Политика cookie

ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ

Документ устанавливает режим предварительного выбора для необязательных технологий, сохраняет работу технически необходимых средств и связывает фактический состав сайта с актуальным реестром в интерфейсе управления cookie.

1. Статус, назначение и сфера действия Политики

1.1. Настоящая Политика использования файлов cookie и аналогичных технологий определяет, как WebGears Services d.o.o. сохраняет информацию на устройстве пользователя, получает доступ к такой информации и обрабатывает связанные технические сведения при работе сайта, платформы и иных цифровых интерфейсов Компании.

1.2. Сведения о Компании: WebGears Services d.o.o.; адрес места нахождения - Jurija Gagarina 231/329, Novi Beograd, Belgrade, Republic of Serbia; регистрационный номер (matični broj) - 22038745; налоговый номер (PIB) - 113739167; директор - Oleg Nikitin. В дальнейшем она именуется Компанией.

1.3. Политика применяется к сайту https://edu.cyberyozh.com/, его поддоменам, личному кабинету, страницам заказа, формам, интерфейсам поддержки и иным ресурсам, на которых она размещена или на неё дана ссылка. Для отдельного внешнего ресурса может действовать собственная политика его владельца.

1.4. Политика предназначена для посетителя сайта, зарегистрированного пользователя, заказчика, участника программы и иного лица, взаимодействующего с цифровым ресурсом Компании. Термин «пользователь» охватывает каждое из таких лиц, если из контекста не следует иное.

1.5. Документ применяется совместно с Политикой обработки и защиты персональных данных, Согласием на обработку персональных данных, Публичной офертой, Правилами пользования и отдельными согласиями на рекламу или публикацию материалов. При расхождении специальное правило применяется к регулируемому им вопросу, не отменяя обязательных прав пользователя.

1.6. Настоящая Политика не является общим согласием. Необязательная технология активируется только после выбора пользователя, если закон требует согласия; ознакомление с документом само по себе не означает согласия.

1.7. Политика охватывает как cookie, так и функционально сопоставимые технологии, когда они сохраняют сведения на устройстве, считывают их с устройства либо позволяют распознавать браузер, приложение, сессию или событие.

1.8. Серверные журналы, записи безопасности и сведения, которые не сохраняются на устройстве пользователя и не считываются с него, не становятся cookie только из-за технического характера. Их обработка регулируется законодательством о персональных данных и соответствующими разделами настоящей Политики.

1.9. Правовой режим определяется реальной функцией технологии, а не её названием. Компания не относит средство к технически необходимому лишь потому, что поставщик назвал его обязательным или включил по умолчанию.

1.10. Если обязательная норма государства пользователя применяется независимо от выбранного права и предоставляет более высокий уровень защиты, Компания исполняет такую норму в пределах её территориального и предметного действия.

1.11. Текст составлен на русском языке для русскоязычной аудитории. Если обязательное правило требует предоставления интерфейса выбора или существенной информации на ином языке, Компания обеспечивает соответствующую языковую версию до получения согласия.

1.12. Политика не устанавливает неизменный технический состав сайта. Актуальный перечень активных технологий, их поставщиков, целей и сроков доступен в интерфейсе управления cookie, когда такой интерфейс технически внедрён.

2. Основные понятия

2.1. Cookie - небольшой фрагмент данных, который сайт или связанный сервис предлагает браузеру сохранить на устройстве и который может быть передан при последующих обращениях.

2.2. Сессионный cookie действует в пределах текущей сессии и обычно удаляется после закрытия браузера, если техническая реализация браузера не восстанавливает сессию.

2.3. Постоянный cookie сохраняется после завершения сессии до установленного срока, удаления пользователем, отзыва соответствующего разрешения или прекращения цели - в зависимости от того, что наступит раньше и технически применимо.

2.4. Cookie первой стороны устанавливается или считывается доменом Компании. Cookie третьей стороны связан с доменом внешнего поставщика, подключённого к странице или выбранной функции.

2.5. Локальное и сессионное хранилище браузера - средства сохранения данных в браузере, которые могут использоваться для состояния интерфейса, безопасности, воспроизведения, аналитики или иных функций.

2.6. Пиксель, web beacon и тег - элементы кода или сетевые запросы, позволяющие зафиксировать загрузку страницы, просмотр, переход, конверсию или иное событие.

2.7. SDK - программный модуль внешнего или собственного поставщика, встроенный в приложение либо веб-интерфейс и способный обрабатывать технические события, идентификаторы и состояние устройства.

2.8. Отпечаток устройства - результат сопоставления набора параметров устройства или браузера для устойчивого распознавания. Компания не использует скрытый отпечаток для обхода выбора пользователя; применение подобного средства требует отдельной оценки необходимости и законности.

2.9. Идентификатор сессии - случайное или псевдослучайное значение, связывающее последовательные запросы с одной сессией без обязательного раскрытия имени пользователя.

