Политика использования файлов cookie сервиса DeaR event

1. Термины и определения

Оператор: Индивидуальный предприниматель Донецкий Родион Валентинович (ИНН 312336556746, ОГРНИП 324774600010554), осуществляющий обработку персональных данных Пользователей и Гостей.
Сайт (Платформа): Веб-сайт https://drevent.ru/ и все его поддомены, а также связанные с ним программно-аппаратные средства, предназначенные для создания и управления фото- и видеоальбомами мероприятий.
Пользователь (Организатор): Дееспособное физическое лицо, прошедшее регистрацию на Сайте и использующее Платформу для создания События (альбома) и приглашения Гостей.
Гость: Лицо, посещающее Сайт без регистрации, загружающее фото и видео.
Персональные данные (ПДн): Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Политика: Настоящий документ «Политика использования файлов cookie», размещенный в постоянном доступе на Сайте по адресу https://drevent.ru/cookies
Политика обработки персональных данных: Настоящий документ, размещенный в постоянном доступе на Сайте по адресу https://drevent.ru/privacy.
Электронный адрес Оператора: support@drevent.app – адрес для направления запросов, касающихся обработки ПДн, отзыва согласий и вопросов по использованию cookie.
Cookie: Небольшие текстовые файлы, сохраняемые на устройстве Пользователя или Гостя при посещении Сайта. Используются для обеспечения работы Сайта, запоминания предпочтений, анализа поведения.
Яндекс.Метрика: Сервис веб-аналитики, предоставляемый ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193), используемый Оператором для сбора обезличенных статистических данных о посещаемости Сайта.
152-ФЗ: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Общие положения

2.1. Настоящая Политика разъясняет, какие типы файлов cookie и аналогичных технологий применяются на Сайте, для каких целей, в течение какого срока они хранятся, а также какими способами Пользователь и Гость могут управлять настройками cookie, включая отзыв согласия.

2.2. Политика применяется в дополнение к Политике обработки персональных данных Оператора и детализирует порядок автоматического сбора данных с использованием файлов cookie и сервиса Яндекс.Метрика.

2.3. На Сайте используются только две категории cookie:

технически необходимые (обязательные) – работают всегда, согласия не требуют.
аналитические (Яндекс.Метрика) – требуют отдельного явного согласия пользователя.

2.4. Использование Сайта без активного управления настройками cookie означает, что субъект ознакомился с условиями настоящей Политики. Однако загрузка необязательных (аналитических) файлов cookie и передача данных в Яндекс.Метрику осуществляются исключительно после получения явного согласия субъекта через cookie-баннер, описанный в разделе «Механизм получения и управления согласием».

2.5. Все положения настоящей Политики применяются как к Пользователям (Организаторам), так и к Гостям, посещающим Сайт.

3. Классификация и назначение файлов cookie

1. На Сайте используются следующие типы файлов cookie:

3.1. Технически необходимые (обязательные) файлы cookie.

2. Данные файлы обеспечивают базовую функциональность Сайта, без которой его нормальная работа невозможна. Они отвечают за:

корректное отображение страниц и работу форм (регистрация, загрузка медиа, оплата);
обеспечение безопасности (защита от атак, проверка подлинности запросов);
сохранение сессии пользователя;
запоминание базовых настроек.

3. Правовое основание обработки: необходимость для исполнения функций Сайта и совершения действий по запросу субъекта (пункт 1 части 1 статьи 6 152-ФЗ). Использование этих файлов cookie не требует отдельного согласия. Их блокировка в настройках браузера может привести к некорректной работе Сайта (например, невозможности отправить форму заявки или загрузить фото).

3.2. Аналитические файлы cookie (Яндекс.Метрика).

4. Эти файлы cookie используются для сбора и обработки обобщенной статистической информации о посещаемости и поведении пользователей на Сайте. Они позволяют анализировать эффективность работы Сайта, выявлять ошибки, улучшать его содержание и удобство использования. Данные, собираемые через Яндекс.Метрику, обезличиваются и не позволяют прямо идентифицировать субъекта.

5. Правовое основание обработки: согласие субъекта (статья 9 152-ФЗ).

6. Данная категория cookie активируется исключительно после получения явного, информированного согласия через cookie-баннер. До предоставления согласия скрипты Яндекс.Метрики не загружаются, аналитические cookie не устанавливаются и не обрабатываются.

4. Состав данных, обрабатываемых через cookie

В зависимости от типа cookie могут обрабатываться следующие данные:

4.1. Для технически необходимых (обязательных) cookie:

идентификаторы сессии;
технические данные, необходимые для работы форм (без сохранения персональной информации);
настройки безопасности.

