CarXbid

Условия обработки данных на сайте

  1. Сведения о документе

    1. Данный Сайт предоставляется пользователям (включая посетителей) в соответствии с настоящим документом, в котором определены следующие Условия обработки данных Сайта:

      1. Политика приватности – политика Оператора об организации обработки и обеспечении безопасности персональных данных;

      2. Уведомление о мониторинге – уведомление об особенностях обработки данных посредством Сайта и использования технологий мониторинга.

    2. Оператор вправе по собственному усмотрению и без какого-либо специального уведомления Пользователя периодически вносить изменения в Документ путем публикации изменений/обновлений к нему на Сайте с указанием даты, в которую новая редакция Документа вступит в силу. Дальнейшее использование Сайта после публикации новой редакции Документа означает согласие Пользователя с внесенными изменениями. Соответственно при каждом посещении Сайта Пользователь обязуется ознакомиться с действующей редакцией Документа и самостоятельно проверять условия настоящего Документа на предмет его изменения.

    3. Настоящая редакция Документа была утверждена Оператором, является актуальной и действующей с 21 октября 2022 года.

    4. К определенному функционалу или размещенной на сайте информации (контенту) Сайта, таким как купля-продажа продукции (товаров, работ, услуг), предложения, могут применяться дополнительные условия (правила), публикуемые на Сайте (далее – «Дополнительные условия»). Участвуя в каком-либо мероприятии на Сайте, регулируемом Дополнительными условиями (например, «Регламентом проведения торгов на Электронной торгов площадке»), Пользователь соглашается соблюдать их наряду с Документом.

    5. В случае возникновения каких-либо вопросов или проблем в отношении Документа или Сайта Пользователь может связаться с Оператором, используя данные, указанные в разделе Сайта «Связаться с нами».

    6. В настоящем документе используются следующие сокращения и аббревиатуры:

Документ

Условия обработки данных на сайте

ИСПД

Информационная система персональных данных

Оператор

Индивидуальный предприниматель Кравченко Ян Сергеевич, ОГРНИП: 322774600064432, ИНН: 771705515318, адрес электронной почты: y7662526@yandex.ru , почтовый адрес: 129085, г. Москва, ул. Б.Марьинская, д. 9, стр.1, оф. 111

ПД

Персональные данные

Политика

Политика Оператора об организации обработки и обеспечении безопасности персональных данных

Пользователь или субъект ПД

физическое лицо, совершающее доступ к Сайту (посещение Сайта) и (или) иные действия по использованию его функционала, в том числе просмотр или поиск информации, размещённой на Сайте, регистрация на Сайте, направление сообщений через веб-формы на Сайте и т.п.

РФ

Российская Федерация

Сайт

Сайт в сети «Интернет», функционирующий в интересах Оператора и адресующийся по следующему доменному имени: carxbid.ru

Уведомление

Уведомление об особенностях обработки данных посредством Сайта и использования технологий мониторинга

152-ФЗ

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

Раздел I. Политика приватности

  1. Общие положения Политики

    1. Оператор считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке ПД, а также обеспечение безопасности процессов их обработки.

    2. Настоящая Политика об организации обработки и обеспечении безопасности ПД:

      1. разработана в целях реализации требований действующего законодательства РФ в области обработки и защиты ПД;

      2. раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора при обработке ПД, права Пользователей (субъектов ПД), а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке;

      3. является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите ПД.

  2. Принципы, цели и содержание обработки ПД

    1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст.5 152-ФЗ.

