ПОЛИТИКА ОБРАБОТКИ ФАЙЛОВ COOKIE ИНТЕРНЕТ-САЙТА LOLU.BY

Настоящая Политика объясняет, какие файлы cookie и иные данные в браузере использует сайт https://lolu.by, для чего они нужны, на каком основании обрабатываются, кому передаются и как Вы можете управлять своим согласием.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператором, осуществляющим обработку персональных данных с использованием файлов cookie на Сайте, является Общество с ограниченной ответственностью «Лолу Косметика» (УНП 193297833), место нахождения: 220040, Республика Беларусь, г. Минск, ул. Сурганова д.50 (ТЦ Рига), пом.53 (далее — «Оператор»).

1.2. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — «Закон») и является одной из мер, принимаемых Оператором для выполнения обязанностей, предусмотренных статьей 17 Закона.

1.3. Политика применяется к файлам cookie и иным данным, которые сохраняются в браузере Пользователя при посещении Сайта, а также к данным, которые при этом получают сторонние сервисы, указанные в разделе 3.

1.4. Обработка иных персональных данных (оформление заказов, учетная запись, формы на Сайте) регулируется Политикой конфиденциальности, размещенной по адресу https://lolu.by/content/privacy-policy. В части, не урегулированной настоящей Политикой, применяется Политика конфиденциальности.

1.5. Сторонние сервисы, указанные в разделе 3, получают данные о посещениях Сайта, включая адреса просмотренных страниц (в том числе страниц оформления заказа). Поставщики этих сервисов обрабатывают данные следующим образом:

1.5.1. Google LLC обрабатывает данные Google Analytics для Оператора, а также в собственных целях по своим правилам: для работы своих сервисов и защиты от мошенничества, а поскольку это разрешено настройками Google Analytics, выбранными Оператором, — и для улучшения своих продуктов и сервисов, включая рекламные; в этой части Google обрабатывает данные как самостоятельный оператор. При согласии на ad_storage и ad_user_data Google использует данные также для измерения эффективности рекламы, а при согласии на ad_personalization — для персонализации рекламы, в том числе для составления рекламного профиля и показа персонализированной рекламы в сервисах Google и на сайтах и в приложениях партнеров Google (пункт 4.5);

1.5.2. Meta Platforms, Inc. использует данные Meta Pixel для измерения и показа рекламы lolu.by, а также в собственных целях по своим правилам: для персонализации функций и контента (в том числе рекламы и рекомендаций) в продуктах Meta и за их пределами, для улучшения и обеспечения работы своих продуктов, обеспечения безопасности, исследований и разработок (пункт 3.6.2);

1.5.3. Google LLC обрабатывает данные, получаемые при просмотре видео YouTube, в собственных целях по своим правилам; в режиме повышенной конфиденциальности, который использует Сайт, реклама во встроенном плеере не персонализируется, а просмотры видео не используются для подбора рекламы за пределами Сайта (пункт 3.7.2).

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются следующие термины:

2.1.1. Сайт — совокупность веб-страниц, размещенных в сети Интернет по адресу https://lolu.by.

2.1.2. Пользователь — физическое лицо, посещающее Сайт.

2.1.3. Файл cookie — небольшой текстовый файл, который сохраняется в браузере Пользователя при посещении Сайта и передается обратно Сайту или стороннему сервису при последующих обращениях. Файлы cookie относятся к персональным данным.

2.1.4. Хранилище браузера — механизмы браузера (localStorage, sessionStorage), позволяющие Сайту или стороннему сервису сохранять данные на устройстве Пользователя аналогично файлам cookie. Положения настоящей Политики о файлах cookie распространяются и на такие данные.

2.1.5. Собственные файлы cookie — файлы cookie, которые устанавливает Сайт lolu.by или которые сохраняются в домене lolu.by.

2.1.6. Сторонние сервисы — сервисы третьих лиц (Google Analytics, Meta Pixel, YouTube), скрипты или плееры которых загружаются на страницах Сайта только с согласия Пользователя.

