Политика служебных файлов

1. Общие положения

Настоящая Политика служебных файлов описывает, как Общество с ограниченной ответственностью «О-СОЗНАНИЕ» использует служебные файлы, локальное хранилище браузера и аналогичные технологии на сайте calmkeeper.ru.

Политика применяется только к сайту calmkeeper.ru и его поддоменам. Использование служебных файлов, идентификаторов устройства, уведомлений приложения, локального хранилища или иных аналогичных технологий в будущем мобильном приложении «Хранитель» будет регулироваться отдельными документами мобильного приложения или новой редакцией настоящей Политики.

Оператором сайта и персональных данных, которые могут обрабатываться с использованием служебных файлов и аналогичных технологий, является:

Полное наименование: Общество с ограниченной ответственностью «О-СОЗНАНИЕ»

Сокращённое наименование: ООО «О-СОЗНАНИЕ»

ОГРН: 1257700387273

ИНН: 9710152861

КПП: 771001001

Адрес: 123056, г. Москва, ул. 2-я Брестская, д. 39, стр. 2, помещ. 1/3

2. Связанные документы

Настоящая Политика применяется совместно со следующими документами Оператора:

• Пользовательское соглашение;
• Политика конфиденциальности;
• Политика обработки персональных данных;
• Согласие на обработку персональных данных;
• Согласие на получение рекламно-информационных сообщений;
• Реквизиты Оператора.

Если между настоящей Политикой и иным документом Оператора возникает противоречие, применяется документ, который содержит более специальное регулирование соответствующего вопроса и не ухудшает положение Пользователя по сравнению с обязательными требованиями закона.

3. Что такое служебные файлы и аналогичные технологии

Служебный файл — это небольшой фрагмент данных, который сайт сохраняет в браузере Пользователя или получает из браузера Пользователя при посещении сайта.

В настоящей Политике под служебными файлами также понимаются аналогичные технологии, если они выполняют сходные функции, включая:

• локальное хранилище браузера;
• сессионное хранилище браузера;
• технические идентификаторы браузера, сессии или согласия;
• иные технологии, позволяющие сайту сохранять или считывать сведения на устройстве Пользователя.

Служебные файлы помогают сайту работать корректно, защищать формы от злоупотреблений, сохранять выбор Пользователя в настройках согласия и, при отдельном согласии Пользователя, использовать веб-аналитику.

4. Категории служебных файлов

На сайте используются или могут использоваться следующие категории служебных файлов.

Категория	Назначение	Требуется ли согласие
Необходимые служебные файлы	Работа сайта, защита форм, безопасность, сохранение выбора Пользователя в разделе управления согласием	Нет, используются для работы сайта, защиты форм и сохранения выбранных настроек
Аналитические служебные файлы	Веб-аналитика, статистика посещений, оценка работы сайта и улучшение пользовательского опыта	Да, используются только после отдельного согласия Пользователя
Рекламные служебные файлы	Рекламная аналитика, повторный показ рекламы, рекламные аудитории и иные цели продвижения	Да, но на дату публикации настоящей Политики такие служебные файлы на сайте не применяются

Согласие на аналитические и рекламные служебные файлы является отдельным для каждой категории, не проставляется заранее, требует активного действия Пользователя и не является условием доступа к публичным страницам сайта.

5. Необходимые служебные файлы

Необходимые служебные файлы используются для корректной и безопасной работы сайта.

Они позволяют:

• отправлять формы на сайте;
• защищать формы от подделки запросов;
• сохранять выбор Пользователя в разделе управления согласием;
• обеспечивать базовую безопасность сайта;
• предотвращать злоупотребления и автоматизированные запросы.

Без необходимых служебных файлов сайт или его отдельные функции могут работать некорректно.

5.1. Перечень необходимых служебных файлов и аналогичных записей

Имя	Тип	Назначение	Срок хранения	Поставщик
osense_csrf	Собственный служебный файл	Защита форм сайта от подделки межсайтовых запросов	До 1 дня	ООО «О-СОЗНАНИЕ»
osense_consent	Собственный служебный файл	Сохранение выбора Пользователя в разделе управления согласием	До 12 месяцев	ООО «О-СОЗНАНИЕ»
osense_consent_v1	Запись в локальном хранилище браузера	Резервное сохранение выбора Пользователя, если служебный файл недоступен или был очищен частично	До изменения выбора, очистки браузера, обновления версии согласия или истечения применимого срока хранения	ООО «О-СОЗНАНИЕ»

6. Аналитические служебные файлы

Аналитические служебные файлы используются только после отдельного согласия Пользователя через раздел управления согласием.

