Политика в отношении файлов cookie
1. Общие положения
1.1. Настоящая Политика в отношении файлов cookie (далее — Политика) описывает, какие файлы cookie и аналогичные технологии используются на сайте mentalpro.by — на страницах сайта и страницах программ занятий (далее — Сайт), а также какие необходимые файлы cookie использует личный кабинет Оператора (пункт 3.4 Политики), для чего они нужны, как долго хранятся и как вы можете ими управлять. Внутренние информационные системы, которыми пользуются только работники Оператора, Политикой не охватываются.
1.2. Владелец Сайта и оператор персональных данных — Общество с ограниченной ответственностью «Ментал Про Экэдеми» (ООО «Ментал Про Экэдеми», УНП 194027015), юридический адрес: 220030, г. Минск, ул. Карла Маркса, д. 25, пом. 3Н; электронная почта: ceo@mentalpro.by; телефон: +375 44 789-80-80 (далее — Оператор).
1.3. Политика принята во исполнение абзаца третьего пункта 3 и пункта 4 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и дополняет Политику обработки персональных данных Оператора. Термины, не определённые в Политике, используются в значениях, установленных Законом.
1.4. Ознакомление с Политикой — ваше право, а не обязанность: доступ к страницам Сайта не зависит от того, прочитали ли вы Политику и какой выбор сделали в баннере согласия.
2. Что такое файлы cookie и аналогичные технологии
2.1. Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере вашего устройства (компьютера, планшета, смартфона). Браузер отправляет их обратно сайту при каждом следующем запросе, поэтому по cookie сайт может узнать вернувшегося посетителя и запомнить его действия.
2.2. Локальное хранилище браузера (localStorage) — аналогичная технология: записи, которые страница сохраняет в браузере через его встроенное хранилище. В отличие от cookie, такие записи не отправляются на сервер автоматически — их читает только код страницы, который может передать их Оператору в случаях, описанных в пунктах 3 и 8 Политики. Записи локального хранилища остаются в браузере, пока их не удалит сама страница или пока вы не удалите данные сайта в настройках браузера.
2.3. Всё, что в Политике сказано о файлах cookie, в равной мере относится к записям локального хранилища.
3. Что Сайт хранит в вашем браузере сам
3.1. Своих файлов cookie Сайт не устанавливает (файлы cookie личного кабинета — пункт 3.4 Политики). Для работы страниц Сайт держит следующие записи в локальном хранилище браузера:
| Запись | Назначение | Срок хранения |
|---|---|---|
| mp_anonymous_id | Случайный номер посетителя без имени и контактов (псевдоним вашего браузера). Создаётся при первой загрузке страницы; по нему заявка связывается с визитом, с которого она отправлена, и с первого визита учитывается статистика чтения страницы (пункт 8 Политики). | Хранится до очистки данных сайта в браузере. |
| mp_utm_first | Метки первого визита (параметры рекламной ссылки, по которой вы впервые открыли Сайт), чтобы заявка сохранила источник, откуда вы пришли; передаются и с событиями собственной статистики (пункт 8 Политики). | Хранится до очистки данных сайта в браузере. |
| mp_chat_v7, mp_chat_v8 | Ваш разговор с ассистентом на странице, чтобы он не пропал при перезагрузке. Название записи зависит от версии страницы программы: на одной странице используется одна из двух записей. | 12 часов; более старую запись страница удаляет при следующем открытии. |
| mp_consent | Ваш выбор в баннере согласия, дата выбора и редакция Политики, при которой он сделан. | Хранится до очистки данных сайта в браузере; выбор спрашивается заново, когда меняется редакция Политики. |
3.2. Эти записи относятся к категории «необходимые»: они обеспечивают приём заявки, работу ассистента и сам этот выбор — ваш ответ в баннере согласия (пункт 9 Политики). Без записи mp_consent Сайт не сможет запомнить ваш отказ и будет спрашивать заново при каждом визите; без записи mp_chat_v7 или mp_chat_v8 разговор с ассистентом не сохранится при перезагрузке страницы; без записей mp_anonymous_id и mp_utm_first заявка отправится, но не будет связана с визитом и источником перехода.
3.3. Записи локального хранилища создаются при загрузке страницы независимо от вашего согласия. Значения этих записей получает только Оператор — при отправке заявки и вместе с событиями собственной статистики (пункт 8 Политики); они хранятся на серверах Оператора, размещённых у уполномоченного лица, указанного в Политике обработки персональных данных. Третьим лицам записи не передаются и для рекламы не используются.
