Политика использования файлов cookie на сайте krasar.ru
1. Общие положения
1.1. Настоящая Политика определяет, какие файлы cookie и аналогичные технологии использует сайт https://krasar.ru (далее — Сайт), для каких целей, на каком правовом основании и в течение какого срока, а также как пользователь может управлять ими и отозвать своё согласие.
1.2. Оператором персональных данных, обрабатываемых с помощью файлов cookie, является Общество с ограниченной ответственностью «КРАСАР» (ООО «КРАСАР»): ИНН 2308098377, ОГРН 1042303646880, адрес: 350072, г. Краснодар, ул. Ростовское шоссе, д. 14/2, оф. 65, адрес электронной почты: krasar@mail.ru, телефон: +7 988 247 64 41 (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Она является неотъемлемой частью Политики обработки персональных данных Оператора (https://krasar.ru/company/policy/) и применяется вместе с ней. В части, не урегулированной настоящей Политикой, действует Политика обработки персональных данных.
1.4. Политика опубликована в свободном доступе на странице https://krasar.ru/company/cookie/ согласно ч. 2 ст. 18.1 Закона о персональных данных.
2. Термины
Файл cookie — небольшой фрагмент данных, который Сайт или сторонний сервис, встроенный в Сайт, сохраняет в браузере пользователя и получает обратно при следующих обращениях. Для целей Политики к файлам cookie приравниваются иные технологии хранения данных в браузере (localStorage, sessionStorage).
Собственные файлы cookie — файлы, которые устанавливаются с домена krasar.ru.
Сторонние файлы cookie — файлы, которые устанавливаются сторонними сервисами, встроенными в Сайт, с их собственных доменов.
Пользователь — физическое лицо, посещающее Сайт.
Прочие термины используются в значениях, установленных ст. 3 Закона о персональных данных.
3. Какие данные обрабатываются с помощью файлов cookie
3.1. С помощью файлов cookie Оператор может обрабатывать:
- идентификаторы, присвоенные браузеру (идентификатор сессии, идентификатор посетителя, идентификатор корзины);
- IP-адрес;
- сведения о браузере и устройстве: тип и версия браузера и операционной системы, язык, разрешение экрана;
- адреса просмотренных страниц Сайта и адрес страницы, с которой выполнен переход (referrer);
- дату и время посещения, количество и продолжительность визитов;
- параметры рекламных ссылок, по которым выполнен переход (метки utm_*, yclid и аналогичные);
- сведения о действиях на Сайте: просмотры товаров, добавление в корзину, переходы по ссылкам, прокрутка и клики. При условии согласия пользователя это включает обезличенную запись сеансов с помощью технологии «Вебвизор» сервиса Яндекс Метрика; содержимое полей ввода при этом не записывается;
- сведения о выборе пользователя в отношении файлов cookie: дата выбора, принятие или отказ, редакция Политики.
3.2. С помощью файлов cookie Оператор не собирает фамилию, имя, номер телефона, адрес электронной почты, адрес доставки и платёжные данные. Эти сведения пользователь указывает сам в формах Сайта, и они обрабатываются по правилам Политики обработки персональных данных.
3.3. Данные, перечисленные в п. 3.1, в сочетании друг с другом могут позволить определить пользователя, поэтому Оператор обрабатывает их как персональные данные.
3.4. Оператор не использует файлы cookie для принятия решений, порождающих юридические последствия для пользователя (ст. 16 Закона о персональных данных). Оператор не обрабатывает с помощью файлов cookie специальные категории и биометрические персональные данные.
4. Категории файлов cookie, цели и правовые основания
| Категория | Цель | Правовое основание | Нужно ли согласие |
|---|---|---|---|
| Строго необходимые | работа Сайта, корзины, оформления заказа и личного кабинета; безопасность; хранение выбора пользователя в отношении cookie | п. 5 ч. 1 ст. 6 Закона о персональных данных (заключение и исполнение договора по инициативе пользователя); п. 2 ч. 1 ст. 6 (обязанность Оператора доказать получение согласия, ч. 1 ст. 9); п. 7 ч. 1 ст. 6 (законный интерес Оператора в обеспечении безопасности Сайта) | нет, устанавливаются всегда |
| Функциональные | Сохранение источника перехода на Сайт для корректного учёта обращений | Для cookie fb_pd_attr — п. 7 ч. 1 ст. 6 (законный интерес) | Нет, для cookie fb_pd_attr |
| Аналитические | статистика посещаемости, анализ поведения пользователей, улучшение Сайта и ассортимента, оценка эффективности рекламы | п. 1 ч. 1 ст. 6 (согласие) | да |
Оператор не использует файлы cookie для показа таргетированной рекламы на других сайтах.
