ПОЛИТИКА ООО «АМЛ КРИПТО»

использования файлов cookie и аналогичных технологий

1.1. Настоящая Политика использования файлов cookie и аналогичных технологий, далее - Политика, определяет порядок использования файлов cookie, локального хранилища браузера, аналитических идентификаторов и иных аналогичных технологий Обществом с ограниченной ответственностью «АМЛ Крипто».

1.2. Сведения о владельце интернет-ресурсов и операторе персональных данных:

Общество с ограниченной ответственностью «АМЛ Крипто»

• сокращенное наименование: ООО «АМЛ Крипто»;
• ИНН: 9731092966;
• ОГРН: 1227700289695;
• юридический адрес: 121205, г. Москва, вн. тер. г. муниципальный округ Можайский, тер. Инновационного центра Сколково, б-р Большой, д. 42, стр. 1;
• электронная почта по вопросам персональных данных: legal@amlcrypto.io;
• электронная почта по общим вопросам: info@amlcrypto.io.

Далее ООО «АМЛ Крипто» именуется Компания.

1.3. Политика применяется при использовании:

• сайта https://amlcrypto.io, включая его языковые версии и отдельные страницы;
• сервиса Btrace по адресу https://btrace.amlcrypto.io;
• связанных с ними страниц, личных кабинетов и веб-интерфейсов, на которых размещена ссылка на Политику.

1.4. Политика является дополнением к Политике ООО «АМЛ Крипто» в отношении обработки персональных данных.

1.5. Политика не заменяет согласие пользователя на обработку персональных данных. Когда использование определенной технологии требует согласия, Компания получает его посредством отдельного механизма управления cookies.

2.1. Файл cookie - небольшой фрагмент данных, который интернет-ресурс сохраняет в браузере или на устройстве пользователя.

2.2. Файлы cookie могут использоваться для:

• поддержания пользовательской сессии;
• входа в учетную запись;
• обеспечения безопасности;
• сохранения настроек интерфейса;
• запоминания выбора пользователя;
• анализа посещаемости;
• изучения взаимодействия с сайтом;
• оценки эффективности страниц и информационных материалов;
• формирования аудиторий для ретаргетинга.

2.3. Помимо файлов cookie могут использоваться:

• localStorage;
• sessionStorage;
• пиксели и веб-маяки;
• идентификаторы браузера и устройства;
• программные теги аналитических систем;
• иные технологии, выполняющие сходные функции.

2.4. Настоящая Политика распространяется на все такие технологии независимо от их технического наименования.

2.5. Файл cookie или технический идентификатор не всегда является персональными данными сам по себе. Компания рассматривает его как персональные данные, если с учетом доступной дополнительной информации он относится к прямо или косвенно определенному или определяемому физическому лицу.

Посредством файлов cookie и аналогичных технологий могут обрабатываться:

• IP-адрес;
• идентификатор браузера или устройства;
• дата и время посещения;
• источник перехода;
• адреса просмотренных страниц;
• продолжительность посещения;
• последовательность действий;
• клики, прокрутки и взаимодействие с элементами страницы;
• тип устройства;
• тип и версия браузера;
• операционная система;
• разрешение экрана;
• язык интерфейса;
• приблизительное местоположение, определяемое по техническим сведениям;
• сведения о наличии блокировщика рекламы;
• технические ошибки;
• сведения о входе в учетную запись и пользовательской сессии;
• выбранные настройки cookies;
• сведения о достижении аналитических целей;
• иные технические данные, предусмотренные функциональностью используемой технологии.

Компания не должна специально передавать аналитическим системам имена, адреса электронной почты, номера телефонов, платежные реквизиты, содержание обращений и другие данные, прямо идентифицирующие пользователя, если такая передача отдельно не предусмотрена законным процессом и документами Компании.

