Уведомление об использовании cookie и похожих технологий
Редакция 1. Дата введения: (todo — указать дату публикации).
Владелец и оператор сайта и сервиса REMCRM — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый): (todo — ФИО, ИНН, адрес). Ответственное лицо за обработку персональных данных и использование cookie: (todo — указать ФИО и контактный e-mail; функция возложена на Оператора).
Уведомление определяет, какие файлы cookie и похожие технологии используются на сайте
https://remcrm.example.com (todo — уточнить домен) и в сервисе REMCRM,
с какой целью, как долго они хранятся и как управлять их использованием. Действует вместе с Политикой
обработки персональных данных (/legal/privacy) и Пользовательским соглашением
(/legal/terms).
Термины. Файл cookie — небольшой текстовый файл, сохраняемый на устройстве Пользователя при посещении сайта. Похожие технологии — localStorage, sessionStorage, веб-хранилище браузера, веб-маяки (пиксели), идентификаторы сеансов. Пользователь — физическое лицо, использующее сайт или сервис.
1. Используемые файлы cookie
| № | Название | Тип | Назначение | Срок хранения |
|---|---|---|---|---|
| 1 | JWT |
строго необходимый (HttpOnly) | токен доступа: подтверждение авторизации при каждом запросе к Сервису | 4 часа с момента входа (todo — подтвердить значение настройки jwt.expiration) |
| 2 | JWT_REFRESH |
строго необходимый (HttpOnly) | токен обновления: продление доступа без повторного ввода пароля | 24 часа (todo — подтвердить значение настройки jwt.refresh.expiration) |
| 3 | sc |
функциональный | сохранение выбранной организации (сервисного центра/подразделения), чтобы интерфейс открывался в нужном разделе | до 1 года; удаляется при смене организации или выходе |
| 4 | restore_boot |
строго необходимый (HttpOnly) | доступ к разделу восстановления из резервной копии (аварийная процедура обслуживания) | 10 минут |
Файлы cookie № 1, 2 и 4 защищены флагом «только для HTTP» (HttpOnly) и недоступны сторонним сценариям на странице.
Сервисом не используются: сеансовые cookie веб-сервера (архитектура Сервиса не хранит сеанс на стороне сервера), cookie межсайтовой защиты форм, аналитические, рекламные, сторонние трекеры и виджеты (в том числе счётчики посещаемости, скрипты третьих лиц, кнопки социальных сетей), а также localStorage и sessionStorage. (todo — при подключении любой из перечисленных технологий опубликовать новую редакцию уведомления с их перечнем и, при необходимости, получить согласие.)
Если при оплате услуг будут подключены платёжные сервисы сторонних поставщиков, их cookie будут добавлены в таблицу отдельной редакцией; на момент публикации приём платежей сторонними платёжными системами не осуществляется (todo — подтвердить).
2. Цели и правовые основания
| Цель | Файлы | Основание |
|---|---|---|
| Поддержание авторизованного доступа к Сервису | № 1, 2 | техническая необходимость: без этих файлов работа Сервиса невозможна; п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (обработка необходима для исполнения договора) |
| Сохранение выбранной организации в интерфейсе | № 3 | законный интерес Оператора к обеспечению корректного отображения данных в пределах прав доступа Пользователя; п. 5 ч. 1 ст. 6 Закона о ПДн |
| Доступ к аварийной процедуре восстановления данных | № 4 | техническая необходимость; п. 5 ч. 1 ст. 6 Закона о ПДн |
| Диагностика ошибок и обеспечение безопасности (журналирование IP-адреса, даты и времени доступа) | — | законный интерес Оператора к обеспечению безопасности; п. 5 ч. 1 ст. 6 Закона о ПДн |
Cookie содержат технические идентификаторы (токены, UUID организации) и не содержат самостоятельных
персональных данных. Связка идентификатора с конкретным лицом возникает только в момент авторизации
и обрабатывается в объёме, определённом Политикой (/legal/privacy).
3. Трансграничная передача
Cookie устанавливаются и обрабатываются на стороне браузера Пользователя; серверы Сервиса размещены на территории Российской Федерации. Трансграничная передача персональных данных с использованием cookie Оператором не осуществляется (раздел 9 Политики).
4. Управление использованием cookie
- Строго необходимые файлы (№ 1, 2, 4) отключению не подлежат: их удаление или блокировка приводят к завершению сеанса и невозможности входа в Сервис.
- Файл
scможет быть удалён средствами браузера; при следующем обращении выбор организации в шапке Сервиса восстанавливается автоматически. Это не влияет на авторизацию. - Удаление или блокировка cookie выполняются в настройках браузера: раздел «Приватность и защита» / «Файлы cookie и данные сайтов». Режим «инкогнито» (приватного просмотра) удаляет cookie после закрытия окна.
- Ограничения использования cookie в отдельных браузерах могут привести к некорректной работе отдельных функций Сервиса; это не является нарушением обязательств Оператора.
5. Похожие технологии
Сервисом не используются: веб-маяки для отслеживания открываемости писем, цифровые отпечатки устройства (device fingerprinting), технологии сохранения идентификатора Пользователя после очистки им файлов cookie, хранилища браузера (localStorage/sessionStorage), а также сторонние скрипты и виджеты.
6. Изменения уведомления
Перечень, назначение и сроки хранения файлов cookie могут быть изменены с публикацией новой редакции
настоящего уведомления. Изменения, добавляющие новые категории файлов, уведомляются в порядке раздела 10
Оферты (/legal/offer) и, если это требуется законом, сопровождаются получением
согласия Пользователя.
7. Контакты
Вопросы об использовании файлов cookie: (todo — e-mail, например privacy@example.com). Почтовый адрес: (todo — указать адрес).
Редакция 1. Дата введения: (todo). Предыдущие редакции отсутствуют.