Политика использования cookie-файлов
1. Общие положения
1.1. Настоящая Политика использования cookie-файлов (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также с учетом разъяснений Роскомнадзора и действующей судебной практики, в рамках которой cookie-файлы признаны персональными данными пользователей сайта.
1.2. Настоящая Политика определяет порядок обработки и защиты информации, получаемой Оператором с помощью файлов cookie и иных похожих технологий при посещении Пользователями сайта Школы визажа.
2. Понятие файлов cookie
2.1. Cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя (компьютере, смартфоне, планшете) при посещении веб-сайтов.
2.2. Cookie помогают сайту запоминать действия и предпочтения Пользователя (например, язык, регион, настройки отображения) в течение определенного времени, чтобы при повторном посещении Пользователю не приходилось указывать их заново.
3. Правовое основание обработки cookie-файлов
3.1. В соответствии с ч. 1 ст. 3 152-ФЗ, персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
3.2. Согласно позиции Роскомнадзора и судебной практике (включая Решение Таганского районного суда г. Москвы от 15.10.2024 по делу № 12-559/2024), файлы cookie признаются персональными данными, если они используются для идентификации пользователя, отслеживания его действий на сайте, сбора аналитики или маркетинга.
3.3. С 30 мая 2025 года cookie-файлы (данные о поведении на сайте, IP-адрес, геолокация) приравнены к персональным данным, и их сбор без согласия Пользователя запрещен.
3.4. В соответствии с поправками к ст. 9 152-ФЗ, вступившими в силу 1 сентября 2025 года, согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
3.5. Запрещено включать согласие на обработку персональных данных в текст договора оказания услуг, пользовательского соглашения, политики конфиденциальности или иного документа, подписываемого Пользователем, даже в виде отдельного пункта внутри такого документа. Требуется оформление отдельного документа «Согласие на обработку персональных данных».
4. Категории используемых cookie-файлов
4.1. Технические (необходимые) cookie
4.1.1. Эти файлы обязательны для корректной работы сайта и его функций. Без них невозможна навигация по сайту, доступ к личному кабинету (при его наличии), заполнение форм записи на услуги и консультации.
4.1.2. Технические cookie не требуют получения отдельного согласия Пользователя, однако Оператор обязан уведомить Пользователя об их использовании.
4.1.3. Примеры: сохранение статуса авторизации, заполнение форм записи, обеспечение безопасности соединения.
4.2. Аналитические cookie
4.2.1. Эти файлы помогают Оператору понять, как посетители взаимодействуют с сайтом: какие страницы посещают, сколько времени проводят на сайте, откуда приходят.
4.2.2. Данные используются для улучшения работы сайта, анализа эффективности контента и оптимизации пользовательского опыта.
4.2.3. Для использования аналитических cookie требуется явное, информированное и сознательное согласие Пользователя.
4.2.4. На сайте используются следующие сервисы веб-аналитики: [Яндекс.Метрика / иные используемые сервисы].
4.3. Функциональные cookie
4.3.1. Позволяют сайту запоминать выборы и предпочтения Пользователя (язык интерфейса, регион, настройки отображения) и предоставлять улучшенные, персонализированные функции.
4.3.2. Для использования функциональных cookie требуется явное согласие Пользователя.
4.4. Маркетинговые (рекламные) cookie
4.4.1. Используются для показа Пользователю релевантной информации об услугах Школы визажа, отслеживания эффективности рекламных кампаний и ретаргетинга.
4.4.2. Для использования маркетинговых cookie требуется явное согласие Пользователя.
5. Цели обработки данных, получаемых с помощью cookie
Оператор обрабатывает данные, с помощью cookie-файлов, в следующих целях:
· обеспечение функционирования сайта и доступности услуг Школы визажа;
· улучшение работы сайта и пользовательского опыта;
· сбор статистики посещаемости и анализа поведения Пользователей на сайте;
· информирование Пользователей об услугах Школы визажа (при наличии согласия);
· предотвращение мошенничества и обеспечение безопасности.
