ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

Настоящая Политика использования файлов cookie объясняет, как DEATH DOULA LTD — частная компания с ограниченной ответственностью, зарегистрированная в Англии и Уэльсе (Company Number 17171845), с зарегистрированным офисом по адресу: 54 Mead Way, High Wycombe, England, HP11 1RH («Компания», «мы», «нас» или «наш») — использует файлы cookie, хранилища браузера и аналогичные технологии хранения и доступа, когда вы посещаете или используете нашу цифровую платформу («Платформа»).

Настоящую Политику следует читать вместе с нашей Политикой конфиденциальности.

Мы используем технологии хранения и доступа в соответствии с Privacy and Electronic Communications Regulations 2003 («PECR»), включая изменения, внесённые Data (Use and Access) Act 2025, UK General Data Protection Regulation («UK GDPR») в случаях обработки персональных данных, Data Protection Act 2018 и иным применимым законодательством.

1. ЧТО ОХВАТЫВАЕТ НАСТОЯЩАЯ ПОЛИТИКА

1.1. Файлы cookie

Файлы cookie — это небольшие фрагменты данных, которые веб-сайт или онлайн-сервис сохраняет на вашем устройстве или получает с него. Они могут использоваться, например, для поддержания аутентифицированной сессии, запоминания настроек, защиты транзакций или измерения использования сервиса.

1.2. Хранилища браузера

Платформа также может использовать технологии браузера, такие как Local Storage и Session Storage.

Local Storage может сохранять информацию в вашем браузере до её очистки, замены или удаления Платформой.
Session Storage обычно ограничено текущей вкладкой или сессией браузера и, как правило, удаляется при завершении соответствующей вкладки или сессии.

1.3. Аналогичные технологии

PECR также может применяться к другим технологиям, которые сохраняют информацию на устройстве пользователя или получают к ней доступ, включая скрипты, теги, технологии отслеживания или аналогичные механизмы браузера.

Для простоты в настоящей Политике файлы cookie, хранилища браузера и аналогичные технологии иногда совместно называются «технологиями хранения и доступа».

2. КОГДА НАМ НУЖНО ВАШЕ СОГЛАСИЕ

2.1. Строго необходимые технологии

Мы можем использовать технологии хранения и доступа без согласия, если они строго необходимы для предоставления сервиса, который вы запросили, либо если применяется другое предусмотренное PECR исключение.

К таким технологиям могут относиться технологии, необходимые для:

вашей аутентификации и поддержания безопасной сессии;
защиты безопасности аккаунта и Платформы;
завершения запрошенного вами checkout или платёжного процесса;
сохранения информации, необходимой для навигации, непосредственно связанной с запрошенным вами сервисом.

Мы предоставляем информацию и об этих технологиях, даже если согласие на них не требуется.

2.2. Необязательные технологии

Мы не используем необязательные технологии хранения и доступа, для которых требуется согласие, до получения от вас действительного согласия.

Если согласие требуется, механизм согласия на Платформе позволяет сделать выбор до использования таких технологий.

2.3. Ваш выбор

Вы можете принять или отклонить необязательные технологии через доступные на Платформе настройки файлов cookie или конфиденциальности.

Вы можете в любое время отозвать или изменить своё согласие через тот же механизм настроек, если он доступен. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

Простое продолжение просмотра или использования Платформы не считается согласием на необязательные технологии.

3. КАТЕГОРИИ ИСПОЛЬЗУЕМЫХ ТЕХНОЛОГИЙ

3.1. Строго необходимые технологии и технологии безопасности

Эти технологии обеспечивают основные функции Платформы, такие как аутентификация, безопасность сессии, безопасная навигация и обработка транзакций.

Они могут включать:

refresh_token — файл cookie для аутентификации, используемый для поддержания и безопасной ротации аутентифицированной сессии;
access_token — токен аутентификации, который в зависимости от соответствующего процесса Платформы может храниться в cookie или хранилище браузера и использоваться для аутентифицированного доступа к API;
doula_session_id — случайным образом сгенерированный идентификатор в хранилище браузера, используемый для стабильности сессии, безопасности или связанных технических целей;
временные технологии безопасности, checkout, предотвращения мошенничества или сессии, используемые, когда вы запрашиваете платёж или другую основную функцию Платформы.

Идентификаторы аутентификации и безопасности хранятся только в течение периода, разумно необходимого для соответствующей сессии или цели безопасности. Текущие технические настройки могут предусматривать действительность данных аутентификации или связанной с сессией информации до 30 дней, если они не истекают, не ротируются, не отзываются или не удаляются раньше.

