Условия использования файлов cookie

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Положение использования пользовательских данных (далее – Положение) Общества с ограниченной ответственностью ООО «Екассир — Банковские системы» (далее – Общество) определяет правила, цели и требования к процессу обработки Пользовательских данных (файлов cookie) в информационно-коммуникационной сети «Интернет» при посещении сайта Общества.

1.2. Целью Положение является защита конфиденциальной информации, относящейся к Пользовательским данным пользователей сайта Общества.

1.3. Задачами Положение является определение условий сбора и сроков обработки Пользовательских данных, Определение цели их использования, перечня действий над ними и прав пользователей сайта Общества.

1.4. Положение разработана на основе норм и требований действующего законодательства Российской Федерации, нормативно-правовых актов и рекомендаций в области персональных данных, а именно:

— Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;

— Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— Приказ Роскомнадзора от 15.03.2013 №274 «Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных».

1.5. Положение опубликовано на официальном сайте Общества по адресу: https://ekassir.com/.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. ГЛОНАСС – российская глобальная навигационная система;

2.2. Домен (доменное имя) — обозначение символами, предназначенное для адресации сайтов в сети «Интернет» в целях обеспечения доступа к информации, размещенной в сети «Интернет»;

2.3. Интернет – информация, содержащаяся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам и (или) сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет»;

2.4. Информационно-телекоммуникационная сеть — технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники;

2.5. Информация — сведения (сообщения, данные) независимо от формы их представления;

2.6. Метрика (система сбора метрических данных) – инструмент аналитики сайтов.

2.7. Пользователь – лицо (посетитель), использующее сервисы сайта и приложений Общества;

2.8. Пользовательские данные – информация о:

— сведениях о Пользователях сайта на основе файлов cookie;

— IP – адрес, используемый устройствами Пользователя в сети Интернет для взаимодействия с сайтом Общества, включая адрес в сети Интернет, используемый техническим устройством Пользователя, а также время данного взаимодействия, наименование интернет-провайдера Пользователя, поисковые запросы Пользователя, географический адрес точки подключения Пользователя к сети «Интернет», наименование страны Пользователя, сведения об объеме потребляемого сетевого трафика ;

— параметры технического устройства доступа к сервисам Обществам – для браузера это цифровые отпечатки: настройки параметров устройства Пользователя, версия устройства Пользователя, язык Пользователя, установленный в браузере, UserAgent; для мобильного устройства – модель устройства, название и версия операционной системы, производитель устройства, серийный номер мобильного устройства, UUID, версия используемого программного обеспечения, информация о статусе зарядке, остатке заряда аккумулятора и о времени работы устройства, IMEI, информация о местонахождении устройства, определяемого посредством Wi-Fi, GPS, GSM и (или) ГЛОНАСС), время и часовой пояс на устройстве, язык интерфейса системы, разрешение экрана и глубина цвета, информация о режиме работы устройства (административный доступ, отсутствие ограничения на установку программного обеспечения (джеилбрейк) и идентификатор сим-карты (если имеется техническая возможность);

— параметры Пользователя – данные, которые Общество может предоставлять в систему сбора метрических данных, чтобы более точно сегментировать Пользователей, но согласно правилам использования метрических сервисов не может передавать какие-либо персональные данные Пользователей сайта;

— другая информация Пользователя технического характера – идентификатор Пользователя, поисковые запросы Пользователя на сайте Общества, количество просмотренных страниц, длительность пребывания на сайте Общества, области экрана, наиболее часто используемые Пользователем для перехода или выбора; информация о посещении других сайтов (страницы ,с которых были совершены Пользователем переходы на сайт Общества), информация о сайтах, на которые Пользователь перешел с сайта Общества, сведения о факте и количестве загрузок Пользователем файлов с сайта Общества, а также о наименовании и типе загруженных файлов; продолжительность сессии; запросы, которые Пользователь использовал для перехода на сайт Общества; статус компьютера Пользователя CUS; время авторизации (регистрации), токен, время каждой проверки токена в привязке к системам. Идентификатор систем, посещаемых Пользователем; источник рекламного трафика, идентификатор сессии, псевдоним Пользователя; иная информация, не позволяющая однозначно идентифицировать Пользователя для предоставления Пользователю рекламной информации и другая аналитическая пользовательская информация;    

