, правовых основаниях и способах управления. Политика распространяется на домен smarta.ru и все его поддомены (в том числе www.smarta.ru, а также *.smarta.ru, например, events.smarta.ru) и действует в отношении всех Посетителей Сайта.

Оператор Сайта – ООО «СМАРТ Автоматизация» (ОГРН 1227800095643, ИНН 7804694810), зарегистрированное по адресу: 195197, Российская Федерация, город Санкт-Петербург, внутригородская территория (внутригородское муниципальное образование) города федерального значения муниципальный округ Финляндский, проспект Маршала Блюхера, дом 9, корпус 1, строение 1, помещение 15-Н, офис 2 (далее по тексту – Оператор).

Оператор использует файлы cookie и аналогичные технологии для защиты прав и свобод Пользователей и обеспечения работы сервисов Сайта. Оператор использует файлы cookie и аналогичные клиентские технологии: веб-маяки (пиксели), JavaScript-библиотеки сторонних сервисов, а также механизмы браузера (LocalStorage и SessionStorage). Cookie и иные идентификаторы хранятся на устройстве пользователя (клиентская сторона). Серверная сторона может хранить связанные с ними технические записи (логи, ID сессий, журнал согласий) в базах данных Оператора. Необходимые cookie применяются на основании ст. 6 ч. 1 п. 5 ФЗ-152 (они требуются для предоставления запрошенных услуг и работы Сайта). Функциональные, аналитические и маркетинговые cookie используются только на основании явного согласия Пользователя (ст. 6 ч. 1 п. 1 ФЗ-152), которое запрашивается через баннер/панель управления cookie. Пользователь может в любой момент дать или отозвать такое согласие, как описано ниже; все действия фиксируются в журнале согласий.

Оператор в автоматическом режиме может собирать информацию о Пользователе и его устройстве при посещении Сайта. Такая информация может включать: IP-адрес, тип браузера (например, Firefox, Chrome, Safari и др.), данные о веб-сайте, откуда совершён переход, и иную техническую информацию. Сбор данных осуществляется с помощью cookie-файлов и других технологий идентификации устройства для лучшего понимания потребностей Пользователя, предоставления качественных услуг и релевантной рекламной информации.

Важно. Обработка функциональных, аналитических и маркетинговых cookie осуществляется только при наличии согласия Пользователя, предоставляемого способами, описанными в настоящей Политике (ст. 6 ч. 1 п. 1 ФЗ-152). Необходимые cookie обрабатываются без отдельного согласия Пользователя на основании ст. 6 ч. 1 п. 5 ФЗ-152, поскольку требуются для предоставления запрошенных Пользователем услуг и работы Сайта.

Трансграничная передача персональных данных осуществляется исключительно тем Получателям и в те страны, которые указаны в Перечне используемых cookie (см. Приложение 1 ниже), и только при соблюдении условий, предусмотренных законодательством РФ о персональных данных. Для каждой такой передачи Оператор указывает получателя, страну, цель и правовое основание, а при необходимости уведомляет Роскомнадзор в установленном порядке. Оператор не осуществляет передачу данных в зарубежные страны, кроме случаев, прямо предусмотренных Перечнем cookie и Политикой в отношении обработки персональных данных.

Основные понятия (для целей настоящей Политики):

• cookie-файл – фрагмент данных, отправляемый сервером Оператора и хранимый на устройстве Пользователя. Содержание cookie может относиться к персональным данным либо содержать обезличенные технические сведения (в зависимости от того, какая информация в нём хранится).
• веб-маяк (пиксель) – невидимый графический маркер/скрипт, позволяющий зафиксировать событие (просмотр/клик) и не обязательно использующий cookie, но могущий инициировать обработку персональных данных.
• Правовые основания обработки: необходимые cookie – на основании ст. 6 ч. 1 п. 5 ФЗ-152; функциональные/аналитические/маркетинговые cookie – на основании добровольного согласия Пользователя (ст. 6 ч. 1 п. 1 ФЗ-152).

