1. Общие положения
1.1. Настоящая Политика описывает, какие файлы cookie и аналогичные технологии применяются на сайте dalaway.kz (далее — Сайт) и в цифровой платформе Dalaway по адресу app.dalaway.kz (далее — Платформа), для чего они применяются и как посетитель ими управляет.
1.2. Оператором сайта и Платформы является ТОО «SteppeGate», БИН 260140019690.
1.3. Настоящая Политика дополняет Политику конфиденциальности и обработки персональных данных. Если сведения, получаемые с помощью перечисленных технологий, относятся к персональным данным, к ним применяется Политика конфиденциальности.
1.4. Настоящая Политика применяется к посетителям сайта и к Пользователям Платформы независимо от наличия у них учётной записи.
2. Что такое cookie и аналогичные технологии
2.1. Cookie — небольшой файл, сохраняемый браузером посетителя по запросу сайта и передаваемый обратно при последующих обращениях.
2.2. К аналогичным технологиям относятся локальное хранилище браузера (localStorage, sessionStorage), идентификаторы сессии, пиксели и веб-маяки, идентификаторы устройства в мобильном приложении.
2.3. Настоящая Политика применяется ко всем перечисленным технологиям независимо от их наименования. Часть сведений, указанных в разделе 4, хранится не в cookie, а в локальном хранилище браузера; правовой режим от этого не зависит.
2.4. Собственные и сторонние. Собственные устанавливаются доменами Оператора: dalaway.kz, app.dalaway.kz, api.dalaway.kz. Сторонние устанавливаются доменами поставщиков, привлечённых Оператором, и перечислены в разделе 4.
3. Категории и правовой режим
3.1. Категории:
| Категория | Назначение | Режим |
|---|---|---|
| Строго необходимые | Аутентификация, поддержание сессии, разграничение доступа к файлам, безопасность, сохранение выбора посетителя в панели согласия и выбранного языка Сайта | Устанавливаются без согласия: без них вход в учётную запись и работа Платформы невозможны |
| Функциональные | Сохранение выбранных Пользователем настроек интерфейса | Устанавливаются после входа в учётную запись в связи с исполнением Договора |
| Записи до создания учётной записи | Отметка об отложенном ознакомлении с правовым документом | Создаются до входа и до создания учётной записи. Режим описан в разделе 3-1 |
| Аналитические | Статистика посещений, измерение производительности, выявление ошибок отображения | Применяются только на информационных страницах сайта Dalaway и только с согласия посетителя в порядке раздела 5 |
| Рекламные и таргетинговые | — | Не применяются. Оператор не размещает рекламу третьих лиц, не передаёт сведения рекламным сетям и не формирует рекламные профили. Передача сведений рекламным системам поставщиков аналитики отключается в настройках соответствующих сервисов |
3.2. До входа в учётную запись Оператор не устанавливает файлов cookie и не записывает сведений в локальное хранилище браузера, за исключением: записей, перечисленных в разделе 3-1; записи выбора посетителя в панели согласия (dalaway-cookie-choice) и записи языка Сайта (dalaway-locale), названных в разделе 4 среди строго необходимых, — без них нельзя исполнить выбор посетителя и показать Сайт на выбранном им языке; служебной метки сеанса браузера Платформы (dalaway_browser_session); и аналитических записей, устанавливаемых после согласия в порядке раздела 5.
3.2-1. Аналитические технологии применяются только на информационных страницах сайта Dalaway. На страницах регистрации, входа и восстановления доступа, а также в Платформе сторонние счётчики, скрипты аналитики, средства записи действий посетителя и построения карт кликов не подключаются.
3.3. Отказ от строго необходимых технологий невозможен: без них не работают вход в учётную запись и выдача файлов, доступных только Пользователю. Отказ от них равнозначен отказу от использования Платформы.
3.4. Функциональные записи Пользователь в любой момент удаляет средствами браузера. Последствием удаления является возврат интерфейса к настройкам по умолчанию. Доступ к функциональности Платформы это не ограничивает. Выход из учётной записи удаляет авторизационные данные, но не означает автоматического удаления всех настроек интерфейса.
