Политика использования cookie
1. Общие положения
1.1. Настоящая Политика использования файлов cookie (далее — «Политика Cookie») регулирует условия и порядок использования файлов cookie и аналогичных технологий хранения и доступа к информации на онлайн-платформе (веб-сайте), администрируемой компанией «White Hill Estate» S.R.L. (далее — «Оператор»), осуществляющей деятельность в сфере оценки недвижимости. Настоящая Политика Cookie разработана в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных (вступающим в силу в 2026 году) и Регламентом (ЕС) 2016/679 (GDPR), а также с учётом применимых требований к прозрачности и законности обработки персональных данных.
1.2. Оператор использует файлы cookie и аналогичные технологии на своём веб-сайте в целях обеспечения технической работоспособности платформы, управления согласием пользователя, обеспечения безопасности форм обратной связи, а также — исключительно при наличии согласия субъекта данных — проведения статистического анализа посещаемости посредством Google Analytics и защиты форм посредством Cloudflare Turnstile.
1.3. Настоящая Политика Cookie применяется ко всем файлам cookie и аналогичным технологиям, размещаемым или используемым в связи с использованием веб-сайта Оператора, независимо от устройства, используемого субъектом данных (стационарное либо мобильное устройство, включая, помимо прочего, компьютер, мобильный телефон, планшет или иное устройство, обеспечивающее доступ к сети Интернет).
1.4. Для целей настоящей Политики Cookie термины «персональные данные», «обработка», «оператор», «субъект данных», «получатель», «третья сторона» используются в значении, установленном Законом № 195/2024, Регламентом (ЕС) 2016/679, а также иными применимыми нормативными правовыми актами в сфере защиты персональных данных.
1.5. Настоящая Политика Cookie применяется совместно, при необходимости, с Политикой обработки персональных данных Оператора, а также с любыми иными внутренними регламентами и процедурами Оператора, регулирующими обработку персональных данных посредством онлайн-платформы.
1.6. Использование файлов cookie, которые не являются строго необходимыми для технического функционирования веб-сайта, осуществляется исключительно на основании действительного согласия субъекта данных, предоставленного в соответствии с требованиями Закона № 195/2024 и Регламента (ЕС) 2016/679 посредством механизма получения согласия, реализованного на веб-сайте Оператора (баннер согласия на использование файлов cookie).
1.7. Настоящей Политикой Cookie Оператор в прозрачной форме определяет категории используемых файлов cookie, цели их размещения и использования, соответствующие правовые основания обработки, сроки хранения, а также права субъектов данных, связанные с использованием указанных технологий.
1.8. Реквизиты Оператора:
— полное наименование: «White Hill Estate» S.R.L.;
— электронная почта: whitehill.evaluare@gmail.com;
— место осуществления деятельности: Республика Молдова.
2. Определения и классификация файлов cookie
2.1. Для целей настоящей Политики Cookie следующие термины имеют следующие значения:
a. Файл cookie (Cookie) — небольшой текстовый файл, создаваемый онлайн-платформой Оператора либо третьим лицом и сохраняемый на устройстве пользователя (компьютере, планшете, мобильном телефоне или ином аналогичном устройстве), который позволяет осуществлять техническую идентификацию устройства и (или) сбор определённой информации о взаимодействии пользователя с платформой.
b. Аналогичные технологии — любые механизмы хранения информации или доступа к информации на пользовательском устройстве, отличные от традиционных файлов cookie, включая, помимо прочего: пиксели отслеживания (tracking pixels); теги (tags); онлайн-идентификаторы; средства локального хранения данных (local storage / session storage); скрипты и виджеты третьих лиц.
c. Сеансовые файлы cookie — файлы cookie, размещаемые на временной основе и автоматически удаляемые после завершения сеанса просмотра.
d. Постоянные файлы cookie — файлы cookie, которые сохраняются на устройстве пользователя в течение определённого периода времени, в том числе после завершения сеанса просмотра, до истечения срока их действия либо до их удаления пользователем вручную.
e. Собственные файлы cookie (first-party cookies) — файлы cookie, размещаемые Оператором посредством администрируемого им веб-сайта.
f. Файлы cookie третьих лиц (third-party cookies) — файлы cookie, размещаемые третьими лицами (например, поставщиками услуг аналитики или защиты от автоматизированного злоупотребления формами, включая Google LLC и Cloudflare, Inc.) при использовании пользователем веб-сайта Оператора.
