Общество с ограниченной ответственностью «ЛЕГАТ БАЙ»
(ООО «ЛЕГАТ БАЙ»)
УТВЕРЖДЕНО
Приказом директора ООО «ЛЕГАТ БАЙ» от «18» мая 2026 г. № 6-од
Политика в отношении обработки файлов cookie
1. Общие положения
1.1. Настоящая Политика в отношении обработки файлов cookie (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и является одной из мер по защите персональных данных пользователей следующих программных продуктов (далее – сайт):
https://legat.by
https://api.legat.by
https://zakupki.legat.by
https://market.legat.by
https://podbor.legat.by
Владельцем указанных программных продуктов является Общество с ограниченной ответственностью «ЛЕГАТ БАЙ» (юридический и почтовый адрес: 220123, Республика Беларусь, г. Минск, ул. Веры Хоружей, д. 22, пом. 25, офис 1201; УНП 192763620; общий адрес электронной почты: mail@legat.by; телефон: +375 291692160).
1.2. Файлы cookie – небольшие фрагменты данных, которые при посещении сайта передаются и сохраняются на устройстве пользователя (компьютере, смартфоне, планшете и т.п.). С помощью таких файлов сайт запоминает информацию о пользователе и его устройстве, в том числе хранит персональные настройки пользователя, а также «узнаёт» пользователя и его устройство при последующих визитах.
Иные термины в настоящей Политике используются в значениях, определённых статьёй 1 Закона.
1.3. Файлы cookie обрабатываются ООО «ЛЕГАТ БАЙ» (далее – Организация) в целях:
1.3.1. корректного функционирования сайта, в том числе сохранения сеанса авторизованного пользователя в личном кабинете и исключения необходимости повторного ввода ранее заполненных параметров доступа;
1.3.2. обеспечения безопасности пользователей сайта, в том числе распознавания вредоносных пользователей (ботов);
1.3.3. сбора аналитической информации в обобщённом виде для оценки и дальнейшего улучшения работы сайта.
1.4. Организация не использует файлы cookie для:
идентификации конкретного пользователя сайта;
создания и предоставления персонализированных маркетинговых и рекламных материалов;
обмена данными о пользователе с рекламными платформами третьих лиц.
1.5. Действие настоящей Политики распространяется на следующие действия с файлами cookie: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление. Сведения из файлов cookie обрабатываются Организацией исключительно с использованием средств автоматизации.
1.7. Политика вступает в силу с момента её утверждения приказом директора Организации и распространяет действие на обработку файлов cookie на сайте Организации.
1.8. Во исполнение требований пункта 4 статьи 17 Закона Политика является общедоступным документом, размещается для свободного доступа в Организации, а также в сети Интернет на странице не ниже второго уровня сайта (по адресу https://legat.by/cookie-policy) и доступна через ссылку «Политика обработки cookie» в элементе структуры сайта со сквозным отображением (футере сайта), что предусматривает возможность ознакомления с Политикой неограниченного круга лиц.
1.9. Организация как Оператор вправе при необходимости в одностороннем порядке вносить в Политику изменения и дополнения с последующим размещением новой редакции Политики на сайте. Субъекты персональных данных самостоятельно получают на сайте информацию об изменениях Политики.
2. Какую информацию о пользователях сайта собирает организация
2.1. При использовании файлов cookie может собираться следующая информация:
дата и время посещения сайта;
длительность сеанса при посещении сайта;
сведения о страницах сайта, которые посещал пользователь;
количество посещений пользователем сайта;
просматриваемый пользователем URL, а также информация, относящаяся к нему;
сведения о программном продукте либо ином ресурсе, с которого пользователь перешёл на сайт;
сведения об операционной системе и браузере, используемых устройством пользователя;
обезличенные сведения о действиях пользователя на страницах сайта (движения курсора, клики, прокрутка, ввод текста в полях форм, за исключением полей паролей и иных полей, помеченных Организацией как недоступные для записи).
2.2. Указанная информация обрабатывается Организацией исключительно в обезличенном виде и не используется для идентификации конкретного пользователя.
3. Какие файлы cookie используются на сайте
3.1. На сайте используются следующие типы файлов cookie:
технические (обязательные, или «необходимые») файлы cookie;
аналитические (целевые) файлы cookie.
Рекламные (маркетинговые) файлы cookie на сайте не используются.
