Cookie Policy

ВАЖНО
Настоящая Политика объясняет, какие файлы cookie и аналогичные технологии использует Platika, для каких целей они применяются и как Пользователь может принять, отклонить или изменить свой выбор. Необязательные технологии аналитики, персонализации и маркетинга не должны активироваться до получения действительного согласия Пользователя.

Политика применяется к сайту platika.gg, Telegram Mini App Platika, личному кабинету и иным веб-интерфейсам, прямо обозначенным как часть Platika. Она применяется совместно с Privacy Policy, Правилами обработки персональных данных и Terms of Service Platika.

СОДЕРЖАНИЕ
1. Общие положения
2. Сведения о Компании
3. Термины и определения
4. Область действия Политики
5. Что такое cookies и аналогичные технологии
6. Кто устанавливает технологии
7. Категории технологий
8. Строго необходимые технологии
9. Технологии безопасности и предотвращения мошенничества
10. Функциональные технологии
11. Аналитические технологии
12. Маркетинговые и рекламные технологии
13. Технологии персонализации и экспериментов
14. Правовые основания использования
15. Требования к действительному согласию
16. Отказ от необязательных технологий
17. Управление настройками и отзыв согласия
18. Срок действия и обновление согласия
19. Срок хранения cookies и данных
20. Реестр cookies и изменение состава технологий
21. Третьи лица и совместная обработка
22. Международная передача данных
23. Объединение данных и профилирование
24. Telegram Mini App и мобильные webview
25. Браузерные настройки и сигналы конфиденциальности
26. Данные несовершеннолетних
27. Безопасность
28. Права Пользователя
29. Жалобы и надзорные органы
30. Изменение Политики
31. Контакты
Приложение 1. Категории и реестр технологий
Приложение 2. Тексты cookie-баннера
Приложение 3. Тексты центра настроек
Приложение 4. Обязательные правила технической реализации

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Cookie Policy и Уведомление об использовании файлов cookie (далее - «Политика») регулируют использование файлов cookie и аналогичных технологий в Platika.
1.2. Политика является частью системы документов Platika и должна толковаться совместно с Privacy Policy, Правилами обработки персональных данных, Terms of Service и иными применимыми политиками.
1.3. Использование строго необходимых технологий не зависит от согласия, поскольку без них невозможно безопасно предоставить запрошенный Пользователем интерфейс или функцию. Все остальные категории применяются только на соответствующем правовом основании и, когда требуется, после предварительного согласия.
1.4. Продолжение просмотра сайта без активного выбора не считается согласием на необязательные технологии. Молчание, бездействие, заранее отмеченные поля и согласие, скрытое в общих условиях, не используются как самостоятельное подтверждение выбора.
1.5. Если Пользователь отклоняет необязательные технологии, основные функции регистрации, входа, безопасности, KYC, управления картами и операций должны оставаться доступными, кроме функций, объективно зависящих от отклоненной технологии.

2. СВЕДЕНИЯ О КОМПАНИИ
2.1. Оператором Platika является Linkpay financial holdings OÜ, регистрационный код 17073552, адрес: Harju maakond, Tallinn, Kesklinna linnaosa, Vesivärava tn 50-201, 10152, Estonia (далее - «Компания», «Platika», «мы», «нас» или «наш»).
2.2. Сайт: platika.gg. Email службы поддержки и обращений по вопросам конфиденциальности: support@platika.gg. Telegram поддержки: @platika_help_bot.
2.3. В зависимости от конкретной технологии Компания может выступать самостоятельным оператором персональных данных, совместным оператором либо использовать обработчика. Роль и сведения о соответствующей стороне указываются в Privacy Policy, центре настроек или реестре технологий, когда это требуется законом.

3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
3.1. «Cookie» - небольшой фрагмент данных, который сайт или связанный сервис сохраняет на устройстве Пользователя либо считывает с него при последующих обращениях.
3.2. «Аналогичные технологии» - localStorage, sessionStorage, web beacons, pixels, tags, SDK, идентификаторы устройства, идентификаторы рекламы, кеш, server-side tags и иные механизмы хранения, считывания или связывания информации об устройстве и действиях Пользователя.
3.3. «Строго необходимые технологии» - технологии, без которых невозможно передать сообщение по сети, предоставить прямо запрошенную функцию, поддерживать сессию, сохранить выбор конфиденциальности или обеспечить необходимую безопасность.
3.4. «Необязательные технологии» - функциональные, аналитические, персонализирующие, маркетинговые и иные технологии, не являющиеся строго необходимыми для запрошенной функции.
3.5. «Согласие» - свободное, конкретное, информированное и однозначное волеизъявление Пользователя, выраженное активным действием.
3.6. «Центр настроек» - интерфейс, в котором Пользователь может увидеть категории, цели, сроки, поставщиков и изменить свой выбор.
3.7. «Сессия» - период взаимодействия с сайтом, Mini App или личным кабинетом, который начинается при открытии интерфейса и заканчивается при выходе, закрытии либо истечении установленного срока неактивности.