3-1. Записи, создаваемые до создания учётной записи
3-1.1. Момент предоставления согласия. Согласие на сбор и обработку персональных данных предоставляется отдельным действием до нажатия кнопки запроса кода подтверждения. Отправка кода на указанный посетителем адрес электронной почты является передачей этого адреса поставщику служебной почты, находящемуся за пределами Республики Казахстан, и производится только после предоставления согласия. Без отметки сервер отклоняет запрос кода, и адрес поставщику не передаётся.
3-1.2. Текст Согласия и настоящая Политика доступны до этого момента. Согласие, предоставленное на завершающем шаге регистрации, для более ранней отправки кода недостаточно. Повторный запрос кода в рамках того же согласия повторного принятия неизменного текста не требует.
3-1.3. Отметка об отложенном ознакомлении персональных данных не содержит, с учётной записью на стороне Оператора не сопоставляется и сохраняется до завершения сеанса вкладки. Она не является принятием документа: обязательные документы принимаются отдельным действием.
4. Перечень применяемых технологий
Перечень приведён по фактическому составу на дату публикации и поддерживается в актуальном состоянии.
4.1. Сайт dalaway.kz
Строго необходимые
| Наименование | Где хранится | Назначение | Данные | Срок |
|---|---|---|---|---|
| dalaway-cookie-choice | Локальное хранилище браузера, dalaway.kz | Сохранение выбора посетителя в панели согласия. Создаётся без согласия: без неё выбор нельзя исполнить | Выбранные категории, дата и время выбора, номер редакции Политики | 12 месяцев; запрашивается заново при новой редакции Политики |
| dalaway-locale | Cookie, dalaway.kz, путь /, SameSite=Lax, Secure |
Показ Сайта на языке, выбранном посетителем | Код языка | 12 месяцев |
Аналитические — устанавливаются только после согласия
| Поставщик | Средство | Назначение | Данные | Где обрабатываются | Политика поставщика |
|---|---|---|---|---|---|
| Google Analytics | Статистика посещений и поведения на страницах | Идентификатор браузера, сетевой адрес, адреса просмотренных страниц, тип устройства и браузера, приблизительный регион | За пределами Республики Казахстан | policies.google.com/privacy | |
| Google Tag Manager | Управление подключением аналитических средств | Служебные сведения о загрузке средств | За пределами Республики Казахстан | policies.google.com/privacy | |
| ООО «Яндекс» | Яндекс Метрика | Статистика посещений, измерение производительности, выявление ошибок отображения | Идентификатор браузера, сетевой адрес, адреса просмотренных страниц, тип устройства и браузера, приблизительный регион, переходы по внешним ссылкам | За пределами Республики Казахстан | yandex.ru/legal/confidential |
Яндекс Метрика устанавливает записи с префиксом _ym в cookie и в хранилище браузера, в том числе _ym_uid, _ym_d, _ym_isad. Сроки задаёт поставщик. При отказе от аналитики или отзыве согласия Сайт удаляет все записи с префиксом _ym.
Если средство устанавливает несколько записей, в перечень включаются все. Перечень поддерживается Оператором в актуальном состоянии и обновляется при изменении состава применяемых средств.
Средства записи действий посетителя, воспроизведения сессий и построения карт кликов не применяются. Рекламные сети и пиксели не подключаются.
