Политика в отношении файлов cookie и иных технологий отслеживания
1.1. Настоящая Политика объясняет, какие файлы cookie, счётчики и иные технологии локального хранения применяются на сайте и в веб-приложении Podpisano.by (далее – Сервис), с какой целью, на каком правовом основании, на какой срок и кто получает соответствующие сведения. Краткое наименование настоящего документа – Политика cookie; оно используется во всех документах Оператора сервиса и в тексте cookie-баннера, иные наименования этого документа не применяются.
Сервис: Podpisano.by
Оператор сервиса: Общество с ограниченной ответственностью «СИЛВЕРХЕД» (торговая марка Podpisano.by)
Место нахождения: 220124, Республика Беларусь, г. Минск, ул. М. Лынькова, д. 85, корпус 6, пом. 1 (комната 6)
УНП: 192564243
Телефон: +375 (29) 652-10-95
Адрес для общих обращений: support@podpisano.by
Адрес для обращений по вопросам обработки персональных данных: dpo@podpisano.by
Версия текста cookie-баннера, соответствующая настоящей редакции: 2026-09-07
1. Общие положения. Что регулирует настоящая Политика
1.2. Оператор сервиса – Общество с ограниченной ответственностью «СИЛВЕРХЕД», УНП 192564243, место нахождения: 220124, Республика Беларусь, г. Минск, ул. М. Лынькова, д. 85, корпус 6, пом. 1 (комната 6). Здесь и далее слова «Оператор сервиса» означают именно это юридическое лицо. В отношении персональных данных посетителей сайта, получаемых с помощью технологий, описанных ниже (файлы cookie, веб-аналитика), Оператор сервиса является оператором персональных данных, а правовым основанием обработки является согласие посетителя. Обработка осуществляется по Закону Республики Беларусь № 99-З «О защите персональных данных» (в редакции с изменениями и дополнениями, внесёнными Законом Республики Беларусь от 16 марта 2026 г. № 134-З) – далее Закон № 99-З – и иным актам законодательства.
1.2.1. Роли по персональным данным. Оператор сервиса является оператором персональных данных: (а) подписанта – фамилия, собственное имя, отчество, номер телефона, адрес электронной почты, изображение росчерка, IP-адрес, сведения о браузере, отметки времени, записи журнала подписания, коды подтверждения – на основании согласия подписанта (статья 5 Закона № 99-З; на обработку изображения росчерка берётся отдельное согласие) и договора с Клиентом; (б) представителей и работников Клиента (учётные записи) – на основании договора с Клиентом; (в) посетителей сайта (файлы cookie, веб-аналитика) – на основании согласия. Клиент является оператором персональных данных, содержащихся в загружаемых им документах и в сведениях о его контрагентах; в отношении содержания документов Оператор сервиса действует как уполномоченное лицо по поручению Клиента, а условия поручения определяются договором с Клиентом. Согласие подписанта Оператор сервиса получает от своего имени через интерфейс подписания. Слова «уполномоченное лицо» употребляются в настоящей Политике только в значении Закона № 99-З – лицо, обрабатывающее персональные данные по поручению оператора.
1.3. Настоящая Политика не регулирует:
- данные, обрабатываемые при подписании: сведения о подписантах (фамилия, собственное имя, отчество, номер телефона, адрес электронной почты), Документы и вложения (в значении, установленном Договором-офертой, пункты 2.2 и 2.3), изображение росчерка, журнал подписания. Это предмет Политики конфиденциальности и Согласия подписанта на обработку персональных данных. Там же указаны сроки хранения: документы и файлы – один год с даты завершения Пакета (Клиент может удалить их раньше), журнал подписания – 3 (три) года с даты подписания, изображение росчерка в записях журнала подписания – 3 (три) года с даты подписания (в самом подписанном документе изображение росчерка остаётся, пока хранится документ), незавершённые сессии подписания – семьдесят два часа с момента создания сессии; по заявлению Клиента на support@podpisano.by удаление приостанавливается на время спора. Из перечисленного к настоящей Политике относится только cookie
signersession-token, которая удерживает открытую сессию подписания; сам предельный срок сессии – семьдесят два часа – от срока жизни этой cookie не зависит (раздел 4); - подтверждение подписания одноразовым кодом. По умолчанию код направляется SMS-сообщением, инициатор вправе выбрать направление кода на адрес электронной почты подписанта; cookie и счётчики в этом не участвуют;
- юридический механизм подписания. Для справки: применяемый в Сервисе способ подписания является аналогом собственноручной подписи, применяемым по соглашению сторон в порядке пункта 1 статьи 161 и пункта 2 статьи 404 Гражданского кодекса Республики Беларусь от 7 декабря 1998 г. № 218-З и части третьей статьи 2 Закона Республики Беларусь № 113-З «Об электронном документе и электронной цифровой подписи» (в действующей редакции); электронной цифровой подписью в значении Закона № 113-З он не является, сила такого способа подписания – договорная, а оценка доказательств относится к компетенции суда. Соглашение об использовании аналога собственноручной подписи связывает Клиента (инициатора) и Подписанта в отношении подписываемого документа; Оператор сервиса стороной этого соглашения не является – он предоставляет техническое средство и ведёт журнал подписания.
