Положение О политике обработки cookie-файлов

Глава 1
ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящее Положение о политике обработки cookie-файлов (далее — Положение) разработано во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. N 99-3 «О защите персональных данных». Его применение выступает одной из мер по защите персональных данных пользователей сайтов www.avistrade.by, www.fast-food.by, www.konditerka-opt.by, www.horeca.avistrade.by, www.sushi-horeca.by (далее — Сайт), владельцем которого является ООО «Авистрейд» (Республика Беларусь, 223039, Минский р-н, а.г. Хатежино, ул. Центральная 18Б/10, оф.14) (далее — Оператор).

2. Положение разъясняет пользователям Сайта, каким образом и для каких целей Оператор обрабатывает cookie-файлы и как пользователи могут контролировать процесс обработки.

3. Понятия и определения, используемые в данном Положении:
- cookie-файлы — небольшие строки данных, которые при посещении Сайта передаются в браузер устройства пользователя и с помощью которых Сайт запоминает ряд сведений о пользователе и его устройстве, например, персональные предпочтения и пользовательские настройки;
- IP адрес — уникальный адрес, который идентифицирует устройство в интернете; браузер - прикладное программное обеспечение для просмотра веб-страниц;
- инструменты веб-аналитики — веб-ресурсы, которые собирают, в частности, следующие сведения о поведении пользователей на Сайте: количество уникальных пользователей, время пребывания пользователя на Сайте, глубина просмотра страниц, переходы внутри сайта, пользовательские действия;
- пользователь Сайта — использующее интернет физлицо, которое зашло на Сайт для выполнения каких-либо действий;
- сессия на Сайте — временной интервал, в течение которого пользователь взаимодействует с Сайтом с момента перехода на Сайт до завершения сеанса браузера;
- устройство — компьютер, мобильный телефон или иное устройство пользователя, с которого выполнен вход на Сайт.
Термины «персональные данные» и «субъект персональных данных» употребляются в значении, определенном Законом Республики Беларусь от 7 мая 2021 г. N 99-3 «О защите персональных данных».

4. Оператор обрабатывает cookie-файлы, чтобы:
- обеспечить безопасность пользователей Сайта;
- обеспечить корректное функционирование Сайта;
- собрать аналитическую информацию о взаимодействии пользователя с Сайтом для улучшения пользовательского опыта.
Cookie-файлы не используются для идентификации конкретного пользователя Сайта.

Глава 2
ИСПОЛЬЗУЕМЫЕ СООКІЕ-ФАЙЛЫ И ИНФОРМАЦИЯ О ПОЛЬЗОВАТЕЛЕ, ПОЛУЧЕННАЯ С ИХ ПОМОЩЬЮ

5. Оператор обрабатывает следующие типы cookie-файлов:

5.1. Технические cookie -файлы.
Позволяют обеспечить корректное функционирование и безопасное
использование сайта. Такие cookie-файлы не сохраняют сведений о пользователе
для использования в маркетинговых целях. Оператор не передает их сторонним аналитическим системам.

5.2. Функциональные cookie -файлы.
С их помощью персонализируется опыт использования сайта в ответ на действия пользователя (сохраняются после первого определения пользователем настройки темы сайта, языка, местоположения и т.д.).

5.3. Аналитические cookie-файлы.
Чтобы улучшить пользовательский опыт, Оператор использует инструменты веб-аналитики: Google Analytics и Яндекс.Метрика, которые предоставляют анонимную информацию для сбора обобщенной статистики по взаимодействию пользователей с сайтом в целях улучшения его функционирования, анализа предпочтений пользователя для разработки более выгодных и интересных предложений в будущем, количестве пользователей, посещающих сайт. Последние самостоятельно определяют виды и сроки хранения cookie-файлов и могут изменять их по необходимости.
Политику конфиденциальности Google Analytics и Яндекс.Метрика можно найти соответственно по адресам https://policies.google.com/privacy; https://yandex.ru/legal/confidential/index.html.

6. Перечень используемых Оператором сокіе-файлов с их описанием и сроками хранения приведен в Приложении 1, являющемся неотъемлемой частью Положения.

7. При обработке cookie-файлов может быть получена следующая информация о пользователе (касающаяся пользователя):
- сведения о страницах Сайта, которые посещал пользователь;
- количество посещений пользователем Сайта в течение месяца;
- информация об операционной системе и браузере, используемых устройством пользователя;
- IP-адрес;
- длительность сеанса при посещении Сайта.
Оператор собирает данную информацию в соответствии с целями, указанными в пункте 4 Положения.

