Палітыка апрацоўкі файлаў cookie

ПАЛАЖЭННЕ
аб палітыцы ў дачыненні да апрацоўкі cookie-файлаў

ГЛАВА 1

АГУЛЬНЫЯ ПАЛАЖЭННІ

1. Гэтае Палажэнне аб палітыцы ў дачыненні да апрацоўкі cookie-файлаў (далей — Палажэнне) распрацавана ў адпаведнасці з патрабаваннямі Закона Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «Аб абароне персанальных даных» (далей — Закон). Яго прымяненне з'яўляецца адной з мер па абароне персанальных даных карыстальнікаў сайта www.sanatorii.by (далей — Сайт), уласнікам якога з'яўляецца прыватнае навукова-вытворчае ўнітарнае прадпрыемства «Аўтаматызаваныя тэхналогіі турызму» (Рэспубліка Беларусь, г. Мінск, вул. Суражская, 10, каб. 21) (далей — Аператар).

2. Палажэнне тлумачыць карыстальнікам Сайта, якім чынам і з якой мэтай Аператар апрацоўвае cookie-файлы, а таксама як карыстальнікі могуць кантраляваць гэты працэс.

3. Паняцці і вызначэнні, што выкарыстоўваюцца ў дадзеным Палажэнні:

cookie-файлы — невялікія радкі даных, што перадаюцца ў браўзер карыстальніка пры наведванні Сайта і дапамагаюць запомніць пэўную інфармацыю пра карыстальніка і яго прыладу (напрыклад, моўныя налады або іншыя перавагі);
IP-адрас — унікальны адрас, які ідэнтыфікуе прыладу ў інтэрнэце;
браўзер — прыкладное праграмнае забеспячэнне для прагляду вэб-старонак;
інструменты вэб-аналітыкі — рэсурсы, што збіраюць звесткі аб паводзінах карыстальнікаў: колькасць унікальных наведвальнікаў, час знаходжання на Сайце, глыбіня прагляду, узаемадзеянне з элементамі сайта;
карыстальнік Сайта — фізічная асоба, якая выкарыстоўвае інтэрнэт і наведвае Сайт;
сесія на Сайце — прамежак часу ад пачатку наведвання Сайта да завяршэння сеансу браўзера;
прылада — камп'ютар, смартфон ці іншае абсталяванне карыстальніка, з якога адбываецца ўваход на Сайт.

У дадзеным Палажэнні таксама выкарыстоўваюцца тэрміны ў значэнні, што вызначаны Законам.

4. Аператар апрацоўвае cookie-файлы ў наступных мэтах:

забеспячэнне бяспекі карыстальнікаў Сайта;
забеспячэнне карэктнай працы Сайта і павышэнне зручнасці яго выкарыстання;
стварэнне і прадстаўленне персаналізаванай рэкламы;
збор аналітычнай інфармацыі аб узаемадзеянні з Сайтам для яго паляпшэння.

5. Cookie-файлы не выкарыстоўваюцца Аператарам для ідэнтыфікацыі канкрэтнага карыстальніка Сайта.

ГЛАВА 2

COOKIE-ФАЙЛЫ, ЯКІЯ ВЫКАРЫСТОЎВАЮЦЦА, І ІНФАРМАЦЫЯ ПРА КАРЫСТАЛЬНІКА, АТРАМАНАЯ З ІХ ДАПАМОГАЙ

6. Аператар апрацоўвае наступныя тыпы cookie-файлаў:

6.1. Тэхнічныя (неабходныя) cookie-файлы.
Забяспечваюць карэктнае функцыянаванне і бяспечнае выкарыстанне сайта. Такія файлы не захоўваюць звесткі пра карыстальніка для маркетынгавых мэтаў і не перадаюцца ў аналітычныя сістэмы трэцім асобам. Гэты тып cookie-файлаў не падлягае адключэнню.
6.2. Функцыянальныя (персаналізаваныя) cookie-файлы.
Дазваляюць персаналізаваць досвед выкарыстання сайта на аснове дзеянняў карыстальніка (напрыклад, выбар тэмы, мовы, месцазнаходжання і інш.).
6.3. Аналітычныя cookie-файлы.
Дазваляюць падлічваць колькасць і працягласць наведванняў сайта, аналізаваць паводзіны карыстальнікаў на сайце, уключаючы наведаныя старонкі. Гэта дапамагае паляпшаць яго эфектыўнасць і зручнасць.
6.4. Рэкламныя cookie-файлы.
Выкарыстоўваюцца для маркетынгавых мэтаў і паляпшэння якасці рэкламы. Дазваляюць паказваць карыстальнікам больш актуальны і адпаведны кантэнт і персаналізаваныя рэкламныя матэрыялы.

