Настоящая Политика объясняет, какие файлы cookie и аналогичные технологии использует информационный сервис «Финарена» (https://arenafinance.ru, далее — Сервис), зачем они нужны и как управлять ими. Оператором Сервиса и оператором персональных данных является Общество с ограниченной ответственностью «Тензор» (далее — Оператор). Политика дополняет Политику обработки персональных данных; термины используются в значениях, установленных Пользовательским соглашением.
1. Что такое файлы cookie
1.1. Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере и считывает при последующих обращениях. Они позволяют поддерживать вход в Личный кабинет, запоминать настройки, учитывать посещения и определять, откуда пришёл посетитель.
1.2. Наряду с cookie Сервис может использовать аналогичные технологии: локальное хранилище браузера, а также программный код счётчика Яндекс Метрики. В Политике все они называются «cookie».
1.3. Cookie бывают собственными (устанавливаются Сервисом на его домене) и сторонними (устанавливаются другими сервисами, например ООО «ЯНДЕКС», на их доменах), а по сроку действия — сеансовыми (удаляются при закрытии браузера или по окончании сеанса) и постоянными (хранятся в течение установленного срока).
1.4. Cookie Сервиса содержат случайные идентификаторы и не содержат имени, номера телефона или паспортных данных. Однако в сочетании с другими сведениями (например, после входа в Личный кабинет) идентификаторы cookie позволяют отнести сведения о посещениях к конкретному человеку. Поэтому Оператор обрабатывает данные cookie как персональные данные — с соблюдением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Политики обработки персональных данных.
2. Категории cookie
2.1. Необходимые — обеспечивают работу Сервиса: вход в Личный кабинет и кабинеты, защиту сеанса, сохранение вашего выбора в отношении cookie. Без них Сервис не может работать, поэтому они устанавливаются всегда.
2.2. Функциональные — запоминают ваши настройки (например, выбранный регион, параметры калькулятора, прогресс прохождения квиза, предложения, отмеченные для сравнения), чтобы не запрашивать их повторно. Они устанавливаются при использовании соответствующей функции и не применяются для отслеживания.
2.3. Аналитические — помогают понять, как используется Сервис: какие страницы просматриваются, сколько длится визит, где возникают ошибки. Устанавливаются только с вашего согласия.
2.4. Маркетинговые (атрибуция) — позволяют определить источник, из которого вы пришли в Сервис (реклама, Партнёр, поисковая система), чтобы корректно рассчитаться с Партнёрами и Кредиторами, начислить Кэшбэк и оценить эффективность рекламы. Устанавливаются только с вашего согласия.
3. Какие cookie мы используем
| Название | Категория | Назначение | Срок хранения | Кто устанавливает |
|---|---|---|---|---|
| fa_auth | Необходимые | Сеанс Клиента в Личном кабинете (защищённый токен, недоступный скриптам страницы) | До выхода из Личного кабинета, не более 30 дней | Оператор |
| fa_office | Необходимые | Сеанс в кабинетах Кредиторов, Партнёров и работников Оператора | До выхода, не более 12 часов | Оператор |
| fa_consent | Необходимые | Хранит ваш выбор в баннере cookie | 12 месяцев | Оператор |
| fa:quiz:…, fa:compare (хранилище вкладки браузера) | Функциональные | Прогресс прохождения квиза «Оцените свои шансы» (ответы, результат, идентификатор прохождения) и список предложений, отмеченных для сравнения (идентификаторы предложений и названия кредиторов); имя, телефон и данные анкеты в них не хранятся | До закрытия вкладки браузера (прогресс квиза — не более 12 часов) | Оператор |
| fa_sid | Аналитические | Идентификатор визита: объединяет действия в рамках одного посещения и источник этого посещения; новый визит начинается после 30 минут бездействия или при переходе из нового источника | 30 минут с момента последнего действия | Оператор |
| fa_vid | Маркетинговые | Идентификатор посетителя: сохраняет первый и последний источник перехода (UTM-метки, идентификаторы рекламных кликов, код Партнёра), распознаёт повторные визиты и после входа связывает их с учётной записью — для начисления Кэшбэка и расчётов с Партнёрами и Кредиторами | До 400 дней | Оператор |
| _ym_uid, _ym_d | Аналитические | Яндекс Метрика: различение посетителей, дата первого визита | До 1 года | ООО «ЯНДЕКС» |
| _ym_isad, _ym_metrika_enabled, _ym_hostIndex, _ym_visorc | Аналитические | Яндекс Метрика: проверка блокировщиков рекламы, корректности работы счётчика, ограничение числа запросов, работа Вебвизора | От 30 минут до 1 суток | ООО «ЯНДЕКС» |
| Иные cookie с префиксом ym и cookie доменов Яндекса (yandexuid, ymex, i, yabs-sid и др.) | Аналитические | Работа счётчика Яндекс Метрики | До 1 года или до окончания сеанса | ООО «ЯНДЕКС» |
3.1. Перечень сторонних cookie определяется ООО «ЯНДЕКС» и может меняться; актуальное описание приведено в документации Яндекс Метрики.