2.10. Технические данные могут включать IP-адрес, дату и время, тип и версию браузера, операционную систему, язык, часовой пояс, адрес страницы, источник перехода, сетевые и защитные события, сведения о сбое и действиях в интерфейсе.

2.11. Персональные данные - любые сведения об определённом или определяемом физическом лице. Cookie-идентификатор, IP-адрес или набор технических признаков может являться персональными данными, даже если не содержит имени.

2.12. Согласие - добровольное, конкретное, информированное и недвусмысленное выражение воли посредством ясного подтверждающего действия. Молчание, бездействие, прокрутка страницы, закрытие баннера и заранее включённый переключатель согласием не являются.

2.13. Интерфейс управления cookie - баннер, центр предпочтений, настройка аккаунта или иной элемент, позволяющий получить информацию, сделать выбор по категориям, сохранить его и позднее изменить.

2.14. Реестр технологий - отображаемый в интерфейсе управления актуальный технический перечень, содержащий по возможности наименование, поставщика, категорию, назначение, срок действия и признак первой или третьей стороны.

2.15. Технически необходимая технология - средство, без которого невозможно передать сообщение по сети или предоставить функцию, прямо запрошенную пользователем, и которое ограничено такой целью.

2.16. Необязательная технология - средство, не подпадающее под исключение технической необходимости, включая многие виды аналитики, рекламного измерения, ретаргетинга и персонализации.

2.17. Отзыв согласия - изменение ранее сделанного выбора на будущее. Он не делает незаконной обработку до отзыва, но прекращает последующее использование согласия как основания.

3. Применимые требования и принципы

3.1. Хранение информации на устройстве пользователя и доступ к ней осуществляются с учётом частей 4 и 5 статьи 160 Закона Республики Сербия об электронных коммуникациях (Zakon o elektronskim komunikacijama, «Službeni glasnik RS», br. 35/2023).

3.2. По общему правилу необязательная технология используется после согласия, полученного вслед за ясным и полным уведомлением о цели, при наличии реальной возможности отказа.

3.3. Предварительное согласие не требуется для технического хранения или доступа, необходимого исключительно для передачи сообщения по электронной коммуникационной сети либо для предоставления услуги, прямо запрошенной пользователем.

3.4. Если технические сведения являются персональными данными, Компания применяет Закон Республики Сербия о защите персональных данных (Zakon o zaštiti podataka o ličnosti, «Službeni glasnik RS», br. 87/2018), включая принципы статьи 5 и основания статьи 12.

3.5. Согласие на обработку персональных данных должно отвечать статье 15: Компания способна подтвердить его получение, запрос отделён от других вопросов, отзыв не сложнее предоставления, а оказание основной услуги не ставится в зависимость от ненужного согласия.

3.6. Информация предоставляется в ясной, доступной и понятной форме с учётом статей 21, 23 и 24 Закона о защите персональных данных. Сложность поставщика или рекламной цепочки не используется как основание для неопределённого описания целей.

3.7. Компания соблюдает законность, добросовестность, прозрачность, ограничение цели, минимизацию, точность, ограничение хранения, целостность, конфиденциальность и подотчётность.

3.8. Один и тот же идентификатор не используется для новой несовместимой цели без отдельной правовой оценки и, когда необходимо, нового согласия.

3.9. Законный интерес может быть основанием последующей обработки минимизированных серверных сведений, но не подменяет согласие на запись или считывание необязательной информации с устройства, когда статья 160 требует согласия.

3.10. Исполнение договора также не превращает аналитику или рекламу в обязательную часть сервиса. Договорное основание используется только для обработки, объективно необходимой для заказанной функции.

3.11. Для пользователя в Европейской экономической зоне применяются Регламент (EU) 2016/679 и национальные нормы, реализующие статью 5(3) Директивы 2002/58/EC, если выполнены условия их территориального действия.

3.12. При применимости европейского режима Компания учитывает практику действительного согласия: предварительное блокирование необязательных средств, отсутствие заранее отмеченных вариантов, ясный отказ и возможность столь же простого отзыва.

3.13. Компания проектирует интерфейс так, чтобы внешний вид, цвет, размер и расположение элементов не лишали отказ практической видимости и не подталкивали пользователя к согласию обманным способом.

3.14. Ни одна формулировка Политики не ограничивает право обратиться к уполномоченному органу или использовать обязательное средство правовой защиты.

4. Технически необходимые технологии

4.1. Технически необходимые средства включаются без отдельного согласия только в объёме, в котором их отсутствие делает невозможной передачу данных, безопасную сессию или функцию, прямо выбранную пользователем.

4.2. К таким функциям могут относиться установление защищённого соединения, маршрутизация, балансировка нагрузки, предотвращение подделки запросов, подтверждение целостности сессии и защита от автоматизированных атак.

4.3. Для входа в аккаунт может использоваться идентификатор авторизованной сессии. Он не применяется для независимой рекламы и ограничивается сроком и контекстом, необходимыми для поддержания входа и безопасности.

4.4. Средство сохранения содержимого корзины, выбранного тарифа или этапа оформления может быть необходимым, когда пользователь сам начал оформление заказа и без него заказ технически не сохраняется.

