Политика использования файлов cookie

2026-05-17 · v2.0 / maj 2026

Веб-сайт findes.si и его партнёрские платформы (Investra.io, Unifyr.space, sinisadagary.com) используют файлы cookie для обеспечения улучшенного пользовательского опыта, аналитики и персонализации контента. Настоящая политика разъясняет, какие файлы cookie мы используем, для каких целей, как ими управлять и какие сторонние поставщики задействованы. Оператор данных — Findes Marketing d.o.o., Litostrojska cesta 44A, 1000 Ljubljana.

1. Что такое файлы cookie

Файлы cookie — это небольшие текстовые файлы, которые сохраняются в вашем браузере при посещении веб-сайта. Они позволяют веб-сайту «запоминать» ваши настройки и поведение между посещениями.

Тип	Описание	Пример
Сеансовые файлы cookie	Активны только в течение сеанса — удаляются при закрытии браузера	Корзина, сеанс входа в систему
Постоянные файлы cookie	Сохраняются до истечения срока действия или ручного удаления	Языковые настройки, GA
First-party файлы cookie	Устанавливаются непосредственно посещаемым веб-сайтом	cookieconsent, _session
Third-party файлы cookie	Устанавливаются внешним поставщиком (Google, Meta, Hotjar)	_ga, _fbp, _hjid

2. Consent Management Platform (CMP)

Findes Group использует собственное решение для управления согласиями (Cookie Consent Manager), которое внедрено на всех платформах экосистемы. CMP обеспечивает:

Гранулярное согласие — клиент даёт согласие отдельно по каждой категории файлов cookie
Аудиторский след — каждое согласие фиксируется с указанием временной метки, IP-адреса (анонимизированного) и версии политики
Удобство управления — согласие можно в любой момент изменить или отозвать
Соответствие GDPR — согласие является добровольным, конкретным, информированным и недвусмысленным (статья 7 GDPR)

Состояние по умолчанию

При первом посещении активны только строго необходимые файлы cookie. Аналитические, функциональные и маркетинговые файлы cookie активируются исключительно после вашего явного согласия. Согласие сохраняется в файле cookie cookie_consent_v2 на период 12 месяцев.

3. Категории файлов cookie и правовые основания

Категория	Цель	Правовое основание (GDPR)	Срок хранения	Статус
Строго необходимые	Функционирование веб-сайта, безопасность, сеанс, защита от CSRF, балансировка нагрузки	Законный интерес (статья 6(1)(f)) — согласие не требуется	Сеанс – 1 год	Обязательные
Функциональные	Языковые настройки, тема (светлая/тёмная), сохранённые формы, видеонастройки	Согласие (статья 6(1)(a))	1 год	Согласие
Аналитические	Google Analytics 4 — анализ трафика, поведения, конверсий; Microsoft Clarity — heatmaps	Согласие (статья 6(1)(a))	13 месяцев	Согласие
Маркетинговые	Meta Pixel — ретаргетинг, конверсии; Google Ads — ремаркетинг; LinkedIn Insight Tag	Согласие (статья 6(1)(a))	90 дней – 2 года	Согласие
Персонализационные	Рекомендации по контенту, адаптация предложений на основе поведения	Согласие (статья 6(1)(a)) + статья 22 в отношении профилирования	6 месяцев	Согласие

Предупреждение

Отключение строго необходимых файлов cookie повлияет на функционирование веб-сайта (вход в систему, безопасность, корзина). Все остальные файлы cookie являются необязательными и не влияют на базовую работу.

4. Детализированный перечень файлов cookie

Ниже представлен полный перечень всех файлов cookie, используемых Findes Group. Перечень обновляется при каждом Cookie Audit.

4.1 Строго необходимые файлы cookie

Название файла cookie	Поставщик	Цель	Срок действия	Тип
`_session`	Findes Group	Сеанс авторизованного пользователя	Сеанс	First-party
`csrf_token`	Findes Group	Защита от CSRF-атак	Сеанс	First-party
`cookie_consent_v2`	Findes Group	Сохранение вашего согласия на файлы cookie	12 месяцев	First-party
`__cf_bm`	Cloudflare	Защита от ботов и предотвращение DDoS-атак	30 минут	Third-party
`cf_clearance`	Cloudflare	Защитный тест (CAPTCHA)	1 год	Third-party

4.2 Функциональные файлы cookie

Название файла cookie	Поставщик	Цель	Срок действия	Тип
`lang_pref`	Findes Group	Сохраняет выбранный язык интерфейса	1 год	First-party
`ui_theme`	Findes Group	Светлая/тёмная тема	1 год	First-party
`form_autofill`	Findes Group	Автозаполнение форм	30 дней	First-party
`yt-player-cookies-enabled`	YouTube	Настройки проигрывателя YouTube	6 месяцев	Third-party