4. ОБЛАСТЬ ДЕЙСТВИЯ ПОЛИТИКИ
4.1. Политика применяется к platika.gg, поддоменам, личному кабинету, веб-формам, страницам поддержки, Telegram Mini App и иным веб-интерфейсам Platika, если в них размещена ссылка на эту Политику.
4.2. Политика не регулирует технологии, которые устанавливаются исключительно сторонним сайтом после перехода Пользователя по внешней ссылке. Такой сайт действует по собственным документам.
4.3. Если сторонний контент встроен непосредственно в Platika, его необязательные технологии должны блокироваться до соответствующего выбора Пользователя, насколько это технически возможно и требуется законом.
4.4. Серверные журналы, сведения о сетевых запросах и данные безопасности могут обрабатываться без записи cookie на устройство. Такая обработка описывается также в Privacy Policy.

5. ЧТО ТАКОЕ COOKIES И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
5.1. Cookies могут быть сессионными, удаляемыми после завершения сессии, либо постоянными, сохраняемыми до истечения установленного срока или удаления Пользователем.
5.2. Технологии могут использоваться для поддержания входа, предотвращения повторной авторизации, сохранения языка, защиты от атак, фиксации согласия, измерения производительности и оценки эффективности рекламных кампаний.
5.3. Некоторые технологии сами по себе содержат случайный идентификатор, но при объединении с IP-адресом, Telegram ID, устройством, Учетной записью или историей действий могут относиться к персональным данным.
5.4. Удаление cookies может привести к выходу из Учетной записи, сбросу языка, повторному показу баннера и необходимости заново подтвердить настройки.

6. КТО УСТАНАВЛИВАЕТ ТЕХНОЛОГИИ
6.1. Технологии первой стороны устанавливаются доменом Platika или от имени Компании и используются для функций, описанных в настоящей Политике.
6.2. Технологии третьих лиц устанавливаются или считываются внешней организацией, например поставщиком аналитики, защиты от мошенничества, доставки контента, коммуникаций или рекламы.
6.3. До подключения новой необязательной технологии Компания оценивает ее назначение, состав данных, срок, территорию обработки, договорные условия и необходимость согласия.
6.4. Наименование поставщика и параметры действующей технологии раскрываются в центре настроек или реестре технологий до ее активации, если технология требует согласия.

7. КАТЕГОРИИ ТЕХНОЛОГИЙ
7.1. Platika разделяет технологии как минимум на следующие категории: строго необходимые; безопасность и предотвращение мошенничества; функциональные; аналитические; маркетинговые; персонализация и эксперименты.
7.2. Одна технология может выполнять несколько целей. Если хотя бы одна цель не является строго необходимой, технология блокируется до получения согласия на соответствующую необязательную цель либо технически разделяется.
7.3. Категория определяется по фактической функции, а не по названию поставщика или технологии.

8. СТРОГО НЕОБХОДИМЫЕ ТЕХНОЛОГИИ
8.1. Строго необходимые технологии могут использоваться для поддержания сессии, маршрутизации запросов, входа, защиты формы, предотвращения CSRF, сохранения выбора cookies, балансировки нагрузки и предоставления запрошенной функции.
8.2. Такие технологии активны по умолчанию и не могут быть отключены через cookie-баннер. Пользователь может заблокировать их в браузере, но это может сделать Platika частично или полностью неработоспособной.
8.3. Статус «строго необходимая» не используется для общей аналитики, рекламы, межсайтового отслеживания или улучшения продукта, если эти цели не являются объективно необходимыми для конкретной функции.