    2. Оператор осуществляет нижеописанную целенаправленную обработку ПД в соответствии с действующим законодательством РФ о ПД:

      Цели о бработки ПД

      Категории и перечень обрабатываемых ПД

      Категории субъектов ПД

      Правовые основания обработки ПД

      Сроки обработки

      (в т.ч. хранения) ПД

      1. осуществление безопасного и продуктивного взаимодействия с пользователями посредством Сайта, персонализация пользовательского опыта путём предоставления продукции, функций, возможностей и предложений, адаптированных под пользовательские потребности, предпочтения и интересы, а также анализ, управление эффективностью и совершенствование взаимодействия с пользователями

      • сетевой адрес пользовательского устройства

      • сведения о факте, дате, времени посещения сетевых адресов

      • сведения о факте, дате, времени посещения сайтов и (или) страниц сайтов в сети «Интернет»

      • сведения о способе попадания пользователя на страницу сайта в сети «Интернет»

      • сведения о переходе пользователя по гиперссылке со страницы сайта в сети «Интернет» на страницу другого сайта в сети «Интернет»

      • сведения о факте и количестве загрузок пользователем файлов с сайта в сети «Интернет», а также о наименовании и типе загруженных файлов

      • продолжительность пользовательской сессии

      • наименование Интернет-провайдера пользователя

      • сведения об объеме потребленного сетевого трафика

      • выданный пользователю идентификатор файла cookie

      • сведения о веб-браузере пользователя (наименование и версия браузера, доступные шрифты, установленные плагины, тип доступных медиа-устройств, доступные программные компоненты и их параметры, цифровой отпечаток)

      • сведения о пользовательском устройстве (тип, производитель и модель устройства, архитектура процессора, разрешение и глубина цвета экрана, наименование и версия операционной системы, перечень поддерживаемых языков интерфейса, установленный часовой пояс)

      • географический адрес точки подключения пользователя к сети «Интернет»

      • идентификатор (псевдоним) пользователя

      • хеш-сумма пользовательских данных

      • пользователи (включая посетителей) Сайта

      • согласие пользователя Сайта на обработку ПД согласно Условиям обработки данных на Сайте

      • с момента предоставления согласия на обработку ПД и до момента истечения действия файлов cookie (если согласие на обработку ПД не было отозвано субъектом ПД до вышеуказанного момента)

        1. проведение торгов посредством электронной торговой площадки Оператора в форме аукциона по реализации поврежденных транспортных средств, оформление результатов торгов, размещение результатов торгов в установленном порядке, а также соблюдение применимых требований законодательства Российской Федерации

      • фамилия, имя, отчество

      • дата и место рождения

      • половая принадлежность

      • гражданство

      • наименование и реквизиты документа, удостоверяющего личность

      • образец подписи

      • фотографическое изображение лица

      • копия 2-3 страниц документа, удостоверяющего личность (паспорта гражданина РФ)

      • зарегистрированный адрес места жительства и дата регистрации по нему

      • наименование должности и места трудоустройства

      • контактный номер телефона и (или) факса

      • контактный адрес электронной почты

      • сведения об истории участия в аукционах на электронной торговой площадки Оператора

      • реквизиты свидетельство о регистрации в качестве индивидуального предпринимателя

      • основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП)

      • реквизиты доверенности на лицо, имеющее право действовать от имени заявителя

      • пользователи электронной торговой площадки Оператора

      • заявители и их представители, проходящие процедуру регистрации на электронной торговой площадки Оператора

      • ст.185, ст.428, ст.447 Гражданского кодекса РФ

      • ст.6 Федерального закона от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»

      • согласие заявителя или его представителя на рассмотрение Оператором поданного заявления о регистрации на электронной торговой площадке Оператора

      • договор присоединения (Регламент проведения торгов на электронной торговой площадке Оператора) между Оператором и пользователем электронной торговой площадки Оператора

      • с момента получения заявления субъекта ПД

      о регистрации на электронной торговой площадке Оператора и, в случае положительного решения Оператора в отношении заявления, до момента прекращения действия договора (Регламента проведения торгов на электронной торговой площадке Оператора), а также в течение 5 (пяти) лет после прекращения действия договора

      • с момента получения заявления субъекта ПД

      о регистрации на электронной торговой площадке Оператора и до момента принятия Оператором решения об отказе в регистрации субъекта ПД

    3. Оператор может обрабатывать ПД с использованием средств автоматизации путем совершения таких действий как сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

  3. Особенности обработки ПД

    1. При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о ПД.