2. Категории и назначение файлов cookie

Оператор может использовать различные категории cookie в следующих целях:

• Технические файлы cookie (strictly necessary): необходимы для нормальной работы Сайта и базовых функций. Они позволяют идентифицировать параметры оборудования и программного оборудования (например, тип браузера), обеспечивая корректное функционирование Сайта на устройстве Пользователя. Без этих cookie некоторые части Сайта могут не работать. Пример: если Пользователь создаёт учётную запись или входит в личный кабинет, такие cookie позволяют Сайту запомнить, что Пользователь авторизован (чтобы не требовать повторного входа при переходе между страницами).
• Файлы cookie для сохранения настроек и предпочтений: позволяют запоминать выборы Пользователя (например, язык интерфейса, регион, настройки отображения Сайта). Благодаря этим cookie заданные Пользователем параметры сохраняются при каждом посещении или обновлении страниц, обеспечивая удобство и персонализацию.
• cookie, связанные с email-рассылкой: используются, если на Сайте реализована подписка на email-рассылку. Такие cookie запоминают, подписан ли Пользователь на новости, и помогают показывать корректные уведомления только подписанным или неподписанным Пользователям.
• Статистические/аналитические файлы cookie: позволяют распознавать отдельных Пользователей (в обезличенной форме), подсчитывать их количество, собирать данные о действиях на Сайте (посещённые страницы, клики, запросы и пр.). Оператор использует эти сведения для сбора и анализа статистики, улучшения структуры и содержания Сайта. Пример: аналитические cookie фиксируют, какой контент наиболее интересен Пользователям, что помогает оптимизировать наполнение Сайта.
• Поведенческие / cookie производительности (performance): собирают информацию о том, как Пользователи взаимодействуют с Сайтом (например, возникают ли ошибки, насколько быстро загружаются страницы). Это позволяет выявлять неполадки и тестировать новые функции, повышая производительность и устойчивость работы Сайта.
• cookie для форм: применяются, когда Пользователь отправляет данные через веб-формы (например, форму обратной связи, комментариев или заявки). Эти файлы позволяют сохранить введённые Пользователем данные или статус отправки, чтобы при повторном обращении к форме часть полей могла быть заполнена автоматически, экономя время.
• Сторонние и рекламные файлы cookie: устанавливаются сторонними сервисами, которые Оператор подключает для расширения функциональности или рекламы. Эти cookie собирают сведения об источниках трафика, посещённых страницах, показах и кликах по рекламе. Они позволяют отображать рекламу, которая может заинтересовать Пользователя, на основе анализа его предпочтений и поведения. Пример: пиксели социальных сетей собирают данные о визитах, чтобы показать Пользователю таргетированную рекламу на платформах соцсетей.

Условия использования cookie сторонних сервисов. Файлы cookie, содержимое которых определяется и обрабатывается исключительно Оператором, регулируются настоящей Политикой. Если же содержимое cookie определяется и (или) обрабатывается третьим лицом (например, провайдером стороннего сервиса, используемого Оператором), то такие файлы cookie регулируются как настоящей Политикой, так и соответствующей политикой конфиденциальности этого третьего лица. В документации указанного лица раскрываются его наименование, условия использования cookie и контактные данные для обращений субъектов персональных данных.

Например:

• Аналитика Сайта. Оператор может задействовать сторонние инструменты веб-аналитики, которые используют cookie (в том числе Яндекс.Метрика – yandex.ru). Эти сервисы помогают собирать обезличенную статистику о посещаемости и эффективности Сайта.
• Рекламные технологии. На Сайте могут быть установлены пиксели/маяки рекламных сетей или социальных платформ (например, VK Pixel – vk.com), позволяющие осуществлять рекламный и ретаргетинговый анализ. Использование таких технологий также подпадает под условия политики конфиденциальности соответствующего провайдера.

3. Управление файлами cookie (согласие Пользователя)

Пользователь имеет право разрешить или запретить использование отдельных категорий cookie, за исключением технически необходимых. При первом посещении отображается информационное уведомление с кнопкой «ОК / Принять». До нажатия «ОК / Принять» аналитические и маркетинговые cookie не используются, сторонние теги/скрипты не загружаются, а в localStorage/sessionStorage не записываются необязательные идентификаторы. Закрытие уведомления без нажатия «ОК» или его игнорирование рассматривается как отказ от необязательных cookie. В нижней части каждой страницы Сайта постоянно доступна ссылка «Настройки cookie», позволяющая открыть панель управления и изменить выбор позднее. Если Пользователь дал согласие на аналитические, функциональные и/или маркетинговые cookie, соответствующие файлы будут активированы и данные начнут собираться в указанных целях. Если же Пользователь отклоняет их или впоследствии отзывает согласие, все необязательные cookie остаются активными, а ранее сохранённые идентификаторы (теги, cookie) удаляются с устройства Пользователя (при возможности технической реализации). При отзыве согласия ранее сохранённые необязательные идентификаторы удаляются при технической возможности. Отзыв согласия не влияет на работу необходимых cookie, которые продолжают функционировать для обеспечения базовых сервисов.

