1. Общие положения
1.1. Настоящая Политика описывает, какие файлы cookie и аналогичные технологии применяются на сайте и в цифровой платформе Dalaway (далее — Платформа), для чего они применяются и как посетитель ими управляет.
1.2. Оператором сайта и Платформы является ТОО «SteppeGate», БИН 260140019690.
1.3. Настоящая Политика дополняет Политику конфиденциальности и обработки персональных данных. Если сведения, получаемые с помощью перечисленных технологий, относятся к персональным данным, к ним применяется Политика конфиденциальности.
1.4. Настоящая Политика применяется к посетителям сайта и к Пользователям Платформы независимо от наличия у них учётной записи.
2. Что такое cookie и аналогичные технологии
2.1. Cookie — небольшой файл, сохраняемый браузером посетителя по запросу сайта и передаваемый обратно при последующих обращениях.
2.2. К аналогичным технологиям относятся локальное хранилище браузера (localStorage, sessionStorage), идентификаторы сессии, пиксели и веб-маяки, идентификаторы устройства в мобильном приложении.
2.3. Настоящая Политика применяется ко всем перечисленным технологиям независимо от их наименования. Часть сведений, указанных в разделе 4, хранится не в cookie, а в локальном хранилище браузера; правовой режим от этого не зависит.
2.4. Собственные и сторонние. Собственные устанавливаются доменом Платформы. Сторонние устанавливаются доменами поставщиков услуг, привлечённых Оператором.
2.5. Срок действия записи и срок действия содержащегося в ней токена могут не совпадать. Запись может сохраняться в браузере после истечения срока действия токена; такой токен доступа не предоставляет.
3. Категории и правовой режим
3.1. Категории:
| Категория | Назначение | Режим |
|---|---|---|
| Строго необходимые | Аутентификация, поддержание сессии, разграничение доступа к файлам, безопасность | Устанавливаются без согласия: без них вход в учётную запись и работа Платформы невозможны |
| Функциональные | Сохранение выбранных Пользователем настроек интерфейса | Устанавливаются после входа в учётную запись в связи с исполнением Договора |
| Записи до создания учётной записи | Сохранение введённого в форму регистрации и отметки об отложенном ознакомлении | Создаются до входа и до создания учётной записи. Режим описан в разделе 3-1 |
| Аналитические | Статистика посещений, измерение производительности, выявление ошибок отображения | Применяются только на информационных страницах сайта Dalaway и только при наличии согласия посетителя, полученного в порядке раздела 5. На страницах регистрации, входа и восстановления доступа, а также в Платформе не применяются |
| Рекламные и таргетинговые | — | Не применяются. Оператор не размещает рекламу третьих лиц, не передаёт сведения рекламным сетям и не формирует рекламные профили. Передача сведений рекламным системам поставщиков аналитики отключается в настройках соответствующих сервисов |
3.2. До входа в учётную запись Оператор не устанавливает файлов cookie и не записывает сведений в локальное хранилище браузера, за исключением: записей, перечисленных в разделе 3-1; записи сохранённого выбора посетителя в панели согласия (dalaway-cookie-choice), названной в разделе 4 среди строго необходимых, — без неё выбор посетителя исполнить невозможно; и аналитических записей, устанавливаемых после получения согласия в порядке раздела 5.
3.2-1. Аналитические технологии применяются только на информационных страницах сайта Dalaway. На страницах регистрации, входа и восстановления доступа, а также в Платформе сторонние счётчики, скрипты аналитики, средства записи действий посетителя и построения карт кликов не подключаются. Статистика использования Платформы ведётся собственными средствами Оператора без передачи сведений третьим лицам.
3.3. Отказ от строго необходимых технологий невозможен: без них не работают вход в учётную запись и выдача файлов, доступных только Пользователю. Отказ от них равнозначен отказу от использования Платформы.