4.1. Строго необходимые технологии

Эти технологии необходимы для:

• открытия и корректной работы сайта;
• обеспечения безопасности;
• защиты от атак и злоупотреблений;
• поддержания пользовательской сессии;
• регистрации и авторизации в Btrace;
• работы личного кабинета;
• сохранения выбора пользователя в отношении cookies;
• выполнения действия, прямо запрошенного пользователем.

Строго необходимые технологии активны по умолчанию. Отключить их через cookie-баннер нельзя, поскольку без них отдельные функции сайта или Btrace могут не работать.

Пользователь может заблокировать такие технологии средствами браузера, но это может привести к невозможности входа в Btrace, сохранения настроек или использования отдельных функций.


4.2. Функциональные технологии

Функциональные технологии могут использоваться для:

• сохранения выбранного языка;
• запоминания настроек интерфейса;
• сохранения отдельных пользовательских предпочтений;
• упрощения повторного использования сайта.

Они не являются обязательными для базовой работы сайта и применяются только при наличии соответствующей функциональности и выбора пользователя.


4.3. Аналитические технологии

Аналитические технологии позволяют Компании:

• определять количество посетителей;
• анализировать источники переходов;
• оценивать популярность страниц;
• находить технические и интерфейсные проблемы;
• изучать агрегированное поведение пользователей;
• улучшать сайт и Btrace;
• оценивать эффективность публикаций и изменений интерфейса.

К данной категории относятся Яндекс Метрика, Вебвизор и Google Analytics.

Аналитические технологии не запускаются до получения согласия пользователя.


4.4. Технологии ретаргетинга и оценки рекламы

Такие технологии могут использоваться для:

• формирования аудиторий посетителей;
• исключения показа нерелевантной рекламы;
• оценки эффективности рекламных источников;
• ограничения частоты показов;
• ретаргетинга в рекламных системах.

Компания не осуществляет автоматическую рекламную рассылку пользователю только на основании принятия рекламных cookies.

Технологии ретаргетинга активируются только после отдельного выбора пользователем соответствующей категории.

5.1. Яндекс Метрика

Компания использует Яндекс Метрику для получения статистики посещаемости, анализа источников трафика, действий посетителей и работы страниц.

Яндекс Метрика может получать:

• сведения об активности на сайте;
• файлы cookie;
• IP-адрес;
• данные браузера и устройства;
• сведения об операционной системе;
• технические идентификаторы;
• информацию о просмотренных страницах и выполненных действиях.

В отношении данных посетителей Компания выступает оператором персональных данных, а Яндекс обрабатывает соответствующую информацию по поручению Компании в пределах условий сервиса.


5.2. Вебвизор

Вебвизор является функцией Яндекс Метрики и может записывать последовательность действий пользователя на странице, включая:

• движение указателя;
• клики;
• прокрутку;
• переходы;
• взаимодействие с элементами интерфейса;
• технические особенности отображения страницы.

Компания обязана настроить Вебвизор таким образом, чтобы в записи не передавались пароли, платежные реквизиты, содержимое чувствительных полей и иные сведения, не необходимые для анализа интерфейса.

Вебвизор запускается только после согласия пользователя на аналитические технологии.


5.3. Функции ретаргетинга Яндекса

При наличии соответствующих настроек Компания может использовать функции формирования аудиторий и ретаргетинга Яндекса.

Эти функции могут использовать технические идентификаторы для установления факта посещения определенных страниц и последующего формирования рекламной аудитории.

Ретаргетинг не активируется без согласия пользователя на рекламные технологии.


5.4. Google Analytics

Компания может использовать Google Analytics для оценки посещаемости, источников трафика, пользовательских сессий и взаимодействия с интернет-ресурсами.

Google Analytics может получать:

• технические идентификаторы;
• IP-адрес и производные от него сведения;
• данные устройства и браузера;
• просмотренные страницы;
• события и параметры сессии;
• источник перехода;
• приблизительное географическое положение;
• данные файлов cookie.

Google Analytics активируется только после согласия пользователя на аналитические технологии и при условии соблюдения Компанией применимых требований к локализации, трансграничной передаче персональных данных и уведомлению Роскомнадзора.