    2. Оператор может направлять (при условии разумного ограничения частоты и количества направлений, в любое время и без предварительного предупреждения) субъектам ПД информационные материалы о новостях и активностях Оператора в случае наличия соответствующего согласия субъектов ПД. Информационные материалы могут направляться субъектам ПД посредством тех каналов коммуникации (контактных сведений), которые субъекты ПД предоставили Оператору. Субъекты ПД вправе в любой момент времени отказаться от получения материалов Оператора следуя инструкциям, указанным в получаемых материалах, или путем направления Оператору соответствующего обращения.

    3. Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов ПД или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их ПД.

    4. В случае, если Пользователь в предусмотренных целях передает Оператору ПД других физических лиц, то тем самым Пользователь заверяет и гарантирует правомерность такой передачи ПД в соответствии с требованиями применимого законодательства, а также надлежащее уведомление указанных лиц о такой передаче их ПД Оператору, если того требует применимое законодательство. Пользователь не позднее 5 (пяти) рабочих дней с даты получения запроса от Оператора предоставляет Оператору сведения и (или) документы, подтверждающие либо факт получения согласия указанных лиц на осуществление передачи их ПД от Пользователя к Оператору, либо наличие иных правовых оснований для осуществления такой передачи ПД и факт надлежащего уведомления указанных лиц о передаче их ПД. Определение состава и содержания предоставляемых сведений и (или) документов осуществляется с учетом требований применимого законодательства, а также c соблюдением прав и законных интересов указанных лиц, Пользователя и иных лиц.

  4. Передача ПД

    1. Оператор может привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем передачи ПД третьим лицам без поручения обработки Персональных данных.

    2. Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных Политикой целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства о ПД).

    3. К вышеуказанным третьим лицам потенциально могут относиться:

      1. лица, обладающие правом в предусмотренных применимым законодательством случаях на получение ПД в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;

      2. лица, в пользу которых Оператором может быть произведена уступка прав и (или) обязанностей в отношении предусмотренных Политикой целей обработки ПД;

      3. контрагенты Оператора, приобретение и использование продукции (товаров, работ, услуг) которых Оператором является необходимым для достижения предусмотренных Политикой целей обработки ПД – Общество с ограниченной ответственностью «Яндекс.Облако» (адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 пом. 528, ОГРН: 1187746678580, ИНН: 7704458262); Общество с ограниченной ответственностью «Яндекс» (адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, ОГРН: 1027700229193, ИНН: 7736207543).

    4. Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.

    5. Оператор не осуществляет трансграничную передачу ПД.

    6. Оператор не создает общедоступные источники ПД и не осуществляет распространение ПД посредством Сайта.

  5. Порядок прекращения обработки (уничтожения) ПД

    1. Оператор установил следующие условия прекращения обработки ПД:

      1. достижение целей обработки ПД и максимальных сроков хранения ПД;

      2. утрата необходимости в достижении целей обработки ПД;

      3. предоставление субъектом ПД или его законным представителем сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

      4. невозможность обеспечения правомерности обработки ПД;

      5. отзыв субъектом ПД согласия на обработку ПД, если сохранение ПД более не требуется для целей обработки ПД;

      6. требование субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;

      7. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;

      8. прекращение осуществления Оператором экономической деятельности в качестве индивидуального предпринимателя.

    2. При невозможности уничтожения ПД в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве субъектом согласия на обработку ПД и (или) получении Оператором требования субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД в течение 6 (Шести) месяцев, если иной срок не установлен законодательством РФ.

    3. Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.

    4. Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.

