Политика использования файлов cookie
1. Общие положения
Настоящая Политика в отношении обработки файлов cookie (далее — «Политика») определяет условия и порядок использования файлов cookie и аналогичных технологий на настоящем интернет-сайте (далее — «Сайт»).
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), в том числе статьи 9 (согласие субъекта персональных данных), а также с учётом актуальной правоприменительной практики Роскомнадзора.
Файлы cookie, устанавливаемые сторонними аналитическими сервисами, обрабатываются как персональные данные в соответствии с ФЗ-152.
При первом посещении Сайта Пользователю отображается баннер согласия на использование файлов cookie. Нажимая кнопку «OK», Пользователь выражает свободное, конкретное, информированное и однозначное согласие на обработку файлов cookie в соответствии с настоящей Политикой. Пользователь вправе в любой момент отозвать своё согласие в порядке, предусмотренном разделом 7 настоящей Политики.
Оператор вправе в любое время вносить изменения в настоящую Политику. При изменении версии Политики баннер согласия отображается всем Пользователям повторно.
2. Термины и определения
Пользователь — физическое лицо, посещающее и использующее Сайт.
Файл cookie — небольшой текстовый файл, который веб-сервер или скрипт Сайта сохраняет на устройстве Пользователя (компьютере, смартфоне, планшете) при посещении Сайта. При каждом последующем обращении к Сайту браузер Пользователя передаёт этот файл обратно на сервер. Для целей настоящей Политики под «файлами cookie» понимаются также иные аналогичные технологии, перечисленные в разделе 3.
IP-адрес — уникальный сетевой адрес устройства Пользователя, необходимый для передачи и получения данных в сети Интернет.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
Согласие — свободное, конкретное, информированное и однозначное указание Пользователя, выраженное путём активного действия (нажатие кнопки), которое означает согласие на обработку персональных данных.
Аналитический сервис — инструмент веб-аналитики, позволяющий отслеживать поведение Пользователей на Сайте.
3. Что такое файлы cookie и аналогичные технологии
Файлы cookie полезны тем, что позволяют Сайту распознавать устройство Пользователя и запоминать его действия и предпочтения (например, факт входа в систему, выбранные настройки отображения) в течение определённого периода времени.
Помимо традиционных файлов cookie, Оператор и его партнёры используют следующие аналогичные технологии.
Пиксели и веб-маяки (web beacons) — прозрачные графические изображения или фрагменты кода, встроенные в страницы Сайта. Используются аналитическим сервисом для сбора статистики посещений.
Локальное хранилище браузера (localStorage, sessionStorage) — механизмы хранения данных на устройстве Пользователя средствами браузера. Используются для сохранения технических параметров работы Сайта и аналитического сервиса.
Во всей настоящей Политике под термином «файлы cookie» понимаются все перечисленные выше технологии в совокупности.
4. Собственные и сторонние файлы cookie. Сеансовые и постоянные файлы cookie
Собственные файлы cookie — устанавливаются непосредственно Оператором на Сайте. Информация, собранная с их помощью, обрабатывается Оператором.
Сторонние файлы cookie — устанавливаются внешними организациями (аналитическими сервисами). Собранная информация контролируется соответствующими третьими лицами. Перечень сторонних поставщиков приведён в разделе 10 настоящей Политики.
Сеансовые (сессионные) файлы cookie — временные файлы, автоматически удаляемые при закрытии браузера.
Постоянные файлы cookie — хранятся на устройстве Пользователя в течение определённого срока либо до момента их удаления Пользователем вручную. Конкретные сроки хранения каждого файла cookie указаны в разделе 10 настоящей Политики.
5. Категории используемых файлов cookie
Приведённое ниже деление на категории носит информационный характер и служит для описания целей, в которых используются файлы cookie. Согласие на использование файлов cookie, для которых оно требуется, даётся Пользователем единым действием — нажатием кнопки «OK» в баннере согласия. Раздельная настройка категорий на Сайте не предусмотрена.
5.1. Обязательные (необходимые) файлы cookie
Эти файлы cookie необходимы для корректной работы Сайта и предоставления услуг, запрошенных Пользователем. Они обеспечивают аутентификацию, защиту от подделки запросов, управление сеансом, а также хранение самого факта согласия с настоящей Политикой. Без данных файлов cookie Сайт не может работать надлежащим образом.
