Политика обработки файлов cookie в ЗАО «РРБ-Банк»

Политика обработки файлов cookie в ЗАО «РРБ-Банк» 1

УТВЕРЖДЕНО

Протокол Совета директоров

ЗАО «РРБ-Банк»

06.03.2024 № 4

Политика обработки файлов
cookie в ЗАО «РРБ-Банк»

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика определяет деятельность Закрытого акционерного общества «РРБ-Банк» (УНП 100361187), зарегистрированного по адресу: 220034, г. Минск, ул. Краснозвездная, д. 18 (далее – Банк), в отношении файлов cookie, сведения из которых обрабатывает Банк, будучи оператором согласно Закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

2. Политика разработана в соответствии с положениями Закона, иных актов законодательства Республики Беларусь, а также локальных правовых актов Банка.

3. Целями настоящей Политики является обеспечение надлежащей защиты персональных данных путем разъяснения Пользователям сущности технологии cookie, порядка и целей ее использования Банком, а также информирования Пользователей сайта о их правах, включая право на контроль использования Банком технологии cookie.

4. Действие настоящей Политики распространяется на все действия Банка, относящиеся к обработке сведений из файлов cookie, а именно: сбор, систематизацию, хранение, распространение, предоставление, использование, изменение, обезличивание, блокирование, удаление.

Сведения из файлов cookie обрабатываются Банком исключительно с использованием средств автоматизации.

5. В Политике используются термины, имеющие следующие значения:

Сайт — информационный ресурс Банка в глобальной компьютерной сети Интернет, адресуемый посредством доменного имени rrb.by;

Пользователь сайта или Пользователь — субъект персональных данных (физическое лицо), использующий сайт в соответствии с его функциональным назначением.

Иные термины, используемые в настоящей Политике, применяются в значениях, определенных Законом.

6. Банк не использует файлы сookie для идентификации конкретного Пользователя сайта.

7. Настоящая Политика вступает в силу с момента ее утверждения.

8. Неограниченный доступ к Политике реализуется путем ее публикации в открытом доступе на сайте.

ГЛАВА 2

ТЕХНОЛОГИИ СOOKIE

9. Файлы cookie – это небольшие фрагменты данных, передаваемые веб-сервером с открываемого веб-сайта в браузер пользователя. Всякий раз при попытке открыть страницу соответствующего веб-сайта браузер пересылает этот фрагмент данных веб-серверу в составе HTTP-запроса.

Полученная при использовании файлов сookie информация может включать сведения о браузере и устройстве Пользователя, данные, собранные в процессе автоматического электронного взаимодействия устройства Пользователя и сайта, в том числе географические и геолокационные, а также статистическую и маркетинговую информацию.

Банк интегрирует в работу сайта как собственные файлы сookie, так и сторонние файлы сookie (файлы сookie третьих лиц). Сторонние файлы cookie позволяют внедрить в работу сайта функции сторонних сервисов (например, настроить рекламу, интерактивный контент и аналитику).

ГЛАВА 3

ИСПОЛЬЗУЕМЫЕ ТИПЫ ФАЙЛОВ COOKIE

10. Банк использует следующие типы файлов cookie:

Системные (технические) файлы cookie, являются обязательными. Данные файлы cookie необходимы для обеспечения корректной реализации функциональных возможностей сайта, в том числе использования предлагаемых на нем сервисов. Указанный тип файлов cookie является неотключаемым. Эти файлы cookie присваивают браузеру случайно сгенерированный идентификатор. Никакая информация о пользователе не собирается, не используется в маркетинговых и статистических целях. Кроме того, системные (технические) cookie могут использоваться

для предотвращения DDOS-атак.

Аналитические файлы cookie являются вспомогательными и используются Банком для оценки поведения Пользователя на сайте.

