Глава 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящее Положение о политике обработки cookie-файлов (далее — Положение) разработано во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. N 99-3 «О защите персональных данных». Его применение выступает одной из мер по защите персональных данных пользователей сайтов www.avistrade.by, www.fast-food.by, www.konditerka-opt.by, www.horeca.avistrade.by, www.sushi-horeca.by (далее — Сайт), владельцем которого является ООО «Авистрейд» (Республика Беларусь, 223039, Минский р-н, а.г. Хатежино, ул. Центральная 18Б/10, оф.14) (далее — Оператор).
2. Положение разъясняет пользователям Сайта, каким образом и для каких целей Оператор обрабатывает cookie-файлы и как пользователи могут контролировать процесс обработки.
3. Понятия и определения, используемые в данном Положении:
- cookie-файлы — небольшие строки данных, которые при посещении Сайта передаются в браузер устройства пользователя и с помощью которых Сайт запоминает ряд сведений о пользователе и его устройстве, например, персональные предпочтения и пользовательские настройки;
- IP адрес — уникальный адрес, который идентифицирует устройство в интернете; браузер - прикладное программное обеспечение для просмотра веб-страниц;
- инструменты веб-аналитики — веб-ресурсы, которые собирают, в частности, следующие сведения о поведении пользователей на Сайте: количество уникальных пользователей, время пребывания пользователя на Сайте, глубина просмотра страниц, переходы внутри сайта, пользовательские действия;
- пользователь Сайта — использующее интернет физлицо, которое зашло на Сайт для выполнения каких-либо действий;
- сессия на Сайте — временной интервал, в течение которого пользователь взаимодействует с Сайтом с момента перехода на Сайт до завершения сеанса браузера;
- устройство — компьютер, мобильный телефон или иное устройство пользователя, с которого выполнен вход на Сайт.
Термины «персональные данные» и «субъект персональных данных» употребляются в значении, определенном Законом Республики Беларусь от 7 мая 2021 г. N 99-3 «О защите персональных данных».
4. Оператор обрабатывает cookie-файлы, чтобы:
- обеспечить безопасность пользователей Сайта;
- обеспечить корректное функционирование Сайта;
- собрать аналитическую информацию о взаимодействии пользователя с Сайтом для улучшения пользовательского опыта.
Cookie-файлы не используются для идентификации конкретного пользователя Сайта.
Глава 2
ИСПОЛЬЗУЕМЫЕ СООКІЕ-ФАЙЛЫ И ИНФОРМАЦИЯ О ПОЛЬЗОВАТЕЛЕ, ПОЛУЧЕННАЯ С ИХ ПОМОЩЬЮ
5. Оператор обрабатывает следующие типы cookie-файлов:
5.1. Технические cookie -файлы.
Позволяют обеспечить корректное функционирование и безопасное
использование сайта. Такие cookie-файлы не сохраняют сведений о пользователе
для использования в маркетинговых целях. Оператор не передает их сторонним аналитическим системам.
5.2. Функциональные cookie -файлы.
С их помощью персонализируется опыт использования сайта в ответ на действия пользователя (сохраняются после первого определения пользователем настройки темы сайта, языка, местоположения и т.д.).
5.3. Аналитические cookie-файлы.
Чтобы улучшить пользовательский опыт, Оператор использует инструменты веб-аналитики: Google Analytics и Яндекс.Метрика, которые предоставляют анонимную информацию для сбора обобщенной статистики по взаимодействию пользователей с сайтом в целях улучшения его функционирования, анализа предпочтений пользователя для разработки более выгодных и интересных предложений в будущем, количестве пользователей, посещающих сайт. Последние самостоятельно определяют виды и сроки хранения cookie-файлов и могут изменять их по необходимости.
Политику конфиденциальности Google Analytics и Яндекс.Метрика можно найти соответственно по адресам https://policies.google.com/privacy; https://yandex.ru/legal/confidential/index.html.
6. Перечень используемых Оператором сокіе-файлов с их описанием и сроками хранения приведен в Приложении 1, являющемся неотъемлемой частью Положения.
7. При обработке cookie-файлов может быть получена следующая информация о пользователе (касающаяся пользователя):
- сведения о страницах Сайта, которые посещал пользователь;
- количество посещений пользователем Сайта в течение месяца;
- информация об операционной системе и браузере, используемых устройством пользователя;
- IP-адрес;
- длительность сеанса при посещении Сайта.
Оператор собирает данную информацию в соответствии с целями, указанными в пункте 4 Положения.
Глава 3
ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ СООКІЕ-ФАЙЛОВ
8. Чтобы обеспечить полноценное и корректное функционирование Сайта и его безопасное использование, необходимы технические cookie-файлы. Оператор обрабатывает их независимо от предоставления пользователем согласия.