Согласие Пользователя на размещение обязательных файлов cookie не требуется в соответствии с ФЗ-152, поскольку они используются исключительно для предоставления запрошенных Пользователем услуг.
Примеры: токены сессии и авторизации, CSRF-токены, файл хранения согласия с настоящей Политикой.
5.2. Функциональные файлы cookie (файлы cookie предпочтений)
Эти файлы cookie позволяют Сайту запоминать выборы Пользователя и обеспечивать персонализированный пользовательский опыт: сохранение настроек отображения, чтобы при последующих визитах не требовалось задавать их повторно.
Данные файлы cookie не используются для рекламы и не отслеживают активность Пользователя на других сайтах.
5.3. Аналитические (эксплуатационные) файлы cookie
Эти файлы cookie собирают информацию о том, каким образом Пользователь использует Сайт: какие страницы посещаются, как долго Пользователь находится на странице, какие ошибки возникают. Данные используются исключительно для улучшения качества и функциональности Сайта.
Собираемые данные включают, в частности, IP-адрес Пользователя, тип и версию браузера, тип устройства, а также сведения о посещённых страницах. Поскольку эти данные могут быть связаны с IP-адресом или идентификатором устройства, они рассматриваются Оператором как персональные данные в соответствии с ФЗ-152.
Используемый сервис:
Яндекс.Метрика (ООО «Яндекс», Россия) — отслеживает поведение Пользователей на Сайте, включая просматриваемые страницы, переходы и ошибки. Политика конфиденциальности: yandex.ru/legal/confidential.
6. Как управлять файлами cookie
6.1. Баннер согласия
При первом посещении Сайта в нижней части экрана отображается баннер согласия на использование файлов cookie. Нажатием кнопки «OK» Пользователь выражает согласие с настоящей Политикой.
Если Пользователь не согласен с условиями настоящей Политики, он вправе покинуть Сайт либо запретить или ограничить использование файлов cookie средствами своего браузера в порядке, описанном в пункте 6.2.
Выбор Пользователя сохраняется на срок до 1 года. Фактический срок хранения может оказаться меньше в силу технических ограничений отдельных браузеров. По истечении срока баннер отображается повторно. При изменении настоящей Политики её версия инкрементируется, и баннер отображается всем Пользователям заново.
6.2. Настройки браузера
Пользователь также может управлять файлами cookie через настройки своего браузера. Большинство браузеров позволяют просматривать, удалять и блокировать файлы cookie. Инструкции для наиболее распространённых браузеров:
-
Google Chrome: support.google.com/chrome/answer/95647?hl=ru
-
Mozilla Firefox: support.mozilla.org/ru-ru/kb/delete-cookies-remove-info-websites-stored
-
Safari: support.apple.com/ru-ru/HT201265
-
Microsoft Edge: support.microsoft.com/ru-ru/help/4468242
-
Яндекс.Браузер: browser.yandex.ru/help/personal-data-protection/cookies.html
Обращаем внимание: отключение или удаление файлов cookie через настройки браузера может повлечь нарушение корректной работы отдельных функций Сайта. Обязательные файлы cookie не могут быть отключены без потери работоспособности Сайта.
Обращаем внимание также на следующее: очистка файлов cookie в браузере приведёт к удалению сохранённого согласия, вследствие чего при следующем визите Пользователю будет снова показан баннер согласия.
Данные, размещённые в локальном хранилище браузера (localStorage, sessionStorage), не имеют встроенного механизма удаления по истечении срока и удаляются Пользователем самостоятельно через настройки браузера.
6.3. Отказ от сбора данных Яндекс.Метрикой
Пользователь вправе отказаться от сбора обезличенных данных Яндекс.Метрикой, установив официальное дополнение для браузера, доступное по адресу yandex.ru/support/metrica/general/opt-out.html.
7. Отзыв согласия
Пользователь вправе отозвать ранее данное согласие на обработку файлов cookie в любой момент без объяснения причин. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
Для отзыва согласия необходимо нажать ссылку «Управление cookies» в футере любой страницы Сайта (страница /editcookies) и подтвердить отмену.
