Политика использования файлов cookie

Сервис easy2learn.ru

1. Общие положения

1.1. Настоящая Политика использования файлов cookie (далее - Политика) описывает, какие файлы cookie и иные аналогичные технологии применяются на сайте easy2learn.ru (далее - Сайт), с какой целью они применяются, в течение какого срока хранятся, кому передаются собираемые с их помощью сведения, а также каким образом Пользователь даёт согласие на их использование, изменяет свой выбор и отзывает согласие.

1.2. Политика является неотъемлемой частью Политики обработки персональных данных и применяется совместно с ней. В части, не урегулированной настоящей Политикой, действует Политика обработки персональных данных, размещённая на Сайте по постоянному адресу.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Законом РФ от 07.02.1992 № 2300-1 "О защите прав потребителей" и Федеральным законом от 13.03.2006 № 38-ФЗ "О рекламе".

1.4. Политика распространяется на Сайт и на связанный с ним личный кабинет. На Telegram-бот @easylearnRU_bot технология cookie не распространяется в силу устройства мессенджера; порядок обработки данных в боте описан в Политике обработки персональных данных (раздел о каналах взаимодействия). Ссылки, которые бот направляет Пользователю (например, ссылка на оплату или на загрузку файлов), ведут на Сайт, и с момента перехода по такой ссылке применяется настоящая Политика.

1.5. Использование Сайта означает ознакомление с настоящей Политикой. Согласие на использование необязательных категорий cookie при этом не презюмируется и не может быть выведено из факта использования Сайта: такое согласие даётся исключительно активным действием Пользователя в порядке, описанном в разделе 5 настоящей Политики.

2. Сведения об Операторе

2.1. Оператор, определяющий цели и содержание обработки данных, получаемых с помощью файлов cookie:

• Статус: физическое лицо, применяющее специальный налоговый режим "Налог на профессиональный доход" (Федеральный закон от 27.11.2018 № 422-ФЗ), самозанятый исполнитель сервиса easy.learn
• Фамилия, имя, отчество и ИНН: указываются в чеке, формируемом при оплате, и предоставляются по запросу через Telegram-бот @easylearnRU_bot
• Сайт: easy2learn.ru
• Telegram-бот (канал для связи, корреспонденции и юридически значимых сообщений): @easylearnRU_bot

2.2. Оператор не зарегистрирован в качестве индивидуального предпринимателя, ОГРНИП отсутствует. Расчёты с Заказчиками ведутся через платёжный сервис, по каждому платежу формируется чек приложения "Мой налог"; банковские реквизиты Оператора для оплаты не требуются и в настоящей Политике не приводятся.

2.3. Оператор не применяет контрольно-кассовую технику и не заключает договор с оператором фискальных данных. Требования Федерального закона от 22.05.2003 № 54-ФЗ адресованы организациям и индивидуальным предпринимателям; Оператор не относится ни к тем, ни к другим, поэтому обязанность применять ККТ у него не возникает. Расчётный документ (чек) формируется исключительно в мобильном приложении "Мой налог" и направляется Заказчику в электронной форме.

2.4. Услуги оказываются Оператором лично. Режим налога на профессиональный доход не допускает привлечения работников по трудовым договорам и посреднической деятельности; предельный размер дохода в рамках режима составляет 2,4 млн рублей в календарный год. При утрате права на применение режима или изменении организационно-правовой формы Оператор публикует новую редакцию настоящей Политики с актуальными реквизитами.

2.5. Расхождение с внутренним планом проекта. В документе docs/07-legal.md (раздел 1) в качестве предпочтительной формы деятельности рекомендован индивидуальный предприниматель на упрощённой системе налогообложения. На дату настоящей редакции выбрана иная форма - физическое лицо, применяющее налог на профессиональный доход. Практические последствия расхождения, значимые для настоящей Политики: отсутствие ОГРНИП в реквизитах, отсутствие ККТ и ОФД, невозможность передачи обработки данных наёмному персоналу. Все технологии на Сайте настраиваются под личное администрирование Оператором.