1.4. Закон № 99-З не выделяет файлы cookie в отдельный объект регулирования и не содержит термина «cookie». Юридически значимо иное: если сведения, получаемые с помощью cookie или счётчика, позволяют отличить одного посетителя от другого и соотнести с ним действия, это обработка персональных данных, к которой применяются пункт 3 статьи 4 и статья 5 Закона № 99-З. Именно поэтому категории cookie ниже разделены по правовому основанию, а не по техническому признаку.
2. Основные термины
2.1. Файл cookie – небольшой файл, который сайт передаёт браузеру и который браузер возвращает сайту при последующих обращениях.
2.2. Строго необходимые cookie – cookie, без которых заявленная вами функция Сервиса технически не выполняется (вход в аккаунт, переход по ссылке-приглашению, удержание сессии подписания). Такие cookie устанавливаются не при первом заходе на сайт, а в момент, когда вы входите в аккаунт, переходите по ссылке-приглашению либо открываете сессию подписания.
2.3. Аналитические cookie и счётчики – технологии, позволяющие получать сведения о посещаемости и поведении посетителей, в том числе отличать посетителей друг от друга.
2.4. Локальное хранилище (localStorage) – механизм браузера для хранения данных на устройстве без передачи их на сервер при каждом запросе.
2.5. Обезличивание персональных данных – по статье 1 Закона № 99-З действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Мы не называем данные веб-аналитики обезличенными: назначение идентификатора посетителя противоположно обезличиванию – он служит различению посетителей.
2.6. Клиент (инициатор) – организация или индивидуальный предприниматель, использующие Сервис для отправки документов на подписание. Подписант – физическое лицо, которое подписывает документ от своего имени либо как представитель организации или индивидуального предпринимателя в пределах своих полномочий. Платных услуг подписанту – физическому лицу Оператор сервиса не оказывает.
3. Категории cookie и правовые основания
| № | Категория | Когда устанавливается | Правовое основание | Требуется ли ваше согласие |
|---|---|---|---|---|
| 3.1.1 | Строго необходимые: вход в аккаунт и удержание входа (podpisano_access, podpisano_refresh) | В момент входа в аккаунт владельцем аккаунта – лицом, состоящим с Оператором сервиса в договорных отношениях | Абзац статьи 6 Закона № 99-З: получение персональных данных оператором на основании договора, заключённого (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором | Не требуется |
| 3.1.2 | Строго необходимые: сессия подписания (signersession-token) | В момент открытия подписантом сессии подписания по приглашению Клиента (инициатора) | Согласие подписанта (статья 5 Закона № 99-З), которое Оператор сервиса получает от своего имени через интерфейс подписания отдельным текстом («Согласие подписанта на обработку персональных данных») до начала подписания, а также договор с Клиентом (пункт 1.2.1). Договорных отношений с Оператором сервиса у подписанта – физического лица нет, поэтому основание «договор с субъектом персональных данных» здесь не применяется | Да – до начала подписания |
| 3.1.3 | Служебные cookie административной панели Оператора сервиса (podpisano_admin – сессия оператора, admin_gate – замок входа) | Только при служебных действиях сотрудника Оператора сервиса по служебной учётной записи; посетителям Сервиса не устанавливаются | Строго необходимые: работа сотрудника Оператора сервиса по служебной учётной записи. Без этих cookie вход в административную панель и работа в ней не выполняются; персональные данные посетителей Сервиса через них не обрабатываются | Не требуется |
| 3.1.4 | Строго необходимые: приглашение сотрудника по ссылке из письма (podpisano_invite) | В момент перехода по ссылке-приглашению, направленной работнику или представителю Клиента | Договор с Клиентом: учётные записи представителей и работников Клиента обрабатываются на основании договора с Клиентом (пункт 1.2.1) | Не требуется |