2.2. Классификация файлов cookie, используемых Оператором. Оператор использует следующие категории файлов cookie:
a. Строго необходимые файлы cookie:
— являются необходимыми для функционирования веб-сайта и не могут быть отключены в системах Оператора без утраты базовой функциональности;
— обеспечивают навигацию между страницами, поддержание пользовательской сессии, защиту от CSRF-атак, а также хранение и учёт выбора субъекта данных относительно согласия на использование файлов cookie;
— обработка данных посредством данных файлов cookie осуществляется на основании законного интереса Оператора, заключающегося в обеспечении минимально необходимой технической функциональности и безопасности платформы, и (или) на основании необходимости исполнения запрошенных субъектом данных функций веб-сайта.
b. Аналитические файлы cookie и файлы cookie производительности:
— собирают информацию об использовании веб-сайта: посещённые страницы, продолжительность сеанса, выполненные действия, источник трафика, используемое устройство и иные сведения;
— полученные данные используются для оптимизации услуг и совершенствования функционирования платформы;
— обработка осуществляется исключительно на основании согласия субъекта данных;
— поставщиком соответствующего сервиса выступает Google Analytics (Google LLC / Google Ireland Limited).
c. Файлы cookie и технологии обеспечения безопасности форм (Cloudflare Turnstile):
— используются для защиты форм обратной связи и форм заказа оценки от автоматизированных злоупотреблений, ботов и спама;
— могут предусматривать доступ к устройству пользователя и передачу технических данных поставщику Cloudflare;
— обработка осуществляется исключительно на основании согласия субъекта данных, поскольку соответствующий сервис является сервисом третьего лица и активируется только после выбора согласия на необязательные технологии;
— при отсутствии согласия на необязательные файлы cookie формы, защищённые Turnstile, могут быть недоступны для отправки.
2.3. Оператор в настоящее время не использует маркетинговые и рекламные файлы cookie (в том числе для ремаркетинга, поведенческой рекламы или профилирования в рекламных целях). В случае внедрения таких технологий в будущем Оператор обновит настоящую Политику Cookie и запросит предварительное согласие субъекта данных.
3. Цели обработки данных посредством файлов cookie
Оператор использует файлы cookie и аналогичные технологии исключительно в пределах, строго необходимых для достижения определённых, явно выраженных и законных целей, предусмотренных законодательством о защите персональных данных. Обработка данных, собираемых посредством указанных технологий, осуществляется в соответствии с принципами законности, минимизации данных, прозрачности, ограничения цели обработки и обеспечения безопасности, установленными Законом № 195/2024 и Регламентом (ЕС) 2016/679.
Данные, полученные посредством файлов cookie, могут обрабатываться в следующих целях:
3.1. Обеспечение технического функционирования платформы
— обеспечение функционирования веб-сайта и технической инфраструктуры (в том числе на базе фреймворка Laravel);
— управление пользовательскими сессиями;
— защита веб-форм от CSRF-атак;
— сохранение выбора субъекта данных относительно согласия на использование файлов cookie и версии Политики Cookie;
— выявление и устранение возможных технических ошибок.
Указанная цель основана на законном интересе Оператора по обеспечению безопасного и эффективного функционирования предоставляемых услуг, а также гарантированию пользователю доступа к основным функциям платформы.