3. Термины

3.1. Файлы cookie (куки) - небольшие текстовые фрагменты данных, которые Сайт или сторонний сервис сохраняет в браузере Пользователя и которые браузер возвращает при последующих обращениях. К cookie в настоящей Политике приравниваются иные технологии локального хранения и идентификации: localStorage, sessionStorage, пиксели и веб-маяки, отпечатки браузера, идентификаторы в параметрах запроса, применяемые для тех же целей.

3.2. Пользователь - физическое лицо, посещающее Сайт, независимо от того, оформило ли оно заказ и зарегистрировано ли в личном кабинете.

3.3. Собственные (first-party) cookie - файлы, устанавливаемые доменом easy2learn.ru.

3.4. Сторонние (third-party) cookie - файлы, устанавливаемые доменами иных лиц, чьи сервисы подключены к Сайту.

3.5. Технически необходимые cookie - файлы, без которых Сайт не может работать или предоставить явно запрошенную Пользователем функцию (вход в личный кабинет, защита формы от подделки запроса, сохранение выбора по cookie).

3.6. Аналитические cookie - файлы, применяемые для сбора обезличенной статистики посещаемости и поведения на Сайте.

3.7. Рекламные cookie - файлы, применяемые для показа рекламы, оценки её эффективности и построения аудиторных сегментов.

3.8. Баннер согласия - интерфейсный элемент Сайта, посредством которого Пользователь принимает решение по необязательным категориям cookie.

3.9. Настройки cookie - постоянно доступная страница (или всплывающее окно) Сайта, где Пользователь в любой момент видит свой текущий выбор и может его изменить. Ссылка размещается в подвале каждой страницы Сайта.

4. Правовые основания и статус данных

4.1. Технически необходимые cookie обрабатываются для исполнения договора с Пользователем и для предоставления запрошенной им функциональности (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), а также в целях обеспечения безопасности информационной системы. Согласие на них не запрашивается, поскольку без них Сайт не может функционировать; Пользователь информируется об их применении настоящей Политикой.

4.2. Аналитические и рекламные cookie обрабатываются исключительно на основании предварительного информированного согласия Пользователя (пункт 1 части 1 статьи 6, статья 9 Федерального закона № 152-ФЗ). До получения такого согласия соответствующие технологии на Сайте не применяются.

4.3. Оператор исходит из того, что идентификаторы, сохраняемые аналитическими и рекламными cookie, при определённых условиях могут рассматриваться как персональные данные, поскольку позволяют выделить конкретное устройство и накапливать связанную с ним историю поведения. Спорность квалификации не используется Оператором как основание для отказа от получения согласия: выбранная модель является более строгой из возможных.

4.4. Отказ Пользователя от аналитических и рекламных cookie не влечёт для него никаких неблагоприятных последствий. Оператору запрещается обусловливать доступ к Сайту, оформление заказа, получение консультации, доступ к оплаченному результату или качество обслуживания фактом дачи такого согласия. Условие, ставящее приобретение услуг в зависимость от согласия на необязательные cookie, ущемляет права потребителя и ничтожно в силу статьи 16 Закона РФ "О защите прав потребителей". Механика "cookie wall", при которой содержимое Сайта закрывается до принятия cookie, на Сайте не применяется.

4.5. Оператор не использует cookie для принятия решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки (статья 16 Федерального закона № 152-ФЗ).

5. Порядок получения согласия и баннер

5.1. При первом посещении Сайта, а также при истечении срока действия ранее данного согласия или изменении состава используемых cookie, Пользователю показывается Баннер согласия.

5.2. До момента выражения Пользователем выбора на Сайте выполняются только технически необходимые cookie. Скрипты аналитических и рекламных сервисов не загружаются в браузер вообще: их код не подключается к странице, запросы к доменам этих сервисов не отправляются, идентификаторы не создаются. Модель "скрипт загружен, но данные не отправляются" Оператором не применяется как не соответствующая требованию предварительного согласия.