  6. Меры по надлежащей организации обработки и обеспечению безопасности ПД

    1. Оператор при обработке ПД принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПД достигается, в частности, следующими мерами (с учетом их применимости в зависимости от способа и особенностей обработки ПД):

      1. изданием документов, определяющих политику Оператора в отношении обработки ПД, локальных актов Оператора по вопросам обработки ПД, определяющих для каждой цели обработки ПД категории и перечень обрабатываемых ПД, категории субъектов, ПД которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов Оператора, устанавливающих процедуры, направленные на предотвращение и выявление нарушений применимого законодательства, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов ПД, а также возлагающие на Оператора не предусмотренные применимым законодательством полномочия и обязанности;

      2. осуществлением внутреннего контроля и (или) аудита соответствия обработки ПД требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике Оператора в отношении обработки ПД, локальным актам Оператора;

      3. осуществлением оценки вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД в РФ, который может быть причинен субъектам в случае нарушения требований применимого законодательства, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиям применимого законодательства;

      4. ознакомлением лиц, привлеченных (допущенных) Оператором к обработке ПД, с требованиями применимого законодательства, в том числе требованиями к защите ПД, документами, определяющими политику Оператора в отношении обработки ПД, локальными актами по вопросам обработки ПД, и (или) обучение указанных лиц;

      5. определением угроз безопасности ПД, которые могут возникнуть при их обработке в ИСПД;

      6. применением организационных и (или) технических мер по обеспечению безопасности ПД при их обработке, в том числе в ИСПД, необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой ПД;

      7. применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности ПД и информационных технологий, используемых в ИСПД;

      8. оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию ИСПД;

      9. определением мест хранения материальных (в том числе машинных) носителей ПД, обеспечением учета и сохранности таких носителей ПД, а также раздельным хранением ПД (материальных носителей), обработка которых осуществляется в различных целях;

      10. воспрещением объединения баз с ИСПД или фиксации ПД на одном материальном носителе, если обработка ПД осуществляется в несовместимых между собой целях;

      11. обнаружением фактов несанкционированного доступа к ИСПД и принятием надлежащих мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПД, связанные с обработкой ПД, и по реагированию на компьютерные инциденты в них;

      12. восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

      13. установлением правил доступа к ИСПД, обрабатываемым в ИСПД, а также обеспечением регистрации и учета всех действий, совершаемых с ПД в ИСПД;

      14. контролем за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности ИСПД, связанных с обработкой ПД;

      15. установлением и утверждением перечня лиц (должностей), привлеченных (допущенных) Оператором к автоматизированной и (или) неавтоматизированной обработке ПД, в том числе в ИСПД, и ограничением доступа к ИСПД для иных лиц;

      16. информированием лиц, привлеченных (допущенных) к обработке ПД без использования средств автоматизации, о факте обработки указанными лицами ПД, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых ПД, категориях субъектов, а также об особенностях и правилах осуществления такой обработки, предусмотренные применимым законодательством и подзаконными нормативными правовыми актами, а также локальными актами Оператора;

      17. организацией режима безопасности помещений, в которых осуществляется обработка ПД и (или) размещены программно-аппаратные средства, используемые для обработки ПД;

      18. уничтожением ПД способом, исключающим последующее восстановление и дальнейшую обработку ПД, а также подтверждением уничтожения ПД в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД в РФ.

    2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор в предусмотренном законодательством порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган по защите прав субъектов ПД.

    3. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА), включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) ПД.

  7. Права субъектов ПД

    1. Субъект ПД имеет право на получение сведений об обработке его ПД Оператором.

    2. Субъект ПД вправе требовать от Оператора уточнения этих ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

    3. Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.

    4. Субъект ПД вправе в любое время полностью или в какой-либо части отозвать ранее предоставленное(ые) Оператору согласия на обработку ПД и (или) обратиться к Оператору с требованием о прекращении обработки ПД, за исключением случаев, когда обработка ПД предусмотрена п.п.2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 152-ФЗ. Указанные в настоящем пункте права могут быть реализованы путем направления Оператору обращения.

    5. Для реализации и защиты своих прав и законных интересов субъект ПД или его представители имеют право обратиться к Оператору любым удобным и возможным для них способом (в том числе по электронной почте).