3.4. Функциональные записи Пользователь в любой момент удаляет средствами браузера. Последствием удаления является возврат интерфейса к настройкам по умолчанию. Доступ к функциональности Платформы это не ограничивает. Выход из учётной записи удаляет авторизационные данные, но не означает автоматического удаления всех настроек интерфейса.
3-1. Записи, создаваемые до создания учётной записи
3-1.1. До создания учётной записи в сессионном хранилище браузера создаются две записи: черновик регистрационной формы и отметка об отложенном ознакомлении с правовым документом. Обе описаны в разделе 4.
3-1.2. Черновик регистрационной формы. Сведения, введённые в регистрационную форму, временно сохраняются в сессионном хранилище браузера на устройстве посетителя для восстановления формы при обновлении страницы. Пароль в черновике не сохраняется. До отправки формы сведения черновика на серверы Оператора не передаются.
3-1.3. Черновик удаляется после успешной отправки формы и при завершении сеанса вкладки. Посетитель может удалить его в любой момент, закрыв вкладку либо очистив данные сайта средствами браузера.
3-1.4. Момент предоставления согласия. Согласие на сбор и обработку персональных данных предоставляется отдельным действием до нажатия кнопки запроса кода подтверждения. Отправка кода на указанный посетителем адрес электронной почты является передачей этого адреса поставщику служебной почты, находящемуся за пределами Республики Казахстан, и производится только после предоставления согласия. Без отметки сервер отклоняет запрос кода, и адрес поставщику не передаётся.
3-1.5. Текст Согласия и настоящая Политика доступны до этого момента. Согласие, предоставленное на завершающем шаге регистрации, для более ранней отправки кода недостаточно. Повторный запрос кода в рамках того же согласия повторного принятия неизменного текста не требует.
3-1.6. Отметка об отложенном ознакомлении персональных данных не содержит, с учётной записью на стороне Оператора не сопоставляется и сохраняется до завершения сеанса вкладки. Она не является принятием документа: обязательные документы принимаются отдельным действием.
3-1.7. Настоящий раздел описывает фактическое поведение страниц, доступных до создания учётной записи. Технический характер записи основанием обработки персональных данных сам по себе не является и от требований настоящего раздела не освобождает.
4. Перечень применяемых технологий
4.1. Перечень приведён по фактическому составу на дату публикации и поддерживается в актуальном состоянии.
Строго необходимые
| Наименование | Где хранится | Назначение | Данные | Срок |
|---|---|---|---|---|
| ⟨имя cookie⟩ | Cookie, HttpOnly, Secure; домен ⟨домен⟩, путь ⟨путь⟩, SameSite ⟨значение⟩ | Подтверждение права Пользователя на получение защищённого файла | Токен доступа | 1 час либо до выхода из учётной записи |
| dalaway-cookie-choice | Локальное хранилище браузера | Сохранение выбора посетителя, сделанного в панели согласия, чтобы не запрашивать его при каждом посещении. Создаётся до входа в учётную запись и без согласия, поскольку без неё выбор посетителя исполнить невозможно | Состав выбранных категорий, дата и время выбора, номер редакции настоящей Политики | 12 месяцев |
| accessToken | Локальное хранилище браузера | Аутентификация и авторизация Пользователя | Токен доступа | 1 час либо до выхода из учётной записи |
| refreshToken | Локальное хранилище браузера | Продление сессии без повторного ввода пароля | Токен продления | 30 дней либо до выхода из учётной записи |
Функциональные — создаются после входа в учётную запись
| Наименование | Где хранится | Назначение | Данные | Срок |
|---|---|---|---|---|
| dalaway-locale | Локальное хранилище браузера | Выбранный язык интерфейса | Код языка | До удаления Пользователем |
| dalaway.tradeMode | Локальное хранилище браузера | Активный раздел работы | Идентификатор раздела | До удаления Пользователем |
| dalaway.sidebar.expanded | Локальное хранилище браузера | Состояние бокового меню | Признак «развёрнуто / свёрнуто» | До удаления Пользователем |