Согласие через cookie-баннер само по себе не заменяет выполнение требований законодательства о трансграничной передаче.

Фактический набор идентификаторов зависит от используемого сайта, браузера, настроек аналитических счетчиков и действий пользователя.

Официальная документация Яндекс Метрики указывает, что сервис использует cookie и свойства localStorage, включая _ym_uid, _ym_isad, _ym_visorc_*, yandexuid, ymex и другие идентификаторы. Google Analytics использует _ga и _ga_<идентификатор> для различения пользователей и сохранения состояния сессии.

Перед публикацией этой Политики разработчик должен подтвердить фактические названия собственных сессионных, защитных и функциональных cookie-файлов AML Crypto.

7.1. При первом посещении сайта пользователю показывается интерфейс управления cookies.

7.2. Пользователь может:

• принять все категории;
• отклонить все необязательные категории;
• открыть детальные настройки;
• отдельно включить или отключить доступные категории.

7.3. Строго необходимые технологии активны независимо от выбора пользователя в объеме, необходимом для работы сайта, безопасности и выполнения запрошенного действия.

7.4. Аналитические, функциональные и рекламные технологии не должны активироваться до положительного выбора соответствующей категории, если их применение основано на согласии.

7.5. Отсутствие выбора, закрытие баннера, продолжение просмотра сайта или бездействие пользователя не считаются согласием на необязательные технологии.

7.6. Согласие предоставляется отдельно от принятия:

• Пользовательского соглашения;
• Политики обработки персональных данных;
• договора;
• условий регистрации;
• других документов Компании.

7.7. Компания фиксирует сведения, необходимые для подтверждения выбора:

• дату и время;
• технический идентификатор;
• выбранные категории;
• версию интерфейса и текста уведомления;
• факт последующего изменения или отзыва выбора.

7.8. Компания не обязана устанавливать личность пользователя только для фиксации выбора cookies. Подтверждение может быть связано с псевдонимным техническим идентификатором браузера.

8.1. Пользователь может изменить свой выбор в любое время через ссылку «Настройки cookies», размещенную в подвале сайта.

8.2. После отключения категории Компания прекращает ее дальнейшее использование на соответствующем устройстве и в соответствующем браузере.

8.3. Отзыв согласия не влияет на правомерность обработки, осуществленной до его отзыва.

8.4. Технически возможно, что уже созданные сторонние cookie-файлы сохранятся в браузере до окончания срока их действия. Пользователь может удалить их самостоятельно через настройки браузера.

8.5. При использовании другого браузера, устройства или режима приватного просмотра выбор может потребоваться сделать повторно.

8.6. Компания может повторно запросить выбор:

• после истечения срока хранения настроек;
• при существенном изменении состава сервисов;
• при добавлении новой категории обработки;
• при изменении целей использования данных;
• если невозможно достоверно определить ранее сделанный выбор.

9.1. Пользователь может удалять или блокировать cookie-файлы средствами браузера.

9.2. В зависимости от браузера пользователь может:

• удалить все сохраненные cookies;
• запретить их сохранение;
• блокировать сторонние cookies;
• установить исключения для отдельных сайтов;
• удалить данные localStorage и sessionStorage;
• использовать режим приватного просмотра.

9.3. Блокирование строго необходимых cookie-файлов может привести к:

• невозможности регистрации;
• выходу из учетной записи;
• невозможности использования Btrace;
• неправильной работе форм;
• невозможности сохранить выбранные настройки;
• снижению безопасности.

9.4. Настройки браузера не всегда позволяют отдельно управлять каждой аналитической или рекламной системой. Для более точного выбора следует использовать интерфейс управления cookies на сайте.

10.1. При активации соответствующих категорий сведения могут передаваться:

• Яндексу;
• Google и связанным с ним организациям;
• поставщикам технической инфраструктуры;
• лицам, обеспечивающим работу и поддержку сайтов;
• иным поставщикам, указанным в настройках и документах Компании.