4.3 Аналитические файлы cookie

Название файла cookie	Поставщик	Цель	Срок действия	Тип
`_ga`	Google Analytics 4	Различение пользователей (анонимизированный ID)	13 месяцев	Third-party
`_ga_XXXXXXXX`	Google Analytics 4	Сохранение состояния сеанса GA4	13 месяцев	Third-party
`_gid`	Google Analytics	Различение пользователей (24 ч)	24 часа	Third-party
`_gat`	Google Analytics	Ограничение частоты запросов	1 минута	Third-party
`_clck`	Microsoft Clarity	Уникальный ID для heatmap-аналитики	1 год	Third-party
`_clsk`	Microsoft Clarity	Объединение кликов в один сеанс	1 день	Third-party

4.4 Маркетинговые файлы cookie

Название файла cookie	Поставщик	Цель	Срок действия	Тип
`_fbp`	Meta (Facebook)	Отслеживание конверсий и ретаргетинг	90 дней	Third-party
`_fbc`	Meta (Facebook)	Отслеживание кликов по рекламным объявлениям	90 дней	Third-party
`_gcl_au`	Google Ads	Отслеживание конверсий Google Ads	90 дней	Third-party
`_gcl_aw`	Google Ads	Отслеживание кликов по рекламным объявлениям	90 дней	Third-party
`li_fat_id`	LinkedIn	LinkedIn Insight Tag — отслеживание конверсий	30 дней	Third-party
`UserMatchHistory`	LinkedIn	Синхронизация ID для ретаргетинга LinkedIn	30 дней	Third-party

5. Файлы cookie по платформам

Findes Group управляет несколькими платформами. Каждая платформа имеет собственную реализацию файлов cookie, которая частично отличается:

Платформа	Необходимые	Аналитические	Маркетинговые	Особенности
findes.si	Да	GA4 + Clarity	Meta + Google Ads + LinkedIn	Основной сайт — все файлы cookie
Investra.io	Да	GA4	Meta Pixel	Инвестиционная платформа — без LinkedIn
Unifyr.space	Да	GA4	Google Ads	SaaS-платформа — без Meta
sinisadagary.com	Да	GA4 + Clarity	Meta + Google Ads	Персональный бренд

Общее согласие

Ваше согласие на findes.si действует только в отношении findes.si. Каждая платформа собирает согласие отдельно. Файлы cookie не передаются автоматически между платформами.

6. Трансграничная передача данных посредством файлов cookie

Некоторые сторонние поставщики, файлы cookie которых мы используем, передают данные в страны за пределами ЕС/ЕЭП. Ниже представлен обзор всех передач и правовых механизмов:

Поставщик	Страна передачи	Правовой механизм	Политика конфиденциальности
Google (Analytics, Ads)	США (Google LLC)	EU-US Data Privacy Framework (DPF) — действует с июля 2023 г.	policies.google.com
Meta (Facebook Pixel)	США (Meta Platforms)	EU-US Data Privacy Framework (DPF)	facebook.com/privacy
Microsoft (Clarity)	США (Microsoft Corp.)	EU-US Data Privacy Framework (DPF) + SCC	privacy.microsoft.com
LinkedIn	США (LinkedIn Corp.)	EU-US Data Privacy Framework (DPF)	linkedin.com/legal
Cloudflare	США (Cloudflare Inc.)	SCC (Standard Contractual Clauses) + DPF	cloudflare.com
YouTube (Google)	США (Google LLC)	EU-US Data Privacy Framework (DPF)	policies.google.com

Примечание относительно DPF

EU-US Data Privacy Framework был принят в июле 2023 г. (Решение Комиссии C(2023) 4745). Он обеспечивает надлежащий уровень защиты при передаче данных в США. В случае отмены DPF мы незамедлительно перейдём на SCC. Findes Group внедрила анонимизацию IP в Google Analytics 4 (anonymize_ip: true).

7. Session replay, heatmap и инструменты live chat

7.1 Microsoft Clarity (Heatmap & Session Replay)

Findes Group использует Microsoft Clarity для анализа поведения посетителей с помощью тепловых карт (heatmaps) и записей сеансов (session replay). Clarity собирает:

Движения мыши, клики и прокрутку страницы
Записи сеансов (анонимизированное видео взаимодействия со страницей)
Данные об устройствах и браузерах

Меры защиты

Clarity автоматически маскирует все поля ввода (пароли, электронная почта, кредитные карты). Findes Group активировала дополнительное маскирование для всех форм с персональными данными. Записи сеансов хранятся 30 дней, затем автоматически удаляются.

7.2 Live Chat (Crisp)

Findes Group использует Crisp для поддержки в режиме live chat. Crisp устанавливает следующие файлы cookie:

Файл cookie	Цель	Срок действия
`crisp-client%2Fsession%2F*`	Сеанс беседы в live chat	6 месяцев
`crisp-client%2Fwebsite%2F*`	Идентификация веб-сайта	Постоянный

Crisp хранит данные в ЕС (Франция). Политика конфиденциальности: crisp.chat/privacy

8. Управление и отзыв согласия

8.1 Через Cookie Consent Manager

Нажмите на значок файла cookie в нижнем левом углу любой страницы Findes Group и выберите категории файлов cookie, которые вы разрешаете или запрещаете.