3.2. Технические (обязательные) файлы cookie требуются для обеспечения правильного функционирования сайта, в том числе корректного использования предлагаемых на нём возможностей, а также для запоминания индивидуальных настроек пользователя (язык, состояние авторизации в личном кабинете и др.). Эти файлы cookie не сохраняют какой-либо информации о пользователе, которая может быть использована в рекламных (маркетинговых) целях или для оценки его поведения на сайте. Данные, собираемые с помощью технических файлов cookie, не передаются в сторонние аналитические системы.
3.3. Аналитические файлы cookie позволяют оценить, как пользователи взаимодействуют с сайтом, в том числе подсчитать количество и длительность посещений сайта, понять, каким образом пользователи попали на сайт, какие страницы сайта посетили, какие действия совершали, и др., что помогает улучшать производительность сайта и сделать его более удобным для использования. Сведения, собираемые с помощью аналитических файлов cookie, передаются третьим лицам, указанным в разделе 4 настоящей Политики. Конкретный перечень аналитических файлов cookie с указанием их функционального назначения приведён в приложении к настоящей Политике.
3.4. В зависимости от сроков хранения Организация использует сеансовые и постоянные файлы cookie. Сеансовые файлы cookie хранятся только во время сеанса браузера и удаляются после его закрытия. Постоянные файлы cookie сохраняются на устройстве пользователя в течение времени, указанного в параметрах файлов cookie, или до момента их удаления пользователем.
3.5. В зависимости от того, кем установлены (сгенерированы) файлы cookie, они делятся на собственные (установлены Организацией) и сторонние (формируются третьими лицами и используются Организацией в качестве инструмента анализа взаимодействия пользователя с сайтом).
3.6. Перечень используемых на сайте файлов cookie с указанием домена, функционального назначения, типа и срока хранения приведён в приложении к настоящей Политике.
4. Кому организация передаёт информацию о пользователях сайта, собираемую с использованием файлов cookie
4.1. Для достижения цели, указанной в подпункте 1.3.3 пункта 1.3 настоящей Политики, Организация передаёт информацию, собираемую с использованием аналитических файлов cookie, следующим третьим лицам, привлекаемым Организацией для обработки указанной информации и реализующим достаточные меры по защите персональных данных:
ООО «Яндекс» (адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16) – сервис веб-аналитики «Яндекс.Метрика». Перечень используемых Организацией счётчиков Яндекс.Метрика с указанием соответствующих им сайтов Организации приведён в приложении к настоящей Политике. Политика конфиденциальности: https://yandex.ru/legal/confidential/ Условия использования сервиса Яндекс.Метрика и AppMetrica: https://yandex.ru/legal/metrica_termsofuse/
Google, Inc. (адрес: 1600 Amphitheatre Parkway, Mountain View, California 94043, USA) – сервис веб-аналитики Google Analytics 4. Перечень используемых Организацией потоков измерения с указанием соответствующих им сайтов Организации приведён в приложении к настоящей Политике. Политика конфиденциальности: https://policies.google.com/privacy Условия использования сервисов Google: https://policies.google.com/terms
4.2. Передаваемые третьим лицам сведения обрабатываются ими в обезличенном виде и не используются для идентификации конкретного пользователя сайта.
5. Осуществляет ли организация трансграничную передачу информации, собираемой с использованием файлов cookie
5.1. Используя сторонние файлы cookie, предоставленные третьими лицами, указанными в разделе 4 настоящей Политики, Организация осуществляет трансграничную передачу сведений из файлов cookie, не связанных с идентификацией конкретного пользователя.
5.2. Трансграничная передача указанных сведений в Российскую Федерацию (серверы ООО «Яндекс») осуществляется в государство, на территории которого обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Правовое основание обработки и трансграничной передачи – согласие пользователя (статья 5 Закона), полученное в порядке, предусмотренном пунктом 6.2 настоящей Политики.
5.3. В рамках функционирования сервиса веб-аналитики Google Analytics Организация осуществляет трансграничную передачу обезличенных сведений на серверы Google, Inc., находящиеся в Соединённых Штатах Америки – государстве, на территории которого надлежащий уровень защиты прав субъектов персональных данных не обеспечивается. Правовое основание трансграничной передачи – абзац второй пункта 1 статьи 9 Закона (согласие субъекта персональных данных, проинформированного о рисках), полученное в порядке, предусмотренном пунктом 6.2 настоящей Политики.