4.5. Cookie предпочтения по cookie необходим для запоминания согласия, отказа или выбранных категорий и предотвращения повторного показа баннера при каждом переходе.

4.6. Техническая запись может подтверждать, какая редакция оферты, уведомления или отдельного согласия была показана и какое действие совершено, если она минимизирована и необходима для юридически значимой операции.

4.7. Защитные механизмы могут оценивать частоту запросов, аномалии, признаки бота, неудачные входы и риск захвата аккаунта. Результат используется для безопасности, а не для рекламного профиля.

4.8. Платёжный интерфейс может применять средства предотвращения мошенничества и поддержания платёжной сессии. Если пользователь переходит на отдельный сайт платёжного поставщика, его собственная политика действует на этом сайте.

4.9. При обращении в чат пользователь прямо запрашивает функцию связи. Cookie, без которого невозможно сохранить диалог или доставить ответ в рамках этой функции, может быть необходимым; дополнительная аналитика чата оценивается отдельно.

4.10. Технически необходимый статус не распространяется на все средства одного поставщика. Если поставщик одновременно предлагает безопасность, аналитику и рекламу, каждая операция классифицируется по своей цели.

4.11. Компания стремится использовать наименее вмешивающийся вариант: короткоживущую сессию вместо постоянного идентификатора, случайное значение вместо открытых данных аккаунта и серверную проверку вместо скрытого отслеживания.

4.12. Блокирование необходимых cookie в браузере остаётся технически возможным, но может нарушить вход, оплату, сохранение выбора, воспроизведение или защиту. Это последствие не означает, что пользователь обязан разрешить необязательные категории.

4.13. Если средство перестаёт быть объективно необходимым для заявленной функции, оно переклассифицируется и не используется без соответствующего основания.

5. Функциональные технологии и пользовательские предпочтения

5.1. Функциональные технологии запоминают необязательные предпочтения и улучшают удобство, но не всегда необходимы для базового доступа к сайту.

5.2. Они могут сохранять выбранный язык, оформление, параметры проигрывателя, состояние панели, предпочтительный канал связи или иные настройки, сделанные самим пользователем.

5.3. Если запоминание конкретной настройки прямо запрошено пользователем и ограничено этой функцией, средство может подпадать под исключение технической необходимости. В иных случаях оно включается только после соответствующего выбора.

5.4. Персонализация интерфейса на основании поведения в разных разделах не считается необходимой только потому, что делает страницу удобнее.

5.5. Данные функциональной категории не используются для рекламного профилирования, если пользователь отдельно не разрешил маркетинговую категорию и такое объединение было раскрыто.

5.6. Отключение функциональной категории не лишает пользователя уже приобретённого цифрового контента. Отдельная необязательная функция может перестать запоминать настройки или потребовать повторного выбора.

5.7. Компания может заменить одну функциональную технологию другой без нового согласия, если цель, объём вмешательства, срок и круг получателей существенно не расширяются, а реестр технологий обновлён.

5.8. Если замена приводит к новому поставщику, трансграничной передаче, устойчивому распознаванию или иной существенной перемене, до активации предоставляется обновлённая информация и при необходимости запрашивается новый выбор.

5.9. Пользователь может разрешить отдельную функциональную категорию, не соглашаясь на аналитику или рекламу, когда категории технически разделимы.

5.10. Настройка аккаунта, сохранённая в серверном профиле после авторизации, может обрабатываться для исполнения выбранной функции независимо от cookie-согласия, если она не требует необязательного доступа к устройству.

6. Аналитика, диагностика и развитие продукта

6.1. Аналитические технологии помогают измерять посещаемость, последовательность переходов, востребованность разделов, успешность форм, качество воспроизведения и иные агрегированные показатели использования.

6.2. Необязательные аналитические cookie, идентификаторы и теги не активируются до согласия пользователя.

6.3. Компания стремится собирать только события, необходимые для сформулированного вопроса, и не записывать содержание паролей, платёжных реквизитов, закрытой переписки или вводимых в свободное поле конфиденциальных данных.

6.4. Продуктовая аналитика может показывать, открыт ли материал, завершён ли этап, возникла ли ошибка или использована ли функция. Договорная статистика аккаунта отделяется от межсайтового отслеживания и оценивается по собственной цели.

6.5. Sentry или сопоставимый сервис может использоваться для диагностики ошибок и стабильности. Если диагностика выполняется без необязательного хранения на устройстве и в минимальном объёме, её основанием может быть безопасность или законный интерес; дополнительные идентификаторы включаются по соответствующему выбору.

6.6. При фиксации ошибки Компания может получить адрес страницы, тип устройства, версию приложения, техническую последовательность событий и фрагмент состояния системы, необходимый для воспроизведения сбоя.

6.7. До передачи диагностических данных внешнему поставщику Компания принимает разумные меры, чтобы исключить токены доступа, пароли, полные платёжные данные и содержание полей, не относящееся к ошибке.