Их можно разделить на:

функциональные файлы cookie: файлы cookie, которые позволяют анализировать использование сайта. Эта информация анализируется сразу после установки файла cookie, соответственно посещения сайта, и позволяет получать информацию об использовании, функциональности и удобстве для пользователей сайта, размещать рекламный контент целевым образом и постоянно улучшать его. С помощью функциональных файлов cookie Банк получает информацию о количестве посетителей сайта, просмотров страниц и привычках использования посетителей сайта;

рекламные (маркетинговые) файлы cookie (cookie для персонализации): используются персональные файлы cookie, пиксели и скрипты для оценки эффективности и успеха маркетинговых инструментов Банка и для их лучшего согласования. Эти инструменты используются для того, чтобы делать выводы об интересах и потребностях пользователя на основе анализа его поведения, а также для сегментации пользователей с одинаковыми или схожими интересами и потребностями, чтобы Банк мог предлагать им рекламу или контент, ориентированный на цели и адаптированный к их потребностям и интересам.

На сайте Банка используются социальные плагины Facebook, к которым относятся кнопки «Нравится» (чтобы делиться интересным контентом со сторонних сайтов или привязывать его к своему профилю), «Поделиться» (чтобы описывать и публиковать в своей хронике ссылки

на сторонние сайты), а также комментарии – это инструменты, с помощью которых можно делиться со своими друзьями на Facebook впечатлениями от посещения сайта Банка.

Информация, которая появляется в плагине, не передается на посещаемые пользователем сайты. Однако такие сайты могут получать уведомления о действиях, которые пользователь сайта совершает с помощью плагина. Например, сайт может связать профиль пользователя

с комментарием, оставленным через плагин.

Персонализированный контент отображается, только если пользователь сайта вошел в аккаунт Facebook. От файлов cookie, которые использует Facebook пользователь может отказаться в настройках своего аккаунта Facebook. На сайте Банка используется чат-сервис Jivo от компании ООО «Живой Сайт». Файлы cookie Jivo.ru позволяют идентифицировать и отслеживать посетителей. Журнал чата может быть сохранен вместе с личным профилем Пользователя для обеспечения отличного обслуживания клиентов и может быть использован исключительно в этих случаях. Jivo.ru не собирает информацию, позволяющую установить личность, за исключением информации, которую Пользователь целенаправленно предоставляет.
Для сбора этой информации Jivo.ru использует файлы cookie. Более подробная информация о Jivo.ru и используемых им типах файлов cookie отображена в Политике по использованию cookie-файлов Jivo.ru (https://www.jivo.ru/cookies/).

11. В зависимости от сроков хранения в браузере устройства Пользователя файлы cookie, используемые Банком, классифицируются как:

Сеансовые файлы cookie, которые являются временными и хранятся до момента закрытия браузера Пользователем или окончания сеанса использования сайта.

Постоянные файлы cookie, которые подлежат хранению в памяти устройства Пользователя в течение времени, указанного в параметрах файлов cookie, или до момента их непосредственного удаления самим Пользователем.

12. В зависимости от правообладания файлы cookie, используемые

Банком, классифицируются как:

Собственные файлы cookie, которые устанавливаются непосредственно Банком в целях улучшения работы сайта.

Сторонние файлы cookie (файлы cookie третьих лиц), которые формируются третьими лицам и используются Банком в качестве инструмента для анализа взаимодействия Пользователя с сайтом и настройки рекламы для Пользователя.

13. Срок хранения файлов cookie на устройстве Пользователя определяется исходя из того, относятся ли обрабатываемые файлы cookie к Сеансовым или Постоянным, а также являются ли они Собственными или Сторонними.

13.1. Сеансовые файлы cookie (как Собственные, так и Сторонние) подлежат хранению до момента закрытия браузера Пользователем или окончания сеанса использования сайта.

13.2. Собственные Постоянные файлы cookie подлежат хранению не более одного года с момента последнего посещения Пользователем сайта.

