CognitEaseCognitEase

Политика конфиденциальности

1) Введение и контактные данные ответственного лица

1.1 Мы рады, что вы посещаете наш сайт, и благодарим вас за интерес. Ниже мы информируем вас об обращении с вашими персональными данными при использовании нашего веб-сайта. Персональные данные — это все данные, по которым вас можно идентифицировать лично.

1.2 Ответственным за обработку данных на данном веб-сайте в смысле Общего регламента о защите данных (GDPR) является Andrey Gershengoren, Andrey Gershengoren Software-Entwicklung, Nibelungenplatz 8, 90461 Nürnberg, Германия, тел.: 01705003980, e-mail: info@cognitease.com. Ответственный за обработку — это физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.

2) Сбор данных при посещении нашего веб-сайта

2.1 При использовании нашего веб-сайта исключительно в информационных целях, то есть если вы не регистрируетесь и не сообщаете нам иную информацию, мы собираем только те данные, которые ваш браузер передаёт на наш сервер (так называемые «серверные лог-файлы»). При обращении к нашему сайту мы собираем следующие технически необходимые данные:

  • Посещённый раздел сайта
  • Дата и время доступа
  • Объём переданных данных в байтах
  • Источник/ссылка, с которой вы попали на страницу
  • Используемый браузер
  • Используемая операционная система
  • Используемый IP-адрес (при необходимости: в анонимизированной форме)

Обработка осуществляется на основании ст. 6 абз. 1 п. f GDPR в целях реализации нашего законного интереса по улучшению стабильности и функциональности нашего сайта. Передача или иное использование данных не производится. Однако мы оставляем за собой право на последующую проверку серверных лог-файлов при наличии конкретных признаков противоправного использования.

2.2 В целях безопасности и защиты передачи персональных данных и иного конфиденциального содержимого (например, заказов или запросов ответственному лицу) данный веб-сайт использует SSL- или TLS-шифрование. Зашифрованное соединение можно распознать по строке «https://» и значку замка в строке браузера.

3) Хостинг и сеть доставки контента

3.1 DigitalOcean

Для размещения нашего веб-сайта и отображения содержимого страниц мы используем систему следующего провайдера: DigitalOcean LLC, 101 Avenue of the Americas 10th Floor New York, NY 10013, США. Все данные, собранные на нашем сайте, обрабатываются на серверах провайдера. Мы заключили с провайдером договор об обработке данных по поручению, обеспечивающий защиту данных посетителей нашего сайта и запрещающий несанкционированную передачу данных третьим лицам. Для передачи данных в США провайдер присоединился к Рамочному соглашению ЕС–США о защите данных (EU-US Data Privacy Framework), которое на основании решения Европейской комиссии об адекватности обеспечивает соответствие европейскому уровню защиты данных.

3.2 Vercel

Для размещения нашего веб-сайта и отображения содержимого страниц мы используем систему следующего провайдера: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, США. Все данные, собранные на нашем сайте, обрабатываются на серверах провайдера. Мы заключили с провайдером договор об обработке данных по поручению, обеспечивающий защиту данных посетителей нашего сайта и запрещающий несанкционированную передачу данных третьим лицам. Для передачи данных в США провайдер присоединился к Рамочному соглашению ЕС–США о защите данных (EU-US Data Privacy Framework), которое на основании решения Европейской комиссии об адекватности обеспечивает соответствие европейскому уровню защиты данных.

3.3 Digital Ocean (CDN)

Мы используем сеть доставки контента следующего провайдера: DigitalOcean, LLC, 105 Edgeview Drive St 425, Broomfield, CO 80021, США. Данный сервис позволяет нам быстрее доставлять крупные медиафайлы, такие как графика, содержимое страниц или скрипты, через сеть регионально распределённых серверов. Обработка осуществляется для реализации нашего законного интереса по улучшению стабильности и функциональности нашего сайта в соответствии со ст. 6 абз. 1 п. f GDPR. Мы заключили с провайдером договор об обработке данных по поручению, обеспечивающий защиту данных посетителей нашего сайта и запрещающий несанкционированную передачу данных третьим лицам. Для передачи данных в США провайдер присоединился к Рамочному соглашению ЕС–США о защите данных (EU-US Data Privacy Framework), которое на основании решения Европейской комиссии об адекватности обеспечивает соответствие европейскому уровню защиты данных.