5.3. Баннер содержит: краткое описание категорий cookie, ссылку на полный текст настоящей Политики, ссылку на Политику обработки персональных данных и элементы управления выбором.

5.4. Баннер предоставляет Пользователю следующие равнодоступные действия:

• принять все категории;
• отклонить все необязательные категории;
• перейти к настройке и включить или выключить каждую необязательную категорию по отдельности.

5.5. Кнопка отказа равнозначна кнопке принятия по видимости и доступности. Это означает, что обе кнопки: расположены на одном экране без прокрутки и в одной группе управления; имеют одинаковый размер, одинаковый тип начертания и сопоставимый контраст к фону; достижимы за одинаковое число действий; одинаково доступны с клавиатуры и в программах экранного доступа. Не допускается оформление отказа менее заметной ссылкой, серым текстом, элементом за пределами видимой области, а также размещение отказа на втором экране, когда принятие доступно на первом.

5.6. Ни один переключатель необязательных категорий не имеет предустановленного значения "включено". Продолжение просмотра страницы, прокрутка, закрытие баннера крестиком или нажатие клавиши закрытия окна не считаются согласием и приводят к тому же результату, что и отказ.

5.7. Согласие даётся раздельно по каждой необязательной категории. Согласие на аналитические cookie не означает согласия на рекламные и наоборот.

5.8. Согласие на аналитические cookie фиксируется Оператором как отдельный вид согласия (kind = 'cookies_analytics') с сохранением версии и криптографической контрольной суммы (хеша) текста настоящей Политики в редакции, показанной Пользователю, даты и времени, канала и технических атрибутов обращения. Порядок хранения описан в разделе 10.

5.9. Согласие действует 12 месяцев с момента его получения, если не отозвано ранее. По истечении срока Баннер показывается повторно, а ранее данное согласие считается прекратившимся.

5.10. При выпуске новой редакции настоящей Политики, изменяющей состав категорий, состав сервисов или цели обработки, ранее данное согласие не переносится автоматически: Баннер показывается заново.

6. Категории файлов cookie

6.1. Технически необходимые

6.1.1. Применяются всегда, выбор Пользователя по ним не запрашивается, поскольку без них невозможна работа Сайта и предоставление явно запрошенных функций.

6.1.2. Цели: поддержание сессии авторизованного Пользователя в личном кабинете; защита форм от межсайтовой подделки запроса; сохранение самого факта и содержания выбора Пользователя по cookie; балансировка нагрузки и корректная маршрутизация запросов; ограничение частоты обращений и защита от автоматизированных атак и спама.

6.1.3. Данные этой категории не используются для профилирования, для рекламы и не передаются третьим лицам, кроме случаев, прямо предусмотренных законом.

6.2. Аналитические

6.2.1. Применяются исключительно после получения согласия. Цель: понимание того, какие разделы Сайта востребованы, на каких шагах оформления заявки Пользователи испытывают затруднения, и улучшение Сайта на основе этих сведений.

6.2.2. Используемый сервис: Яндекс Метрика.

6.2.3. Оператор не использует Google Analytics 4 и иные зарубежные системы веб-аналитики. Причина - требование части 5 статьи 18 Федерального закона № 152-ФЗ о том, что сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации. Данное решение зафиксировано в пункте 4 раздела 4.2 документа docs/07-legal.md и распространяется на все внешние зависимости Сайта.

6.2.4. Настройки Метрики, применяемые Оператором: не передавать в сервис содержимое полей форм, персональные данные Пользователя, темы заказов, наименования учебных заведений и содержимое загруженных файлов; исключить из передачи адреса страниц с одноразовыми токенами; не использовать сервис на страницах личного кабинета, где отображаются материалы Заказчика.

