Политика использования файлов cookie
в рамках «Crowe Țurcan Mikhailenko» S.R.L.
1. Общие положения
- Настоящая Политика использования файлов cookie (далее — «Политика Cookie») регулирует условия и порядок использования файлов cookie и аналогичных технологий хранения и доступа к информации на онлайн-платформах, администрируемых компанией «Crowe Țurcan Mikhailenko» S.R.L., которая для целей настоящей Политики Cookie выступает в качестве Оператора. Настоящая Политика Cookie разработана в соответствии с Законом № 195/2024 о защите персональных данных и Регламентом (ЕС) 2016/679 (GDPR).
- Оператор использует файлы cookie на своих веб-страницах и иных онлайн-платформах, размещённых на инфраструктуре поставщиков услуг хостинга (hosting) и облачных сервисов (cloud), включая инфраструктуру, предоставляемую компанией Google, в целях обеспечения технической работоспособности, улучшения пользовательского опыта, проведения статистического анализа, а также, при необходимости, в маркетинговых и рекламных целях, в соответствии с настоящей Политикой Cookie, Законом № 195/2024 о защите персональных данных и Регламентом (ЕС) 2016/679 (GDPR).
- Настоящая Политика Cookie применяется ко всем файлам cookie и аналогичным технологиям, размещаемым или используемым в связи с использованием онлайн-платформ Оператора, независимо от устройства, используемого субъектом данных (стационарное либо мобильное устройство, включая, помимо прочего, компьютер, мобильный телефон, планшет или иное устройство, обеспечивающее доступ к сети Интернет).
- Для целей настоящей Политики Cookie термины «персональные данные», «обработка», «оператор», «субъект данных», «получатель», «третья сторона» используются в значении, установленном Законом № 195/2024, Регламентом (ЕС) 2016/679, а также иными применимыми нормативными правовыми актами в сфере защиты персональных данных.
- Настоящая Политика Cookie применяется совместно, при необходимости, с Политикой обработки персональных данных Оператора, а также с любыми иными внутренними регламентами и процедурами Оператора, регулирующими обработку персональных данных посредством онлайн-платформ.
- Использование файлов cookie, которые не являются строго необходимыми для технического функционирования онлайн-платформ, осуществляется исключительно на основании действительного согласия субъекта данных, предоставленного в соответствии с требованиями Закона № 195/2024 и Регламента (ЕС) 2016/679 посредством механизмов получения согласия, реализованных на платформах Оператора (баннер согласия на использование файлов cookie и (или) панель управления настройками).
- Настоящей Политикой Cookie Оператор в прозрачной форме определяет категории используемых файлов cookie, цели их размещения и использования, соответствующие правовые основания обработки, сроки хранения, а также права субъектов данных, связанные с использованием указанных технологий.
2. Определения и классификация файлов cookie
- Для целей настоящей Политики Cookie следующие термины имеют следующие значения:
a. Файл cookie (Cookie) – небольшой текстовый файл, создаваемый онлайн-платформой Оператора и сохраняемый на устройстве пользователя (компьютере, планшете, мобильном телефоне или ином аналогичном устройстве), который позволяет осуществлять техническую идентификацию устройства и сбор определённой информации о взаимодействии пользователя с платформой.
b. Аналогичные технологии
– любые механизмы хранения информации или доступа к информации на пользовательском устройстве, отличные от традиционных файлов cookie, включая, помимо прочего:
– пиксели отслеживания (tracking pixels);
– теги (tags);
– SDK, установленные в приложениях;
– онлайн-идентификаторы;
– средства локального хранения данных.
c. Сеансовые файлы cookie – файлы cookie, размещаемые на временной основе и автоматически удаляемые после завершения сеанса просмотра.
d. Постоянные файлы cookie – файлы cookie, которые сохраняются на устройстве пользователя в течение определённого периода времени, в том числе после завершения сеанса просмотра, до истечения срока их действия либо до их удаления пользователем вручную.
e. Собственные файлы cookie (first-party cookies) – файлы cookie, размещаемые Оператором посредством администрируемых им онлайн-платформ.
