Политика Cookie

1. Общие положения

1. Настоящая Политика определяет порядок использования файлов cookie и аналогичных технологий на всех ресурсах, принадлежащих Оператору:
   • Основной домен: впккомбат.рф
   • Субдомены: патриот.впккомбат.рф, сдо.впккомбат.рф, пульс.впккомбат.рф, вики.впккомбат.рф, статус.впккомбат.рф
   • Мобильное приложение «Пульс ВПК Комбат» для Android (RuStore), представляющее собой оболочку веб-приложения «Пульс»
2. Необходимые файлы cookie используются на основании, указанном в разделе 6 настоящей Политики. Аналитические файлы cookie используются только после получения согласия Пользователя, выраженного через баннер согласия. До получения согласия аналитические скрипты не загружаются и cookie не устанавливаются.
3. Настоящая Политика является неотъемлемой частью Политики конфиденциальности Оператора.

2. Основные понятия

1. Файл cookie - небольшой текстовый файл, сохраняемый на устройстве Пользователя при посещении веб-сайта.
2. Сессионные cookie - временные файлы, удаляемые после закрытия браузера.
3. Постоянные cookie - файлы, сохраняемые на устройстве в течение определённого периода.
4. Сторонние cookie - файлы, устанавливаемые доменами, отличными от посещаемого сайта.
5. Локальное хранилище (localStorage, sessionStorage) - механизм браузера, позволяющий сайту сохранять данные на устройстве Пользователя. Технически это не cookie, но настоящая Политика распространяется на него в полном объёме.
6. Вебвизор - функция сервиса Яндекс.Метрика, записывающая действия Пользователя на странице (перемещения курсора, прокрутку, клики, ввод в поля форм) и позволяющая воспроизвести их в виде записи сеанса.
7. Токен push-подписки - технический идентификатор, выдаваемый браузером или операционной системой устройства для адресной доставки push-уведомлений.

3. Используемые технологии

4. Цели использования

1. Необходимые и функциональные технологии используются для:
   • Входа в личный кабинет и поддержания сеанса авторизации
   • Обеспечения работы системы дистанционного обучения и «Пульса»
   • Сохранения пользовательских настроек интерфейса
   • Защиты от несанкционированных действий с формами
   • Хранения выбора Пользователя в отношении cookie, чтобы не запрашивать его повторно
2. Аналитические технологии - при наличии согласия - используются для:
   • Оценки посещаемости и понимания, какие материалы востребованы
   • Поиска ошибок вёрстки и неудобных мест интерфейса через записи Вебвизора
3. Аналитические данные обрабатываются в обезличенном виде и не используются для принятия решений в отношении конкретного участника клуба.