9. ТЕХНОЛОГИИ БЕЗОПАСНОСТИ И ПРЕДОТВРАЩЕНИЯ МОШЕННИЧЕСТВА
9.1. Platika может использовать технологии для обнаружения подозрительных входов, автоматизированных атак, подмены устройств, массовых регистраций, злоупотреблений промокодами, компрометации сессии и иных угроз.
9.2. Когда такая технология объективно необходима для безопасного предоставления запрошенного Сервиса, она относится к строго необходимой. Если она используется дополнительно для расширенной аналитики или профилирования, необязательная часть активируется только на соответствующем основании.
9.3. Данные безопасности могут включать IP-адрес, параметры браузера и устройства, время, идентификатор сессии, технические события и признаки автоматизации. Подробная обработка описана в Privacy Policy и AML/KYC Policy.

10. ФУНКЦИОНАЛЬНЫЕ ТЕХНОЛОГИИ
10.1. Функциональные технологии сохраняют необязательные предпочтения: язык, регион интерфейса, выбранное отображение, справочные подсказки, удобство повторного использования и иные настройки.
10.2. Отклонение функциональных технологий не должно блокировать основные функции, но отдельные предпочтения могут не сохраняться между сессиями.
10.3. Функциональная технология, необходимая только для функции, которую Пользователь сам явно запросил, может быть активирована в момент такого запроса в пределах применимого исключения.

11. АНАЛИТИЧЕСКИЕ ТЕХНОЛОГИИ
11.1. Аналитические технологии помогают измерять посещаемость, источники переходов, ошибки, скорость, последовательность экранов, конверсию регистрации и использование отдельных функций.
11.2. Аналитика используется для улучшения интерфейса, обнаружения проблем и оценки продукта. Она не активируется до согласия, если применимое право не допускает конкретную строго ограниченную аналитику без согласия.
11.3. Компания стремится сокращать объем аналитических данных, ограничивать срок, включать маскирование IP и отключать рекламные функции аналитического поставщика, когда это возможно и соответствует цели.
11.4. Отказ от аналитики не влияет на возможность зарегистрироваться, пройти KYC, заказать карту или совершать доступные операции.

12. МАРКЕТИНГОВЫЕ И РЕКЛАМНЫЕ ТЕХНОЛОГИИ
12.1. Маркетинговые технологии могут использоваться для измерения рекламных кампаний, атрибуции переходов, ограничения частоты показа, создания аудиторий и показа релевантной рекламы на сторонних площадках.
12.2. Маркетинговые технологии активируются только после отдельного согласия и не объединяются со строго необходимыми технологиями.
12.3. Отказ от маркетинговых технологий не уменьшает доступность Сервиса и не отменяет сервисные сообщения об операциях, безопасности, KYC и изменениях договора.
12.4. Platika не использует cookie-баннер как согласие на электронную рассылку. Согласие на маркетинговые сообщения оформляется отдельно, когда это требуется.

13. ТЕХНОЛОГИИ ПЕРСОНАЛИЗАЦИИ И ЭКСПЕРИМЕНТОВ
13.1. Технологии персонализации могут менять порядок контента, подсказки, рекомендуемые функции, гайды и иные элементы на основании действий Пользователя.
13.2. A/B-тестирование может использоваться для сравнения вариантов экранов и улучшения конверсии. Если оно требует записи или считывания необязательного идентификатора, оно проводится после согласия.
13.3. Персонализация не должна использоваться для незаконной дискриминации, скрытого повышения цены конкретному Пользователю или принятия решения с существенными юридическими последствиями без предусмотренных законом гарантий.

14. ПРАВОВЫЕ ОСНОВАНИЯ ИСПОЛЬЗОВАНИЯ
14.1. Строго необходимые технологии используются для предоставления прямо запрошенной функции, исполнения договора, обеспечения безопасности и соблюдения применимых обязанностей.
14.2. Функциональные, аналитические, маркетинговые и персонализирующие технологии используются на основании согласия, когда доступ к информации на устройстве или последующая обработка требуют такого согласия.
14.3. Если данные, полученные с помощью технологии, далее обрабатываются для отдельной совместимой цели на другом правовом основании, такая цель и основание описываются в Privacy Policy.
14.4. Компания не будет ссылаться на законный интерес для обхода требования предварительного согласия на запись или считывание необязательной информации с устройства.

15. ТРЕБОВАНИЯ К ДЕЙСТВИТЕЛЬНОМУ СОГЛАСИЮ
15.1. Согласие запрашивается до активации необязательных технологий и отдельно по понятным категориям.
15.2. Кнопки принятия и отклонения необязательных технологий должны быть доступны на первом уровне баннера и оформлены без искусственного затруднения отказа.
15.3. Поля необязательных категорий выключены по умолчанию. Пользователь должен совершить активное действие.
15.4. Согласие не включается автоматически в принятие Terms of Service, регистрацию, KYC или заказ карты.
15.5. До выбора Пользователю предоставляется информация о целях, категориях, поставщиках, сроках и возможности отзыва.
15.6. Компания хранит запись о версии баннера, выбранных категориях, дате, времени, техническом идентификаторе и способе получения согласия для подтверждения соблюдения требований.