f. Файлы cookie третьих лиц (third-party cookies) – файлы cookie, размещаемые третьими лицами (например, поставщиками услуг аналитики, маркетинга, рекламы, хостинга, облачных сервисов, включая Google) при использовании пользователем онлайн-платформ Оператора. - Классификация файлов cookie, используемых Оператором. Оператор использует следующие категории файлов cookie:
a. Строго необходимые файлы cookie:
– являются необходимыми для функционирования онлайн-платформ и не могут быть отключены в системах Оператора;
– обеспечивают такие функции, как навигация между страницами, доступ к защищённым разделам, поддержание пользовательской сессии, предотвращение мошеннических действий;
– обработка данных посредством данных файлов cookie осуществляется на основании законного интереса Оператора, заключающегося в обеспечении минимально необходимой технической функциональности платформы.
b. Функциональные файлы cookie:
– позволяют персонализировать пользовательский опыт (запоминание языковых предпочтений, региона, параметров отображения и иных настроек);
– могут быть отключены, однако их отключение может негативно повлиять на удобство использования платформы;
– обработка осуществляется исключительно на основании согласия субъекта данных.
c. Аналитические файлы cookie и файлы cookie производительности:
– собирают информацию об использовании платформы: посещённые страницы, продолжительность сеанса, выполненные действия, источник трафика, используемое устройство и иные сведения;
– полученные данные используются для оптимизации услуг и совершенствования функционирования платформы;
– обработка осуществляется исключительно на основании согласия субъекта данных.
– поставщиками соответствующих сервисов могут выступать Google Analytics и иные аналогичные сервисы.
d. Маркетинговые и рекламные файлы cookie:
– позволяют отображать персонализированный рекламный контент;
– могут отслеживать активность пользователя также на сайтах третьих лиц;
– обработка осуществляется исключительно на основании согласия субъекта данных, выраженного посредством баннера согласия;
– могут использоваться такими поставщиками, как Google Ads, Meta/Facebook и другими.
3. Цели обработки данных посредством файлов cookie
Оператор использует файлы cookie и аналогичные технологии исключительно в пределах, строго необходимых для достижения определённых, явно выраженных и законных целей, предусмотренных законодательством о защите персональных данных. Обработка данных, собираемых посредством указанных технологий, осуществляется в соответствии с принципами законности, минимизации данных, прозрачности, ограничения цели обработки и обеспечения безопасности, установленными Законом № 195/2024 и Регламентом (ЕС) 2016/679. Данные, полученные посредством файлов cookie, могут обрабатываться в следующих целях:- Обеспечение технического функционирования платформы
– обеспечение функционирования онлайн-платформы и технической инфраструктуры;
– управление пользовательскими сессиями и поддержание аутентификации пользователей;
– предотвращение неправомерного использования платформы и обеспечение безопасности информационных систем;
– выявление и устранение возможных технических ошибок.
Указанная цель основана на законном интересе Оператора по обеспечению безопасного и эффективного функционирования предоставляемых услуг, а также гарантированию пользователю доступа к основным функциям платформы. - Персонализация пользовательского опыта (функциональные файлы cookie)
– сохранение пользовательских предпочтений относительно отображения платформы (язык, регион, формат отображения, индивидуальные настройки);
– предоставление пользовательского опыта, адаптированного к предпочтениям, добровольно указанным пользователем.
Указанная цель основана на необходимости адаптации отображения платформы к предпочтениям пользователя и повышения качества предоставляемых услуг. Обработка осуществляется исключительно на основании согласия субъекта данных, выраженного посредством баннера управления файлами cookie. - Анализ использования платформы и повышение её эффективности (статистические/аналитические файлы cookie)
– мониторинг способов взаимодействия пользователей с платформой;
– выявление наиболее посещаемых разделов и моделей поведения пользователей при навигации;
– оценка технической производительности информационных систем;
– оптимизация структуры, содержания и функциональности платформы;
– формирование обезличенных или агрегированных отчётов о посещаемости и производительности.
Указанная цель основана на необходимости оценки способов использования платформы пользователями в целях её технической и коммерческой оптимизации. Данные могут обрабатываться поставщиками аналитических сервисов, включая Google Analytics, исключительно на основании свободного и информированного согласия пользователя. - Маркетинг, реклама и оценка эффективности рекламных кампаний (маркетинговые файлы cookie)
Оператор самостоятельно либо посредством третьих лиц (например, Google Ads, Meta/Facebook) может обрабатывать данные, собранные с использованием файлов cookie, в следующих целях:
– отображение персонализированной рекламы либо рекламы, соответствующей интересам пользователя;
– анализ взаимодействия пользователя с рекламными объявлениями;
– ограничение частоты показа пользователю одного и того же рекламного сообщения;
– формирование аудиторных сегментов для проведения кампаний ремаркетинга.
