Политика cookies (Cookie Policy)

­

Дата вступления в силу: 4 января 2026
Сайт/Платформа: litesurf.com
Оператор: [как в Privacy Policy]

1. Что такое cookies

1.1. Cookies — небольшие файлы, которые сохраняются в браузере/устройстве и помогают сайту работать, запоминать настройки, обеспечивать безопасность и (при согласии) проводить аналитику/маркетинг.
1.2. Похожие технологии: пиксели, localStorage, SDK, идентификаторы устройства — применяются по аналогичным правилам.

2. Какие категории cookies мы используем

2.1. Строго необходимые (Essential) — нужны для входа, безопасности, балансировки нагрузки, предотвращения фрода, сохранения сессии. Для них согласие обычно не требуется.­
2.2. Функциональные — запоминают настройки (язык, интерфейс).
2.3. Аналитические — помогают понять, как используется сайт (в агрегированном виде).
2.4. Маркетинговые/рекламные — используются для измерения и оптимизации рекламы (если и где применимо).

3. Согласие и управление

3.1. Для необязательных cookies (аналитика/маркетинг) мы запрашиваем согласие через баннер/центр настроек и блокируем их до получения согласия, где это требуется.­
3.2. Отказ от необязательных cookies не должен лишать доступа к базовым функциям сервиса (без “cookie wall”). EDPB указывает на проблемность «cookie walls» и “consent by scrolling”.­
3.3. Отозвать согласие можно в любой момент через [ссылка «Настройки cookies» в футере/кабинете] или через настройки браузера.

4. Сроки хранения cookies

4.1. Cookies могут быть сессионными (удаляются при закрытии браузера) или постоянными (хранятся заданный срок).
4.2. Конкретные сроки зависят от типа cookie и указываются в центре настроек cookies.

5. Перечень конкретных cookies

5.1. Мы поддерживаем актуальный перечень cookies в центре настроек (cookie scanner).
5.2. Для заполнения при запуске:
— [cookie_essential_session] — сессия/авторизация, срок: [ ]
— [cookie_csrf] — защита формы/CSRF, срок: [ ]
— [cookie_consent] — фиксация согласия, срок: [ ]
— [analytics_cookie_] — аналитика (по согласию), срок: [ ]
— [marketing_cookie_] — маркетинг (по согласию), срок: [ ]

6. Контакты

Вопросы по cookies: [e-mail по данным]

3) DPA — Дополнение об обработке данных (Data Processing Addendum)

(шаблон “на случай GDPR” для B2B-клиентов)

Дата: [дата]
Стороны:
— Оператор/Исполнитель (Processor): [юрданные]
— Клиент/Заказчик (Controller): пользователь Платформы (рекламодатель), реквизиты: [заполняется в кабинете/оферте]

1. Предмет и роль сторон

1.1. Если и в той мере, в какой Оператор обрабатывает персональные данные по поручению Клиента при оказании услуг (например, технические идентификаторы/события, связанные с рекламными кампаниями Клиента), стороны соглашаются, что:
— Клиент действует как Контролёр,
— Оператор действует как Обработчик (Processor).
1.2. Если Оператор обрабатывает данные для собственных целей (аккаунт, биллинг, безопасность), он действует как Контролёр в рамках Privacy Policy.

2. Инструкции Клиента

2.1. Оператор обрабатывает данные только по документированным инструкциям Клиента, выраженным через настройки Платформы и письменные запросы поддержки, если они не противоречат закону и правилам безопасности.

3. Конфиденциальность

3.1. Персонал Оператора обязан соблюдать конфиденциальность и имеет доступ только по принципу необходимости.

4. Безопасность

4.1. Оператор применяет технические и организационные меры, соответствующие рискам, включая контроль доступа, шифрование каналов, журналирование, антифрод, резервные копии.

5. Субобработчики

5.1. Оператор может привлекать субобработчиков (хостинг, мониторинг, антифрод, платёжные провайдеры — в части, где они действуют как обработчики).
5.2. Оператор обеспечивает, чтобы субобработчики принимали сопоставимые обязательства по защите данных.

6. Уведомление об инцидентах

6.1. При обнаружении нарушения безопасности персональных данных Оператор уведомляет Клиента без неоправданной задержки и предоставляет доступную информацию об инциденте.

7. Помощь Клиенту

7.1. Оператор разумно помогает Клиенту в выполнении обязанностей по GDPR (ответы субъектам данных, безопасность, DPIA), в пределах функционала Платформы и за разумную плату, если требуется существенная ручная работа.

8. Международные передачи

8.1. Если применяется GDPR и требуется передача данных за пределы ЕЭЗ, стороны используют допустимые механизмы (включая SCC), если это необходимо.

9. Возврат/удаление данных

9.1. После прекращения оказания услуг Оператор удаляет или возвращает «данные Клиента», насколько это применимо и технически возможно, за исключением данных, которые обязаны храниться по закону или необходимы для защиты прав (например, платёжные записи/логи безопасности).