Политика использования файлов cookie
**Контролёр:** ‹controller_name›, ‹registered_address› **Контакт:** ‹contact_email› **Специалист по защите данных:** ‹dpo_name› — ‹dpo_email› **Дата вступления в силу:** ‹effective_date›
{% if eu_representative %} **Представитель в ЕС (ст. 27 GDPR):** ‹eu_representative› назначен представителем ‹controller_name› в Европейском Союзе в целях статьи 27 Регламента (ЕС) 2016/679. Субъекты данных и надзорные органы в ЕС вправе обращаться к ‹eu_representative› наряду с контролёром или вместо него по всем вопросам, касающимся обработки персональных данных и осуществления прав, предусмотренных GDPR. {% endif %}
---
1. Что такое файлы cookie?
Файлы cookie — это небольшие текстовые файлы, которые веб-сайт размещает на вашем устройстве (компьютере, планшете или мобильном телефоне) при его посещении. Они широко используются для корректной работы веб-сайтов, их эффективного функционирования и предоставления информации оператору сайта.
Файлы cookie могут быть **сессионными** (удаляются при закрытии браузера) или **постоянными** (хранятся на вашем устройстве в течение определённого периода или до момента удаления вами). Они могут устанавливаться веб-сайтом, который вы посещаете (**файлы cookie первой стороны**), или сторонними службами, действующими от имени этого сайта (**файлы cookie третьих сторон**).
Настоящая Политика использования файлов cookie поясняет, какие файлы cookie использует WAW365, для чего они применяются и как вы можете управлять ими.
---
2. Кто устанавливает файлы cookie на WAW365?
Файлы cookie на платформе WAW365 (`waw365.com` и все региональные поддомены — далее совместно именуемые «Платформа») устанавливаются:
- **‹controller_name›** (файлы cookie первой стороны) в качестве контролёра; и
- **Сторонними обработчиками**, действующими в соответствии с нашими задокументированными инструкциями (см. Раздел 4 ниже).
Полные сведения о порядке обработки нами персональных данных, включая правовые основания, ваши права и наши контактные данные, содержатся в нашей **[Политике конфиденциальности](./privacy.ru.md)**.
---
3. Категории используемых нами файлов cookie
Мы разделяем файлы cookie на три категории в зависимости от их назначения и правовых оснований, на которых они применяются.
3.1 Строго необходимые файлы cookie
**Правовое основание:** Данные файлы cookie технически необходимы для функционирования Платформы. Они не требуют вашего согласия в соответствии со статьёй 5(3) Директивы об электронной конфиденциальности (2002/58/EC в редакции применимого национального законодательства), поскольку их единственное назначение — обеспечение передачи сообщения или предоставление явно запрошенной пользователем услуги.
**В рамках GDPR обработка любых персональных данных, которые могут содержаться в этих файлах cookie, осуществляется на основании статьи 6(1)(b) (исполнение договора) или, применительно к файлам cookie, связанным с безопасностью, — статьи 6(1)(f) (законный интерес в обеспечении безопасности Платформы и предотвращении злоупотреблений).**
Строго необходимые файлы cookie включают:
| Функция | Описание | |---|---| | **Управление сессиями** | Поддерживает вашу аутентифицированную сессию при переходе между страницами. Без этого файла cookie вы будете выходить из системы при каждой загрузке страницы. | | **Защита от CSRF** | Содержит токен защиты от межсайтовой подделки запросов, который предотвращает отправку форм от вашего имени вредоносными сторонними сайтами. | | **Ограничение частоты запросов / защита от злоупотреблений** | Используется инфраструктурой Платформы для выявления и ограничения злоупотребительных паттернов запросов без обработки излишних персональных данных. | | **Балансировка нагрузки / привязка сессии** | Обеспечивает согласованную маршрутизацию запросов в рамках одной сессии внутри серверного кластера. | | **Состояние согласия на использование cookie** | Сохраняет ваш выбор относительно файлов cookie, чтобы мы не запрашивали его повторно при последующих посещениях в течение применимого периода хранения. |
Вы не можете отказаться от строго необходимых файлов cookie, продолжая пользоваться Платформой. Вы можете удалить их в любое время через настройки браузера; при этом ваша сессия будет завершена.
3.2 Аналитические файлы cookie
**Правовое основание:** Согласие — статья 6(1)(a) GDPR в совокупности со статьёй 5(3) Директивы об электронной конфиденциальности. Аналитические файлы cookie размещаются только после того, как вы дадите информированное, свободное, конкретное и однозначное согласие посредством баннера управления файлами cookie.