3.2. Языковые и интерфейсные настройки

Платформа может использовать технологии, запоминающие выбранные вами настройки интерфейса, включая:

site_lang — cookie для запоминания выбранного языка;
site-locale — Local Storage для запоминания выбранного языка или locale;
__post_login_nav — Session Storage для временного сохранения страницы или назначения, куда вы должны вернуться после аутентификации.

Языковые настройки могут храниться до 12 месяцев, если вы не измените настройку или не очистите соответствующие данные браузера.

Значение __post_login_nav является временным и обычно удаляется после завершения соответствующей сессии или вкладки браузера.

Если технология настройки строго необходима для предоставления настройки или функции, которую вы явно запросили, она может подпадать под применимое исключение PECR. Если по закону требуется согласие, мы используем такую технологию только в соответствии с вашим выбором согласия.

3.3. Запись предпочтений в отношении cookie

Платформа может использовать:

cookie_consent_v1 — Local Storage для запоминания выбранных вами настроек cookie или хранения.

Такая настройка может храниться до 12 месяцев либо до тех пор, пока вы не измените свой выбор или не очистите соответствующие данные браузера.

Запоминание вашего согласия или отказа необходимо для соблюдения сделанного вами выбора и предотвращения повторных запросов одного и того же предпочтения в течение этого периода.

3.4. Аналитические технологии

Если аналитика включена, мы можем использовать Google Analytics для понимания в агрегированном виде того, как посетители используют Платформу, а также для улучшения производительности, навигации и контента.

Google Analytics и связанные аналитические технологии рассматриваются как необязательные. Они не загружаются и не используются для аналитических целей до получения согласия, требуемого законом.

Технологии Google Analytics могут включать такие идентификаторы, как:

_ga и связанные идентификаторы Google Analytics.

В зависимости от конфигурации Google и конкретного идентификатора аналитические данные или идентификаторы могут храниться до 24 месяцев или в течение иного срока, установленного нами и допускаемого применимым законодательством.

Если вы отклоняете аналитические технологии, необязательные аналитические скрипты, охватываемые этим выбором, не загружаются для аналитических целей.

4. ТЕХНОЛОГИИ СТОРОННИХ ПЛАТЁЖНЫХ И СЕРВИСНЫХ ПРОВАЙДЕРОВ

4.1. Размещённые страницы оплаты

Когда вы выбираете оплату, вы можете быть перенаправлены на размещённую у стороннего платёжного провайдера страницу оформления заказа или взаимодействовать с ней.

В зависимости от продукта, способа оплаты, валюты и доступности платёжными провайдерами могут быть:

Stripe;
NOWPayments;
Lemon Squeezy;
другой платёжный провайдер, ясно указанный в соответствующем процессе оформления заказа.

Такие провайдеры могут использовать файлы cookie или аналогичные технологии на собственных веб-сайтах или в своих hosted checkout для обработки транзакций, аутентификации, безопасности, предотвращения мошенничества, соблюдения нормативных требований и работы сервиса.

4.2. Ответственность за технологии третьих лиц

Если третье лицо самостоятельно устанавливает или получает доступ к технологиям на собственном домене или сервисе, использование таких технологий регулируется его собственной информацией о конфиденциальности и cookie.

Если технологии третьих лиц работают на нашей Платформе и PECR требует от нас получить на них согласие, мы предоставляем соответствующую информацию и получаем согласие до их включения.

4.3. Stripe

Stripe может использовать технологии безопасности и предотвращения мошенничества в связи с hosted checkout и обработкой платежей. К идентификаторам, исторически связанным с Stripe checkout, могут относиться такие технологии, как __stripe_mid и __stripe_sid, однако конкретные технологии и сроки хранения контролируются Stripe и могут изменяться.

4.4. NOWPayments

NOWPayments может использовать собственные технологии хранения и доступа в связи с обработкой криптовалютных платежей, безопасностью транзакций, предотвращением мошенничества, комплаенсом и работой своих hosted-сервисов. Конкретные технологии и сроки хранения определяются NOWPayments.

4.5. Lemon Squeezy

Если Lemon Squeezy предлагается в качестве платёжного провайдера или merchant of record, он может использовать собственные файлы cookie и аналогичные технологии для checkout, аутентификации, обработки транзакций, предотвращения мошенничества, комплаенса и работы своих сервисов. Конкретные технологии и сроки хранения определяются Lemon Squeezy.