Выбор Пользователя относительно cookie фиксируется системой Оператора. В частности, создаётся запись в журнале согласий с указанием технического идентификатора события (например, специального токена или cookie-файла состояния согласия, consent_state), времени выбора и версии перечня cookie-файлов. Это позволяет Оператору сохранять доказательства согласия Пользователя или отказа его в соответствии с требованиями законодательства. Журнал согласий хранится на защищённых серверах Оператора на территории РФ (см. раздел 5 ниже) и используется для подтверждения действий Пользователя в случае споров или проверок.

Кроме того, Пользователь может управлять cookie на уровне браузера. По умолчанию большинство веб-браузеров разрешают использование cookie, однако Пользователь вправе самостоятельно удалить сохранённые cookie-файлы и запретить их установку через настройки браузера. Инструкции обычно доступны в разделе справки («Help»/«Справка») или настроек браузера. Обратите внимание: отказ от cookie в настройках браузера может привести к тому, что некоторые функции Сайта (например, персонализация или сохранение настроек) окажутся недоступными или будут работать некорректно.

4. Права Пользователя Сайта

В соответствии с законодательством о персональных данных Пользователь Сайта обладает следующими правами в отношении обработки данных, собираемых с помощью cookie:

• Получение информации. Пользователь вправе запросить у Оператора информацию о целях, объёме и способах обработки персональных данных, осуществляемой с использованием cookie-файлов. Оператор предоставит разъяснения, включая перечень собираемых данных, сроки и правовые основания обработки.
• Отзыв согласия. Пользователь может в любой момент отозвать ранее данное согласие на обработку функциональных, аналитических или маркетинговых cookie. Это можно сделать через панель «Настройки cookie» на Сайте (см. раздел 3 выше) либо направив соответствующий запрос на электронную почту Оператора: onlineshop@smarta.ru. После получения отзыва согласия Оператор прекратит обработку соответствующих данных, а связанные с ними cookie будут деактивированы.
• Удаление cookie. Пользователь вправе самостоятельно удалить сохранённые cookie-файлы со своего устройства (например, посредством очистки кеша/истории браузера или с помощью специальных утилит). Также Пользователь может полностью запретить сохранение cookie в настройках своего браузера. Необходимые cookie-файлы, без которых Сайт не может корректно функционировать, будут использоваться только в пределах, разрешённых настройками браузера.
• Обращения и жалобы. Пользователь может направлять Оператору запросы, замечания или возражения, связанные с обработкой cookie (включая реализацию своих прав, предусмотренных ФЗ-152), письмом на почтовый адрес Оператора или на электронную почту onlineshop@smarta.ru. Если Пользователь считает, что его права нарушены, он вправе обратиться с жалобой в Роскомнадзор либо в судебном порядке для защиты своих прав.

Для получения дополнительной информации, касающейся применения технологий сбора данных на Сайте, Пользователь может направить Оператору официальное обращение (юридически значимое сообщение) на адрес электронной почты onlineshop@smarta.ru. Оператор рассмотрит обращение и предоставит ответ в установленные законом сроки.

5. Хранение и защита данных

Локализация данных. Оператор соблюдает требования ч. 5 ст. 18 ФЗ-152 о локализации персональных данных граждан РФ. Первичная запись и последующее хранение персональных данных, полученных с помощью cookie (например, идентификаторы Пользователей, серверные логи, журналы согласий), осуществляются на серверах, расположенных на территории Российской Федерации. Если обработка данных с помощью cookie предусматривает передачу информации зарубежным получателям (см. Перечень cookie ниже), такая трансграничная передача выполняется только при соблюдении условий, предусмотренных законодательством (включая наличие соответствующей юридической защиты данных за рубежом, получение отдельного согласия Пользователя на передачу, уведомление Роскомнадзора при необходимости и др.). В Таблице cookie (Приложение 1) для каждой категории указаны получатели и информация о том, осуществляется ли трансграничная передача. В настоящее время все используемые Оператором cookie либо не предполагают передачи данных за рубеж, либо настроены таким образом, чтобы хранение актуальной базы персональных данных граждан РФ происходило на территории Российской Федерации.