6.2.5. Записи действий Пользователя на странице (вебвизор, карты кликов и прокрутки) включаются только при наличии согласия на аналитические cookie и только с маскированием содержимого полей ввода.

6.3. Рекламные

6.3.1. Применяются исключительно после получения отдельного согласия.

6.3.2. На дату настоящей редакции рекламные cookie на Сайте не используются: рекламные скрипты, пиксели и коды ретаргетинга не подключены, соответствующая категория в Баннере отображается как выключенная и недоступная для включения либо отсутствует.

6.3.3. Ограничение обусловлено не только техническими причинами. Реклама услуг по подготовке и написанию выпускных квалификационных работ и иных работ, необходимых для прохождения промежуточной или итоговой аттестации, прямо запрещена пунктом 10 статьи 7 Федерального закона "О рекламе". Оператор не размещает рекламу таких услуг ни в каком виде. Размещение информации о собственных информационно-консультационных услугах на собственном Сайте рекламой не является.

6.3.4. Если в дальнейшем Оператор подключит допустимые законом рекламные или ретаргетинговые технологии, это будет сделано с выпуском новой редакции настоящей Политики, повторным показом Баннера и получением отдельного согласия. Автоматическое распространение ранее данного согласия на новые сервисы не допускается.

7. Таблица используемых файлов cookie

7.1. Собственные файлы, устанавливаемые доменом easy2learn.ru.

7.2. Файлы сервиса Яндекс Метрика. Устанавливаются только после получения согласия на аналитические cookie.

Файлы рекламной подсистемы владельца сервиса аналитики (устанавливаемые её доменами при загрузке рекламных ресурсов) в приведённую таблицу не включены, поскольку рекламные технологии на Сайте не подключены (пункт 6.3.2). Если такой файл будет фактически устанавливаться, он относится к рекламной категории и требует отдельного согласия, а настоящая таблица подлежит исправлению.

7.3. Наименования, назначение и сроки жизни файлов сторонних сервисов определяются их владельцами и могут изменяться без участия Оператора. Оператор пересматривает таблицу не реже одного раза в шесть месяцев и при каждом изменении состава подключённых сервисов, публикуя новую редакцию Политики.

7.4. Технологии локального хранения. На Сайте применяются localStorage и sessionStorage для сохранения черновика заполняемой анкеты на устройстве Пользователя (чтобы данные не терялись при обновлении страницы) и для хранения интерфейсных настроек. Эти данные не передаются на сервер иначе как в составе отправленной Пользователем заявки, не используются для аналитики и рекламы и очищаются вместе с данными Сайта средствами браузера.

7.5. Страницы оплаты. Оплата производится на стороне платёжного провайдера, на его собственном домене. Файлы cookie, устанавливаемые платёжным провайдером на его страницах, находятся вне контроля Оператора и регулируются документами провайдера. На Сайте платёжные и антифрод-скрипты сторонних лиц не подключаются.

7.6. Оператор не использует на Сайте виджеты социальных сетей, встроенные видеоплееры сторонних платформ, внешние шрифтовые сервисы и внешние сети доставки контента, которые устанавливали бы cookie или собирали сведения о Пользователе без его ведома. Шрифты и статические ресурсы отдаются с инфраструктуры, размещённой на территории Российской Федерации.

8. Кому передаются данные

8.1. Данные, собираемые аналитическими cookie, обрабатываются владельцем сервиса Яндекс Метрика на условиях, установленных его пользовательским соглашением и политикой конфиденциальности. Отношения Оператора с владельцем сервиса оформляются как поручение обработки персональных данных в объёме, предусмотренном частью 3 статьи 6 Федерального закона № 152-ФЗ.

8.2. Сведения о владельце сервиса аналитики и реквизиты соответствующего соглашения приводятся в Политике обработки персональных данных. Оператор не приводит здесь реквизиты третьих лиц по памяти.