8.2 Через настройки браузера

Браузер	Путь к настройкам файлов cookie
Google Chrome	Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов
Mozilla Firefox	Настройки → Приватность и защита → Куки и данные сайтов
Safari	Настройки → Конфиденциальность → Управление данными веб-сайтов
Microsoft Edge	Настройки → Файлы cookie и разрешения сайтов
Opera	Настройки → Расширенные → Конфиденциальность и безопасность → Настройки контента

8.3 Отказ у отдельных поставщиков

Google Analytics – отказ: tools.google.com/dlpage/gaoptout
Meta (Facebook) – отказ: facebook.com/adpreferences
Google Ads – отказ: adssettings.google.com
LinkedIn – отказ: linkedin.com/psettings
Microsoft Clarity – отказ: privacy.microsoft.com
Общий opt-out для рекламы: www.youronlinechoices.eu

Предупреждение

Отзыв согласия не влияет на законность обработки, проводившейся до отзыва. Строго необходимые файлы cookie остаются активными независимо от вашего решения.

9. Архив согласий и Do Not Track (DNT)

9.1 Архив согласий

Findes Group ведёт аудиторский след всех согласий в соответствии со статьёй 7(1) GDPR. Каждая запись содержит:

Временную метку согласия (дата, время, часовой пояс)
Версию политики использования файлов cookie, действовавшую на момент согласия
Категории файлов cookie, на которые было дано согласие
Анонимизированный идентификатор устройства (не IP-адрес)

Записи о согласиях хранятся 3 года после истечения срока действия согласия, после чего безопасно удаляются. Доступ к архиву имеют только DPO и уполномоченный compliance officer.

9.2 Сигнал Do Not Track (DNT)

Позиция Findes Group в отношении DNT

Findes Group учитывает DNT-сигнал браузера для аналитических файлов cookie. Если ваш браузер отправляет сигнал DNT=1, Findes Group не будет активировать Google Analytics и Microsoft Clarity, независимо от вашего согласия в CMP. Примечание: DNT-сигнал не влияет на строго необходимые файлы cookie, требуемые для работы сайта.

10. Файлы cookie и несовершеннолетние

В соответствии со статьёй 8 GDPR и Законом о защите прав потребителей (ZVPot-1) Findes Group принимает следующие меры для защиты несовершеннолетних:

Платформа	Мин. возраст	Требуемое согласие	Меры при нарушении
findes.si	18 лет	Согласие родителей для 16–17 лет	Немедленное удаление учётной записи и данных
Findes Academy	16 лет	Согласие родителей для 16–17 лет	Блокировка доступа, возврат оплаты
Investra.io	18 лет	Не допускается для несовершеннолетних	Немедленное удаление, уведомление родителей

Маркетинговые файлы cookie и несовершеннолетние

Findes Group не собирает маркетинговые файлы cookie у лиц, в отношении которых известно или обоснованно подозревается, что они моложе 18 лет. Meta Pixel и Google Ads настроены с исключением таргетинга на несовершеннолетних.

11. Права субъектов данных в отношении файлов cookie

В отношении файлов cookie вы обладаете следующими правами в соответствии с GDPR:

Право	Описание	Как реализовать	Срок ответа
Отзыв согласия	В любой момент отзовите согласие на необязательные файлы cookie	Cookie Consent Manager	Незамедлительный эффект
Доступ к данным	Запросите перечень файлов cookie и данных, которые мы храним о вас	dpo@findes.si	30 дней
Удаление данных	Запросите удаление всех файлов cookie и собранных с их помощью данных	dpo@findes.si или настройки браузера	30 дней
Жалоба	Жалоба в надзорный орган	Informacijski pooblaščenec RS: www.ip-rs.si	—

Контакт с DPO

По всем вопросам, связанным с файлами cookie и защитой данных, обращайтесь к нашему Уполномоченному по защите данных: dpo@findes.si

12. Изменения политики и Cookie Audit

12.1 Изменения политики использования файлов cookie

Настоящая политика использования файлов cookie может быть обновлена в любое время. О существенных изменениях мы уведомим вас:

Через баннер на веб-сайте (для всех посетителей)
По электронной почте (для зарегистрированных пользователей)
Посредством нового запроса согласия через CMP (для существенных изменений)

12.2 Cookie Audit

Дата аудита	Версия политики	Ответственное лицо	Выводы
17 мая 2026 г.	v2.0	DPO Findes Marketing d.o.o.	Добавлены: Clarity, LinkedIn, Crisp; обновлены трансграничные передачи (DPF)
1 января 2026 г.	v1.0	DPO Findes Marketing d.o.o.	Начальная версия

Следующий Cookie Audit запланирован на: май 2027 г.

Соответствие

Настоящая политика использования файлов cookie соответствует: GDPR (Регламент ЕС 2016/679), Директиве ePrivacy (2002/58/EC), Закону об электронных коммуникациях (ZEKom-2), руководящим указаниям EDPB по файлам cookie (май 2020 г., обновлены в 2023 г.) и EU-US Data Privacy Framework (июль 2023 г.).

Findes Marketing d.o.o.

Litostrojska cesta 44A, 1000 Ljubljana
dpo@findes.si | +386 70 774 277

Версия документа

Дата принятия: 17 мая 2026 г. | Версия: 2.0 | Следующая ревизия: май 2027 г.