7. У залежнасці ад тэрміну захоўвання ў браўзеры прылады карыстальніка, Аператар выкарыстоўвае сеансавыя і пастаянныя cookie-файлы.
Сеансавыя захоўваюцца падчас карыстання сайтам, а пастаянныя — на працягу часу, паказанага ў наладах cookie-файлаў, або да іх выдалення карыстальнікам.

8. Пры апрацоўцы cookie-файлаў можа быць атрымана наступная інфармацыя пра карыстальніка:

звесткі пра старонкі сайта, якія наведваў карыстальнік;
колькасць наведванняў сайта за месяц;
інфармацыя пра аперацыйную сістэму і браўзер прылады;
IP-адрас;
працягласць сеансу пры наведванні сайта.

Аператар збірае гэту інфармацыю ў адпаведнасці з мэтамі, пазначанымі ў пункце 4 Палажэння.

9. У залежнасці ад таго, кім усталяваны cookie-файлы, яны падзяляюцца на:

уласныя — усталяваныя (згенераваныя) Аператарам;
староннія — ствараюцца трэцімі асобамі і выкарыстоўваюцца Аператарам для аналізу ўзаемадзеяння карыстальніка з сайтам і наладжвання маркетынгавых і рэкламных матэрыялаў на падставе інтарэсаў карыстальніка.

10. Пералік cookie-файлаў, якія выкарыстоўваюцца Аператарам, з апісаннем і тэрмінамі захоўвання змяшчаецца ў дадатку, што з'яўляецца неад’емнай часткай Палажэння.

ГЛАВА 3

ІНФАРМАЦЫЯ, АТРИМАНАЯ АПЕРАТАРАМ З COOKIE-ФАЙЛАЎ. ТРЭЦІЯ СТОРОНЫ, ЯКІМ АПЕРАТАР ПЕРАДАЕ COOKIE-ФАЙЛЫ. ТРАНСГРАНІЧНАЯ ПЕРАДАЧА

11. Праз апрацоўку выкарыстоўваемых cookie-файлаў можа быць атрымана наступная інфармацыя:

інфармацыя пра прыладу (тып прылады, тып і налады браўзера, аперацыйная сістэма, URL крыніцы запыту і т.п.);
прыярытэты кантэнту (наведаныя вэб-старонкі, дата і час наведвання Сайта і т.п.);
інфармацыя аб паказе рэкламы (праглядаемасць і ўзаемадзеянне карыстальніка з рэкламным кантэнтам).

Аператар ажыццяўляе збор названай інфармацыі ў адпаведнасці з мэтамі, указанымі ў пункце 4 гэтага Палажэння.

12. Аператар выкарыстоўвае аналітычныя інструменты і адпаведныя cookie-файлы наступных пастаўшчыкоў паслуг:

Google Analytics – Палітыка канфідэнцыяльнасці Google Analytics;
Яндекс.Метрыка – Палітыка канфідэнцыяльнасці Яндэкса.

Google Analytics прымяняецца з мэтай прадастаўлення статыстычных паказчыкаў выкарыстання Сайта без ідэнтыфікацыі карыстальнікаў.
Яндекс.Метрыка прымяняецца з мэтай паляпшэння ўзаемадзеяння карыстальніка з Сайтам, выкарыстоўвае файлы cookie для збору інфармацыі аб паводзінах карыстальнікаў на Сайце без іх ідэнтыфікацыі.

13. Аператар з мэтай дынамічнага адлюстравання карт на Сайце выкарыстоўвае сэрвіс API Яндекс.Карты, прадастаўлены кампаніяй ТАА «ЯНДЭКС», а таксама Google My Maps, прадастаўлены кампаніяй Google LLC, у раздзеле «Кантакты», на старонках аб’ектаў.