2.9. Сайт в сети «Интернет» — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет»;

2.10. Сайт Общества – официальный сайт Общества с ограниченной ответственностью «Екассир — Банковские системы», размещенный по адресу: https://ekassir.com/;

2.11. Страница сайта в сети «Интернет» (далее также — интернет-страница) — часть сайта в сети «Интернет», доступ к которой осуществляется по указателю, состоящему из доменного имени и символов, определенных владельцем сайта в сети «Интернет»;

2.12. Субъект персональных данных – физическое лицо, которое прямо или косвенно определенное и (или) определяемое через информацию, составляющую персональные данные;

2.13. Токен (аппаратный токен, USB-ключ, криптографический токен) – компактное устройство, предназначенное для обеспечения информационной безопасности Пользователя, а также используется для идентификации его владельца, безопасного удаленного доступа к информационным ресурсам и т.п.;

2.14. Файл cookie – специальные файлы для каждой программы просмотра страниц сайта (браузера), содержащие данные, которые Сайт в сети Интернет отправляет Пользователю для его идентификации при последующих посещениях сайта в рамках конкретного браузера, а также логин (имя для идентификации) Пользователя сервиса в случае успешной аутентификации Пользователя на сайте.

2.15. Джейлбрейк – официально неподдерживаемая корпорацией Apple операция, которая позволяет получить доступ к файловой системе ряда моделей устройств iPhone, iPod, iPad;

2.16. CUS – информация об активности или отсутствии активности за определенное время при просмотре Пользователем сайта Общества;

2.17. GPS – система глобального позиционирования;

2.18. GSM – глобальный стандарт мобильной связи;

2.19. IMEI (International Mobile Equipment Identity) – международный идентификатор мобильного оборудования (номер, как правило, уникальный, для идентификации мобильного устройства (телефона);

2.20. IP-адрес – уникальный числовой идентификатор конкретного устройства в составе компьютерной сети, построенной на основе протокола TCP/IP;

2.21. UserAgent – клиентское приложение, используемое браузерами и прочими веб-приложениями для показа сайту информации о себе в соответствующей строке;

2.22. UUID – универсальный идентификатор мобильного приложения на устройстве;

2.23. Wi-Fi – технология беспроводной локальной сети.

3. ЦЕЛИ ИСПОЛЬЗОВАНИЯ ПОЛЬЗОВАТЕЛЬСКИХ ДАННЫХ

3.1. Общество обрабатывает Пользовательские данные для следующих целей:

3.1.1. отслеживание состояния сеанса Пользователя;

3.1.2. сохранение пользовательских предпочтений (язык, настройки интерфейса сайта Общества) и для улучшения работы и удобства использования Пользователем сайта Общества;

3.1.3. совершенствование продуктов и услуг Общества;

3.1.4. обеспечение безопасности Пользователя во время работы на сайте Общества в авторизованном режиме;

3.1.5. для поддержки процессов взаимодействия Пользователя с сайтом Общества, предоставления целевой информации по продуктам и услугам Общества на основе рекламных предпочтений;

3.1.6. для анализа поведения Пользователя сайта Общества, а также для анализа эффективности средств рекламы, оптимизации и продвижения ресурсов в сети «Интернет».

4. УСЛОВИЯ ОБРАБОТКИ ПОЛЬЗОВАТЕЛЬСКИХ ДАННЫХ

4.1. Осуществляя просмотр информации на ресурсах Общества в сети Интернет, размещенных на Сайте Общества в доменном имени ekassir.com, действуя свободно, своей волей и в своем интересе, Пользователь соглашается в соответствии с текстом уведомления (форма уведомления — Приложение №1 к Положения), размещенного на сайте Общества с настоящим Положением и Политикой об обработке персональных данных, в том числе с тем, что Общество вправе самостоятельно обрабатывать Пользовательские данные, а также вправе использовать на ресурсах Общества специальные программы (метрики), указанные в Приложении №2 к Положению, и которые собирают Пользовательские данные через использование сторонних интернет сервисов (ресурсов).

4.2. Общество вправе без согласия Пользователя изменять перечень используемых сторонних интернет сервисов (ресурсов).

4.3. Сторонние интернет сервисы (ресурсы) не осуществляют и не имеют возможность осуществлять сопоставление полученных ими сведений с персональными данными, которые могут быть использованы для идентификации Субъекта персональных данных.

