ПОЛИТИКА ИСПОЛЬЗОВАНИЯ COOKIE-ФАЙЛОВ И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ

Онлайн-платформа «Искусство и спорт» — choreolab.ru

Редакция № 1.1 от 18 июля 2026 года

Настоящая Политика определяет порядок использования файлов cookie, локального хранилища браузера, пикселей, программных идентификаторов и аналогичных технологий на сайте https://choreolab.ru.

Политика применяется совместно с:

• Политикой обработки персональных данных;
• Согласием на обработку персональных данных;
• Публичной офертой;
• иными документами проекта «Искусство и спорт», применимыми к конкретной функции Сайта.

Использование Сайта без выбора необязательных cookie не считается согласием на их установку. Закрытие баннера, продолжение просмотра, молчание или бездействие пользователя также не считаются таким согласием.

1. Сведения об Операторе

Оператор: Малышко Ирина Вячеславовна.

ИНН: 301812151701.

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

Наименование проекта: «Искусство и спорт».

Сайт: https://choreolab.ru.

Место жительства или место пребывания Оператора: 414041, Российская Федерация, Астраханская область, г. Астрахань, ул. Генерала Герасименко, д. 6, кв. 150.

Электронная почта для обращений по вопросам cookie и персональных данных: irina@choreolab.ru.

Телефон: не публикуется.

2. Основные термины

Cookie-файл — небольшой фрагмент данных, который Сайт или подключённый к нему сервис сохраняет в браузере или на устройстве пользователя и впоследствии считывает при посещении Сайта.

Аналогичные технологии — localStorage, sessionStorage, программные идентификаторы, пиксели, теги, SDK и иные технические средства, позволяющие сохранять или считывать информацию на устройстве пользователя либо связывать последовательные действия в рамках одной или нескольких сессий.

Обязательные cookie — технологии, без которых невозможно обеспечить запрошенную пользователем функцию, безопасность, авторизацию, сохранение юридически значимого выбора или корректную работу Личного кабинета.

Необязательные cookie — технологии, которые используются для удобства, аналитики, персонализации, встроенного контента или рекламы и могут быть отключены без прекращения основной работы Сайта.

Поставщик — Оператор либо третье лицо, чей программный компонент устанавливает или считывает cookie-файл.

Идентификатор согласия — уникальная техническая запись, подтверждающая выбор пользователя относительно категорий cookie.

3. Могут ли cookie содержать персональные данные

Cookie сами по себе не всегда позволяют определить конкретного человека. Однако содержащиеся в них или связанные с ними сведения могут относиться к прямо или косвенно определяемому пользователю, в частности когда они объединяются с:

• IP-адресом;
• идентификатором аккаунта;
• адресом электронной почты;
• сведениями о браузере и устройстве;
• историей посещений и действий;
• платёжными и договорными событиями;
• иными идентификаторами.

Если сведения, полученные с помощью cookie, относятся к определённому или определяемому физическому лицу, Оператор обрабатывает их как персональные данные в соответствии с Политикой обработки персональных данных и законодательством Российской Федерации.

Оператор не использует cookie для целенаправленного сбора:

• сведений о здоровье ребёнка;
• медицинских или функциональных ограничений;
• содержания учебных видео и аудиозаписей;
• личной переписки;
• биометрических шаблонов;
• точной геолокации;
• иных специальных категорий персональных данных.

4. Категории cookie

4.1. Обязательные cookie

Обязательные cookie используются только для функций, объективно необходимых пользователю или Оператору для безопасной работы Сайта, в том числе:

• открытия и отображения страниц;
• поддержания пользовательской сессии;
• регистрации и авторизации;
• защиты от подделки запросов, ботов, перебора паролей и злоупотреблений;
• сохранения содержимого заказа до оплаты;
• сохранения выбранных настроек конфиденциальности;
• предотвращения повторного показа баннера после сделанного выбора;
• обеспечения работы Личного кабинета;
• выдачи доступа к приобретённым материалам;
• корректной обработки платежа и возврата;
• фиксации юридически значимых действий пользователя.

Такие cookie не используются для рекламы, межсайтового отслеживания или построения маркетингового профиля.

Обязательные cookie устанавливаются независимо от выбора необязательных категорий, поскольку без них отдельные функции Сайта не могут быть предоставлены безопасно и корректно. Их перечень и срок действия должны быть ограничены фактической необходимостью.