**Статус: ОЖИДАЕТСЯ.** Аналитические файлы cookie (Google Analytics 4 — «GA4») ещё не активированы на Платформе. Они будут включены только после развёртывания инфраструктуры управления согласием, описанной в Разделе 6, и обновления настоящей политики с включением конкретной таблицы файлов cookie, предусмотренной Разделом 4 ниже.
После активации аналитические файлы cookie будут собирать информацию о том, как посетители используют Платформу: какие страницы посещаются, сколько времени пользователи проводят на каждой странице, как пользователи переходят между страницами, и аналогичную агрегированную статистику использования. Эти данные помогают нам понимать производительность Платформы и улучшать пользовательский опыт. Никакие данные, собранные через аналитические файлы cookie, не используются для идентификации отдельных пользователей в маркетинговых целях.
**Обработчик и международная передача данных:** GA4 управляется компанией Google LLC (США). Данные, обрабатываемые через GA4, могут передаваться на серверы в США и храниться там. ⚠ подтвердить применимый механизм передачи — стандартные договорные положения (SCC) в соответствии со ст. 46(2)(c) GDPR, адекватность рамочного соглашения ЕС–США о конфиденциальности данных (EU-US Data Privacy Framework) или иной механизм — и обновить настоящее положение до активации GA4. Google обрабатывает данные в соответствии с Соглашением об обработке данных, включающим SCC там, где это применимо; актуальные сведения о гарантиях передачи данных см. в документации Google по конфиденциальности.
Вы можете отозвать согласие в любое время; см. Раздел 6.
3.3 Маркетинговые и рекламные файлы cookie
**Правовое основание:** Согласие — статья 6(1)(a) GDPR в совокупности со статьёй 5(3) Директивы об электронной конфиденциальности. Маркетинговые файлы cookie размещаются только после явного согласия.
**Статус: ОЖИДАЕТСЯ.** Маркетинговые файлы cookie (отслеживание конверсий и ремаркетинг Google Ads) ещё не активированы на Платформе. Они будут включены только после развёртывания инфраструктуры управления согласием и обновления настоящей политики.
После активации маркетинговые файлы cookie позволят нам:
- измерять эффективность рекламных кампаний путём отслеживания конверсий (например, регистраций, заказов), последовавших за нажатием на рекламу; и
- показывать релевантную рекламу Платформы пользователям, ранее посещавшим Платформу, когда они просматривают другие сайты в контекстно-медийной сети Google.
**Обработчик и международная передача данных:** Google Ads управляется компанией Google LLC (США). Те же соображения о гарантиях передачи данных, что и в Разделе 3.2, применяются в равной мере. ⚠ подтвердить применимые основания (SCC/DPF) до активации Google Ads.
Вы можете отозвать согласие в любое время; см. Раздел 6.
---
4. Таблица файлов cookie
⚠ Перечислить все конкретные наименования файлов cookie, сроки их действия и назначение после окончательного определения и развёртывания баннера управления согласием и связанных файлов cookie. Необходимо задокументировать как минимум: (a) наименование каждого строго необходимого файла cookie, устанавливающую сторону, срок действия и назначение; (b) каждый файл cookie GA4 (_ga, _ga_*, _gid и др.) с наименованием, сроком действия и назначением; (c) каждый файл cookie Google Ads (IDE, _gcl_au и др.) с наименованием, сроком действия и назначением. Сохранить данную таблицу в следующей версии политики.
Полная таблица файлов cookie будет опубликована здесь до активации любых необязательных файлов cookie.
---
5. Файлы cookie, устанавливаемые сторонними службами
Помимо обработчиков, указанных в Разделах 3.2 и 3.3, следующие третьи стороны могут устанавливать файлы cookie или получать доступ к информации, хранящейся в файлах cookie, когда вы взаимодействуете с функциями, которые они обеспечивают на Платформе:
| Третья сторона | Категория | Местонахождение данных | Гарантия передачи | |---|---|---|---| | **Google LLC** (GA4, Ads, Search Console) | Аналитика / Маркетинг | США | ⚠ SCC / DPF — подтвердить |
⚠ Проверить и дополнить данную таблицу, включив в неё встроенные карты, платёжные iframe, виджеты службы поддержки, CDN-скрипты или иные сторонние интеграции, которые могут устанавливать файлы cookie на момент публикации политики.