Сроки хранения. Файлы cookie хранятся на устройстве Пользователя в течение ограниченного периода, определяемого их назначением: необходимые cookie – на время текущей сессии или иной срок, указанный в Перечне cookie; функциональные, аналитические и маркетинговые cookie – до момента отзыва Пользователем согласия или до истечения срока самого cookie (что наступит раньше). Запись о данном Пользователем согласии (журнал согласий) хранится Оператором не более 3 (трёх) лет с момента отзыва согласия или окончания его действия – это необходимо для защиты прав Оператора и Пользователя (в пределах срока исковой давности и сроков проверок уполномоченных органов). По истечении указанных сроков данные удаляются или обезличиваются.

Меры безопасности. Оператор принимает необходимые организационные и технические меры для защиты данных, собираемых с помощью cookie, от несанкционированного доступа, изменения или распространения (в соответствии со ст. 19 ФЗ-152). В частности, реализованы следующие меры информационной безопасности:

• ограничение и разграничение доступа к персональным данным (доступ только для уполномоченных лиц);
• контроль действий с данными и журналирование доступа;
• использование шифрования при передаче данных через сеть Интернет и при хранении в базах;
• регулярная оценка уязвимостей, управление рисками и мониторинг состояния защиты;
• проведение плановых проверок соблюдения требований защиты персональных данных.

Данные cookie-файлов и связанных систем (включая базу идентификаторов и журнал согласий) хранятся в зашифрованном виде на серверах в РФ. В случае вовлечения сторонних сервисов Оператор требует от них соблюдения аналогичных мер защиты и заключает необходимые соглашения о конфиденциальности и обработке данных.

6. Заключительные положения

Оператор и лица, находящиеся у него в штате либо привлекаемые по договору, обязаны соблюдать требования настоящей Политики и законодательства РФ при использовании технологий cookie и аналогичных средств сбора данных. Иные права и обязанности Оператора и Пользователей в связи с обработкой персональных данных определяются Федеральным законом ФЗ-152 и другими применимыми актами.

Сотрудники Оператора, виновные в нарушении норм, регулирующих обработку персональных данных (в том числе в части использования файлов cookie), несут ответственность, предусмотренную законодательством Российской Федерации. Нарушение требований ФЗ-152, ФЗ-149, ФЗ-38 и иных законов влечёт административную, гражданско-правовую и иную ответственность вплоть до уголовной, в соответствии с КоАП РФ и УК РФ.

Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время. Новая редакция Политики вступает в силу с момента её размещения на Сайте (если не указано иное). Актуальная версия Политики всегда доступна по постоянной ссылке в разделе «Политика использования файлов cookie» на Сайте с указанием даты обновления. Пользователям рекомендуется периодически знакомиться с действующей редакцией. Продолжая пользоваться Сайтом после внесения изменений, Пользователь подтверждает своё согласие с новой редакцией Политики.

 

Приложение № 1 к настоящей Политике

Перечень используемых cookie-файлов

В таблице ниже перечислены категории и конкретные файлы cookie (и аналогичные технологии), применяемые на Сайте, с указанием их назначения, срока хранения, получателя обработки, правового основания и локализации данных. Обратите внимание: наименования и сроки отдельных cookie могут меняться поставщиками – Оператор обновляет Перечень по мере изменений.

Управление согласием. Выбор Пользователя фиксируется через CMP-баннер/панель. При нажатии «ОК / Принять» – все категории ниже (кроме «необходимых») активируются. При персональной настройке можно включать/отключать отдельные категории. Факт согласия/отказа регистрируется (ID события, время, версия перечня) для аудита.