8.3. Трансграничная передача данных, собираемых средствами Сайта, не осуществляется: инфраструктура Сайта и используемый сервис аналитики размещаются на территории Российской Федерации. Взаимодействие через Telegram-бот является отдельным каналом, вопрос трансграничной передачи по нему рассматривается в Политике обработки персональных данных.

8.4. Оператор не продаёт данные, полученные с помощью cookie, не передаёт их рекламным брокерам и не объединяет их с базами данных третьих лиц.

8.5. Данные могут быть предоставлены органам и лицам, имеющим право их истребовать, исключительно на основании письменного мотивированного запроса, оформленного в соответствии с законом, и строго в запрошенном объёме.

9. Изменение выбора и отзыв согласия

9.1. Пользователь вправе в любой момент изменить свой выбор или отозвать ранее данное согласие полностью либо по отдельной категории. Отзыв согласия не требует объяснения причин, не влечёт для Пользователя неблагоприятных последствий и не влияет на возможность пользоваться Сайтом и услугами Оператора.

9.2. Способы изменения выбора и отзыва согласия:

9.2.1. Через ссылку "Настройки cookie" в подвале любой страницы Сайта. Ссылка доступна постоянно, без авторизации и без обращения к Оператору. Отзыв выполняется тем же числом действий, что и дача согласия.

9.2.2. В личном кабинете, в разделе управления согласиями, где отображается перечень всех данных Пользователем согласий с датой и версией документа.

9.2.3. Направлением обращения в свободной форме через Telegram-бот @easylearnRU_bot с указанием того, какое согласие отзывается.

9.2.4. Средствами браузера - удалением файлов cookie и запретом на их установку (раздел 11).

9.3. Отзыв согласия вступает в силу немедленно с момента совершения действия в интерфейсе Сайта: соответствующие скрипты перестают загружаться при следующей загрузке страницы, а ранее установленные файлы соответствующей категории удаляются Сайтом в доступной ему части.

9.4. Часть сторонних файлов cookie технически не может быть удалена со стороны Сайта, поскольку установлена другим доменом. Такие файлы Пользователь удаляет средствами браузера; Сайт при этом прекращает их создание и обновление. Оператор прямо сообщает об этом ограничении и не заявляет о полном удалении, которое не в состоянии обеспечить.

9.5. При отзыве согласия на аналитические cookie Оператор прекращает обработку данных, собранных на его основании, и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 Федерального закона № 152-ФЗ), если отсутствует иное законное основание для их сохранения. Ранее собранная обезличенная статистика в агрегированном виде, не позволяющем определить конкретное лицо, может быть сохранена.

9.6. Отзыв согласия на cookie не является отзывом согласия на обработку персональных данных, предоставленных при оформлении заказа, и не прекращает обработку, необходимую для исполнения заключённого договора. Порядок удаления учётной записи и данных заказа описан в Политике обработки персональных данных и доступен по команде удаления в личном кабинете и в Telegram-боте.

9.7. Технически необходимые cookie не отключаются через Баннер, поскольку без них Сайт не работает. Пользователь вправе запретить их средствами браузера, при этом вход в личный кабинет, отправка форм и сохранение выбора по cookie станут невозможны.

10. Хранение сведений о согласии

10.1. Факт согласия и факт отзыва фиксируются Оператором в журнале согласий. Сохраняются: вид согласия, версия и хеш текста Политики в редакции, показанной Пользователю, дата и время, канал (Сайт или Telegram-бот), а также технические атрибуты обращения, необходимые для подтверждения факта согласия.

10.2. Цель хранения - подтверждение правомерности обработки перед Пользователем и надзорным органом. Использование этих записей для маркетинга или профилирования не допускается.

10.3. Записи о согласиях и об их отзыве хранятся в течение срока, необходимого для подтверждения законности обработки, и уничтожаются по его истечении. Конкретные сроки хранения приведены в Политике обработки персональных данных.