5. Перечень файлов cookie
5.1. Строго необходимые
| Название | Кто устанавливает | Назначение | Срок хранения |
|---|---|---|---|
| PHPSESSID | krasar.ru | идентификатор сессии: работа корзины, форм, авторизации | до закрытия браузера |
| BITRIX_SM_SALE_UID | krasar.ru | идентификатор корзины неавторизованного покупателя | до 360 дней |
| BITRIX_SM_LOGIN, BITRIX_SM_UIDH, BITRIX_SM_UIDL | krasar.ru | сохранение авторизации в личном кабинете; устанавливаются, только если пользователь отметил «Запомнить меня» | до 360 дней или до выхода из личного кабинета |
| fb_personal_data_consent | krasar.ru | хранит выбор пользователя в отношении файлов cookie (принятие или отказ, дату, редакцию Политики) | 365 дней при принятии, 180 дней при отказе |
5.2. Функциональные
| Название | Кто устанавливает | Назначение | Срок хранения |
|---|---|---|---|
| fb_pd_attr | krasar.ru | сохраняет метки рекламной ссылки (utm_source, utm_medium, utm_campaign и т. п.), по которой пользователь пришёл на Сайт. Не содержит идентификатора пользователя | 30 дней |
5.3. Аналитические
| Название | Кто устанавливает | Назначение | Срок хранения |
|---|---|---|---|
| BITRIX_SM_GUEST_ID | krasar.ru (модуль «Статистика» 1С-Битрикс) | идентификатор посетителя для статистики посещений | 360 дней |
| BITRIX_SM_LAST_VISIT | krasar.ru (модуль «Статистика» 1С-Битрикс) | дата и время последнего визита | 360 дней |
| BITRIX_CONVERSION_CONTEXT_s1 | krasar.ru (модуль «Конверсии» 1С-Битрикс) | учёт конверсий: визиты, добавления в корзину, заказы | 365 дней |
| _ym_uid, _ym_d | Яндекс Метрика | идентификатор посетителя и дата первого визита | 1 год |
| _ym_isad | Яндекс Метрика | определение блокировщиков рекламы | до 2 суток |
| _ym_visorc | Яндекс Метрика | работа технологии «Вебвизор» | 30 минут |
| yandexuid, ymex, i и другие | Яндекс (на доменах yandex.ru, mc.yandex.ru) | работа сервисов Яндекса | по правилам ООО «ЯНДЕКС» |
5.4. Перечень актуален на дату редакции Политики. Если Оператор подключает новые сервисы или новые файлы cookie, он вносит изменения в Политику в порядке раздела 12.
6. Согласие на использование файлов cookie, отказ и отзыв
6.1. При первом посещении Сайта пользователю показывается уведомление с кнопками «Принять» и «Отклонить». Пока пользователь не сделал выбор, устанавливаются только строго необходимые файлы cookie и файл fb_pd_attr (п. 5.1, 5.2). Аналитические файлы cookie не устанавливаются, а соответствующие сервисы не загружаются.
6.2. Нажимая кнопку «Принять», пользователь даёт Оператору согласие на обработку своих персональных данных с помощью функциональных и аналитических файлов cookie. Согласие распространяется на цели, данные, способы обработки и третьих лиц, указанных в разделах 3–5 и 7 настоящей Политики. Согласие является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона о персональных данных). Продолжение пользования Сайтом без нажатия кнопки «Принять» согласием не считается.
6.3. Нажимая «Отклонить», пользователь отказывается от функциональных (кроме fb_pd_attr) и аналитических файлов cookie. Отказ не ограничивает доступ к каталогу, корзине, оформлению заказа и личному кабинету. Отказ сохраняется на 180 дней, после чего уведомление будет показано снова.
6.4. Согласие действует 365 дней с момента его предоставления либо до его отзыва. Если в Политику вносятся изменения, затрагивающие состав обрабатываемых данных, цели или перечень третьих лиц, ранее данное согласие перестаёт действовать и Оператор запрашивает его повторно.
6.5. Пользователь вправе в любой момент отозвать согласие (ч. 2 ст. 9 Закона о персональных данных) любым из способов:
- нажать ссылку «Настройки cookie» внизу любой страницы Сайта и выбрать «Отклонить»;
- направить Оператору заявление об отзыве согласия на адрес электронной почты krasarsales@mail.ru или почтой по адресу, указанному в п. 1.2.
6.6. После отзыва согласия Оператор прекращает обработку персональных данных, полученных с помощью функциональных и аналитических файлов cookie. Такие данные Оператор уничтожает в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено федеральным законом (ч. 5 ст. 21 Закона о персональных данных). При отзыве через Сайт установленные файлы cookie с домена krasar.ru удаляются автоматически. Сторонние файлы cookie, установленные на доменах сторонних сервисов, пользователь может удалить в настройках браузера (раздел 11).
6.7. Отзыв согласия не влияет на законность обработки, выполненной до момента отзыва.