3.4. Личный кабинет Оператора (после его запуска) для входа и поддержания сеанса устанавливает необходимые файлы cookie: __Host-lms_login — на время входа, не более 10 минут; __Host-lms_session — до выхода из личного кабинета или до завершения сеанса (сеанс завершается после 14 дней без активности). Сервис единого входа, через который выполняется вход в личный кабинет, устанавливает собственные файлы cookie сеанса входа. Эти файлы cookie нужны для входа и защиты учётной записи, устанавливаются без согласия; без них войти в личный кабинет нельзя.
4. Категории файлов cookie на Сайте
4.1. Необходимые — записи локального хранилища из пункта 3.1 Политики и файлы cookie личного кабинета из пункта 3.4 Политики. Записи mp_consent, mp_chat_v7 и mp_chat_v8 хранят ваш выбор в баннере и разговор с ассистентом; записи mp_anonymous_id и mp_utm_first нужны для приёма заявки и одновременно используются для собственной статистики чтения (пункт 8 Политики). Все они создаются без вашего согласия и всегда включены.
4.2. Статистика — файлы cookie и записи сервиса Яндекс.Метрика (пункт 5 Политики). Устанавливаются только после того, как вы нажали «Принять» в баннере согласия или включили категорию «Статистика» в панели настроек. До этого момента счётчик Метрики на страницу не загружается, ни один запрос на серверы Яндекса со страницы не уходит и ни одного файла cookie Метрики в браузере не появляется.
4.3. Рекламных (маркетинговых) файлов cookie на Сайте нет. Сайт не подключает рекламные пиксели и не использует cookie для показа персонализированной рекламы. Если это изменится, будет принята новая редакция Политики и вы увидите баннер согласия заново.
5. Яндекс.Метрика
5.1. Яндекс.Метрика — сервис веб-аналитики ООО «Яндекс» (Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16). Оператор использует его, чтобы видеть в сводных отчётах, сколько людей читают страницы Сайта, откуда они приходят, какие разделы дочитывают и где уходят. Отчёты, доступные Оператору, не содержат имён и контактов. Это помогает улучшать страницы.
5.2. Что уходит в Метрику после вашего согласия: идентификаторы вашего браузера из файлов cookie и записей, перечисленных ниже (они не содержат имени и контактов, но позволяют отличать ваш браузер от других и узнавать его при следующих визитах); IP-адрес вашего устройства (по нему сервис определяет регион); адреса просмотренных страниц Сайта и цели, достигнутые на них, — нажатие кнопки, открытие панели ассистента, начало заполнения формы заявки, успешная отправка формы заявки, прокрутка страницы на три четверти; вместе с каждой целью — параметры события: место на странице и время от загрузки страницы или от открытия формы, а для успешной отправки формы также канал и тип обращения, выбранная программа, результат и код ответа сервера, номер попытки, время заполнения формы и номер заявки; технические сведения о браузере, устройстве и экране, которые собирает сам счётчик. Эти сведения относятся к персональным данным в значении Закона, поэтому Сайт обрабатывает их только с вашего согласия.
5.3. Что в Метрику не уходит: ваше имя, телефон, электронная почта и другие контакты, текст сообщений ассистенту и содержимое полей формы. Номер заявки, который передаётся с целью успешной отправки формы, сам по себе вас не называет, но позволяет Оператору сопоставить визит в отчётах Метрики с заявкой, отправленной из этого визита. Вебвизор (запись действий на экране) и карта кликов в счётчике Оператора выключены, поэтому файл cookie вебвизора (_ym_visorc) счётчик не устанавливает.
