Политика cookies и аналогичных технологий ONIMAO

1. Что такое cookies и аналогичные технологии

1.1. Cookies — небольшие файлы или записи, которые сайт может сохранять на устройстве Пользователя и считывать при последующих обращениях.

1.2. Помимо cookies ONIMAO может использовать:

• localStorage и sessionStorage браузера;
• мобильные SDK;
• идентификаторы приложения и устройства;
• push-токены;
• пиксели и теги;
• технические журналы;
• иные аналогичные технологии, необходимые для работы сайта или приложения.

1.3. Такие технологии могут использоваться для авторизации, сохранения сессии, безопасности, хранения пользовательских настроек, аналитики, диагностики ошибок, персонализации и, при отдельном подключении, рекламы.

2. Основные принципы

2.1. ONIMAO разделяет технологии на необходимые и необязательные.

2.2. Необходимые технологии используются только в объеме, требуемом для работы Сервиса, безопасности, авторизации, корзины, сохранения существенных настроек и исполнения выбранных Пользователем функций.

2.3. Необязательные аналитические или маркетинговые технологии не должны активироваться до получения соответствующего согласия, если согласие является требуемым правовым основанием.

2.4. Отказ от необязательных cookies не должен препятствовать базовому использованию ONIMAO, кроме функций, которые объективно зависят от конкретной технологии.

2.5. ONIMAO стремится не собирать посредством cookies и SDK больше данных, чем необходимо для заявленной цели.

3. Категории технологий

3.1. Строго необходимые

Могут использоваться для:

• входа и поддержания авторизованной сессии;
• защиты учетной записи;
• предотвращения CSRF, злоупотреблений и подозрительной активности;
• работы корзины;
• сохранения выбранного языка;
• хранения выбранных настроек конфиденциальности;
• фиксации решения Пользователя по cookie-consent;
• маршрутизации и технической работы сайта;
• обеспечения иных функций, без которых Пользователь явно запросил действие, которое невозможно выполнить.

Такие технологии не используются для сторонней рекламной персонализации.

3.2. Функциональные

Могут использоваться для удобства Пользователя, например:

• сохранения настроек интерфейса;
• запоминания предпочтений;
• восстановления выбранного состояния интерфейса;
• синхронизации отдельных пользовательских настроек.

Если конкретная функциональная технология не является объективно необходимой, ONIMAO может предоставить отдельную возможность ее отключить.

3.3. Аналитические

Используются для понимания того:

• какие разделы посещаются;
• какие функции востребованы;
• где Пользователи сталкиваются с ошибками или покидают процесс;
• как меняется производительность интерфейса;
• как улучшать структуру сайта и приложения.

ONIMAO планирует использовать:

• Google Analytics 4 — для сайта;
• Firebase Analytics — для мобильного приложения;
• Yandex Metrica — для более детального анализа сайта.

На дату настоящей редакции отдельные указанные сервисы могут находиться на стадии подключения. Само упоминание сервиса в настоящей Политике не означает, что он уже активирован для конкретного Пользователя.

3.4. Диагностические и технические

ONIMAO планирует использовать:

• Sentry — для сайта и backend;
• Firebase Crashlytics — для мобильного приложения.

Они могут получать технические сведения, необходимые для диагностики ошибок, например:

• версию приложения;
• тип устройства;
• операционную систему;
• время сбоя;
• технический стек ошибки;
• IP-адрес или сетевые сведения, когда это технически неизбежно;
• технические идентификаторы.

ONIMAO должен настраивать такие сервисы так, чтобы по возможности исключать передачу содержимого личных сообщений, полного адреса, платежных реквизитов и иных данных, не нужных для диагностики.

3.5. Маркетинговые и рекламные

ONIMAO может в будущем использовать рекламные технологии, включая Meta Pixel, а также другие рекламные платформы.

Они могут использоваться для:

• измерения эффективности рекламы;
• определения источника перехода;
• формирования рекламной аудитории;
• ограничения повторного показа;
• персонализации рекламы, если такая функция отдельно включена и имеет соответствующее законное основание.

На дату настоящей редакции история просмотров, Избранное, покупки и вишлисты ONIMAO не используются для внешней персонализированной рекламы Google/Meta.

Будущее включение внешней персонализированной рекламы не считается заранее разрешенным настоящей Политикой и требует выполнения применимых требований к уведомлению и согласию.

4. Технологии мобильного приложения

4.1. В мобильном приложении обычные browser cookies могут не использоваться так же, как на сайте.

4.2. Вместо них могут использоваться SDK, идентификаторы приложения, push-токены, локальное хранилище и иные мобильные технологии.