После такого согласия на сайте может использоваться система «Яндекс Метрика» для статистического учёта, оценки работы сайта, анализа пользовательского опыта и воронок действий.

Оператор применяет расширенную конфигурацию системы «Яндекс Метрика». После согласия Пользователя на аналитические служебные файлы могут использоваться следующие возможности системы:

• запись и воспроизведение действий Пользователя на странице (вебвизор, запись сеанса) - сохранение и последующее воспроизведение последовательности действий Пользователя на странице, включая перемещение указателя, нажатия, прокрутку, переходы между страницами и ввод в неконфиденциальные поля;
• карты прокрутки и иные карты поведения - обобщённые сведения о том, до какой части страницы доходят Пользователи и с какими элементами страницы они взаимодействуют;
• аналитика форм - обобщённые сведения о заполнении полей форм без сбора содержимого конфиденциальных полей;
• аналитика содержимого - сведения о просмотре и взаимодействии с блоками содержимого страниц;
• события электронной коммерции - технические события, связанные с просмотром предложений, оформлением и оплатой раннего доступа, после подключения соответствующих функций;
• учёт переходов по адресам с фрагментом (хеш-адресам) - фиксация переходов между состояниями страницы, которые отражаются в части адреса после знака решётки;
• цели и конверсии - фиксация достижения заранее заданных целевых действий, например отправки формы листа ожидания;
• загрузка кода аналитики с альтернативной сети доставки содержимого поставщика системы, если такая настройка применяется поставщиком.

Конфигурация аналитики на сайте:

• система и все перечисленные выше расширенные возможности, включая запись сеанса (вебвизор), загружаются и активируются только после согласия Пользователя на аналитические служебные файлы; до получения такого согласия запись действий Пользователя не ведётся;
• сетевой адрес обрабатывается в режиме обезличивания, если такая настройка доступна в используемой конфигурации;
• конфиденциальные поля и сведения - адрес электронной почты, номер телефона, поля свободного ввода, текст обращений в поддержку и иные поля, отмеченные как конфиденциальные, - маскируются и скрываются из записи сеанса; их содержимое не должно попадать в вебвизор и иные расширенные инструменты аналитики;
• при отзыве согласия аналитический код, включая запись сеанса и иные расширенные возможности, отключается, а связанные служебные файлы удаляются в ближайший технически возможный срок.

Назначение расширенной аналитики - продуктовая аналитика, улучшение пользовательского опыта, анализ воронок и конверсий, аналитика форм и техническая диагностика работы сайта. Оператор не использует запись сеанса и иные инструменты аналитики для медицинских, психологических или диагностических выводов о Пользователе.

6.1. Аналитические служебные файлы «Яндекс Метрики»

Точный набор аналитических служебных файлов зависит от фактической настройки системы «Яндекс Метрика».

Имя	Тип	Назначение	Срок хранения	Поставщик
_ym_uid	Служебный файл третьего лица	Идентификатор посетителя в системе веб-аналитики	До 12 месяцев или иной срок, определяемый поставщиком системы	ООО «ЯНДЕКС»
_ym_d	Служебный файл третьего лица	Дата первого посещения сайта	До 12 месяцев или иной срок, определяемый поставщиком системы	ООО «ЯНДЕКС»
_ym_isad	Служебный файл третьего лица	Техническая оценка посещения в системе веб-аналитики	До 2 суток или иной срок, определяемый поставщиком системы	ООО «ЯНДЕКС»
_ym_visorc	Служебный файл третьего лица	Техническая работа записи сеанса (вебвизора)	До завершения сеанса или иной срок, определяемый поставщиком системы	ООО «ЯНДЕКС»
Иные служебные файлы с префиксом _ym_	Служебный файл третьего лица	Техническая работа системы веб-аналитики	До завершения сеанса или иной срок, определяемый поставщиком системы	ООО «ЯНДЕКС»