3.4 Vercel (CDN)

Мы используем сеть доставки контента следующего провайдера: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, США. Данный сервис позволяет нам быстрее доставлять крупные медиафайлы, такие как графика, содержимое страниц или скрипты, через сеть регионально распределённых серверов. Обработка осуществляется для реализации нашего законного интереса по улучшению стабильности и функциональности нашего сайта в соответствии со ст. 6 абз. 1 п. f GDPR. Мы заключили с провайдером договор об обработке данных по поручению, обеспечивающий защиту данных посетителей нашего сайта и запрещающий несанкционированную передачу данных третьим лицам. Для передачи данных в США провайдер присоединился к Рамочному соглашению ЕС–США о защите данных (EU-US Data Privacy Framework), которое на основании решения Европейской комиссии об адекватности обеспечивает соответствие европейскому уровню защиты данных.

4) Файлы cookie

Для того чтобы посещение нашего веб-сайта было привлекательным и для обеспечения работы определённых функций, мы используем файлы cookie — небольшие текстовые файлы, сохраняемые на вашем устройстве. Часть из них автоматически удаляется при закрытии браузера (так называемые «сессионные cookie»), другие сохраняются на устройстве дольше и позволяют запоминать настройки сайта (так называемые «постоянные cookie»). В последнем случае срок хранения можно узнать в настройках cookie вашего браузера. Если отдельные используемые нами cookie также обрабатывают персональные данные, обработка осуществляется на основании ст. 6 абз. 1 п. b GDPR для исполнения договора, на основании ст. 6 абз. 1 п. a GDPR при наличии согласия или на основании ст. 6 абз. 1 п. f GDPR для реализации наших законных интересов в обеспечении наилучшей функциональности сайта и клиентоориентированного посещения. Вы можете настроить браузер так, чтобы получать уведомления об установке cookie и индивидуально принимать решение об их приёме или отклонять cookie в определённых случаях или в целом. Обратите внимание, что при отказе от cookie функциональность нашего сайта может быть ограничена.

5) Обращение к нам

При обращении к нам (например, через контактную форму или по электронной почте) персональные данные обрабатываются исключительно для обработки и ответа на ваш запрос и только в необходимом для этого объёме. Правовым основанием для обработки является наш законный интерес в ответе на ваш запрос в соответствии со ст. 6 абз. 1 п. f GDPR. Если ваш запрос направлен на заключение договора, дополнительным основанием для обработки является ст. 6 абз. 1 п. b GDPR. Ваши данные удаляются, когда из обстоятельств следует, что затронутый вопрос окончательно разрешён, при условии отсутствия законных сроков хранения.

6) Обработка данных для исполнения договоров

6.1 Для исполнения договоров мы сотрудничаем со следующим(и) поставщиком(ами) услуг, которые полностью или частично оказывают нам поддержку в выполнении заключённых договоров. Определённые персональные данные передаются этим поставщикам в соответствии со следующей информацией.