| Название | Назначение | Срок хранения |
|---|---|---|
| _ym_uid | Различает посетителей (случайный номер браузера) | 1 год |
| _ym_d | Дата первого визита на Сайт | 1 год |
| _ym_isad | Признак того, что в браузере включён блокировщик рекламы | 20 часов |
| _ym_metrika_enabled | Служебный: проверяет, что остальные файлы cookie Метрики установлены корректно | 60 минут |
| _ym_fa | Служебный: вместе с _ym_uid используется для различения посетителей | 1 год |
| _ym_hostIndex | Служебный: ограничивает число запросов счётчика | 1 сутки |
5.5. Записи Метрики в локальном хранилище браузера на домене Сайта. Вместо многоточия в названии стоит номер счётчика Оператора. Записи хранятся до очистки данных сайта в браузере:
| Запись | Назначение |
|---|---|
| _ym…_lastHit | Время последнего обращения счётчика; уточняет показатель отказов |
| _ym…_lsid | Различает посетителей |
| _ym…_reqNum | Порядковый номер запроса счётчика в браузере |
| _ym_uid | Копия номера посетителя из одноимённого файла cookie |
| _ym_retryReqs | Запросы, которые счётчик не смог отправить и повторит позже |
| zz | Различает посетителей |
5.6. Файлы cookie на доменах Яндекса. При загрузке счётчика браузер обращается к серверам ООО «Яндекс», и они устанавливают собственные файлы cookie на свои домены (например, yandex.ru). Эти файлы ставит и читает сервис Яндекса; Сайт ими не управляет, не читает их и удалить не может — удалить их можно только в настройках браузера (пункт 9.7 Политики). Перечень и сроки определяет ООО «Яндекс»; по его документации это:
| Название | Назначение | Срок хранения |
|---|---|---|
| yandexuid | Различает посетителей сервисов Яндекса | 1 год (в отдельных странах дольше) |
| i | Различает посетителей | 1 год |
| yabs-sid | Идентификатор визита | В течение сеанса браузера |
| ymex | Вспомогательные сведения для работы Метрики: время создания идентификаторов и их альтернативные значения | 1 год |
| usst | Синхронизация идентификаторов посетителей между доменами Яндекса | 1 год |
| is_gdpr, is_gdpr_b | Признак посетителя из зоны действия Общего регламента ЕС о защите данных (GDPR) | До 2 лет |
| gdpr | Тот же признак | До 2 лет |
5.7. Файлы cookie и записи Метрики появляются в браузере только после согласия (пункт 4.2 Политики). Отдельные служебные файлы cookie на доменах Яндекса могут быть установлены сервисом Яндекса и раньше, если вы уже пользовались сервисами Яндекса в этом браузере — к работе Сайта это отношения не имеет.
5.8. Журнал веб-сервера Оператора записывает для каждого запроса к Сайту момент времени, метод запроса, адрес запрошенной страницы вместе с метками рекламной ссылки и другими параметрами адреса, код, размер и длительность ответа, заголовки запроса и ответа, в том числе адрес страницы, с которой совершён переход, номер сетевого порта, с которого отправлен запрос, и параметры защищённого соединения. IP-адрес, сведения о браузере и файлы cookie в журнал не записываются, поэтому идентификаторы из файлов cookie Метрики в журнал не попадают. Журнал хранится до перезаписи при ротации по объёму: он состоит не более чем из пяти файлов по 10 МБ, и при заполнении старые записи перезаписываются новыми.
6. Правовые основания
6.1. Необходимые записи (пункт 3 Политики) используются для полноценной и корректной работы Сайта и обрабатываются независимо от предоставления вами согласия. Случайный номер посетителя (запись mp_anonymous_id) и метки первого визита с первого визита передаются Оператору вместе с событиями собственной статистики (пункт 8 Политики); с момента отправки заявки они обрабатываются вместе с заявкой на основании согласия, данного в форме заявки. Цели, основания и сроки такой обработки указаны в Политике обработки персональных данных.
6.2. Файлы cookie и записи категории «Статистика» обрабатываются на основании вашего согласия. Согласие даётся в иной электронной форме — нажатием кнопки «Принять» или включением категории «Статистика» в панели настроек с последующим сохранением (абзацы третий и четвёртый пункта 3 статьи 5 Закона). Сделанный выбор, дата выбора и редакция Политики записываются в вашем браузере (запись mp_consent); Оператору вместе с событиями собственной статистики (пункт 8 Политики) передаются выбор, способ выбора (баннер или панель настроек), момент времени и случайный номер посетителя. Согласие действует до его отзыва; отозвать его вы можете в любой момент без объяснения причин (статья 10 Закона) в панели настроек на Сайте (пункт 9 Политики). Файлы cookie Метрики при этом живут не дольше сроков из пункта 5.4 Политики (до 1 года). Отзыв согласия не имеет обратной силы: обработка до момента отзыва не является незаконной.
6.3. Цели обработки: для необходимых записей — приём и обработка заявки, работа ассистента, запоминание вашего выбора в баннере согласия; для категории «Статистика» — сбор и последующая обработка статистической информации о посещаемости Сайта и достижении целей на его страницах (пункт 5.2 Политики). Персонализированной рекламы и профилирования на основе cookie Оператор не ведёт.