4.2. Cookie настроек и удобства

Эта категория может использоваться для запоминания:

• языка интерфейса;
• часового пояса;
• выбранного режима отображения;
• параметров видеоплеера;
• состояния элементов интерфейса;
• иных пользовательских предпочтений.

Cookie настроек устанавливаются только после активного согласия пользователя, кроме тех настроек, которые пользователь явно запрашивает в рамках текущей сессии и которые не используются за её пределами.

4.3. Аналитические cookie

Аналитические cookie могут использоваться для получения обобщённой информации о работе Сайта:

• количестве посещений;
• используемых разделах;
• технических ошибках;
• скорости загрузки;
• типах устройств и браузеров;
• источниках перехода;
• последовательности обезличенных событий внутри интерфейса.

Аналитические cookie не устанавливаются до получения активного согласия пользователя.

До фактического подключения аналитического сервиса в реестре должно быть указано:

• наименование поставщика;
• перечень cookie и идентификаторов;
• точные цели;
• срок хранения;
• расположение инфраструктуры;
• возможная передача третьим лицам;
• наличие или отсутствие трансграничной передачи;
• механизм отключения и удаления.

4.4. Рекламные и маркетинговые cookie

Рекламные cookie могут использоваться только после отдельного активного согласия для:

• оценки эффективности рекламной кампании;
• ограничения частоты показа рекламы;
• формирования аудиторий;
• показа рекламы на основании действий пользователя;
• сопоставления рекламного перехода с оформленным заказом.

На первом этапе работы проекта рекомендуется не подключать рекламные пиксели и межсайтовое отслеживание.

Рекламные технологии не должны использовать:

• данные профиля ребёнка;
• фото, видео или голос ребёнка;
• историю учебной обратной связи;
• сведения о здоровье;
• переписку;
• данные о функциональных ограничениях;
• содержание приобретённых учебных материалов.

4.5. Cookie и идентификаторы встроенных сторонних компонентов

Сторонний видеоплеер, карта, чат, виджет оплаты, форма записи, социальная сеть или другой внешний компонент может устанавливать собственные cookie.

Необязательный сторонний компонент не загружается до согласия пользователя на соответствующую категорию. Вместо него отображается нейтральная заглушка с кнопкой активации.

Если компонент необходим для выполнения явного запроса пользователя, например для перехода к оплате, пользователь должен быть заранее проинформирован о поставщике и характере передачи данных.

5. Какие сведения могут обрабатываться

В зависимости от включённых функций с помощью cookie и аналогичных технологий могут обрабатываться:

• случайный идентификатор браузера или сессии;
• идентификатор зарегистрированного пользователя;
• дата и время посещения;
• адрес запрошенной страницы;
• источник перехода;
• технические события интерфейса;
• сведения о браузере, операционной системе и типе устройства;
• IP-адрес;
• язык и часовой пояс;
• приблизительный регион, определённый по IP-адресу, без запроса точной геолокации;
• сведения об авторизации и безопасности сессии;
• выбранные настройки cookie;
• идентификатор версии Политики;
• сведения о согласии, отказе, изменении или отзыве выбора;
• технические сведения о доставке страницы, ошибке или сбое;
• агрегированные показатели использования Сайта.

Состав фактически обрабатываемых сведений должен соответствовать актуальному реестру cookie, приведённому в приложении к настоящей Политике.

6. Цели использования

Cookie и аналогичные технологии могут использоваться только для следующих целей:

1. Обеспечение технической работы и безопасности Сайта.
2. Авторизация пользователя и поддержание Личного кабинета.
3. Исполнение договора и предоставление приобретённого доступа.
4. Сохранение пользовательских настроек.
5. Фиксация выбора пользователя относительно cookie.
6. Диагностика ошибок и защита от злоупотреблений.
7. Анализ качества работы Сайта — только при согласии.
8. Оценка рекламных кампаний — только при отдельном согласии и после фактического подключения соответствующих технологий.
9. Отображение стороннего встроенного контента — только при согласии или явном запросе пользователя.

Не допускается дальнейшая обработка полученных сведений в целях, несовместимых с указанными выше.

7. Правовые основания

В зависимости от категории и конкретной цели обработка может осуществляться:

• для заключения или исполнения договора по инициативе пользователя;
• для выполнения обязанностей, установленных законодательством;
• с согласия пользователя;
• для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя, например для обеспечения информационной безопасности и предотвращения мошенничества.