6.2 Использование платёжных сервисов

Stripe

На данном веб-сайте доступны один или несколько способов онлайн-оплаты следующего провайдера: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ирландия. При выборе способа оплаты, при котором вы вносите предоплату (например, оплата кредитной картой), ваши платёжные данные, сообщённые в ходе оформления заказа (включая имя, адрес, реквизиты банка и платёжной карты, валюту и номер транзакции), а также сведения о содержимом вашего заказа передаются данному провайдеру на основании ст. 6 абз. 1 п. b GDPR. Ваши данные в этом случае передаются исключительно в целях обработки платежа провайдером и только в той мере, в какой это необходимо для указанной цели. При выборе способа оплаты, при котором провайдер вносит предоплату (например, покупка в рассрочку или прямое дебетование), в процессе оформления заказа вас также могут попросить предоставить определённые персональные данные (имя и фамилия, улица, номер дома, индекс, город, дата рождения, адрес электронной почты, номер телефона, при необходимости данные альтернативного платёжного средства). Для реализации нашего законного интереса по проверке платёжеспособности наших клиентов эти данные направляются нами провайдеру на основании ст. 6 абз. 1 п. f GDPR для целей проверки кредитоспособности. Провайдер проверяет на основании предоставленных вами персональных данных и иных данных (таких как корзина, сумма счёта, история заказов, опыт платежей), может ли выбранный вами способ оплаты быть предоставлен с учётом рисков неплатежа и/или дефолта. Информация о кредитоспособности может содержать значения вероятности (так называемые скор-значения). В той мере, в которой скор-значения включены в результат оценки кредитоспособности, они основаны на научно признанном математико-статистическом методе. В расчёт скор-значений включаются, помимо прочего, данные адреса. Вы можете в любое время возразить против такой обработки ваших данных, направив сообщение нам или провайдеру. Однако провайдер вправе по-прежнему обрабатывать ваши персональные данные, если это необходимо для договорной обработки платежей.

6.3 OpenAI

Для оказания наших услуг мы используем программное обеспечение с искусственным интеллектом следующего провайдера: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ирландия. Информация, предоставляемая вами в рамках договорных отношений, может быть введена в программное обеспечение провайдера для организации, анализа, агрегирования, изменения, оценки или подготовки в целях оказания наших услуг. Информация также может передаваться в: OpenAI OpCo, LLC, США. Сбор и дальнейшая обработка данной информации строго ограничены целями исполнения договора. Обработка в целях обучения и дальнейшего развития языковых AI-моделей провайдера прямо запрещена. Если предметом обработки являются также персональные данные, обработка осуществляется на основании нашего законного интереса в эффективной организации наших услуг и оптимальном использовании имеющихся ресурсов и технологий в соответствии со ст. 6 абз. 1 п. f GDPR. Если персональные данные включают данные третьих лиц, обработку которых вы нам поручили, такая обработка по поручению обеспечивается заключением с нами договора об обработке данных, конкретизирующего принятые меры защиты данных, а также ваши права на контроль и доступ. Мы со своей стороны заключили с провайдером договор об обработке данных по поручению, обеспечивающий защиту обрабатываемых через провайдера персональных данных и запрещающий несанкционированную передачу данных третьим лицам. Для передачи данных в США провайдер опирается на стандартные договорные положения Европейской комиссии, призванные обеспечить соответствие европейскому уровню защиты данных.

6.4 Электронная возможность расторжения договоров постоянного характера с потребителями

Потребители, заключившие на данном сайте договоры о платных услугах постоянного характера (например, договоры подписки), имеют возможность расторгнуть их через электронную кнопку в соответствии с действующими сроками уведомления. Нажатие кнопки ведёт на страницу подтверждения, на которой потребитель может указать дополнительные сведения о расторжении, однозначно идентифицировать себя и в дальнейшем оформить расторжение в электронном виде. Сбор персональных данных и их передача нам осуществляются на основании ст. 6 абз. 1 п. b GDPR и только в той мере, в какой это необходимо для надлежащей обработки расторжения. Также на основании ст. 6 абз. 1 п. b GDPR предоставленные персональные данные используются для подтверждения получения уведомления о расторжении и момента расторжения в электронном виде в текстовой форме. Дополнительным правовым основанием для обработки является ст. 6 абз. 1 п. c GDPR. Мы обязаны по закону предоставить электронную возможность расторжения потребительских договоров о платных услугах постоянного характера, заключённых в порядке электронной торговли.

