Согласие на обработку данных веб-аналитики

1. Общие положения

1.1. Нажимая кнопку «Согласен» в баннере о веб-аналитике при использовании сайта https://splash-glide.ru (далее — «Сайт») и интернет-магазина https://splash-glide.ru/shop/, доступного в браузере и в Telegram (далее — «Магазин»), Посетитель, действуя свободно, своей волей и в своём интересе, даёт согласие Индивидуальный предприниматель Саричев Анатолий Юрьевич (далее — «Продавец»), ИНН 231304578544, ОГРНИП 312236419200030, адрес: 352395, Краснодарский край, г. Кропоткин, ул. Гоголя, 155, кв. 24, на обработку данных веб-аналитики, в том числе на их трансграничную передачу, на условиях, изложенных ниже.

1.2. Согласие необязательно. До нажатия кнопки «Согласен» данные веб-аналитики не собираются. Отказ от согласия не ограничивает использование Сайта и Магазина, в том числе оформление заказов.

1.3. Согласие дано в соответствии с п. 1 ч. 1 ст. 6, ст. 9 и ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Настоящая редакция расширяет состав данных, цели и круг получателей по сравнению с предыдущей. Согласие, данное на предыдущую редакцию, на эти условия не распространяется, поэтому Посетителю предлагается дать согласие повторно.

2. Цели обработки

2.1. Сбор обобщённой статистики и анализ посещаемости и использования Сайта и Магазина, чтобы улучшать их работу, удобство и ассортимент.

2.2. Просмотр отдельных посещений в реальном времени уполномоченными работниками Продавца (раздел 6).

2.3. Автоматизированный анализ с помощью искусственного интеллекта для получения выводов и предложений по улучшению Сайта, Магазина и ассортимента (раздел 7).

3. Какие данные собираются после согласия

3.1. Идентификатор Посетителя

Случайный идентификатор, который создаётся после согласия и хранится в хранилище браузера (localStorage) на устройстве Посетителя, а также идентификатор сессии веб-аналитики. Идентификатор Посетителя позволяет связать посещения из одного браузера: посчитать повторные посещения и увидеть путь Посетителя между посещениями. Он не связан с именем, телефоном или аккаунтом Telegram.

Под «cookie» в баннере о веб-аналитике понимаются cookie-файлы и аналогичные технологии хранения данных на устройстве Посетителя. Для веб-аналитики Сайт и Магазин используют хранилище браузера (localStorage и sessionStorage): в нём хранятся выбор Посетителя в баннере, идентификатор Посетителя и идентификатор сессии. Их можно удалить в настройках браузера или отозвав согласие.

3.2. Контекст посещения

• сайт, с которого пришёл Посетитель (только доменное имя);
• UTM-метки ссылки;
• в мини-приложении Telegram — параметр запуска и платформа Telegram (например, iOS, Android);
• язык браузера и часовой пояс;
• размер экрана и окна браузера;
• тип устройства (мобильное, планшет, компьютер), операционная система и семейство браузера — они определяются по строке User-Agent, сама строка не сохраняется;
• страница, с которой началось посещение.

3.3. Действия на Сайте

• просмотренные страницы и разделы и время, в течение которого каждый раздел был на экране;
• глубина прокрутки страницы;
• нажатия на кнопки и ссылки, в том числе переходы в Магазин, в Telegram-бот @splashglide_bot и на другие сайты;
• открытые вопросы в разделе частых вопросов;
• прохождение теста по подбору товара: шаги, до которых дошёл Посетитель, и рекомендованная линейка товара. Сами ответы не собираются.

3.4. Действия в Магазине (в браузере и в мини-приложении Telegram)

• открытые экраны;
• просмотренные и выбранные товары и объёмы;
• добавление товаров в корзину и удаление из неё;
• содержимое корзины: линейка товара, объём, количество и суммы;
• шаги оформления заказа, до которых дошёл Посетитель;
• выбрана ли доставка, её стоимость и выбор дискретной упаковки;
• факт оформления заказа: число товаров и сумма (без номера заказа);
• начало оплаты и её результат: сумма, успешно или нет.

3.5. Технические данные

• служебные сигналы примерно каждые 20 секунд, пока страница открыта, — чтобы показывать посещение в реальном времени;
• тексты ошибок JavaScript и место их возникновения в коде Сайта или Магазина;
• показатели скорости загрузки страницы.

4. Какие данные не собираются

• IP-адрес (не сохраняется в данных веб-аналитики);
• имя, телефон, электронная почта, адрес доставки, пункт выдачи;
• номер заказа, текст, вводимый в формы, комментарии к заказу, данные банковских карт;
• ответы в тесте по подбору товара;
• записи экрана и движений мыши, нажатия клавиш;
• точная версия браузера и «цифровые отпечатки» устройства.

