Cookie и аналогичные технологии · 152-ФЗ
Политика cookie «Bag-A-Plate»
Редакция 1.1 · действует с 12 июня 2026 г.
Настоящая Политика использования файлов cookie (далее — «Политика cookie») описывает, какие файлы cookie и аналогичные технологии браузера применяются на сервисе «Bag-A-Plate» (далее — «Платформа»), в каких целях, на какой срок и каким образом Покупатель может управлять соответствующими настройками. Оператором персональных данных, обрабатываемых с использованием cookie, является [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА / ФИО ИП], ОГРН/ОГРНИП [●], ИНН [●], адрес: [●], адрес электронной почты для обращений субъектов персональных данных: privacy@bagaplate.ru (далее — «Оператор», «мы», «нас»).
Настоящая Политика cookie разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иным применимым законодательством Российской Федерации. Настоящая Политика cookie является приложением к Политике конфиденциальности и толкуется совместно с ней.
Раздел 1
Что такое cookie и аналогичные технологии
В настоящем разделе используются следующие термины (приведены в алфавитном порядке):
- Cookie
- Небольшой текстовый файл, который веб-сайт сохраняет в браузере Покупателя и к которому может обращаться при последующих посещениях для распознавания устройства, сохранения настроек и обеспечения работы сервиса.
- Локальное хранилище браузера
- Технология (Local Storage, Session Storage), позволяющая сохранять данные в браузере Покупателя в виде пар «ключ — значение». В отличие от cookie такие данные не передаются автоматически на сервер при каждом запросе.
- Оператор
- Юридическое лицо, указанное в преамбуле настоящей Политики cookie и в Приложении А, организующее обработку cookie и аналогичных технологий.
- Пиксельный тэг / web-маяк
- Небольшое изображение или иной элемент, встраиваемый в веб-страницу или электронное письмо, использование которого позволяет фиксировать факт открытия страницы или письма. На дату публикации настоящей редакции Платформа пиксельные тэги и web-маяки не использует.
- Платформа
- Программно-аппаратный комплекс «Bag-A-Plate», размещённый по адресу https://www.bagaplate.ru.
- Покупатель
- Физическое лицо, посещающее Платформу либо использующее её для поиска, оформления или получения Сюрприз-пакетов.
- Сессия
- Период взаимодействия Покупателя с Платформой от открытия первой страницы до закрытия браузера или истечения времени неактивности.
- Согласие
- Свободное, конкретное, информированное и сознательное выражение Покупателем своей воли в отношении обработки cookie, отнесённых к категориям, требующим согласия (см. п. 2.3 и 2.4).
- Цифровой отпечаток (fingerprinting)
- Совокупность технических характеристик устройства и браузера (модель, разрешение экрана, набор шрифтов и т. п.), позволяющая распознавать устройство без использования cookie. На дату публикации настоящей редакции Платформа технологии цифрового отпечатка не применяет.
Используемые на Платформе технологии
Из перечисленных выше технологий Платформа в настоящее время использует только cookie (см. п. 2 и § 4) и локальное хранилище браузера в объёме, минимально необходимом для предоставления сервиса. Пиксельные тэги, web-маяки и цифровой отпечаток не применяются. О любом расширении состава используемых технологий Оператор уведомляет Покупателей в порядке п. 8 настоящей Политики cookie.
Раздел 2
Категории cookie, используемые на Платформе
Строго необходимые
Cookie, без которых техническая работа Платформы невозможна (поддержание сессии аутентификации, защита от CSRF-атак, корректное распределение нагрузки). Используются на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является Субъект) и не требуют отдельного согласия Покупателя.
В настоящее время используются: служебные cookie сессии аутентификации, устанавливаемые сервисом аутентификации Платформы (см. § 4).
Функциональные
Cookie, обеспечивающие сохранение пользовательских настроек (например, выбранного города или языка интерфейса) и улучшающие удобство использования Платформы. Используются на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) и не требуют отдельного согласия Покупателя; Покупатель вправе отключить такие cookie через настройки браузера (см. п. 5.3), однако при этом ряд функций Платформы может работать некорректно.
