Политика использования файлов cookie

ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE AVHC

и аналогичных технологий на сайте avhc.ru

Редакция от 18 июня 2026 года

Политика является самостоятельным документом и применяется совместно с Политикой обработки персональных данных AVHC.

1. Общие положения

1.1. Настоящая Политика определяет порядок использования файлов cookie, local storage, session storage, пикселей, идентификаторов и иных аналогичных технологий на сайте https://avhc.ru.

1.2. Оператором сайта и лицом, определяющим цели использования технологий, является ИП Ермак Анастасия Дмитриевна.

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных применимых требований законодательства Российской Федерации.

1.4. Если сведения, полученные с помощью cookie и аналогичных технологий, позволяют прямо или косвенно определить пользователя либо связываются с другими сведениями о нем, они обрабатываются как персональные данные в соответствии с Политикой обработки персональных данных AVHC.

1.5. Настоящая Политика не заменяет отдельное согласие на обработку персональных данных в формах сайта и не включает согласие на рекламные сообщения.

1.6. Использование сайта само по себе не означает согласие со всеми необязательными cookie. Аналитические и иные необязательные технологии активируются только после выбора пользователя, если их работа требует согласия.

2. Что такое cookie и аналогичные технологии

2.1. Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере или на устройстве пользователя и получает при последующих обращениях к сайту.

2.2. Аналогичные технологии могут включать local storage, session storage, идентификатор сессии, пиксели, теги, серверные журналы, технические идентификаторы и другие средства, необходимые для работы сайта, безопасности и аналитики.

2.3. Cookie могут быть сессионными — удаляемыми после закрытия браузера, и постоянными — сохраняемыми на определенный срок или до их удаления пользователем.

2.4. Cookie могут устанавливаться самим сайтом AVHC либо сторонним сервисом, подключенным Оператором. Сторонние сервисы могут обрабатывать данные на условиях собственных документов.

3. Категории cookie

Точный набор и сроки конкретных cookie зависят от фактически подключенных модулей сайта и отображаются в панели настройки cookie. Оператор не обязан активировать все перечисленные категории.

4. Данные, которые могут обрабатываться

4.1. С помощью cookie и аналогичных технологий могут обрабатываться:

• IP-адрес и приблизительный регион, определяемый по IP;

• дата, время, длительность и последовательность посещения;

• адрес просмотренной страницы, реферер, UTM-метки и источник перехода;

• тип и версия браузера, операционная система, тип устройства, разрешение экрана, язык и часовой пояс;

• идентификатор сессии, браузера, устройства или клиента;

• действия на сайте: клики, прокрутка, поисковые запросы на сайте, применение фильтров, просмотр, сравнение и добавление товаров в корзину;

• технические ошибки, время загрузки, статус запросов и сведения о безопасности;

• выбор пользователя в отношении cookie и версия баннера/политики.

4.2. Оператор не использует cookie для намеренного сбора сведений о здоровье, религии, политических взглядах, интимной жизни, биометрических данных и иных специальных категорий персональных данных.

4.3. Поля форм, реквизиты оплаты, пароли и содержание сообщений не должны передаваться в системы аналитики. Оператор принимает разумные меры для маскирования таких данных и настройки исключений.

5. Цели использования

5.1. обеспечение загрузки страниц, работы корзины, конфигуратора, сравнения, авторизации и оформления заказа;

5.2. сохранение настроек, города, фильтров и пользовательского выбора;

5.3. защита сайта, заказов и платежных сценариев от мошенничества, автоматизированных атак и злоупотреблений;

5.4. ведение технических журналов и расследование ошибок, инцидентов и спорных действий;

5.5. измерение посещаемости, конверсии, удобства интерфейса и эффективности страниц;

5.6. улучшение каталога, конфигуратора, поиска, производительности и пользовательского опыта;

5.7. соблюдение требований законодательства и защита прав Оператора в претензионном и судебном порядке.

6. Аналитические сервисы

6.1. При подключении аналитики сайт может использовать сервис «Яндекс.Метрика» и его функции, включая отчеты о посещаемости, источниках трафика, событиях и, если отдельно включено Оператором, Вебвизор, карты кликов, прокрутки и анализ форм.

6.2. Аналитический сервис запускается после согласия пользователя, если его технологии обрабатывают сведения, относящиеся к персональным данным. До выбора пользователя соответствующие теги должны быть заблокированы техническими средствами сайта.