Глава 3
ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ СООКІЕ-ФАЙЛОВ

8. Чтобы обеспечить полноценное и корректное функционирование Сайта и его безопасное использование, необходимы технические cookie-файлы. Оператор обрабатывает их независимо от предоставления пользователем согласия.
Такие cookie-файлы нельзя отключить, используя функционал Сайта. Но пользователь может сделать это через настройки браузера (соответствующие инструкции прописаны в пункте 10 Положения). При отключении технических cookie-файлов Оператор не гарантирует корректную работу Сайта.

9. В отношении иных cookie-файлов (функциональных и аналитических) Оператор запрашивает у пользователя Сайта согласие на обработку. Для этих целей на Сайте всплывает информационный баннер с опциями:

- принять все cookie-файлы. Нажав на соответствующую кнопку, пользователь соглашается на обработку функциональных и аналитических соокіе-файлов;

- отклонить все. Выбирая этот вариант, пользователь запрещает Оператору обработку любых cookie-файлов, кроме технических. Полное отключение cookie-файлов сделает работу на Сайте менее удобной. В частности, без функциональных cookie-файлов пользователю при каждом посещении Сайта придется настраивать язык и тему Сайта, указывать свое местоположение. Отключение аналитических сокіе-файлов не позволит учесть опыт работы пользователя с Сайтом для совершенствования пользовательского опыта;

- настроить соокіе-файлы. Нажав на соответствующую кнопку, пользователь переходит к настройкам, где может разрешить обработку конкретных cookie-файлов.
По истечении срока хранения сокіе-файлов информационный баннер будет вновь показан пользователю.

10. Пользователь имеет право в любой момент изменить свой выбор касательно согласия на обработку сокіе-файлов. Настройки cookie-файлов можно задать в соответствующем разделе Сайта, ссылка на который размещена в нижней части главной страницы Сайта.
Пользователь также может вручную очистить устройство и (или) отказаться от использования cookie-файлов через настройки конфигурации браузера.
Подробнее с параметрами управления cookie-файлами можно ознакомиться на соответствующих страницах сайтов основных браузеров:
- Firefox;
- Google Chrome;
- Internet Explorer;
- Microsoft Edge;
- Opera;
- Safari;
- Яндекс.Браузер.

Глава 4
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА СООКІЕ-ФАЙЛОВ

11. Оператор на основании согласия пользователя осуществляет трансграничную передачу информации, собранной при помощи аналитических cookie-файлов.
Для оказания информационно-аналитических услуг обработка cookie-файлов поручается:
- ООО «ГУГЛ» (юридический адрес: Российская Федерация, г. Москва, ул. Летниковская, д. 2, стр. 1);
- ООО «Яндекс» (юридический адрес: Российская Федерация, г. Москва, ул. Л.Толстого, 16).
Названные организации в соответствии с пунктом 1 приказа Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. N 14 «О трансграничной передаче персональных данных» находятся в стране, включенной в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

Глава 5
СОДЕЙСТВИЕ В РЕАЛИЗАЦИИ ПРАВ, СВЯЗАННЫХ С ОБРАБОТКОЙ СООКІЕ-ФАЙЛОВ

12. Пользователь вправе обратиться к Оператору за содействием в реализации своих прав по вопросам, связанным с обработкой cookie-файлов, одним из следующих способов:
- лично, направив письменное заявление почтой по адресу: Республика Беларусь, 223039, Минский р-н, а.г. Хатежино, ул. Центральная 18Б/10, оф.14;
- направив заявление в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты mail@avistrade.by.

13. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператора, направив сообщение на адрес электронной почты: mail@avistrade.by.

Глава 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14. Положение вступает в силу с даты утверждения директором Оператора.

15. Актуальная редакция настоящего Положения размещается в свободном доступе на Сайте.

16. Оператор вправе в любое время в одностороннем порядке внести изменения и дополнения в Положение.

17. Проект обновленного Положения для ознакомления пользователей размещается на Сайте минимум за 10 рабочих дней до вступления в силу.

18. Вопросы, касающиеся обработки персональных данных, не урегулированные Положением, решаются в соответствии с законодательством Республики Беларусь.