6.5 Электронная функция отзыва для дистанционных договоров

Потребители, заключившие на данном сайте договоры, на которые распространяется законное право на отзыв, имеют возможность заявить отзыв через электронную функцию отзыва в соответствии с действующими положениями об отзыве. При использовании функции отзыва помимо сведений, идентифицирующих расторгаемый договор, необходимо также предоставить или подтвердить дополнительные персональные данные — имя и фамилию, а также адрес электронной почты потребителя. Сбор этих сведений и их передача нам осуществляются на основании ст. 6 абз. 1 п. b GDPR и только в той мере, в какой это необходимо для надлежащей обработки отзыва. Также на основании ст. 6 абз. 1 п. b GDPR предоставленные персональные данные используются для подтверждения получения заявления об отзыве по электронной почте. Дополнительным правовым основанием для обработки является ст. 6 абз. 1 п. c GDPR. Мы обязаны по закону предоставить электронную функцию отзыва для платных потребительских дистанционных договоров.

7) Сервисы веб-аналитики

Google Analytics 4

Данный веб-сайт использует Google Analytics 4 — сервис веб-аналитики компании Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ирландия («Google»), который позволяет анализировать использование вами нашего сайта. По умолчанию при посещении сайта Google Analytics 4 устанавливает файлы cookie — небольшие текстовые блоки, сохраняемые на вашем устройстве и собирающие определённые сведения. В объём этих сведений входит и ваш IP-адрес, однако Google усекает у него последние цифры, чтобы исключить прямую идентификацию личности. Информация передаётся на серверы Google и обрабатывается там. Возможна также передача данных Google LLC с местонахождением в США. Google использует полученные сведения по нашему поручению, чтобы анализировать использование вами сайта, составлять для нас отчёты об активности на сайте и оказывать иные услуги, связанные с использованием сайта и интернета. Переданный вашим браузером и усечённый IP-адрес в рамках Google Analytics не объединяется с другими данными Google. Данные, собранные в рамках использования Google Analytics 4, хранятся в течение двух месяцев, после чего удаляются. Все описанные выше процессы обработки, в частности установка cookie на используемом устройстве, осуществляются только при наличии вашего явного согласия в соответствии со ст. 6 абз. 1 п. a GDPR. Без вашего согласия использование Google Analytics 4 в ходе посещения сайта не производится. Вы можете в любой момент отозвать данное согласие с действием на будущее. Чтобы воспользоваться правом на отзыв, отключите этот сервис через доступный на сайте «инструмент управления cookie». Мы заключили с Google договор об обработке данных по поручению, обеспечивающий защиту данных посетителей нашего сайта и запрещающий несанкционированную передачу данных третьим лицам. Дополнительную правовую информацию о Google Analytics 4 вы найдёте по адресам business.safety.google/intl/ru/privacy, policies.google.com/privacy?hl=ru и policies.google.com/technologies/partner-sites

Демографические характеристики

Google Analytics 4 использует специальную функцию «демографические характеристики» и на её основе может составлять статистику, содержащую сведения о возрасте, поле и интересах посетителей сайта. Это происходит за счёт анализа рекламы и информации сторонних поставщиков. Благодаря этому можно определять целевые группы для маркетинговой деятельности. Однако собранные данные не могут быть отнесены к конкретному лицу и удаляются по истечении срока хранения в два месяца.

Google Signals

В качестве расширения Google Analytics 4 на данном сайте может использоваться Google Signals для формирования отчётов на разных устройствах. Если вы включили персонализированную рекламу и связали свои устройства со своей учётной записью Google, Google при условии вашего согласия на использование Google Analytics в соответствии со ст. 6 абз. 1 п. a GDPR может анализировать ваше поведение на разных устройствах и создавать модели баз данных, в том числе по конверсиям на разных устройствах. Мы не получаем от Google персональных данных — только статистику. Если вы хотите остановить анализ на разных устройствах, вы можете отключить функцию «Персонализированная реклама» в настройках своей учётной записи Google. Для этого следуйте инструкциям на странице: support.google.com/My-Ad-Center-Help/answer/12155764?hl=ru Дополнительную информацию о Google Signals вы найдёте по следующей ссылке: support.google.com/analytics/answer/7532985?hl=ru

UserID

В качестве расширения Google Analytics 4 на данном сайте может использоваться функция «UserID». Если вы дали согласие на использование Google Analytics 4 в соответствии со ст. 6 абз. 1 п. a GDPR, создали учётную запись на данном сайте и входите в неё на разных устройствах, ваша активность, включая конверсии, может анализироваться на разных устройствах.