4.3. К таким технологиям применяются те же принципы настоящей Политики: цель, минимизация, прозрачность, законное основание и возможность управления там, где это применимо.

4.4. Для push-уведомлений могут использоваться:

• Firebase Cloud Messaging (FCM);
• Apple Push Notification Service (APNs).

Push-токен используется для доставки уведомления на конкретное приложение/устройство и не должен использоваться для иных несовместимых целей без соответствующего основания.

5. Текущий и планируемый перечень поставщиков

ONIMAO использует или планирует использовать следующие категории поставщиков:

5.1. Этот перечень обновляется при фактическом подключении или отключении поставщиков.

5.2. До запуска каждого необязательного поставщика ONIMAO должен определить, какие данные ему передаются, срок хранения, места обработки и требуемое правовое основание.

6. Почему в Политике нет фиксированного списка всех имен cookies

6.1. Конкретные технические имена, например _ga, вариации _ga_*, идентификаторы Yandex Metrica и другие записи, могут зависеть от:

• конфигурации сервиса;
• домена;
• версии SDK;
• режима consent;
• обновлений соответствующего поставщика.

6.2. Поэтому до фактического запуска конкретной технологии ONIMAO не должен публиковать предположительный список cookies как будто он является точным.

6.3. После подключения аналитики и рекламы ONIMAO должен провести фактический аудит и дополнить настоящую Политику или встроенный cookie-manager актуальной таблицей с:

• названием cookie/идентификатора;
• поставщиком;
• целью;
• сроком действия;
• категорией;
• доменом;
• статусом необходимости согласия.

7. Сроки хранения

7.1. Срок зависит от конкретной технологии и цели.

7.2. Сессионные cookies могут удаляться после завершения браузерной сессии.

7.3. Cookies постоянного типа могут сохраняться до истечения установленного срока либо до их удаления Пользователем.

7.4. Запись о выборе cookie-настроек может храниться в течение разумного срока, необходимого для запоминания решения Пользователя и доказательства соответствующего выбора.

7.5. Точные сроки для сторонних аналитических и рекламных технологий должны отображаться после их фактического подключения в таблице cookies/SDK.

7.6. ONIMAO не должен устанавливать необоснованно длительные сроки хранения для собственной необязательной аналитики.

8. Cookie-баннер на сайте

8.1. При первом посещении, когда в ONIMAO доступны необязательные технологии, Пользователю предоставляется понятный интерфейс управления ими.

8.2. Рекомендуемый баннер содержит сопоставимые по доступности варианты:

• Принять все;
• Только необходимые;
• Настроить.

8.3. Кнопка «Только необходимые» не должна быть намеренно скрыта или существенно сложнее кнопки «Принять все».

8.4. До выбора Пользователя необязательные аналитические и маркетинговые технологии, для которых требуется согласие, не активируются.

8.5. Закрытие баннера без выраженного согласия не должно автоматически означать согласие на необязательные технологии.

9. Настройка категорий

В разделе «Настроить cookies» Пользователь может видеть категории, например:

Необходимые — всегда активны, если без них невозможно предоставить запрошенную функцию.

Функциональные — включаются в зависимости от их необходимости и выбранных Пользователем настроек.

Аналитика — отдельный переключатель для необязательной аналитики.

Маркетинг и реклама — отдельный переключатель, выключенный по умолчанию.

9.1. Категории «Аналитика» и «Маркетинг» не должны объединяться в один обязательный переключатель.

9.2. Включение аналитики не означает согласие на персонализированную рекламу.

10. Как фиксируется выбор

10.1. ONIMAO может сохранять техническую запись о выборе Пользователя, включающую:

• анонимный или пользовательский идентификатор;
• выбранные категории;
• дату и время;
• версию cookie-политики или consent-конфигурации;
• источник выбора;
• минимально необходимые технические сведения.

10.2. Если Пользователь авторизован, настройка может быть связана с его учетной записью для синхронизации между устройствами, когда это технически реализовано и надлежащим образом объяснено.

10.3. Фиксация выбора не используется для создания отдельного рекламного профиля.

11. Как изменить решение

11.1. Пользователь может в любое время изменить выбор.

11.2. Управление должно быть доступно, например, через:

Настройки → Конфиденциальность и данные → Cookies и аналитика

и/или через постоянную ссылку «Настройки cookies» в footer сайта.

11.3. Процедура отзыва согласия не должна быть сложнее процедуры его предоставления.

11.4. После отключения категории ONIMAO прекращает дальнейшее использование соответствующих технологий, основанных исключительно на согласии.

11.5. Уже сохраненные сторонние cookies могут потребовать удаления или истечения срока действия. ONIMAO должен, насколько это технически возможно, инициировать их удаление либо предоставить понятную инструкцию Пользователю.