6.8. Компания вправе формировать агрегированную статистику, которая больше не позволяет определить пользователя. К необратимо обезличенному результату правила о персональных данных не применяются, но исходные сведения остаются защищёнными до обезличивания.

6.9. IP-адрес может сокращаться или отделяться от аналитического идентификатора, когда полный адрес не нужен для безопасности или измерения.

6.10. Аналитические результаты используются для исправления ошибок, развития навигации, планирования содержания, оценки нагрузки и улучшения качества, а не для гарантии индивидуального результата участия.

6.11. Компания не объединяет аналитический идентификатор с данными аккаунта для новой цели без предварительной оценки и требуемого согласия.

6.12. Отказ от аналитики не должен препятствовать оформлению заказа, входу, просмотру приобретённого контента и обращению в поддержку.

6.13. Серверный подсчёт обезличенных запросов или событий, не требующий сохранения либо считывания необязательной информации с устройства, может выполняться без cookie-согласия при наличии самостоятельного правового основания.

6.14. Наличие слова «анонимный» в описании поставщика не освобождает Компанию от проверки: устойчивый идентификатор или возможность выделить отдельное устройство могут означать обработку персональных данных.

6.15. Компания периодически оценивает, продолжает ли аналитическая технология давать полезный результат, и отключает ненужные события, параметры и интеграции.

7. Реклама, измерение конверсий и профилирование

7.1. Маркетинговые технологии могут измерять результат рекламной кампании, связывать посещение с рекламным переходом, ограничивать частоту показа, формировать аудиторию или поддерживать ретаргетинг.

7.2. Такие средства по общему правилу являются необязательными и активируются только после отдельного выбора маркетинговой категории.

7.3. Отказ от маркетинговых cookie не повышает цену продукта, не уменьшает базовый объём доступа и не лишает возможности направить заявку и приобрести продукт.

7.4. Компания не считает согласием факт перехода по рекламе, продолжение просмотра, закрытие баннера или наличие аккаунта в социальной сети.

7.5. Если измерение конверсии возможно без устойчивого идентификатора и без передачи данных внешней рекламной платформе, Компания предпочитает менее вмешивающийся вариант.

7.6. Рекламный идентификатор не должен содержать адрес электронной почты, телефон, имя, пароль или открытый номер заказа. При допустимой передаче применяется псевдонимизация или иной защитный механизм, когда это возможно.

7.7. Маркетинговая категория не означает согласие на получение писем, сообщений или звонков. Прямая рекламная рассылка регулируется отдельным согласием и отдельным документом.

7.8. Согласие на рассылку также не разрешает рекламные cookie. Эти волеизъявления фиксируются и отзываются независимо.

7.9. Компания не использует специальные категории персональных данных для создания рекламных аудиторий и не делает выводов о здоровье, политических, религиозных или иных чувствительных характеристиках на основании посещённых материалов.

7.10. Автоматическое профилирование не применяется для принятия решения, порождающего юридические последствия или сопоставимо существенно влияющего на пользователя, если для этого отсутствуют законное основание и необходимые гарантии.

7.11. При использовании рекламного поставщика его наименование, роль, цель и ссылка на применимую информацию отражаются в реестре технологий либо в доступном уведомлении до согласия.

7.12. Пользователь может отозвать маркетинговое согласие через интерфейс cookie. Отдельный отказ в рекламной системе поставщика может дополнительно ограничить использование данных этим поставщиком, но не заменяет настройку на сайте Компании.

7.13. Компания вправе прекратить рекламную кампанию и удалить соответствующий тег без отдельного уведомления. Добавление новой рекламной цели или поставщика оценивается как изменение, которое может потребовать нового согласия.

8. Встроенный контент, авторизация и средства связи

8.1. Страница может содержать встроенное видео, виджет, чат, форму, карту, кнопку социальной сети или иной компонент внешнего поставщика. Такой компонент способен установить собственные cookie или получить сетевые сведения.

8.2. Компания по возможности использует отложенную загрузку: до выбора пользователя отображается статический заменитель, а внешний компонент подключается после согласия либо активного запроса функции.

8.3. YouTube или иной видеосервис может обрабатывать IP-адрес, параметры устройства, сведения о воспроизведении и идентификаторы. Необязательная загрузка внешнего проигрывателя зависит от выбранной категории и доступной технической реализации.

8.4. Активный запуск видео после ясного уведомления может одновременно означать запрос соответствующей функции, но не разрешает внешнему поставщику независимую рекламу сверх раскрытого выбора.

8.5. При выборе авторизации через Google или иной внешний провайдер пользователь направляется к провайдеру либо загружает его интерфейс. Провайдер применяет собственные условия к своему домену и учётной записи.

8.6. Компания получает от сервиса авторизации только сведения, необходимые для связи аккаунтов и входа, как это описано в Политике обработки персональных данных. Пароль внешнего аккаунта Компании не передаётся.