2.1.7. Необходимые (технические) файлы cookie — файлы cookie, без которых Сайт не может работать (вход в учетную запись, корзина, защита от подделки запросов, сохранение выбора Пользователя о файлах cookie), а также технические файлы cookie без идентификаторов Пользователя, обеспечивающие корректное отображение Сайта (подбор размера изображений, показ промо-окна не чаще одного раза в день). Согласие на их обработку не требуется.

2.1.8. Необязательные (целевые) файлы cookie — функциональные, аналитические, рекламные файлы cookie и внешний контент. Обрабатываются только на основании согласия Пользователя.

2.1.9. Сеансовые файлы cookie — файлы cookie, которые удаляются при закрытии браузера. Постоянные файлы cookie — файлы cookie, которые хранятся до истечения установленного срока или до их удаления Пользователем.

2.1.10. Баннер cookie — окно на Сайте, в котором Пользователь дает согласие на необязательные файлы cookie или отказывается от них, а также раздел «Настройки cookie», доступный по ссылке внизу каждой страницы Сайта.

3. КАКИЕ ФАЙЛЫ COOKIE ИСПОЛЬЗУЕТ САЙТ

3.1. Файлы cookie на Сайте разделены на категории по назначению:

3.1.1. Необходимые — обеспечивают работу и корректное отображение Сайта. Всегда включены.

3.1.2. Функциональные — список недавно просмотренных товаров. Включаются только с согласия Пользователя.

3.1.3. Аналитические — статистика посещений и анализ аудитории Сайта для улучшения Сайта и планирования рекламы: Google Analytics 4. Обобщенные отчеты о поле, возрасте и интересах посетителей (Google signals) формируются только при согласии на рекламный сигнал ad_storage (пункт 4.6.1).

3.1.4. Рекламные — измерение и настройка рекламы lolu.by, анализ аудитории в рекламных сервисах (в том числе отчеты Google signals о поле, возрасте и интересах посетителей в обобщенном виде) и показ рекламы lolu.by посетителям Сайта (ремаркетинг): Meta Pixel и рекламные функции Google. Согласие дается отдельно на Meta Pixel и на каждый рекламный сигнал Google (раздел 4). Согласие охватывает эти цели и тогда, когда Оператор начинает использовать соответствующие рекламные функции после его получения.

3.1.5. Внешний контент — видео YouTube на страницах товаров. Включается только с согласия Пользователя.

3.2. Сроки хранения, указанные для файлов cookie сторонних сервисов, определяются этими сервисами и приведены по данным их документации. Сторонние сервисы могут изменять названия и сроки своих файлов cookie.

3.3. Необходимые файлы cookie и данные браузера (согласие не требуется):

3.3.1. Защита форм Сайта от спама (ALTCHA, скрытое поле и минимальное время заполнения формы) является необходимой мерой безопасности. Она работает на Сайте lolu.by, не использует файлы cookie и не передает данные третьим лицам.

3.4. Функциональные файлы cookie (только с согласия):

3.4.1. Если Пользователь также дал согласие на Google Analytics 4, согласие на функциональные файлы cookie сообщается Google LLC (США) в виде сигналов согласия (раздел 4). Сам список просмотренных товаров Google не передается.

3.5. Аналитические файлы cookie (только с согласия):

3.6. Рекламные файлы cookie (только с согласия, отдельно на Meta Pixel и на каждый рекламный сигнал Google):

3.6.1. Meta Pixel передает Meta только события просмотра страниц Сайта. Автоматическая отправка сведений о нажатиях кнопок и данных страниц в Meta Pixel отключена. Meta может также использовать собственные файлы cookie в доменах Meta, которые Сайт не устанавливает и удалить не может.

3.6.2. Meta использует данные Meta Pixel для измерения и показа рекламы, в том числе для формирования аудиторий (например, посетителей Сайта), а также в собственных целях по своим правилам — для персонализации функций и контента (в том числе рекламы и рекомендаций) в продуктах Meta и за их пределами, для улучшения и обеспечения работы своих продуктов, обеспечения безопасности, исследований и разработок: https://www.facebook.com/privacy/policy/.