Для карэктнага адлюстравання карт на Сайце кампаніяй ТАА «ЯНДЭКС» выкарыстоўваюцца староннія аналітычныя файлы cookie, якія з’яўляюцца тэхнічна неабходнымі для карэктнага адлюстравання карт на Сайце:

_yasc – дазваляе падлічваць колькасць наведвальнікаў і крыніцы трафіку;
yashr – выкарыстоўваюцца Яндекс.Метрыкай для збору інфармацыі аб характарыстыках карыстальніка, яго мэтавых дзеяннях і інш.;
yandexuid – выкарыстоўваецца для рэгістрацыі дадзеных аб паводзінах карыстальнікаў;
i, bh – дазваляюць адрозніваць карыстальнікаў Сайта.

Такім чынам, для карэктнага адлюстравання карт на Сайце карыстальнік павінен даць згоду на выкарыстанне аналітычных cookie-файлаў, у выпадку адмовы ад такой згоды карты адлюстроўвацца не будуць.

14. Аператар з мэтай дынамічнага адлюстравання карт на Сайце выкарыстоўвае сэрвіс Google My Maps, прадастаўлены кампаніяй Google LLC., на старонках аб’ектаў, на старонцы «Кантакты».

Для карэктнага адлюстравання карт на Сайце кампаніяй ТАА «ЯНДЭКС» выкарыстоўваюцца староннія аналітычныя файлы cookie, якія з’яўляюцца тэхнічна неабходнымі для карэктнага адлюстравання карт на Сайце:

_yasc – дазваляе падлічваць колькасць наведвальнікаў і крыніцы трафіку;
yashr – выкарыстоўваюцца Яндекс.Метрыкай для збору інфармацыі аб характарыстыках карыстальніка, яго мэтавых дзеяннях і інш.;
yandexuid – выкарыстоўваецца для рэгістрацыі дадзеных аб паводзінах карыстальнікаў;
i, bh – дазваляюць адрозніваць карыстальнікаў Сайта.

Такім чынам, для карэктнага адлюстравання карт на Сайце карыстальнік павінен даць згоду на выкарыстанне аналітычных cookie-файлаў, у выпадку адмовы ад такой згоды карты адлюстроўвацца не будуць.

15. Для фарміравання больш даступнага і інфарматыўнага кантэнту для карыстальніка на Сайце ў раздзелах «Навіны», «Артыкулы», «Старонка аб’екта» Аператарам могуць выкарыстоўвацца ўбудаваныя відэаматэрыялы YouTube. Пры наведванні ўказаных старонак Сайта, незалежна ад выбару карыстальнікам налад cookie-файлаў, а таксама ў выпадку, калі карыстальнік аўтарызаваны ў сэрвісах Google, хостынгам YouTube выкарыстоўваюцца староннія cookie-файлы, якія з’яўляюцца тэхнічна неабходнымі для карэктнага адлюстравання відэаролікаў на нашым Сайце:

VISITOR_INFO1_LIVE – выкарыстоўваецца для ацэнкі прапускной здольнасці карыстальнікаў на старонках з інтэграванымі відэаролікамі YouTube;
VISITOR_PRIVACY_METADATA – захоўвае стан згоды карыстальніка на выкарыстанне cookie для бягучага сайта;
YSC – выкарыстоўваецца для рэгістрацыі унікальнага ідэнтыфікатара, каб весці статыстыку прагляданых карыстальнікам відэа з YouTube.

Звяртаем Вашу ўвагу, што ўказаныя cookie-файлы не выкарыстоўваюцца Аператарам для збору аналітычных дадзеных аб карыстальніках, а таксама адклікаюцца з браўзера карыстальніка пры пераходзе на іншую старонку Сайта.

16. Аб’яднаная інфармацыя аб карыстальніках, сабраная на падставе іх паводзін на Сайце і выкарыстання Сайта, прадстаўленая ў адзіным масіве дадзеных (далей – агрэгаваныя дадзеныя), не звязаная з ідэнтыфікацыяй канкрэтнага карыстальніка, можа быць перададзена наступным зацікаўленым трэцім асобам (рэкламадаўцам і (або) паблішарам) з мэтай развіцця таргетаванай рэкламы, даследавання эфектыўнасці рэкламы і яе паляпшэння:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043; Палітыка канфідэнцыяльнасці Google Analytics;
ТАА «Яндекс Реклама», г. Мінск, пр. Дзяржынскага, д. 5, оф. 303.1; Палітыка канфідэнцыяльнасці Яндэкса;
ІУП па аказанні паслуг ТАА «Артокс Медыя», г. Мінск, вул. Толбухіна, 2, эт. 5. Палітыка канфідэнцыяльнасці ТАА «Артокс Медыя».