5.4. В этой связи Организация информирует пользователей сайта о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в иностранных государствах, в число которых могут входить:
отсутствие или фрагментарность законодательства о персональных данных;
отсутствие или ограниченность прав субъектов персональных данных, а также корреспондирующих обязанностей оператора отвечать на запросы субъектов персональных данных;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
отсутствие или ограниченность мер ответственности за нарушение прав субъектов персональных данных;
риск широкого доступа к персональным данным правоохранительных органов соответствующих государств;
риск использования незаконных способов доступа к персональным данным и их незаконного использования.
5.5. Организация передаёт третьим лицам, указанным в разделе 4 настоящей Политики, только обезличенные сведения, не позволяющие идентифицировать конкретного пользователя.
6. На каком правовом основании организация обрабатывает файлы cookie
6.1. Поскольку Организация может обеспечить полноценное и корректное функционирование сайта, в том числе безопасность его использования, только с использованием технических (обязательных) файлов cookie, данный тип файлов cookie не подлежит отключению с помощью функционала сайта и обрабатывается независимо от предоставления пользователем согласия. В случае отключения таких файлов cookie с использованием настроек браузера пользователя Организация не может гарантировать корректную работу сайта.
6.2. В отношении аналитических файлов cookie Организация при первом посещении сайта предлагает пользователю сделать выбор посредством нажатия одной из кнопок всплывающего информационного баннера:
«Принять все» – согласие на обработку технических (обязательных) и аналитических файлов cookie (статья 5 Закона);
«Только обязательные» – отказ от использования аналитических файлов cookie; в этом случае на сайте обрабатываются только технические (обязательные) файлы cookie;
«Настроить» – переход к расширенной форме настроек, позволяющей выбрать конкретные категории файлов cookie. При сохранении выбора с включёнными аналитическими файлами cookie пользователь даёт согласие на их обработку.
Согласие пользователя считается данным с момента активного действия – нажатия кнопки «Принять все» либо кнопки «Сохранить выбранные» в расширенной форме настроек при включённом переключателе «Аналитические». Отказ от согласия фиксируется при нажатии кнопки «Только обязательные» либо при сохранении выбора с выключенным переключателем «Аналитические».
6.3. Срок хранения пользовательских настроек выбора категорий файлов cookie (сведений о данном пользователем согласии либо об отказе от согласия) на устройстве пользователя составляет 1 (один) год с даты получения согласия. По окончании этого периода сайт вновь запросит согласие пользователя посредством вывода всплывающего информационного баннера.
Срок жизни конкретных файлов cookie на устройстве пользователя определяется индивидуально для каждого файла cookie и указан в Приложении к настоящей Политике. Срок хранения сведений, передаваемых третьим лицам в результате обработки аналитических файлов cookie, определяется правилами обработки данных третьими лицами, указанными в разделе 4 настоящей Политики, и доступен по ссылкам на их политики конфиденциальности.
Согласие пользователя действует в течение указанного в настоящем пункте срока (1 год) либо до момента его отзыва пользователем в порядке, предусмотренном пунктом 6.4 настоящей Политики, в зависимости от того, какое из указанных событий наступит ранее.
6.4. Пользователь сайта может изменить свой выбор, а также отказаться от использования аналитических файлов cookie до истечения срока, указанного в пункте 6.3, посредством нажатия ссылки «Настройки cookie» в нижней части (футере) сайта.
6.5. Согласие пользователя, факт его получения, а также параметры данного пользователем согласия (категории файлов cookie, на которые согласие распространяется; дата и время получения; идентификатор согласия) фиксируются Организацией в собственной информационной системе в целях обеспечения возможности подтверждения факта получения согласия в соответствии с пунктом 7 статьи 5 Закона.
7. Отключение файлов cookie в настройках браузера
7.1. Большинство браузеров изначально настроены на приём файлов cookie. Пользователь может удалить ранее сохранённые файлы cookie, выбрав соответствующую опцию в истории браузера. Кроме того, некоторые браузеры позволяют посещать сайты в режиме «инкогнито», чтобы ограничить хранимый на устройстве объём информации и автоматически удалять часть типов файлов cookie.