Сведения о поставщике аналитики:

Сведения	Значение
Наименование	Общество с ограниченной ответственностью «ЯНДЕКС»
ИНН	7736207543
ОГРН	1027700229193
Адрес	119021, г. Москва, ул. Льва Толстого, д. 16

7. Рекламные служебные файлы

На дату публикации настоящей Политики рекламные служебные файлы, рекламные пиксели, повторный показ рекламы, рекламные аудитории, системы управления метками, иностранные системы веб-аналитики и иные аналогичные рекламные или иностранные аналитические системы на сайте не применяются.

Если Оператор подключит рекламные служебные файлы или рекламные технологии в будущем, до начала их использования Оператор:

• обновит настоящую Политику;
• обновит Политику конфиденциальности, если это потребуется;
• обновит раздел управления согласием;
• укажет поставщиков, цели и сроки хранения;
• получит отдельное согласие Пользователя;
• выполнит действия, предусмотренные законодательством Российской Федерации, включая действия, связанные с трансграничной передачей персональных данных, если такая передача возникнет.

8. Какие сведения могут собираться с использованием служебных файлов

С использованием служебных файлов и аналогичных технологий могут собираться следующие сведения:

• дата и время посещения сайта;
• адрес страницы, которую посетил Пользователь, включая часть адреса после знака решётки (хеш-адрес);
• источник перехода на сайт;
• сведения о действиях Пользователя на сайте;
• после согласия на аналитические служебные файлы - записи последовательности действий Пользователя на странице (вебвизор, запись сеанса): перемещение указателя, нажатия, прокрутка, переходы между страницами и ввод в неконфиденциальные поля;
• после согласия на аналитические служебные файлы - обобщённые сведения о прокрутке, картах поведения, заполнении форм, просмотре блоков содержимого и достижении целевых действий;
• сведения о выбранных настройках согласия;
• сведения о браузере и операционной системе;
• сведения о типе устройства;
• технические идентификаторы;
• сетевой адрес или сведения, производные от него, в объёме, необходимом для безопасности, веб-аналитики после согласия и подтверждения волеизъявления;
• метки источников переходов;
• сведения, необходимые для защиты сайта и предотвращения злоупотреблений.

Конфиденциальные поля и сведения - адрес электронной почты, номер телефона, поля свободного ввода, текст обращений в поддержку и иные поля, отмеченные как конфиденциальные, - маскируются и скрываются из записи сеанса (вебвизора) и расширенных инструментов аналитики; их содержимое не должно попадать в такую запись.

Указанные сведения могут относиться к персональным данным, если они прямо или косвенно позволяют определить Пользователя либо связаны с иными данными Пользователя.

Оператор не утверждает, что все сведения, собираемые с использованием служебных файлов, всегда являются обезличенными. В случаях, когда такие сведения относятся к персональным данным, их обработка осуществляется в соответствии с Политикой конфиденциальности, Политикой обработки персональных данных и законодательством Российской Федерации.

9. Цели использования служебных файлов

Оператор использует служебные файлы и аналогичные технологии для следующих целей:

• обеспечение работы сайта;
• отправка форм и защита форм от злоупотреблений;
• сохранение выбора Пользователя в разделе управления согласием;
• обеспечение безопасности сайта;
• предотвращение автоматизированных запросов, спама и иных злоупотреблений;
• ведение технического аудита;
• веб-аналитика и статистический учёт после согласия Пользователя, включая продуктовую аналитику, улучшение пользовательского опыта, анализ воронок и конверсий, аналитику форм, анализ записей сеансов (вебвизора) и техническую диагностику работы сайта;
• выполнение требований законодательства Российской Федерации.

Оператор не использует служебные файлы для обучения моделей искусственного интеллекта, обработки специальных категорий персональных данных, обработки биометрических персональных данных или передачи данных рекламным площадкам.

10. Управление согласием

На сайте используется раздел управления согласием, с помощью которого Пользователь может:

• принять или отклонить аналитические служебные файлы;
• принять или отклонить рекламные служебные файлы, если они будут подключены;
• изменить ранее сделанный выбор;
• отозвать ранее предоставленное согласие;
• открыть настоящую Политику и связанные документы.