| 3.2 | Аналитические (веб-аналитика «Яндекс.Метрика») | После получения вашего согласия | Пункт 3 статьи 4 и статья 5 Закона № 99-З – согласие субъекта персональных данных | Требуется до установки |
| 3.2.1 | Хранение вашего решения по cookie-баннеру: ключ решения в локальном хранилище браузера (раздел 5) | В момент, когда вы нажали «Принять» либо «Отклонить» в баннере | Значение решения хранится только на вашем устройстве и на сервер не передаётся; Оператор сервиса его не получает и не обрабатывает, поэтому обработки персональных данных Оператором сервиса при этом не происходит | Не требуется: значение остаётся в вашем браузере |
| 3.3 | Маркетинговые и рекламные | – | – | Не применяются: такие cookie Сервисом не устанавливаются |
3.4. Смешение категорий 3.1 и 3.2 под единым режимом информирования не допускается: у них разные правовые основания и разные последствия отказа. Отказ от категории 3.2 не влияет на работу Сервиса. Отказ от категории 3.1 технически означает невозможность пользоваться Сервисом, поскольку вход и сессия подписания без этих cookie не выполняются.
3.5. Согласие на категорию 3.2 запрашивается до установки соответствующих cookie и до загрузки счётчика. До получения согласия счётчик не подключается и не выполняет обращений к внешним ресурсам.
3.6. Строка 3.2.1 выделена отдельно потому, что хранение вашего решения по баннеру не относится ни к строго необходимым cookie, ни к аналитическим: оно существует независимо от того, согласились вы или отказались. Это значение хранится только в браузере и на сервер не передаётся: серверной записи решения нет, идентификатор посетителя для неё не назначается, и вопрос о правовом основании такой записи – как при согласии, так и при отказе – не возникает.
4. Строго необходимые и служебные cookie: состав, цели, сроки, флаги
| Имя | Чья | Назначение | Срок хранения | Флаги |
|---|---|---|---|---|
podpisano_access | Наша (первой стороны) | Удержание входа в аккаунт между обновлениями сессии | 15 минут с момента установки | HttpOnly, Secure, SameSite=Lax, Path=/ |
podpisano_refresh | Наша (первой стороны) | Продление сессии входа в аккаунт | 8 часов с момента входа – жёсткий предел, работой в Сервисе не продлевается. Дополнительно сессия прекращается при бездействии свыше 30 минут | HttpOnly, Secure, SameSite=Strict, Path=/api/auth |
podpisano_invite | Наша (первой стороны) | Приглашение сотрудника по ссылке из письма | 30 минут с момента перехода по ссылке | HttpOnly, Secure, SameSite=Lax, Path=/ |
signersession-token | Наша (первой стороны) | Удержание сессии подписания пакета документов | Сессионная: удаляется при закрытии браузера. Независимо от cookie сама сессия подписания действует не более 72 часов с момента создания Пакета; незавершённые сессии подписания удаляются по истечении 72 часов | HttpOnly, Secure, SameSite=Lax, Path=/ |
podpisano_admin | Наша (первой стороны) | Служебная cookie Оператора сервиса: сессия оператора административной панели, устанавливается при входе в панель. Посетителям Сервиса не устанавливается | 2 часа с момента входа в панель | HttpOnly, Secure, SameSite=Lax, Path=/ |
admin_gate | Наша (первой стороны) | Служебная cookie Оператора сервиса: замок входа, открывающий доступ к адресам административной панели до формы входа оператора. Посетителям Сервиса не устанавливается | 30 суток с момента открытия замка | HttpOnly, Secure, SameSite=Strict, Path=/ |
4.1. Перечень cookie в настоящей редакции дополнен: в прежнем § 8 Политики конфиденциальности были названы не все cookie, устанавливаемые Сервисом, – в частности, отсутствовали podpisano_access и podpisano_invite. Сроки хранения, флаги и область применения cookie podpisano_refresh и signersession-token уточнены и приведены в соответствие с фактическим поведением Сервиса. Служебные cookie административной панели – podpisano_admin и admin_gate – приведены в настоящем перечне полностью. Иные служебные cookie, выдаваемые Оператором сервиса при служебных действиях и посетителям Сервиса не устанавливаемые, в публичном перечне не приводятся и описываются во внутреннем документе Оператора сервиса.