Записи до создания учётной записи — создаются до входа
| Наименование | Где хранится | Назначение | Данные | Срок |
|---|---|---|---|---|
| Черновик регистрационной формы | Сессионное хранилище браузера | Восстановление формы при обновлении страницы до её отправки | Сведения, введённые посетителем в форму регистрации, включая персональные данные. Пароль не сохраняется. На серверы Оператора до отправки формы не передаются | После успешной отправки формы либо при завершении сеанса вкладки |
| Отметка об отложенном ознакомлении | Сессионное хранилище браузера | Скрытие предложения ознакомиться с правовым документом до конца текущей сессии | Код документа и номер редакции. Персональных данных не содержит | До завершения сеанса вкладки |
Аналитические — устанавливаются только после согласия и только на информационных страницах сайта
| Поставщик | Средство | Назначение | Данные | Политика поставщика |
|---|---|---|---|---|
| Google Analytics | Статистика посещений и поведения на страницах | Идентификатор браузера, сетевой адрес, адреса просмотренных страниц, тип устройства и браузера, приблизительный регион | policies.google.com/privacy | |
| Google Tag Manager | Управление подключением аналитических средств | Служебные сведения о загрузке средств | policies.google.com/privacy | |
| Яндекс | Яндекс Метрика | Статистика посещений, измерение производительности, выявление ошибок отображения | Идентификатор браузера, сетевой адрес, адреса просмотренных страниц, тип устройства и браузера, приблизительный регион | yandex.ru/legal/confidential |
Если средство устанавливает несколько записей, в перечень включаются все. Перечень поддерживается Оператором в актуальном состоянии и обновляется при изменении состава применяемых средств.
Средства записи действий посетителя, воспроизведения сессий и построения карт кликов не применяются. Рекламные сети и пиксели не подключаются.
4.2. Актуальная версия перечня публикуется по адресу настоящей Политики. При включении любой технологии, относящейся к аналитической категории, перечень обновляется до её включения, а согласие запрашивается в порядке раздела 5.
5. Согласие на применение аналитических технологий
5.1. Настоящий раздел применяется к аналитическим технологиям, перечисленным в разделе 4. Он не затрагивает согласие на обработку персональных данных, предоставляемое до запроса кода подтверждения (раздел 3-1), и иные согласия, предусмотренные документами Оператора.
5.1-1. Настоящий раздел применяется только к информационным страницам сайта Dalaway. На страницах регистрации, входа и восстановления доступа, а также в Платформе аналитические технологии не применяются и согласие по настоящему разделу не запрашивается.
5.2. При первом посещении отображается панель выбора, содержащая краткое описание категорий, наименования применяемых средств, указание на возможность обработки собираемых сведений за пределами Республики Казахстан, ссылку на настоящую Политику и три равнозначных действия: «Принять все», «Только необходимые» и переход к настройке по категориям.
5.2-1. Ни одна аналитическая технология не загружается до выбора посетителя. До выбора не выполняются ни скрипты аналитики, ни диспетчер тегов, ни запросы к серверам поставщиков. Панель, отображаемая после загрузки таких средств, согласием не является.
5.3. Кнопки принятия и отказа равнозначны по доступности и размещаются на первом экране баннера.
5.4. Молчание, закрытие панели и продолжение просмотра согласием не являются и равнозначны выбору «Только необходимые». До выбора посетителя устанавливаются только строго необходимые технологии.
5.5. Выбор посетителя сохраняется на двенадцать месяцев, после чего запрашивается повторно.
5.6. Выбор изменяется в любой момент в порядке раздела 6. Изменение действует на будущее время; ранее установленные файлы отключаемых категорий удаляются.
5.7. Факт выбора фиксируется Оператором с указанием даты, времени, состава выбранных категорий, номера редакции настоящей Политики и идентификатора посетителя.
