Политика использования файлов cookie

Настоящая Политика использования файлов cookie и аналогичных технологий (далее по тексту — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006г. № 38-ФЗ «О рекламе» (в части использования таргетированных рекламных технологий), а также иных нормативных актов Российской Федерации. Цель Политики — информировать Пользователей веб-сайта https://smarta.local (далее по тексту — Сайт) о применяемых технологиях хранения данных в браузере, их категориях, целях, правовых основаниях и способах управления. Политика распространяется на домен smarta.local и все его поддомены (в том числе smarta.local, а также *.smarta.local, например, events.smarta.local) и действует в отношении всех Посетителей Сайта.

Оператор Сайта — ООО «СМАРТ Автоматизация» (ОГРН 1227800095643, ИНН 7804694810), зарегистрированное по адресу: 195197, Российская Федерация, город Санкт-Петербург, внутригородская территория (внутригородское муниципальное образование) города федерального значения муниципальный округ Финляндский, проспект Маршала Блюхера, дом 9, корпус 1, строение 1, помещение 15-Н, офис 2 (далее по тексту — Оператор).

Оператор использует файлы cookie и аналогичные технологии для защиты прав и свобод Пользователей и обеспечения работы сервисов Сайта. Оператор использует файлы cookie и аналогичные клиентские технологии: веб-маяки (пиксели), JavaScript-библиотеки сторонних сервисов, а также механизмы браузера (LocalStorage и SessionStorage). Cookie и иные идентификаторы хранятся на устройстве пользователя (клиентская сторона). Серверная сторона может хранить связанные с ними технические записи (логи, ID сессий, журнал согласий) в базах данных Оператора. Необходимые cookie применяются на основании ст. 6 ч. 1 п. 5 ФЗ-152 (они требуются для предоставления запрошенных услуг и работы Сайта). Персональные, аналитические и маркетинговые cookie используются только на основании явного согласия Пользователя (ст. 6 ч. 1 п. 1 ФЗ-152), которое запрашивается через панель управления cookie. Пользователь может в любой момент дать или отозвать такое согласие, как описано ниже; все действия фиксируются в журнале согласий.

Оператор в автоматическом режиме может собирать информацию о Пользователе и его устройстве при посещении Сайта. Такая информация может включать: IP-адрес, тип браузера (например, Firefox, Chrome, Safari и др.), данные о веб-сайте, откуда совершён переход, и иную техническую информацию. Сбор данных осуществляется с помощью cookie-файлов и других технологий идентификации устройства для лучшего понимания потребностей Пользователя, предоставления качественных услуг и релевантной рекламной информации.

Важно. Обработка функциональных, аналитических и маркетинговых cookie осуществляется только при наличии согласия Пользователя, предоставляемого способами, описанными в настоящей Политике (ст. 6 ч. 1 п. 1 ФЗ-152). Необходимые cookie обрабатываются без отдельного согласия Пользователя на основании ст. 6 ч. 1 п. 5 ФЗ-152, поскольку требуются для предоставления запрошенных Пользователем услуг и работы Сайта.

Трансграничная передача персональных данных осуществляется исключительно тем Получателям и в те страны, которые указаны в Перечне используемых cookie (см. Приложение 1 ниже), и только при соблюдении условий, предусмотренных законодательством РФ о персональных данных. Для каждой такой передачи Оператор указывает получателя, страну, цель и правовое основание, а при необходимости уведомляет Роскомнадзор в установленном порядке. Оператор не осуществляет передачу данных в зарубежные страны, кроме случаев, прямо предусмотренных Перечнем cookie и Политикой в отношении обработки персональных данных.

Основные понятия (для целей настоящей Политики):

• cookie-файл — фрагмент данных, отправляемый сервером Оператора и хранимый на устройстве Пользователя. Содержание cookie может относиться к персональным данным либо содержать обезличенные технические сведения (в зависимости от того, какая информация в нём хранится).
• веб-маяк (пиксель) — невидимый графический маркер/скрипт, позволяющий зафиксировать событие (просмотр/клик) и не обязательно использующий cookie, но могущий инициировать обработку персональных данных.
• Правовые основания обработки: функциональные (необходимые) cookie — на основании ст. 6 ч. 1 п. 5 ФЗ-152; персональные/аналитические/маркетинговые cookie — на основании добровольного согласия Пользователя (ст. 6 ч. 1 п. 1 ФЗ-152).