4.2. Флаг HttpOnly означает, что cookie недоступна сценариям на странице; флаг Secure – что cookie передаётся только по соединению HTTPS; флаг SameSite=Strict – что cookie не передаётся при переходах с чужих сайтов; флаг SameSite=Lax – что при переходах с чужих сайтов cookie передаётся только при обычном переходе по ссылке; параметр Path ограничивает адреса, при обращении к которым cookie передаётся.
4.3. Меры защиты – как есть. Соединение с Сервисом защищается протоколом TLS; в базе данных применяется шифрование персональных данных; резервные копии размещаются на оборудовании в Республике Беларусь; доступ к персональным данным подписантов внутри Оператора сервиса имеет только директор; для входа операторов в административную панель предоставляется второй фактор; действия в Сервисе фиксируются в журнале событий. Решение по cookie-баннеру на сервере не хранится (пункт 3.6 и раздел 5), поэтому меры защиты серверных данных к нему не относятся. Аттестация системы защиты информации не проводилась, сертификатов на средства защиты информации и лицензии Оперативно-аналитического центра при Президенте Республики Беларусь у Оператора сервиса нет; соответствие требованиям Оперативно-аналитического центра при Президенте Республики Беларусь Оператор сервиса не заявляет. Иные применяемые меры описаны в Политике конфиденциальности.
5. Локальное хранилище и иные технологии
| Ключ | Хранилище | Назначение | Срок | Передаётся ли на сервер |
|---|---|---|---|---|
podpisano_cookie_ack_v1 | localStorage браузера | Ключ прежней версии баннера. Фиксировал факт закрытия уведомления (нажатие единственной кнопки либо крестика), а не выбор между согласием и отказом: такой же возможности отказаться прежний баннер не давал | До очистки данных сайта пользователем | Нет |
podpisano_cookie_consent_v2 | localStorage браузера | Хранение вашего решения (принято/отклонено), версии текста баннера и даты решения | 12 месяцев с даты решения | Нет |
5.1. Ваше решение по баннеру хранится только в браузере на вашем устройстве (локальное хранилище) и на сервер не передаётся. В нём сохраняются:
- значение решения (согласие либо отказ);
- версия текста баннера, который вы видели;
- дата и время решения;
- срок действия решения – 12 месяцев с даты решения.
Серверной записи решения Оператор сервиса не ведёт и идентификатор, по которому такая запись соотносилась бы с устройством или посетителем, не назначает: значение решения Оператору сервиса не передаётся и им не обрабатывается (строка 3.2.1 и пункт 3.6).
Сведения, перечисленные в части первой пункта 6 статьи 5 Закона № 99-З (фамилия, имя, отчество, дата рождения, идентификационный номер), при этом не запрашиваются и не обрабатываются, поскольку цели обработки их не требуют (часть вторая пункта 6 статьи 5 Закона № 99-З).
5.2. Прежний ключ podpisano_cookie_ack_v1 выведен из употребления. Сервис его не читает; сохранённое в нём значение согласием не считается и на решение по действующему баннеру не переносится: закрытие прежнего уведомления выбора между согласием и отказом не выражало. Если ключ остался в вашем браузере от прежней версии баннера, он ни на что не влияет и удаляется вместе с данными сайта (раздел 11).
6. Веб-аналитика: подключается только после согласия
6.1. Мы используем сервис веб-аналитики «Яндекс.Метрика», счётчик № 111303291, чтобы понимать посещаемость Сервиса и находить неудобные места в интерфейсе. Цель – статистика посещаемости, никакой иной цели у этой обработки нет.
6.2. Счётчик подключается только после того, как вы нажали «Принять» в cookie-баннере. До этого момента код счётчика не помещается в страницу, обращения к домену mc.yandex.ru не выполняются, cookie аналитики не устанавливаются, изображение-«пиксель» для браузеров с отключёнными сценариями не загружается.