4.2. Платформа app.dalaway.kz
Строго необходимые
| Наименование | Где хранится | Назначение | Данные | Срок |
|---|---|---|---|---|
| dalaway-access-token | Cookie, HttpOnly, Secure; только хост api.dalaway.kz; путь /v1/files/resolve; SameSite=Lax |
Подтверждение права Пользователя на получение защищённого файла | Токен доступа | 1 час либо до выхода |
| dalaway_browser_session | Cookie, app.dalaway.kz, путь /, SameSite=Strict, Secure |
Метка сеанса браузера: если её нет, сохранённые токены удаляются, и вход не переживает закрытие браузера | Служебный признак, персональных данных не содержит | До закрытия браузера |
| accessToken | Локальное хранилище браузера | Аутентификация и авторизация Пользователя | Токен доступа | 1 час; удаляется при выходе и при закрытии браузера |
| refreshToken | Локальное хранилище браузера | Продление сессии без повторного ввода пароля | Токен продления | Сессия завершается после 2 часов бездействия и не позднее 12 часов после входа; удаляется при выходе и при закрытии браузера |
Функциональные — создаются после входа в учётную запись
| Наименование | Где хранится | Назначение | Данные | Срок |
|---|---|---|---|---|
| dalaway.locale | Локальное хранилище браузера | Язык интерфейса | Код языка | До удаления Пользователем |
| dalaway.activeOrganizationId | Локальное хранилище браузера | Выбранная компания | Идентификатор компании | До выхода из учётной записи |
| dalaway.tradeMode:⟨идентификаторы пользователя и компании⟩ | Локальное хранилище браузера | Активный раздел работы (продажа / покупка) | Идентификатор раздела | До удаления Пользователем |
| dalaway.sidebar.expanded | Локальное хранилище браузера | Состояние бокового меню | Признак «развёрнуто / свёрнуто» | До удаления Пользователем |
| dalaway.dealFee.expanded | Локальное хранилище браузера | Состояние блока Платы в Сделке | Признак «развёрнуто / свёрнуто» | До удаления Пользователем |
| dalaway.market.viewCurrency | Локальное хранилище браузера | Валюта показа цен на витрине | Код валюты | До удаления Пользователем |
| dalaway.notificationCenter.v2 | Локальное хранилище браузера | Вкладка и фильтр центра уведомлений | Код вкладки, признак «только непрочитанные» | До удаления Пользователем |
Служебные записи сеанса вкладки
| Наименование | Где хранится | Назначение | Данные | Срок |
|---|---|---|---|---|
| dlw:legal-gate-dismissed | Сессионное хранилище браузера | Отметка об отложенном ознакомлении с правовым документом | Код документа и номер редакции | До закрытия вкладки |
| dlw:legal-gate-recoveries | Сессионное хранилище браузера | Счётчик повторных показов окна согласий | Число | До закрытия вкладки |
| sessionUserChanged | Сессионное хранилище браузера | Предупреждение о том, что в другой вкладке вошёл другой пользователь | Признак | До следующей загрузки страницы |
В Платформе аналитические и сторонние технологии не применяются.
4.3. Актуальная версия перечня публикуется по адресу настоящей Политики. При включении любой технологии, относящейся к аналитической категории, перечень обновляется до её включения, а согласие запрашивается в порядке раздела 5.
5. Согласие на применение аналитических технологий
5.1. Настоящий раздел применяется к аналитическим технологиям, перечисленным в разделе 4. Он не затрагивает согласие на обработку персональных данных, предоставляемое до запроса кода подтверждения (раздел 3-1), и иные согласия, предусмотренные документами Оператора.
5.1-1. Настоящий раздел применяется только к информационным страницам сайта Dalaway.
5.2. При первом посещении отображается панель выбора, содержащая краткое описание категорий, наименования применяемых средств, указание на возможность обработки собираемых сведений за пределами Республики Казахстан, ссылку на настоящую Политику и три равнозначных действия: «Принять все», «Только необходимые» и переход к настройке по категориям.
5.2-1. Ни одна аналитическая технология не загружается до выбора посетителя. До выбора не выполняются ни скрипты аналитики, ни диспетчер тегов, ни запросы к серверам поставщиков. Панель, отображаемая после загрузки таких средств, согласием не является.
5.3. Кнопки принятия и отказа равнозначны по доступности и размещаются на первом экране баннера.
5.4. Молчание, закрытие панели и продолжение просмотра согласием не являются и равнозначны выбору «Только необходимые». До выбора посетителя устанавливаются только строго необходимые технологии.