3.2. При Переходе на сайт Кредитора Сервис передаёт Кредитору идентификатор Перехода и метки источника в адресе ссылки, но не передаёт ему значения cookie Сервиса. Сайт Кредитора может устанавливать собственные cookie в соответствии с политикой Кредитора.
3.3. В мобильном приложении Сервиса сеанс поддерживается с помощью токена, который хранится в защищённом хранилище устройства и передаётся в заголовке запросов к Сервису; cookie браузера для этого не используются. Аналитические и маркетинговые инструменты в приложении применяются по тем же правилам, что и на сайте, — только с согласия пользователя.
3.4. Ссылки в SMS-сообщениях и электронных письмах Сервиса могут содержать UTM-метки и идентификатор сообщения. Они позволяют учесть переход по ссылке и оценить, какие сообщения полезны получателям. Получение рекламных сообщений возможно только при наличии отдельного согласия.
4. Яндекс Метрика
4.1. Для веб-аналитики Сервис использует Яндекс Метрику — сервис ООО «ЯНДЕКС», которое обрабатывает данные по поручению Оператора. Яндекс Метрика собирает сведения об IP-адресе, устройстве, браузере и операционной системе, просмотренных страницах, источнике перехода, кликах, прокрутке и иных действиях на страницах, а при включённом Вебвизоре — сведения о взаимодействии с элементами страниц.
4.2. Оператор не передаёт в Яндекс Метрику паспортные данные, сведения о доходе, изображения документов и иные данные анкеты: запись содержимого полей ввода в Вебвизоре отключена.
4.3. Яндекс Метрика загружается только после того, как вы нажали «Принять все». Отчёты Яндекс Метрики Оператор получает в агрегированном виде.
5. Ваш выбор и согласие
5.1. При первом посещении Сервиса показывается баннер с кнопками:
- «Принять все» — устанавливаются необходимые, функциональные, аналитические и маркетинговые cookie и подключается Яндекс Метрика;
- «Только необходимые» — устанавливаются только необходимые и функциональные cookie; аналитические и маркетинговые cookie не устанавливаются, Яндекс Метрика не загружается.
5.2. До выбора одного из вариантов аналитические и маркетинговые cookie не устанавливаются.
5.3. Изменить выбор можно в любой момент: по ссылке «Настройки cookie» в нижней части сайта (баннер будет показан снова) или удалив cookie fa_consent в настройках браузера. Отзыв согласия не влияет на правомерность обработки, осуществлённой до отзыва.
5.4. Правовые основания: для необходимых и функциональных cookie — исполнение Пользовательского соглашения и законный интерес Оператора в обеспечении работы и безопасности Сервиса; для аналитических и маркетинговых cookie — ваше согласие (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
5.5. Выбор сохраняется отдельно для каждого браузера и устройства: при посещении Сервиса с другого устройства, в другом браузере или после очистки cookie баннер будет показан снова. Чтобы подтвердить полученное согласие, Сервис фиксирует выбранный вариант и дату выбора вместе с идентификатором посетителя.
5.6. Отказ от аналитических и маркетинговых cookie не влияет на возможность пользоваться Сервисом, подавать Заявки и участвовать в программе Кэшбэка.
6. Управление cookie в браузере
6.1. Вы можете просматривать, удалять и блокировать cookie в настройках браузера (Яндекс Браузер, Chrome, Safari, Firefox, Edge и другие), как правило в разделах «Конфиденциальность», «Безопасность» или «Данные сайтов». Можно также пользоваться режимом инкогнито, в котором cookie удаляются после закрытия окна.