6. Перечень обрабатываемых данных
В рамках использования cookie-файлов Оператор может обрабатывать следующие данные:
· IP-адрес Пользователя;
· данные о геолокации;
· тип и версия браузера;
· тип операционной системы;
· дата и время посещения сайта;
· история просмотра страниц и действий на сайте;
· идентификаторы cookie;
· источник перехода на сайт.
7. Передача данных третьим лицам
7.1. Оператор может передавать обезличенные данные, собранные с помощью cookie-файлов, третьим лицам — сервисам веб-аналитики, предоставляющим услуги по сбору статистики и аналитики.
7.2. Передача персональных данных третьим лицам осуществляется только при наличии отдельного согласия Пользователя на такую передачу.
7.3. В соответствии с требованиями 152-ФЗ, Оператор обеспечивает хранение персональных данных граждан Российской Федерации в базах данных, расположенных на территории Российской Федерации. Использование зарубежных сервисов, хранящих данные за пределами РФ, не допускается.
8. Сроки хранения cookie-файлов
8.1. Сессионные cookie: действуют до закрытия браузера Пользователем, после чего удаляются автоматически.
8.2. Постоянные cookie: остаются на устройстве Пользователя в течение установленного срока (как правило, до 12 месяцев) или до момента их удаления Пользователем вручную.
8.3. Обработка персональных данных осуществляется в течение срока действия согласия Пользователя. По истечении срока действия согласия или при его отзыве Оператор прекращает обработку соответствующих данных.
9. Права Пользователя
9.1. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив письменное уведомление Оператору по адресу электронной почты, указанному в разделе 11 настоящей Политики.
9.2. Пользователь вправе ограничить использование файлов cookie или полностью запретить их установку с помощью настроек своего браузера. В большинстве браузеров предусмотрены способы управления поведением файлов cookie, например:
· блокировка всех cookie;
· удаление всех сохраненных cookie;
· настройка уведомлений перед установкой cookie;
· настройка длительности хранения cookie.
9.3. Пользователь вправе получить информацию об обрабатываемых Оператором персональных данных, а также требовать их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными или полученными незаконно.
9.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10. Порядок получения согласия
10.1. При первом посещении сайта Пользователю отображается всплывающий баннер (уведомление) с информацией об использовании cookie-файлов на сайте.
10.2. Запрещено использовать предустановленные галочки или формулировки типа «продолжая использовать сайт, вы соглашаетесь на обработку данных». Согласие требует активного и осознанного действия со стороны Пользователя.
10.3. Согласие Пользователя на обработку персональных данных с помощью cookie-файлов оформляется отдельным документом, не входящим в состав иных документов (пользовательского соглашения, политики конфиденциальности, договора оказания услуг).
10.4. Оператор обеспечивает хранение доказательств получения согласия Пользователя (например, запись в системе, лог-файлы) для подтверждения факта получения согласия в случае проверки контролирующими органами.
11. Обновление Политики
11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке при изменении законодательства Российской Федерации или изменении процессов обработки персональных данных на сайте.
11.2. При внесении существенных изменений Оператор уведомляет Пользователей об обновлении Политики путем размещения соответствующего сообщения на сайте.
12. Ответственность
12.1. За нарушение требований законодательства о персональных данных, в том числе в части обработки cookie-файлов, предусмотрена административная ответственность по ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.
12.2. Штрафы для должностных лиц — от 50 000 до 100 000 рублей, для юридических лиц — от 150 000 до 300 000 рублей. При повторных нарушениях размеры штрафов существенно возрастают.
12.3. Отсутствие на сайте уведомления (баннера) об использовании cookie-файлов и механизма получения согласия Пользователя может быть расценено контролирующими органами как нарушение законодательства о персональных данных. получаем