Политика конфиденциальности

Настоящий документ является Политикой использования файлов cookie и технических данных сайта друг-авто.рф — он объясняет, какие технологии применяются при посещении сайта, что записывается автоматически и как этим управлять.

Общие принципы, цели и условия обработки персональных данных — имени, телефона и адреса, которые посетитель сообщает сам в заявке, — утверждены в отдельном документе: Политике обработки персональных данных. IP-адрес и файлы cookie, о которых идёт речь в этом документе, российское законодательство также относит к персональным данным (статья 3 Федерального закона № 152-ФЗ «О персональных данных»), но порядок их обработки установлен именно здесь, а не в общей Политике.

1. Кто отвечает за сайт

Сайт друг-авто.рф принадлежит ИП Степанов Олег Олегович. Вопросы о конфиденциальности — drugauto77@yandex.ru.

2. Файлы cookie

Cookie — небольшой файл, который сайт сохраняет в браузере, чтобы узнавать посетителя между страницами.

2.1. Технические (обязательные)

Одна cookie сессии, которая устанавливается при входе в панель управления и позволяет не вводить пароль на каждой странице. Она не содержит персональных данных, защищена от чтения посторонними скриптами и удаляется при закрытии браузера или через 30 минут бездействия. Эта cookie работает всегда и без согласия — без неё не работала бы сама панель управления.

2.2. Аналитические — только с согласия

При первом посещении сайт показывает баннер с выбором: принять все cookie или оставить только технические. Пока посетитель не нажал «Принять все», ни один из сервисов ниже не запускается и ни одна из его cookie не устанавливается.

• Яндекс.Метрика (ООО «Яндекс», серверы в России). Считает посещения. Включённый Вебвизор дополнительно записывает сеанс: движения курсора, прокрутку, нажатия и переходы между страницами — запись потом можно просмотреть как видео. Работает и карта кликов. Содержимое полей формы заявки (имя, телефон) в эти записи не попадает — форма отправляется отдельным запросом на сервер, Метрика его не видит. Данные обрабатываются на условиях политики Яндекса.
• Roistat (ООО «Ройстат», серверы в России). Сквозная аналитика: ставит cookie roistat_visit с номером визита и связывает оставленную заявку с рекламной кампанией, из которой пришёл посетитель. Считается эффективность рекламы, а не поведение конкретного человека — но сам номер визита сохраняется вместе с заявкой, поэтому Оператор относится к нему как к персональным данным.

Содержимое заявок этим сервисам не передаётся: имя, телефон и адрес остаются на стороне Оператора. Полный перечень всех, кто получает данные, с указанием состава и целей — в разделе 7 Политики обработки персональных данных.

Счётчиков и иных сервисов Google на сайте нет: ни аналитики, ни менеджера тегов, ни внешних шрифтов — шрифты отдаёт сам домен друг-авто.рф, поэтому данные посетителей в Google не уходят.

2.3. Как отказаться или изменить выбор

Ссылка «Файлы cookie» внизу любой страницы сайта открывает баннер согласия заново — можно как принять аналитику, так и отозвать согласие. Если ничего не выбирать при первом посещении или нажать «Отклонить», сайт продолжит работать полностью, включая отправку заявок — от аналитических cookie ничего в работе сайта не зависит.

Дополнительно можно отказаться от Яндекс.Метрики через официальное дополнение. Это работает независимо от выбора в баннере и на всех сайтах, где этот счётчик установлен.

2.4. Карта на странице контактов

Карта зоны обслуживания — виджет Яндекс.Карт с чужого домена: открыв его, Яндекс получает IP-адрес посетителя и ставит свои файлы cookie. Поэтому карта не загружается сама: на её месте стоит заглушка с кнопкой. Карта появится, только если посетитель нажмёт кнопку или ранее согласился на аналитические cookie.

3. Журналы сервера

Как и любой сайт в интернете, друг-авто.рф автоматически записывает обращения к страницам. В журнал попадают IP-адрес, сведения о браузере, дата и время, адрес запрошенной страницы и адрес страницы, с которой посетитель пришёл.

Эти записи используются для трёх задач:

• работа сайта и поиск причин сбоев;
• защита от автоматизированных атак — по IP-адресу ограничивается частота обращений, а адреса, с которых ведётся подбор паролей, блокируются автоматически;
• подсчёт объёма обращений к страницам.

Правовое основание — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»: обработка необходима для осуществления законных интересов Оператора, связанных с обеспечением информационной безопасности сайта, защитой от несанкционированного доступа и DDoS-атак и поддержанием его работоспособности, — при условии, что при этом не нарушаются права и свободы посетителя.

Журналы хранятся не более 12 месяцев и не сопоставляются с личностью посетителя.

4. Сторонние сервисы

Счётчики посещаемости и сквозной аналитики перечислены в разделе «2. Файлы cookie» выше — они же и есть сторонние сервисы сайта, работают только после согласия посетителя и не получают доступа к содержимому заявок.

5. Мессенджеры и внешние ссылки

На сайте есть кнопки перехода в мессенджеры (Telegram, WhatsApp, MAX) и ссылка на карты. Кнопка — это обычная ссылка: сама по себе она ничего никому не передаёт, пока по ней не нажали. После перехода посетитель оказывается на стороннем сервисе, где действуют его собственные правила.

Отдельно про WhatsApp: этот мессенджер обеспечивает обмен сообщениями через серверную инфраструктуру, расположенную за пределами России. Написав туда, посетитель передаёт свой номер телефона и сообщение через эту инфраструктуру — это его собственный выбор канала связи, Оператор сам номера в WhatsApp не передаёт и переписку туда не инициирует. Кому такая обработка не подходит — есть телефон, Telegram, MAX и форма заявки на сайте: в этих случаях данные Россию не покидают.

Оператор не отвечает за обработку данных на сторонних ресурсах.

6. Защита передачи

Соединение с сайтом шифруется по протоколу HTTPS. Это значит, что данные заявки нельзя прочитать по пути от браузера к серверу — в том числе в открытых сетях Wi-Fi.

7. Изменения

Политика может обновляться. Действующая редакция всегда размещена на этой странице, дата указана в начале документа.

Смежные документы: Политика обработки персональных данных, Публичная оферта.