    6. Оператор рассматривает любые обращения и жалобы со стороны субъектов ПД, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

    7. Субъект ПД вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов ПД.

    8. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

  8. Доступ к Политике

    1. Действующая редакция Политики на бумажном носителе хранится по месту нахождения Оператора.

    2. Электронная версия действующей редакции Политики опубликована на Сайте.

  9. Порядок утверждения и внесения изменений в Политику

    1. Политика утверждается и вводится в действие решением Оператора и действует до ее отмены.

    2. Оператор имеет право по мере необходимости вносить изменения в Политику (далее – «Изменения»). Изменения утверждаются решением Оператора. В таком случае измененная редакция Политики публикуется на Сайте с указанием срока начала ее действия.

    3. Субъекты ПД обязуется самостоятельно отслеживать Изменения. Посещение/использование Сайта субъектами ПД после начала действия измененной редакции Политики означает ознакомление такими субъектами ПД с положениями измененной редакции Политики.

    4. Политика пересматривается по мере необходимости, но не реже одного раза в три года с момента проведения предыдущего пересмотра Политики.

    5. Политика может пересматриваться ранее срока, указанного в п.10.4 Политики, по мере внесения изменений:

      1. в нормативные правовые акты РФ в сфере ПД;

      2. в порядок организации Оператором обработки и обеспечения безопасности ПД.

  10. Ответственность

    1. Учредители Оператора и участники его деятельности, а также иные лица, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут ответственность, предусмотренную законодательством РФ.

Раздел II. Уведомление о мониторинге

  1. Общие положения Уведомления

    1. Во время посещения Сайта и использования его функционала возможен пассивный сбор и дальнейшая обработка технической информации 1 пользовательских устройств с использованием различных технологий и способов. Это необходимо в связи с особенностями функционирования сети «Интернет» и осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам). В этом Уведомлении описаны правила сбора и дальнейшей обработки технической информации применительно к Сайту.

    2. Техническая информация (данные о пользовательских устройствах и об использовании Сайта) может быть получена Оператором с помощью различных методов, включая, но не ограничиваясь, такими как файлы cookies, веб-маяки, скрипты и иные инструменты отслеживания и таргетинга (далее – «файлы cookie»). Для организации получения (сбора) сведений могут использоваться как технические возможности Сайта, так и функционал сторонних интернет-сервисов (более подробная информация указана в пункте «Описание и блокировка файлов cookie»), предоставляемых Оператору третьими лицами и предназначенных для оценки посещаемости и (или) анализа использования Сайтов.

    3. Оператор вправе изменять перечень используемых сторонних интернет-сервисов без уведомления в адрес Пользователя. Сторонние интернет-сервисы не осуществляют и не имеют возможности осуществлять сопоставление сведений, самостоятельно полученных (собранных) ими в процессе посещения Сайта и использования его функционала Пользователем, с ПД, полученными (собранными) Оператором с помощью технических возможностей Сайта и (или) указываемыми Пользователем в соответствующих веб-формах на Сайте и позволяющими идентифицировать (определить) Пользователя. Хранение и дальнейшая обработка полученных сторонними интернет-сервисами сведений обеспечивается данными сервисами на собственных вычислительных мощностях, за территориальное размещение которых Оператор ответственности не несет.

      1. Сбор технической информации и ее дальнейшее использование необходимо для осуществления безопасного и продуктивного взаимодействия с Пользователем посредством Сайта, персонализация пользовательского опыта путём предоставления продукции, функций, возможностей и предложений, адаптированных под пользовательские потребности, предпочтения и интересы, а также анализ, управление эффективностью и совершенствование взаимодействия с Пользователем.

    4. Пользователи могут отказаться принимать аутентификационные файлы cookie Сайта используя настройки своего Интернет-браузера. Однако это может привести к некоторым неудобствам при использовании Сайта (например, необходимость регулярного прохождения Пользователи процедуры аутентификации на Сайте).