Такие cookie-файлы нельзя отключить, используя функционал Сайта. Но пользователь может сделать это через настройки браузера (соответствующие инструкции прописаны в пункте 10 Положения). При отключении технических cookie-файлов Оператор не гарантирует корректную работу Сайта.
9. В отношении иных cookie-файлов (функциональных и аналитических) Оператор запрашивает у пользователя Сайта согласие на обработку. Для этих целей на Сайте всплывает информационный баннер с опциями:
- принять все cookie-файлы. Нажав на соответствующую кнопку, пользователь соглашается на обработку функциональных и аналитических соокіе-файлов;
- отклонить все. Выбирая этот вариант, пользователь запрещает Оператору обработку любых cookie-файлов, кроме технических. Полное отключение cookie-файлов сделает работу на Сайте менее удобной. В частности, без функциональных cookie-файлов пользователю при каждом посещении Сайта придется настраивать язык и тему Сайта, указывать свое местоположение. Отключение аналитических сокіе-файлов не позволит учесть опыт работы пользователя с Сайтом для совершенствования пользовательского опыта;
- настроить соокіе-файлы. Нажав на соответствующую кнопку, пользователь переходит к настройкам, где может разрешить обработку конкретных cookie-файлов.
По истечении срока хранения сокіе-файлов информационный баннер будет вновь показан пользователю.
10. Пользователь имеет право в любой момент изменить свой выбор касательно согласия на обработку сокіе-файлов. Настройки cookie-файлов можно задать в соответствующем разделе Сайта, ссылка на который размещена в нижней части главной страницы Сайта.
Пользователь также может вручную очистить устройство и (или) отказаться от использования cookie-файлов через настройки конфигурации браузера.
Подробнее с параметрами управления cookie-файлами можно ознакомиться на соответствующих страницах сайтов основных браузеров:
- Firefox;
- Google Chrome;
- Internet Explorer;
- Microsoft Edge;
- Opera;
- Safari;
- Яндекс.Браузер.
Глава 4
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА СООКІЕ-ФАЙЛОВ
11. Оператор на основании согласия пользователя осуществляет трансграничную передачу информации, собранной при помощи аналитических cookie-файлов.
Для оказания информационно-аналитических услуг обработка cookie-файлов поручается:
- ООО «ГУГЛ» (юридический адрес: Российская Федерация, г. Москва, ул. Летниковская, д. 2, стр. 1);
- ООО «Яндекс» (юридический адрес: Российская Федерация, г. Москва, ул. Л.Толстого, 16).
Названные организации в соответствии с пунктом 1 приказа Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. N 14 «О трансграничной передаче персональных данных» находятся в стране, включенной в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Глава 5
СОДЕЙСТВИЕ В РЕАЛИЗАЦИИ ПРАВ, СВЯЗАННЫХ С ОБРАБОТКОЙ СООКІЕ-ФАЙЛОВ
12. Пользователь вправе обратиться к Оператору за содействием в реализации своих прав по вопросам, связанным с обработкой cookie-файлов, одним из следующих способов:
- лично, направив письменное заявление почтой по адресу: Республика Беларусь, 223039, Минский р-н, а.г. Хатежино, ул. Центральная 18Б/10, оф.14;
- направив заявление в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты mail@avistrade.by.
13. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператора, направив сообщение на адрес электронной почты: mail@avistrade.by.
Глава 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14. Положение вступает в силу с даты утверждения директором Оператора.
15. Актуальная редакция настоящего Положения размещается в свободном доступе на Сайте.
16. Оператор вправе в любое время в одностороннем порядке внести изменения и дополнения в Положение.
17. Проект обновленного Положения для ознакомления пользователей размещается на Сайте минимум за 10 рабочих дней до вступления в силу.
18. Вопросы, касающиеся обработки персональных данных, не урегулированные Положением, решаются в соответствии с законодательством Республики Беларусь.
Приложение 1
к Положению о политике обработки cookie-файлов
Сведения об используемых на Сайте сооkіе-файлах на сайтах ООО «Авистрейд» www.avistrade.by, www.fast-food.by, www.konditerka-opt.by, www.horeca.avistrade.by, www.sushi-horeca.by
1 Технические (обязательные)
BITRIX_SM_LOGIN - Логин пользователя на сайте.
Домен - avistrade.by
Срок хранения - до конца сеанса
BITRIX_SM_SALE_UID - Идентификатор уникального покупателя на сайте.
Домен - avistrade.by
Срок хранения - 1 год
BITRIX_SM_UIDL - Хранит почту текущего пользователя.