После отзыва согласия сохранённая на устройстве Пользователя отметка о согласии удаляется, и при следующем посещении Сайта баннер согласия отображается повторно. Обязательные файлы cookie при этом не затрагиваются.
Удаление файлов cookie, установленных сторонним аналитическим сервисом, а также данных, размещённых в локальном хранилище браузера, производится Пользователем самостоятельно средствами браузера (пункт 6.2) либо путём установки дополнения, указанного в пункте 6.3.
8. Персональные данные: что мы собираем и на каком основании
В соответствии с требованиями ФЗ-152, Оператор информирует Пользователя о следующем.
Персональные данные, собираемые посредством файлов cookie:
-
IP-адрес устройства Пользователя;
-
данные о посещённых страницах Сайта, времени визита и источнике перехода;
-
технические данные об устройстве (тип, операционная система, версия браузера);
-
данные о действиях Пользователя на Сайте (клики, прокрутка, переходы между страницами);
-
идентификаторы устройства и браузера;
-
приблизительное местоположение устройства (на основе IP-адреса).
Правовое основание обработки:
-
обязательные файлы cookie — выполнение договора (предоставление запрошенных Пользователем услуг), ст. 6 ч. 1 п. 5 ФЗ-152;
-
функциональные и аналитические файлы cookie — согласие субъекта персональных данных, ст. 9 ФЗ-152.
Срок обработки. Персональные данные, обрабатываемые посредством файлов cookie, хранятся в течение срока действия соответствующего файла cookie, указанного в разделе 10 настоящей Политики, но не дольше достижения заявленных целей обработки или отзыва Пользователем согласия.
Оператор обращает внимание на то, что вопросы обработки персональных данных, не урегулированные настоящей Политикой, регулируются Политикой конфиденциальности, размещённой на Сайте по адресу /politika-konfidencialnosti.
9. Безопасность файлов cookie
Оператор принимает все необходимые технические и организационно-правовые меры для защиты данных Пользователя, обрабатываемых посредством файлов cookie, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
Файл cookie, хранящий отметку о согласии, устанавливается с атрибутом SameSite=Lax, что минимизирует риски межсайтовых атак, а при обращении к Сайту по защищённому протоколу — дополнительно с атрибутом Secure, исключающим его передачу по незащищённым соединениям. Отметка о согласии не содержит сведений, позволяющих идентифицировать Пользователя: в ней хранятся только факт согласия, версия настоящей Политики и дата его получения.
10. Перечень используемых файлов cookie
| Наименование | Поставщик | Назначение | Срок хранения | Категория |
|---|---|---|---|---|
| ticketcookies_consent | Оператор | Хранит факт согласия с настоящей Политикой, её версию и дату получения согласия | 1 год | Обязательные |
| SESS… / SSESS… | Оператор | Идентификатор сеанса авторизованного Пользователя | 23 дня | Обязательные |
| has_js | Оператор | Признак включённого в браузере JavaScript | Сеанс | Обязательные |
| _ym_uid | Яндекс.Метрика | Идентификатор посетителя для сбора статистики | 1 год | Аналитические |
| _ym_d | Яндекс.Метрика | Дата первого визита Пользователя на Сайт | 1 год | Аналитические |
| _ym_isad | Яндекс.Метрика | Определение наличия блокировщика рекламы | 2 дня | Аналитические |
| _ym_visorc | Яндекс.Метрика | Обеспечение работы Вебвизора | 30 минут | Аналитические |
Перечень актуализируется не реже одного раза в год, а также при добавлении новых сервисов или изменении существующих.
11. Заключительные положения
В Политику могут периодически вноситься изменения и дополнения. При внесении существенных изменений Оператор инкрементирует номер версии Политики, вследствие чего баннер согласия будет отображён всем Пользователям повторно.
Актуальная версия настоящей Политики размещена на Сайте по адресу /cookies.
В части вопросов обработки персональных данных, не урегулированных настоящей Политикой, применяется Политика конфиденциальности.
12. Контактная информация
По всем вопросам, связанным с настоящей Политикой, использованием файлов cookie или реализацией прав субъекта персональных данных, Пользователь вправе обратиться к Оператору по электронной почте: info@ticketorder.ru
Оператор обязуется рассмотреть обращение в течение 30 календарных дней с момента его получения.