Приложение 1
к Положению о политике обработки cookie-файлов
Сведения об используемых на Сайте сооkіе-файлах на сайтах ООО «Авистрейд» www.avistrade.by, www.fast-food.by, www.konditerka-opt.by, www.horeca.avistrade.by, www.sushi-horeca.by

1 Технические (обязательные)

BITRIX_SM_LOGIN - Логин пользователя на сайте.
Домен - avistrade.by
Срок хранения - до конца сеанса

BITRIX_SM_SALE_UID - Идентификатор уникального покупателя на сайте.
Домен - avistrade.by
Срок хранения - 1 год

BITRIX_SM_UIDL - Хранит почту текущего пользователя.
Домен - avistrade.by
Срок хранения - до конца сеанса

BX_USER_ID - Хранит идентификатор текущего пользователя.
Домен - avistrade.by
Срок хранения - до конца сеанса

АЕС - Для предотвращения спама от пользователя.
Домен - avistrade.by
Срок хранения - до конца сеанса

PHPSESSID-AVISTRADE - Создает и сохраняет сеанс пользователя.
Домен - avistrade.by
Срок хранения - до конца сеанса

SEARCH_SAMESITE - Запрещает отправление cookie на нескольких сайтах.
Домен - avistrade.by
Срок хранения - до конца сеанса

SID - Обеспечивает аутентификацию и безопасность.
Домен - avistrade.by
Срок хранения - до конца сеанса

SIDCC - Хранит данные о поведении пользователя на сайте и рекламе, которую он мог заметить перед посещением сайта.
Домен - avistrade.by
Срок хранения - 2 года

Session_id - Идентификатор визита.
Домен - avistrade.by
Срок хранения - до конца сеанса

sessar - Позволяет различать посетителей.
Домен - avistrade.by
Срок хранения - до конца сеанса

і - Позволяет различать посетителей.
Домен - avistrade.by
Срок хранения - до конца сеанса


2 Аналитические

OTZ - Cookie-файл, используемый Google Analytics, который предоставляет обширный анализ посетителей интернет-сайта.
Домен - .google.com
Срок хранения - 2 года

_ga - Используется для различения пользователей сайта посредством присвоения уникального идентификатора.
Домен - .google.com

ga<container-id> - Используется для сохранения состояния сеанса.
Домен - .google.com
Срок хранения - 2 года

_gel_au - Используется Google Analytics для понимания взаимодействия пользователя с веб-сайтом.
Домен -.google.com
Срок хранения - 3 месяца

_gel_aw - Используется для анализа активности пользователя на сайте в целях оптимизации рекламных предложений.
Домен - .google.com
Срок хранения - 3 месяца

_gel_gs - Используется Google Analytics для понимания взаимодействия пользователя с веб-сайтом.
Домен - google.com
Срок хранения - 3 месяца

_yasc - Файлы сокіе от Яндекс позволяют подсчитывать количество посетителей и источники трафика, чтобы оценивать и улучшать работу веб-сайта.
Домен - .yandex.ru
Срок хранения - 1 год

_ym_d - Используется для хранения даты первого сеанса пользователя.
Домен - .yandex.ru
Срок хранения - 1 год

_ym_isad - Используется для определения наличия у посетителя блокировщиков рекламы.
Домен - .yandex.ru
Срок хранения - 1 год

_ym_uid - Используется для идентификации пользователей.
Домен - .yandex.ru
Срок хранения - 1 год

amcuid - Используется Яндекс.Метрика для сбора информации о характеристиках посетителя, его поведении на страницах сайта, целевых действиях и др.
Домен - .yandex.ru
Срок хранения - 1 год

bh - Используется Яндекс.Метрика для хранения информации о визитах и действиях на сайте.
Домен - .yandex.ru
Срок хранения - до конца сеанса

sessionid2 - Яндекс.Метрика - Идентификатор сеанса.
Домен - . yandex.ru
Срок хранения - до конца сеанса

_ym_visore - Используется для корректной работы Вебвизора.
Домен - .yandex.ru
Срок хранения - 1 год


3 Функциональные

L - Позволяет различать посетителей.
Домен - avistrade.by
Срок хранения - до конца сеанса

DV - Предназначен для сохранения установок пользователя и прочей информации, например, выбранного языка, количества результатов поиска, отображаемых на странице, а также согласия с активацией фильтра Google SafeSearch.
Домен - google.com
Срок хранения - 1 месяц

HSID - Устанавливает подключаемый модуль DoubleClick для создания профиля предпочтений посетителя.
Домен - google.com
Срок хранения - 2 года

NID - Запоминает предпочтения пользователя, такие как язык или количество результатов поиска.
Домен - google.com
Срок хранения - 6 месяцев

font_loaded - Позволяет сохранить персональные предпочтения, такие как размер текста и шрифт.
Домен - avistrade.by
Срок хранения - до конца сеанса

gdpr - Позволяет различать посетителей из зоны действия GDPR.
Домен - avistrade.by
Срок хранения - 1 год

is_gdpr - Позволяет различать посетителей из зоны действия GDPR.
Домен - avistrade.by
Срок хранения - 1 год

is_gdpr_b - Позволяет различать посетителей из зоны действия GDPR.
Домен - avistrade.by
Срок хранения - 1 год
Поставщик продуктов питания в кафе и рестораны