Указанная цель основана на необходимости предоставления рекламы, соответствующей интересам пользователя, а также оценки эффективности рекламных кампаний, проводимых в сети Интернет. Данный вид обработки осуществляется исключительно на основании явно выраженного согласия пользователя, которое может быть отозвано в любой момент. - Предотвращение мошенничества и обеспечение безопасности информационных систем
Отдельные файлы cookie могут использоваться для:
– выявления подозрительной либо несанкционированной активности на платформе;
– оценки рисков информационной безопасности;
– защиты ИТ-инфраструктуры.
Обработка данных для указанных целей осуществляется на основании законного интереса Оператора, заключающегося в обеспечении целостности онлайн-платформы, а также защите информационных систем и находящихся в обработке персональных данных. - Формирование обезличенной или агрегированной статистики
– подготовка внутренней статистической аналитики относительно взаимодействия пользователей с платформой;
– совершенствование коммерческой стратегии и повышение эффективности предоставляемых услуг.
Статистическая обработка осуществляется без возможности прямой идентификации пользователей, а данные обрабатываются на основании законного интереса Оператора при условии применения надлежащих мер по их анонимизации.
4. Виды персональных данных, собираемых посредством файлов cookie
Посредством файлов cookie и аналогичных технологий Оператор может обрабатывать следующие категории персональных данных в объёме, строго необходимом для достижения определённых целей обработки и в соответствии с применимыми правовыми основаниями.- Технические данные и онлайн-идентификаторы. Обработке подлежат следующие технические данные, необходимые для функционирования платформы и обеспечения безопасности информационных систем:
a) онлайн-идентификаторы, включая автоматически генерируемые идентификаторы файлов cookie;
b) IP-адрес (в том числе в сокращённом виде, когда это применимо);
c) дата и время доступа к платформе;
d) тип и версия браузера;
e) тип используемого устройства, его операционная система и технические параметры;
f) настройки браузера, включая выбранный язык;
g) сведения о техническом функционировании пользовательской сессии (время отклика, системные ошибки, параметры загрузки страниц).
Указанные данные обрабатываются на основании законного интереса Оператора, связанного с обеспечением функционирования и безопасности платформы, а также, при необходимости, на основании согласия субъекта данных. - Данные о поведении пользователя при использовании платформы. Обрабатываются следующие данные, получаемые в результате использования платформы:
a) посещённые страницы и последовательность их просмотра;
b) продолжительность посещений и пользовательских сессий;
c) действия, совершаемые на платформе (клики, прокрутка страниц, выбор пунктов меню, использование фильтров, взаимодействие с элементами интерфейса);
d) источник трафика (референтный URL, маркетинговый канал, рекламная кампания).
Обработка указанных данных осуществляется исключительно на основании согласия субъекта данных, за исключением случаев, когда данные необратимо анонимизированы, в таком случае правовым основанием обработки является законный интерес Оператора. - Данные о предпочтениях субъекта данных. Могут обрабатываться следующие сведения о предпочтениях пользователя:
a) предпочтения относительно языка отображения платформы;
b) параметры интерфейса (сохранённые настройки, порядок сортировки, параметры фильтрации);
c) выбор пользователя, сделанный посредством механизма управления согласием на использование файлов cookie;
d) коммерческие предпочтения, автоматически определяемые на основании поведения пользователя при использовании платформы, в объёме, соразмерном и строго необходимом для достижения заявленной цели обработки.
Указанные данные обрабатываются на основании согласия субъекта данных в отношении файлов cookie, которые не являются строго необходимыми, включая функциональные файлы cookie. - Данные, используемые в целях поведенческой рекламы и онлайн-профилирования Обработка указанных данных осуществляется исключительно на основании согласия субъекта данных и может включать:
a) рекламные идентификаторы (Google Ads, Meta Pixel и др.);
b) сегменты аудитории и категории интересов, формируемые третьими лицами на основании поведения пользователя;
c) псевдонимизированные идентификаторы, присваиваемые сторонними платформами для целей аналитики и ремаркетинга.
