1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки файлов cookie ООО «Санта Ритейл» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» в целях защиты персональных данных пользователей сайта www.santa.by (далее – Сайт), являющихся субъектами персональных данных.

1.2. Политика разъясняет пользователям какие типы файлов cookie используются на Сайте, для каких целей и каким образом ООО «Санта Ритейл» (далее – Организация) обрабатывает файлы cookie.

1.3. Файлы сookie — это небольшие файлы с данными, которые размещаются (хранятся) на устройстве пользователя (компьютере, смартфоне, планшете, смарт-часах или иных устройств с операционной системой), когда он посещает Сайт.

1.4. Полученная при использовании файлов сookie информация может включать сведения о браузере и устройстве пользователя, данные, собранные в процессе автоматического электронного взаимодействия устройства пользователя и Сайта, в том числе географические и геолокационные, а также статистическую и маркетинговую информацию.

1.5. Организация обрабатывает файлы cookie в целях:

• корректного функционирования Сайта и повышение удобства его использования;
• сбора аналитической информации в обобщенном виде для оценки и дальнейшего улучшения работы Сайта;
• предоставление персонализированной рекламы с учётом интересов пользователей Сайта.

1.6. Организация не использует файлы cookie для идентификации конкретного пользователя Сайта.

1.7. Обеспечение неограниченного доступа к Политике реализуется путем ее публикации в открытом доступе на Сайте.

1.8. Настоящая Политика действует с момента её утверждения.

2. ТИПЫ ФАЙЛОВ COOKIE ИСПОЛЬЗУЕМЫХ ООО «САНТА РИТЕЙЛ»

2.1. Сайт Организации использует следующие типы файлов cookie:

2.1.1. Технические/функциональные файлы cookie: используются для осуществления базовых функций и корректного отображения содержимого Сайта в браузере пользователя, например, сохранение настроек пользователя, поддержка аутентификации, обеспечение безопасности и конфиденциальности данных, управление сессией пользователя и предоставление технической поддержки. Данный тип файлов является обязательным и не подлежит отключению.

2.1.2. Аналитические файлы cookie: используются Организацией для оценки пользовательской активности на Сайте, анализируются сведения взаимодействия пользователя с Сайтом. Эти файлы cookie собирают данные, такие как IP-адрес, тип браузера, платформа, язык, посещенные страницы, время нахождения на сайте и другую аналитическую информацию. Данный тип файлов анонимизируется (обезличивается) и не содержат персональные данные пользователей.

2.1.3. Рекламные/маркетинговые файлы cookie: используются Организацией для целей маркетинга и улучшения качества рекламы создавая профиль интересов пользователей и предлагая им персонализированную рекламу, которая наиболее соответствует их предпочтениям.

2.2. Организация обеспечивает полноценное и корректное функционирование Сайта, в том числе безопасность его использования, только с использованием технических/функциональных файлов cookie, которые являются обязательным и не подлежат отключению.

2.3. В зависимости от сроков хранения, в браузере устройства пользователя файлы cookie разделяют на:

2.4. Организация, используя сторонние файлы cookie, может передавать агрегированные (объединенные в общий массив сведения о пользователях по их поведенческим особенностям) данные, не связанные с идентификацией конкретного пользователя, следующим третьим лицам, которые осуществляют обработку вспомогательных файлов cookie:

2.4.1. ООО «Яндекс». Адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16. В отношении файлов cookie сервиса веб-аналитики Яндекс Метрика и сервиса онлайн-рекламы Яндекс Директ. Ознакомиться с Политикой конфиденциальности.

2.4.2. Google, Inc. Адрес: 1600 Amphitheatre Parkway Mountain View, California 94043, USA. В отношении файлов cookie сервиса веб-аналитики Google Analytics. Ознакомиться с Политикой конфиденциальности.

2.4.3. Google Ireland Ltd. Адрес: Gordon House Barrow Street Dublin 4, D04E5W5 Ireland. В отношении файлов cookie сервиса показа контекстной рекламы Google AdSense. Ознакомиться с Политикой конфиденциальности.

2.4.4. ИУП «1С-Битрикс». Адрес: Республика Беларусь, 220035, г. Минск, пр-т Победителей, д. 59, офис 202. В отношении файлов cookie сервиса автоматизации и контроля каналов коммуникации с клиентами «Битрикс24». Ознакомиться с Политика обработки персональных данных.

2.5. С полным списком файлов cookie, а также с описанием их функционального назначения и сроками хранения используемых на Сайте можно ознакомиться в Приложении.

3. ПОРЯДОК И УСЛОВИЯ ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ СТОРОННИХ ФАЙЛОВ COOKIE

3.1. Организация, используя сторонние файлы cookie, может осуществлять трансграничную передачу агрегированных (объединенных в общий массив сведений о Пользователях по их поведенческим особенностям) данных, не связанных с идентификацией конкретного пользователя, так как это необходимо для достижения целей обработки файлов cookie и непосредственно связано с особенностями их функционирования.

3.2. Сведения из файлов cookie могут быть переданы:

• в рамках функционирования сервиса веб-аналитики Яндекс Метрика сервиса онлайн-рекламы Яндекс Директ — на серверы ООО «Яндекс», находящиеся в Российской Федерации;
• в рамках функционирования сервиса автоматизации продаж и контроля каналов коммуникации с клиентами «Битрикс24» — на серверы ИУП «1С-Битрикс», находящиеся в Ирландии.

