Политика использования cookie-файлов платформы «КОТ Россия»

1. Общие положения

1.1. Настоящая Политика определяет порядок использования cookie-файлов, localStorage и сходных технологий на сайте https://ced-track.ru и в веб-интерфейсах платформы «КОТ Россия» (далее – Сайт, Платформа).

1.2. Владельцем Сайта и оператором персональных данных является Общество с ограниченной ответственностью «Карьерно-образовательные треки» (ООО «КОТ»), ИНН 1655515066, КПП 165501001, ОГРН 1261600031285, адрес: 420074, Республика Татарстан (Татарстан), г. Казань, ул. Петербургская, д. 52 (далее – Оператор). Контакт: ced@tech.ced-track.ru.

1.3. Политика применяется совместно с Политикой Оператора в отношении обработки персональных данных по адресу https://ced-track.ru/privacy. Cookie-баннер не используется для получения общего согласия на обработку Профиля, резюме, Откликов или иных данных аккаунта.

1.4. Оператор следует принципам минимизации, предварительного выбора и защиты по умолчанию: до положительного выбора устанавливаются только строго необходимые cookie; аналитика не является условием доступа к основным функциям.

2. Что такое cookie

2.1. Cookie – небольшие фрагменты данных, которые сайт сохраняет в браузере или на устройстве пользователя и получает при последующих обращениях. Cookie могут поддерживать сессию, безопасность, настройки и аналитику.

2.2. LocalStorage и sessionStorage – хранилища браузера, в которых Сайт может сохранять служебные настройки. В настоящей Политике термин «cookie» охватывает также сходные технологии, если из контекста не следует иное.

2.3. Cookie могут быть сессионными (удаляются после завершения сессии) и постоянными (хранятся установленный срок), собственными (устанавливаются Сайтом) и сторонними (устанавливаются сервисом третьего лица после разрешения).

2.4. Отдельные технические идентификаторы в сочетании с IP-адресом, параметрами устройства и учётной записью могут относиться к персональным данным; в таком случае применяются Политика обработки персональных данных и Федеральный закон № 152-ФЗ.

3. Категории cookie

3.1. Строго необходимые cookie нужны для загрузки Сайта, входа, сохранения сессии, защиты форм, предотвращения злоупотреблений и запоминания решения пользователя по cookie. Они устанавливаются без аналитического профилирования; их отключение средствами браузера может нарушить работу Сайта.

3.2. Функциональные служебные записи сохраняют настройки интерфейса, выбранные пользователем. Если такая настройка не требуется для запрошенной функции, она включается только по выбору пользователя.

3.3. Аналитические cookie позволяют оценить посещаемость, последовательность просмотра, ошибки и качество интерфейса. На Сайте применяется Яндекс.Метрика только после согласия пользователя.

3.4. Рекламные и маркетинговые cookie на дату настоящей редакции Оператором не используются. Их подключение допускается только после изменения Политики, технической блокировки до согласия и предоставления самостоятельного выбора.

4. Реестр cookie

4.1. На дату редакции Сайт использует или может использовать следующие идентификаторы в зависимости от открытой страницы, статуса авторизации и выбранных настроек:

4.2. Сроки могут быть короче в зависимости от настроек браузера, режима приватного просмотра или изменения технологии. Оператор не увеличивает срок аналитических cookie сверх необходимого и проводит техническую сверку реестра не реже одного раза в год и до подключения нового сервиса.

4.3. Если фактическое техническое наименование сессионной cookie изменяется без изменения цели и категории, Оператор актуализирует реестр в разумный срок. Подключение новой необязательной цели до актуализации реестра и механизма согласия запрещается.

5. Какие данные обрабатываются

5.1. Посредством cookie и сходных технологий могут обрабатываться: идентификатор cookie/браузера/сессии; IP-адрес; дата и время; URL и реферер; тип и версия браузера; операционная система; тип устройства и экран; язык; приблизительный регион, определяемый по IP; события интерфейса; сведения об ошибках; статус авторизации без передачи пароля; решение по cookie.

5.2. Для аналитики данные используются для статистики посещаемости, оценки удобства, диагностики ошибок и улучшения Платформы. Оператор не должен передавать в Яндекс.Метрику содержимое резюме, Откликов, переписки, ИИ-запросов, результаты тестов, пароль, паспортные, медицинские и иные чувствительные сведения.

5.3. Если используется Вебвизор, Оператор обязан включить маскирование полей и исключить запись страниц и элементов, где отображаются или вводятся Профили, контакты, документы, переписка, ответы тестов и иные персональные данные. До выполнения таких настроек Вебвизор не включается.

5.4. Функции Яндекс.Метрики «Параметры посетителей», «Параметры визитов», передача CRM- и офлайн-данных, Advanced Matching и аналогичные функции не используются для передачи идентифицируемых данных без отдельной предварительной правовой и технической оценки.