Оператор может использовать различные категории cookie в следующих целях:

• Технические файлы cookie (strictly necessary): необходимы для нормальной работы Сайта и базовых функций. Они позволяют идентифицировать параметры оборудования и программного оборудования (например, тип браузера), обеспечивая корректное функционирование Сайта на устройстве Пользователя. Без этих cookie некоторые части Сайта могут не работать. Пример: если Пользователь создаёт учётную запись или входит в личный кабинет, такие cookie позволяют Сайту запомнить, что Пользователь авторизован (чтобы не требовать повторного входа при переходе между страницами).
• Файлы cookie для сохранения настроек и предпочтений: позволяют запоминать выборы Пользователя (например, язык интерфейса, регион, настройки отображения Сайта). Благодаря этим cookie заданные Пользователем параметры сохраняются при каждом посещении или обновлении страниц, обеспечивая удобство и персонализацию.
• cookie, связанные с email-рассылкой: используются, если на Сайте реализована подписка на email-рассылку. Такие cookie запоминают, подписан ли Пользователь на новости, и помогают показывать корректные уведомления только подписанным или неподписанным Пользователям.
• Статистические/аналитические файлы cookie: позволяют распознавать отдельных Пользователей (в обезличенной форме), подсчитывать их количество, собирать данные о действиях на Сайте (посещённые страницы, клики, запросы и пр.). Оператор использует эти сведения для сбора и анализа статистики, улучшения структуры и содержания Сайта. Пример: аналитические cookie фиксируют, какой контент наиболее интересен Пользователям, что помогает оптимизировать наполнение Сайта.
• Поведенческие / cookie производительности (performance): собирают информацию о том, как Пользователи взаимодействуют с Сайтом (например, возникают ли ошибки, насколько быстро загружаются страницы). Это позволяет выявлять неполадки и тестировать новые функции, повышая производительность и устойчивость работы Сайта.
• cookie для форм: применяются, когда Пользователь отправляет данные через веб-формы (например, форму обратной связи, комментариев или заявки). Эти файлы позволяют сохранить введённые Пользователем данные или статус отправки, чтобы при повторном обращении к форме часть полей могла быть заполнена автоматически, экономя время.
• Сторонние и рекламные файлы cookie: устанавливаются сторонними сервисами, которые Оператор подключает для расширения функциональности или рекламы. Эти cookie собирают сведения об источниках трафика, посещённых страницах, показах и кликах по рекламе. Они позволяют отображать рекламу, которая может заинтересовать Пользователя, на основе анализа его предпочтений и поведения. Пример: пиксели социальных сетей собирают данные о визитах, чтобы показать Пользователю таргетированную рекламу на платформах соцсетей.

Условия использования cookie сторонних сервисов. Файлы cookie, содержимое которых определяется и обрабатывается исключительно Оператором, регулируются настоящей Политикой. Если же содержимое cookie определяется и (или) обрабатывается третьим лицом (например, провайдером стороннего сервиса, используемого Оператором), то такие файлы cookie регулируются как настоящей Политикой, так и соответствующей политикой конфиденциальности этого третьего лица. В документации указанного лица раскрываются его наименование, условия использования cookie и контактные данные для обращений субъектов персональных данных.

Например:

• Аналитика Сайта. Оператор может задействовать сторонние инструменты веб-аналитики, которые используют cookie (в том числе Яндекс.Метрика — yandex.ru). Эти сервисы помогают собирать обезличенную статистику о посещаемости и эффективности Сайта.
• Рекламные технологии. На Сайте могут быть установлены пиксели/маяки рекламных сетей или социальных платформ (например, VK Pixel — vk.com), позволяющие осуществлять рекламный и ретаргетинговый анализ. Использование таких технологий также подпадает под условия политики конфиденциальности соответствующего провайдера.