Необязательные аналитические, маркетинговые, персонализирующие и сторонние cookie устанавливаются только после активного согласия пользователя.

Согласие на необязательные cookie оформляется отдельно от оферты, регистрации, согласия на обработку данных Пользователя и других подтверждаемых документов.

8. Механизм получения согласия

8.1. Первый визит

При первом посещении пользователю отображается баннер с тремя равно доступными действиями:

• «Принять выбранные»;
• «Отклонить необязательные»;
• «Настроить».

Допустимо добавить кнопку «Принять все», но она не должна скрывать или визуально подавлять возможность отказа.

До совершения выбора:

• обязательные cookie могут использоваться;
• cookie настроек, аналитики, рекламы и необязательного стороннего контента заблокированы;
• соответствующие скрипты, пиксели, iframe и SDK не загружаются.

8.2. Требования к волеизъявлению

Согласием считается только активное действие пользователя.

Не являются согласием:

• закрытие баннера;
• продолжение просмотра Сайта;
• прокрутка страницы;
• заранее установленная отметка;
• принятие оферты;
• регистрация аккаунта;
• молчание или бездействие.

При закрытии баннера без выбора система применяет режим «только обязательные cookie».

8.3. Настройка категорий

В окне настройки:

• обязательные cookie отображаются включёнными без возможности отключения;
• все необязательные категории по умолчанию выключены;
• каждая категория имеет краткое описание и ссылку на полный реестр;
• пользователь может сохранить выбранную комбинацию;
• не допускается объединять аналитику и рекламу в одну неразделимую категорию.

8.4. Изменение и отзыв

На каждой странице Сайта должна быть постоянно доступна ссылка «Настройки cookie».

Пользователь может в любое время:

• изменить разрешённые категории;
• отозвать согласие полностью;
• повторно разрешить отдельную категорию;
• ознакомиться с текущей версией Политики.

После отзыва:

• новые необязательные cookie не устанавливаются;
• необязательные скрипты прекращают загрузку;
• cookie, доступные Сайту, удаляются или получают истёкший срок;
• для сторонних cookie пользователю предоставляется инструкция или ссылка на настройки соответствующего поставщика, если Оператор технически не может удалить их самостоятельно.

Отзыв не влияет на правомерность обработки, выполненной до его получения.

9. Фиксация выбора пользователя

Оператор сохраняет минимальную запись, необходимую для исполнения выбора и подтверждения факта согласия или отказа:

• уникальный идентификатор выбора;
• идентификатор пользователя или случайный анонимный идентификатор;
• версия Политики и интерфейса баннера;
• выбранные категории;
• дата и время;
• источник действия;
• IP-адрес;
• сведения о браузере и устройстве;
• хэш текста или конфигурации, показанной пользователю;
• дата изменения или отзыва.

Полный текст одноразовых технических токенов и секретов безопасности не сохраняется в открытом виде.

Запись согласия не используется для рекламы или поведенческого профилирования.

Рекомендуемый срок хранения журнала согласий — в течение срока действия выбора и до трёх лет после его изменения или отзыва исключительно для подтверждения соблюдения требований законодательства и разрешения возможных претензий. Окончательный срок должен быть утверждён во внутренних документах Оператора.

10. Сроки действия cookie

Cookie могут быть:

• сессионными — удаляются после завершения сеанса или закрытия браузера;
• постоянными — сохраняются до установленной даты, удаления пользователем или отзыва согласия.

Срок каждого cookie указывается в реестре.

Рекомендуемые предельные сроки для стартовой конфигурации:

Если фактический поставщик устанавливает другой срок, он должен быть указан в реестре и оценён до подключения сервиса.

11. Третьи лица и обработка по поручению

Для обеспечения работы Сайта Оператор может привлекать:

• хостинг-провайдера;
• разработчика и технического администратора;
• сервис информационной безопасности;
• сервис аналитики;
• платёжного партнёра;
• поставщика видеоплеера или видеосвязи;
• иного подрядчика, необходимого для конкретной функции.

Подрядчик получает доступ только к минимальному объёму данных, необходимому для порученной функции.

До подключения поставщика Оператор проверяет:

• правовое основание обработки;
• состав данных и целей;
• условия договора или поручения;
• конфиденциальность;
• меры безопасности;
• место размещения баз данных;
• порядок удаления;
• возможность трансграничной передачи;
• наличие собственных cookie и средств отслеживания;
• возможность блокировки компонента до согласия пользователя.