3.2. Анализ использования платформы и повышение её эффективности (статистические/аналитические файлы cookie)
— мониторинг способов взаимодействия пользователей с платформой;
— выявление наиболее посещаемых разделов и моделей поведения пользователей при навигации;
— оценка технической производительности информационных систем;
— оптимизация структуры, содержания и функциональности платформы;
— формирование обезличенных или агрегированных отчётов о посещаемости и производительности.
Указанная цель основана на необходимости оценки способов использования платформы пользователями в целях её технической и коммерческой оптимизации. Данные могут обрабатываться поставщиком аналитических сервисов Google Analytics исключительно на основании свободного, конкретного, информированного и недвусмысленного согласия пользователя.
3.3. Предотвращение мошенничества и обеспечение безопасности форм (Cloudflare Turnstile)
— выявление автоматизированной (бот-)активности при отправке форм;
— защита ИТ-инфраструктуры и каналов коммуникации Оператора от злоупотреблений;
— обеспечение целостности процесса подачи запросов на оценку и контактных обращений.
Обработка данных для указанных целей в части использования сервиса третьего лица Cloudflare Turnstile осуществляется на основании согласия субъекта данных. Строго необходимые меры безопасности на уровне собственного веб-сайта Оператора могут дополнительно основываться на законном интересе Оператора.
3.4. Формирование обезличенной или агрегированной статистики
— подготовка внутренней статистической аналитики относительно взаимодействия пользователей с платформой;
— совершенствование коммерческой стратегии и повышение эффективности предоставляемых услуг.
Статистическая обработка, при которой данные необратимо анонимизированы, осуществляется без возможности прямой идентификации пользователей.
4. Виды персональных данных, собираемых посредством файлов cookie
Посредством файлов cookie и аналогичных технологий Оператор может обрабатывать следующие категории персональных данных в объёме, строго необходимом для достижения определённых целей обработки и в соответствии с применимыми правовыми основаниями.
4.1. Технические данные и онлайн-идентификаторы. Обработке могут подлежать следующие технические данные:
a) онлайн-идентификаторы, включая автоматически генерируемые идентификаторы файлов cookie;
b) IP-адрес (в том числе в сокращённом виде, когда это применимо);
c) дата и время доступа к платформе;
d) тип и версия браузера;
e) тип используемого устройства, его операционная система и технические параметры;
f) настройки браузера, включая выбранный язык;
g) сведения о техническом функционировании пользовательской сессии (время отклика, системные ошибки, параметры загрузки страниц);
h) идентификатор согласия на использование файлов cookie (consent_id) и выбранные категории согласия.
Указанные данные обрабатываются на основании законного интереса Оператора, связанного с обеспечением функционирования и безопасности платформы, а также, при необходимости, на основании согласия субъекта данных.
4.2. Данные о поведении пользователя при использовании платформы (при наличии согласия на аналитику). Обрабатываются следующие данные:
a) посещённые страницы и последовательность их просмотра;
b) продолжительность посещений и пользовательских сессий;
c) действия, совершаемые на платформе (клики, прокрутка страниц, выбор пунктов меню, взаимодействие с элементами интерфейса);
d) источник трафика (референтный URL, маркетинговый канал, при наличии).
Обработка указанных данных осуществляется исключительно на основании согласия субъекта данных, за исключением случаев, когда данные необратимо анонимизированы.
4.3. Данные о предпочтениях субъекта данных:
a) предпочтения относительно языка отображения платформы (при наличии соответствующих технических механизмов);
b) выбор пользователя, сделанный посредством механизма управления согласием на использование файлов cookie (принятие всех cookies либо только необходимых).
4.4. Данные, необходимые для обеспечения безопасности форм (Cloudflare Turnstile):
a) технические индикаторы, используемые для выявления автоматизированной активности;
b) токены проверки и связанные с ними технические параметры;
c) иные технические сведения, обрабатываемые Cloudflare в рамках сервиса Turnstile в соответствии с политикой конфиденциальности данного поставщика.
4.5. Агрегированные и анонимизированные данные. Оператор вправе использовать агрегированные либо необратимо анонимизированные данные в статистических целях. Такие данные не являются персональными данными, поскольку не позволяют идентифицировать субъекта данных.