Категория	Имя cookie	Провайдер / домен	Назначение	Срок хранения	Получатель (обработчик)	Когда появляется	Правовое основание	Локализация / передача
Необходимые	session_id	собственный [*.smarta.ru]	Поддержание пользовательской сессии (формы, кабинет)	на время сессии	Оператор (ООО «СМАРТ Автоматизация»)	всегда	ст. 6 ч. 1 п. 5 ФЗ-152 (необходимо)	РФ / без трансграничной передачи
Необходимые	csrftoken	собственный [*.smarta.ru]	Защита от CSRF-атак (токен в формах)	1 год	Оператор (ООО «СМАРТ Автоматизация»)	всегда	ст. 6 ч. 1 п. 5 ФЗ-152	РФ / без трансграничной передачи
Функциональные	lang_pref	собственный [*.smarta.ru]	Запоминание выбранного языка интерфейса	6 месяцев	Оператор (ООО «СМАРТ Автоматизация»)	только после нажатия «ОК»	согласие Пользователя	РФ / без трансграничной передачи
Аналитические	_ym_uid	Яндекс.Метрика ([*.smarta.ru])	Уникальный ID посетителя (анонимный)	до 12–24 мес.*	ООО «ЯНДЕКС», ИНН 7736207543 (российский провайдер аналитики)	только после нажатия «ОК»	согласие Пользователя	РФ / без трансграничной передачи
Аналитические	_ym_d	Яндекс.Метрика	Дата первого визита на Сайт	до 12–24 мес.*	ООО «ЯНДЕКС», ИНН 7736207543 (российский провайдер аналитики)	только после нажатия «ОК»	согласие Пользователя	РФ / без трансграничной передачи
Аналитические	_ym_isad	Яндекс.Метрика	Признак блокировки рекламы у Пользователя (качество)	2 дня*	ООО «ЯНДЕКС», ИНН 7736207543 (российский провайдер аналитики)	только после нажатия «ОК»	согласие Пользователя	РФ / без трансграничной передачи
Аналитические	_ym_visorc	Яндекс.Метрика	Идентификатор сессии Вебвизора (анализ юзабилити)	30 мин – 1 день*	ООО «ЯНДЕКС», ИНН 7736207543 (российский провайдер аналитики)	только после нажатия «ОК»	согласие Пользователя	РФ / без трансграничной передачи
Маркетинговые	vk_fbpixel	VK Ads Pixel ([*.vk.com])	Атрибуция кампаний, ретаргетинг (соц. сеть VK)	3–12 месяцев*	ООО «ВК», ИНН 7743001840 (российская рекламная платформа)	только после нажатия «ОК»	согласие Пользователя	РФ / без трансграничной передачи
Маркетинговые	ad_target_id	собственный [*.smarta.ru]	Внутренний идентификатор для таргетинга	6–12 месяцев	Оператор (ООО «СМАРТ Автоматизация»)	только после нажатия «ОК»	согласие Пользователя	РФ / без трансграничной передачи
Виджет чата	jv_enter_ts	JivoSite ([*.jivosite.ru])	Идентификатор визита для онлайн-чата поддержки	1–12 месяцев*	ООО «ЖИВОЙ САЙТ», ИНН 7725745476 (российский провайдер виджета)	только после нажатия «ОК»	согласие Пользователя	РФ / без трансграничной передачи
Карты	ymaps_prefs	Яндекс.Карты	Сохранение настроек интерактивной карты	1–12 месяцев*	ООО «ЯНДЕКС», ИНН 7736207543 (российский провайдер карты)	только после нажатия «ОК»	согласие Пользователя	РФ / без трансграничной передачи

* Точные сроки хранения, указанные для некоторых cookie, могут различаться в зависимости от обновлений провайдеров и указаны ориентировочно (по состоянию на дату актуализации Политики). Актуальные значения сроков можно уточнить в политиках соответствующих провайдеров.

Важно. Для соблюдения требования о локализации данных (ч. 5 ст. 18 ФЗ-152) Оператор настраивает интегрированные сервисы аналитики и виджеты таким образом, чтобы первичная обработка и хранение персональных данных граждан РФ осуществлялись на серверах, расположенных на территории Российской Федерации. Все необязательные категории cookie (аналитика, функционал, маркетинг и прочее) активируются только после получения явного согласия Пользователя через интерфейс Сайта. Если в будущем будут подключены новые cookie или сторонние сервисы, требующие трансграничной передачи данных, информация о получателях, странах и правовых основаниях такой передачи будет добавлена в настоящий Перечень, а при необходимости Оператор внесёт соответствующие изменения в уведомление в Роскомнадзор.