Платформа **не** передаёт персональные данные конечных пользователей AI-шлюзам моделей (включая Abacus или совместимые с OpenAI конечные точки), используемым для автоматического обогащения текста каталога. Эти службы работают исключительно со структурированными данными о продуктах, а не с файлами cookie или идентифицирующей пользователей информацией.
---
6. Управление согласием и его отзыв
6.1 Баннер согласия
При первом посещении Платформы (или после очистки файлов cookie) на экране появится **баннер согласия**. Вы можете:
- **Принять все** — разрешить строго необходимые, аналитические и маркетинговые файлы cookie;
- **Принять только необходимые** — разрешить только строго необходимые файлы cookie; или
- **Настроить** — выбрать отдельные категории файлов cookie.
**Статус: ОЖИДАЕТСЯ.** Баннер согласия находится в стадии разработки. До его развёртывания на вашем устройстве не размещаются никакие необязательные файлы cookie.
6.2 Изменение или отзыв согласия
Вы можете изменить или отозвать своё согласие в любое время без каких-либо негативных последствий следующими способами:
1. **Центр настроек файлов cookie** — доступен по ссылке «Настройки файлов cookie» в нижней части страницы Платформы. Обновлённые настройки вступают в силу немедленно для последующих загрузок страниц. 2. **Настройки браузера** — большинство современных браузеров позволяют просматривать, блокировать или удалять файлы cookie. Краткие инструкции: - **Chrome:** Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов - **Firefox:** Настройки → Приватность и защита → Куки и данные сайтов - **Safari:** Настройки → Конфиденциальность - **Edge:** Настройки → Файлы cookie и разрешения сайтов 3. **Инструменты отказа от сервисов Google:** - Расширение браузера для отказа от Google Analytics: <https://tools.google.com/dlpage/gaoptout> - Настройки персонализации рекламы Google: <https://adssettings.google.com>
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
Блокировка или удаление строго необходимых файлов cookie нарушит или исключит возможность использования Платформы.
6.3 Сигналы «Не отслеживать»
В настоящее время Платформа не реагирует на сигналы браузера «Do Not Track», поскольку в отрасли отсутствует единый стандарт интерпретации таких сигналов. Мы опираемся на механизм согласия, описанный в настоящем разделе.
---
7. Сводная таблица правовых оснований
| Категория файлов cookie | Правовое основание (Директива об э/п) | Правовое основание (GDPR) | |---|---|---| | Строго необходимые | Согласие не требуется — освобождены как необходимые для предоставления услуги | Ст. 6(1)(b) (договор) и/или ст. 6(1)(f) (законный интерес — безопасность) | | Аналитические (GA4) | Согласие обязательно | Ст. 6(1)(a) (согласие) | | Маркетинговые (Google Ads) | Согласие обязательно | Ст. 6(1)(a) (согласие) |
**Балансирование законных интересов (строго необходимые — безопасность):** Интерес контролёра в защите Платформы и её пользователей от злоупотреблений, несанкционированного доступа и мошенничества не перевешивается интересами субъектов данных, поскольку файлы cookie для ограничения частоты запросов и защиты от злоупотреблений содержат минимальный объём персональных данных и строго соразмерны цели обеспечения безопасности. ⚠ Подтвердить, что оценка законных интересов (LIA) задокументирована в реестре деятельности по обработке (ROPA) до запуска в эксплуатацию.
---
8. Хранение данных, полученных посредством файлов cookie
Персональные данные, собранные посредством файлов cookie, хранятся только в течение времени, необходимого для достижения цели, в которой они были собраны, с учётом применимых законодательных требований к срокам хранения.
⚠ Указать точные сроки хранения для каждого файла cookie и любых данных на стороне сервера, производных от файлов cookie (например, период хранения данных GA4, установленный в свойстве GA4; срок хранения записи о сессии на стороне сервера; срок хранения журнала согласий, предусмотренный применимым законодательством), до активации необязательных файлов cookie.
---
9. Ваши права
9.1 Права в соответствии с GDPR (ЕЭЗ, ЕС и применимые юрисдикции)
В случае применения GDPR к нашей обработке ваших персональных данных посредством файлов cookie вы обладаете следующими правами:
- **Право на доступ (ст. 15):** Вы можете запросить подтверждение того, обрабатываем ли мы ваши персональные данные, полученные посредством файлов cookie, и получить копию таких данных.