6. Яндекс.Метрика

6.1. После согласия пользователя аналитические данные передаются Общество с ограниченной ответственностью «ЯНДЕКС» (ООО «ЯНДЕКС»), ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 в рамках сервиса Яндекс.Метрика. Условия сервиса размещены по адресу https://yandex.ru/legal/metrica_termsofuse, политика Яндекса — https://yandex.ru/legal/confidential.

6.2. Аналитический код технически блокируется до выбора «Разрешить аналитику» или включения аналитической категории в настройках. Закрытие баннера, прокрутка, продолжение просмотра и отсутствие действия не считаются согласием.

6.3. Оператор применяет доступные настройки, уменьшающие объём данных и риск идентификации, и ограничивает доступ к отчётам Метрики уполномоченными учётными записями.

6.4. Yandex Cloud и Yandex AI Studio обеспечивают инфраструктуру и ИИ-функции Платформы, но не являются аналитическими cookie-сервисами сами по себе. Обработка запросов ИИ регулируется Политикой персональных данных и отдельной информацией при запуске функции, а не cookie-баннером.

7. Выбор пользователя

7.1. При первом посещении или после истечения/сброса выбора пользователю показывается баннер с равнозначными действиями:

• «Разрешить аналитику» – включает строго необходимые и аналитические cookie;
• «Только необходимые» – сохраняет отказ от аналитики и оставляет только необходимые cookie;
• «Настроить» – открывает центр настроек с выключенной по умолчанию аналитической категорией.

7.2. Выбор сохраняется до 365 дней, если cookie не удалены ранее. Повторное согласие запрашивается после истечения срока, при существенном изменении целей/получателей или подключении новой необязательной категории.

7.3. Пользователь может в любое время изменить выбор по ссылке «Настройки cookie» в подвале Сайта. Отзыв действует на будущее: аналитический код перестаёт загружаться и новые аналитические cookie не устанавливаются.

7.4. При отзыве Оператор по технической возможности удаляет собственные аналитические записи и инициирует удаление доступных ему cookie; сторонние cookie пользователь может удалить средствами браузера. В центре настроек размещается краткая инструкция.

7.5. Отказ от аналитики не ограничивает просмотр Сайта, регистрацию, вход, Отклики и основные функции. Отключение необходимых cookie в браузере может сделать невозможными вход, защиту форм и сохранение настроек.

8. Управление в браузере

8.1. Пользователь может удалять и блокировать cookie, ограничивать сторонние cookie, включать удаление при закрытии и использовать приватный режим. Названия разделов зависят от версии браузера:

• Яндекс.Браузер: Настройки → Сайты → Расширенные настройки сайтов → Cookie;
• Google Chrome: Настройки → Конфиденциальность и безопасность → Сторонние файлы cookie;
• Mozilla Firefox: Настройки → Приватность и защита;
• Microsoft Edge: Параметры → Файлы cookie и разрешения сайтов;
• Safari: Настройки → Конфиденциальность.

8.2. После удаления cookie баннер может появиться повторно. Блокировка всех cookie может привести к выходу из аккаунта и неработоспособности отдельных функций.

9. Безопасность и сроки

9.1. Доступ к данным cookie ограничивается лицами, которым он необходим для эксплуатации, безопасности и аналитики. Оператор применяет разграничение доступа, защищённые соединения, журналирование и иные меры по Политике персональных данных.

9.2. Данные аналитики хранятся не дольше срока, необходимого для статистики и улучшения Сайта, с учётом настроек Яндекс.Метрики и сроков соответствующих cookie. При прекращении использования сервиса доступы и счётчики отключаются, а доступные данные удаляются или обезличиваются в соответствии с договором и законом.

9.3. Трансграничная передача в рамках заявленной конфигурации Сайта Оператором не планируется. Подключение иностранного cookie-сервиса допускается только после выполнения требований закона и обновления выбора пользователя.

10. Права и контакты

10.1. Пользователь вправе получить информацию об обработке связанных с cookie персональных данных, требовать их уточнения, блокирования, уничтожения или прекращения обработки в предусмотренных законом случаях и отозвать согласие на аналитику.

10.2. Обращение направляется на ced@tech.ced-track.ru либо по адресу Оператора. Для поиска данных пользователь может указать браузер/устройство, примерные даты посещения, ID аккаунта (при наличии) и иные сведения, позволяющие выполнить запрос без сбора избыточных данных.

11. Изменения

11.1. Актуальная редакция постоянно размещается по адресу https://ced-track.ru/cookies. Дата редакции указывается в начале документа.

11.2. При изменении только редакционных положений новая редакция действует с публикации. Если меняются цели, получатели или подключаются новые необязательные технологии, Оператор до их активации обновляет механизм выбора и получает новое согласие.