Политика в отношении обработки файлов cookie

Глава 1
Общие положения

1. Настоящая Политика определяет деятельность ООО "АВТОИДЕЯ" (УНП 190829939), зарегистрированного по адресу: Республика Беларусь, 220043, Минская область, Минский район, д. Цна, ул. Юбилейная, д. 4, (далее — Компания), в отношении файлов cookie, сведения из которых обрабатывает Компания, будучи оператором по смыслу Закона Республики Беларусь от 7 мая 2021 г. №99–З «О защите персональных данных» (далее — Закон).
2. Политика разработана в соответствии с положениями Закона, иных актов законодательства Республики Беларусь, а также локальных правовых актов Компании.
3. Целями настоящей Политики является обеспечение надлежащей защиты персональных данных путем разъяснения сущности технологии cookie, порядка и целей ее использования Компанией, а также информирования Пользователей Сайта о совокупности принадлежащих им прав, включая право на контроль использования Компанией технологии cookie.
4. Действие настоящей Политики распространяется на все действия Компании, относящиеся к обработке сведений из файлов cookie, а именно: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление. Сведения из файлов cookie обрабатываются Компанией исключительно с использованием средств автоматизации.
5. Для цели настоящей Политики используются термины, имеющие следующие значения:
Сайт — информационный ресурс Компании в глобальной компьютерной сети Интернет, адресуемый посредством доменного имени autoidea.by;
Пользователь Сайта или Пользователь — субъект персональных данных (физическое лицо), использующий Сайт в соответствии с его функциональным назначением.
Иные термины, используемые в настоящей Политике, применяются в значениях, определенных Законом.
6. Компания не использует файлы сookie для идентификации конкретного Пользователя Сайта.
7. Настоящая Политика вступает в силу с момента ее утверждения.
8. Обеспечение неограниченного доступа к Политике реализуется путем ее публикации в открытом доступе на Сайте.

Глава 2
Сущности технологии cookie

9. Файлы сookie — это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя (компьютере, смартфоне, планшете или смарт-часах), когда он посещает Сайт. Файлы сookie имеют множество различных функций, например, позволяют Пользователю не вводить заново ранее заполненные (выбранные) им параметры доступа к Сайту при повторном посещении, персонализировать содержание Сайта посредством фиксации предпочтений Пользователя, а также настраивать релевантную интересам Пользователя рекламу, улучшая таким образом пользовательский опыт.
Полученная при использовании файлов сookie информация может включать сведения о браузере и устройстве Пользователя, данные, собранные в процессе автоматического электронного взаимодействия устройства Пользователя и Сайта, в том числе географические и геолокационные, а также статистическую и маркетинговую информацию.
Компания интегрирует в работу Сайта как собственные файлы сookie, так и сторонние файлы сookie (файлы сookie третьих лиц). Сторонние файлы cookie позволяют внедрить в работу Сайта функции сторонних сервисов (например, настроить релевантную Пользователю рекламу, интерактивный контент и аналитику).