3.7. Внешний контент (только с согласия):

3.7.1. Пока согласие на внешний контент не дано, вместо видео показывается заглушка Сайта. Заглушка не загружает никаких ресурсов YouTube или Google, включая изображения-превью. Данные, которые получает YouTube, Оператору не передаются.

3.7.2. Google обрабатывает данные, получаемые при просмотре видео, в собственных целях по своим правилам (https://policies.google.com/technologies/partner-sites?hl=ru): для показа видео, обеспечения работы и улучшения своих сервисов, разработки новых сервисов, показа неперсонализированной (контекстной) рекламы и измерения ее эффективности, защиты от мошенничества и злоупотреблений. Сайт встраивает видео в режиме повышенной конфиденциальности: реклама во встроенном плеере не персонализируется, а просмотры видео не учитываются в рекомендациях YouTube и не используются для подбора рекламы, которая показывается за пределами Сайта. Google может не удалить данные, уже полученные при просмотре видео до отзыва согласия (пункт 6.5).

4. СИГНАЛЫ СОГЛАСИЯ GOOGLE (GOOGLE CONSENT MODE)

4.1. Для сервисов Google Сайт использует режим согласия Google (Google Consent Mode v2) в базовом варианте. Это значит, что тег Google (Google Analytics и рекламные функции Google) не загружается и данные в эти сервисы не передаются, пока Пользователь не дал согласие на Google Analytics 4. Видео YouTube загружаются отдельно, только с согласия на внешний контент (пункт 3.7).

4.2. После согласия на Google Analytics 4 Сайт сообщает Google, на что именно Пользователь дал согласие. Каждый сигнал включается отдельно:

4.2.1. analytics_storage (категория «Аналитические») — разрешает Google Analytics сохранять аналитические файлы cookie и собирать статистику посещений. Без этого согласия Google Analytics не загружается.

4.2.2. ad_storage (категория «Рекламные») — разрешает сохранять файлы cookie, связанные с рекламой Google, и учитывать посещения в рекламных сервисах Google, в том числе в отчетах о поле, возрасте и интересах аудитории (Google signals). Без этого согласия данные Google signals о посещениях не накапливаются.

4.2.3. ad_user_data (категория «Рекламные») — разрешает передавать Google данные Google Analytics о посещениях (адреса просмотренных страниц, переходы, клики, время на странице, события сеанса) для рекламных целей (измерение и настройка рекламы).

4.2.4. ad_personalization (категория «Рекламные») — разрешает Google использовать данные о посещениях lolu.by для персонализации рекламы: составлять рекламный профиль Пользователя и показывать ему персонализированную рекламу в сервисах Google (например, Google Поиск и YouTube) и на сайтах и в приложениях партнеров Google, которые используют рекламные сервисы Google, в том числе показывать рекламу lolu.by посетителям Сайта (ремаркетинг). Порядок использования таких данных описан Google на странице https://policies.google.com/technologies/partner-sites?hl=en (на английском языке).

4.2.5. functionality_storage и personalization_storage (категория «Функциональные») — сообщают Google, что Пользователь согласился на функциональные файлы cookie. Сайт сам по себе использует это согласие только для списка недавно просмотренных товаров.

4.3. Рекламные сигналы Google действуют только вместе с согласием на Google Analytics 4. Пока согласие на ad_storage не дано, рекламные файлы cookie Google не устанавливаются, а идентификаторы переходов по рекламе в запросах рекламных тегов Google удаляются.

4.4. При изменении выбора Сайт сразу применяет обновленные сигналы. При отзыве согласия на Google Analytics 4 тег Google сразу прекращает отправку данных.