6.2. Если заблокировать необходимые cookie, вход в Личный кабинет и подписание документов станут недоступны. Блокировка аналитических и маркетинговых cookie не влияет на основные функции Сервиса, однако Сервис не сможет связать ваш визит с рекламной кампанией или Партнёром; Кэшбэк по Переходу будет учтён, если вы совершили Переход после входа в Личный кабинет.
6.3. Для отказа от сбора данных Яндекс Метрикой на всех сайтах можно использовать инструменты, предлагаемые ООО «ЯНДЕКС».
6.4. Если аналитические и маркетинговые cookie не разрешены, Сервис работает без идентификатора посетителя:
- метки источника текущего посещения (UTM-метки, идентификаторы рекламных кликов, код Партнёра и его метки) хранятся только в памяти открытой страницы — не в cookie и не в хранилище браузера — и передаются Сервису вместе с Переходом к Кредитору или Заявкой, чтобы учесть источник именно этого действия; после закрытия страницы они не сохраняются;
- для учёта уникальных Переходов в расчётах с Кредиторами Сервис вычисляет из IP-адреса, сведений о браузере и предложения необратимый ключ, который действует в пределах суток, не позволяет связать Переходы разных дней и хранится не дольше, чем нужно для проверки уникальности (не более трёх суток);
- показы рекламных предложений учитываются обезличенно — числом показов за день по предложению, месту размещения и идентификатору рекламы, без cookie, IP-адресов и иных идентификаторов, — для отчётности о распространённой рекламе (ст. 18.1 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
7. Сроки хранения и передача данных
7.1. Сроки хранения cookie указаны в разделе 3. Сведения о посещениях и событиях, собранные с помощью cookie Сервиса, хранятся не более 400 дней, после чего используются только в агрегированном обезличенном виде. Сведения о Переходах, по которым Кредитор сообщил о выдаче займа, хранятся в сроки, установленные Политикой обработки персональных данных для расчётов с Кредиторами и Партнёрами.
7.2. Данные, полученные с помощью cookie, обрабатываются на территории Российской Федерации и не передаются третьим лицам, кроме ООО «ЯНДЕКС» в объёме работы Яндекс Метрики и лиц, которым Оператор поручает обработку в соответствии с Политикой обработки персональных данных.
7.3. Сведения о посещениях, собранные с помощью cookie, не используются для принятия решений о Клиенте и не передаются Кредиторам; при Переходе Кредитор получает только идентификатор Перехода и метки источника.
7.4. Cookie сеанса Сервиса недоступны скриптам страниц, передаются только при обращениях к сайту Сервиса и защищены от использования при запросах со сторонних сайтов; в рабочей среде они передаются только по защищённому соединению (HTTPS).
8. Изменения и контакты
8.1. Оператор вправе изменять Политику, в том числе при изменении перечня cookie. Новая редакция публикуется на этой странице с указанием номера и даты.
8.2. Вопросы об использовании cookie направляйте на адрес privacy@finarena.ru.
9. Согласие на обработку данных cookie
Нажимая кнопку «Принять все» в баннере cookie, я даю Общество с ограниченной ответственностью «Тензор» (ИНН [уточнить в настройках], ОГРН [уточнить в настройках], адрес: [уточнить в настройках]) согласие на обработку данных, собираемых с помощью аналитических и маркетинговых cookie: идентификаторов cookie, IP-адреса, сведений о браузере, устройстве и операционной системе, адресов просмотренных страниц, источника перехода, UTM-меток, идентификаторов рекламных кликов и кода Партнёра, сведений о действиях в Сервисе. Цели — веб-аналитика и улучшение Сервиса, определение источников привлечения, начисление Кэшбэка и расчёты с Партнёрами и Кредиторами. Действия — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение, а также поручение обработки ООО «ЯНДЕКС» для работы Яндекс Метрики; обработка смешанная, с передачей по сети «Интернет». Согласие действует 12 месяцев или до его отзыва, который производится повторным выбором в баннере cookie либо удалением cookie fa_consent; отзыв не влияет на правомерность обработки до отзыва.