10.2. Третьи лица могут:

• действовать по поручению Компании;
• либо выступать самостоятельными операторами в отношении отдельных процессов.

10.3. Компания не продает персональные данные пользователей.

10.4. Компания не должна передавать поставщикам аналитики больше данных, чем необходимо для заявленных целей.

11.1. При сборе персональных данных граждан Российской Федерации Компания обеспечивает выполнение требований российского законодательства о локализации баз данных.

11.2. Использование иностранных аналитических сервисов может привести к передаче информации на территорию иностранных государств.

11.3. До осуществления трансграничной передачи Компания должна:

• установить иностранного получателя и соответствующую страну;
• определить категории передаваемых данных;
• определить цель и основание передачи;
• получить необходимые сведения от получателя;
• подать уведомление в Роскомнадзор;
• оценить применимые риски;
• принять меры защиты;
• получить согласие пользователя, если оно необходимо.

11.4. Если законные условия трансграничной передачи не обеспечены, соответствующая иностранная технология не должна активироваться, даже если пользователь нажал кнопку «Принять все».

12.1. Cookie-файлы могут быть:

• сессионными - удаляются после закрытия браузера;
• постоянными - сохраняются до истечения установленного срока или самостоятельного удаления пользователем.

12.2. Конкретные сроки основных идентификаторов указаны в разделе 6.

12.3. Выбор пользователя в отношении cookies сохраняется до 12 месяцев, если он не изменит или не отзовет его ранее.

12.4. Доказательства получения и отзыва согласия могут храниться в течение срока использования соответствующих данных и до трех лет после прекращения обработки, если более длительный срок не требуется для рассмотрения спора или исполнения законодательства.

12.5. Данные, сформированные аналитическими сервисами, хранятся в соответствии с:

• настройками соответствующего счетчика;
• условиями используемого сервиса;
• Политикой обработки персональных данных;
• установленными Компанией сроками хранения.

12.6. Компания должна использовать минимальные сроки хранения, достаточные для заявленных целей.

13.1. Компания принимает организационные и технические меры для защиты информации, обрабатываемой посредством файлов cookie и аналогичных технологий.

13.2. В частности, Компания:

• ограничивает доступ к аналитическим кабинетам;
• применяет индивидуальные учетные записи;
• контролирует права доступа;
• защищает административные интерфейсы;
• исключает передачу избыточных параметров;
• контролирует настройки Вебвизора;
• периодически проверяет установленные теги и скрипты;
• удаляет неиспользуемые аналитические инструменты;
• учитывает выбор пользователя до запуска тегов;
• контролирует подрядчиков, имеющих доступ к аналитике.

13.3. Пользователь также должен обеспечивать безопасность своего устройства, браузера и учетной записи.

Пользователь вправе:

• получить информацию об используемых технологиях;
• принять или отклонить необязательные категории;
• изменить ранее сделанный выбор;
• отозвать согласие;
• удалить cookie-файлы через браузер;
• обратиться по вопросу обработки персональных данных;
• потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
• обратиться с жалобой в Роскомнадзор или суд.

15.1. Компания пересматривает Политику при:

• подключении или отключении аналитического сервиса;
• изменении используемых идентификаторов;
• изменении целей обработки;
• изменении сроков хранения;
• изменении порядка трансграничной передачи;
• изменении законодательства;
• изменении интерфейса управления cookies.

15.2. Новая редакция вступает в силу с даты, указанной в ее начале.

15.3. Компания сохраняет возможность установить содержание Политики и интерфейса согласия, действовавших в соответствующий период.

15.4. При существенном изменении обработки Компания может запросить согласие пользователя повторно.

Обращения по вопросам файлов cookie, аналитики и обработки персональных данных направляются:

legal@amlcrypto.io

ООО «АМЛ Крипто»

121205, г. Москва, вн. тер. г. муниципальный округ Можайский,
тер. Инновационного центра Сколково,
б-р Большой, д. 42, стр. 1.