6.3. Оператор вправе заменить или подключить иной сервис аналитики при условии обновления панели настройки cookie и, когда это необходимо, настоящей Политики.

6.4. При использовании Вебвизора и анализа форм Оператор должен настроить маскирование полей с ФИО, телефоном, email, адресом, платежными и иными конфиденциальными сведениями. Запись ввода паролей и реквизитов банковских карт не допускается.

6.5. Сведения, передаваемые стороннему сервису, обрабатываются также по его правилам. Оператор передает только объем, необходимый для выбранных целей, и заключает предусмотренные законом договоры или поручения, когда это требуется.

7. Управление согласием

7.1. При первом посещении сайта пользователю отображается баннер с возможностью: принять все cookie; использовать только необходимые; открыть детальные настройки.

7.2. Кнопки отказа и согласия должны быть понятными, доступными и не вводить пользователя в заблуждение. Необязательные категории не отмечаются заранее.

7.3. До выбора пользователя допускаются только строго необходимые технологии. Закрытие баннера, продолжение просмотра, прокрутка или молчание не считаются согласием на необязательные cookie.

7.4. Пользователь может изменить выбор через постоянную ссылку «Настройки cookie» в подвале сайта либо удалить cookie в браузере.

7.5. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва, и не требует удаления технических журналов, которые Оператор обязан или вправе хранить на другом законном основании для безопасности, исполнения договора или защиты прав.

7.6. Оператор хранит доказательства выбора пользователя: версию текста, дату и время, технический идентификатор, категории согласия, IP и user-agent в объеме, необходимом для подтверждения соблюдения законодательства и защиты от претензий.

8. Сроки хранения

8.1. Срок конкретного cookie определяется его назначением и настройками сервиса и указывается в панели управления, если это технически возможно.

8.2. Сессионные cookie действуют до завершения сессии. Постоянные необходимые и функциональные cookie обычно хранятся не более 12 месяцев. Аналитические идентификаторы могут храниться до 24 месяцев, если меньший срок не установлен сервисом или пользователем.

8.3. Запись выбора cookie и доказательства согласия могут храниться до прекращения соответствующей цели, истечения срока исковой давности и завершения связанных споров, но не дольше, чем это объективно необходимо.

8.4. По истечении сроков сведения удаляются, обезличиваются или перезаписываются в соответствии с настройками системы, если их дальнейшее хранение не требуется законом или защитой прав Оператора.

9. Передача и обработчики

9.1. Доступ к техническим данным могут получать поставщик хостинга, разработчик и техническая поддержка сайта, CRM и платежная инфраструктура, система защиты от атак, аналитический сервис и иные подрядчики в объеме, необходимом для выполнения их задач.

9.2. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, содержащего обязательные требования к конфиденциальности, безопасности, целям, перечню действий и удалению данных.

9.3. Передача государственным органам допускается только по законному основанию и в установленном порядке.

9.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

9.5. Подключение сервиса, предполагающего трансграничную передачу персональных данных, допускается только после выполнения специальных требований законодательства и обновления документов. До такой проверки соответствующий сервис не должен активироваться.

10. Безопасность

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, удаления, распространения и иных неправомерных действий.

10.2. Меры могут включать разграничение доступа, учет действий, резервное копирование, обновление программного обеспечения, защищенное соединение, антивирусную защиту, контроль подрядчиков и реагирование на инциденты.

10.3. Пользователь обязан самостоятельно обеспечивать безопасность своего устройства, браузера и учетных данных. Оператор не отвечает за последствия вредоносного ПО, расширений браузера и действий третьих лиц на устройстве пользователя, если нарушение не вызвано действиями Оператора.

11. Права пользователя

11.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения персональных данных при наличии законных оснований, а также отозвать согласие на необязательные cookie.

11.2. Запрос направляется на ar.ermak@yandex.ru. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности и связи запроса с конкретным браузером, аккаунтом или заказом.

11.3. Оператор вправе продолжить обработку после отзыва согласия при наличии иного законного основания, включая исполнение договора, выполнение обязанности по закону, обеспечение безопасности и защиту прав в споре.

11.4. Удаление cookie в браузере не всегда удаляет сведения, ранее включенные в технические журналы или обезличенную статистику, если их дальнейшая обработка допускается законом.