Глава 3
Классификация используемых компанией файлов cookie

10. Компания использует следующие типы файлов cookie:
Технические (функциональные) файлы cookie, являющиеся обязательными. Данные файлы cookie необходимы для обеспечения корректной реализации функциональных возможностей Сайта, в том числе использования предлагаемых на нем сервисов. Указанный тип файлов cookie является неотключаемым.
Аналитические файлы cookie являются вспомогательными и используются Компанией для оценки поведения Пользователя на Сайте. В частности, сведения из них позволяют понять, как Пользователь взаимодействует с Сайтом, собирая обезличенную и агрегированную (объединенную в общий массив) информацию о его поведении. Эти файлы cookie помогают Компании понять, как используется Сайт, например, подсчитать количество и длительность посещений Сайта, чтобы увеличить его производительность и сделать функционал Сайта максимально удобным для Пользователя.
Рекламные (маркетинговые) файлы cookie также являются вспомогательными и используются Компанией для целей маркетинга и улучшения качества рекламы путем предоставления более актуального и релевантного контента, персонализированного рекламного материала для Пользователя. Основные задачи использования рекламных (маркетинговых) файлов cookie для Компании — обеспечение максимально высокой точности и ценности содержания рекламных объявлений для Пользователей Сайта.
11. В зависимости от сроков хранения в браузере устройства Пользователя файлы cookie, используемые Компанией, классифицируются как:
Сеансовые файлы cookie, которые являются временными и хранятся до момента закрытия браузера Пользователем или окончания сеанса использования Сайта.
Постоянные файлы cookie, которые подлежат хранению в памяти устройства Пользователя в течение времени, указанного в параметрах файлов cookie, или до момента их непосредственного удаления самим Пользователем.
12. В зависимости от правообладания файлы cookie, используемые Компанией, классифицируются как:
Собственные файлы cookie, которые устанавливаются непосредственно Компанией в целях улучшения работы Сайта.
Сторонние файлы cookie (файлы cookie третьих лиц), которые формируются третьими лицам и используются Компанией в качестве инструмента для анализа взаимодействия Пользователя с Сайтом и настройки релевантной рекламы для Пользователя.
13. Срок хранения файлов cookie на устройстве Пользователя определяется исходя из того, относятся ли обрабатываемые файлы cookie к Сеансовым или Постоянным, а также являются ли они Собственными или Сторонними.
13.1. Сеансовые файлы cookie (как Собственные, так и Сторонние) подлежат хранению до момента закрытия браузера Пользователем или окончания сеанса использования Сайта.
13.2. Собственные Постоянные файлы cookie подлежат хранению не более 1 (одного) года с момента последнего посещения Пользователем Сайта.
13.3. Сторонние Постоянные файлы cookie (файлы cookie третьих лиц) подлежат хранению до 5338 дней. При этом третьи лица могут улучшать свои сервисы, изменяя функциональность файлов cookie, а также сроки хранения сведений, получаемых при помощи данных файлов.
14. Компания, используя сторонние файлы cookie, может передавать агрегированные (объединенные в общий массив сведения о Пользователях по их поведенческим особенностям) данные, не связанные с идентификацией конкретного Пользователя, следующим третьим лицам, которым Компания поручила обработку вспомогательных файлов cookie:
ООО «Яндекс». Адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16. В отношении файлов cookie сервиса веб-аналитики Яндекс Метрика и сервиса онлайн-рекламы Яндекс Директ. Политика конфиденциальности.
Google, Inc. Адрес: 1600 Amphitheatre Parkway Mountain View, California 94043, USA. В отношении файлов cookie сервиса веб-аналитики Google Analytics. Политика конфиденциальности.
Google Ireland Ltd. Адрес: Gordon House Barrow Street Dublin 4, D04E5W5 Ireland. В отношении файлов cookie сервиса показа контекстной рекламы Google AdSense. Политика конфиденциальности.
ООО «Майндбокс». Российская Федерация Адрес: 125124, г. Москва, ул. Правды, д. 26. В отношении файлов cookie платформы автоматизации информационных и маркетинговых рассылок Mindbox. Политика обработки персональных данных.
Meta Payments Inc. Адрес: 1601 Willow Road, Menlo Park, California 94025, USA. В отношении файлов cookie сервиса онлайн-рекламы Facebook Pixel. Политика конфиденциальности.
ИУП «1С-Битрикс». Адрес: Республика Беларусь, 220035, г. Минск, пр-т Победителей, д. 59, офис 202. В отношении файлов cookie сервиса автоматизации продаж и контроля каналов коммуникации с клиентами «Битрикс24». Политика обработки персональных данных.
15. Компания, выступая в качестве оператора, обрабатывает сведения из файлов cookie в целях, объеме и в течение сроков, указанных в таблицах 1 и 2.

Таблица 1. Обязательные файлы cookie:

 

Таблица 2. Вспомогательные файлы cookie:

Глава 4
Порядок и условия трансграничной передачи данных при использовании сторонних файлов cookie 