8.7. Выбор внешней авторизации является запросом соответствующей функции и не означает согласия на аналитику, рекламу, чтение почты, файлов или контактов.

8.8. Пользователь сохраняет возможность использовать иной предложенный способ входа, если такой способ доступен. Недоступность внешнего провайдера сама по себе не расширяет право Компании обрабатывать данные.

8.9. Carrot quest, respond.io или сопоставимый сервис может обеспечивать чат и обработку обращения. Для технической доставки диалога используется необходимый минимум; аналитические и маркетинговые функции такого сервиса зависят от выбора пользователя.

8.10. Переход по ссылке в Telegram, на видеохостинг, в социальную сеть или на иной внешний сайт означает выход за пределы домена Компании. Дальнейшее сохранение информации определяется владельцем внешнего ресурса.

8.11. Платёжный поставщик может открыть собственную страницу или защищённый элемент. Его средства безопасности и платёжной сессии используются для выбранной оплаты, а необязательная аналитика не становится необходимой из-за связи с платежом.

8.12. Внешний поставщик не получает право использовать сведения для самостоятельной рекламы лишь потому, что оказывает Компании техническую услугу. Его договорная роль и фактические настройки должны соответствовать заявленной цели.

8.13. Если встроенная функция объективно не может работать без технологии третьей стороны, пользователь получает возможность не запускать эту функцию; отказ не блокирует остальную часть сайта, кроме неразрывно связанного элемента.

8.14. Компания не отвечает за cookie на внешнем сайте, который пользователь посетил самостоятельно, но отвечает за законность собственного решения встроить компонент и передать данные с контролируемой Компанией страницы в предусмотренном законом объёме.

8.15. Конкретный набор интеграций зависит от страницы, тарифа, местонахождения и выбранной функции. Упоминание поставщика в Политике не означает, что он загружается при каждом посещении.

9. Получение, фиксация и доказательство выбора

9.1. При первом посещении либо при отсутствии действительной записи предпочтений пользователю показывается краткое уведомление с доступом к настоящей Политике и настройкам категорий.

9.2. До выбора активны только технологии, отвечающие критерию технической необходимости. Необязательные скрипты, теги, пиксели и хранилища блокируются настолько, насколько это находится под контролем Компании.

9.3. Интерфейс предлагает принять, отклонить или настроить необязательные категории. Возможность отклонить не должна быть скрыта за несоразмерным количеством действий по сравнению с согласием.

9.4. Переключатели необязательных категорий по умолчанию выключены. Технически необходимые средства могут отображаться как постоянно активные с объяснением причины.

9.5. Пользователь вправе разрешить одни категории и запретить другие. Если конкретные технологии технически неразделимы, Компания объединяет их только при совпадении цели и основания либо не активирует без выбора всей ясно описанной функции.

9.6. Нажатие «Принять все» означает согласие только на категории и цели, ясно показанные в интерфейсе соответствующей редакции. Оно не охватывает будущие неизвестные цели.

9.7. Нажатие «Отклонить необязательные» сохраняет работу необходимых средств и не считается отказом от договора, аккаунта, сервисных сообщений или обработки, необходимой для исполнения заказа.

9.8. Закрытие баннера без выбора не включает необязательные категории. Компания может продолжить показ краткого индикатора настроек, не препятствуя базовому просмотру.

9.9. Компания может фиксировать псевдонимный идентификатор устройства или сессии, дату и время, редакцию баннера и Политики, выбранные категории, язык, домен, способ действия и последующее изменение выбора.

9.10. Запись выбора используется для применения предпочтений, предотвращения повторного запроса при каждом переходе, разрешения спорных ситуаций и подтверждения соблюдения статьи 15 Закона о защите персональных данных.

9.11. Для доказательства не собирается больше данных, чем разумно требуется. Содержание посещённых страниц не включается в журнал согласия, если достаточно зафиксировать домен, категорию и редакцию.

9.12. Компания вправе использовать платформу управления согласиями или собственного технического поставщика. Такой поставщик действует в рамках договора и не использует журнал выбора для своей рекламы.

9.13. Согласие запрашивается повторно, когда существенно меняются цели, категории, самостоятельные получатели, характер отслеживания либо когда прежняя запись более не позволяет подтвердить актуальный свободный выбор.

9.14. Техническое обновление, исправление безопасности, изменение имени cookie или замена поставщика на равнозначного обработчика не требует повторного баннера, если права и фактическое вмешательство не расширяются.

9.15. Компания может предложить отдельный выбор непосредственно перед запуском функции вместо общей категории. Такое локальное согласие документируется по тем же правилам.

9.16. Если браузер передаёт поддерживаемый сигнал ограничения отслеживания, Компания вправе учитывать его как дополнительное предпочтение. Такой сигнал применяется в объёме, который технически однозначен и не противоречит ранее сделанному более строгому выбору.

9.17. Компания не покупает и не принимает от третьего лица готовое cookie-согласие без возможности проверить его содержание, способ получения и применимость к собственным целям.