6.3. При включённой аналитике сведения передаются обществу с ограниченной ответственностью «Яндекс» (Российская Федерация). Передаётся перечень персональных данных, приведённый в пункте 9.3 настоящей Политики, а именно:
- идентификатор браузера (cookie
_ym_uid); - IP-адрес;
- адрес просматриваемой страницы и адрес перехода на неё;
- сведения о просмотренных страницах, нажатиях (карта кликов) и переходах по ссылкам.
Эти сведения позволяют отличать посетителей друг от друга, поэтому мы не называем их обезличенными. Перечень приводится в пунктах 6.3 и 9.3 настоящей Политики и в тексте cookie-баннера дословно одинаково: пункт 5 статьи 5 Закона № 99-З требует единого перечня персональных данных, на обработку которых даётся согласие. При изменении перечня правятся все эти места одновременно.
6.4. Настройки счётчика: запись действий на странице («Вебвизор») отключена; включены карта кликов, отслеживание переходов по ссылкам и уточнённый показатель отказов. Рекламные и ретаргетинговые счётчики в Сервисе не применяются.
6.5. Состав, наименования и сроки хранения cookie, устанавливаемых сервисом веб-аналитики, определяются его правообладателем и могут им изменяться без нашего участия. Актуальный перечень публикуется правообладателем; мы приводим известный нам состав в разделе 7 и обновляем его при изменении.
6.6. Отказ от аналитики не ограничивает доступ к Сервису и не влияет на подписание документов: работа личного кабинета, отправка приглашений и подписание идут одинаково при любом вашем решении.
7. Аналитические cookie и счётчики: состав, цели, сроки, получатель
| Имя / объект | Чья | Назначение | Срок хранения | Кому передаются сведения |
|---|---|---|---|---|
_ym_uid | Третьего лица – сервис «Яндекс.Метрика» | Идентификатор браузера, позволяющий отличать посетителей друг от друга при подсчёте посещаемости | Определяется правообладателем сервиса (пункт 6.5) | ООО «Яндекс», Российская Федерация |
| Иные cookie сервиса «Яндекс.Метрика» | Третьего лица | Состав определяется правообладателем сервиса | Определяются правообладателем сервиса (пункт 6.5) | ООО «Яндекс», Российская Федерация |
Счётчик № 111303291 (обращения к mc.yandex.ru) | Третьего лица | Сбор сведений о посещаемости; «Вебвизор» отключён | Не является cookie; передача происходит в момент обращения | ООО «Яндекс», Российская Федерация |
| Изображение-«пиксель» для браузеров с отключёнными сценариями | Третьего лица | Учёт посещения при невозможности выполнить сценарий | Не хранится на устройстве | ООО «Яндекс», Российская Федерация |
7.1. Статус получателя. Правовой статус ООО «Яндекс» в отношении передаваемых сведений (уполномоченное лицо, обрабатывающее данные по поручению Оператора сервиса в порядке статьи 7 Закона № 99-З, либо самостоятельный оператор) определяется по условиям договора с ним. До получения такого подтверждения статус получателя не утверждается ни в настоящей Политике, ни в других документах Оператора сервиса. Если получатель действует как уполномоченное лицо, договором с ним должны быть определены цели обработки, перечень действий с персональными данными, обязанности по конфиденциальности и меры по обеспечению защиты персональных данных (пункт 1 статьи 7 Закона № 99-З); ответственность перед вами за действия такого лица несёт Оператор сервиса (пункт 3 статьи 7 Закона № 99-З). Роли Оператора сервиса и Клиента по персональным данным определены в пункте 1.2.1.
7.2. Сведения о получателе вносятся также в перечень уполномоченных лиц и получателей Политики конфиденциальности; расхождение между настоящей Политикой и Политикой конфиденциальности не допускается.
7.3. Единый перечень уполномоченных лиц и получателей. ООО «СМС-ассистент» (Республика Беларусь) – единственное уполномоченное лицо Оператора сервиса, доставляет SMS-сообщения; сведения, собираемые с помощью cookie и счётчиков, ему не передаются. Слово «единственное» применяется при условии, что ООО «Яндекс» выступает получателем (самостоятельным оператором); если по условиям договора ООО «Яндекс» окажется уполномоченным лицом, настоящий перечень будет изменён. Почтовый узел, оборудование, на котором работает Сервис, и резервные копии размещены на собственном оборудовании Оператора сервиса в Республике Беларусь – уполномоченное лицо для этого не привлекается. Сервис электронного документооборота edin.by – через него Клиентам направляются акты оказанных услуг; персональные данные подписантов и сведения, собираемые с помощью cookie и счётчиков, через него не передаются. ООО «Яндекс» (Российская Федерация) – получатель сведений веб-аналитики при вашем согласии; его правовой статус в отношении этих сведений не утверждается (пункт 7.1). Иных внешних получателей сведений, собираемых с помощью cookie и счётчиков, у Оператора сервиса нет; иностранные сервисы, кроме указанного в разделе 8 случая веб-аналитики при вашем согласии, персональных данных не получают.