5. КРАТКИЙ ОБЗОР ТЕКУЩИХ FIRST-PARTY ТЕХНОЛОГИЙ

Платформа может использовать следующие first-party технологии:

refresh_token — cookie — аутентификация, безопасное поддержание и ротация сессии — обычно до 30 дней, если не истёк, не ротирован, не отозван или не удалён раньше;
access_token — cookie или хранилище браузера в зависимости от реализации — аутентифицированный доступ к API — обычно ограничен соответствующим периодом аутентификации и до 30 дней, если так настроено;
doula_session_id — Local Storage — стабильность сессии, безопасность и связанные технические цели — до очистки или замены;
site_lang — cookie — языковая настройка — до 12 месяцев;
site-locale — Local Storage — языковая или региональная настройка — до 12 месяцев;
cookie_consent_v1 — Local Storage — хранение вашего выбора в отношении cookie или storage — до 12 месяцев либо до изменения выбора;
__post_login_nav — Session Storage — временная навигация после входа — обычно до завершения соответствующей вкладки или сессии.

Необязательные сторонние аналитические технологии и технологии hosted payment отдельно описаны в пунктах 3.4 и 4.

6. КАК УПРАВЛЯТЬ НАСТРОЙКАМИ

6.1. Настройки Платформы

Если Платформа запрашивает согласие на необязательные технологии хранения и доступа, вы можете принять или отклонить соответствующие необязательные виды использования через интерфейс согласия.

Если на Платформе доступна функция Manage Cookie Preferences или аналогичный элемент управления, вы можете использовать её для просмотра и последующего изменения своего выбора.

6.2. Настройки браузера

Большинство браузеров позволяют просматривать, блокировать или удалять файлы cookie и данные хранилища браузера через настройки браузера.

Удаление данных сайта в браузере может удалить сохранённые языковые настройки, данные аутентификации и сохранённый выбор cookie. Если запись о вашем выборе удалена, Платформа может снова попросить вас сделать выбор.

6.3. Последствия блокировки необходимых технологий

Блокировка или удаление строго необходимых технологий аутентификации, безопасности или транзакций может помешать правильной работе отдельных функций Платформы, включая вход в аккаунт, поддержание сессии или завершение запрошенного checkout.

Отказ от необязательных аналитических технологий не препятствует использованию основных функций Платформы.

7. СРОКИ ХРАНЕНИЯ ТЕХНОЛОГИЙ

Срок хранения зависит от цели и технической конфигурации соответствующей технологии.

Сессионные технологии могут прекращать действие после завершения сессии браузера. Постоянные технологии могут сохраняться в течение срока, указанного в настоящей Политике, до истечения срока действия, замены или удаления вами.

Мы пересматриваем настройки хранения и стремимся не сохранять идентификаторы устройств или информацию в хранилищах браузера дольше, чем разумно необходимо для заявленной цели.

Сторонние провайдеры самостоятельно определяют сроки хранения технологий, которые они контролируют на собственных сервисах.

8. ПЕРСОНАЛЬНЫЕ ДАННЫЕ И ТЕХНОЛОГИИ ХРАНЕНИЯ

Некоторые технологии хранения и доступа могут включать персональные данные, например онлайн-идентификатор, связанный с аккаунтом или устройством.

Если обрабатываются персональные данные, наша Политика конфиденциальности объясняет:

категории соответствующих персональных данных;
зачем мы их обрабатываем;
какие правовые основания используем;
кому передаём данные;
международную передачу;
сроки хранения;
ваши права в сфере защиты данных.

Согласие на cookie по PECR и наличие правового основания для обработки персональных данных по UK GDPR являются связанными, но отдельными юридическими требованиями. Если применяются оба требования, мы соблюдаем оба.

9. ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

Мы можем обновлять настоящую Политику, чтобы отражать изменения законодательства, регуляторных рекомендаций, функциональности Платформы, аналитики, платёжных провайдеров или используемых нами технологий хранения и доступа.

Текущая версия публикуется на Платформе с датой Последнего обновления.

Если изменение существенно затрагивает необязательные технологии, для которых требуется согласие, мы обновим информацию в механизме согласия и запросим новый выбор в случаях, когда это требуется законом.

10. КОНТАКТЫ

По вопросам использования нами файлов cookie, хранилищ браузера или аналогичных технологий:

DEATH DOULA LTD

Company Number: 17171845 (England and Wales)

Registered Office: 54 Mead Way, High Wycombe, England, HP11 1RH

Email: [email protected]

Информацию о том, как DEATH DOULA LTD обрабатывает персональные данные, см. в нашей Политике конфиденциальности