Конфиденциальность и файлы cookie

1. Сфера действия и оператор данных

Лицо, указанное как Издатель в Правовой информации, как правило, выступает оператором данных в отношении данных, сбор и использование которых оно определяет для работы Сервисов. В зависимости от функции оно также может выступать обработчиком данных от имени профессионального клиента, совместным оператором либо исключительно техническим посредником.

Если роль Издателя отличается для конкретной операции, в частности корпоративного пространства, маркетплейса, платежа, установления контакта или интеграции, соответствующее распределение ролей указывается в информации о Сервисе, договоре, DPA или информации Партнёра.

Настоящая Политика не заменяет собственную политику третьего лица, которое обрабатывает данные для самостоятельных целей, например продавца, поставщика услуг, социальной сети или внешнего сервиса, когда такое третье лицо действует как отдельный оператор данных.

2. Принцип минимизации и модульности

Поскольку Сервисы различаются, Издатель не обязательно собирает все описанные ниже данные о каждом пользователе. Данные ограничиваются тем, что имеет отношение к используемым функциям, настройкам, применимым обязательствам и разумным потребностям безопасности.

Сервис может работать без учётной записи или без отдельных категорий данных. Указание категории в настоящей Политике означает лишь возможность её использования в рамках общего набора и не означает, что она собирается систематически.

3. Категории данных, которые могут обрабатываться

В зависимости от Сервиса и способа использования могут обрабатываться следующие категории:

4. Чувствительные данные и информация повышенного риска

Пользователь не должен передавать особо чувствительные данные, секреты, государственные идентификаторы, подробную медицинскую информацию, биометрические данные, конфиденциальную финансовую информацию или данные о третьих лицах, если только функция явно не требует этого и такая передача не является законной и необходимой.

Если Сервис правомерно требует чувствительную категорию данных, могут применяться дополнительные меры, информация и правовые основания. Поле свободного текста не является приглашением сообщать ненужную чувствительную информацию.

5. Источники данных

Данные могут поступать непосредственно от пользователя, его устройства, его организации, другого уполномоченного пользователя, Партнёра, технического поставщика услуг, из законно доступного публичного источника либо выводиться из взаимодействия с Сервисом.

Если другое лицо предоставляет данные о пользователе, Издатель ограничивает их использование соответствующей законной целью и предоставляет информацию, требуемую законом, когда это применимо.

6. Основные цели

В зависимости от Сервиса данные могут использоваться для следующих целей:

7. Правовые основания

Если законодательство требует наличия правового основания, обработка в зависимости от цели основывается на исполнении договора или мерах, запрошенных до заключения договора, согласии, соблюдении правового обязательства, защите жизненно важных интересов, когда это уместно, выполнении законно признанной задачи либо законных интересах Издателя или третьего лица, если они не перевешиваются правами соответствующего лица.

Законные интересы могут, в частности, относиться к безопасности, предотвращению мошенничества, защите прав, разумному улучшению Сервиса, техническим измерениям или управлению профессиональными отношениями. Когда это требуется, проводится оценка баланса интересов.

Согласие запрашивается только тогда, когда такое основание является надлежащим. Его отзыв не влияет на законность предшествующей обработки и не препятствует обработке, основанной на другом действительном основании.

8. Учётные записи, аутентификация и безопасность

Данные учётной записи используются для распознавания пользователя, управления его правами, сохранения настроек и выявления необычного доступа. Журналы безопасности могут храниться отдельно от данных, видимых в профиле.

Дополнительные меры проверки могут применяться при необычном входе, восстановлении учётной записи, существенном изменении или риске мошенничества.

9. Транзакции, заказы и подписки

При наличии Транзакции данные обрабатываются для расчёта суммы, передачи распоряжения, проверки статуса, предоставления подтверждения, управления исполнением, выставлением счетов, поддержкой, отменой, возвратом средств, мошенничеством и бухгалтерскими обязательствами.

Личность продавца, поставщика услуги, лица, принимающего платёж, и поставщика платёжных услуг может различаться. Информация, отображаемая при Транзакции, определяет участвующие стороны. Строго необходимые данные могут обмениваться между этими сторонами для выполнения операции.

10. Платежи

Платёжные данные могут вводиться непосредственно в среде поставщика платёжных услуг. В этом случае Издатель может получать идентификатор транзакции, статус, последние нечувствительные сведения, необходимые для поддержки, или другие метаданные, не получая всю введённую финансовую информацию.

Если Издатель сам получает или обрабатывает платёжные данные для конкретной цели, объём ограничивается необходимым и подчиняется применимым мерам безопасности и обязательствам. Настоящая Политика не утверждает, что для всех Транзакций используется одна и та же техническая схема.