12. Управление через браузер и устройство

12.1. Пользователь также может удалять или блокировать cookies посредством настроек браузера.

12.2. Полная блокировка всех cookies браузером может нарушить работу авторизации, корзины и других необходимых функций.

12.3. Разрешениями мобильного приложения, включая уведомления и доступ к рекламному идентификатору, можно управлять через настройки операционной системы.

12.4. Системные настройки устройства не заменяют настройки ONIMAO там, где ONIMAO самостоятельно определяет цель обработки и обязан предоставить собственный механизм управления.

13. Google Analytics и Firebase Analytics

13.1. После подключения Google Analytics 4 и Firebase Analytics могут получать технические и поведенческие события, необходимые для аналитики.

13.2. ONIMAO должен настроить такие сервисы в соответствии с выбранной моделью согласия и минимизации данных.

13.3. ONIMAO не должен передавать в аналитические события:

• PIN или код подтверждения покупки;
• CVV/CVC;
• полный номер банковской карты;
• пароли;
• содержание личных сообщений;
• полный адрес доставки без объективной необходимости;
• иные явно избыточные сведения.

13.4. Аналитические идентификаторы не должны использоваться ONIMAO для внешней рекламной персонализации, если Пользователь не дал необходимое отдельное согласие и отсутствует иное законное основание.

14. Yandex Metrica

14.1. После подключения Yandex Metrica может использовать cookies и иные идентификаторы для измерения посещений и анализа поведения на сайте.

14.2. Если используются функции записи или детального воспроизведения взаимодействий с интерфейсом, ONIMAO обязан отдельно оценить их необходимость и риски.

14.3. ONIMAO должен исключить запись чувствительных полей, паролей, платежных реквизитов, личных сообщений, адресов и другой информации, не требующейся для аналитики.

14.4. Необязательные функции Yandex Metrica активируются только в соответствии с пользовательскими настройками согласия.

15. Sentry и Crashlytics

15.1. Диагностические сервисы используются для выявления ошибок и повышения стабильности ONIMAO.

15.2. Часть технической диагностики может иметь самостоятельное основание, связанное с безопасностью и надежностью Сервиса, и не обязательно относится к рекламной или необязательной аналитике.

15.3. ONIMAO обязан минимизировать объем персональных данных в отчетах об ошибках и не использовать диагностические сервисы для скрытой рекламы или профилирования.

16. Meta Pixel и будущая реклама

16.1. Meta Pixel планируется подключить позднее при запуске рекламных кампаний.

16.2. До его активации ONIMAO должен:

• обновить фактический перечень технологий;
• определить передаваемые события;
• исключить ненужные чувствительные данные;
• реализовать отдельную категорию маркетингового согласия;
• обеспечить возможность отказа;
• учесть трансграничную передачу данных.

16.3. Meta Pixel не должен загружаться только потому, что Пользователь согласился на технические или обычные аналитические cookies.

17. История просмотров и cookies — не одно и то же

17.1. История просмотренных товаров, Избранное и вишлисты могут храниться непосредственно в учетной записи ONIMAO на сервере и не обязательно являются cookies.

17.2. Их обработка регулируется Политикой конфиденциальности и Пользовательским соглашением.

17.3. Очистка browser cookies не обязательно удаляет историю просмотров, сохраненную в учетной записи.

17.4. Для управления такой историей Пользователю предоставляется отдельная функция в разделе «Конфиденциальность и данные».

18. Товары 18+ и чувствительная информация

18.1. ONIMAO учитывает, что история взаимодействия с некоторыми товарами интимного назначения может позволять делать чувствительные выводы о частной жизни Пользователя.

18.2. Такие события не должны передаваться сторонним рекламным платформам для внешней рекламной персонализации без отдельного законного основания и необходимых мер защиты.

18.3. ONIMAO должен по возможности исключать из URL, названий аналитических событий и рекламных параметров формулировки, которые без необходимости раскрывают чувствительную категорию товара.

18.4. Аналитика может использовать агрегированные или минимизированные события, если это достаточно для заявленной цели.

19. Дети и несовершеннолетние

19.1. При использовании необязательных технологий в отношении несовершеннолетних ONIMAO учитывает специальные требования законодательства о персональных данных детей.

19.2. Если конкретная обработка данных ребенка основывается на согласии, применяются правила о согласии ребенка или его законного представителя в зависимости от возраста и дееспособности.

19.3. ONIMAO вправе отключать маркетинговое профилирование несовершеннолетних либо применять более строгие настройки независимо от общих настроек взрослого интерфейса.