Сбор данных, предоставленных пользователями

Чтобы улучшить результаты аналитики по пользователям, чьи контактные данные мы получили в рамках деловых или приравненных к ним отношений, мы используем функцию «сбор данных, предоставленных пользователями». При условии вашего явного согласия в соответствии со ст. 6 абз. 1 п. a GDPR мы в рамках этой функции передаём Google в электронном виде один или несколько файлов с агрегированными по вашей персоне клиентскими данными (прежде всего адрес электронной почты и номер телефона). При этом Google не получает доступа к данным в открытом виде — информация в клиентских файлах автоматически шифруется в процессе передачи с помощью специального алгоритма. Зашифрованные сведения могут использоваться Google только для сопоставления с существующими учётными записями Google, созданными соответствующими лицами. Обработка служит уточнению данных измерений, улучшает отслеживаемость пользователей на разных устройствах и позволяет интегрировать результаты аналитики в функции персонализации рекламы и отслеживания конверсий Google Ads. Вы можете в любой момент отозвать данное нам согласие с действием на будущее. Дополнительную информацию о мерах защиты данных Google в отношении передачи клиентских данных вы найдёте здесь: support.google.com/google-ads/answer/6334160?hl=ru&ref_topic=10550182

Для передачи данных в США провайдер присоединился к Рамочному соглашению ЕС–США о защите данных (EU-US Data Privacy Framework), которое на основании решения Европейской комиссии об адекватности обеспечивает соответствие европейскому уровню защиты данных.

8) Инструменты и прочее

Sentry

Данный веб-сайт использует сервис автоматической отправки отчётов об ошибках следующего провайдера: Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, США. При технических проблемах или функциональных нарушениях в работе сайта сервис автоматически направляет провайдеру отчёты об ошибках, содержащие информацию об источнике ошибки и её происхождении. Передаются как серверная информация, так и параметры использования: IP-адрес, используемый браузер, временные метки и запрошенный URL. Отчёты об ошибках могут, в зависимости от источника ошибки, содержать также дополнительные персональные данные клиентов, которые мы собрали и сохранили в ходе заключения договоров (в частности, имя и фамилию, адрес, адрес электронной почты). Это возможно всякий раз, когда ошибка возникает в связи с программной обработкой данных клиентов. Если в переданных таким образом сведениях также присутствуют персональные данные, обработка осуществляется на основании ст. 6 абз. 1 п. f GDPR в силу нашего законного интереса в эффективном анализе причин ошибок для повышения надёжности и функциональности нашего интернет-ресурса. Для передачи данных в США провайдер присоединился к Рамочному соглашению ЕС–США о защите данных (EU-US Data Privacy Framework), которое на основании решения Европейской комиссии об адекватности обеспечивает соответствие европейскому уровню защиты данных.

9) Права субъекта данных

9.1 Действующее законодательство о защите данных предоставляет вам в отношении ответственного лица следующие права субъекта данных (права на получение информации и вмешательство) применительно к обработке ваших персональных данных:

  • Право на получение информации согласно ст. 15 GDPR;
  • Право на исправление согласно ст. 16 GDPR;
  • Право на удаление согласно ст. 17 GDPR;
  • Право на ограничение обработки согласно ст. 18 GDPR;
  • Право на уведомление согласно ст. 19 GDPR;
  • Право на переносимость данных согласно ст. 20 GDPR;
  • Право на отзыв данного согласия согласно ст. 7 абз. 3 GDPR;
  • Право на подачу жалобы согласно ст. 77 GDPR.