    5. Сайт не предназначен для лиц в возрасте младше 18 лет, и Оператор требует, чтобы такие лица не предоставляли свои ПД посредством Сайта. В случае выявления Оператором факта предоставления несовершеннолетними или малолетними лицами своих ПД посредством Сайта, Оператор в срок, не превышающий десяти рабочих дней с даты выявления такого факта, осуществит уничтожение указанных ПД или обеспечит их уничтожение.

    6. Уведомление не регулирует порядок обработки и защиты ПД в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения), доступных через Сайт или на которые Сайт содержит ссылку. Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора.

  2. Законность использования файлов cookie

    1. Согласно законодательству, для сохранения файлов cookie на пользовательские устройства необходимо иметь надлежащее разрешение (например, cоглашение Оператора с Пользователем и (или) согласие Пользователя – когда это необходимо), предоставив Пользователю понятную и полную информацию о том, как файлы cookie используются на Сайте.

    2. С целью соблюдения требований законодательства Оператор принял указанные ниже меры:

      1. перечислил файлы cookie и другие технологии мониторинга, используемые на Сайте, объяснил цели их применения, а также предоставил сведения о сроках действия таких файлов и о том, кто их размещает – Оператор или третьи сторон;

      2. проанализировал, насколько использование файлов cookie с учетом их специфики может воздействовать на права и интересы Пользователя;

      3. предоставил понятную и полную информацию о файлах cookie на Сайте, а также обозначил специфику использования каждого из них с учетом характера их воздействия на права и интересы пользователей Сайта как субъектов ПД (см. пункт «Описание и блокировка файлов cookie»);

      4. реализовал способы обеспечения правовых оснований, в т.ч. разрешения Пользователя, для использования файлов cookie на Сайте с учетом особенностей их применения и характера их воздействия на права и интересы Пользователя.

  3. Разрешения для использования файлов cookie

    1. Требования к способам обеспечения правовых оснований для использования файлов cookie могут время от времени меняться. Например, получение явного разрешения Пользователя на использование файлов cookie представляют собой наиболее надежный с юридической точки зрения механизм легализации использования файлов cookie, но такой способ может отрицательно сказываться на качестве взаимодействия Пользователя с Сайтом, а также на способности Сайтов законным образом собирать техническую информацию об использовании Сайта. В качестве альтернативы существуют способы получения неявного разрешения Пользователя, которое подразумевается, если Пользователь не отказался от использования файлов cookie после того, как ему была предоставлена четкая и понятная информация о них, а также возможность легко настроить соответствующие параметры своего пользовательского устройства (см. пункт «Описание и блокировка файлов cookie»). Благодаря этому Пользователь может принимать или отклонять файлы cookie, используемые Сайтом.

    2. Выбор способа обеспечения правовых оснований для использования файлов cookie зависит от воздействия файла cookie на права и интересы Пользователя с учетом следующих факторов:

      1. кто предоставляет файл cookie (Оператор или третья сторона);

      2. какие именно данные собирает файл cookie;

      3. каким целям он служит;

      4. как долго он хранится;

      5. каков характер Сайта, через который предоставляется файл.

    3. Для файлов cookie, требующих получения разрешения Пользователя, используется трехуровневый подход:

      Степень воздействия файлов cookie на права и интересы Пользователя

      Описание подхода Оператора

      1. Низкая степень воздействия

      Оператор предоставляет подробную информацию в Уведомлении и дает простую возможность отказаться от использования файлов cookie. Если Пользователь этого не делает, то Оператор предполагает наличие разрешения Пользователя.

        1. Средняя степень воздействия

      Оператор использует тот же подход, что и для файлов cookie с низкой степенью воздействия, а также добавляет контекстную информацию об этих файлах в определенных местах Сайта (например, рядом с целевыми рекламными объявлениями или в местах, где используются другие функции, работа которых зависит от файлов cookie).

        1. Высокая степень воздействия

      Оператор запрашиваем предварительное разрешение Пользователя (например, выводит баннер или всплывающее окно, в котором Пользователь должен разрешить использование файлов cookie, прежде чем они будут отправлены на его компьютер).