5. Мини-приложение Telegram

5.1. Если Продавец включил такую возможность, при использовании Магазина внутри Telegram может дополнительно сохраняться необратимый хеш идентификатора пользователя Telegram, вычисленный с использованием секретного значения («соли»). Он нужен только для подсчёта повторных посещений. Сам идентификатор пользователя Telegram в данных веб-аналитики не сохраняется, а хеш в OpenAI не передаётся.

6. Просмотр посещений в реальном времени

6.1. Уполномоченные работники Продавца могут просматривать отдельные посещения — контекст посещения, действия и технические данные из раздела 3 — в реальном времени и в виде отчётов в служебном Telegram-боте Продавца.

6.2. Посещения показываются в псевдонимном виде: без имени, телефона, адреса и иных сведений из раздела 4. Доступ к служебному боту есть только у уполномоченных работников Продавца.

6.3. Карточки посещений и отчёты доставляются работникам через серверы Telegram (раздел 8).

7. Анализ с помощью искусственного интеллекта

7.1. Еженедельно, а также по запросу Продавца не чаще одного раза в календарный месяц, Продавец автоматически передаёт в сервис OpenAI API (OpenAI, L.L.C., США) данные для подготовки выводов и предложений по улучшению Сайта, Магазина и ассортимента.

7.2. В OpenAI передаются только:

• обобщённая статистика посещений и действий;
• описания путей посещений в обезличенном виде — без идентификатора Посетителя, идентификаторов сессий, данных Telegram (в том числе хеша из раздела 5) и точного времени (время указывается не точнее часа).

7.3. Выводы, которые готовит OpenAI, носят рекомендательный характер и не влекут для Посетителя юридических последствий. Решения в отношении конкретного Посетителя на их основе не принимаются.

7.4. По условиям OpenAI для API данные, переданные через API, по умолчанию не используются для обучения моделей. Хранение данных на стороне OpenAI регулируется условиями и политиками OpenAI.

8. Действия с данными и получатели

8.1. Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в п. 8.3, обезличивание, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.

8.2. База данных веб-аналитики размещается на серверах на территории Российской Федерации.

8.3. Для целей, указанных в разделе 2, данные передаются:

• Timeweb Cloud (хостинг-провайдер) — размещение серверов на территории Российской Федерации;
• Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) — доставка карточек посещений и отчётов работникам Продавца через служебный Telegram-бот;
• OpenAI, L.L.C. (США) — автоматизированный анализ в объёме, указанном в п. 7.2;
• Vercel Inc. (США) — провайдеру технического канала связи: через его сервер в Германии пересылаются запросы к OpenAI и Telegram; при передаче используется HTTPS, содержимое запросов не сохраняется.

8.4. Иным третьим лицам данные веб-аналитики не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9. Трансграничная передача

9.1. Данные, указанные в п. 7.2, передаются на территорию Соединённых Штатов Америки (OpenAI). Данные, указанные в п. 6.1, передаются через серверы Telegram, которые могут находиться на территории других иностранных государств.

9.2. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором. Это означает, что уровень защиты данных в США может отличаться от установленного законодательством Российской Федерации.

9.3. Нажимая кнопку «Согласен», Посетитель даёт согласие на трансграничную передачу данных веб-аналитики в США и иные государства, на территории которых находятся серверы Telegram, для целей, указанных в разделе 2, в объёме, указанном в разделах 6 и 7.

10. Срок действия согласия и хранения данных

10.1. Согласие и данные веб-аналитики действуют до отзыва согласия, но не более 12 месяцев.

10.2. Отчёты, подготовленные с помощью OpenAI, содержат только обобщённые данные и хранятся в тот же срок.

11. Отзыв согласия

11.1. Согласие можно отозвать в любой момент:

• на Сайте — в разделе «Настройки аналитики» внизу страницы, нажав «Отклонить»;
• в Магазине — на экране «Профиль», в разделе «Аналитика», нажав «Отключить»;
• направив запрос на электронную почту administrator@splashglide.com.

11.2. При отзыве согласия в браузере сбор данных прекращается, а все посещения, связанные с идентификатором Посетителя, сохранённым в этом браузере, удаляются из базы данных веб-аналитики.

11.3. Данные, уже включённые в обобщённые отчёты, не являются персональными данными и не удаляются.

11.4. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

12. Прочее

12.1. Порядок обработки персональных данных и права субъекта описаны в Политике в отношении обработки персональных данных.