4.4. Осуществление действий по хранению и дальнейшей обработке сторонними интернет сервисами (ресурсами) информации обеспечивается данными сервиса (ресурса) на собственных вычислительных мощностях, которые в том числе могут также распространяться за пределами территории Российской Федерации, включая страны, не указанные Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в перечне стран, обеспечивающих адекватную защиту персональных данных (Приказ Роскомнадзора от 15.03.2013 №274 «Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных»).

4.5. За территориальное размещение Пользовательских данных Общество ответственности не несет.

5. ПРОЦЕСС СБОРА ПОЛЬЗОВАТЕЛЬСКИХ ДАННЫХ МЕТРИЧЕСКИМИ ПРОГРАММАМИ

5.1. При использовании на страницах сайта Общества систем сбора метрических данных (перечень программ указан в Приложении №3 к Положение) идентификация Пользователей в этих программах осуществляется на основании Файлов cookie и (или) Токена, который Пользователь сайта использует при работе с сервисами компании-владельца метрической программы.

5.2. На страницах сайта Общества используются следующие виды Файлов cookie:

5.2.1. Технические Файлы cookie – необходимы для корректной работы Сайта и вспомогательных сервисов (позволяют определять аппаратное и программное обеспечение устройства Пользователя; выявлять ошибки при работе Сайта Общества; тестировать новые функции для повышения производительности Сайта Общества)

5.2.2. Файлы cookie для аутентификации — необходимы, чтобы запоминать авторизационные данные Пользователей для автоматического заполнения данных для повторного входа на авторизированную страницу Сайта Общества.

5.2.3. Аналитические файлы cookie — позволяют подсчитывать количество Пользователей Сайта; определять, какие действия Пользователь совершает на Сайте (посещаемые страницы, время и количество просмотренных страниц), сбор аналитических данных осуществляется через партнеров, в том числе Google Analytics, Яндекс.Метрика.

5.2.4. Рекламные файлы cookie — помогают анализировать, из каких источников Пользователь перешел на Сайт, а также персонализировать рекламные сообщения.

5.3. Все данные метрическая программа получает на основе анализа данных, хранящихся в конкретной версии браузера Пользователя, используемого при посещении сайтов в сети Интернет.

6. ПРАВА ПОЛЬЗОВАТЕЛЯ САЙТА ОБЩЕСТВА

6.1. Пользователь в случае несогласия с использованием его пользовательских данных для идентификации и анализа его поведения на интернет-ресурсах Общества вправе отключит обработку файлов cookie в настройках браузера или использовать для открытия и просмотра страниц анонимный режим просмотра браузера (режим инкогнито).

6.2. В случае если Пользователь сначала согласился на обработку его Пользовательских данных с использованием файлов cookie, а потом решил отказаться от обработки Обществом своих Пользовательских данных, он вправе произвести очистку данных файлов cookie, следуя инструкции используемого им браузера.

6.3. Подробные инструкции по настройке браузера, активации режима инкогнито, очистке данных файлов cookie предоставляются разработчиками соответствующего браузера.

7. СРОКИ ОБРАБОТКИ ПОЛЬЗОВАТЕЛЬСКИХ ДАННЫХ И ОТЗЫВ СОГЛАСИЯ

 7.1. Соглашаясь с обработкой Пользовательских данных, Пользователь соглашается с тем, что максимальный срок, в течение которого Общества вправе обрабатывать Пользовательские данные, составляет три года с даты посещения Пользователем сайта Общества.

7.2. Для отказа Пользователем от обработки Обществом Пользовательских данных, Пользователь осуществляет действия, указанные в пункте 6.2 Положения.

7.3. Для отзыва согласия на обработку персональных данных Пользователь в соответствии со статьей 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» направляет в письменной форме отзыв согласия на обработку персональных данных по адресу местонахождения Общества: 197342, Санкт-Петербург, ул. Сердобольская, д. 64, корп. 1 литер А, помещение 13-н, офис 140б.

7.4. В случае отзыва согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

7.5. Условия и порядок обработки персональных данных Пользователя осуществляется Обществом в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и согласно Политики обработки персональных данных, размещенной на сайте Общества по адресу: https://ekassir.com/politika-konfidentsialnosti/.