8. Трансграничная передача
8.1. При включённой веб-аналитике сведения, перечисленные в пункте 6.3, передаются ООО «Яндекс» и обрабатываются на территории Российской Федерации. Это трансграничная передача персональных данных, и мы прямо на неё указываем. Иных случаев трансграничной передачи персональных данных при работе Сервиса нет.
8.2. Согласно пункту 1 статьи 9 Закона № 99-З трансграничная передача запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением перечисленных в этой норме случаев, первым из которых названо согласие субъекта персональных данных при условии, что он проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня защиты. Дословный текст этого случая приведён в пункте 8.3. Перечень государств, на территории которых обеспечивается надлежащий уровень защиты, определяет уполномоченный орган по защите прав субъектов персональных данных (пункт 2 статьи 9 Закона № 99-З); порядок трансграничной передачи установлен также приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных» (в редакции приказа от 26 декабря 2022 г. № 114).
8.3. Правовое основание трансграничной передачи. Передача осуществляется на основании согласия посетителя, данного после информирования о рисках трансграничной передачи (пункт 1 статьи 9 Закона № 99-З). Дословно норма звучит так: «дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты». Мы предупреждаем: на территории государства получателя надлежащий уровень защиты ваших прав может не обеспечиваться; объём ваших возможностей по защите прав там может быть меньше, чем в Республике Беларусь. Наличие надлежащего уровня защиты на территории государства получателя Оператор сервиса не утверждает. Отнесение государства получателя к перечню, который определяет уполномоченный орган, приводится в одном месте – в Политике конфиденциальности; настоящая Политика на неё ссылается и собственного утверждения об этом не делает. Отказ от аналитики означает, что такая передача не производится.
9. Информация, предоставляемая до получения согласия (пункт 5 статьи 5 Закона № 99-З)
Настоящий раздел предоставляется отдельно от иной информации и до момента, когда вы даёте согласие на аналитические cookie.
9.1. Оператор, получающий согласие (Оператор сервиса): Общество с ограниченной ответственностью «СИЛВЕРХЕД», УНП 192564243, место нахождения: 220124, Республика Беларусь, г. Минск, ул. М. Лынькова, д. 85, корпус 6, пом. 1 (комната 6).
9.2. Цели обработки: измерение посещаемости Сервиса, определение источников переходов, выявление неудобных мест интерфейса и ошибок отображения.
9.3. Перечень персональных данных, на обработку которых даётся согласие (единый перечень; повторяется дословно в пункте 6.3):
- идентификатор браузера (cookie
_ym_uid); - IP-адрес;
- адрес просматриваемой страницы и адрес перехода на неё;
- сведения о просмотренных страницах, нажатиях (карта кликов) и переходах по ссылкам.
Сведения об операционной системе, языке интерфейса и разрешении экрана в перечень не включены: их фактическая передача не подтверждена и до подтверждения по документации правообладателя указываться не должна.
9.4. Срок, на который даётся согласие: 12 месяцев с даты решения либо до его отзыва – в зависимости от того, что наступит раньше.
9.5. Уполномоченные лица: ООО «Яндекс», Российская Федерация – его правовой статус в отношении передаваемых сведений не утверждается (пункт 7.1). Иные уполномоченные лица к обработке сведений, получаемых с помощью cookie и счётчиков, не привлекаются; единый перечень уполномоченных лиц и получателей – пункт 7.3.
9.6. Перечень действий с персональными данными и общее описание способов обработки: сбор, систематизация, хранение, использование, предоставление указанному в пункте 9.5 лицу, трансграничная передача, удаление. Обработка осуществляется автоматизированно с использованием счётчика веб-аналитики, размещаемого в странице Сервиса.