5. Перечень используемых файлов cookie и технологий
5.1. Строго необходимые (собственные) файлы cookie
a) laravel-session (или cookie сессии Laravel; имя может зависеть от конфигурации) — поставщик: Оператор (Laravel); назначение: поддержание пользовательской сессии; тип: сеансовый / постоянный (в пределах срока сессии); срок хранения: до окончания сессии либо в пределах настроенного срока сессии; правовое основание: законный интерес (ст. 6 ч. (1) п. f) Закона № 195/2024 / GDPR).
b) XSRF-TOKEN — поставщик: Оператор (Laravel); назначение: защита от CSRF-атак; тип: сеансовый / постоянный; срок хранения: до окончания сессии либо в пределах настроенного срока; правовое основание: законный интерес.
c) consent_id — поставщик: Оператор; назначение: уникальный идентификатор записи о согласии; тип: постоянный; срок хранения: до 12 месяцев (как правило, 365 дней); правовое основание: законный интерес / необходимость учёта согласия.
d) consent — поставщик: Оператор; назначение: сохранение выбора субъекта данных (все cookies / только необходимые); тип: постоянный; срок хранения: до 12 месяцев (как правило, 365 дней); правовое основание: законный интерес / необходимость учёта согласия.
e) consent_version — поставщик: Оператор; назначение: фиксация версии Политики Cookie, применимой к согласию; тип: постоянный; срок хранения: до 12 месяцев (как правило, 365 дней); правовое основание: законный интерес / необходимость учёта согласия.
5.2. Аналитические файлы cookie (активируются только при согласии)
a) _ga — поставщик: Google Analytics; назначение: различение пользователей; тип: постоянный; срок хранения: до 24 месяцев; правовое основание: согласие.
b) ga* — поставщик: Google Analytics; назначение: сохранение состояния сеанса; тип: постоянный; срок хранения: до 24 месяцев; правовое основание: согласие.
c) _gid — поставщик: Google Analytics; назначение: различение пользователей; тип: постоянный; срок хранения: до 24 часов; правовое основание: согласие.
Конкретный набор файлов cookie Google Analytics может изменяться поставщиком. Актуальная информация доступна в документации Google по Google Analytics / Google Tag.
5.3. Технологии Cloudflare Turnstile (активируются только при согласии)
Сервис Cloudflare Turnstile может использовать файлы cookie и (или) аналогичные технологии хранения/доступа к информации на устройстве пользователя в целях проверки того, что взаимодействие с формой осуществляется человеком, а не автоматизированным средством. Конкретные наименования и сроки хранения определяются Cloudflare, Inc. и могут изменяться. Обработка осуществляется на основании согласия субъекта данных. Без такого согласия соответствующие формы на веб-сайте Оператора могут быть заблокированы.
6. Правовые основания обработки данных посредством файлов cookie
6.1. Обработка персональных данных посредством файлов cookie и иных аналогичных технологий осуществляется исключительно на основании одного или нескольких правовых оснований, предусмотренных Законом № 195/2024 и Регламентом (ЕС) 2016/679.
6.2. Согласие субъекта данных
При использовании файлов cookie и технологий, которые не являются строго необходимыми, включая Google Analytics и Cloudflare Turnstile, Оператор осуществляет обработку персональных данных исключительно на основании надлежащим образом выраженного согласия субъекта данных в соответствии со статьёй 6 частью (1) пунктом a) Закона № 195/2024 и статьёй 6 частью (1) пунктом a) GDPR.
Согласие:
a) предоставляется свободно, конкретно, информированно и недвусмысленно;
b) управляется посредством специального механизма управления настройками файлов cookie (баннер согласия);
c) может быть отозвано в любое время без ущерба для законности обработки, осуществлённой до момента его отзыва.
Оператор не активирует необязательные файлы cookie и скрипты третьих лиц (Google Analytics, Cloudflare Turnstile) до получения действительного согласия субъекта данных.
