1. Что регулирует эта Политика
Cookie и сходные технологии могут содержать или формировать сведения, относящиеся к конкретному пользователю или устройству. В той части, в которой такие сведения позволяют прямо или косвенно определить пользователя, их обработка осуществляется с соблюдением Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".
На сайте используются необходимые технологии хранения, а дополнительная веб-аналитика включается только после отдельного выбора пользователя.
2. Необходимые cookie
bx_cookie_consent_v1 сохраняет выбор пользователя: разрешить аналитику или использовать только необходимые технологии. Срок хранения составляет до 180 дней. Cookie устанавливается для домена сайта, используется с параметром SameSite=Lax и при работе по HTTPS передается с атрибутом Secure.
Этот cookie нужен, чтобы сайт помнил сделанный выбор и не открывал окно настроек при каждом переходе. Он не используется для рекламы и не подключает внешнюю аналитику сам по себе.
В закрытой административной части сайта могут использоваться отдельные защищенные cookie сессии. Они предназначены только для авторизованных пользователей DESK и не являются инструментом аналитики публичных посетителей.
3. Локальное и сессионное хранилище браузера
При использовании встроенного оператора браузер может сохранять локальный идентификатор bx_operator_conversation_v1. Он нужен, чтобы после перехода между страницами пользователь продолжил тот же диалог. Содержание переписки хранится на сервере, а не в этом идентификаторе.
После разрешения аналитики на время браузерной сессии может использоваться bx_analytics_session_v1. Он содержит случайный идентификатор внутренней аналитической сессии и используется для объединения обезличенных событий внутри одного посещения. На сервере сохраняется только хеш этого идентификатора.
4. Яндекс Метрика
Если пользователь нажимает кнопку разрешения статистики, сайт загружает Яндекс Метрику. Поставщик сервиса: ООО "ЯНДЕКС", 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.
Метрика может получать сведения об активности на сайте, cookie, данные об устройстве, браузере, операционной системе и иные технические данные посещения. По действующим Условиям сервиса в отношении персональных данных посетителей сайта владелец сайта является оператором, а Яндекс действует по поручению оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.
Яндекс Метрика может устанавливать собственные cookie, например _ym_uid, _ym_d, _ym_isad, _ym_visorc и иные технические идентификаторы. Конкретный набор и сроки могут изменяться Яндексом в зависимости от настроек и версии сервиса.
Условия использования Яндекс Метрики · Политика конфиденциальности Яндекса
5. Что не передается в Метрику
Мы не передаем в Яндекс Метрику имя, телефон, email, содержимое заявки, сведения из брифа, приложенные файлы и текст переписки с встроенным оператором. События внутренней аналитики формируются из технических названий действий и пути страницы без включения введенных пользователем персональных данных.
Поля input и textarea на сайте принудительно помечаются классом ym-disable-keys, запрещающим запись введенного содержимого Вебвизором. Формы помечаются ym-disable-submit, а интерфейс встроенного оператора дополнительно скрывается от записи содержимого Вебвизором.
Документация Яндекс Метрики по защите содержимого форм и элементов страницы · Требования Метрики к идентификационным данным
6. Как дается согласие на аналитику
При первом посещении пользователь видит отдельное окно выбора. Нажатие кнопки "Разрешить статистику" означает согласие на обработку данных посещения для веб-аналитики на условиях этой Политики и Политики обработки персональных данных. До этого действия код Яндекс Метрики не загружается.
Выбор "Только необходимые" не ограничивает доступ к формам, Конструктору, встроенному оператору и основному содержимому сайта.
Правовое основание аналитической обработки: пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ.
Для подтверждения факта согласия сервер сохраняет минимальную запись: дату и время, версию этой Политики, выбранное значение и хеш случайного идентификатора аналитической сессии. Контактные данные пользователя в эту запись не включаются. Такая доказательная запись может храниться до 3 лет для подтверждения правомерности ранее выполненной обработки в соответствии с частью 3 статьи 9 Федерального закона № 152-ФЗ.
7. Как изменить или отозвать выбор
Внизу сайта доступна кнопка "Настроить cookies". Пользователь может в любой момент открыть окно повторно и выбрать "Только необходимые". После отзыва сайт прекращает дальнейшую отправку аналитических событий и при необходимости перезагружает страницу, чтобы выгрузить уже подключенный счетчик.
Сайт также пытается удалить известные cookie Яндекс Метрики, доступные для удаления с домена bureau-x.ru. Cookie, установленные на доменах самого поставщика аналитики и недоступные сайту технически, пользователь может удалить через настройки браузера.
Пользователь также может блокировать или удалять cookie средствами браузера. Полное отключение необходимых хранилищ может приводить к повторному показу окна выбора или сбросу истории встроенного оператора.
8. Внутренняя аналитика сайта
После разрешения статистики сайт может сохранять собственные технические события, например просмотр страницы, нажатие CTA, запуск Конструктора или успешную отправку формы. В записи используются хеш случайного идентификатора сессии, техническое имя события, путь страницы, размещение элемента и ограниченный набор неперсонализированных параметров.
Внутренние аналитические события хранятся не более 90 дней и автоматически удаляются. Они не создаются, если пользователь выбрал только необходимые cookie.
9. Контакты и права пользователя
По вопросам cookie, веб-аналитики и обработки персональных данных можно обратиться к оператору по адресу info@bureau-x.ru. Права субъекта персональных данных и порядок предъявления требований подробно описаны в Политике обработки персональных данных и конфиденциальности.