В настоящее время используются: cookie выбранного города (см. § 4).
Аналитические
Cookie, используемые для агрегированного статистического анализа посещаемости и использования Платформы (количество посещений, последовательность переходов, источники трафика, время на странице). Устанавливаются только при наличии отдельного предварительного согласия Покупателя, выраженного через cookie-баннер (см. п. 5).
На дату публикации настоящей редакции аналитические cookie устанавливаются сервисом веб-аналитики «Яндекс Метрика» (ООО «Яндекс»), обработка данных которого осуществляется на территории Российской Федерации. Указанные cookie устанавливаются только после получения согласия Покупателя, выраженного через cookie-баннер (см. п. 5); до получения согласия они не устанавливаются. Иностранные сервисы аналитики для обработки персональных данных граждан Российской Федерации Оператором не используются. Перечень соответствующих cookie приведён в § 4.
Рекламные и таргетинговые
Cookie, используемые для показа Покупателю рекламных материалов, релевантных его интересам, в том числе при посещении сторонних веб-ресурсов (ретаргетинг), и для оценки эффективности рекламных кампаний. Устанавливаются только при наличии отдельного предварительного согласия Покупателя на соответствующие цели обработки.
На дату публикации настоящей редакции рекламные и таргетинговые cookie на Платформе не устанавливаются. Иностранные рекламные платформы для обработки персональных данных граждан Российской Федерации Оператором не привлекаются. Перечень и состав соответствующих cookie будет приведён в настоящей Политике cookie до начала их фактической установки.
Раздел 3
Cookie и аналогичные технологии третьих лиц
Общий принцип
Помимо собственных cookie Платформы, в браузере Покупателя могут устанавливаться cookie третьих лиц — организаций, чьи компоненты загружаются Платформой и исполняются непосредственно в браузере Покупателя. Такие cookie устанавливаются и обрабатываются соответствующими третьими лицами в соответствии с их собственными политиками конфиденциальности и cookie.
Текущий перечень третьих лиц
На дату публикации настоящей редакции в браузере Покупателя при использовании Платформы могут устанавливаться cookie следующих третьих лиц:
- ООО «Яндекс» — при загрузке географической карты на страницах Платформы, использующих сервис «Яндекс Карты». Браузер Покупателя обращается непосредственно к серверам Яндекса, в результате чего Яндекс может устанавливать собственные cookie и получать сведения о запросе (IP-адрес, User-Agent, источник перехода). Обработка таких cookie осуществляется Яндексом в соответствии с Политикой конфиденциальности Яндекса, размещённой по адресу yandex.ru/legal/confidential. Оператор Платформы не контролирует состав и поведение указанных cookie.
Интерактивная карта загружается только на страницах Платформы, где отображение местоположения Партнёров необходимо для подбора или получения предложения. По возможности Оператор предоставляет Покупателю доступ к основной информации о Партнёрах без обязательной загрузки интерактивной карты.
Будущие третьи лица
Любое подключение в будущем нового третьего лица, чьи компоненты могут устанавливать cookie в браузере Покупателя (сервисы аналитики, рекламные платформы, сервисы рассылок, платёжные виджеты, виджеты социальных сетей и т. п.), сопровождается обновлением настоящей Политики cookie с указанием наименования третьего лица, состава передаваемых сведений, цели обработки и ссылки на его политику конфиденциальности — до начала соответствующей обработки.
Раздел 4
Перечень используемых cookie и аналогичных технологий
В таблице ниже приведён исчерпывающий перечень cookie и аналогичных технологий, фактически используемых на Платформе. В случае расхождений между настоящим перечнем и разделом 2 приоритет имеют положения настоящего перечня. При установке любых новых cookie перечень актуализируется до начала их использования.