7. Трансграничная передача
7.1. При использовании Яндекс.Метрики сведения из пункта 5.2 Политики передаются ООО «Яндекс» (Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16), которое обрабатывает их по поручению Оператора на условиях использования сервиса Яндекс.Метрика; Оператор получает от сервиса отчёты о посещаемости и достигнутых целях, в том числе с параметрами целей (пункт 5.2 Политики). Файлы cookie на доменах Яндекса (пункт 5.6) ООО «Яндекс» устанавливает и использует самостоятельно, в соответствии с собственной политикой конфиденциальности; Оператор их не получает и ими не управляет. Передача происходит только при наличии вашего согласия на категорию «Статистика»; имя, контакты и содержимое форм в Метрику не передаются.
7.2. В соответствии со статьёй 9 Закона трансграничная передача допускается на территорию иностранных государств, на которой обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень таких государств определён Национальным центром защиты персональных данных Республики Беларусь (приказ директора от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных», с изменениями и дополнениями): в него входят государства — участники Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28 января 1981 года) и государства — члены Евразийского экономического союза. Российская Федерация относится и к тем, и к другим.
7.3. Данные передаются по шифрованному соединению (HTTPS). Серверы Сайта размещены на территории Республики Беларусь, и при их использовании трансграничная передача не осуществляется. Полный перечень уполномоченных лиц, привлекаемых Оператором, включая организацию, у которой размещены серверы Сайта, приведён в Приложении 2 к Политике обработки персональных данных.
8. Статистика чтения без cookie
8.1. Кроме Яндекс.Метрики Сайт ведёт собственную статистику чтения страниц. В собственный сборщик Оператора отправляются события: просмотр страницы и разделов, глубина прокрутки и время чтения разделов; нажатия кнопок, ссылок и пунктов меню; открытие вопросов и ответов, карточек ведущих и панели ассистента; закрытие окна и панели ассистента; переключение карусели; выбор программы; отправка сообщения ассистенту — только число сообщений, без их текста; начало заполнения и отправка формы заявки; ваш выбор в баннере согласия и его текущее состояние; сбой работы скрипта страницы — без текста ошибки.
8.2. Файлы cookie для этого не используются. С каждым событием передаются случайный номер посетителя (запись mp_anonymous_id, пункт 3.1 Политики) — номер без имени и контактов, по которому Оператор может связать события разных визитов из одного браузера и события с заявкой, отправленной из него; номер текущего визита и порядковый номер события; адрес и вариант страницы; метки рекламной ссылки первого и текущего визита; класс ширины экрана (телефон, планшет или компьютер); момент времени; параметры события: для просмотра страницы — адрес страницы-источника перехода, время загрузки страницы, признаки открытия в фоновой вкладке и повторного визита; для нажатия на элемент — видимый текст элемента и адрес ссылки на странице Сайта либо только домен внешней ссылки; для отправки формы — результат отправки и номер заявки. Тексты, которые вы вводите (сообщения ассистенту, содержимое полей формы), и контакты в события не попадают; IP-адрес, сведения о браузере и язык в состав события не входят.
8.3. Собственная статистика ведётся с первого визита и работает независимо от вашего выбора в баннере согласия: баннер управляет только подключением Яндекс.Метрики, а события в сборщик Оператора отправляются и при выборе «Только необходимые». Копия событий хранится в собственной системе аналитики Оператора (Umami), где события объединяются в сессии по случайному номеру посетителя. В базе событий и в системе аналитики события хранятся не более 12 месяцев с момента события; по истечении этого срока Оператор их удаляет, а в резервных копиях баз данных, которые Оператор создаёт вручную, события сохраняются до удаления этих копий. События проходят через шину интеграций Оператора: IP-адрес и сведения о браузере сохраняются в истории её выполнений только для запросов, обработка которых завершилась ошибкой, и удаляются через 14 дней; в журнал веб-сервера (пункт 5.8 Политики) запросы с событиями попадают так же, как любые другие запросы к Сайту. Подробнее о целях, сроках и правовых основаниях этой обработки — в Политике обработки персональных данных.
9. Как управлять файлами cookie
9.1. Баннер при первом визите. Пока вы не сделали выбор, внизу каждой страницы Сайта показывается баннер с тремя кнопками: «Принять» (включает категорию «Статистика»), «Только необходимые» (отказ от статистики) и «Настроить» (раскрывает панель с описанием категорий и переключателем «Статистика»; выбор в панели подтверждается кнопкой «Сохранить» или «Принять всё»). Отказ стоит одного нажатия, как и согласие. Доступ к странице не зависит от выбора.