Сторонний поставщик не вправе самостоятельно использовать полученные сведения для своей рекламы, обучения моделей, формирования не связанных с проектом профилей или передачи другим рекламодателям, если на это нет отдельного законного основания и самостоятельного согласия пользователя.

12. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких данных должны первоначально осуществляться с использованием баз данных, находящихся на территории Российской Федерации, если законодательством не предусмотрено иное.

До подключения иностранного сервиса Оператор отдельно оценивает:

• происходит ли передача персональных данных за пределы Российской Федерации;
• в какие государства передаются данные;
• какие лица получают доступ;
• соблюдены ли требования об уведомлении Роскомнадзора;
• имеется ли необходимое согласие или иное основание;
• можно ли заменить сервис российским либо локальным решением.

Факт использования пользователем иностранного браузера, операционной системы или собственного расширения не означает, что Оператор инициировал трансграничную передачу.

13. Особенности, связанные с несовершеннолетними

Сайт предназначен для взаимодействия с родителями и иными законными представителями детей.

Настройки cookie и соответствующие согласия предоставляет совершеннолетний пользователь аккаунта.

Оператор не должен:

• предлагать ребёнку самостоятельно выбирать рекламное профилирование;
• создавать рекламные аудитории на основании поведения ребёнка;
• связывать аналитику Сайта с фото, видео, голосом или учебными результатами ребёнка;
• использовать идентификаторы для показа персонализированной рекламы несовершеннолетнему;
• передавать рекламным платформам идентификатор профиля ребёнка.

Если на Сайте появится самостоятельный детский интерфейс, его cookie-модель подлежит отдельной правовой и технической оценке до запуска.

14. Управление cookie через браузер

Пользователь может ограничить или удалить cookie в настройках браузера.

При отключении всех cookie могут перестать работать:

• вход в Личный кабинет;
• сохранение сессии;
• корзина и оформление заказа;
• защищённая загрузка файлов;
• воспроизведение приобретённых материалов;
• сохранение настроек конфиденциальности.

Оператор не должен искусственно ограничивать доступ к общедоступным разделам Сайта только из-за отказа от аналитических или рекламных cookie.

15. Защита информации

Оператор применяет необходимые организационные и технические меры, в том числе:

• защищённое соединение HTTPS;
• атрибуты Secure, HttpOnly и SameSite, где это применимо;
• ограничение срока действия;
• случайные стойкие идентификаторы вместо открытых персональных данных;
• запрет хранения паролей, паспортных данных, сведений о здоровье и содержания учебных материалов в cookie;
• защиту от подделки запросов и захвата сессии;
• разграничение доступа;
• журналирование административных действий;
• регулярное обновление программных компонентов;
• удаление неиспользуемых скриптов и интеграций.

Cookie не должны содержать в открытом виде:

• ФИО пользователя или ребёнка;
• адрес электронной почты;
• номер телефона;
• пароль;
• платёжные реквизиты;
• медицинскую информацию;
• содержание переписки;
• URL закрытого файла с бессрочным публичным доступом.

16. Права пользователя

Пользователь вправе:

• получить информацию об используемых категориях и поставщиках;
• отказаться от необязательных cookie;
• изменить или отозвать согласие;
• потребовать уточнения или удаления относящихся к нему персональных данных;
• получить сведения о целях, сроках и получателях обработки;
• направить обращение Оператору;
• обжаловать действия Оператора в Роскомнадзор или суд.

Обращение направляется на адрес: irina@choreolab.ru.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.

17. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, архитектуры Сайта или состава используемых технологий.

Новая редакция публикуется на Сайте с указанием номера и даты.

При существенном изменении:

• целей обработки;
• категорий необязательных cookie;
• поставщиков;
• состава передаваемых данных;
• условий трансграничной передачи;
• рекламных технологий,

ранее полученное согласие не переносится автоматически. Пользователю повторно показывается баннер и предлагается сделать новый выбор.

История редакций сохраняется Оператором.

ПРИЛОЖЕНИЕ № 1. РЕЕСТР COOKIE И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ

Реестр должен формироваться на основании фактического технического аудита Сайта. Не допускается указывать вымышленные или планируемые технологии как уже используемые.

1. Обязательные cookie стартовой версии

2. Необязательные cookie

До фактического подключения таблица должна содержать отметку «не используется».