Указанные данные обрабатываются исключительно в целях осуществления маркетинговой деятельности, ремаркетинга и оценки эффективности рекламных кампаний при наличии предварительного согласия субъекта данных. - Данные, необходимые для обеспечения безопасности информационных систем. Оператор может обрабатывать следующие категории данных в целях защиты целостности платформы:
a) технические индикаторы, используемые для выявления и предотвращения инцидентов информационной безопасности (токены, подозрительные пользовательские сессии, аномальные модели доступа);
b) данные, необходимые для предотвращения мошенничества и несанкционированного доступа;
c) техническую информацию, относящуюся к функционированию внедрённых средств обеспечения безопасности.
Обработка осуществляется на основании законного интереса Оператора, обусловленного необходимостью обеспечения надлежащего уровня информационной безопасности. - Агрегированные и анонимизированные данные. Оператор вправе использовать агрегированные либо необратимо анонимизированные данные в статистических целях, для анализа эффективности функционирования платформы и совершенствования предоставляемых услуг. Такие данные не являются персональными данными, поскольку не позволяют идентифицировать субъекта данных.
- Данные, передаваемые третьим лицам посредством интегрированных технологий. В случае интеграции в платформу модулей или технологий, принадлежащих третьим лицам, Оператор может передавать следующие категории данных:
a) онлайн-идентификаторы субъекта данных;
b) сведения о поведении пользователя при использовании платформы и его коммерческих взаимодействиях;
c) данные о событиях конверсии;
d) аудиторные сегменты, сформированные третьими лицами.
Передача осуществляется исключительно на основании согласия субъекта данных, при этом третьи лица могут выступать в качестве совместных операторов обработки в соответствии со статьёй 26 Закона № 195/2024 и статьёй 26 GDPR.
5. Правовые основания обработки данных посредством файлов cookie
- Обработка персональных данных посредством файлов cookie и иных аналогичных технологий осуществляется исключительно на основании одного или нескольких правовых оснований, предусмотренных Законом № 195/2024 и Регламентом (ЕС) 2016/679.
- Согласие субъекта данных
При использовании файлов cookie, которые не являются строго необходимыми, включая аналитические, рекламные, ремаркетинговые и персонализирующие файлы cookie, Оператор осуществляет обработку персональных данных исключительно на основании надлежащим образом выраженного согласия субъекта данных в соответствии со статьёй 6 частью (1) пунктом a) Закона № 195/2024 и статьёй 6 частью (1) пунктом a) GDPR.
Согласие:
a) предоставляется свободно, конкретно, информированно и недвусмысленно;
b)управляется посредством специального механизма управления настройками файлов cookie;
c)может быть отозвано в любое время без ущерба для законности обработки, осуществлённой до момента его отзыва.
Оператор не вправе активировать необязательные файлы cookie до получения действительного согласия субъекта данных. - Законный интерес Оператора
В отношении файлов cookie, которые объективно необходимы для:
a) надлежащего функционирования платформы;
b) обеспечения информационной безопасности;
c) предотвращения мошенничества;
d) обеспечения целостности пользовательской сессии;
Оператор осуществляет обработку данных на основании законного интереса в соответствии со статьями 5 и 6 Закона № 195/2024 и статьёй 6 частью (1) пунктом f) GDPR. При осуществлении такой обработки гарантируются соблюдение принципа минимизации данных, соразмерность принимаемых мер, а также возможность использования пользователем платформы без необоснованного вмешательства в его права и свободы.
Никакая обработка данных в маркетинговых целях либо в целях профилирования не может основываться на законном интересе. - Исполнение договора, стороной которого является субъект данных
В случаях, когда без использования файлов cookie невозможно обеспечить функционирование отдельных договорных функций платформы, обработка персональных данных осуществляется на основании статьи 6 части (1) пункта b) GDPR и статьи 6 части (1) пункта b) Закона № 195/2024.
Такие файлы cookie являются необходимыми для предоставления услуг, прямо запрошенных субъектом данных. - Исполнение юридической обязанности Оператора
В случаях, когда отдельные данные, обрабатываемые посредством файлов cookie, необходимы для исполнения предусмотренных законом обязанностей (например, обязанностей, связанных с обеспечением безопасности сетей и информационных систем либо предотвращением инцидентов информационной безопасности), обработка осуществляется на основании статьи 6 части (1) пункта c) GDPR и статьи 6 части (1) пункта c) Закона № 195/2024.