16. Компания, участвуя в трансграничной передаче данных, гарантирует, что такая передача полностью соответствует требованиям Закона. Также Компания предусматривает строгие организационные, правовые и технические процедуры для защиты информации, хранящейся на серверах Компании или передаваемых уполномоченным третьим лицам. Так, доступ к персональным данным ограничивается путем предоставления полномочий только тем работникам Компании, которым это необходимо для выполнения своих должностных обязанностей. Компания применяет методы минимизации данных для ограничения объема персональных данных, которые могут быть переданы в сторонние юрисдикции. Кроме того, Компания использует такие средства контроля доступа, как единый вход в информационные системы, обрабатывающие персональные данные, строгий контроль смены паролей и ограниченный доступ к административным учетным записям.
17. Компания, используя сторонние файлы cookie, может осуществлять трансграничную передачу агрегированных (объединенных в общий массив сведений о Пользователях по их поведенческим особенностям) данных, не связанных с идентификацией конкретного Пользователя, так как это необходимо для достижения целей обработки файлов cookie и непосредственно связано особенностями их функционирования.
18. В частности, сведения из файлов cookie могут быть переданы:

• в рамках функционирования сервиса веб-аналитики Яндекс Метрика и сервиса онлайн-рекламы Яндекс Директ — на серверы ООО «Яндекс», находящиеся в Российской Федерации;
• в рамках функционирования платформы автоматизации информационных и маркетинговых рассылок Mindbox — на серверы ООО «Майндбокс», находящиеся в Российской Федерации;
• в рамках функционирования сервиса автоматизации продаж и контроля каналов коммуникации с клиентами «Битрикс24» — на серверы ИУП «1С-Битрикс», находящиеся в Ирландии;
• в рамках функционирования сервиса онлайн-рекламы Facebook Pixel — на серверы Meta Payments Inc., находящиеся в Великобритании.

19. Передача сведений из файлов cookie, реализуемая в рамках функционирования сервисов, указанных в пункте 18 настоящей Политики, осуществляется в государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а именно: в государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года (далее — Конвенция).
20. В рамках функционирования сервиса веб-аналитики Google Analytics и сервиса показа контекстной рекламы Google AdSense Компания также может осуществлять трансграничную передачу агрегированных (объединенных в общий массив сведений о Пользователях по их поведенческим особенностям) данных, не связанных с идентификацией конкретного Пользователя, на серверы Google, Inc., находящиеся в Соединенных Штатах Америки (далее — США).
21. США не относится к числу государств, на территории которых, согласно Конвенции, обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Таким образом, передача персональных данных в указанное государство может сопровождаться следующими рисками:
возможность сбора данных правительством США согласно Указу Президента США 12333, подписанному 4 декабря 1981 г. (далее — Указ 12333) и параграфу 702 Закона о наблюдении за иностранными разведками, принятого в 1978 году (далее — §702 Закона о наблюдении).
Компания считает необходимым отметить, что риски, связанные с требованиями вышеуказанных нормативных актов, непосредственно не относятся к обработке персональных данных Компанией. В частности, Компания является организацией, созданной в соответствии с требованиями законодательства Республики Беларусь, а следовательно, не может быть субъектом, на которого распространяются приказы о первичном или массовом наблюдении согласно §702 Закона о наблюдении. Кроме того, компания не помогает и не может быть обязана помогать властям США в сборе информации на основании Указа 12333. Компания не оказывает и не будет оказывать никакой помощи американским властям, осуществляющим наблюдение в соответствии с Указом 12333. Также Компания не предпринимает и не может быть обязана предпринимать какие-либо действия для облегчения массового наблюдения согласно Указу 12333. Вышеуказанные требования могут быть распространены на Google, Inc., однако Компания, используя сервис Google Analytics и сервис показа контекстной рекламы Google AdSense, может осуществлять трансграничную передачу исключительно агрегированных (объединенных в общий массив сведений о Пользователях по их поведенческим особенностям) данных, не связанных с идентификацией конкретного Пользователя, что исключает какую-либо возможность установления личности. Кроме того, Google Inc. обязуется соблюдать договорные обязательства по обеспечению безопасности данных, о которых можно узнать, изучив документ, доступный по следующей ссылке:
https://www.google.com/analytics/terms/dpa/dataprocessingamendment_20160909.html.
Принимая во внимание вышеприведенный анализ, Компания считает, что риск причинения вреда субъекту персональных данных, связанный с особенностями правового режима в США, является минимальным. 