Домен - avistrade.by
Срок хранения - до конца сеанса
BX_USER_ID - Хранит идентификатор текущего пользователя.
Домен - avistrade.by
Срок хранения - до конца сеанса
АЕС - Для предотвращения спама от пользователя.
Домен - avistrade.by
Срок хранения - до конца сеанса
PHPSESSID-AVISTRADE - Создает и сохраняет сеанс пользователя.
Домен - avistrade.by
Срок хранения - до конца сеанса
SEARCH_SAMESITE - Запрещает отправление cookie на нескольких сайтах.
Домен - avistrade.by
Срок хранения - до конца сеанса
SID - Обеспечивает аутентификацию и безопасность.
Домен - avistrade.by
Срок хранения - до конца сеанса
SIDCC - Хранит данные о поведении пользователя на сайте и рекламе, которую он мог заметить перед посещением сайта.
Домен - avistrade.by
Срок хранения - 2 года
Session_id - Идентификатор визита.
Домен - avistrade.by
Срок хранения - до конца сеанса
sessar - Позволяет различать посетителей.
Домен - avistrade.by
Срок хранения - до конца сеанса
і - Позволяет различать посетителей.
Домен - avistrade.by
Срок хранения - до конца сеанса
2 Аналитические
OTZ - Cookie-файл, используемый Google Analytics, который предоставляет обширный анализ посетителей интернет-сайта.
Домен - .google.com
Срок хранения - 2 года
_ga - Используется для различения пользователей сайта посредством присвоения уникального идентификатора.
Домен - .google.com
ga<container-id> - Используется для сохранения состояния сеанса.
Домен - .google.com
Срок хранения - 2 года
_gel_au - Используется Google Analytics для понимания взаимодействия пользователя с веб-сайтом.
Домен -.google.com
Срок хранения - 3 месяца
_gel_aw - Используется для анализа активности пользователя на сайте в целях оптимизации рекламных предложений.
Домен - .google.com
Срок хранения - 3 месяца
_gel_gs - Используется Google Analytics для понимания взаимодействия пользователя с веб-сайтом.
Домен - google.com
Срок хранения - 3 месяца
_yasc - Файлы сокіе от Яндекс позволяют подсчитывать количество посетителей и источники трафика, чтобы оценивать и улучшать работу веб-сайта.
Домен - .yandex.ru
Срок хранения - 1 год
_ym_d - Используется для хранения даты первого сеанса пользователя.
Домен - .yandex.ru
Срок хранения - 1 год
_ym_isad - Используется для определения наличия у посетителя блокировщиков рекламы.
Домен - .yandex.ru
Срок хранения - 1 год
_ym_uid - Используется для идентификации пользователей.
Домен - .yandex.ru
Срок хранения - 1 год
amcuid - Используется Яндекс.Метрика для сбора информации о характеристиках посетителя, его поведении на страницах сайта, целевых действиях и др.
Домен - .yandex.ru
Срок хранения - 1 год
bh - Используется Яндекс.Метрика для хранения информации о визитах и действиях на сайте.
Домен - .yandex.ru
Срок хранения - до конца сеанса
sessionid2 - Яндекс.Метрика - Идентификатор сеанса.
Домен - . yandex.ru
Срок хранения - до конца сеанса
_ym_visore - Используется для корректной работы Вебвизора.
Домен - .yandex.ru
Срок хранения - 1 год
3 Функциональные
L - Позволяет различать посетителей.
Домен - avistrade.by
Срок хранения - до конца сеанса
DV - Предназначен для сохранения установок пользователя и прочей информации, например, выбранного языка, количества результатов поиска, отображаемых на странице, а также согласия с активацией фильтра Google SafeSearch.
Домен - google.com
Срок хранения - 1 месяц
HSID - Устанавливает подключаемый модуль DoubleClick для создания профиля предпочтений посетителя.
Домен - google.com
Срок хранения - 2 года
NID - Запоминает предпочтения пользователя, такие как язык или количество результатов поиска.
Домен - google.com
Срок хранения - 6 месяцев
font_loaded - Позволяет сохранить персональные предпочтения, такие как размер текста и шрифт.
Домен - avistrade.by
Срок хранения - до конца сеанса
gdpr - Позволяет различать посетителей из зоны действия GDPR.
Домен - avistrade.by
Срок хранения - 1 год
is_gdpr - Позволяет различать посетителей из зоны действия GDPR.
Домен - avistrade.by
Срок хранения - 1 год
is_gdpr_b - Позволяет различать посетителей из зоны действия GDPR.
Домен - avistrade.by
Срок хранения - 1 год