4.5. Как Google использует данные. Google получает от Сайта данные Google Analytics: адреса просмотренных страниц и действия на них (переходы, клики, время на странице), события сеанса, IP-адрес, идентификаторы файлов cookie и сведения об устройстве и браузере. При согласии на рекламные сигналы Google использует эти же данные и в рекламных целях (пункты 4.5.3 и 4.5.4), а не только сведения о просмотре страниц. Google обрабатывает эти данные для Оператора, формируя статистику Google Analytics, а также в собственных целях по своим правилам (https://policies.google.com/technologies/partner-sites?hl=ru):

4.5.1. для работы своих сервисов и защиты от мошенничества и злоупотреблений;

4.5.2. для улучшения своих продуктов и сервисов, в том числе рекламных (Google Ads). Такое использование разрешено настройками обмена данными Google Analytics, которые выбрал Оператор. Данные, полученные по этим настройкам, Google обрабатывает как самостоятельный оператор, поэтому Google может использовать данные для улучшения своих рекламных сервисов и тогда, когда Оператор не размещает рекламу в Google;

4.5.3. при согласии на ad_storage и ad_user_data — для измерения эффективности рекламы (пункты 4.2.2 и 4.2.3);

4.5.4. при согласии на ad_personalization — для персонализации рекламы, в том числе для составления рекламного профиля и показа персонализированной рекламы в сервисах Google и на сайтах и в приложениях партнеров Google (пункт 4.2.4).

4.6. При согласии на соответствующие рекламные сигналы Оператор вправе использовать рекламные функции Google Analytics:

4.6.1. Google signals — обобщенные отчеты о поле, возрасте и интересах посетителей и о посещениях с разных устройств тех пользователей, которые вошли в аккаунт Google и включили в нем персонализацию рекламы (ad_storage);

4.6.2. связь Google Analytics 4 с Google Ads — передача в Google Ads сведений о посещениях для измерения рекламы (ad_storage, ad_user_data);

4.6.3. аудитории для ремаркетинга — показ рекламы lolu.by посетителям Сайта в сервисах Google и на сайтах и в приложениях партнеров Google (ad_storage, ad_user_data, ad_personalization).

4.7. Для этих функций Google сопоставляет идентификаторы файлов cookie Google Analytics в домене lolu.by со своими рекламными файлами cookie и идентификаторами (пункт 3.6). Помимо раздела «Настройки cookie», Пользователь может отключить персонализацию рекламы в своем аккаунте Google (https://myadcenter.google.com/) или запретить работу Google Analytics в браузере с помощью дополнения Google (https://tools.google.com/dlpage/gaoptout?hl=ru).

5. ПРАВОВЫЕ ОСНОВАНИЯ И ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ

5.1. Необходимые файлы cookie обрабатываются без согласия Пользователя: без них Сайт не может работать или корректно отображаться, а технические файлы cookie для отображения не содержат идентификаторов Пользователя.

5.2. Необязательные файлы cookie (функциональные, аналитические, рекламные и внешний контент) обрабатываются только на основании согласия Пользователя (статья 5 Закона). До получения согласия соответствующие скрипты, плееры и файлы cookie не загружаются и не устанавливаются.

5.3. При первом посещении Сайта Пользователю показывается баннер cookie. В нем Пользователь может:

5.3.1. нажать «Принять все» — дать согласие на все необязательные категории и сервисы;

5.3.2. нажать «Отклонить» — отказаться от всех необязательных файлов cookie;

5.3.3. нажать «Настроить» — выбрать категории и, в категориях «Аналитические» и «Рекламные», отдельные сервисы и сигналы Google.

5.4. Все переключатели необязательных категорий изначально выключены. Баннер не закрывает содержимое Сайта: Сайт, включая корзину и оформление заказа, работает и без выбора, и при отказе. Последствия выбора по категориям:

5.4.1. «Функциональные»: при согласии Сайт запоминает просмотренные товары и показывает список «Недавно просмотренные»; при отказе списка нет.

5.4.2. «Аналитические» и «Рекламные»: при согласии данные по включенным сервисам и сигналам передаются получателям в США, указанным в разделе 7, с рисками, указанными в пункте 7.3; при отказе данные этим сервисам не передаются.