9.2. Панель настроек в любой момент. После выбора в левом нижнем углу каждой страницы Сайта остаётся кнопка настроек cookie. По ней панель открывается заново: можно включить или выключить категорию «Статистика» и сохранить новый выбор.
9.3. Что происходит при отказе. Если вы выбрали «Только необходимые» или выключили категорию «Статистика», Сайт удаляет на своём домене файлы cookie _ym_uid, _ym_d, _ym_isad и, если она осталась в браузере от прежних настроек счётчика, _ym_visorc. Служебные файлы cookie _ym_metrika_enabled, _ym_fa и _ym_hostIndex истекают сами в сроки из пункта 5.4 Политики; записи Метрики в локальном хранилище (пункт 5.5) Сайт не удаляет — их, как и файлы cookie на доменах Яндекса (пункт 5.6), можно удалить в настройках браузера (пункты 9.5 и 9.7). Если согласие было дано ранее, уже загруженный на странице счётчик продолжает работать до перезагрузки страницы и может заново установить файл cookie _ym_uid: чтобы остановить его немедленно, обновите страницу после выбора. При всех следующих визитах счётчик не подключается.
9.4. Срок действия выбора. Ваш выбор хранится в записи mp_consent до очистки данных сайта в браузере и действует, пока вы не измените его в панели настроек. При принятии новой редакции Политики баннер показывается заново, и выбор нужно сделать снова.
9.5. Настройки браузера. Большинство браузеров по умолчанию принимают файлы cookie и разрешают локальное хранилище. В настройках браузера (разделы «Конфиденциальность», «Файлы cookie и данные сайтов» или с похожими названиями) вы можете: посмотреть и удалить сохранённые файлы cookie и данные отдельных сайтов; запретить сторонние cookie; удалять cookie при закрытии браузера; заблокировать cookie полностью. Режим приватного просмотра («инкогнито») удаляет cookie и данные сайтов при закрытии окна.
9.6. Последствия отключения. Запрет файлов cookie в браузере не мешает чтению Сайта. Запрет или очистка локального хранилища не мешают отправить заявку и написать ассистенту: разговор с ассистентом не сохранится при перезагрузке страницы, заявка не будет связана с визитом, а выбор в баннере будет спрашиваться при каждом визите.
9.7. Файлы cookie на доменах Яндекса (пункт 5.6 Политики) удаляются только в настройках браузера — в списке сохранённых данных сайтов найдите домены Яндекса и удалите их данные.
10. Ваши права
10.1. В связи с обработкой персональных данных, содержащихся в файлах cookie и записях локального хранилища, вы имеете права, предусмотренные статьями 10–13 Закона: отозвать согласие, получить информацию об обработке, требовать изменения данных, прекращения их обработки и удаления, — а также обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь (статья 15 Закона).
10.2. Отзыв согласия на категорию «Статистика» выполняется в панели настроек на Сайте (пункт 9 Политики) — в той же форме, в которой согласие было получено (пункт 1 статьи 10 Закона). Для реализации остальных прав направьте заявление в письменной форме на юридический адрес Оператора либо в виде электронного документа на ceo@mentalpro.by (статья 14 Закона); заявление по электронной почте без электронной цифровой подписи Оператор принимает в порядке, установленном Политикой обработки персональных данных. Пока вы не отправляли заявку, Оператор не может установить, какие файлы cookie и записи относятся именно к вам, — удалить их можно самостоятельно в настройках браузера (пункт 9.5 Политики). Порядок подачи заявления, сроки ответа Оператора и перечень прав подробно описаны в Политике обработки персональных данных.
11. Изменения Политики
11.1. Оператор вправе изменять Политику, в том числе при подключении новых сервисов или изменении перечня файлов cookie. Новая редакция размещается на этой странице с указанием даты редакции и даты начала действия.
11.2. При изменении редакции Политики баннер согласия показывается заново, и ранее сделанный выбор в отношении категории «Статистика» не применяется, пока вы не подтвердите его снова.
12. Контакты
12.1. Вопросы, связанные с использованием файлов cookie на Сайте, направляйте Оператору: ООО «Ментал Про Экэдеми», УНП 194027015, 220030, г. Минск, ул. Карла Маркса, д. 25, пом. 3Н; электронная почта: ceo@mentalpro.by; телефон: +375 44 789-80-80.
12.2. Вопросы обработки персональных данных, не урегулированные Политикой, регулируются Политикой обработки персональных данных и законодательством Республики Беларусь.