5.8. Отзыв согласия действует на будущее время. Сведения, собранные до отзыва, обрабатываются в соответствии с политиками соответствующих поставщиков. Обращение об их удалении Оператор рассматривает в части обработки, которую осуществляет сам, и организует взаимодействие с привлечённым поставщиком. Обращение направляется на privacy@dalaway.kz.
6. Панель настроек и управление средствами браузера
6.1. Настройки cookie. Ссылка «Настройки cookie» размещается в нижней части каждой страницы сайта и Платформы и открывает панель выбора, предусмотренную разделом 5. В ней отображается текущий выбор посетителя, перечень категорий раздела 3 и переход к перечню записей раздела 4.
6.2. Посетитель управляет файлами cookie и локальным хранилищем также средствами своего браузера — блокирует их, удаляет сохранённые и настраивает уведомления. Удаление данных сайта может завершить текущий сеанс и сбросить настройки интерфейса. Блокировка строго необходимых технологий делает вход в учётную запись невозможным.
7. Данные, получаемые с помощью перечисленных технологий
7.1. Обрабатываются сведения, указанные в разделе 4, в полном перечисленном там составе: токены доступа и продления сессии, выбранные Пользователем настройки интерфейса, сохранённый выбор посетителя в панели согласия, черновик регистрационной формы, отметка об отложенном ознакомлении, а при согласии посетителя на аналитические технологии — идентификатор браузера, сетевой адрес, адреса просмотренных страниц, тип устройства и браузера и приблизительный регион.
7.2. Токены относятся к учётной записи Пользователя и в этой части являются персональными данными. Правовым основанием их обработки является исполнение Договора присоединения и Согласие на сбор и обработку персональных данных.
7.3. Настройки интерфейса и отметка об отложенном ознакомлении персональных данных не содержат и с учётной записью на стороне Оператора не сопоставляются.
7.3-1. Черновик регистрационной формы содержит сведения, введённые самим посетителем, в том числе персональные. Порядок сохранения, момент предоставления согласия и порядок удаления установлены разделом 3-1.
7.4. Сроки хранения указаны в разделе 4 и не превышают сроков, установленных разделом 13 Политики конфиденциальности.
7.5. Профилирование, отслеживание поведения между сайтами и построение рекламных профилей не производятся.
8. Передача третьим лицам
8.1. Сведения, получаемые с помощью аналитических технологий, перечисленных в разделе 4, передаются их поставщикам, указанным в том же разделе, и только после согласия посетителя. Состав передаваемых сведений и политика каждого поставщика указаны в перечне раздела 4.
8.1-1. Сведения, получаемые с помощью строго необходимых и функциональных технологий, а также записей, создаваемых до создания учётной записи, третьим лицам не передаются.
8.1-2. В Платформе, а также на страницах регистрации, входа и восстановления доступа сторонние технологии не применяются, и сведения, получаемые на этих страницах, поставщикам аналитики не передаются.
8.2. При привлечении поставщика услуг, применяющего собственные технологии хранения, категории получателей и, при трансграничной передаче, государства их нахождения указываются в разделах 10 и 11 Политики конфиденциальности, а перечень раздела 4 настоящей Политики обновляется до начала использования.
8.3. Оператор не продаёт и не передаёт эти сведения рекламным сетям, брокерам данных и иным третьим лицам для их собственных целей.
9. Права посетителя
9.1. Посетитель, являющийся субъектом персональных данных, обладает правами, установленными разделом 17 Политики конфиденциальности, включая права на получение сведений об обработке, на её блокирование и на отзыв согласия.
9.2. Обращения направляются по адресу электронной почты privacy@dalaway.kz.
10. Изменение настоящей Политики
10.1. Изменения публикуются по адресу настоящей Политики с указанием даты публикации и даты вступления в силу.
10.2. Изменения, вводящие технологии аналитической категории, влекут применение раздела 5 и запрос выбора у посетителя до начала их использования.
10.3. Каждая редакция сохраняется в архиве по постоянному адресу.