4.2. Для аналитических cookie (Яндекс.Метрика):

обезличенный IP-адрес (с анонимизацией);
тип и версия браузера, операционная система, разрешение экрана, язык;
идентификаторы cookie (уникальные, но не позволяющие идентифицировать личность);
просмотренные страницы, время нахождения, клики, пользовательские события;
URL источника перехода на Сайт (реферер);
приблизительные географические данные (страна, регион, город, определяемые по IP-адресу без точных координат).

4.3. Конкретный состав данных зависит от технических характеристик устройства субъекта и функциональных особенностей Сайта. Яндекс применяет технологии обезличивания (включая хэширование IP-адресов), что исключает прямую идентификацию субъекта без дополнительной информации.

5. Метрические программы и сервисы аналитики

5.1. Оператор информирует субъектов о применении сервиса аналитики – Яндекс.Метрика (ООО «Яндекс»), предназначенного для сбора статистических данных о посещаемости Сайта и улучшения качества его работы.

5.2. Информация об использовании Сайта передается ООО «Яндекс» и хранится на серверах Яндекса, расположенных на территории Российской Федерации. Правила обработки данных сервисом Яндекс.Метрика доступны по ссылке: https://yandex.ru/support/metrica/ru/. Политика конфиденциальности ООО «Яндекс»: https://yandex.ru/legal/confidential/.

5.3. Перечень данных, обрабатываемых сервисом Яндекс.Метрика, включает:

технические данные устройства и программного обеспечения;
обезличенный IP-адрес;
cookie-идентификаторы и идентификаторы сессий;
данные о поведении на Сайте;
приблизительные географические данные.

5.4. Срок хранения данных Яндекс.Метрикой – 26 месяцев с момента сбора. По истечении этого срока собранные данные агрегируются, обезличиваются или удаляются сервисом автоматически.

5.5. Обработка данных, позволяющих идентифицировать субъекта, осуществляется исключительно на основании его явного согласия, предоставленного через cookie-баннер при первом посещении Сайта.

6. Цели обработки файлов cookie

6.1. Обработка cookie осуществляется Оператором в следующих целях:

обеспечение технической работоспособности Сайта – корректная работа форм, предотвращение сбоев при обработке запросов, обеспечение безопасности.
аналитика и улучшение работы Сайта – сбор обезличенных статистических данных о посещаемости, поведении пользователей для оптимизации контента, интерфейса и повышения удобства использования.

7. Срок хранения файлов cookie

7.1. Срок хранения файлов cookie зависит от их типа и не превышает времени, необходимого для достижения целей обработки:

Для технически необходимых (обязательных) – до закрытия сессии (сессионные) либо до 30 суток
Для аналитических (Яндекс.Метрика) - 26 месяцев (стандартный срок сервиса)

7.2. По истечении указанных сроков cookie автоматически удаляются браузером или сервисами-провайдерами.

8. Обработка файлов cookie

8.1. Оператор вправе обрабатывать файлы cookie с использованием средств автоматизации путем осуществления следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.2. Обработка технически необходимых (обязательных) файлов cookie, не требующих согласия субъекта, начинается с момента загрузки Сайта на устройство субъекта.

8.3. Обработка аналитических файлов cookie и запуск сервиса Яндекс.Метрика осуществляются только после получения явного, информированного согласия субъекта, выраженного через cookie-баннер.

9. Механизм получения и управления согласием (cookie-баннер)

9.1. Внешний экран (баннер при первом посещении)

9.1.1. При первом посещении Сайта субъекту отображается cookie-баннер в нижней части экрана со следующим текстом:

7. «Для работы сайта мы используем обязательные cookie, которые уже активны и не требуют вашего согласия. Аналитические cookie (Яндекс.Метрика) активируются только после вашего согласия в целях аналитики посещаемости сайта. Подробнее – в Политике обработки персональных данных.»

9.1.2. Баннер содержит две кнопки:

«ПРИНЯТЬ» – включает аналитические cookie, загружается скрипт Яндекс.Метрики. Баннер закрывается. В лог записывается: аналитика = Y, дата/время, идентификатор сессии.
«НАСТРОИТЬ» – открывает модальное окно с выбором категорий (описано ниже). Баннер не закрывается до момента подтверждения выбора или закрытия окна; при закрытии модального окна без сохранения аналитика остается отключенной.