11. Установление контактов, лиды и предложения

Если пользователь запрашивает предложение, профессиональную рекомендацию, контакт или установление связи, необходимые данные могут быть переданы одному или нескольким Партнёрам, чтобы они могли ответить. Число или категория получателей могут указываться в процессе, когда это уместно.

После передачи Партнёр может выступать независимым оператором в отношении собственных коммуникаций, предложений и договорных отношений. В таком случае он должен предоставлять собственную информацию, когда это требуется.

Издатель не должен представлять сбор данных для установления контакта как простой внутренний запрос информации, если данные фактически будут переданы третьим лицам.

12. Пользовательский контент и публичные пространства

Контент, опубликованный в публичном пространстве или переданный другим пользователям, может стать видимым выбранным получателям и быть ими скопирован или процитирован. Пользователю следует избегать публикации там данных, которые он хочет сохранить конфиденциальными.

Контент может анализироваться для модерации, выявления спама, безопасности, ранжирования, поиска, перевода или работы функций. Жалобы и решения модерации могут храниться разумный срок для предотвращения повторных нарушений и защиты принятых решений.

13. Искусственный интеллект

Если функция использует искусственный интеллект, промпты, контент, необходимый контекст и результаты могут передаваться поставщику модели либо обрабатываться специализированной инфраструктурой. Объём зависит от Сервиса и его конфигурации.

Издатель стремится ограничивать передаваемые данные необходимым объёмом и использовать надлежащие договорные гарантии, когда поставщик выступает обработчиком. Некоторые поставщики могут действовать для собственных целей, если пользователь непосредственно выбирает интеграцию; тогда к этим отношениям применяется их политика.

Настоящая Политика не предполагает, что весь контент используется для обучения моделей. Если использование данных для обучения или улучшения модели требует специальной информации, выбора или конкретного правового основания, это должно быть надлежащим образом обеспечено.

14. Геолокация

Точное местоположение собирается только тогда, когда оно необходимо для функции и разрешения устройства либо применимое правовое основание это допускают. Пользователь, как правило, может отозвать разрешение на своём устройстве, что может отключить некоторые функции.

Приблизительное местоположение также может выводиться из IP-адреса, выбранного района или информации, предоставленной пользователем. Сроки хранения и уровни точности должны быть соразмерны цели.

15. Персонализация, ранжирование и профилирование

Взаимодействия и предпочтения могут использоваться для упорядочивания контента, предложения результатов или персонализации пути пользователя. Параметры могут включать запрос, контекст, местоположение, предыдущий выбор, доступность, качество данных, популярность или сигналы предотвращения мошенничества.

Если закон предоставляет специальное право в отношении решения, основанного исключительно на автоматизированной обработке и порождающего правовые или существенные последствия, применяются соответствующие гарантии, включая информирование, возможность вмешательства человека или оспаривания, когда это требуется.

Большинство обычных рекомендаций контента или товаров не обязательно являются юридическим решением в отношении пользователя.

16. Измерения, аналитика и улучшение

Технические и статистические измерения могут использоваться для понимания использования, выявления ошибок, измерения производительности и улучшения Сервисов. Если для таких измерений требуется файл cookie или идентификатор, подлежащий согласию, они активируются только после требуемого выбора.

По возможности для анализа, не требующего прямой идентификации, предпочтение отдаётся агрегированным или псевдонимизированным данным. Псевдонимизированные данные остаются персональными данными, если их можно связать с лицом с помощью дополнительной информации.

17. Маркетинг, партнёрские программы и атрибуция

При наличии надлежащего правового основания Издатель может измерять источник посещения, эффективность кампании, партнёрский клик или конверсию. Технические идентификаторы могут передаваться Партнёру для начисления комиссии или предотвращения мошенничества.

Электронные коммерческие сообщения направляются только на условиях, разрешённых законом. Когда это требуется, предоставляется механизм отказа от рассылки или возражения. Строго операционные сообщения могут продолжать направляться, когда они необходимы для учётной записи или Транзакции.

18. Получатели и категории поставщиков услуг

В зависимости от функции данные могут быть доступны уполномоченным командам Издателя и следующим категориям, только в необходимом объёме: хостинг и облачные услуги, сеть и безопасность, аутентификация, сообщения, поддержка, аналитика, платежи и предотвращение мошенничества, хранение, ИИ, картография, перевод, коммуникации, выставление счетов, консультанты, продавцы или поставщики услуг, связанные с Транзакцией, а также органы власти, когда этого требует закон.

Поставщики услуг, действующие от имени Издателя, подчиняются надлежащим обязательствам конфиденциальности, безопасности и обработки. Третье лицо, действующее для собственных целей, не становится обработчиком лишь потому, что оно упомянуто в этом перечне.

