Политика использования файлов cookie

• Оператором Сайта является ИП / ООО «__________» (укажите в админ-панели) (ИНН __________, ОГРН __________), адрес: __________, адрес электронной почты: support@example.ru, телефон: +7 (___) ___-__-__;
• установка cookie может осуществляться Оператором (служебные и обязательные cookie) либо привлечённым сервисом веб-аналитики (аналитические cookie) — в последнем случае только при наличии согласия пользователя;
• продолжая использование обязательных cookie, Оператор обеспечивает работоспособность Сайта и защиту учётных записей пользователей; обработка данных, полученных через обязательные cookie, осуществляется в интересах исполнения договора с пользователем и обеспечения безопасности информационной системы Оператора;
• использование аналитических cookie допускается исключительно после получения свободного, конкретного, информированного и однозначного согласия пользователя, которое может быть отозвано в любой момент в порядке, предусмотренном разделом 7 настоящей Политики;
• правовыми основаниями обработки данных, получаемых посредством cookie, являются: исполнение договора с пользователем (обязательные cookie), согласие субъекта персональных данных (аналитические cookie) и законные интересы Оператора по обеспечению информационной безопасности (служебная cookie rf_consent) в соответствии с п. 1, 5, 7 ч. 1 ст. 6 ФЗ-152.

Файлы cookie — это небольшие фрагменты данных (текстовые файлы), которые веб-сервер отправляет браузеру пользователя при обращении к сайту и которые сохраняются на устройстве пользователя. При последующих обращениях браузер передаёт содержимое этих файлов обратно серверу, что позволяет отличать запросы одного пользователя от запросов других, сохранять параметры сессии и предпочтения пользователя.

Помимо файлов cookie, на Сайте могут применяться схожие технологии: локальное хранилище браузера (localStorage) для кратковременного кэширования отображаемого контента и веб-маркеры (пиксели) для учёта открытия писем в рассылках. Указанные технологии обрабатываются в соответствии с настоящей Политикой.

По сроку действия различают сессионные cookie, удаляемые при закрытии браузера, и постоянные cookie, сохраняющиеся на устройстве в течение установленного срока либо до их удаления пользователем.

По назначению применяемые на Сайте технологии распределяются на три категории: (а) строго необходимые (технические) — обеспечивают базовые функции: авторизацию, защиту форм, безопасную передачу данных; (б) служебные — фиксируют выбор пользователя в отношении согласия; (в) аналитические — помогают Оператору оценивать работу Сайта и улучшать пользовательский опыт на основе обезличенной статистики. Рекламные и трекинговые cookie на Сайте не применяются.

Данные, получаемые посредством cookie (IP-адрес, сведения о браузере, устройстве и визитах), обрабатываются Оператором в составе технических данных в порядке и на условиях, установленных разделами 3–6 Политики конфиденциальности, включая установленные там сроки хранения и меры защиты.

Сайт использует следующие категории файлов cookie:

Оператор не устанавливает рекламные и трекинговые cookie третьих лиц (рекламных сетей) по собственной инициативе. В случае изменения состава применяемых cookie соответствующие сведения вносятся в настоящую Политику, а при необходимости — повторно запрашивается согласие пользователя.

Обязательные cookie (rf_session, rf_csrf) необходимы для корректной работы Сайта: они обеспечивают авторизацию пользователя, защиту от подделки запросов и от несанкционированного доступа к учётной записи. Данные cookie не используются для аналитики или маркетинга и устанавливаются вне зависимости от согласия пользователя, поскольку без них предоставление доступа к личному кабинету технически невозможно.

Блокировка или удаление обязательных cookie приведёт к невозможности войти в личный кабинет либо к необходимости повторной авторизации при каждом обращении. Содержимое cookie rf_session представляет собой случайный токен и не содержит персональных данных пользователя (имя, электронная почта и иные сведения хранятся на сервере Оператора).

Идентификатор сессии хранится на сервере Оператора в таблице сессий с указанием срока действия; по истечении срока либо при выходе пользователя из аккаунта сессия аннулируется, и cookie утрачивает силу. Повторное использование утраченного или отозванного токена невозможно, что снижает риски перехвата сессии.

• аналитические cookie устанавливаются только после подтверждения согласия в соответствующем баннере (диалоге) при первом посещении Сайта;
• Яндекс.Метрика собирает обезличенные сведения: адреса посещённых страниц, источник перехода, время и длительность визита, сведения о браузере и устройстве, примерный регион доступа. Эти сведения не позволяют Оператору определить личность пользователя напрямую;
• владелец Сервиса вправе самостоятельно подключить счётчик Яндекс.Метрики; при подключении к обработке данных применяются также условия сервиса Яндекс.Метрика, установленные его правообладателем (ООО «Яндекс»), включая правила обезличивания данных;
• при отказе от аналитических cookie файлы с префиксом _ym_ не устанавливаются; ранее установленные аналитические файлы после отзыва согласия удаляются в порядке, предусмотренном разделом 7 Политики;
• сведения, собираемые через аналитические cookie, не объединяются Оператором с данными учётных записей пользователей в целях, не совместимых с целью веб-аналитики, и не используются для принятия решений, порождающих юридические последствия для субъекта персональных данных.