    4. Файлы cookie, используемые на Сайте, характеризуются низкой или средней степенью воздействия на права и интересы Пользователя (как субъекта ПД), поэтому могут использоваться на основе подразумеваемого разрешения Пользователя. Оценка и анализ типов файлов cookie, используемых на Сайте, приведены в пункте «Описание и блокировка файлов cookie», который содержит сведения о назначении, сроках действия и порядке отказа от файлов cookie (см. столбец «Как блокировать»).

    5. С учетом того, что Сайт может сохранять на пользовательских устройствах большое количество файлов cookie, эти файлы группируются по категориям (например, рекламные или аналитические). Это упрощает информирование о файлах cookie и делает соответствующие сведения понятнее для Пользователя.

  4. Описание и блокировка файлов cookie

    Тип файла cookie

    Владелец

    Назначение

    Срок действия

    Как блокировать

    Файлы cookie, используемые Оператором (наши файлы cookie)

    Файлы cookie, необходимые для выполнения Сайтом важнейших функций и задач

    Оператор

    Эти файлы cookie абсолютно необходимы для надлежащей работы Сайта. Они гарантируют его безопасность (аутентификационные файлы cookie) и правильное отображение контента.

    Файлы cookie, которые Оператор использует с этой целью, автоматически удаляются с пользовательского устройства через 1 (один) месяц после последнего посещения Сайта.

    Пользователь может разрешить или запретить их использование в настройках своего браузера.

    Поскольку расположение соответствующих настроек зависит от конкретного браузера, более подробные сведения можно найти в справке браузера.

    Отключение аутентификационных файлов cookie может привести к некоторым неудобствам при использовании Сайта (например, необходимость регулярного прохождения Пользователи процедуры аутентификации на Сайте).

    Файлы, улучшающие работу Сайта

    Оператор

    Эти файлы cookie позволяют нам улучшить работу Сайта и сделать его удобнее. Например, с их помощью мы можем определить, способен ли ваш браузер выполнять на Сайте небольшие программы (скрипты), расширяющие его функциональность, или сохранить предпочтения Пользователя, такие как размер шрифта или язык.

    Файлы cookie, которые Оператор использует с этой целью, автоматически удаляются с пользовательского устройства после закрытия браузера.

    Пользователь может разрешить или запретить их использование в настройках своего браузера. Поскольку расположение соответствующих настроек зависит от конкретного браузера, более подробные сведения можно найти в справке браузера.

    Файлы cookie, используемые поставщиками услуг для Оператора и другими лицами (сторонние файлы cookie)

    Аналитические файлы cookie и технологии

    Яндекс Метрика

    https://yandex.ru/support/metrica/index.html

    Эти файлы cookie используются для сбора информации о том, как посетители работают с нашим сайтом. Оператор использует эти сведения для создания отчетов и улучшения сайта. Эти файлы cookie собирают анонимную информацию, в том числе о количестве посетителей сайта, ресурсах, с которых они перешли, и страницах, которые они посмотрели.

    Некоторые файлы cookie, создаваемые с этой целью, автоматически удаляются с пользовательского устройства после закрытия браузера.

    Другие могут храниться до 24 24 (двадцати четырех)

    месяцев с момента последнего посещения Пользователем Сайта.

    Пользователь может отказаться от отслеживания Яндекс Метрики на странице https://yandex.ru/support/metrica/general/opt-out.html

  5. Порядок утверждения и внесения изменений

    1. Уведомление утверждается и вводится в действие решением Оператора и действует до его отмены.

    2. Оператор имеет право по мере необходимости вносить изменения в Уведомление (далее – «Изменения»). Изменения утверждаются решением Оператора. В таком случае измененная редакция Уведомления публикуется на Сайте с указанием срока начала ее действия.

1 Например, IP-адрес пользовательского устройства, время визита, просмотренные страницы, загруженные файлы, тип и версия браузера, аутентификационные файлы cookie.