9.2. Внутренний экран (модальное окно настроек)

9.2.1. Модальное окно настроек содержит:

Заголовок: «Настройки файлов cookie»
Подзаголовок: «Обязательные cookies включены по умолчанию. Остальные категории можно настроить.»
Вводный текст: «Выберите категории файлов cookie, которые вы разрешаете использовать на этом сайте. Вы можете изменить настройки в любой момент. Включение категории «Аналитика (Яндекс.Метрика)» означает ваше согласие на обработку данных сервисом Яндекс.Метрика на условиях Согласия на использование сервиса Яндекс.Метрика. Подробнее: Политика обработки персональных данных.»
Текст в квадратных скобках – активные гиперссылки на соответствующие документы.

9.3. Категории в модальном окне:

9.3.1. Обязательные cookies - необходимы для функционирования сайта: отображение страниц, работа форм авторизации, безопасность, поддержание сессии. Отключить нельзя. Рядом с названием отображается надпись «Всегда разрешено». Переключатель (тумблер) для этой категории отсутствует.

9.3.2. Аналитика (Яндекс.Метрика) - помогают понять, как посетители используют сайт: сбор статистики, анализ поведения, улучшение интерфейса. По умолчанию выключено. Рядом с названием отображается надпись «Запрещено» и переключатель (toggle-switch) в сером (неактивном) положении. Провайдер: ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193).

9.4. Кнопки в модальном окне:

8. Модальное окно содержит кнопку «Подтвердить». При ее нажатии выбранные настройки сохраняются, окно закрывается. Необязательные cookie начинают обрабатываться в соответствии с новым выбором.

9.5. Кнопка для повторного открытия настроек

9.5.1. В подвале (футере) Сайта размещена постоянная ссылка «Настройки cookie» (или «Управление cookie»). При нажатии открывается модальное окно настроек с сохраненными ранее выбранными настройками субъекта.

9.5.2. Дополнительная ссылка в футере: «Согласие на использование сервиса Яндекс.Метрика» ведет на отдельную страницу с текстом согласия.

10. Фиксация согласия

10.1. До первого выбора (до нажатия кнопок в начальном баннере или в модальном окне) необязательные (аналитические) cookie не устанавливаются и не обрабатываются. Работа Сайта продолжается с использованием только технически необходимых файлов cookie.

10.2. Факт предоставления согласия фиксируется в базе данных Оператора с указанием:

выбранных категорий (аналитика = Y/N);
даты и времени;
идентификатора сессии.

10.3. Логи хранятся в течение 3 (трех) лет после отзыва согласия.

11. Управление файлами cookie через настройки браузера

11.1. Субъект может вручную удалить сохраненные cookie, настроить правила для отдельных сайтов или активировать режим «инкогнито» через настройки своего браузера (разделы «Конфиденциальность» или «Защита»).

11.2. Обращаем внимание, что блокировка обязательных cookie через браузер может нарушить корректную работу Сайта (например, отправку форм заявок или загрузку медиа). Подобные действия осуществляются субъектом на свой риск и не являются надлежащим способом отзыва согласия у Оператора в рамках настоящей Политики.

12. Права субъектов персональных данных (в части обработки cookie)

12.1. Субъект вправе в любое время отозвать ранее данное согласие на обработку аналитических cookie через постоянную ссылку «Настройки cookie» в футере Сайта (отключив категорию «Аналитика»);

12.2. По запросу на Электронный адрес Оператора субъект может получить перечень обрабатываемых cookie, цели их использования и источники получения. Срок ответа – 10 рабочих дней.

12.3. При выявлении недостоверных данных или иных нарушениях Оператор вправе блокировать соответствующие cookie до выяснения обстоятельств. Уничтожение cookie производится при отзыве согласия, достижении целей обработки или истечении срока хранения.

12.4. При отзыве согласия через заявление Оператор прекращает обработку аналитических cookie в срок не более 30 календарных дней. Технически необходимые (обязательные) cookie продолжают обрабатываться на законных основаниях (необходимость для функционирования Сайта).

13. Заключительные положения

13.1. Субъект может получить любые разъяснения по интересующим вопросам, касающимся использования файлов cookie, обратившись к Оператору по Электронному адресу: support@drevent.app.

13.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента их опубликования на Сайте. Субъект обязуется самостоятельно отслеживать актуальную редакцию.

13.3. Настоящая Политика действует бессрочно до замены ее новой версией.

13.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

14. Реквизиты

9. Индивидуальный предприниматель Донецкий Родион Валентинович
ИНН 312336556746
ОГРНИП 324774600010554
Электронная почта: support@drevent.app