Указанное правовое основание не может использоваться для обоснования применения файлов cookie в коммерческих, рекламных целях либо для расширенной аналитической обработки данных. - Иные правовые основания
В той мере, в какой обработка данных посредством технологий отслеживания необходима для:
a) защиты законных прав и интересов Оператора;
b) установления, осуществления либо защиты прав в судебном порядке;
c) предотвращения либо расследования инцидентов информационной безопасности,
Оператор вправе основывать такую обработку на статье 6 части (1) пункте f) GDPR либо на иных применимых нормах законодательства при соблюдении принципов необходимости и соразмерности. - Запрет на использование иных правовых оснований
Оператор не использует такие правовые основания, как исполнение договора, законный интерес или исполнение юридической обязанности, для обоснования применения маркетинговых файлов cookie, файлов cookie расширенной аналитики, профилирования либо поведенческой рекламы. Во всех указанных случаях единственным и обязательным правовым основанием обработки является согласие субъекта данных.
6. Срок хранения данных, обрабатываемых посредством файлов cookie
- Персональные данные, собираемые посредством файлов cookie и аналогичных технологий, хранятся исключительно в течение срока, необходимого для достижения целей обработки, для которых они были собраны, в соответствии с принципом ограничения срока хранения, предусмотренным статьёй 5 частью (1) пунктом e) Закона № 195/2024 и статьёй 5 частью (1) пунктом e) GDPR.
- Срок хранения определяется в зависимости от функциональной категории файлов cookie следующим образом:
a) Строго необходимые (обязательные) файлы cookie
Хранятся в течение периода, необходимого для обеспечения технического функционирования платформы, который может варьироваться от продолжительности пользовательской сессии до максимального срока 12 месяцев, в зависимости от необходимости сохранения пользовательских настроек, аутентификации либо функционирования механизмов безопасности. Данные файлы cookie не могут быть отключены и не требуют получения согласия субъекта данных.
b) Функциональные файлы cookie
Файлы cookie, предназначенные для персонализации пользовательского опыта, сохранения предпочтений либо пользовательских настроек, хранятся исключительно в течение срока, необходимого для выполнения соответствующих функций, но не более 12 месяцев, с возможностью продления срока хранения только на основании нового осознанного действия пользователя.
c) Аналитические файлы cookie и файлы cookie производительности
Данные, собираемые посредством файлов cookie, используемых для статистического анализа, мониторинга и оптимизации эффективности платформы, хранятся в течение периода от 1 месяца до 24 месяцев в зависимости от характера анализируемых показателей и обоснованной операционной необходимости.
Во всех случаях данные используются в агрегированном либо псевдонимизированном виде, когда это технически возможно.
d) Маркетинговые и рекламные файлы cookie
Файлы cookie, используемые для профилирования, сегментации аудитории, поведенческой рекламы, ремаркетинга либо оценки эффективности рекламных кампаний, хранятся исключительно в течение срока действия надлежащим образом выраженного согласия и не могут храниться более 12 месяцев, с возможностью продления исключительно после получения нового явно выраженного согласия.
Отзыв согласия влечёт прекращение любой последующей обработки и, при необходимости, удаление либо анонимизацию соответствующих данных.
e) Файлы cookie, используемые для обеспечения информационной безопасности
Файлы cookie, предназначенные для выявления инцидентов, предотвращения несанкционированного доступа, обеспечения целостности пользовательской сессии и функционирования ИТ-инфраструктуры, хранятся исключительно в течение срока, необходимого для исполнения требований законодательства в области информационной безопасности и управления операционными рисками, но не более 12 месяцев, за исключением случаев, когда законодательством установлен более длительный срок хранения. - Дополнительные правила, касающиеся сроков хранения
- По истечении соответствующего срока хранения Оператор применяет процедуры удаления, анонимизации либо, при необходимости, архивирования данных в соответствии со своими внутренними политиками.
- Сроки хранения периодически пересматриваются и могут изменяться в зависимости от технических, правовых или операционных изменений с надлежащим информированием пользователей.
- В случае если управление файлами cookie осуществляется третьими лицами (third parties), Оператор обеспечивает соответствие заявленных ими сроков хранения требованиям применимого законодательства; соответствующая информация указывается в настоящей Политике Cookie либо в разделе, посвящённом внешним поставщикам.