| Наименование | Поставщик | Назначение | Срок хранения | Категория |
|---|---|---|---|---|
| bap_city | Оператор Платформы | Сохранение выбранного Покупателем города (например, «msk»); не используется для отслеживания поведения Покупателя и не передаётся третьим лицам | 6 месяцев | Функциональная |
| Служебные cookie сессии аутентификации | Оператор Платформы (через сервис аутентификации) | Поддержание сессии Покупателя после входа в Личный кабинет; защита от подмены сессии | До истечения сессии или выхода из аккаунта | Строго необходимая |
| Черновик Заказа в локальном хранилище | Оператор Платформы (хранится на устройстве Покупателя) | Сохранение незавершённого Заказа до входа Покупателя в Личный кабинет; не передаётся на серверы Оператора до подтверждения Заказа | До входа в Личный кабинет (после входа очищается) | Функциональная (аналогичная технология; не cookie) |
| bap_cookie_consent | Оператор Платформы | Хранение выбранных Покупателем настроек cookie и факта предоставления, изменения либо отзыва согласия (дата и время, выбранные категории, версия Политики cookie); используется для подтверждения соблюдения требований законодательства | 12 месяцев или до изменения настроек | Строго необходимая (служебная управления согласием) |
| Аналитические cookie «Яндекс Метрика» (_ym_uid, _ym_d, _ym_isad и иные) | ООО «Яндекс» (обработка в РФ) | Агрегированная статистика использования Платформы (посещения, последовательность переходов, источники трафика); устанавливаются только после согласия Покупателя через cookie-баннер; передаваемые сведения обезличены, без адреса электронной почты и иных прямых идентификаторов | По правилам ООО «Яндекс» (как правило, до 26 месяцев) | Аналитическая (необязательная) |
| Cookie, устанавливаемые при загрузке Яндекс Карт | ООО «Яндекс» (см. п. 3.2) | Работа сервиса «Яндекс Карты» на страницах Платформы; устанавливаются и обрабатываются Яндексом по его правилам | По правилам ООО «Яндекс» | Внешние (третьего лица) |
Раздел 5
Согласие и управление настройками cookie
Cookie-баннер при первом посещении
При первом посещении Платформы Покупателю отображается cookie-баннер, позволяющий: (а) принять все категории cookie; (б) отклонить необязательные категории (т. е. аналитические и рекламные); (в) настроить состав используемых cookie по отдельным категориям. Строго необходимые и функциональные cookie (категории 2.1 и 2.2) устанавливаются без отдельного согласия, поскольку без них работа Платформы невозможна или существенно затруднена.
Управление настройками через Платформу
Покупатель в любой момент может изменить ранее данное согласие на использование необязательных cookie через интерфейс управления настройками cookie на Платформе. Отзыв согласия вступает в силу с момента его фиксации; не влияет на законность обработки, осуществлённой до момента отзыва.
Фиксация согласия
При внедрении механизма управления необязательными cookie Оператор фиксирует факт предоставления, изменения и отзыва согласия Покупателя, включая дату и время действия, выбранные категории cookie, версию настоящей Политики cookie и технический идентификатор согласия. Указанные сведения используются исключительно для подтверждения соблюдения требований законодательства Российской Федерации и не применяются для рекламного профилирования.
Управление настройками через браузер
Большинство современных браузеров позволяют полностью либо частично блокировать установку cookie, ограничивать срок их хранения и удалять ранее установленные cookie. Инструкции производителей по настройке см. в разделах справки соответствующих браузеров (Chrome, Firefox, Safari, Edge, Yandex Browser и иных). Блокирование строго необходимых и функциональных cookie может привести к нарушению работы Платформы.