Пользователь имеет право разрешить или запретить использование отдельных категорий cookie, за исключением технически необходимых. При первом посещении отображается информационное уведомление с кнопкой «Принять». До нажатия «Принять» аналитические и маркетинговые cookie не используются, сторонние теги/скрипты не загружаются, а в localStorage/sessionStorage не записываются необязательные идентификаторы. Закрытие уведомления без нажатия «ОК» или его игнорирование рассматривается как отказ от необязательных cookie. В нижней части каждой страницы Сайта постоянно доступна ссылка «Настройки cookie», позволяющая открыть панель управления и изменить выбор позднее. Если Пользователь дал согласие на аналитические, функциональные и/или маркетинговые cookie, соответствующие файлы будут активированы и данные начнут собираться в указанных целях. Если же Пользователь отклоняет их или впоследствии отзывает согласие, все необязательные cookie остаются активными, а ранее сохранённые идентификаторы (теги, cookie) удаляются с устройства Пользователя (при возможности технической реализации). При отзыве согласия ранее сохранённые необязательные идентификаторы удаляются при технической возможности. Отзыв согласия не влияет на работу необходимых cookie, которые продолжают функционировать для обеспечения базовых сервисов.

Выбор Пользователя относительно cookie фиксируется системой Оператора. В частности, создаётся запись в журнале согласий с указанием технического идентификатора события (например, специального токена или cookie-файла состояния согласия, consent_state), времени выбора и версии перечня cookie-файлов. Это позволяет Оператору сохранять доказательства согласия Пользователя или отказа его в соответствии с требованиями законодательства. Журнал согласий хранится на защищённых серверах Оператора на территории РФ (см. раздел 5 ниже) и используется для подтверждения действий Пользователя в случае споров или проверок.

Кроме того, Пользователь может управлять cookie на уровне браузера. По умолчанию большинство веб-браузеров разрешают использование cookie, однако Пользователь вправе самостоятельно удалить сохранённые cookie-файлы и запретить их установку через настройки браузера. Инструкции обычно доступны в разделе справки («Help»/«Справка») или настроек браузера. Обратите внимание: отказ от cookie в настройках браузера может привести к тому, что некоторые функции Сайта (например, персонализация или сохранение настроек) окажутся недоступными или будут работать некорректно.

В соответствии с законодательством о персональных данных Пользователь Сайта обладает следующими правами в отношении обработки данных, собираемых с помощью cookie:

• Получение информации. Пользователь вправе запросить у Оператора информацию о целях, объёме и способах обработки персональных данных, осуществляемой с использованием cookie-файлов. Оператор предоставит разъяснения, включая перечень собираемых данных, сроки и правовые основания обработки.
• Отзыв согласия. Пользователь может в любой момент отозвать ранее данное согласие на обработку функциональных, аналитических или маркетинговых cookie. Это можно сделать через панель «Настройки cookie» на Сайте (см. раздел 3 выше) либо направив соответствующий запрос на электронную почту Оператора: onlineshop@smarta.ru. После получения отзыва согласия Оператор прекратит обработку соответствующих данных, а связанные с ними cookie будут деактивированы.
• Удаление cookie. Пользователь вправе самостоятельно удалить сохранённые cookie-файлы со своего устройства (например, посредством очистки кеша/истории браузера или с помощью специальных утилит). Также Пользователь может полностью запретить сохранение cookie в настройках своего браузера. Необходимые cookie-файлы, без которых Сайт не может корректно функционировать, будут использоваться только в пределах, разрешённых настройками браузера.
• Обращения и жалобы. Пользователь может направлять Оператору запросы, замечания или возражения, связанные с обработкой cookie (включая реализацию своих прав, предусмотренных ФЗ-152), письмом на почтовый адрес Оператора или на электронную почту onlineshop@smarta.ru. Если Пользователь считает, что его права нарушены, он вправе обратиться с жалобой в Роскомнадзор либо в судебном порядке для защиты своих прав.