20. Трансграничная обработка

20.1. Использование Google, Firebase, Apple, Sentry, Meta, Yandex и других сторонних поставщиков может приводить к обработке данных за пределами Кыргызской Республики.

20.2. Трансграничная передача осуществляется в соответствии с Цифровым кодексом Кыргызской Республики и Политикой конфиденциальности ONIMAO.

20.3. ONIMAO передает поставщику только объем данных, необходимый для соответствующей цели, и применяет предусмотренные законодательством основания и договорные меры защиты.

21. Сторонние сайты и сервисы

21.1. ONIMAO может содержать ссылки на сайты или приложения третьих лиц.

21.2. После перехода на внешний ресурс его cookies и технологии регулируются собственными правилами соответствующего лица.

21.3. ONIMAO не определяет обработку, самостоятельно осуществляемую третьим лицом за пределами интеграции ONIMAO, если иное не следует из характера отношений и законодательства.

22. Безопасность

22.1. ONIMAO применяет разумные технические и организационные меры для защиты данных, собираемых посредством cookies и SDK.

22.2. Доступ к системам аналитики, диагностики и consent-management должен предоставляться только уполномоченным лицам.

22.3. ONIMAO стремится ограничивать сроки хранения, права доступа и перечень событий, передаваемых внешним поставщикам.

23. Обновление Политики

23.1. Настоящая Политика может обновляться при:

• подключении или отключении аналитического/рекламного сервиса;
• изменении состава cookies или SDK;
• изменении законодательства;
• изменении целей обработки;
• существенном изменении архитектуры ONIMAO.

23.2. Актуальная редакция публикуется по адресу:

onimao.com/cookies

и может также быть доступна через:

onimao.kg/cookies

и мобильное приложение ONIMAO.

23.3. Если изменение требует нового согласия, новая необязательная обработка не должна начинаться до получения соответствующего согласия.

24. Связанные документы

25. Контакты

По вопросам cookies, аналитики и настроек конфиденциальности Пользователь может обратиться в ONIMAO.

После создания отдельного адреса для вопросов конфиденциальности рекомендуется дополнительно использовать:

E-mail: [email protected]

Полные сведения об операторе ONIMAO размещаются в:

/legal/seller

Приложение: рекомендуемая реализация cookie-consent в ONIMAO

Это приложение описывает рекомендуемую техническую реализацию и может использоваться разработчиками ONIMAO.

A. Первый визит на сайт

До согласия разрешить только необходимые технологии.

Показать баннер:

Мы используем cookies

Необходимые cookies нужны для работы ONIMAO. С вашего разрешения мы также можем использовать аналитику для улучшения сервиса и маркетинговые технологии для рекламы.

Кнопки:

Добавить ссылки:

B. Экран «Настроить cookies»

Категории:

Авторизация, безопасность, корзина, язык, сохранение cookie-настроек.

Google Analytics 4, Yandex Metrica и другая необязательная аналитика.

Meta Pixel и будущие рекламные технологии.

Не включать категорию автоматически.

C. Мобильное приложение

Не показывать браузерный cookie-баннер там, где cookies фактически не используются.

Для приложения использовать отдельные consent-настройки для SDK/аналитики и системные разрешения там, где они необходимы.

D. Consent Mode

Если ONIMAO использует Google Consent Mode или аналогичный механизм, первоначальное состояние необязательной аналитики и рекламы должно соответствовать отсутствию согласия.

Consent Mode не должен использоваться как способ обойти решение Пользователя.

E. Хранение выбора

Рекомендуемые поля:

• consent_id;
• user_id или anonymous id;
• necessary = true;
• analytics;
• marketing;
• policy_version;
• created_at;
• updated_at;
• source.

После авторизации можно при необходимости связать анонимный выбор с учетной записью без создания дубликатов.

F. Повторный запрос согласия

Не запрашивать согласие при каждом открытии сайта.

Повторный запрос уместен, например, если:

• Пользователь очистил данные;
• значительно изменился состав целей или поставщиков;
• необходимо новое согласие по закону;
• старая версия согласия больше не покрывает новую обработку.

G. Постоянный доступ

В footer сайта:

Настройки cookies

В профиле:

Настройки → Конфиденциальность и данные → Cookies и аналитика

H. Аудит перед production

Перед запуском GA4, Yandex Metrica или Meta Pixel провести фактический аудит браузера и приложения и зафиксировать реальные:

• cookies;
• localStorage keys;
• SDK;
• домены внешних запросов;
• сроки хранения;
• события;
• параметры событий;
• данные, уходящие третьим лицам.

После аудита обновить таблицу настоящей Политики и consent-manager.

Конец документа