Глава 5
Порядок получения согласия пользователя на обработку файлов cookie 

22. Компания предлагает Пользователю при первом посещении Сайта дать согласие на использование файлов cookie либо отказаться от их использования посредством нажатия кнопок «Принять» или «Отклонить» на всплывающем информационном баннере.
При нажатии кнопки «Принять» Пользователь дает согласие на эксплуатацию всех типов файлов cookie, используемых Компанией. При нажатии кнопки «Отклонить» Пользователь отказывается от использования аналитических и рекламных файлов cookie. При этом для полноценной реализации права на отказ от обработки файлов cookie Пользователю необходимо отключить использование файлов cookie путем изменения настроек браузера, о чем подробно указано в разделе 6 настоящей Политики. Компания прекращает сбор информации с помощью файлов cookie после их деактивации. В то же время Компания вправе использовать информацию, собранную файлами cookie до их отключения.
23. Поскольку Компания может обеспечить полноценное и корректное функционирование Сайта, в том числе безопасность его использования, только с использованием технических (функциональных) файлов cookie, данный тип файлов cookie не подлежит отключению.
24. Сайт сохраняет выбор Пользователя о настройках файлов cookie в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит согласие Пользователя посредством вывода всплывающего информационного баннера.

Глава 6
Порядок контроля и управления данными, собираемыми с помощью файлов cookie 

25. Большинство браузеров изначально настроены на прием файлов cookie. Таким образом, для полноценной реализации права на отказ от обработки файлов cookie Пользователь может отключить использование файлов cookie путем изменения настроек своего браузера.
Пользователь также может удалить ранее сохраненные файлы сookie, выбрав соответствующую опцию в истории браузера. Кроме того, некоторые браузеры позволяют посещать сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять некоторые типы файлов cookie.
26. Подробнее с параметрами управления файлами cookie можно ознакомиться, перейдя по внешним ссылкам, ведущим на сайты основных браузеров:

• Microsoft Internet Explorer;
• Microsoft Edge;
• Google Chrome;
• Safari;
• Safari (mobile);
• Firefox;
• Android Browser;
• Opera;
• Opera (mobile);
• Спутник.

О возможностях управления настройками других браузеров Пользователь может получить уточнения в документации их разработчиков.
27. Пользователь может запретить хранение и использование данных, собираемых с помощью файлов cookie сервиса веб-аналитики Google Analytics, воспользовавшись плагином, загрузка которого доступна по ссылке: https://tools.google.com/dlpage/gaoptout.
28. Пользователь может запретить хранение и использование данных, собираемых с помощью файлов cookie сервиса веб-аналитики Яндекс Метрика, воспользовавшись плагином, загрузка которого доступна по ссылке: https://yandex.com/support/metrica/general/opt-out.html.
29. Пользователь может запретить хранение и использование данных, собираемых с помощью файлов cookie сервиса онлайн-рекламы Facebook Pixel, воспользовавшись следующей инструкцией, доступной по ссылке: https://www.facebook.com/help/568137493302217 .
30. Поскольку файлы cookie, используемые Компанией, позволяют Пользователю эффективно использовать функционал Сайта, персонализировать его содержание посредством фиксации предпочтений Пользователя, а также настраивать релевантную интересам Пользователя рекламу, Компания рекомендует оставить файлы cookie включенными. Также без использования технических (функциональных) файлов cookie Компания не может гарантировать Пользователю полноценную и корректную работу Сайта.

Глава 7
Заключительные положения

31. Вопросы, касающиеся обработки персональных данных, не урегулированные настоящей Политикой, подлежат рассмотрению в рамках иных локальных правовых актов Компании, в частности, Политики в отношении обработки персональных данных, а также законодательства Республики Беларусь.
32. В случае, если какое-либо положение Политики признается противоречащим законодательству Республики Беларусь, остальные положения, соответствующие законодательству Республики Беларусь, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным (измененным) в той мере, в какой это необходимо для обеспечения его соответствия законодательству Республики Беларусь.
33. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления Пользователей. Действующая редакция Политики постоянно доступна на Сайте.
34. Пользователь вправе обратиться за содействием в реализации своих прав, а также по вопросам, связанным с использованием Компанией файлов cookie, в Компанию одним из следующих способов:

• направив электронное сообщение на адрес электронной почты info@autoidea.by;
• направив заявление в письменной форме по адресу: Республика Беларусь, 220043, Минская область, Минский район, д. Цна, ул. Юбилейная, д. 4;
• направив заявление в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты info@autoidea.by.