Для получения дополнительной информации, касающейся применения технологий сбора данных на Сайте, Пользователь может направить Оператору официальное обращение (юридически значимое сообщение) на адрес электронной почты onlineshop@smarta.ru. Оператор рассмотрит обращение и предоставит ответ в установленные законом сроки.

Локализация данных. Оператор соблюдает требования ч. 5 ст. 18 ФЗ-152 о локализации персональных данных граждан РФ. Первичная запись и последующее хранение персональных данных, полученных с помощью cookie (например, идентификаторы Пользователей, серверные логи, журналы согласий), осуществляются на серверах, расположенных на территории Российской Федерации. Если обработка данных с помощью cookie предусматривает передачу информации зарубежным получателям (см. Перечень cookie ниже), такая трансграничная передача выполняется только при соблюдении условий, предусмотренных законодательством (включая наличие соответствующей юридической защиты данных за рубежом, получение отдельного согласия Пользователя на передачу, уведомление Роскомнадзора при необходимости и др.). В Таблице cookie (Приложение 1) для каждой категории указаны получатели и информация о том, осуществляется ли трансграничная передача. В настоящее время все используемые Оператором cookie либо не предполагают передачи данных за рубеж, либо настроены таким образом, чтобы хранение актуальной базы персональных данных граждан РФ происходило на территории Российской Федерации.

Сроки хранения. Файлы cookie хранятся на устройстве Пользователя в течение ограниченного периода, определяемого их назначением: необходимые cookie — на время текущей сессии или иной срок, указанный в Перечне cookie; функциональные, аналитические и маркетинговые cookie — до момента отзыва Пользователем согласия или до истечения срока самого cookie (что наступит раньше). Запись о данном Пользователем согласии (журнал согласий) хранится Оператором не более 3 (трёх) лет с момента отзыва согласия или окончания его действия — это необходимо для защиты прав Оператора и Пользователя (в пределах срока исковой давности и сроков проверок уполномоченных органов). По истечении указанных сроков данные удаляются или обезличиваются.

Меры безопасности. Оператор принимает необходимые организационные и технические меры для защиты данных, собираемых с помощью cookie, от несанкционированного доступа, изменения или распространения (в соответствии со ст. 19 ФЗ-152). В частности, реализованы следующие меры информационной безопасности:

• ограничение и разграничение доступа к персональным данным (доступ только для уполномоченных лиц);
• контроль действий с данными и журналирование доступа;
• использование шифрования при передаче данных через сеть Интернет и при хранении в базах;
• регулярная оценка уязвимостей, управление рисками и мониторинг состояния защиты;
• проведение плановых проверок соблюдения требований защиты персональных данных.

Данные cookie-файлов и связанных систем (включая базу идентификаторов и журнал согласий) хранятся в зашифрованном виде на серверах в РФ. В случае вовлечения сторонних сервисов Оператор требует от них соблюдения аналогичных мер защиты и заключает необходимые соглашения о конфиденциальности и обработке данных.

Оператор и лица, находящиеся у него в штате либо привлекаемые по договору, обязаны соблюдать требования настоящей Политики и законодательства РФ при использовании технологий cookie и аналогичных средств сбора данных. Иные права и обязанности Оператора и Пользователей в связи с обработкой персональных данных определяются Федеральным законом ФЗ-152 и другими применимыми актами.

Сотрудники Оператора, виновные в нарушении норм, регулирующих обработку персональных данных (в том числе в части использования файлов cookie), несут ответственность, предусмотренную законодательством Российской Федерации. Нарушение требований ФЗ-152, ФЗ-149, ФЗ-38 и иных законов влечёт административную, гражданско-правовую и иную ответственность вплоть до уголовной, в соответствии с КоАП РФ и УК РФ.

Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время. Новая редакция Политики вступает в силу с момента её размещения на Сайте (если не указано иное). Актуальная версия Политики всегда доступна по постоянной ссылке в разделе «Политика использования файлов cookie» на Сайте с указанием даты обновления. Пользователям рекомендуется периодически знакомиться с действующей редакцией. Продолжая пользоваться Сайтом после внесения изменений, Пользователь подтверждает своё согласие с новой редакцией Политики.