9.7. Ваши права и механизм их реализации (разъясняем простым и ясным языком):
- Отзыв согласия. Вы вправе в любое время и без объяснения причин отозвать согласие (пункт 1 статьи 10 Закона № 99-З). Отзыв направляется заявлением либо обращением на dpo@podpisano.by. Кроме того, удаление cookie и очистка данных сайта средствами браузера стирают сохранённое решение: после этого счётчик веб-аналитики не подключается, пока вы снова не нажмёте «Принять» в баннере (пункты 11.1 и 11.4).
- Заявление по статьям 10–13. Если вы предпочитаете подать заявление, статья 14 Закона № 99-З требует письменной формы либо формы электронного документа. Заявление должно содержать вашу фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дату рождения, идентификационный номер (при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, указанных в статье 14), изложение сути требований и личную подпись либо электронную цифровую подпись. Ответ направляется в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное (пункт 3 статьи 14). Заявление направляется по адресу dpo@podpisano.by либо по почтовому адресу Оператора сервиса. Обычное письмо на адрес dpo@podpisano.by без соблюдения требований статьи 14 – это обращение по вопросу обработки персональных данных, а не заявление по статьям 10–13.
- Что происходит после отзыва. После получения заявления Оператор сервиса в пятнадцатидневный срок в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для таких действий (пункт 2 статьи 10 Закона № 99-З). При отсутствии технической возможности удаления Оператор сервиса обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок (часть вторая пункта 2 статьи 10 Закона № 99-З).
- Сведения на стороне получателя. Сведения, ранее переданные лицу, указанному в пункте 9.5, находятся в его распоряжении. Собственными силами Оператор сервиса данные, находящиеся у получателя, не удаляет.
- Уведомление. Уведомление направляется, если вы обратились способом, позволяющим направить ответ (заявление с указанием адреса, письмо с обратным адресом). При очистке данных сайта в браузере сведения о вас (фамилия, имя, отчество, контакты) не собираются – пункт 5.1 – и направить уведомление некуда; решение при этом стирается независимо от уведомления.
- Отзыв не имеет обратной силы: обработка, совершённая до прекращения, не является незаконной (пункт 4 статьи 10 Закона № 99-З).
- Вы вправе получить информацию, касающуюся обработки ваших персональных данных, и требовать их изменения (статья 11 Закона № 99-З).
- Вы вправе получить информацию о предоставлении ваших персональных данных третьим лицам (статья 12 Закона № 99-З).
- Вы вправе требовать прекращения обработки и (или) удаления персональных данных (статья 13 Закона № 99-З).
- Вы вправе обжаловать действия (бездействие) и решения Оператора сервиса в уполномоченный орган по защите прав субъектов персональных данных (статья 15 Закона № 99-З).
Сроки рассмотрения заявлений и направления ответов применяются те, которые установлены статьями 10–14 Закона № 99-З; иных сроков Оператор сервиса не устанавливает. Для наглядности: информация об обработке персональных данных предоставляется в течение пяти рабочих дней после получения заявления (пункт 2 статьи 11 Закона № 99-З), по остальным заявлениям – прекращение обработки, удаление персональных данных и уведомление об этом – применяется пятнадцатидневный срок (пункт 2 статьи 10 Закона № 99-З).
9.8. Последствия дачи согласия или отказа:
- если вы согласились – счётчик веб-аналитики подключается, сведения из пункта 9.3 передаются ООО «Яндекс» (Российская Федерация), в том числе трансгранично (раздел 8);
- если вы отказались – счётчик не подключается, сведения из пункта 9.3 не собираются и не передаются. Доступ к Сервису, работа личного кабинета и подписание документов не изменяются ничем. Отказ не ухудшает условия обслуживания и не влияет на цену.
10. Как дать, изменить и отозвать согласие
10.1. Согласие даётся нажатием кнопки «Принять» в cookie-баннере. Используется способ, названный в пункте 3 статьи 5 Закона № 99-З, – проставление субъектом персональных данных соответствующей отметки на интернет-ресурсе.
10.2. Кнопки «Принять» и «Отклонить» имеют одинаковый вес: они одинаковы по размеру, форме и заметности, ни одна из них не выделена как предпочтительная. Закрытие баннера крестиком, прокрутка страницы, переход по ссылке и бездействие не считаются согласием и трактуются как отказ.