Отзыв согласия
Покупатель вправе в любой момент отозвать согласие на использование cookie категорий, требующих согласия, способом, указанным в п. 5.1, 5.2 или 5.3, а равно направлением соответствующего обращения на адрес электронной почты privacy@bagaplate.ru. Отзыв согласия не препятствует обработке cookie категорий, не требующих согласия (категории 2.1 и 2.2).Фактическое состояние на дату публикации
На дату публикации настоящей редакции технический механизм cookie-баннера и интерфейса управления настройками на Платформе внедрён. При первом посещении Платформы Покупателю отображается cookie-баннер (п. 5.1); изменить или отозвать согласие можно в любой момент через ссылку «Настройки cookie» в нижней части страниц Платформы (п. 5.2). Из необязательных категорий, перечисленных в пп. 2.3 и 2.4, фактически используются только аналитические cookie категории 2.3 (сервис «Яндекс Метрика», ООО «Яндекс», обработка в РФ), устанавливаемые исключительно после согласия Покупателя; рекламные и таргетинговые cookie категории 2.4 не устанавливаются, и соответствующие третьи лица для целей ретаргетинга или таргетированной рекламы не привлекаются.Раздел 6
Сроки хранения cookie и аналогичных технологий
Сессионные и постоянные cookie
В зависимости от срока хранения cookie разделяются на сессионные (удаляются автоматически при закрытии браузера) и постоянные (хранятся в течение заранее установленного срока либо до удаления Покупателем).
Сроки конкретных cookie
Сроки хранения cookie и иных технологий, фактически используемых на Платформе, указаны в графе «Срок хранения» таблицы § 4 настоящей Политики cookie. Сроки хранения cookie третьих лиц определяются соответствующими третьими лицами в их собственных политиках.
Согласованность с Политикой конфиденциальности
Сроки хранения cookie категорий 2.3 и 2.4 (при их внедрении в будущем) не превышают предельных сроков обработки персональных данных, установленных § 7 Политики конфиденциальности. Покупатель в любой момент может удалить ранее установленные cookie средствами браузера (см. п. 5.3).
Раздел 7
Связь с другими документами и контакты
Связь с Политикой конфиденциальности
Настоящая Политика cookie является приложением к Политике конфиденциальности и толкуется совместно с ней. Положения о правах субъектов персональных данных, порядке их реализации, мерах защиты, передаче данных третьим лицам и иных общих вопросах обработки персональных данных приведены в Политике конфиденциальности по адресу bagaplate.ru/legal/politika-konfidencialnosti.Связь с Договором-офертой для партнёров
Условия использования Платформы заведениями-партнёрами изложены в Договоре-оферте для партнёров по адресу bagaplate.ru/legal/oferta-partneram.Контакты для обращений
Все вопросы, связанные с использованием cookie на Платформе, в том числе обращения по поводу отзыва согласия и удаления cookie, направляются на адрес электронной почты privacy@bagaplate.ru. Срок рассмотрения обращения — 10 (десять) рабочих дней с даты его получения (ч. 1 ст. 20 152-ФЗ). Реквизиты Оператора приведены в Приложении А.Раздел 8
Изменения настоящей Политики cookie
Уведомление об изменениях
О планируемых существенных изменениях настоящей Политики cookie (в частности, появлении новых категорий cookie, новых третьих лиц, изменении сроков хранения) Оператор уведомляет Покупателей не менее чем за 14 (четырнадцать) календарных дней до даты вступления изменений в силу — путём публикации новой редакции и направления уведомления на адрес электронной почты Покупателей, выразивших согласие на использование cookie категорий, требующих согласия. Срок уведомления соответствует п. 11.2 Политики конфиденциальности и п. 13.4 Договора-оферты для партнёров.
Последствия изменений
Изменения в составе cookie, требующих согласия Покупателя, вступают в силу только после получения такого согласия через обновлённый cookie-баннер. Если Покупатель не согласен с новой редакцией Политики cookie, он вправе отозвать ранее данное согласие на использование необязательных cookie и прекратить использование Платформы.
Отсутствие обратной силы
Новая редакция Политики cookie не имеет обратной силы; обработка cookie, осуществлённая до её вступления в силу, регулируется условиями редакции, действовавшей в соответствующий период.
Приложение А
Реквизиты Оператора Платформы
- Наименование
- [полное наименование юрлица / ФИО ИП]
- ОГРН / ОГРНИП
- [●]
- ИНН
- [●]
- Юридический адрес / адрес регистрации
- [●]
- Почтовый адрес для обращений
- [●]
- Электронная почта для обращений субъектов ПДн
- privacy@bagaplate.ru
- Ответственный за организацию обработки ПДн
- [ФИО / должность / контактный email]
- Сайт
- https://www.bagaplate.ru