5.4.3. «Внешний контент»: при согласии видео загружается с YouTube и данные передаются Google (США) с рисками, указанными в пункте 7.3; при отказе вместо видео показывается заглушка.

5.4.4. Остальные функции Сайта от выбора не зависят.

5.5. До выбора Пользователь может открыть раздел «Подробнее о согласии». В нем указаны Оператор и срок согласия; по каждой категории — цель, данные, получатели и страны, действия с данными, последствия согласия и отказа; а также права Пользователя.

5.6. Согласие действует 6 месяцев со дня выбора. После истечения этого срока необязательные сервисы не загружаются начиная со следующей открытой страницы, собственные файлы cookie этих сервисов в домене lolu.by удаляются, а баннер cookie показывается снова. До нового выбора необязательные категории остаются выключенными.

5.7. Баннер cookie показывается снова также при существенном изменении настоящей Политики или текста баннера — если изменились сервисы, цели, получатели, страны или сведения о рисках.

5.8. Оператор обязан доказать получение согласия (пункт 7 статьи 5 Закона). Для этого каждое действие Пользователя — согласие, отказ, изменение выбора и отзыв согласия — записывается в журнал согласий. В записи сохраняются: идентификатор согласия, дата и время, выбор по каждой категории, сервису и сигналу, редакции Политики и текста баннера, о которых Пользователь был проинформирован; если Пользователь вошел в учетную запись — идентификатор учетной записи. IP-адрес и иные сведения об устройстве в журнал не записываются.

5.9. Записи журнала согласий хранятся 3 года. Идентификатор согласия отображается в разделе «Настройки cookie»; его можно указать при обращении к Оператору.

6. ОТКАЗ ОТ СОГЛАСИЯ И ЕГО ОТЗЫВ

6.1. Пользователь вправе в любое время без объяснения причин отозвать согласие полностью или частично по ссылке «Настройки cookie» внизу любой страницы Сайта.

6.2. При отказе от согласия или его отзыве:

6.2.1. отключенные сервисы сразу прекращают работу на Сайте, без перезагрузки страницы;

6.2.2. Сайт удаляет файлы cookie и данные хранилища браузера этих сервисов в домене lolu.by, включая сохраненные до введения баннера cookie;

6.2.3. на месте видео YouTube снова показывается заглушка;

6.2.4. Пользователь видит подтверждение выполненного действия.

6.3. Файлы cookie сторонних сервисов в их собственных доменах Сайт удалить не может. Их можно удалить в настройках браузера; там же можно запретить сохранение файлов cookie. Если запретить все файлы cookie, часть функций Сайта (вход в учетную запись, корзина) может не работать. Справка разработчиков браузеров:

6.3.1. Google Chrome — https://support.google.com/chrome/answer/95647?hl=ru;

6.3.2. Safari — https://support.apple.com/ru-ru/guide/safari/sfri11471/mac;

6.3.3. Mozilla Firefox — https://support.mozilla.org/ru/kb/udalenie-kukov-i-dannyh-sajtov-v-firefox;

6.3.4. Microsoft Edge — https://support.microsoft.com/ru-ru/edge/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use;

6.3.5. Opera — https://help.opera.com/ru/latest/web-preferences/.

6.4. Данные, уже переданные сторонним сервисам до отзыва согласия, хранятся у них по их правилам. Чтобы потребовать прекращения обработки и удаления таких данных, Пользователь может подать Оператору заявление в порядке, указанном в разделе 8. Meta и Google могут не удалить такие данные в случаях, указанных в пункте 6.5.

6.5. Meta может не удалить данные, уже полученные через Meta Pixel до отзыва согласия. Google может не удалить данные, уже полученные до отзыва согласия через Google Analytics (в том числе данные, которые Google обрабатывает как самостоятельный оператор по настройкам обмена данными Google Analytics, пункт 4.5.2) и при просмотре видео YouTube. Оператор принимает эти риски и сообщает о них Пользователю до получения согласия.