7.2. Пользователь также может отключить использование файлов cookie путём изменения настроек своего браузера. Подробнее с параметрами управления файлами cookie можно ознакомиться, перейдя по ссылкам на сайты основных браузеров:
Google Chrome: https://support.google.com/chrome/answer/95647
Mozilla Firefox: https://support.mozilla.org/ru/kb/udalenie-kuki-i-dannyh-sajtov-v-firefox
Microsoft Edge: https://support.microsoft.com/ru-ru/microsoft-edge/удаление-файлов-cookie-в-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
Apple Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac
Opera: https://help.opera.com/ru/latest/web-preferences/
Яндекс Браузер: https://yandex.by/support/browser/personal-data-protection/cookies.html
О возможностях управления настройками других браузеров пользователь может получить уточнения в документации их разработчиков.
7.3. Пользователь может запретить хранение и использование данных, собираемых с помощью файлов cookie сервиса веб-аналитики Google Analytics, воспользовавшись плагином, доступным по ссылке: https://tools.google.com/dlpage/gaoptout
7.4. Пользователь может запретить хранение и использование данных, собираемых с помощью файлов cookie сервиса веб-аналитики Яндекс.Метрика, воспользовавшись плагином, доступным по ссылке: https://yandex.ru/support/metrica/general/opt-out.html.
8. Содействие в реализации прав, связанных с обработкой файлов cookie
8.1. Пользователь сайта вправе обратиться с заявлением о реализации своих прав, предусмотренных статьями 10–13 Закона, а также по вопросам, связанным с использованием Организацией файлов cookie, направив заявление в письменной форме либо в виде электронного документа, оформленное в соответствии со статьёй 14 Закона, на почтовый адрес: 220123, Республика Беларусь, г. Минск, ул. Веры Хоружей, д. 22, пом. 25, офис 1201, либо на адрес электронной почты: mail@legat.by.
8.2. За содействием в реализации своих прав пользователь сайта также может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на адрес электронной почты: mail@legat.by.
8.3. Ознакомиться с иными вопросами, связанными с защитой персональных данных в Организации, в том числе с информацией о правах субъектов персональных данных и механизмах их реализации, можно в рамках Политики Организации в отношении обработки персональных данных, размещённой на сайте по адресу: https://legat.by/operatorPolicy .
Приложение
к Политике в отношении обработки файлов cookie
Часть 1. Перечень счётчиков веб-аналитики, используемых Организацией
Функционал «Вебвизор» сервиса Яндекс.Метрика осуществляет запись действий пользователя на страницах сайта: движений курсора, кликов, прокрутки, ввода текста, за исключением полей паролей и иных полей, помеченных Организацией как недоступные для записи. Срок хранения видеозаписей сеансов на серверах ООО «Яндекс» определяется условиями обслуживания сервиса Яндекс.Метрика.
Часть 2. Перечень используемых на сайте файлов cookie
| Название |
Где обрабатывается |
Описание |
Тип |
Срок хранения |
| user_code |
legat.by |
Идентификатор сеанса авторизованного пользователя |
Технический |
Сеанс |
| legat_consent |
все сайты Организации |
Сведения о выборе пользователя в отношении использования файлов cookie (категории, дата получения, идентификатор согласия) |
Технический |
1 год |
| _ga |
все сайты Организации |
Google Analytics 4 – различение пользователей |
Аналитический |
2 года |
| _ga_8R3V0GN5K4 |
все сайты Организации |
Google Analytics 4 – данные сессии и активности для потока G-8R3V0GN5K4 (legat.by) |
Аналитический |
2 года |
| _ga_PGR4Y8BGLS |
все сайты Организации |
Google Analytics 4 – данные сессии и активности для потока G-PGR4Y8BGLS (market.legat.by) |
Аналитический |
2 года |
| _ym_uid |
все сайты Организации |
Яндекс.Метрика – уникальный идентификатор пользователя |
Аналитический |
1 год |
| _ym_d |
все сайты Организации |
Яндекс.Метрика – дата первого посещения |
Аналитический |
1 год |
| _ym_isad |
все сайты Организации |
Яндекс.Метрика – признак наличия блокировщика рекламы у пользователя |
Аналитический |
2 дня |
| _ym_visorc |
сайты Организации, где включён функционал «Вебвизор» (см. часть 1 настоящего Приложения) |
Яндекс.Метрика, «Вебвизор» – идентификатор активной сессии записи действий пользователя |
Аналитический |
30 минут |