17. Аператар пры выкарыстанні cookie-файлаў ажыццяўляе трансгранiчную перадачу агрэгаваных дадзеных трэцім асобам, указаным у пункце 15 гэтага Палажэння.

У межах выкарыстання Аператарам сэрвісу вэб-аналітыкі Google Analytics ажыццяўляецца трансгранiчная перадача агрэгаваных дадзеных на серверы Google LLC, што знаходзяцца ў дзяржавах, на тэрыторыі якіх не забяспечваецца належны ўзровень абароны правоў суб’ектаў персанальных дадзеных.

У сувязі з вышэйпададзеным Аператар дадаткова інфармуе суб’ектаў персанальных дадзеных аб існаванні рызык, якія ўзнікаюць у сувязі з адсутнасцю належнага ўзроўню абароны персанальных дадзеных у такіх замежных дзяржавах:

• адсутнасць спецыяльнага заканадаўства, якое рэгулюе апрацоўку персанальных дадзеных, у тым ліку патрабаванняў па выкананні такіх нормаў;
• адсутнасць незалежнага ўпаўнаважанага дзяржаўнага органа па абароне правоў суб’ектаў персанальных дадзеных;
• абмежаваны круг правоў суб’ектаў персанальных дадзеных;
• выкарыстанне неналежных спосабаў атрымання персанальных дадзеных, незаконная апрацоўка персанальных дадзеных, у выніку чаго персанальныя дадзеныя могуць стаць даступнымі неабмежаванаму колу асоб.

З дадатковай інфармацыяй аб парадку апрацоўкі персанальных дадзеных Google LLC пры працы Google Analytics можна азнаёміцца на афіцыйным сайце кампаніі ў сетцы Інтэрнэт па адрасе.

ГЛАВА 4

СПОСАБЫ АТРЫМАННЯ ЗГОДЫ КАРЫСТАЛЬНІКА НА АПРАЦОЎКУ COOKIE-ФАЙЛАЎ

18. Аператар прапануе карыстальніку пры першым наведванні Сайта даць згоду на выкарыстанне cookie-файлаў або адмовіцца ад іх выкарыстання шляхам націскання кнопак «прыняць» або «адхіліць» на ўсплываючым інфармацыйным банеры.
Пры гэтым, націскаючы кнопку «прыняць», карыстальнік дае згоду на выкарыстанне ўсіх тыпаў cookie-файлаў, указаных у пункце 6 Палажэння. Пры націсканні кнопкі «адхіліць» карыстальнік адмаўляецца ад выкарыстання функцыянальных, аналітычных cookie-файлаў.
Паколькі Аператар можа забяспечыць поўнацэннае і карэктнае функцыянаванне Сайта, у тым ліку бяспеку яго выкарыстання, толькі з выкарыстаннем тэхнічных cookie-файлаў, дадзены тып cookie-файлаў не падлягае адключэнню карыстальнікам і апрацоўваецца незалежна ад прадастаўленай карыстальнікам згоды.
Дадаткова, праз пераход па спасылцы «Падрабязней аб наладах cookie-файлаў» на ўсплываючым інфармацыйным банеры, карыстальнік можа наладзіць выкарыстанне пэўнага тыпу cookie-файлаў («функцыянальныя», «аналітычныя») у залежнасці ад свайго жадання, за выключэннем тыпу «тэхнічныя (неабходныя) cookie-файлы».

19. Сайт захоўвае выбар карыстальніка адносна налад cookie-файлаў цягам 1 (аднаго) года. Па заканчэнні гэтага перыяду Сайт ізноў запытае згоду Карыстальніка шляхам адлюстравання ўсплываючага інфармацыйнага банера.