10. Управление cookie и отзыв согласия

10.1. Пользователь может изменить выбор через ссылку «Настройки cookie», значок управления, раздел аккаунта или иной постоянно доступный элемент сайта, если он внедрён для соответствующего интерфейса.

10.2. Если элемент временно недоступен из-за сбоя, пользователь может направить обращение на support@cyberyozh.com; Компания предоставляет разумную инструкцию и устраняет неисправность.

10.3. Отзыв согласия должен быть не сложнее его предоставления. Компания не требует закрытия аккаунта, звонка или объяснения причины, когда согласие было дано нажатием в интерфейсе.

10.4. После сохранения отказа новые необязательные cookie не устанавливаются и не считываются под контролем Компании. Уже сохранённый cookie может оставаться на устройстве до удаления, истечения срока или технической очистки, но не используется для отозванной цели.

10.5. Интерфейс по возможности удаляет доступные Компании cookie отменённой категории. Ограничения браузера или домена третьей стороны могут потребовать самостоятельного удаления пользователем.

10.6. Пользователь может удалить или заблокировать cookie в браузере, запретить сторонние cookie, очистить локальное хранилище или использовать режим ограниченного отслеживания.

10.7. Очистка cookie может удалить сохранённое предпочтение и привести к повторному показу баннера. Это не означает намерение Компании игнорировать отказ; новый выбор нужно сохранить на обновлённом устройстве или в браузере.

10.8. Настройки применяются отдельно для разных браузеров, устройств и профилей, если пользователь не авторизован или технически невозможно законно синхронизировать выбор.

10.9. При синхронизации с аккаунтом применяется наиболее поздний ясно подтверждённый выбор либо более защитный вариант, если невозможно определить последовательность. Пользователю сообщается о синхронизации.

10.10. Полное блокирование cookie может сделать невозможными вход, безопасную сессию, сохранение заказа, воспроизведение или отдельную форму. Компания не гарантирует работу функции, лишённой объективно необходимого технического средства.

10.11. Отказ от необязательных средств не влияет на сервисные письма о заказе, расписании, безопасности или поддержке, направляемые по договорному либо иному самостоятельному основанию.

10.12. Отзыв cookie-согласия не означает автоматического удаления аккаунта или всех персональных данных. Запрос на удаление рассматривается отдельно по Закону о защите персональных данных.

10.13. Отзыв не прекращает хранение минимальной записи о самом выборе, если она необходима для подтверждения соблюдения требований, предотвращения повторной активации и защиты требований.

10.14. Пользователь может обратиться к поставщику внешней платформы с отдельным запросом по данным, которые поставщик обрабатывает как самостоятельный руководитель; Компания помогает определить адресата в разумном объёме.

11. Сроки действия, хранение и удаление

11.1. Срок определяется назначением, технической ролью, риском и настройкой соответствующего средства. Компания не устанавливает единый срок для всех cookie, поскольку сессионная защита, предпочтение и измерение имеют различную природу.

11.2. Актуальный технический срок конкретного cookie или аналогичной записи указывается в реестре технологий либо в информации поставщика, доступной из интерфейса управления.

11.3. Сессионные средства прекращают обычное действие после завершения сессии. Поведение восстановления закрытой сессии зависит также от браузера пользователя.

11.4. Постоянное средство не должно храниться бессрочно по умолчанию. Срок ограничивается периодом, обоснованным целью, после чего значение истекает, обновляется при новом законном событии либо удаляется.

11.5. Cookie безопасности действует столько, сколько сохраняется связанный риск, сессия или необходимость предотвращения повторной атаки. При расследовании подтверждённого инцидента отдельная серверная запись может храниться дольше cookie.

11.6. Запись предпочтения хранится столько, сколько необходимо для уважения выбора и разумного ограничения частоты повторных запросов. Она обновляется при изменении выбора или существенной редакции.

11.7. Аналитический идентификатор сохраняется не дольше, чем необходимо для заявленного измерительного периода. Сокращение срока предпочтительно, если оно не лишает аналитику заявленной цели.

11.8. Маркетинговый идентификатор прекращает использоваться после отзыва, завершения кампании, утраты цели или истечения установленного срока - в зависимости от того, что наступит раньше.

11.9. Журнал согласия или отказа может храниться после прекращения самой технологии в пределах срока, разумно необходимого для подотчётности, рассмотрения обращения, проверки и защиты требований.

11.10. Серверный журнал безопасности и договорное доказательство имеют собственный срок по Политике обработки персональных данных. Удаление cookie с устройства не уничтожает автоматически законно сохраняемую серверную запись.

11.11. Компания периодически пересматривает сроки и удаляет либо обезличивает сведения, утратившие операционную, доказательственную и правовую необходимость.

11.12. Резервная копия обновляется по циклу ротации. Удалённая активная запись не восстанавливается для обычного использования; при аварийном восстановлении к ней вновь применяются действующие ограничения и запросы удаления.

11.13. Поставщик обязан удалить или вернуть данные после завершения поручения, если их дальнейшее хранение не требуется применимым к нему законом. Самостоятельный руководитель определяет сроки в своей политике и несёт ответственность за них.