3.3. Передача сведений из файлов cookie, реализуемая в рамках функционирования сервисов, указанных в пункте 3.1. и 3.2. настоящей Политики, осуществляется в государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а именно: в государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года (далее — Конвенция).

3.4. В рамках функционирования сервиса веб-аналитики Google Analytics и сервиса показа контекстной рекламы Google AdSense Организация также может осуществлять трансграничную передачу агрегированных (объединенных в общий массив сведений о Пользователях по их поведенческим особенностям) данных, не связанных с идентификацией конкретного Пользователя, на серверы Google, Inc., находящиеся в Соединенных Штатах Америки (далее — США).

3.5. США не относится к числу государств, на территории которых, согласно Конвенции, обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Таким образом, передача персональных данных в указанное государство может сопровождаться следующими рисками:

• возможность сбора данных правительством США согласно Указу Президента США 12333, подписанному 4 декабря 1981 г. (далее — Указ 12333) и параграфу 702 Закона о наблюдении за иностранными разведками (FISA), принятого в 1978 году (далее — 702 Закона о наблюдении).

3.6. Организация считает необходимым отметить, что риски, связанные с требованиями вышеуказанных нормативных актов, непосредственно не относятся к обработке персональных данных Организацией. В частности, Организация создана в соответствии с требованиями законодательства Республики Беларусь, следовательно, не может быть субъектом, на которого распространяются приказы о первичном или массовом наблюдении согласно 702 Закона о наблюдении. Кроме того, Организация не помогает и не может быть обязана помогать властям США в сборе информации на основании Указа 12333.

3.7. Организация не оказывает и не будет оказывать никакой помощи американским властям, осуществляющим наблюдение в соответствии с Указом 12333. Также Организация не предпринимает и не может быть обязана предпринимать какие-либо действия для облегчения массового наблюдения согласно Указу 12333. Вышеуказанные требования могут быть распространены на Google, Inc., однако Организация, используя сервис Google Analytics и сервис показа контекстной рекламы Google AdSense, может осуществлять трансграничную передачу исключительно агрегированных (объединенных в общий массив сведений о Пользователях по их поведенческим особенностям) данных, не связанных с идентификацией конкретного пользователя, что исключает какую-либо возможность установления личности. Кроме того, Google Inc. обязуется соблюдать договорные обязательства по обеспечению безопасности данных, с которыми можно ознакомиться по следующей ссылке.

4. СОГЛАСИЕ НА ОБРАБОТКУ ФАЙЛОВ COOKIE

4.1. При первом заходе пользователя на Сайт, ему предлагается дать согласие на использование файлов cookie либо отказаться от их использования посредством нажатия кнопок «принять» или «отклонить» на всплывающем cookie-баннере.

4.2. При нажатии кнопки «принять», пользователь дает согласие на использование всех типов файлов cookie, указанных в пункте 2.1. настоящей Политики. При нажатии кнопки «отклонить» пользователь отказывается от использования аналитических и рекламных файлов cookie.

4.3. На всплывающем cookie-баннере пользователь может настроить использование конкретного типа файлов cookie, за исключением типа «технические/функциональные (обязательные) файлы cookie», через форму «персональные настройки cookie», которая находится на самом баннере или в нижней части страницы Сайта.

4.4. Сайт сохраняет выбор пользователя о настройках файлов cookie в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит согласие пользователя посредством повторно всплывающего cookie-баннера.

4.5. Пользователь Сайта может изменить свой выбор, а также отказаться от использования файлов cookie до истечения срока, указанного в пункте 3.2 настоящей Политики, через форму «Персональные настройки cookie» в нижней части страницы Сайта.

4.6. Пользователь может произвести ручную очистку устройства и (или) отказаться от использования файлов cookie, обратившись к настройкам конфигурации браузера при этом некоторые браузеры позволяют посещать сайты в режиме «инкогнито» для автоматического удаления сессионных файлов cookie.

Подробнее о параметрах управления файлами cookie можно ознакомиться, перейдя по внешним ссылкам, ведущим на сайты основных браузеров:

• Microsoft Internet Explorer;
• Microsoft Edge;
• Google Chrome;
• MacOS Safari;
• Mozilla Firefox;
• Opera.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Вопросы, касающиеся обработки персональных данных, не урегулированные настоящей Политикой, подлежат рассмотрению в рамках иных локальных правовых актов Организации, в частности, Политики в отношении обработки персональных данных, а также законодательства Республики Беларусь.

5.2. Организация имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения в свободном доступе в информационно телекоммуникационной сети Интернет на Сайте.

5.3. Пользователь, являющийся субъектом персональных данных, вправе обратиться за содействием в реализации своих прав, а также по вопросам, связанным с использованием Организации файлов cookie, одним из следующих способов:

• направив электронное сообщение на адрес электронной почты dpo-retail@santa.by;
• направив заявление в письменной форме по адресу: Республика Беларусь, 224005, г. Брест, ул. Комсомольская, 25/2;
• направив заявление в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты dpo-retail@santa.by.