5.5. Выбор посетителя сохраняется на двенадцать месяцев, после чего запрашивается повторно.
5.6. Выбор изменяется в любой момент в порядке раздела 6. Изменение действует на будущее время; ранее установленные файлы отключаемых категорий удаляются.
5.7. Выбор посетителя сохраняется в его браузере в записи dalaway-cookie-choice с датой, временем, составом выбранных категорий и номером редакции настоящей Политики. На серверы Оператора выбор не передаётся.
5.8. Отзыв согласия действует на будущее время. Сведения, собранные до отзыва, обрабатываются в соответствии с политиками соответствующих поставщиков. Обращение об их удалении Оператор рассматривает в части обработки, которую осуществляет сам, и организует взаимодействие с привлечённым поставщиком. Обращение направляется на privacy@dalaway.kz.
6. Панель настроек и управление средствами браузера
6.1. Настройки cookie. Ссылка «Настройки cookie» размещается в нижней части каждой страницы Сайта и открывает панель выбора по разделу 5. В Платформе аналитические технологии не применяются и панель выбора не отображается.
6.2. Посетитель управляет файлами cookie и локальным хранилищем также средствами своего браузера — блокирует их, удаляет сохранённые и настраивает уведомления. Удаление данных сайта может завершить текущий сеанс и сбросить настройки интерфейса. Блокировка строго необходимых технологий делает вход в учётную запись невозможным.
7. Данные, получаемые с помощью перечисленных технологий
7.1. Обрабатываются сведения, указанные в разделе 4, в полном перечисленном там составе: токены доступа и продления сессии, выбранные Пользователем настройки интерфейса, сохранённый выбор посетителя в панели согласия, выбранный язык Сайта, отметка об отложенном ознакомлении, а при согласии посетителя на аналитические технологии — идентификатор браузера, сетевой адрес, адреса просмотренных страниц, тип устройства и браузера и приблизительный регион.
7.2. Токены относятся к учётной записи Пользователя и в этой части являются персональными данными. Правовым основанием их обработки является исполнение Договора присоединения и Согласие на сбор и обработку персональных данных.
7.3. Настройки интерфейса содержат только служебные идентификаторы учётной записи и компании и используются исключительно в браузере Пользователя. Отметка об отложенном ознакомлении персональных данных не содержит.
7.4. Сроки хранения указаны в разделе 4 и не превышают сроков, установленных разделом 13 Политики конфиденциальности.
7.5. Профилирование, отслеживание поведения между сайтами и построение рекламных профилей не производятся.
8. Передача третьим лицам
8.1. Сведения, получаемые с помощью аналитических технологий, перечисленных в разделе 4, передаются их поставщикам, указанным в том же разделе, и только после согласия посетителя. Состав передаваемых сведений и политика каждого поставщика указаны в перечне раздела 4.
8.1-1. Сведения, получаемые с помощью строго необходимых и функциональных технологий, а также записей, создаваемых до создания учётной записи, третьим лицам не передаются.
8.2. При привлечении поставщика услуг, применяющего собственные технологии хранения, категории получателей и, при трансграничной передаче, государства их нахождения указываются в разделах 10 и 11 Политики конфиденциальности, а перечень раздела 4 настоящей Политики обновляется до начала использования.
8.3. Оператор не продаёт и не передаёт эти сведения рекламным сетям, брокерам данных и иным третьим лицам для их собственных целей.
9. Права посетителя
9.1. Посетитель, являющийся субъектом персональных данных, обладает правами, установленными разделом 17 Политики конфиденциальности, включая права на получение сведений об обработке, на её блокирование и на отзыв согласия.
9.2. Обращения направляются по адресу электронной почты privacy@dalaway.kz.
10. Изменение настоящей Политики
10.1. Изменения публикуются по адресу настоящей Политики с указанием даты публикации и даты вступления в силу.
10.2. Изменения, вводящие технологии аналитической категории, влекут применение раздела 5 и запрос выбора у посетителя до начала их использования.
10.3. Каждая редакция сохраняется в архиве по постоянному адресу.