11.14. Если техническое ограничение не позволяет удалить отдельное значение немедленно, Компания прекращает его активное использование и обеспечивает удаление при ближайшем штатном цикле, если закон не требует более быстрого результата.

12. Поставщики, передача и международная обработка

12.1. Для хостинга, доставки контента, авторизации, видеосвязи, поддержки, диагностики, аналитики, платежей и управления согласиями Компания может привлекать внешних поставщиков.

12.2. Перед подключением поставщика Компания определяет, действует ли он как обработчик по поручению, совместный руководитель или самостоятельный руководитель обработки.

12.3. Обработчик получает документированные инструкции, обрабатывает только необходимый объём, обеспечивает конфиденциальность и безопасность, помогает исполнять запросы и удаляет данные после завершения поручения в соответствии со статьёй 45 Закона о защите персональных данных.

12.4. Если поставщик самостоятельно определяет рекламные или иные цели, этот статус и существенная информация раскрываются до передачи, когда такая передача зависит от согласия пользователя.

12.5. Сторонний cookie не считается находящимся вне ответственности Компании только из-за технического домена поставщика, если Компания выбрала и встроила соответствующий инструмент на своей странице.

12.6. Google может использоваться для выбранной авторизации и воспроизведения YouTube-видео; Sentry - для диагностики ошибок; Carrot quest и respond.io - для чата и обработки обращений. Фактическая загрузка зависит от страницы, функции и настроек пользователя.

12.7. Перечисление поставщиков не является разрешением на передачу им любых данных. Каждому поставщику передаётся только набор, необходимый для активной функции и допустимый выбранным основанием.

12.8. ООО «Академия Киберёж» не становится участником всей cookie-обработки лишь потому, что может выдавать отдельные документы пользователям по партнёрской модели. Передача ему технических данных допускается только для конкретной согласованной цели и при самостоятельном правовом основании.

12.9. Поставщик, расположенный за пределами Сербии, может получить технические данные в стране размещения инфраструктуры или поддержки. До регулярной передачи Компания проверяет механизм, предусмотренный статьями 64–69 Закона о защите персональных данных.

12.10. Передача может основываться на решении о надлежащем уровне защиты, договорных гарантиях, обязательных корпоративных правилах либо ином допустимом механизме. Исключение для отдельной ситуации не используется как постоянная замена надлежащим гарантиям.

12.11. При необходимости Компания оценивает право страны получателя, доступ государственных органов, возможность последующей передачи и эффективность договорных и технических мер.

12.12. Дополнительные меры могут включать шифрование, сокращение IP-адреса, псевдонимизацию, раздельное хранение, ограничение административного доступа, региональную настройку и сокращённый срок.

12.13. Если для новой трансграничной цели требуется согласие, оно содержит конкретную информацию и не предполагается из общего принятия cookie.

12.14. Ссылка на политику поставщика помогает получить дополнительные сведения, но не заменяет собственное уведомление Компании о цели и роли интеграции.

12.15. Компания вправе менять обработчика без изменения настоящей редакции, когда цель, категория, уровень защиты и права пользователя существенно не меняются, а реестр технологий своевременно обновлён.

12.16. Добавление самостоятельного рекламного получателя, новой страны с иным риском или новой цели рассматривается как существенное изменение и может потребовать повторного согласия.

13. Безопасность и контроль технической реализации

13.1. Компания применяет организационные, технические и кадровые меры, соразмерные риску, в соответствии со статьёй 50 Закона о защите персональных данных.

13.2. Когда это совместимо с функцией, cookie настраиваются с атрибутами Secure, HttpOnly и SameSite, ограниченным доменом, путём и сроком действия.

13.3. В cookie не помещаются открытые пароли, полные данные банковской карты, содержание закрытого сообщения или иной секрет, если функция может работать с безопасным случайным идентификатором.

13.4. Токены сессии создаются с достаточной непредсказуемостью, обновляются после значимых событий и отзываются при выходе, смене учётных данных или выявлении риска захвата.

13.5. Доступ сотрудников к журналам и настройкам тегов ограничивается служебной необходимостью, ролями и средствами аутентификации.

13.6. Изменение контейнера тегов, категории или цели проходит внутреннее согласование, чтобы необязательный код не начал работать до согласия из-за технической ошибки.

13.7. Компания проверяет сайт после существенных релизов и изменения интеграций, чтобы выявить незаявленные cookie, преждевременную загрузку и передачу лишних параметров.

13.8. Поставщики выбираются с учётом репутации, мер защиты, договорных условий, мест обработки, субобработчиков и возможностей настройки конфиденциальности.

13.9. Компания не гарантирует абсолютную неуязвимость браузера, сети или внешнего сервиса, но обязуется принимать предусмотренные законом разумные меры и реагировать на выявленные нарушения.

13.10. Событие безопасности анализируется с учётом характера идентификатора, возможности связать его с аккаунтом, объёма раскрытия и вероятных последствий.