Аналитические данные обрабатываются на стороне сервиса веб-аналитики в обезличенном виде; Оператор получает доступ только к агрегированным отчётам и обезличенным сессиям (вебвизор отключается либо настраивается с учётом требований к защите персональных данных). Пользователь может дополнительно ознакомиться с условиями сервиса Яндекс.Метрика по адресу yandex.ru/legal/metrica_termsofuse.

Пользователь вправе в любой момент просмотреть, ограничить или удалить файлы cookie средствами своего браузера. Порядок действий в наиболее распространённых браузерах:

• Google Chrome: «Настройки» → «Конфиденциальность и безопасность» → «Файлы cookie и другие данные сайтов» — здесь можно запретить сторонние cookie, удалять cookie при закрытии браузера и просматривать содержимое, сохранённое отдельными сайтами;
• Safari (macOS): «Safari» → «Настройки» → «Конфиденциальность» → «Управление данными веб-сайтов» — просмотр и удаление сохранённых данных; там же включается запрет межсайтового отслеживания;
• Mozilla Firefox: «Настройки» → «Приватность и защита» → «Куки и данные сайтов» — управление удалением, исключениями и режимом усиленной защиты от отслеживания;
• Яндекс.Браузер: «Настройки» → «Сайты» → «Расширенные настройки сайтов» → «Cookie» — запрет, удаление и настройка исключений;
• Google Chrome (Android): «Настройки» → «Конфиденциальность и безопасность» → «Файлы cookie» — выбор режима разрешения и удаление данных сайтов;
• Safari (iPhone, iPad): «Настройки» → «Safari» → «Дополнительно» → «Данные веб-сайтов» — просмотр и удаление сохранённых данных, включение блокировки cookie.

Во всех перечисленных браузерах доступен режим инкогнито (приватный режим), при котором cookie удаляются после закрытия окна. Средства браузера позволяют удалить ранее установленные файлы cookie в любой момент; при этом обязательные cookie будут установлены повторно при следующем входе в личный кабинет. Отдельные браузеры поддерживают сигналы «Do Not Track» и глобальный контроль («Global Privacy Control»); Оператор учитывает выбор пользователя, выраженный в интерфейсе согласия на Сайте.

1. при первом посещении Сайта пользователю отображается уведомление о применении файлов cookie с возможностью принять аналитические cookie или отказаться от них; выбор сохраняется в файле rf_consent;
2. согласие на аналитические cookie даётся свободно; отказ не ограничивает доступ к функционалу Сайта и Кабинета;
3. пользователь вправе отозвать согласие в любой момент: средствами браузера (раздел 6 Политики) либо через элемент управления cookie, размещённый на Сайте; после отзыва аналитические cookie перестают устанавливаться, а ранее установленные файлы подлежат удалению на устройстве пользователя;
4. вопросы, связанные с обработкой данных через cookie, направляются на адрес электронной почты support@example.ru; Оператор рассматривает обращения в порядке, предусмотренном Политикой конфиденциальности;
5. после отзыва согласия пользователю может быть повторно предложен выбор при следующем посещении Сайта; пользователь вправе подтвердить прежний выбор либо изменить его.

Для ускорения загрузки страниц Сайт использует локальное хранилище браузера (localStorage) с кратким сроком жизни записей (до 60 секунд) для кэширования публичного контента лендинга, а также для временного кэширования данных профиля пользователя на время сессии. Записи не содержат паролей и платёжных реквизитов и удаляются при очистке данных сайта средствами браузера.

Удаление данных сайта средствами браузера затрагивает в том числе файлы cookie; после такой очистки пользователь будет заново запрошен о согласии на аналитические cookie, а обязательные cookie будут установлены при следующем входе в учётную запись.

Оператор вправе изменять настоящую Политику, в том числе при изменении состава применяемых cookie. Новая редакция вступает в силу с момента публикации на Сайте ReviewFlow/cookies; дата редакции указана в начале документа. При введении новых категорий cookie, требующих согласия, повторно запрашивается согласие пользователя.

Изменения Политики затрагивают только порядок применения cookie и схожих технологий и не изменяют общие условия обработки персональных данных, установленные Политикой конфиденциальности, за исключением случаев, когда новая редакция прямо предусматривает иное. Предыдущие редакции Политики сохраняют силу для отношений, возникших до вступления новой редакции, в объёме, необходимом для защиты прав субъектов персональных данных.

• Наименование: ИП / ООО «__________» (укажите в админ-панели);
• Адрес: __________;
• Адрес электронной почты: support@example.ru;
• Телефон: +7 (___) ___-__-__;
• ОГРН: __________;
• ИНН: __________;
• Сайт: ReviewFlow.

При обращении по вопросам, связанным с применением cookie, рекомендуется указать адрес электронной почты учётной записи (при наличии), адрес страницы, на которой возник вопрос, и имя браузера с его версией: это ускоряет рассмотрение обращения. Оператор вправе запросить дополнительные сведения, необходимые для идентификации пользователя.