6.3. Законный интерес Оператора
В отношении файлов cookie, которые объективно необходимы для:
a) надлежащего функционирования платформы;
b) обеспечения информационной безопасности на уровне собственного веб-сайта;
c) предотвращения CSRF-атак;
d) обеспечения целостности пользовательской сессии;
e) учёта и хранения выбора субъекта данных относительно согласия,
Оператор осуществляет обработку данных на основании законного интереса в соответствии со статьями 5 и 6 Закона № 195/2024 и статьёй 6 частью (1) пунктом f) GDPR. При осуществлении такой обработки гарантируются соблюдение принципа минимизации данных, соразмерность принимаемых мер, а также возможность использования пользователем базовых функций платформы без необоснованного вмешательства в его права и свободы.
Никакая обработка данных в маркетинговых целях либо в целях профилирования не может основываться на законном интересе.
6.4. Исполнение юридической обязанности Оператора
В случаях, когда отдельные данные, обрабатываемые посредством файлов cookie, необходимы для исполнения предусмотренных законом обязанностей (например, обязанностей, связанных с обеспечением безопасности сетей и информационных систем либо документированием согласий), обработка может осуществляться на основании статьи 6 части (1) пункта c) Закона № 195/2024 и статьи 6 части (1) пункта c) GDPR.
6.5. Запрет на использование иных правовых оснований для необязательных технологий
Оператор не использует такие правовые основания, как исполнение договора, законный интерес или исполнение юридической обязанности, для обоснования применения аналитических файлов cookie Google Analytics либо технологий Cloudflare Turnstile в объёме, выходящем за рамки строго необходимой собственной технической функциональности. В указанных случаях единственным и обязательным правовым основанием обработки является согласие субъекта данных.
7. Срок хранения данных, обрабатываемых посредством файлов cookie
7.1. Персональные данные, собираемые посредством файлов cookie и аналогичных технологий, хранятся исключительно в течение срока, необходимого для достижения целей обработки, для которых они были собраны, в соответствии с принципом ограничения срока хранения, предусмотренным статьёй 5 частью (1) пунктом e) Закона № 195/2024 и статьёй 5 частью (1) пунктом e) GDPR.
7.2. Срок хранения определяется в зависимости от функциональной категории файлов cookie следующим образом:
a) Строго необходимые (обязательные) файлы cookie
Хранятся в течение периода, необходимого для обеспечения технического функционирования платформы, который может варьироваться от продолжительности пользовательской сессии до максимального срока 12 месяцев (в частности, для файлов cookie учёта согласия — как правило, 365 дней). Данные файлы cookie не могут быть отключены через баннер согласия и не требуют получения согласия субъекта данных.
b) Аналитические файлы cookie и файлы cookie производительности
Данные, собираемые посредством Google Analytics, хранятся в течение периода от 1 месяца до 24 месяцев в зависимости от характера анализируемых показателей и настроек сервиса. Во всех случаях данные используются в агрегированном либо псевдонимизированном виде, когда это технически возможно. При отзыве согласия последующая обработка посредством аналитических скриптов прекращается.
c) Файлы cookie / технологии Cloudflare Turnstile
Хранятся исключительно в течение срока, необходимого для выполнения проверки безопасности и связанных технических целей, в соответствии с политикой Cloudflare, но, как правило, не дольше срока, соразмерного цели обработки. Отзыв согласия влечёт прекращение загрузки сервиса Turnstile на веб-сайте Оператора.
7.3. Дополнительные правила, касающиеся сроков хранения
a) По истечении соответствующего срока хранения Оператор применяет процедуры удаления, анонимизации либо, при необходимости, архивирования данных в соответствии со своими внутренними политиками.
b) Сроки хранения периодически пересматриваются и могут изменяться в зависимости от технических, правовых или операционных изменений с надлежащим информированием пользователей.
c) В случае если управление файлами cookie осуществляется третьими лицами, Оператор обеспечивает соответствие заявленных ими сроков хранения требованиям применимого законодательства; соответствующая информация указывается в настоящей Политике Cookie либо доступна в политиках соответствующих поставщиков.