7. Передача данных, собираемых посредством файлов cookie
- Данные, собираемые посредством файлов cookie, могут передаваться третьим лицам, включая поставщиков услуг аналитики, маркетинга, кибербезопасности либо иных связанных технических услуг, исключительно в той мере, в какой такая передача необходима для достижения целей, предусмотренных настоящей Политикой, и при соблюдении требований Закона № 195/2024 и статей 44–49 GDPR.
- Передача данных в государства - члены Европейского союза либо Европейского экономического пространства осуществляется без ограничений, поскольку данные юрисдикции обеспечивают надлежащий уровень защиты персональных данных.
- Передача данных в государства — члены Европейского союза либо Европейского экономического пространства осуществляется без ограничений, поскольку данные юрисдикции обеспечивают надлежащий уровень защиты персональных данных.
a) третье государство является объектом решения Европейской комиссии о достаточном уровне защиты либо включено в перечень юрисдикций с надлежащим уровнем защиты, признанным Национальным центром по защите персональных данных Республики Молдова;
b) передача осуществляется при наличии надлежащих гарантий, таких как стандартные договорные положения, обязательные корпоративные правила, международные соглашения либо иные правовые механизмы, утверждённые в соответствии с применимым законодательством;
c) субъект данных предоставил своё явное согласие после получения информации о возможных рисках, связанных с передачей данных в третье государство, не обеспечивающее надлежащий уровень защиты;
d) передача необходима для исполнения договора, заключённого с субъектом данных, для осуществления преддоговорных мер по его запросу либо для исполнения договора, заключённого в интересах субъекта данных между Оператором и иным лицом;
e) передача необходима по причинам существенного общественного интереса либо для установления, осуществления или защиты права в судебном порядке. - В случае если сторонние поставщики файлов cookie (например, Google или иные платформы) осуществляют обработку данных в государствах, расположенных за пределами ЕС/ЕЭЗ, Оператор обеспечивает, чтобы такие поставщики:
– внедряли надлежащие технические и организационные меры защиты;
– соблюдали требования законодательства о защите персональных данных;
– обеспечивали прозрачность в отношении местонахождения серверов и маршрутов передачи данных. - Оператор не осуществляет передачу данных третьим лицам, которые не обеспечивают надлежащий уровень защиты и не гарантируют соблюдение требований законодательства в области безопасности и конфиденциальности данных.
- Оператор информирует субъекта данных обо всех значимых международных передачах данных посредством настоящей Политики, а также посредством механизмов прозрачности, реализованных на платформе, включая баннер согласия на использование файлов cookie.
8. Получатели данных, собираемых посредством файлов cookie
- Данные, собираемые посредством файлов cookie, могут раскрываться исключительно получателям, действующим на законных основаниях, и только в объёме, необходимом для достижения целей, предусмотренных настоящей Политикой, с соблюдением принципов законности, соразмерности и минимизации данных.
- Получателями данных могут являться следующие категории лиц:
a) поставщики ИТ-услуг, включая администраторов серверов, поставщиков решений в области кибербезопасности, услуг хостинга, технического обслуживания, мониторинга и технической поддержки;
b) платформы аналитики и измерения трафика, включая поставщиков аналитических файлов cookie (например, Google Analytics либо иных поставщиков, используемых в соответствии с отчётом об аудите), в целях оценки эффективности платформы и оптимизации её функциональности;
c) поставщики рекламных и маркетинговых услуг, включая организации, предоставляющие маркетинговые файлы cookie, средства ретаргетинга либо персонализации контента, которые используются исключительно на основании согласия субъекта данных;
d) договорные партнёры Операторав той мере, в какой обработка данных посредством файлов cookie необходима для предоставления услуг, функционирования платформы либо исполнения принятых договорных обязательств;
e) правоохранительные органы и государственные органы власти- в случаях, когда раскрытие данных необходимо для исполнения требований законодательства, предотвращения либо расследования инцидентов, мошеннических действий или иной противоправной деятельности, а также для защиты прав в судебном порядке;
f) лица, уполномоченные Операторомна обработку данных от его имени на основании договора об обработке данных в соответствии со статьёй 28 Закона № 195/2024 и статьёй 28 GDPR. - Любой получатель, обрабатывающий данные, собранные посредством файлов cookie, в качестве уполномоченного лица обязан соблюдать:
– инструкции Оператора;
– обязательства по соблюдению конфиденциальности;
– технические и организационные меры защиты, установленные Оператором;
– запрет на использование данных в собственных целях. - В случае если получателями являются организации, расположенные за пределами Республики Молдова либо за пределами Европейского союза, раскрытие данных осуществляется исключительно при соблюдении надлежащих гарантий защиты персональных данных в соответствии с Главой 7, регулирующей международную передачу данных.