Раздел управления согласием показывается при первом посещении сайта и доступен повторно через ссылку в нижней части страниц сайта.

Пользователь может согласиться только на аналитические служебные файлы, только на рекламные служебные файлы, на обе категории либо отказаться от обеих категорий.

11. Отзыв согласия

Пользователь может в любой момент отозвать согласие на использование аналитических или рекламных служебных файлов через раздел управления согласием.

После отзыва согласия Оператор прекращает использование соответствующей категории служебных файлов в отношении Пользователя в ближайший технически возможный срок и обеспечивает прекращение обработки соответствующих сведений, если у Оператора отсутствуют иные правовые основания для их обработки.

Если сохранение персональных данных, обрабатываемых на основании согласия, более не требуется для целей обработки, Оператор уничтожает такие данные или обеспечивает их уничтожение в срок не более 30 дней с даты поступления отзыва, если иной срок не предусмотрен законом.

12. Настройки браузера

Пользователь также может управлять служебными файлами через настройки браузера:

• удалять ранее сохранённые служебные файлы;
• блокировать все служебные файлы;
• блокировать служебные файлы третьих лиц;
• разрешать служебные файлы только для отдельных сайтов.

Порядок изменения таких настроек зависит от конкретного браузера.

Блокировка необходимых служебных файлов через настройки браузера может привести к некорректной работе отдельных функций сайта, включая отправку форм, защиту от злоупотреблений и сохранение выбора в настройках согласия.

13. Размещение баз данных и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, если такие данные собираются с использованием служебных файлов, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных при текущей конфигурации сайта не осуществляется.

Если в будущем использование служебных файлов или аналогичных технологий потребует трансграничной передачи персональных данных, Оператор до начала такой передачи обновит применимые документы, выполнит действия, предусмотренные законодательством Российской Федерации, и получит согласие Пользователя в случаях, когда оно требуется законом.

14. Лица, которым может быть поручена обработка

Оператор может поручать обработку сведений, собираемых через служебные файлы, другим лицам на основании договора и только в объёме, необходимом для достижения заявленных целей.

14.1. Инфраструктура сайта

Для размещения сайта, хранения данных, работы серверной инфраструктуры и отправки сообщений об операциях Оператор использует инфраструктуру ООО «Яндекс.Облако».

Сведения	Значение
Наименование	Общество с ограниченной ответственностью «Яндекс.Облако»
ИНН	7704458262
ОГРН	1187746678580
Адрес	119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528

14.2. Веб-аналитика

Для веб-аналитики после согласия Пользователя может использоваться система «Яндекс Метрика». Сведения о юридическом лице, предоставляющем систему, указаны в разделе 6 настоящей Политики.

15. Права Пользователя

В отношении сведений, собираемых с использованием служебных файлов и относящихся к персональным данным, Пользователь вправе:

• получать сведения об обработке персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
• отзывать согласие на использование аналитических и рекламных служебных файлов;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Порядок реализации прав Пользователя указан в Политике конфиденциальности и Политике обработки персональных данных.

16. Изменение Политики

Оператор вправе изменять настоящую Политику путём публикации новой редакции на сайте.

Новая редакция Политики применяется с даты её публикации на сайте, если в ней не указан иной срок вступления в силу.

При существенных изменениях, включая подключение новых категорий служебных файлов, новых сторонних поставщиков или новых целей обработки, Оператор обновляет раздел управления согласием и запрашивает согласие Пользователя повторно в случаях, когда это требуется законом или характером изменений.

Текст Политики в редакции, действовавшей на момент выбора Пользователя, сохраняется Оператором в пределах имеющихся технических средств и может быть предоставлен Пользователю по запросу.

17. Контактные данные

Назначение	Адрес электронной почты
Общая поддержка	support@calmkeeper.ru
Запросы по персональным данным	dpo@calmkeeper.ru
Запросы по приватности	privacy@calmkeeper.ru
Юридические запросы	legal@calmkeeper.ru

Почтовый адрес для корреспонденции: 123056, г. Москва, ул. 2-я Брестская, д. 39, стр. 2, помещ. 1/3.