9.2 ПРАВО НА ВОЗРАЖЕНИЕ

ЕСЛИ МЫ ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ В РАМКАХ БАЛАНСИРОВАНИЯ ИНТЕРЕСОВ НА ОСНОВАНИИ НАШЕГО ПРЕОБЛАДАЮЩЕГО ЗАКОННОГО ИНТЕРЕСА, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ПОДАТЬ ВОЗРАЖЕНИЕ ПРОТИВ ТАКОЙ ОБРАБОТКИ С ДЕЙСТВИЕМ НА БУДУЩЕЕ ПО ПРИЧИНАМ, ВЫТЕКАЮЩИМ ИЗ ВАШЕЙ ОСОБОЙ СИТУАЦИИ. ЕСЛИ ВЫ ВОСПОЛЬЗУЕТЕСЬ ПРАВОМ НА ВОЗРАЖЕНИЕ, МЫ ПРЕКРАТИМ ОБРАБОТКУ СООТВЕТСТВУЮЩИХ ДАННЫХ. ОДНАКО ПРОДОЛЖЕНИЕ ОБРАБОТКИ ОСТАЁТСЯ ВОЗМОЖНЫМ, ЕСЛИ МЫ СМОЖЕМ ДОКАЗАТЬ НАЛИЧИЕ ВЕСОМЫХ ЗАКОННЫХ ОСНОВАНИЙ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПЕРЕВЕШИВАЮТ ВАШИ ИНТЕРЕСЫ, ОСНОВНЫЕ ПРАВА И СВОБОДЫ, ИЛИ ЕСЛИ ОБРАБОТКА СЛУЖИТ ПРЕДЪЯВЛЕНИЮ, ОСУЩЕСТВЛЕНИЮ ИЛИ ЗАЩИТЕ ПРАВОВЫХ ТРЕБОВАНИЙ. ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ НАМИ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ КАСАЮЩИХСЯ ВАС ПЕРСОНАЛЬНЫХ ДАННЫХ В ТАКИХ РЕКЛАМНЫХ ЦЕЛЯХ. ВЫ МОЖЕТЕ ПОДАТЬ ВОЗРАЖЕНИЕ В ПОРЯДКЕ, ОПИСАННОМ ВЫШЕ. ЕСЛИ ВЫ ВОСПОЛЬЗУЕТЕСЬ ПРАВОМ НА ВОЗРАЖЕНИЕ, МЫ ПРЕКРАТИМ ОБРАБОТКУ СООТВЕТСТВУЮЩИХ ДАННЫХ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ.

10) Срок хранения персональных данных

Срок хранения персональных данных определяется соответствующим правовым основанием, целью обработки и — при наличии применимых норм — дополнительно соответствующими законодательными сроками хранения (например, торговыми и налоговыми сроками хранения). При обработке персональных данных на основании явного согласия в соответствии со ст. 6 абз. 1 п. a GDPR соответствующие данные хранятся до тех пор, пока вы не отзовёте своё согласие. Если существуют законодательные сроки хранения данных, обрабатываемых в рамках договорных или квазидоговорных обязательств на основании ст. 6 абз. 1 п. b GDPR, эти данные по истечении сроков хранения планово удаляются, при условии, что они более не требуются для исполнения договора или подготовки к его заключению и/или у нас отсутствует законный интерес в их дальнейшем хранении. При обработке персональных данных на основании ст. 6 абз. 1 п. f GDPR данные хранятся до тех пор, пока вы не воспользуетесь правом на возражение согласно ст. 21 абз. 1 GDPR, за исключением случаев, когда мы сможем доказать наличие весомых законных оснований для обработки, перевешивающих ваши интересы, права и свободы, или обработка служит предъявлению, осуществлению или защите правовых требований. При обработке персональных данных в целях прямой рекламы на основании ст. 6 абз. 1 п. f GDPR данные хранятся до тех пор, пока вы не воспользуетесь правом на возражение согласно ст. 21 абз. 2 GDPR. Если из иных сведений настоящей политики о конкретных ситуациях обработки не следует иное, сохранённые персональные данные удаляются в случае, когда они более не нужны для целей, для которых были собраны или иным образом обработаны.

Авторско-правовое примечание: настоящая политика конфиденциальности составлена специалистами IT-Recht Kanzlei и защищена авторским правом (www.it-recht-kanzlei.de)

Версия: 08.07.2026, 12:00:00