- **Право на исправление (ст. 16):** Вы можете запросить исправление недостоверных персональных данных, которые мы о вас храним.
- **Право на удаление («право быть забытым», ст. 17):** Вы можете запросить удаление ваших персональных данных, если, например, они больше не нужны для цели, в которой были собраны, или вы отзываете согласие при отсутствии иного законного основания.
- **Право на ограничение обработки (ст. 18):** Вы можете запросить ограничение обработки ваших данных в определённых обстоятельствах.
- **Право на переносимость данных (ст. 20):** Если обработка основана на согласии или договоре и осуществляется автоматизированными средствами, вы можете получить свои персональные данные в структурированном, общепринятом и машиночитаемом формате.
- **Право на возражение (ст. 21):** Вы можете в любое время возразить против обработки, основанной на законных интересах (ст. 6(1)(f)). Мы прекратим обработку, если только не продемонстрируем убедительные законные основания, которые перевешивают ваши интересы, или обработка необходима для предъявления, осуществления или защиты правовых требований.
- **Право на отзыв согласия (ст. 7(3)):** Если обработка основана на согласии, вы можете отозвать его в любое время, не влияя на законность обработки, осуществлённой до его отзыва (см. Раздел 6).
- **Право на подачу жалобы:** Вы вправе подать жалобу в надзорный орган, в частности в государстве — члене ЕС/ЕЭЗ по месту вашего обычного проживания, месту работы или месту предполагаемого нарушения. Наш ведущий надзорный орган: **‹supervisory_authority›**. ⚠ Подтвердить личность компетентного ведущего надзорного органа в рамках механизма единого окна (ст. 56 GDPR) и перечислить дополнительные компетентные органы для Польши и Норвегии.
Для осуществления любого из этих прав обратитесь к нам по адресу **‹contact_email›** или к нашему специалисту по защите данных по адресу **‹dpo_email›**.
9.2 Права в соответствии с законодательством Украины
Для пользователей в Украине обработка персональных данных дополнительно регулируется Законом Украины «Про захист персональних даних» в действующей редакции.
В соответствии с украинским законодательством вы имеете право:
- знать местонахождение базы данных, содержащей ваши персональные данные, её назначение, а также наименование и адрес контролёра;
- получать информацию об условиях раскрытия ваших персональных данных, в том числе третьим лицам;
- получать доступ к своим персональным данным и их копию;
- требовать исправления недостоверных, неполных или устаревших персональных данных;
- требовать уничтожения ваших персональных данных, если они обрабатывались незаконно или более не нужны;
- возражать против обработки ваших персональных данных;
- подавать жалобу **Уполномоченному Верховной Рады Украины по правам человека** (Уповноважений Верховної Ради України з прав людини), который является надзорным органом по защите персональных данных в Украине ⚠ подтвердить компетентный орган и его контактные данные по состоянию на дату вступления в силу с учётом продолжающихся законодательных изменений; и
- требовать судебной защиты своих прав.
Для осуществления этих прав обратитесь к нам по адресу **‹contact_email›**.
---
10. Изменения настоящей Политики использования файлов cookie
Мы можем периодически обновлять настоящую Политику использования файлов cookie в связи с изменениями в составе используемых файлов cookie, изменениями применимого законодательства или по иным операционным причинам. При внесении существенных изменений мы будем обновлять **Дату вступления в силу** в начале настоящего документа и, если это требуется по закону, запрашивать новое согласие.
Мы рекомендуем вам периодически знакомиться с настоящей Политикой использования файлов cookie. Актуальная версия всегда доступна по адресу `[URL данной страницы]` ⚠ указать канонический публичный URL.
---
11. Контактная информация и дополнительные сведения
По любым вопросам или опасениям, касающимся настоящей Политики использования файлов cookie или обработки ваших персональных данных:
- **Контролёр:** ‹controller_name›, ‹registered_address›
- **Общий контакт:** ‹contact_email›
- **Специалист по защите данных:** ‹dpo_name›, ‹dpo_email›
Для пользователей из ЕС/ЕЭЗ наш компетентный надзорный орган — **‹supervisory_authority›**. ⚠ подтвердить.
Для получения полного описания того, как мы собираем, используем и защищаем ваши персональные данные за пределами сферы файлов cookie, ознакомьтесь с нашей **[Политикой конфиденциальности](./privacy.ru.md)**.