Политика использования cookies

1. Общие положения

Настоящая Политика действует при использовании сайта Rasha.TV, его мобильной версии, личного кабинета, кинотеатра, прямых эфиров и иных веб-разделов на домене Rasha.TV (далее — «Сайт»). Она дополняет политику Оператора в отношении обработки персональных данных и объясняет, какие технологии применяются, зачем они нужны, как долго работают и как пользователь может управлять своим выбором.

Оператором Сайта и персональных данных является Свирин А.А. , ИНН 440117525662 , адрес: г. Кострома, ул. Магистральная, д. 59, офис 333 .

2. Что относится к cookies и когда это персональные данные

Cookie — небольшой фрагмент данных, который сайт или подключённый сервис сохраняет в браузере. К сходным технологиям относятся localStorage, sessionStorage, пиксели, серверные идентификаторы сессии и иные технические метки.

Российское законодательство не выделяет для cookies отдельный универсальный режим. Если cookie-идентификатор, сведения об устройстве, действиях или посещениях позволяют прямо либо косвенно определить пользователя, их обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка ограничивается конкретными целями, а объём данных не должен быть избыточным.

3. Категории технологий и основания их применения

• Обязательные. Нужны для доставки запрошенной страницы, защищённой сессии, входа, CSRF-защиты, предотвращения злоупотреблений, балансировки и сохранения cookie-выбора. Они применяются в объёме, необходимом для работы Сайта, исполнения пользовательского соглашения и выполнения обязанностей Оператора. Отключить их в интерфейсе Rasha.TV нельзя.
• Функциональные. Сохраняют необязательные параметры языка, плеера и интерфейса. Применяются только после отдельного выбора пользователя.
• Аналитические. Используются для статистики посещаемости, источников переходов и качества интерфейса. Яндекс Метрика не загружается до согласия на эту категорию.
• Персонализированная реклама. Может использоваться будущей собственной рекламной системой Rasha.TV для выбора рекламы по истории взаимодействий. Без этого согласия допускается только контекстный подбор по текущей странице, фильму или тематике материала без рекламного профиля.

4. Как запрашивается и фиксируется выбор

• до выбора пользователя разрешены только обязательные технологии;
• необязательные переключатели по умолчанию выключены;
• согласие на cookies запрашивается отдельно от регистрации, договора и других документов;
• можно принять все категории, принять только выбранные или отклонить все необязательные;
• отказ не ограничивает доступ к основным функциям, которым необязательные cookies не требуются;
• кнопки принятия выбранного и отклонения необязательного остаются одинаково доступными;
• Оператор сохраняет версию условий, набор категорий, время и источник решения, чтобы подтвердить выбор.

5. Какие сведения могут обрабатываться

В зависимости от категории и используемой страницы могут обрабатываться:

• случайный идентификатор браузера, сессии или согласия;
• дата и время посещения, просмотренные страницы, события интерфейса и источник перехода;
• тип браузера, операционная система, класс устройства, язык и размер экрана;
• сетевые и технические сведения, которые браузер передаёт при HTTP-запросе;
• идентификатор аккаунта — только когда это необходимо для связанного с аккаунтом выбора.

В локальном журнале согласий Rasha.TV IP-адрес и строка User-Agent не сохраняются в открытом виде: записываются только HMAC-значения. Это правило не означает, что внешний провайдер не получает сетевой адрес при прямом запросе браузера к его серверу; состав данных каждого провайдера проверяется до подключения.

6. Реестр применяемых технологий

Набор технических cookies может отличаться в зависимости от браузера, статуса входа и используемой функции. Перед выпуском новой функции Rasha.TV проводит повторную инвентаризацию: имя, провайдер, домен, цель, срок и категория должны попасть в этот реестр.

7. Яндекс Метрика и Вебвизор

• счётчик № 111569994 и его внешний скрипт загружаются только при analytics=true;
• до согласия и после отзыва устанавливается блокирующий флаг Метрики;
• поля ввода и редактируемые области маскируются от записи;
• Вебвизор отключён для авторизованных пользователей;
• пароли, платёжные реквизиты, личные сообщения и специальные категории данных не передаются в аналитику;
• в URL и события аналитики не включаются токены, email, телефоны, платёжные данные и текст личных сообщений.