19. Передача третьим лицам, переход бизнеса и правовые обязательства

Данные могут передаваться, если норма права, действительное решение, безопасность лица, предотвращение серьёзного мошенничества или защита прав оправдывают это в разрешённых пределах.

В случае слияния, приобретения, реструктуризации, финансирования, передачи активов или сопоставимой операции некоторые данные могут быть раскрыты участвующим сторонам и консультантам при надлежащих гарантиях, а затем переданы правопреемнику, если операция завершится. Требуемая информация предоставляется, когда это юридически необходимо.

20. Международная передача

Инфраструктура или некоторые поставщики услуг могут обрабатывать данные в странах, отличных от страны пользователя. Если применимое право регулирует такие передачи, Издатель использует признанный механизм или надлежащие гарантии, например решение об адекватности, договорные положения, обязательные правила или иное соответствующее правовое основание.

Точное местонахождение может зависеть от Сервиса, поставщика и региона. Дополнительная информация о гарантиях может предоставляться, если закон предоставляет такое право.

21. Сроки хранения

Данные хранятся в течение срока, соразмерного цели: срок действия учётной записи или договора, время, необходимое для исполнения и поддержки, сроки оспаривания, бухгалтерские или правовые обязательства, предотвращение мошенничества, безопасность и защита прав.

Поэтому для разных категорий применяются разные сроки хранения. Технические журналы могут храниться короче или, в случае инцидента, дольше в целях доказательственного хранения. Данные, подлежащие правовому обязательству хранения, могут архивироваться даже после удаления учётной записи.

Когда данные более не нужны, они удаляются, обезличиваются или становятся недоступными в соответствии с разумным процессом с учётом циклических резервных копий и технических ограничений.

22. Резервные копии и удаление

Удаление элемента в интерфейсе может немедленно вывести его из обычного использования, не стирая сразу из всех резервных копий. Резервные копии заменяются согласно обычным циклам и не используются для выборочного восстановления удалённых данных, кроме случаев необходимости непрерывности работы или правового обязательства.

Запрос на удаление не применяется, если хранение остаётся необходимым на основании, признанном применимым правом, например для исполнения правового обязательства, осуществления прав, предотвращения мошенничества, обеспечения безопасности или свободы выражения в определённых обстоятельствах.

23. Безопасность

Издатель применяет технические и организационные меры, соразмерные рискам, которые могут включать контроль доступа, шифрование при передаче, разделение, ведение журналов, резервные копии, управление секретами, проверку зависимостей, выявление злоупотреблений, ограничение привилегий и процедуры реагирования на инциденты.

Ни один способ передачи или хранения не гарантирует абсолютной безопасности. Пользователь должен защищать свои учётные данные, поддерживать устройства в актуальном состоянии и быстро сообщать о подозрительной активности. Общего обещания полного отсутствия нарушений или атак не даётся.

24. Инциденты безопасности и нарушения данных

Если инцидент затрагивает персональные данные, Издатель оценивает его характер, масштаб, затронутые категории и риски. Он принимает разумные меры по локализации, исправлению и предотвращению.

Органы власти и затронутые лица уведомляются, когда уведомление юридически обязательно, в применимые сроки. Сообщение может быть адаптировано так, чтобы не помешать расследованию и не раскрыть детали, которые могут быть использованы злоумышленниками, в пределах, разрешённых законом.

25. Права лиц

В зависимости от применимого законодательства лицо может, в частности, иметь права на доступ, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия, информацию об определённой передаче данных, обжалование некоторых автоматизированных решений или право подать жалобу в компетентный орган.

Эти права не одинаковы во всех территориях и могут иметь условия, исключения или ограничения. Издатель применяет права, фактически применимые к ситуации соответствующего лица, а не обещает без различия каждое право в каждой стране.

26. Осуществление прав и проверка

Запросы могут направляться по контактным данным из Правовой информации либо через специальный инструмент. Для защиты данных Издатель может запросить разумные сведения, позволяющие подтвердить личность, полномочия представителя и объём запроса.

Явно необоснованные, чрезмерные или повторяющиеся запросы могут быть ограничены, отклонены или облагаться разумной платой только в случаях, когда применимое право это разрешает. Издатель документирует основание отказа, когда это требуется.

Запрос не должен требовать раскрытия данных таким образом, который нарушает права и свободы других лиц. Ответы могут быть соответствующим образом отредактированы или структурированы.

27. Возражение, отказ от рассылки и отзыв согласия

Если обработка основана на согласии, его можно отозвать через соответствующий канал настолько же легко, насколько это разумно возможно. Отзыв не имеет обратной силы.

Если лицо имеет право на возражение, в частности против прямого маркетинга, оно может воспользоваться предусмотренными средствами. Возражение против прямого маркетинга не препятствует сообщениям, необходимым для безопасности, учётной записи или Транзакции.