10.3. Ваше решение сохраняется в браузере (раздел 5 настоящей Политики) и действует 12 месяцев. По истечении этого срока, а также при изменении состава аналитических технологий или целей обработки баннер показывается повторно с новой версией текста.
10.4. Изменить решение можно в любой момент: удаление данных сайта в браузере стирает сохранённое решение, и при следующем посещении баннер показывается снова (пункт 11.4). Отзыв согласия можно также направить заявлением либо обращением на dpo@podpisano.by (пункт 9.7).
10.5. Что происходит при отказе и отзыве. При отказе счётчик веб-аналитики не подключается: его код в страницу не помещается, обращения к домену сервиса веб-аналитики не выполняются, новые сведения не передаются. Если согласие отзывается после того, как счётчик был подключён, Сервис стирает cookie веб-аналитики, доступные ему на домене podpisano.by, и перезагружает страницу, чтобы уже загруженный счётчик прекратил работу немедленно. Cookie, которые сервис веб-аналитики установил на собственных доменах, находятся в вашем браузере и удаляются его средствами (раздел 11). Это не отменяет и не заменяет обязанностей Оператора сервиса по пункту 2 статьи 10 Закона № 99-З, описанных в пункте 9.7.
10.6. Сохраняются оба решения – и согласие, и отказ, – но только в вашем браузере: на сервер решение не передаётся (строка 3.2.1, пункты 3.6 и 5.1). Поэтому очистка данных сайта в браузере стирает решение, и баннер показывается снова (пункт 11.4).
11. Управление cookie средствами браузера
11.1. Вы можете просмотреть, ограничить или удалить cookie в настройках браузера. Порядок различается в разных браузерах и описан в их справке.
11.2. Блокировка строго необходимых cookie приводит к тому, что вход в аккаунт и сессия подписания перестают работать: это техническое следствие, а не ограничение, вводимое Оператором сервиса.
11.3. Блокировка аналитических cookie на работу Сервиса не влияет.
11.4. Удаление cookie и очистка данных сайта стирают сохранённое в браузере решение по баннеру; больше оно нигде не хранится, поэтому при следующем посещении баннер будет показан снова.
12. Показ баннера и области Сервиса
12.2. Исключение страниц из показа баннера допускается только при условии, что на этих страницах аналитические технологии не применяются. Если счётчик подключается на странице подписания, юридических или служебных страницах, баннер должен показываться и там.
12.4. Счётчик веб-аналитики не загружается на страницах сеанса подписания и на страницах приглашения независимо от вашего решения в баннере. Поэтому персональные данные подписантов в сервис веб-аналитики не передаются, а баннер на этих страницах не показывается – по правилу пункта 12.2.
13. Изменения настоящей Политики
13.1. При изменении состава cookie, целей обработки, получателей или сроков хранения Оператор сервиса обновляет настоящую Политику и повышает версию текста cookie-баннера.
13.2. Если изменение расширяет цели обработки, ранее данное согласие не переносится на новые цели: согласие запрашивается заново (часть вторая пункта 4 статьи 4 Закона № 99-З).
13.3. Действующая редакция размещается на сайте. Вопрос о предоставлении предыдущих редакций рассматривается по обращению на dpo@podpisano.by.
14. Контакты
14.1. Вопросы по настоящей Политике и обращения по обработке персональных данных: dpo@podpisano.by. Общие вопросы по работе Сервиса: support@podpisano.by. Почтовый адрес: 220124, Республика Беларусь, г. Минск, ул. М. Лынькова, д. 85, корпус 6, пом. 1 (комната 6). Телефон: +375 (29) 652-10-95. Заявления для реализации прав, предусмотренных статьями 10–13 Закона № 99-З, подаются в письменной форме либо в виде электронного документа и должны отвечать требованиям статьи 14 Закона № 99-З (состав сведений и личная подпись либо электронная цифровая подпись) – см. пункт 9.7. Отзыв согласия на аналитику направляется на dpo@podpisano.by; кроме того, сохранённое решение стирается очисткой данных сайта в браузере (пункт 10.4).
14.2. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных: директор Общество с ограниченной ответственностью «СИЛВЕРХЕД» Мазурин А. М., назначенный приказом директора. Контакт: dpo@podpisano.by.
14.3. Уполномоченный орган по защите прав субъектов персональных данных: Национальный центр защиты персональных данных Республики Беларусь.