5. Сторонние сервисы

1. Яндекс.Метрика (ООО «Яндекс», РФ) - сбор обезличенной статистики. Подключается только после согласия Пользователя. Функция Вебвизор включена: сервис записывает перемещения курсора, прокрутку и клики для последующего воспроизведения сеанса. Условия использования: yandex.ru/legal/metrica_termsofuse.
2. Firebase Cloud Messaging (Google LLC) - доставка push-уведомлений в мобильном приложении для Android. Сервису передаётся только технический токен устройства, необходимый для доставки; содержание уведомлений формируется Оператором.
3. Яндекс.Формы (ООО «Яндекс», РФ) - приём обращений обратной связи (сообщений об ошибках). Форма открывается на сайте Яндекса и подчиняется политике этого сервиса; Оператор получает результаты заполнения. Заявки на вступление в клуб принимаются не через Яндекс.Формы, а через клубную Систему управления опросами в составе «Пульса» (пульс.впккомбат.рф, серверы в РФ) - собственный ресурс Оператора, сторонние cookie при этом не устанавливаются.
4. Яндекс.Карты (ООО «Яндекс», РФ) - интерактивная карта с местоположением клуба и виджет рейтинга организации на странице «Контакты». Встроенные виджеты загружаются при открытии этой страницы; при загрузке сервис получает IP-адрес посетителя и может устанавливать собственные cookie на своих доменах. Оператор эти cookie не контролирует.
5. Сеть доставки контента (Yandex Cloud, ООО «Яндекс.Облако», РФ) - на домене сдк.впккомбат.рф отдаётся статика сайта (стили, шрифты, значки, изображения). При открытии страниц этой сети становятся доступны IP-адрес и технические данные запроса браузера, необходимые для доставки файлов; cookie при этом не устанавливаются, иных данных не передаётся.
6. ВКонтакте (ООО «ВК», РФ) - размещение фотоальбомов и видео клуба. Изображения (фотографии и превью видео) на странице «Медиагалерея» выводятся через сервер Оператора (проксирование), поэтому IP-адрес посетителя в сеть «ВКонтакте» при просмотре галереи не передаётся. Cookie Оператором при этом не устанавливаются. Данные могут попасть во «ВКонтакте» при самостоятельном переходе по ссылке, при запуске видео в медиагалерее и при загрузке встроенного видеоплеера в отдельной новости; плеер может устанавливать собственные cookie и получает IP-адрес посетителя. В медиагалерее плеер загружается только после клика по ролику.
7. RuTube (ООО «Руформ», «Газпром-Медиа Холдинг», РФ) - видеохостинг, на котором размещена часть видеозаписей клуба. Встроенный плеер RuTube выводится на странице «О клубе» (промо-ролик) и в отдельных новостях с видео; при загрузке такой страницы плеер получает IP-адрес посетителя и может устанавливать собственные cookie на домене RuTube. Оператор эти cookie не контролирует.
8. Zoon (ООО «ЗУН», РФ) - значок с рейтингом клуба на странице «Контакты» со ссылкой на страницу клуба в сервисе Zoon. Значок загружается с сервера zoon.ru при открытии страницы; при загрузке сервис получает IP-адрес посетителя и может устанавливать собственные cookie на своём домене. Оператор эти cookie не контролирует.
9. GitHub Pages (GitHub, Inc., Microsoft Corporation, США) - хостинг вики клуба на субдомене вики.впккомбат.рф. При открытии страниц вики серверам GitHub становится доступен IP-адрес посетителя; служебные файлы, необходимые для работы страниц, сервис может сохранять в браузере. Аналитические cookie (Яндекс.Метрика) в вики, как и на основном сайте, подключаются только после согласия Пользователя.
10. Хостинг и зарубежный реверс-прокси (ИП Еремеев Владислав Сергеевич, сервис ONE DASH RDP, rdp-onedash.ru, ОГРНИП 322253600090871) - отдельный виртуальный сервер системы дистанционного обучения и виртуальный сервер в г. Хельсинки (Финляндия), обеспечивающий доступность сайта для запросов с IP-адресов, которые геолокация определяет как зарубежные. На зарубежный сервер могут попасть запросы находящегося в Российской Федерации пользователя, если он подключён к VPN с зарубежным выходным IP-адресом. Серверы Оператора не устанавливают сторонние cookie; зарубежный прокси не ведёт журнал IP-адресов посетителей.
11. Облачная инфраструктура (ООО «Облачные технологии», Cloud.ru, РФ) - виртуальный сервер основного сайта, «Пульса» и страницы состояния сервисов на базе Uptime Kuma (статус.впккомбат.рф). ООО «Рег.ру» предоставляет хостинг только сайту отряда «Патриот» (патриот.впккомбат.рф). Эти серверы Оператора используют только необходимые и функциональные технологии, описанные в разделе 3.
12. Bunny (BunnyWay d.o.o., bunny.net, Словения) - обслуживание системы доменных имён (DNS) домена впккомбат.рф. Серверы провайдера, в том числе зарубежные, обрабатывают DNS-запросы; такой запрос содержит только имя узла, не устанавливает cookie и не содержит персональных данных.
13. Оператор не контролирует cookie, устанавливаемые указанными сервисами на их собственных доменах, и рекомендует ознакомиться с их политиками конфиденциальности.
14. Статические файлы сайта (стили, шрифты, значки, изображения) отдаются через сеть доставки контента Оператора на домене сдк.впккомбат.рф (Yandex Cloud, РФ). При простом открытии страницы этой сети становятся доступны только IP-адрес и технические данные запроса, необходимые для доставки файлов; cookie при этом не устанавливаются, содержательные персональные данные не передаются, и никакие данные не уходят рекламным или зарубежным сервисам. Аналитические cookie (Яндекс.Метрика) подключаются исключительно после согласия Пользователя.

6. Правовые основания

1. Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
2. Необходимые и функциональные технологии применяются на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ - обработка необходима для исполнения договора, стороной которого является субъект персональных данных, то есть для предоставления запрошенного Пользователем сервиса. Без них ресурс технически неработоспособен, поэтому отдельное согласие на них не запрашивается.
3. Аналитические технологии и push-уведомления применяются исключительно на основании п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ - согласия Пользователя. Согласие является добровольным, конкретным и может быть отозвано в любой момент; отказ не ограничивает доступ к материалам ресурсов.
4. Факт, дата и содержание выбора Пользователя сохраняются в локальном хранилище его браузера.

7. Управление настройками и отзыв согласия

1. Пользователь вправе в любой момент изменить или отозвать ранее данное согласие. Отзыв действует на будущее время и не затрагивает обработку, совершённую до отзыва.
2. Изменить решение можно следующими способами:
   • Нажать кнопку ниже - баннер выбора откроется повторно
   • Через настройки браузера (инструкции для Chrome, Firefox, Safari)
   • В мобильном приложении - очистив данные приложения в настройках Android
   • Отключить push-уведомления можно в самом приложении либо в настройках устройства и браузера
   • Направив обращение по контактам из раздела 9
3. При отказе от аналитических cookie Оператор дополнительно удаляет ранее установленные файлы Яндекс.Метрики, доступные для удаления из браузера.
4. Отключение необходимых cookie средствами браузера сделает невозможным вход в личный кабинет и работу системы дистанционного обучения.

8. Безопасность данных

1. Оператор принимает технические и организационные меры для защиты данных, собираемых с помощью cookie.
2. Все ресурсы Оператора работают по протоколу HTTPS: данные, включая содержимое cookie, передаются по сети в зашифрованном виде.
3. Идентификаторы сеанса передаются с атрибутами Secure и HttpOnly, что исключает их чтение сторонними скриптами.
4. Доступ к статистике и данным сеансов имеют только уполномоченные Оператором лица.

9. Контакты

10. Заключительные положения

1. Настоящая Политика подлежит размещению на всех доменах и субдоменах Оператора.
2. Оператор оставляет за собой право вносить изменения в настоящую Политику без дополнительного уведомления Пользователей. Актуальная редакция всегда доступна на этой странице; продолжение использования ресурсов после её размещения означает согласие с внесёнными изменениями.
3. Актуальная версия Политики доступна по адресу: https://впккомбат.рф/pages/cookie-policy.html