Политика использования файлов cookie и локального хранения данных

ОБЩЕСТВЕННАЯ ФИЗКУЛЬТУРНО-СПОРТИВНАЯ ОРГАНИЗАЦИЯ

«ФЕДЕРАЦИЯ СПОРТИВНОЙ АЭРОБИКИ КРАСНОДАРСКОГО КРАЯ»

ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE И ЛОКАЛЬНОГО ХРАНЕНИЯ ДАННЫХ

для официального сайта и информационной системы Федерации

fsakk.ru • aerobic23.ru

Редакция 1.0 от 1 сентября 2026 года

Новороссийск • 2026

1. Общие положения

1.1. Настоящая Политика использования файлов cookie и локального хранения данных (далее - Политика) определяет правила применения файлов cookie, localStorage, sessionStorage и иных аналогичных технологий Общественной физкультурно-спортивной организацией «Федерация спортивной аэробики Краснодарского края» (далее - Оператор, Федерация) при использовании сайта и информационной системы Федерации.

1.2. Политика применяется к доменным именам fsakk.ru и aerobic23.ru, включая их поддомены, в том числе в период миграции между доменами и после настройки перенаправления, а также к связанным мобильным и программным компонентам, использующим веб-интерфейс или WebView и обращающимся к той же информационной системе.

1.3. Настоящая Политика применяется совместно с Политикой в отношении обработки персональных данных ОФСО «ФСАКК», Пользовательским соглашением и иными специальными уведомлениями/согласиями, когда они требуются для конкретной обработки.

1.4. Файлы cookie и иные технические идентификаторы не всегда сами по себе позволяют установить личность человека. Если содержащиеся в них или связанные с ними сведения относятся к прямо или косвенно определенному или определяемому физическому лицу, Оператор рассматривает их как персональные данные и применяет требования законодательства Российской Федерации о персональных данных.

1.5. Использование строго необходимых технических средств хранения не означает согласия пользователя на рекламное профилирование, аналитику третьих лиц или иные необязательные технологии. Для таких технологий применяются отдельные условия и, когда обработка основана на согласии, отдельный механизм выражения выбора пользователя.

2. Сведения об Операторе

3. Термины и технологии

3.1. Cookie - небольшой фрагмент данных, который веб-сайт передает браузеру и который может храниться на устройстве пользователя. Cookie позволяют поддерживать сессию, обеспечивать безопасность, запоминать техническое состояние и выполнять иные функции сайта.

3.2. Сессионные cookie используются в пределах сеанса или установленного системой срока. Постоянные cookie могут сохраняться после закрытия браузера до истечения срока, удаления сайтом либо очистки пользователем.

3.3. HttpOnly - технический признак cookie, ограничивающий доступ к ее значению из клиентских сценариев JavaScript. Secure означает передачу cookie только по защищенному соединению, а SameSite ограничивает отправку cookie в межсайтовых запросах.

3.4. localStorage - локальное хранилище браузера/веб-компонента, данные в котором обычно сохраняются между сеансами до их удаления приложением, браузером или пользователем.

3.5. sessionStorage - локальное хранилище, привязанное к конкретной вкладке или сеансу браузера; его данные, как правило, удаляются после завершения соответствующего сеанса.

3.6. WebView - системный веб-компонент мобильного приложения, способный использовать cookie и локальное хранилище аналогично обычному браузеру. Конкретные механизмы очистки зависят от операционной системы и приложения.

4. Для чего используются cookie и локальное хранение

• аутентификация пользователя, поддержание его авторизованной сессии и безопасный выход;
• защита веб-форм и операций от подделки запросов, повторной отправки и иных злоупотреблений;
• работа судейских терминалов и сохранение технического состояния устройства;
• локальное сохранение черновиков и очереди данных, которые еще не были успешно отправлены на сервер;
• запоминание пользовательских настроек интерфейса, в том числе звука;
• сохранение локальных черновиков редактора и технических ключей операций;
• обеспечение стабильности, диагностики и информационной безопасности сайта.

4.2. Оператор не использует сведения, перечисленные в настоящей редакции Политики, для продажи пользовательских профилей третьим лицам или независимой рекламной деятельности.

5. Технические cookie, используемые в текущей конфигурации

6. Данные в localStorage и sessionStorage

6.2. Данные localStorage/sessionStorage находятся на устройстве пользователя до момента их отправки на сервер либо удаления в соответствии с назначением конкретного элемента. Если такие данные содержат персональные данные или могут быть связаны с учетной записью, к ним применяются правила Политики в отношении обработки персональных данных.

6.3. На общедоступных или чужих устройствах пользователю рекомендуется завершать сеанс, выходить из учетной записи и при необходимости очищать данные сайта в браузере. Для судейских и служебных терминалов применяются также организационные правила Федерации по передаче и использованию устройств.

7. Правовые основания и персональные данные

7.1. Конкретное правовое основание обработки сведений, получаемых через cookie и локальное хранение, определяется соответствующей целью обработки в Политике в отношении обработки персональных данных ОФСО «ФСАКК» и законодательстве Российской Федерации.

7.2. Строго необходимые технологии применяются для обеспечения запрошенной пользователем функциональности, безопасности информационной системы, аутентификации, защиты форм и сохранения технического состояния. Их блокирование может сделать оказание соответствующей функциональности невозможным.

7.3. Если в будущем будут подключены аналитические, рекламные, маркетинговые или иные необязательные технологии, и их использование будет осуществляться на основании согласия пользователя, такие технологии не должны активироваться до выражения соответствующего выбора пользователем. Отказ от необязательных технологий не должен блокировать доступ к основному публичному содержимому сайта.