После отзыва новые аналитические данные не отправляются, а доступные JavaScript cookies Метрики удаляются. Ранее сформированные обезличенные или агрегированные отчёты у провайдера не удаляются автоматически только фактом переключения настройки; пользователь может направить Оператору отдельное требование в порядке раздела 14.

8. Реклама и отличие cookie-согласия от рекламных рассылок

Контекстная реклама Rasha.TV может выбираться по содержанию текущей страницы или фильма без создания персонального рекламного профиля. Возраст, пол и город пользователя для такой персонализации на дату этой редакции не используются. Персональный рекламный профиль допускается только после отдельного согласия на категорию «Персонализированная реклама».

Согласие на рекламные cookies не является согласием на получение рекламы по email, SMS, телефону или в мессенджерах. Для таких сообщений запрашивается отдельное предварительное согласие, а рассылка прекращается по требованию адресата. Маркировка интернет-рекламы, получение идентификатора и передача сведений через оператора рекламных данных выполняются отдельно от cookie-механизма, когда это требуется Федеральным законом № 38-ФЗ «О рекламе».

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение организуются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

До подключения внешнего SDK, CDN, аналитической или рекламной системы Оператор проверяет цепочку получателей, страны обработки и договорные условия. Если технология предполагает трансграничную передачу, она не запускается до выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора до начала передачи, когда оно обязательно. Факт, страны и получатели такой передачи публикуются в Политике до её начала.

10. Сроки хранения и удаление

• браузерные cookies действуют в сроки, указанные в реестре, либо до их ручного удаления;
• новая запись о выборе заменяет прежнюю для текущего использования, но не изменяет историю доказательства решений;
• журнал согласий хранится, как правило, 3 года после замены или отзыва соответствующего решения;
• при споре, проверке или законной обязанности срок может быть продлён до окончания соответствующей процедуры;
• по окончании срока сведения удаляются либо необратимо обезличиваются;
• при достижении цели или отзыве согласия обработка прекращается и данные уничтожаются в сроки, установленные законом, если отсутствует иное законное основание.

11. Безопасность

Rasha.TV применяет разграничение доступа, шифрование соединения, защитные атрибуты Secure, HttpOnly и SameSite там, где они применимы, журналирование решений и минимизацию данных. Доступ к журналу согласий предоставляется только уполномоченным лицам. Выявленные инциденты обрабатываются по установленной процедуре, включая уведомление Роскомнадзора в предусмотренных законом случаях.

12. Несовершеннолетние

Rasha.TV не использует cookie-данные для намеренного создания персонализированных рекламных профилей несовершеннолетних. Если Оператору достоверно известно, что аккаунт принадлежит несовершеннолетнему, персонализированная реклама для такого аккаунта должна быть отключена независимо от общего cookie-выбора до внедрения отдельного законного механизма согласия законного представителя.

13. Как изменить или отозвать выбор

Пользователь может в любое время открыть настройки cookies, изменить категории или выбрать «Отклонить необязательное». Отзыв действует на будущее и не делает неправомерной обработку, выполненную до отзыва. Обязательные cookies продолжают применяться, пока пользователь использует требующие их функции. Их блокировка в браузере может привести к выходу из аккаунта, сбою форм или невозможности воспроизведения.

14. Права пользователя и обращения

Пользователь вправе:

• получить сведения об обработке относящихся к нему персональных данных;
• потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие или потребовать прекратить обработку, основанную на согласии;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Обращение можно направить на info@rasha.tv . Для защиты данных Оператор может запросить сведения, достаточные для проверки личности и связи заявителя с конкретным браузером или аккаунтом. Ответ предоставляется в срок, установленный законодательством Российской Федерации.

15. Изменение Политики

Новая редакция публикуется на этой странице с датой изменения. Редакционные уточнения, не меняющие цели, категории, провайдеров или объём обработки, не требуют повторного согласия. При подключении нового необязательного провайдера, новой цели или расширении состава данных версия условий согласия изменяется, прежний выбор перестаёт считаться текущим, а пользователю повторно показывается интерфейс выбора до запуска соответствующей технологии.

16. Правовые основания

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части рекламных технологий и сообщений;
• пользовательское соглашение Rasha.TV и отдельное согласие пользователя — в применимой части.