10.4. Каждая редакция настоящей Политики сохраняется по постоянному адресу вида easy2learn.ru/cookies/<дата редакции> и остаётся доступной после выпуска новых редакций. Пользователь всегда может получить текст той редакции, с которой он согласился.

11. Управление cookie средствами браузера

11.1. Пользователь вправе самостоятельно управлять файлами cookie в настройках браузера: просматривать, удалять уже сохранённые файлы, запрещать установку новых полностью или только сторонних, а также включать автоматическую очистку при закрытии браузера.

11.2. Соответствующие настройки находятся в разделах браузера, посвящённых конфиденциальности, защите данных или содержимому сайтов. Точное расположение зависит от браузера и его версии; актуальная инструкция приводится в справке используемого браузера.

11.3. Режим приватного просмотра ограничивает срок хранения cookie рамками одного сеанса, но сам по себе не отключает их установку.

11.4. Полный запрет cookie средствами браузера приведёт к невозможности входа в личный кабинет, отправки форм и сохранения выбора по cookie: Баннер будет показываться при каждой загрузке страницы. Публичные информационные разделы Сайта останутся доступны.

11.5. Оператор учитывает сигнал браузера о запрете отслеживания там, где это технически возможно, однако не рассматривает его отсутствие как согласие: согласие фиксируется исключительно через Баннер.

12. Права Пользователя и порядок обращения

12.1. Пользователь имеет право получить сведения об обработке относящихся к нему данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели, а также отозвать согласие и обжаловать действия Оператора.

12.2. Обращения направляются через Telegram-бот @easylearnRU_bot. В обращении следует указать способ связи для ответа и, по возможности, сведения, позволяющие идентифицировать обращение (дата и приблизительное время посещения Сайта, номер заказа при его наличии).

12.3. Сроки рассмотрения:

12.4. Оператор рассматривает обращения лично. Передача обращений и содержащихся в них данных иным лицам для обработки не производится, что является прямым следствием формы деятельности Оператора, указанной в разделе 2.

12.5. Пользователь вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд. Обращение к Оператору не является обязательным условием такого обращения. Условия, ограничивающие право потребителя на выбор подсудности, в документах Оператора не применяются и являлись бы ничтожными в силу статьи 16 Закона РФ "О защите прав потребителей".

13. Безопасность

13.1. Доступ к данным веб-аналитики предоставляется только Оператору лично, с использованием персональной учётной записи и двухфакторной аутентификации.

13.2. Оператор не выгружает из сервиса аналитики сведения, позволяющие идентифицировать конкретного Пользователя, и не сопоставляет данные аналитики с базой заказов.

13.3. Файлы cookie, содержащие идентификаторы сессии, передаются только по защищённому соединению (HTTPS) и снабжаются флагами, ограничивающими доступ к ним из скриптов страницы и их передачу на сторонние домены.

13.4. Оператор не размещает в cookie персональные данные Пользователя, темы заказов, наименования учебных заведений, ссылки на файлы и иные сведения, разглашение которых может причинить Пользователю вред.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в самой редакции не указан более поздний срок.

14.2. Об изменениях, затрагивающих состав категорий cookie, состав подключённых сервисов или цели обработки, Пользователь уведомляется повторным показом Баннера, и согласие запрашивается заново.

14.3. Изменения, ухудшающие положение Пользователя, не имеют обратной силы и не распространяются на обработку, осуществлённую до вступления новой редакции в силу.

14.4. Предыдущие редакции остаются доступными по постоянным адресам в порядке, установленном пунктом 10.4.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

15.2. Если отдельное положение Политики будет признано недействительным, это не влечёт недействительности остальных положений.

15.3. По вопросам, связанным с настоящей Политикой, следует обращаться через Telegram-бот @easylearnRU_bot.

15.4. Пометки в тексте обозначают положения, которые нельзя вводить в действие без такой проверки.

Редакция undefined от undefined.