7.4. Согласие на необязательные технологии, если оно требуется, должно быть отделено от согласия на обработку иных персональных данных, принятия Пользовательского соглашения и согласия на получение рекламы, когда законодательство требует самостоятельного волеизъявления.

8. Аналитика, реклама и внешние сервисы

8.1. На дату настоящей редакции в базовой конфигурации кода сайта не обнаружено использование Яндекс Метрики, Google Analytics, рекламных пикселей или иных рекламных cookie.

8.2. Отдельные внешние материалы и сервисы, например встроенные видео, карты, виджеты авторизации или иные внешние компоненты, технически могут устанавливать собственные cookie или обращаться к локальному хранилищу после их загрузки. Оператор должен оценивать такие интеграции до подключения и раскрывать их пользователю в актуальной редакции настоящей Политики.

8.3. Если внешнему поставщику передаются сведения, относящиеся к персональным данным, такая передача допускается только при наличии правового основания и с соблюдением требований к порученной обработке, локализации и трансграничной передаче, когда они применимы.

8.4. При внедрении необязательных внешних аналитических или рекламных технологий Оператор обновляет перечень используемых технологий, указывает поставщика, назначение, срок хранения и механизм отказа/изменения выбора до начала соответствующей обработки.

9. Управление cookie и локальным хранением

9.1. Пользователь может управлять cookie и локальными данными средствами браузера, операционной системы или WebView: просматривать и удалять данные сайта, блокировать cookie полностью или частично, ограничивать хранение данных и использовать приватный режим. Названия разделов настроек различаются в зависимости от браузера и версии.

9.2. Полное блокирование cookie или автоматическое удаление данных сайта может приводить к регулярному выходу из учетной записи, невозможности подтверждать защищенные операции, потере локальных черновиков и настроек, а также нарушению работы судейских терминалов.

9.3. Если сайт использует механизм настроек необязательных cookie, пользователь должен иметь возможность в дальнейшем открыть его повторно и изменить ранее сделанный выбор. Отзыв согласия действует на будущую обработку и не делает неправомерной обработку, осуществленную до его отзыва.

9.4. Удаление локальных данных устройства не обязательно приводит к удалению сведений, которые уже были законно переданы и сохранены в информационной системе Федерации. Для обращения по поводу серверных данных применяется порядок, установленный Политикой в отношении обработки персональных данных.

10. Сроки хранения и очистка

10.1. Сроки технических cookie указаны в разделе 5 настоящей Политики. Они могут завершаться раньше при выходе из учетной записи, отзыве сессии, изменении параметров безопасности или очистке данных сайта пользователем.

10.2. localStorage может сохранять данные дольше одного браузерного сеанса. Оператор стремится хранить такие данные только пока они необходимы для соответствующей функции: до успешной отправки очереди, публикации/удаления черновика, изменения настройки, отзыва технического токена либо очистки данных сайта.

10.3. sessionStorage используется для краткоживущих технических значений и обычно очищается при завершении вкладки/сеанса браузера.

10.4. Серверные технические журналы, которые могут включать IP-адрес, сведения об устройстве, дату/время и идентификаторы событий, не являются локальным хранилищем пользователя и регулируются Политикой в отношении обработки персональных данных. В действующей Политике для технических журналов безопасности и действий установлен срок до 12 месяцев, если более длительное хранение не требуется для расследования инцидента, разрешения спора или исполнения закона.

11. Безопасность

11.1. Оператор применяет технические меры, направленные на снижение риска неправомерного доступа к cookie и локальным данным, включая защищенные соединения в production, параметры HttpOnly/Secure/SameSite для применимых cookie, разграничение доступа и механизмы контроля сессий.

11.2. Пользователь обязан принимать разумные меры безопасности собственного устройства: не передавать доступ к авторизованной сессии посторонним лицам, использовать блокировку устройства, своевременно завершать работу на общих компьютерах и обновлять браузер/операционную систему.

11.3. Не следует вручную копировать, публиковать или передавать третьим лицам значения технических токенов, cookie или иных идентификаторов доступа. При подозрении на компрометацию пользователь должен завершить сеанс и сообщить Оператору.

12. Обращения пользователей

12.1. Вопросы об использовании cookie, локального хранения и связанных персональных данных можно направлять на электронную почту Оператора: v.lubenskaya@mail.ru. В теме письма рекомендуется указать «Cookie» или «Персональные данные».

12.2. Если обращение касается конкретной учетной записи, судейского терминала или события безопасности, Оператор вправе запросить минимально необходимые сведения для идентификации заявителя и проверки его связи с соответствующей учетной записью/устройством.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности сайта, используемых технологий, состава внешних сервисов или целей обработки.

13.2. Новая редакция вступает в силу с даты ее размещения на сайте либо с иной прямо указанной даты. Актуальная редакция должна быть доступна по постоянной ссылке в футере сайта.

13.3. Если после изменения технологий для их использования требуется согласие пользователя, публикация новой редакции Политики сама по себе не заменяет такое согласие. Необходимый выбор пользователя должен быть получен до активации соответствующей необязательной технологии.

14. Заключительные положения

14.1. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации и Политикой в отношении обработки персональных данных ОФСО «ФСАКК».

14.2. Настоящая Политика является публичным документом и размещается на сайте таким образом, чтобы пользователь мог ознакомиться с ней до или во время использования технологий, о которых требуется информирование.

14.3. При расхождении между описанием технологии в настоящем документе и фактической конфигурацией сайта Оператор должен незамедлительно провести техническую и правовую проверку, привести документы и интерфейс в соответствие с фактической обработкой и, когда это требуется, получить новое согласие пользователя.

Приложение. Карта текущих технологий

История редакций