16. ОТКАЗ ОТ НЕОБЯЗАТЕЛЬНЫХ ТЕХНОЛОГИЙ
16.1. Пользователь вправе отклонить все необязательные технологии одним действием на первом уровне баннера.
16.2. Отказ не должен сопровождаться ухудшением базовых условий, повышением цены, закрытием доступа к основным функциям или повторяющимся принуждением к согласию.
16.3. Platika может повторно предложить выбор после существенного изменения целей, появления нового поставщика, истечения периода актуальности согласия или удаления записи о выборе.
16.4. Если Пользователь отказался, необязательные скрипты, pixels, SDK и сетевые запросы не должны загружаться до последующего согласия, за исключением технически неизбежного запроса без передачи данных, который не используется для отслеживания.

17. УПРАВЛЕНИЕ НАСТРОЙКАМИ И ОТЗЫВ СОГЛАСИЯ
17.1. Пользователь может изменить выбор в любое время через ссылку «Настройки cookie» в нижней части сайта или соответствующий пункт в интерфейсе Platika.
17.2. Отзыв должен быть таким же простым, как предоставление согласия. После сохранения отказа новые необязательные события прекращаются без неоправданной задержки.
17.3. Отзыв не влияет на законность обработки, выполненной до отзыва. Данные, уже законно полученные, удаляются или обезличиваются в сроки, установленные для соответствующей цели, если отсутствует другое основание хранения.
17.4. Удаление cookies в браузере может удалить запись о выборе, после чего баннер может появиться снова.
17.5. Для устройств и браузеров настройки сохраняются отдельно, если Пользователь не вошел в Учетную запись и технически невозможно синхронизировать выбор.

18. СРОК ДЕЙСТВИЯ И ОБНОВЛЕНИЕ СОГЛАСИЯ
18.1. Согласие действует до отзыва, истечения установленного периода или существенного изменения состава и целей технологий.
18.2. Компания может запросить обновление выбора, как правило, не позднее 12 месяцев после последнего подтверждения либо раньше при изменении, которое требует нового согласия.
18.3. Незначительное техническое изменение, не расширяющее цели, категории данных, срок или круг получателей, может отражаться в реестре без повторного запроса согласия.
18.4. Если новая технология относится к категории, на которую Пользователь уже дал действительное и достаточно конкретное согласие, она может быть активирована после обновления реестра только при условии, что ее цели и риски не выходят за пределы ранее сообщенного выбора.

19. СРОК ХРАНЕНИЯ COOKIES И ДАННЫХ
19.1. Срок каждого cookie или аналогичной технологии указывается в реестре и определяется принципом минимизации.
19.2. Сессионные технологии удаляются или становятся недействительными после завершения сессии, если более длительное хранение не требуется для безопасности или сохранения выбора.
19.3. Постоянные технологии действуют до указанной даты, удаления Пользователем или отзыва согласия. Продление срока не осуществляется скрыто при каждом посещении, если это фактически делает хранение бессрочным.
19.4. Записи согласия могут храниться в течение срока, необходимого для подтверждения соблюдения требований и защиты прав, как правило, до 5 лет после последнего выбора, если иной срок не требуется или не допускается законом.
19.5. Данные аналитики и маркетинга хранятся в соответствии с Privacy Policy и настройками соответствующего поставщика; срок не должен превышать необходимый для заявленной цели.

20. РЕЕСТР COOKIES И ИЗМЕНЕНИЕ СОСТАВА ТЕХНОЛОГИЙ
20.1. Актуальный реестр доступен в центре настроек и является частью настоящей Политики. Для каждой технологии указываются как минимум: название, поставщик, категория, цель, тип, срок и сведения о передаче третьей стороне.
20.2. До публикации или активации новой необязательной технологии Компания вносит ее в реестр, определяет категорию и обеспечивает блокировку до согласия.
20.3. Если реестр временно недоступен из-за технического сбоя, необязательные технологии не должны активироваться автоматически.
20.4. Технические имена cookies могут изменяться при обновлении инфраструктуры. Определяющее значение имеют фактическая цель, поставщик и категория, отображенные в актуальном реестре.