28. Несовершеннолетние

Сервисы, предназначенные для несовершеннолетних, применяют правила, соответствующие возрасту, характеру данных и применимым требованиям согласия или разрешения родителей. Информация для несовершеннолетних должна предоставляться в форме, понятной целевой аудитории, когда этого требует закон.

Издатель стремится ограничить сбор ненужных данных о детях. Законные представители могут использовать предусмотренные механизмы для осуществления предоставленных им прав.

Если Издателю становится известно, что данные были собраны у несовершеннолетнего с нарушением применимого возрастного требования или требования разрешения, он может принять меры для удаления, ограничения или приведения обработки в соответствие.

29. Файлы cookie и аналогичные технологии — определение

Термин «файлы cookie» на этой Странице включает HTTP-cookie, а также, в зависимости от контекста, локальное хранилище, SDK, пиксели, теги, рекламные идентификаторы, идентификаторы устройств и сопоставимые технологии, позволяющие хранить или считывать информацию на устройстве либо связывать события.

Фактически используемый перечень различается в зависимости от Сервиса, браузера, устройства, региона, активированных интеграций и выбора пользователя.

30. Категории файлов cookie

К технологиям, которые могут использоваться, относятся:

31. Согласие на файлы cookie и необязательные технологии

Если для необязательной технологии требуется предварительное согласие, она активируется только после действительного выбора. Простое продолжение просмотра не рассматривается как согласие, когда закон требует положительного действия.

Пользователь должен иметь возможность отказаться или отозвать согласие способом, который не делает такой выбор без необходимости более сложным, чем согласие, если этого требует применимое законодательство.

Файлы cookie, строго необходимые для запрошенного Сервиса или его безопасности, могут использоваться без согласия, когда действует предусмотренное законом исключение, при сохранении соответствующих информационных обязательств.

32. Управление предпочтениями

В зависимости от технологии предпочтениями можно управлять через баннер, центр конфиденциальности, настройки Сервиса, браузера или устройства. Отказ от необязательных технологий не должен препятствовать доступу к функциям, которые от них не зависят, кроме случаев, когда закон допускает специальную модель согласия.

Удаление файлов cookie браузера может также удалить cookie, в котором сохранён отказ, вследствие чего предпочтение может быть запрошено повторно.

33. Файлы cookie третьих лиц и интеграции

Встроенный контент третьего лица может устанавливать или считывать собственные идентификаторы при загрузке. Когда требуется согласие, интеграция может оставаться заблокированной до выбора пользователя.

Третьи лица, действующие для собственных целей, несут ответственность за свою обработку в соответствии со своими политиками. Издатель разумно выбирает и настраивает интеграции, но не контролирует все независимые практики таких третьих лиц.

34. Глобальные сигналы предпочтений и отказ от рекламы

Если применимое законодательство требует признавать технический сигнал предпочтения или возражения, например признанный механизм глобального opt-out, соответствующий Сервис стремится учитывать его для охватываемой обработки.

Понятия «продажа», «передача» или «таргетированная реклама» различаются в разных юрисдикциях. Передача данных Партнёру, партнёрской системе или рекламному поставщику в некоторых регионах может подпадать под эти понятия, даже если данные не продаются в обычном смысле. В таком случае необходимые варианты выбора предоставляются в соответствии с применимым правом.

35. Мошенничество, безопасность и обязательные cookie

Идентификаторы или журналы могут быть необходимы для выявления ботов, защиты сессии, ограничения атак, запоминания настройки безопасности или предотвращения мошенничества. В пределах закона такая обработка может основываться на необходимости Сервиса или интересе безопасности, а не на согласии на рекламу.

Систематическая блокировка таких механизмов может сделать некоторые функции недоступными или помешать надёжной аутентификации.

36. Изменения Политики

Эта Страница может обновляться, чтобы отражать изменения Сервисов, поставщиков, практик или применимых правил. Дата версии обновляется.

Если изменение существенно меняет обработку и закон требует новой информации, нового согласия или другого действия, Издатель осуществляет такую меру заранее либо в надлежащий момент.

37. Контакты и жалобы

Контактные данные Издателя указаны в Правовой информации. В запросе о защите данных желательно указать соответствующий Сервис и учётную запись, чтобы облегчить поиск.

Лицо сохраняет право обратиться в компетентный надзорный орган, если применимое к нему право это предусматривает. Предварительное обращение к Издателю не означает отказа от этого права.

38. Языки

Настоящая Политика может переводиться. Французская версия является редакционным исходным текстом всего корпуса с учётом императивных правил о языке и прозрачности. Переводы должны сохранять полный смысл, оговорки, права и ограничения исходной версии и не должны быть сокращены до резюме.