8. Передача данных, собираемых посредством файлов cookie
8.1. Данные, собираемые посредством файлов cookie, могут передаваться третьим лицам, включая поставщиков услуг аналитики и кибербезопасности / защиты форм, исключительно в той мере, в какой такая передача необходима для достижения целей, предусмотренных настоящей Политикой, и при соблюдении требований Закона № 195/2024 и статей 44–49 GDPR.
8.2. Передача данных в государства — члены Европейского союза либо Европейского экономического пространства осуществляется без ограничений, поскольку данные юрисдикции обеспечивают надлежащий уровень защиты персональных данных.
8.3. Передача данных в третьи государства либо международным организациям осуществляется исключительно при наличии одного из следующих условий:
a) третье государство является объектом решения Европейской комиссии о достаточном уровне защиты либо включено в перечень юрисдикций с надлежащим уровнем защиты, признанным Национальным центром по защите персональных данных Республики Молдова (CNPDCP);
b) передача осуществляется при наличии надлежащих гарантий, таких как стандартные договорные положения, обязательные корпоративные правила, международные соглашения либо иные правовые механизмы, утверждённые в соответствии с применимым законодательством;
c) субъект данных предоставил своё явное согласие после получения информации о возможных рисках, связанных с передачей данных в третье государство, не обеспечивающее надлежащий уровень защиты;
d) передача необходима для исполнения договора, заключённого с субъектом данных, для осуществления преддоговорных мер по его запросу либо для исполнения договора, заключённого в интересах субъекта данных между Оператором и иным лицом;
e) передача необходима по причинам существенного общественного интереса либо для установления, осуществления или защиты права в судебном порядке.
8.4. В случае если сторонние поставщики (в частности, Google и Cloudflare) осуществляют обработку данных в государствах, расположенных за пределами ЕС/ЕЭЗ, Оператор обеспечивает, чтобы такие поставщики:
— внедряли надлежащие технические и организационные меры защиты;
— соблюдали требования законодательства о защите персональных данных;
— обеспечивали прозрачность в отношении местонахождения серверов и маршрутов передачи данных.
8.5. Оператор не осуществляет передачу данных третьим лицам, которые не обеспечивают надлежащий уровень защиты и не гарантируют соблюдение требований законодательства в области безопасности и конфиденциальности данных.
8.6. Оператор информирует субъекта данных обо всех значимых международных передачах данных посредством настоящей Политики Cookie, а также посредством механизмов прозрачности, реализованных на платформе, включая баннер согласия на использование файлов cookie.
9. Получатели данных, собираемых посредством файлов cookie
9.1. Данные, собираемые посредством файлов cookie, могут раскрываться исключительно получателям, действующим на законных основаниях, и только в объёме, необходимом для достижения целей, предусмотренных настоящей Политикой, с соблюдением принципов законности, соразмерности и минимизации данных.
9.2. Получателями данных могут являться следующие категории лиц:
a) поставщики ИТ-услуг, включая администраторов серверов, поставщиков услуг хостинга, технического обслуживания, мониторинга и технической поддержки;
b) платформы аналитики и измерения трафика — Google Analytics (Google LLC / Google Ireland Limited) — исключительно при наличии согласия субъекта данных;
c) поставщики средств защиты форм и противодействия автоматизированным злоупотреблениям — Cloudflare, Inc. (Cloudflare Turnstile) — исключительно при наличии согласия субъекта данных;
d) договорные партнёры Оператора в той мере, в какой обработка данных посредством файлов cookie необходима для предоставления услуг, функционирования платформы либо исполнения принятых договорных обязательств;
e) правоохранительные органы и государственные органы власти — в случаях, когда раскрытие данных необходимо для исполнения требований законодательства, предотвращения либо расследования инцидентов, мошеннических действий или иной противоправной деятельности, а также для защиты прав в судебном порядке;
f) лица, уполномоченные Оператором на обработку данных от его имени на основании договора об обработке данных в соответствии со статьёй 28 Закона № 195/2024 и статьёй 28 GDPR.