13.3. Сторонние Постоянные файлы cookie (файлы cookie третьих лиц) подлежат хранению до десяти лет. При этом третьи лица могут улучшать свои сервисы, изменяя функциональность файлов cookie, а также сроки хранения сведений, получаемых при помощи данных файлов.

14. Банк, используя сторонние файлы cookie, может передавать данные объединенные в общий массив сведения о Пользователях по их поведенческим особенностям, не связанные с идентификацией конкретного Пользователя, следующим третьим лицам, которые осуществляют обработку вспомогательных файлов cookie:

ООО «Яндекс». Адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16. В отношении файлов cookie сервиса веб-аналитики Яндекс Метрика и сервиса онлайн-рекламы Яндекс Директ. Политика конфиденциальности.

Google, Inc. Адрес: 1600 Amphitheatre Parkway Mountain View, California 94043, USA. В отношении файлов cookie сервиса веб-аналитики Google Analytics. Политика конфиденциальности.

Meta Platforms, Inc. (до 28 октября 2021 года — Facebook Inc.). Адрес: Менло-Парк, Калифорния, США.

ООО «Живой Сайт». Адрес: Российская Федерация, 115280, г. Москва, Ленинская слобода, д. 19. В отношении файлов cookie, которые предназначены для сбора не персонализированной информации (типы браузеров, доменные имена, другие анонимные статистические данные, связанные с использованием сервиса Jivo). Политика по использованию cookie-файлов.

15. Банк, выступая в качестве оператора, обрабатывает сведения из файлов cookie в целях, объеме и в течение сроков, указанных в таблицах 1 и 2.

Таблица 1. Обязательные файлы cookie:

Тип файлов	Цель обработки	Категории обрабатываемых данных	Срок обработки
Системные (технические) файлы cookie	Надлежащее функционирование сайта и предоставляемых на нем сервисов	Данные аутентификации, уникальный идентификатор Пользователя, сведения о браузере и (или) используемом Пользователем устройстве, языковые настройки.	Срок действия этих файлов cookie может быть ограничен продолжительностью сеанса (около 20 минут), а может составлять до 10 лет.

Таблица 2. Аналитические (вспомогательные) файлы cookie:

Тип файлов	Цель обработки	Категории обрабатываемых данных	Срок обработки	Получение / отклонение согласия
Аналитические
Функциональные файлы cookie	Формирование статистики посещений и действий на сайте, анализ аудитории и ее потребностей.	Данные об использовании сайта, в частности, число посещений сайта Пользователями, сведения о браузерах и (или) используемых Пользователями устройствах.	Будут храниться до тех пор, пока у Вас есть учетная запись, но они могут быть удалены Вами в любое время.	ПРИНЯТЬ / ОТКЛОНИТЬ
Рекламные (маркетинговые) файлы cookie	Показ Пользователям Сайта рекламы, основанной на их интересах.	Данные межсайтового отслеживания (сведения о переходах на сайт), сведения о браузерах Пользователей, в том числе данные о версии браузеров, а также данные о конверсии рекламы (сведения о числе Пользователей сайта, выполнивших на нем какие-либо целевые действия (регистрацию и др.)).	Будут храниться в вашем аккаунте Google, пока вы его не удалите. Некоторую информацию, предназначенную для определенных целей, Google хранит в течение длительного времени в соответствии с законодательством или требованиями ведения бизнеса. Например, если Google перечисляет вам платеж или принимает средства от вас, соответствующие данные хранятся в течение того срока, который необходим для целей налогового или бухгалтерского учета.	ПРИНЯТЬ / ОТКЛОНИТЬ

Cookies настройка

Аналитические cookies:

Принять Отклонить

Политика обработки файлов cookie в ЗАО «РРБ-Банк»