7. Передача данных третьим лицам
7.1. Для достижения целей, указанных в разделе 4, Оператор поручает обработку персональных данных следующим лицам на основании договоров с ними (ч. 3 ст. 6 Закона о персональных данных):
| Лицо | Сервис | Какие данные | Основание |
|---|---|---|---|
| ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) | Яндекс Метрика | данные из п. 3.1, собранные аналитическими cookie Яндекс Метрики | Условия использования сервиса Яндекс Метрика; только при согласии пользователя |
| ООО «Бегет» | хостинг Сайта | все данные, хранящиеся на Сайте | договор хостинга |
7.2. При оформлении заказа с выбором пункта самовывоза на странице оформления отображается карта сервиса «Яндекс Карты» (ООО «ЯНДЕКС»). При оплате заказа онлайн пользователь переходит на платёжную страницу сервиса Robokassa (ООО «РОБОКАССА», ИНН 5047063929). Эти сервисы могут устанавливать собственные файлы cookie на своих доменах. Такие файлы обрабатываются по правилам соответствующих сервисов, опубликованным на их сайтах.
7.3. Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки персональных данных, соблюдать конфиденциальность и обеспечивать безопасность данных (ч. 3 ст. 6, ст. 19 Закона о персональных данных).
7.4. Оператор не осуществляет трансграничную передачу персональных данных, собираемых с помощью файлов cookie. При сборе персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
8. Сроки хранения и уничтожение
8.1. Файлы cookie хранятся в браузере пользователя в течение сроков, указанных в разделе 5, либо до их удаления пользователем.
8.2. Данные статистики, собранные с помощью аналитических файлов cookie, Оператор хранит в базе данных Сайта не более 12 месяцев с момента сбора. После этого данные уничтожаются или обезличиваются. Сведения о выборе пользователя в отношении файлов cookie хранятся в течение срока действия согласия или отказа (п. 6.3, 6.4).
8.3. Персональные данные уничтожаются досрочно при достижении цели обработки, при отзыве согласия (п. 6.6), а также при выявлении неправомерной обработки, в сроки, установленные ст. 21 Закона о персональных данных.
9. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
- передаёт данные между браузером и Сайтом только по защищённому протоколу HTTPS;
- устанавливает для файлов cookie ограничения доступа (атрибуты Secure, HttpOnly, SameSite);
- ограничивает круг работников, имеющих доступ к данным;
- размещает серверы Сайта на территории Российской Федерации.
10. Права пользователя
10.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных);
- потребовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных (п. 6.5);
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд (ст. 17 Закона о персональных данных).
10.2. Запрос направляется на адрес электронной почты krasarsales@mail.ru или почтой по адресу, указанному в п. 1.2. Запрос должен содержать сведения, позволяющие установить пользователя, и подпись либо быть направлен в форме электронного документа (ч. 3 ст. 14 Закона о персональных данных). Для запросов, связанных с файлами cookie, достаточно указать значение cookie BITRIX_SM_GUEST_ID или _ym_uid из браузера пользователя.
10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней; в этом случае Оператор направляет пользователю мотивированное уведомление с указанием причин продления.
11. Управление файлами cookie в браузере
11.1. Кроме инструментов Сайта (раздел 6), пользователь может просмотреть, удалить или запретить файлы cookie в настройках браузера:
- Яндекс Браузер: Настройки → Сайты → Расширенные настройки сайтов → Cookie-файлы;
- Google Chrome: Настройки → Конфиденциальность и безопасность → Сторонние файлы cookie / Удаление данных о работе в браузере;
- Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов;
- Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов;
- Microsoft Edge: Параметры → Файлы cookie и разрешения сайтов.
11.2. Если запретить строго необходимые файлы cookie в настройках браузера, корзина, оформление заказа и личный кабинет могут работать некорректно.
11.3. Отказаться от сбора данных Яндекс Метрикой на всех сайтах можно, установив официальное расширение «Блокировщик Яндекс Метрики»: https://yandex.ru/support/metrika/general/opt-out.html.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции.
12.2. При изменениях, указанных в п. 6.4, Оператор повторно показывает пользователю уведомление о файлах cookie и запрашивает согласие заново.
12.3. Предыдущие редакции Политики Оператор хранит и предоставляет по запросу пользователя.
13. Контакты
По вопросам, связанным с настоящей Политикой и обработкой персональных данных, можно обратиться к Оператору:
ООО «КРАСАР», 350072, г. Краснодар, ул. Ростовское шоссе, д. 14/2, оф. 65
e-mail: krasar@mail.ru, тел.: +7 988 247 64 41
Лицо, ответственное за организацию обработки персональных данных: директор ООО «КРАСАР» Кустов Алексей Анатольевич, назначенный приказом № 1 от 12 января 2015 г.