12. Ответственность пользователя и защита Оператора

12.1. Пользователь несет ответственность за достоверность предоставляемых данных и за использование сайта с устройства, к которому имеют доступ третьи лица.

12.2. Оператор вправе использовать технические журналы, идентификаторы сессии, запись выбора cookie, данные об устройстве и действиях на сайте как доказательства совершения действий, принятия документов, обеспечения безопасности, расследования мошенничества и защиты в претензионном или судебном порядке.

12.3. Оператор не гарантирует сохранение персональных настроек после удаления или блокирования cookie пользователем.

12.4. Оператор не несет ответственности за некорректную работу отдельных функций, непосредственно вызванную блокировкой необходимых cookie или вмешательством расширений и настроек браузера.

13. Изменение Политики

13.1. Оператор вправе изменять Политику при изменении законодательства, состава сайта, технологий и подключенных сервисов.

13.2. Новая редакция действует с момента публикации, если в ней не указан иной срок. Существенные изменения, затрагивающие согласие на необязательные технологии, могут потребовать повторного выбора пользователя.

13.3. Актуальная редакция постоянно размещается на сайте. Дата редакции указана на первой странице документа.

14. Контакты Оператора

14.1. Индивидуальный предприниматель Ермак Анастасия Дмитриевна.

14.2. ИНН 236200249230, ОГРНИП 323237500511609.

14.3. Адрес регистрации: г. Аргун, ул. Железнодорожная, д. 21, кв. 1.

14.4. Электронная почта: ar.ermak@yandex.ru.

14.5. Телефон: +7 918 045-55-20.

14.6. Сайт: https://avhc.ru.

Приложение № 1. Тексты cookie-баннера для сайта

1. Первый экран баннера

Мы используем обязательные файлы cookie для работы сайта, корзины, оформления заказов и безопасности. С вашего согласия мы также используем функциональные и аналитические cookie, чтобы улучшать сайт и оценивать его эффективность. Вы можете принять все cookie, оставить только обязательные или настроить выбор. Подробнее — в Политике использования cookie.

Кнопки: «Принять все» / «Только необходимые» / «Настроить». Ни одна необязательная категория не должна быть включена заранее.

2. Панель детальных настроек

Кнопки панели: «Сохранить выбор» и «Принять все». Ссылка «Настройки cookie» должна постоянно находиться в подвале сайта.

Приложение № 2. Обязательные требования для разработчика

• Не загружать Яндекс.Метрику, Вебвизор, рекламные пиксели и другие необязательные скрипты до согласия пользователя.

• Строго необходимые cookie можно устанавливать до согласия только в минимальном объеме, объективно необходимом для функции или безопасности.

• Не считать закрытие баннера, прокрутку и продолжение просмотра согласием.

• Не использовать заранее отмеченные переключатели для функциональных, аналитических или маркетинговых категорий.

• Сохранять: версию баннера и политики, дату/время, категории выбора, анонимизированный или псевдонимный идентификатор согласия, IP и user-agent в разумном объеме.

• Предоставить постоянную ссылку для изменения выбора и автоматически применять новый выбор.

• При отзыве блокировать дальнейший запуск необязательных тегов; по возможности удалять установленные ими cookie.

• Маскировать поля ФИО, телефона, email, адреса, комментария, реквизитов и другие конфиденциальные поля в Вебвизоре и анализе форм.

• Не передавать в URL, аналитику и логи пароли, полные реквизиты карт, коды подтверждения и данные документов.

• Вести реестр фактически используемых cookie: имя, поставщик, категория, цель, срок и домен.

• Проверить локализацию баз данных и договоры с каждым обработчиком до подключения сервиса.

• После изменения перечня сервисов обновить реестр, панель настроек и при необходимости Политику.

Приложение № 3. Минимальный реестр cookie

Технические имена в таблице являются шаблоном. Перед публикацией разработчик обязан заменить их на фактически используемые имена и сроки.

Приложение № 4. Нормативная основа

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: статьи 3, 5, 6, 9, 18, 18.1, 19 и 21.

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

• Разъяснения и правоприменительная практика Роскомнадзора, рассматривающие cookie и технические идентификаторы как персональные данные, если они относятся к определяемому пользователю.

• Документация фактически подключенных аналитических и технических сервисов.