13.11. При нарушении безопасности персональных данных Компания выполняет обязанности по документированию и уведомлению уполномоченного органа и затронутых лиц в случаях, предусмотренных законом.

13.12. Пользователь должен защищать устройство, обновлять браузер, не передавать сессионные значения и завершать вход на общем устройстве. Эти обязанности не снимают с Компании её собственной ответственности.

13.13. Подозрение на внедрение постороннего тега, перенаправление или захват сессии можно направить на support@cyberyozh.com с адресом страницы, временем и доступным описанием.

13.14. Компания вправе временно отключить внешний компонент или ограничить функцию без предварительного уведомления, если это разумно необходимо для безопасности, расследования или предотвращения вреда.

14. Несовершеннолетние и специальные ситуации

14.1. Компания не предназначает рекламное профилирование для детей и не формирует маркетинговые аудитории на основании известного ей несовершеннолетнего статуса пользователя.

14.2. Лицо, достигшее 15 лет, может самостоятельно дать согласие на обработку персональных данных при использовании услуги информационного общества в пределах статьи 16 Закона о защите персональных данных.

14.3. Для лица младше 15 лет согласие на соответствующую обработку предоставляет родитель, осуществляющий родительские права, либо иной законный представитель. Компания принимает разумные меры проверки с учётом технологии и риска.

14.4. Если возраст пользователя Компании неизвестен и сайт предназначен для общей аудитории, необязательные средства всё равно остаются выключенными до действительного выбора.

14.5. Получение согласия на cookie не подтверждает дееспособность для заключения платного договора. Этот вопрос регулируется Публичной офертой и применимыми гражданскими правилами.

14.6. На общем или публичном устройстве выбор может быть сделан другим пользователем. Каждый пользователь вправе очистить cookie или изменить настройки; Компания не использует такой выбор как достоверное подтверждение личности.

14.7. В режиме приватного просмотра браузер может удалять значения после сессии и повторно показывать баннер. Компания не гарантирует сохранение предпочтения, которое сам браузер не сохраняет.

14.8. Корпоративное устройство, сетевой фильтр или расширение браузера может блокировать либо изменять технологию независимо от выбора пользователя. Компания не отвечает за настройки, которыми не управляет.

14.9. Если обязательная функция доступна только через внешнего поставщика, пользователю до запуска сообщается об этом. Компания по возможности предлагает сопоставимый альтернативный способ, но не обязана создавать технически несоразмерную альтернативу для каждой необязательной функции.

14.10. Для страницы, предназначенной преимущественно пользователям с повышенным риском, Компания вправе применять более строгий режим: только необходимые средства, сокращённые сроки, отсутствие маркетинга или отдельное подтверждение.

15. Права пользователя, обращения и надзор

15.1. Если данные cookie или связанная запись позволяют определить пользователя, он пользуется правами субъекта персональных данных в соответствии с Законом Республики Сербия о защите персональных данных.

15.2. Пользователь вправе получить информацию об обработке, доступ к данным, исправление неточных сведений, удаление при наличии основания, ограничение, переносимость в предусмотренных случаях и уведомление о существенном исправлении или удалении.

15.3. Пользователь вправе возразить против обработки на основании законного интереса по статье 37. Возражение против прямой рекламы действует безусловно в отношении такой обработки.

15.4. Право отозвать согласие реализуется через интерфейс управления либо сообщение Компании. Отзыв не требует специальной юридической формулировки.

15.5. Запрос должен позволять понять требуемое действие и, когда это необходимо, разумно подтвердить связь заявителя с соответствующим аккаунтом, устройством или записью. Компания не запрашивает избыточный документ только из-за обращения о cookie.

15.6. Если без дополнительной информации невозможно найти псевдонимную запись, Компания объясняет ограничение и может запросить доступный идентификатор cookie, скриншот настроек или сведения о времени и устройстве.

15.7. Ответ предоставляется без неоправданной задержки и в срок, установленный статьёй 21 Закона о защите персональных данных. Продление допускается только при предусмотренных законом условиях и с уведомлением.

15.8. Обращение по cookie и персональным данным направляется на support@cyberyozh.com либо почтой по адресу Jurija Gagarina 231/329, Novi Beograd, Belgrade, Republic of Serbia.

15.9. Для ускорения обработки рекомендуется указать тему «Cookie и технические данные», адрес страницы, примерное время посещения, используемый браузер и суть требуемого действия.

15.10. Если к пользователю применяется право иного государства, он может обратиться к надзорному органу, компетентному по этому праву, в пределах его полномочий.

15.11. Реализация права не должна отрицательно влиять на приобретённый продукт, кроме объективного случая, когда без удаляемого или блокируемого идентификатора невозможно продолжить соответствующую функцию.

15.12. Компания вправе отказать в явно необоснованном или чрезмерном повторном запросе либо взыскать допустимую законом плату, предварительно обосновав решение. Обычный отзыв cookie-согласия не рассматривается как чрезмерный запрос.