- Оператор не передаёт данные, собранные посредством файлов cookie, получателям, которые не могут подтвердить соответствие требованиям Закона № 195/2024, GDPR и применимых стандартов информационной безопасности.
- Актуальный перечень категорий получателей может публиковаться Оператором на платформе, в том числе посредством инструментов управления согласием (баннер/панель управления файлами cookie), обеспечивая тем самым прозрачность осуществляемой обработки данных.
9. Права субъекта данных в контексте использования файлов cookie
- В связи с обработкой персональных данных посредством файлов cookie и аналогичных технологий субъект данных пользуется всеми правами, предусмотренными Законом № 195/2024 и Регламентом (ЕС) 2016/679 (GDPR), применимыми в соответствующих случаях, включая:
a) право на доступ к персональным данным, обрабатываемым посредством файлов cookie, а также к информации о способах и целях их обработки;
b) право на исправление неточных или неполных персональных данных, полученных посредством файлов cookie, в той мере, в какой такое исправление является технически возможным;
c) право на удаление данных («право быть забытым») в случаях, предусмотренных законодательством, включая случаи отзыва согласия либо незаконной обработки;
d) право на ограничение обработки данных в случаях, предусмотренных статьёй 18 Закона № 195/2024 и статьёй 18 GDPR;
e) право на возражение против обработки данных, осуществляемой на основании законного интереса Оператора, а также против обработки данных в целях прямого маркетинга, осуществляемой посредством файлов cookie;
f) право на переносимость данныхв той мере, в какой соблюдены условия статьи 20 GDPR;
g) право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование исключительно посредством использования файлов cookie, если такое решение порождает юридические последствия для субъекта данных либо иным образом существенно затрагивает его права и интересы;
h) право в любое время отозвать согласие на использование необязательных файлов cookie (функциональных, аналитических, маркетинговых) без ущерба для законности обработки, осуществлённой до момента его отзыва;
i) право подать жалобу в Национальный центр по защите персональных данных (CNPDCP), если субъект данных считает, что обработка его персональных данных посредством файлов cookie осуществляется с нарушением требований применимого законодательства. - Порядок реализации прав, предусмотренных пунктом 9.1, регулируется Внутренней процедурой рассмотрения запросов субъектов данных, утверждённой Оператором, которую настоящая Политика Cookie дополняет.
10. Порядок реализации прав, связанных с обработкой данных посредством файлов cookie
- Реализация прав, предусмотренных Главой 9, осуществляется исключительно в соответствии с Внутренней процедурой рассмотрения запросов субъектов данных, утверждённой Оператором во исполнение требований Закона № 195/2024 и GDPR.
- Запросы, касающиеся реализации прав, связанных с обработкой данных, собираемых посредством файлов cookie, направляются Оператору следующими способами:
a) по электронной почте: office@crowe-tm.md;
b) почтовым отправлением по адресу: ул. Алексея Щусева, 29, MD-2009, г. Кишинёв, Республика Молдова. - Оператор вправе запросить дополнительную информацию, строго необходимую для подтверждения личности субъекта данных, в случаях и порядке, предусмотренных законодательством.
- Запросы рассматриваются в сроки и в соответствии с процедурными условиями, установленными вышеуказанной внутренней процедурой, включая положения о продлении срока рассмотрения, мотивированном отказе либо взимании платы за явно необоснованные или чрезмерные запросы.
- Отзыв согласия на использование необязательных файлов cookie может быть осуществлён в любое время посредством технических инструментов, доступных на платформе («Настройки файлов cookie» / «Центр управления предпочтениями»), без ущерба для законности обработки, осуществлённой до момента такого отзыва.
11. Меры безопасности, применяемые к данным, собираемым посредством файлов cookie
- Оператор внедряет надлежащие технические и организационные меры, соразмерные характеру данных, собираемых посредством файлов cookie, рискам, связанным с их обработкой, а также требованиям, установленным Законом № 195/2024 и статьёй 32 GDPR, в целях обеспечения конфиденциальности, целостности и доступности данных.
