Политика использования файлов cookie

1.1. Определение термина "cookie"
Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя (компьютере, смартфоне, планшете) при посещении веб-сайта. Они содержат информацию о действиях пользователя, предпочтениях и настройках, что позволяет:

• Оптимизировать работу сайта;
• Запоминать данные для авторизации;
• Анализировать поведение посетителей;
• Обеспечивать персонализацию контента и рекламы.
• Cookie не являются программами и не могут нанести вред устройству или данным пользователя.

1.2. Назначение документа
Настоящая Политика использования файлов cookie (далее — "Политика"):

• Информирует пользователей о типах, целях и условиях применения cookie на сайте https://eomed-clinic.ru/;
• Разъясняет права пользователей в отношении cookie;
• Определяет порядок управления cookie-файлами;
• Соответствует требованиям:
• Общего регламента по защите данных (GDPR) для пользователей из ЕС;
• Федерального закона РФ № 152-ФЗ "О персональных данных";
• Директивы ePrivacy (2002/58/EC).

1.3. Ответственное лицо за обработку cookie
Контроль за использованием cookie на сайте осуществляет:
Ответственный за обработку персональных данных: (ИП) «Цибулаев Андрей Александрович»;
Техническая поддержка: eomed.ru@gmail.com.
В обязанности ответственного лица входит:

• Мониторинг соответствия Политики актуальным нормам;
• Обеспечение безопасности данных, собираемых через cookie;
• Рассмотрение запросов пользователей относительно cookie.

1.4. Нормативные акты, регулирующие использование cookie
Деятельность сайта в части применения cookie регламентируется:
Для пользователей из РФ:

• Ст. 10.1 Федерального закона № 152-ФЗ (согласие на обработку данных);
• Постановление Правительства РФ № 1119 "О требованиях к защите персональных данных".

Для пользователей из ЕС:

• Статьи 5, 6, 7 GDPR (принципы обработки, законные основания, согласие);
• Директива ePrivacy (правила хранения данных).

Международные стандарты:

• Рекомендации ICO (Information Commissioner’s Office, Великобритания);
• Руководство CNIL (Франция) по cookie-баннерам.

2.1. Обязательные (необходимые) cookie
Данные файлы являются строго необходимыми для корректного функционирования веб-сайта и предоставления запрашиваемых пользователем услуг. Они не требуют получения предварительного согласия в соответствии с положениями GDPR (ст. 6(1)(b) и (f)).
Основные функции:

• Обеспечение безопасности при авторизации;
• Поддержание сессии пользователя;
• Защита от CSRF-атак;
• Сохранение содержимого корзины в интернет-магазинах.

Примеры:
PHPSESSID, XSRF-TOKEN, auth_token
Срок действия: Сессия браузера или до 24 часов.
2.2. Функциональные cookie
Применяются для сохранения пользовательских предпочтений и улучшения функциональности.
Основные функции:

• Запоминание языковых настроек;
• Сохранение параметров отображения (тема, размер текста);
• Восстановление данных в формах.

Примеры:
lang, theme_preference, currency
Срок действия: 30-180 дней.
Требование согласия: Да (кроме cookie, связанных с выбором языка).
2.3. Аналитические cookie
Используются для сбора статистических данных о посещаемости и эффективности работы сайта.

• Основные функции:
• Анализ трафика и поведения пользователей;
• Оценка производительности страниц;
• Измерение конверсии.

Примеры:
_ga (Google Analytics), _ym_uid (Яндекс.Метрика)
Срок действия: 1-2 года.
Требование согласия: Да (в юрисдикциях ЕС и РФ).
2.4. Рекламные (маркетинговые) cookie
Позволяют демонстрировать персонализированную рекламу на основе интересов пользователя.
Основные функции:

• Ретаргетинг посетителей;
• Оценка эффективности рекламных кампаний;
• Создание аудиторных сегментов.

Примеры:
_fbp (Facebook Pixel), NID (Google Ads)
Срок действия: 30-180 дней.
Требование согласия: Да.
2.5. Сторонние cookie
Устанавливаются внешними сервисами, интегрированными с веб-сайтом.
Основные функции:

• Работа виджетов социальных сетей;
• Интеграция платежных систем;
• Встраивание карт и мультимедиа.

Примеры:
__widgetsettings (Twitter), paypal_checkout
Требование согласия: Да (блокируются до подтверждения пользователем).

3.1. Обеспечение работы сайта

• Авторизация и аутентификация пользователей;
• Защита от мошеннических действий;
• Поддержание стабильности работы при высоких нагрузках.

3.2. Анализ поведения пользователей

• Изучение популярности контента;
• Выявление проблемных зон интерфейса;
• Оптимизация структуры сайта.

3.3. Персонализация контента

• Формирование индивидуальных рекомендаций;
• Адаптация отображаемой информации под предпочтения пользователя.

3.4. Таргетированная реклама

• Показ релевантных рекламных предложений;
• Ограничение частоты демонстрации одних и тех же объявлений.

3.5. Интеграция с социальными сетями

• Возможность делиться контентом;
• Авторизация через социальные сети;
• Отображение активности пользователя на сторонних платформах.

4.1. Как пользователь может отключить cookie
Пользователь имеет право в любой момент отозвать согласие на использование cookie, за исключением строго необходимых для работы сайта. Для этого необходимо воспользоваться специальной панелью управления согласиями на сайте (расположена в нижней части страницы); В индивидуальном порядке отключить определенные категории cookie:

• Аналитические
• Маркетинговые
• Функциональные

Для полного отказа требуется изменить настройки браузера (см. п. 4.2)
4.2. Настройки браузеров для управления cookie
Для глобального управления cookie рекомендуем использовать стандартные инструменты браузеров:
Браузер и Инструкция
Google Chrome Настройки → Конфиденциальность и безопасность → Файлы cookie и данные сайтов
Mozilla Firefox Настройки → Конфиденциальность и защита → Куки и данные сайтов
Safari Настройки → Конфиденциальность → Управление данными сайтов
Microsoft Edge Параметры → Конфиденциальность, поиск и службы → Файлы cookie
4.3. Последствия отключения cookie
Отключение cookie может привести к:

• Невозможности авторизации на сайте
• Сбросу пользовательских предпочтений (язык, валюта)
• Отсутствию персонализированного контента
• Появлению повторяющейся рекламы
• Ограничению функциональности отдельных сервисов

5. Хранение cookie
5.1. Сроки хранения разных типов cookie

5.2. Условия хранения
Все cookie:

• Шифруются при передаче (протокол HTTPS)
• Хранятся в зашифрованном виде на устройствах пользователей
• Защищены от несанкционированного доступа механизмами SameSite и HttpOnly

5.3. Автоматическое удаление

• По истечении срока действия
• При очистке кэша браузера
• При смене устройства/браузера
• После отзыва согласия (в течение 24 часов)

6.1. Случаи передачи данных
Передача данных возможна только:
Партнерам по рекламным сетям (Яндекс Реклама)
Аналитическим сервисам (Яндекс Метрика, )
Платежным системам (при оформлении заказов)
По требованию государственных органов (в установленном законом порядке)
6.2. Гарантии защиты при передаче

• Заключены DPA (Data Processing Agreements) со всеми провайдерами
• Используются стандартные договорные положения (SCCs) для трансграничных передач
• Обеспечивается минимально необходимый объем передаваемых данных