ГЛАВА 4

ПОРЯДОК И УСЛОВИЯ ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ СТОРОННИХ ФАЙЛОВ COOKIE

16. Банк, участвуя в трансграничной передаче данных, гарантирует, что такая передача полностью соответствует требованиям Закона. Также Банк предусматривает строгие организационные, правовые и технические процедуры для защиты информации, хранящейся на серверах Банка или передаваемых уполномоченным третьим лицам. Так, доступ к персональным данным ограничивается путем предоставления полномочий только тем работникам Банка, которым это необходимо для выполнения своих должностных обязанностей. Банк применяет методы минимизации данных для ограничения объема персональных данных, которые могут быть переданы в сторонние юрисдикции. Кроме того, Банк использует такие средства контроля доступа, как единый вход в информационные системы, обрабатывающие персональные данные, строгий контроль смены паролей и ограниченный доступ к административным учетным записям.

17. Банк, используя сторонние файлы cookie, может осуществлять трансграничную передачу данных объединенных в общий массив сведений о Пользователях по их поведенческим особенностям, не связанных с идентификацией конкретного Пользователя, так как это необходимо для достижения целей обработки файлов cookie и непосредственно связано особенностями их функционирования.

18. В частности, сведения из файлов cookie могут быть переданы:

в рамках функционирования сервиса веб-аналитики Яндекс Метрика и сервиса онлайнрекламы Яндекс Директ — на серверы ООО «Яндекс», находящиеся в Российской Федерации.

19. Передача сведений из файлов cookie, реализуемая в рамках функционирования сервисов, указанных в пункте 18 настоящей Политики, осуществляется в государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а именно: в государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года.

20. В рамках функционирования сервиса веб-аналитики Google Analytics и сервиса показа контекстной рекламы Google AdSense Банк также может осуществлять трансграничную передачу данных, объединенных в общий массив сведений о Пользователях по их поведенческим особенностям, не связанных с идентификацией конкретного Пользователя, на серверы Google, Inc., находящиеся в Соединенных Штатах Америки.

21. США не относится к числу государств, на территории которых, согласно Конвенции, обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Таким образом, передача персональных данных в указанное государство может сопровождаться следующими рисками:

возможность сбора данных правительством США согласно Указу Президента США 12333, подписанному 4 декабря 1981 г. и параграфу 702 Закона о наблюдении за иностранными разведками, принятого в 1978 году.

Однако Банк, используя сервис Google Analytics и сервис показа контекстной рекламы Google AdSense, может осуществлять трансграничную передачу данных исключительно объединенных в общий массив сведений о Пользователях по их поведенческим особенностям, не связанных с идентификацией конкретного Пользователя, что исключает какую-либо возможность установления личности. Кроме того, Google Inc. обязуется соблюдать обязательства по обеспечению безопасности данных, о которых можно узнать, изучив документ, доступный по следующей ссылке: https://www.google.com/analytics/terms/dpa/dataprocessingamendment_20160909.html.

Принимая во внимание вышеприведенный анализ, Банк считает, что риск причинения вреда субъекту персональных данных, связанный с особенностями правового режима в США, является минимальным.

ГЛАВА 5

ПОРЯДОК ПОЛУЧЕНИЯ И ОТЗЫВА СОГЛАСИЯ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ФАЙЛОВ COOKIE

22. Банк предлагает Пользователю при первом посещении сайта дать согласие на использование файлов cookie либо отказаться от их использования посредством нажатия кнопок «Принять» или «Отклонить» на всплывающем информационном баннере.

При нажатии кнопки «Принять» Пользователь дает согласие на эксплуатацию всех типов файлов cookie, используемых Банком.

При нажатии кнопки «Отклонить» Пользователь отказывается от использования аналитических файлов cookie. При этом для полноценной реализации права на отказ от обработки файлов cookie Пользователю необходимо отключить использование файлов cookie путем изменения настроек браузера, о чем подробно указано в главе 6 настоящей Политики. Банк прекращает сбор информации с помощью файлов cookie после их деактивации. В то же время Банк вправе использовать информацию, собранную файлами cookie до их отключения.