9.3. Любой получатель, обрабатывающий данные, собранные посредством файлов cookie, в качестве уполномоченного лица обязан соблюдать:
— инструкции Оператора;
— обязательства по соблюдению конфиденциальности;
— технические и организационные меры защиты, установленные Оператором;
— запрет на использование данных в собственных целях.
9.4. В случае если получателями являются организации, расположенные за пределами Республики Молдова либо за пределами Европейского союза, раскрытие данных осуществляется исключительно при соблюдении надлежащих гарантий защиты персональных данных.
9.5. Оператор не передаёт данные, собранные посредством файлов cookie, получателям, которые не могут подтвердить соответствие требованиям Закона № 195/2024, GDPR и применимых стандартов информационной безопасности.
10. Управление согласием
10.1. При первом посещении веб-сайта (а также при существенном изменении Политики Cookie / версии политики) пользователю отображается баннер согласия, позволяющий:
a) принять все файлы cookie и аналогичные технологии (включая Google Analytics и Cloudflare Turnstile); либо
b) отказаться от необязательных и принять только строго необходимые файлы cookie.
10.2. До выражения согласия на необязательные технологии Оператор не загружает скрипты Google Analytics и Cloudflare Turnstile.
10.3. Выбор пользователя сохраняется в файлах cookie согласия (consent, consent_id, consent_version) и может быть изменён впоследствии путём повторного посещения страницы Политики Cookie (при отображении баннера) либо путём удаления файлов cookie в настройках браузера и повторного выражения выбора.
10.4. Отзыв согласия на использование необязательных файлов cookie может быть осуществлён в любое время без ущерба для законности обработки, осуществлённой до момента такого отзыва.
10.5. В случае выбора только необходимых файлов cookie формы, защищённые Cloudflare Turnstile, могут быть недоступны, поскольку соответствующий сервис третьего лица не активируется без согласия.
11. Права субъекта данных в контексте использования файлов cookie
11.1. В связи с обработкой персональных данных посредством файлов cookie и аналогичных технологий субъект данных пользуется всеми правами, предусмотренными Законом № 195/2024 и Регламентом (ЕС) 2016/679 (GDPR), применимыми в соответствующих случаях, включая:
a) право на доступ к персональным данным, обрабатываемым посредством файлов cookie, а также к информации о способах и целях их обработки;
b) право на исправление неточных или неполных персональных данных, полученных посредством файлов cookie, в той мере, в какой такое исправление является технически возможным;
c) право на удаление данных («право быть забытым») в случаях, предусмотренных законодательством, включая случаи отзыва согласия либо незаконной обработки;
d) право на ограничение обработки данных в случаях, предусмотренных статьёй 18 Закона № 195/2024 и статьёй 18 GDPR;
e) право на возражение против обработки данных, осуществляемой на основании законного интереса Оператора;
f) право на переносимость данных в той мере, в какой соблюдены условия статьи 20 GDPR;
g) право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование исключительно посредством использования файлов cookie, если такое решение порождает юридические последствия для субъекта данных либо иным образом существенно затрагивает его права и интересы;
h) право в любое время отозвать согласие на использование необязательных файлов cookie (аналитических и технологий безопасности третьих лиц) без ущерба для законности обработки, осуществлённой до момента его отзыва;
i) право подать жалобу в Национальный центр по защите персональных данных (CNPDCP), если субъект данных считает, что обработка его персональных данных посредством файлов cookie осуществляется с нарушением требований применимого законодательства.