ГЛАВА 5

СПОСАБЫ АДМОВЫ АД АПРАЦОЎКІ COOKIE-ФАЙЛАЎ

20. Карыстальнік Сайта можа змяніць свой выбар, а таксама адмовіцца ад выкарыстання cookie-файлаў, за выключэннем тыпу «тэхнічныя (неабходныя) cookie-файлы», да заканчэння тэрміну, указаннага ў пункце 10 дадзенай Палітыкі, шляхам націскання кнопкі «Выбар налад cookie» у ніжняй частцы старонкі Сайта.

21. Карыстальнік таксама можа самастойна ачысціць прыладу і (або) адмовіцца ад выкарыстання cookie-файлаў, скарыстаўшыся наладамі канфігурацыі браўзера і выбраўшы наступныя варыянты:

• блакіроўка cookie-файлаў на прыладзе карыстальніка;
• апавяшчэнне ад браўзера карыстальніку аб згодзе на ўсталяванне новага cookie-файла на прыладу;
• прымаць або адхіляць cookie-файлы ў залежнасці ад адпраўніка.

Некаторыя браўзеры дазваляюць наведваць сайты ў рэжыме «інкогніта» для аўтаматычнага выдалення сесійных cookie-файлаў.
Падрабязней аб параметрах кіравання cookie-файламі можна даведацца, перайшоўшы па знешніх спасылках на сайты асноўных браўзераў:

• Firefox;
• Google Chrome;
• Safari;
• Opera;
• Microsoft Edge;
• Internet Explorer.

Дадаткова карыстальнік можа выкарыстоўваць інструменты:

• блакіроўшчык Яндекс Метрыкі;
• блакіроўшчык Google Analytics.

Блакіроўшчыкі ўяўляюць сабой убудову для браўзера карыстальніка, якая блакіруе размяшчэнне cookie-файлаў на камп’ютары карыстальніка і абмяжоўвае адпраўку дадзеных у Яндекс.Метрыку і Google Analytics адпаведна.

22. Карэктная праца Сайта магчымая толькі пры выкарыстанні тэхнічных (неабходных) cookie-файлаў. У выпадку адключэння дадзенага тыпу cookie-файлаў Аператар не можа гарантаваць карыстальніку поўнацэнную і эфектыўную працу ўсіх функцыянальных магчымасцей Сайта.
Адключэнне функцыянальных, аналітычных і (або) рэкламных cookie-файлаў не дазволіць прымаць меры па ўдасканаленні працы Сайта, зыходзячы з пераваг карыстальніка, а таксама ажыццяўляць падбор рэкламы, іншых рэкламных матэрыялаў па найбольш актуальным і адпаведным назначэнні для кожнага канкрэтнага карыстальніка.

ГЛАВА 6

СПРЫЯННЕ РЭАЛІЗАЦЫІ ПРАВОЎ, ЗВЯЗАНЫХ З АПРАЦОЎКАЙ COOKIE-ФАЙЛАЎ

23. Карыстальнік мае права звярнуцца да Аператара за садзейнічаннем у рэалізацыі сваіх правоў па пытаннях, звязаных з апрацоўкай cookie-файлаў, адным з наступных спосабаў:

• асабіста;
• накіраваўшы пісьмовую заяву поштай на адрас: Рэспубліка Беларусь, г. Мінск, вул. Суражская 10, к. 21.

24. За садзейнічаннем у рэалізацыі правоў суб’ект персанальных даных таксама можа звярнуцца да асобы, адказнай за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных Аператара, накіраваўшы паведамленне на адрас электроннай пошты: info@att.by.

ГЛАВА 7

ЗАКЛЮЧНЫЯ ПАЛАЖЭННІ

26. Актуальная рэдакцыя дадзенага Палажэння размяшчаецца ў вольным доступе на Сайце.

27. Аператар мае права ў любы час у аднабаковым парадку ўносіць змены і дапаўненні ў Палажэнне.

28. Праект абноўленага Палажэння для азнаямлення карыстальнікаў размяшчаецца на Сайце.

29. Пытанні, якія датычацца апрацоўкі персанальных даных і не ўрэгуляваныя Палажэннем, вырашаюцца ў адпаведнасці з заканадаўствам Рэспублікі Беларусь.

Дадатак 1
да Палажэння аб палітыцы
у дачыненні да апрацоўкі cookie-файлаў