23. Поскольку Банк может обеспечить полноценное и корректное функционирование сайта, в том числе безопасность его использования, только с использованием системных (технических) файлов cookie, данный тип файлов cookie не подлежит отключению.

24. Сайт сохраняет выбор Пользователя о настройках файлов cookie в течение одного года. По окончании этого периода сайт вновь запросит согласие Пользователя посредством вывода всплывающего информационного баннера.

25. Порядок отзыва согласия Пользователя на обработку файлов cookie реализуется посредством нажатия чек-бокса «Отклонить» (таблица №2 Политика обработки файлов cookie в ЗАО «РРБ-Банк»).

ГЛАВА 6

ПОРЯДОК КОНТРОЛЯ И УПРАВЛЕНИЯ ДАННЫМИ, СОБИРАЕМЫМИ С ПОМОЩЬЮ ФАЙЛОВ COOKIE

26. Большинство браузеров изначально настроены на прием файлов cookie. Таким образом, для полноценной реализации права на отказ от обработки файлов cookie Пользователь может отключить использование файлов cookie путем изменения настроек своего браузера.

Пользователь также может удалить ранее сохраненные файлы сookie, выбрав соответствующую опцию в истории браузера. Кроме того, некоторые браузеры позволяют посещать сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять некоторые типы файлов cookie.

27. Подробнее с параметрами управления файлами cookie можно ознакомиться, перейдя по внешним ссылкам, ведущим на сайты основных браузеров:
Инструкция для браузера Mozilla Firefox
Инструкция для браузера Google Chrome
Инструкция для браузера Opera
Инструкция для Яндекс Браузера
Инструкция для браузера Safari
Инструкция для браузера Microsoft Edge
Инструкция для браузера Internet Explorer

О возможностях управления настройками других браузеров Пользователь может получить уточнения в документации их разработчиков.

28. Пользователь может запретить хранение и использование данных, собираемых с помощью файлов cookie сервиса веб-аналитики Google Analytics, воспользовавшись плагином, загрузка которого доступна по ссылке: https://tools.google.com/dlpage/gaoptout.

29. Пользователь может запретить хранение и использование данных, собираемых с помощью файлов cookie сервиса веб-аналитики Яндекс Метрика, воспользовавшись плагином, загрузка которого доступна по ссылке: https://yandex.com/support/metrica/general/opt-out.html.

30. Пользователь может запретить хранение и использование данных, собираемых с помощью файлов cookie сервиса онлайн-рекламы Facebook Pixel, воспользовавшись следующей инструкцией, доступной по ссылке: https://www.facebook.com/help/568137493302217.

31. Поскольку файлы cookie, используемые Банком, позволяют Пользователю эффективно использовать функционал сайта, персонализировать его содержание посредством фиксации предпочтений Пользователя, а также настраивать рекламу по интересам Пользователя,

Банк рекомендует оставить файлы cookie включенными. Также без использования системных (технических) файлов cookie Банк не может гарантировать Пользователю полноценную и корректную работу сайта.

ГЛАВА 7

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

32. Вопросы, касающиеся обработки персональных данных, не урегулированные настоящей Политикой, подлежат рассмотрению в рамках иных локальных правовых актов Банка, в частности, Политики в отношении обработки персональных данных, а также законодательства Республики Беларусь.

33. В случае, если какое-либо положение Политики признается противоречащим законодательству Республики Беларусь, остальные положения, соответствующие законодательству Республики Беларусь, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным (измененным) в той мере, в какой это необходимо для обеспечения его соответствия законодательству Республики Беларусь.

34. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления Пользователей. Действующая редакция Политики постоянно доступна на сайте.

35. Пользователь вправе обратиться по вопросам, связанным с использованием Банком файлов cookie направив заявление в письменной форме по адресу: Республика Беларусь, 220034, г. Минск, ул. Краснозвездная, д. 18.