12. Порядок реализации прав, связанных с обработкой данных посредством файлов cookie
12.1. Запросы, касающиеся реализации прав, связанных с обработкой данных, собираемых посредством файлов cookie, направляются Оператору следующими способами:
a) по электронной почте: whitehill.evaluare@gmail.com
12.2. Оператор вправе запросить дополнительную информацию, строго необходимую для подтверждения личности субъекта данных, в случаях и порядке, предусмотренных законодательством.
12.3. Запросы рассматриваются в сроки, установленные применимым законодательством о защите персональных данных (как правило, в течение одного месяца с возможностью продления в случаях, предусмотренных законом).
12.4. Отзыв согласия на использование необязательных файлов cookie может быть осуществлён в любое время посредством технических инструментов, доступных на платформе (баннер согласия / повторный выбор), а также путём удаления соответствующих файлов cookie в настройках браузера.
13. Меры безопасности, применяемые к данным, собираемым посредством файлов cookie
13.1. Оператор внедряет надлежащие технические и организационные меры, соразмерные характеру данных, собираемых посредством файлов cookie, рискам, связанным с их обработкой, а также требованиям, установленным Законом № 195/2024 и статьёй 32 GDPR, в целях обеспечения конфиденциальности, целостности и доступности данных.
13.2. Технические меры безопасности включают, помимо прочего:
a) псевдонимизацию либо агрегирование онлайн-идентификаторов, когда это является возможным и целесообразным;
b) контроль и ограничение доступа к данным на основании принципа «необходимости знать»;
c) использование защищённых соединений (HTTPS) при передаче данных;
d) меры защиты на уровне ИТ-инфраструктуры;
e) механизмы выявления, регистрации и управления инцидентами информационной безопасности.
13.3. Организационные меры, принимаемые Оператором, включают:
a) ограничение круга лиц, имеющих доступ к данным аналитики и журналам согласия;
b) проверку соответствия третьих лиц, участвующих в обработке данных, собираемых посредством файлов cookie, требованиям законодательства, в частности в части обеспечения информационной безопасности;
c) регулярный пересмотр настоящей Политики Cookie и перечня используемых технологий.
13.4. Передача данных, собираемых посредством файлов cookie, сторонним поставщикам осуществляется исключительно при наличии надлежащих гарантий безопасности и конфиденциальности.
14. Заключительные положения
14.1. Настоящая Политика Cookie вступает в силу с даты её публикации на веб-сайте Оператора и распространяется на онлайн-платформу, эксплуатируемую либо контролируемую Оператором.
14.2. Оператор оставляет за собой право в любое время изменять, обновлять либо дополнять настоящую Политику Cookie в следующих случаях:
— изменение применимого национального законодательства (включая вступление в силу и применение Закона № 195/2024);
— рекомендации CNPDCP, Европейской комиссии либо иных компетентных органов;
— внедрение новых технологий отслеживания либо изменение существующих;
— технические, операционные либо организационные изменения, связанные с функционированием платформы;
— изменение поставщиков файлов cookie либо технических функциональных возможностей платформы.
14.3. Актуальная редакция Политики публикуется на платформе Оператора, а о существенных изменениях пользователи уведомляются в явной форме посредством соответствующих средств (баннера, уведомления, предложения повторно выразить согласие).
14.4. Если изменения затрагивают файлы cookie, использование которых требует согласия, Оператор до начала использования таких файлов cookie повторно запрашивает согласие пользователей.
14.5. Настоящая Политика Cookie является неотъемлемой частью системы защиты персональных данных, внедрённой Оператором. Все вопросы, связанные с обработкой персональных данных, которые прямо не урегулированы настоящей Политикой, регулируются Политикой обработки персональных данных Оператора (при наличии). В случае противоречий между документами преимущественную силу имеют положения применимого законодательства.
14.6. По всем вопросам, связанным с настоящей Политикой Cookie, обработкой данных посредством файлов cookie либо управлением согласием, пользователи могут обращаться к Оператору по адресу электронной почты: whitehill.evaluare@gmail.com либо по телефону: +373 79 116 611.
Дата публикации: 26 августа 2026 г.
Версия: 1