6.6. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва. Запись об отзыве согласия сохраняется в журнале согласий (пункт 5.8).

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

7.1. При использовании необязательных файлов cookie данные передаются следующим получателям в США:

7.2. США не входят в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Передача данных в США осуществляется только на основании согласия Пользователя, данного после информирования о рисках (статья 9 Закона).

7.3. Риски. В США может отсутствовать регулирование, обеспечивающее защиту прав субъектов персональных данных на уровне, установленном законодательством Республики Беларусь. Поэтому права Пользователя в отношении переданных данных могут быть защищены в меньшей степени, чем в Республике Беларусь, а возможности контролировать их обработку и требовать удаления — ограничены.

7.4. Пока Пользователь не дал согласие на соответствующий сервис, данные в США не передаются.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

8.1. Пользователь вправе:

8.1.1. в любое время без объяснения причин отозвать свое согласие (статья 10 Закона);

8.1.2. получать информацию, касающуюся обработки своих персональных данных, и требовать внесения в них изменений (статья 11 Закона);

8.1.3. получать информацию о предоставлении своих персональных данных третьим лицам (статья 12 Закона);

8.1.4. требовать прекращения обработки своих персональных данных и (или) их удаления (статья 13 Закона);

8.1.5. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь (статья 15 Закона).

8.2. Отозвать согласие на файлы cookie можно по ссылке «Настройки cookie» внизу любой страницы Сайта, то есть в той же форме, в которой оно было дано.

8.3. Для реализации иных прав, а также для отзыва согласия Пользователь может подать Оператору заявление в соответствии со статьей 14 Закона — в письменной форме либо в виде электронного документа. Заявление должно содержать:

8.3.1. фамилию, собственное имя, отчество (если таковое имеется);

8.3.2. адрес места жительства (места пребывания);

8.3.3. дату рождения;

8.3.4. изложение сути требований;

8.3.5. личную подпись либо электронную цифровую подпись.

8.4. Идентификационный номер (при его отсутствии — номер документа, удостоверяющего личность) указывается в заявлении в случаях, предусмотренных пунктом 2 статьи 14 Закона: если эти сведения указывались при даче согласия или обработка персональных данных осуществляется без согласия (например, необходимых файлов cookie).

8.5. Для удобства рассмотрения заявления рекомендуется указать идентификатор согласия из раздела «Настройки cookie».

8.6. Заявление об отзыве согласия Оператор рассматривает в течение 15 дней: прекращает обработку персональных данных, удаляет их (при невозможности удаления — блокирует) и уведомляет об этом Пользователя (пункт 2 статьи 10 Закона). Заявления о реализации иных прав рассматриваются в сроки, установленные статьями 11–13 Закона. Порядок рассмотрения заявлений изложен в Политике конфиденциальности.

8.7. По общим вопросам об обработке файлов cookie можно обратиться по адресу электронной почты info@lolu.by. Такое обращение не является заявлением в смысле статьи 14 Закона.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика является общедоступным документом. Она размещена по адресу https://lolu.by/content/cookie-policy. Ссылки на нее доступны внизу каждой страницы Сайта и в баннере cookie.

9.2. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

9.3. Если в новой редакции изменены сервисы, цели, получатели, страны или сведения о рисках, баннер cookie запрашивает согласие Пользователя заново (пункт 5.7). До нового выбора необязательные категории остаются выключенными.

9.4. Вопросы, не урегулированные настоящей Политикой, регулируются Политикой конфиденциальности и законодательством Республики Беларусь.

10. РЕКВИЗИТЫ ОПЕРАТОРА

Общество с ограниченной ответственностью «Лолу Косметика»

УНП: 193297833

Место нахождения: 220040, Республика Беларусь, г. Минск, ул. Сурганова д.50 (ТЦ Рига), пом.53

Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных: Ольга Луковецкая

info@lolu.by