- Технические меры безопасности включают, помимо прочего:
a) псевдонимизацию либо агрегирование онлайн-идентификаторов, когда это является возможным и целесообразным;
b) контроль и ограничение доступа к данным на основании принципа «необходимости знать»;
c) ведение журналов доступа и мониторинг действий, связанных с данными, формируемыми посредством файлов cookie;
d) меры защиты на уровне ИТ-инфраструктуры (межсетевые экраны (firewall), системы защиты от вредоносного программного обеспечения, регулярное обновление программного обеспечения, сегментация сети);
e) механизмы выявления, регистрации и управления инцидентами информационной безопасности, реализованные в соответствии с внутренними процедурами Оператора. - Организационные меры, принимаемые Оператором, включают:
a) регулярное обучение персонала вопросам рисков, связанных с обработкой данных посредством файлов cookie, а также обязательствам по соблюдению конфиденциальности;
b) проведение соответствующих оценок рисков и их регулярное обновление;
c) проверку соответствия третьих лиц, участвующих в обработке данных, собираемых посредством файлов cookie, требованиям законодательства, в частности в части обеспечения информационной безопасности. - Данные, собираемые посредством файлов cookie, хранятся исключительно в течение срока, необходимого для достижения целей обработки, после чего подлежат удалению, необратимой анонимизации либо агрегированию в соответствии с внутренними процедурами Оператора.
- Передача данных, собираемых посредством файлов cookie, сторонним поставщикам осуществляется исключительно при наличии надлежащих гарантий безопасности и конфиденциальности в соответствии со статьёй 46 GDPR и статьёй 46 Закона № 195/2024.
- Оператор регулярно пересматривает и актуализирует внедрённые технические и организационные меры с учётом развития технологий, рекомендаций Национального центра по защите персональных данных (CNPDCP), результатов внутренних аудитов и применимых стандартов в области кибербезопасности.
12. Заключительные положения
- Настоящая Политика Cookie вступает в силу с даты её утверждения Администратором компании «Crowe Țurcan Mikhailenko» S.R.L. и распространяется на все онлайн-платформы, эксплуатируемые либо контролируемые Оператором.
- Оператор оставляет за собой право в любое время изменять, обновлять либо дополнять настоящую Политику Cookie в следующих случаях:
– изменение применимого национального законодательства;
– рекомендации CNPDCP, Европейской комиссии либо иных компетентных органов;
– внедрение новых технологий отслеживания либо изменение существующих;
– технические, операционные либо организационные изменения, связанные с функционированием платформы;
– изменение поставщиков файлов cookie либо технических функциональных возможностей платформы. - Актуальная редакция Политики публикуется на платформе Оператора, а о существенных изменениях пользователи уведомляются в явной форме посредством соответствующих средств (баннера, уведомления, предложения повторно выразить согласие).
- Если изменения затрагивают файлы cookie, использование которых требует согласия, Оператор до начала использования таких файлов cookie повторно запрашивает согласие пользователей.
- Настоящая Политика Cookie является неотъемлемой частью системы защиты персональных данных, внедрённой Оператором. Все вопросы, связанные с обработкой персональных данных, которые прямо не урегулированы настоящей Политикой, регулируются Политикой обработки персональных данных и Процедурой реализации прав субъектов данных, утверждёнными Оператором. В случае противоречий между документами преимущественную силу имеют положения применимого законодательства.
- Ответственность за внедрение и соблюдение настоящей Политики Cookie возлагается на:
– администратора Оператора;
– уполномоченных лиц (ИТ, маркетинг, аналитика, кибербезопасность);
– сотрудников, осуществляющих операционное администрирование платформ. - Оператор регулярно проводит внутренние аудиты использования файлов cookie в соответствии с техническими и юридическими рекомендациями, содержащимися в аудиторском отчёте. По результатам аудита могут быть приняты следующие меры:
– корректировка перечня используемых файлов cookie;
– изменение сторонних поставщиков;
– обновление механизма получения согласия;
– внедрение дополнительных мер безопасности.
По всем вопросам, связанным с настоящей Политикой Cookie, обработкой данных посредством файлов cookie либо управлением согласием, пользователи могут обращаться к Оператору по адресу электронной почты: gdpr@crowe-tm.md