21. ТРЕТЬИ ЛИЦА И СОВМЕСТНАЯ ОБРАБОТКА
21.1. Поставщик третьей стороны может получать идентификатор cookie, IP-адрес, данные браузера, URL, время, событие и иные сведения в пределах заявленной цели.
21.2. Компания заключает необходимые договоры и ограничивает использование данных поставщиком, когда поставщик действует как обработчик.
21.3. Если поставщик самостоятельно определяет собственные цели, он может являться самостоятельным или совместным оператором. Пользователю предоставляется ссылка на его документ либо иная необходимая информация в реестре.
21.4. Компания не отвечает за независимую обработку стороннего сайта после того, как Пользователь покинул Platika, но принимает разумные меры при выборе встроенных поставщиков.

22. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
22.1. Некоторые поставщики могут обрабатывать данные за пределами Эстонии и Европейской экономической зоны.
22.2. При международной передаче Компания использует применимый механизм защиты, включая решение об адекватности, стандартные договорные положения, дополнительные меры либо иное предусмотренное законом основание.
22.3. Если передача данных, относящихся к пользователям из Российской Федерации, подпадает под требования российского законодательства, Компания выполняет применимые процедуры и учитывает ограничения трансграничной передачи, описанные в Privacy Policy и Правилах обработки персональных данных.
22.4. Согласие на cookies само по себе не заменяет отдельные меры, необходимые для законной международной передачи.

23. ОБЪЕДИНЕНИЕ ДАННЫХ И ПРОФИЛИРОВАНИЕ
23.1. При наличии соответствующего основания данные cookies могут связываться с Учетной записью, Telegram ID, рекламной кампанией или историей действий для безопасности, аналитики, персонализации или маркетинга.
23.2. Маркетинговое межсайтовое профилирование не осуществляется без соответствующего согласия.
23.3. Компания не продает персональные данные и не предоставляет третьему лицу право использовать данные Platika для собственных нераскрытых целей.
23.4. Информация об автоматизированных решениях с юридическими или аналогично существенными последствиями раскрывается отдельно в Privacy Policy; cookie-аналитика сама по себе не используется как единственное основание такого решения без предусмотренных гарантий.

24. TELEGRAM MINI APP И МОБИЛЬНЫЕ WEBVIEW
24.1. Telegram Mini App может открываться во встроенном браузере или webview Telegram. Часть технических идентификаторов и настроек может контролироваться Telegram, операционной системой или браузерным движком.
24.2. Platika применяет собственный механизм выбора для необязательных технологий, которые подключаются Компанией внутри Mini App, насколько это технически возможно.
24.3. Выбор, сделанный на сайте и в Mini App, может не синхронизироваться до входа или при использовании разных устройств. Пользователь может настроить каждую среду отдельно.
24.4. Данные, которые Telegram передает Platika при запуске Mini App, регулируются также Privacy Policy и условиями Telegram и не всегда являются cookie в техническом смысле.

25. БРАУЗЕРНЫЕ НАСТРОЙКИ И СИГНАЛЫ КОНФИДЕНЦИАЛЬНОСТИ
25.1. Пользователь может удалять и блокировать cookies в настройках браузера. Инструкции зависят от браузера и устройства.
25.2. Полная блокировка может нарушить авторизацию, защиту, сохранение языка и иные основные функции.
25.3. Platika учитывает поддерживаемые сигналы конфиденциальности, включая Global Privacy Control, когда это технически реализовано и требуется применимым правом. Сигнал Do Not Track не имеет единого обязательного стандарта и может не обрабатываться автоматически.
25.4. Браузерная настройка не заменяет удаление данных, уже законно полученных и хранящихся на сервере; соответствующий запрос подается в порядке Privacy Policy.

26. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ
26.1. Platika предназначена для лиц старше 18 лет и сознательно не использует маркетинговые технологии для профилирования несовершеннолетних.
26.2. Если Компания установит, что необязательное согласие предоставлено несовершеннолетним в нарушение требований, оно может быть отменено, а связанные данные удалены или ограничены в допустимом объеме.

27. БЕЗОПАСНОСТЬ
27.1. Компания применяет меры для защиты идентификаторов и данных, включая ограничение доступа, шифрование передачи, контроль поставщиков, журналирование изменений настроек и периодический аудит технологий.
27.2. Идентификатор cookie не должен содержать в открытом виде пароль, полный номер карты, CVV/CVC, данные документа или иные сведения, не необходимые для его цели.
27.3. При выявлении несанкционированной технологии Компания блокирует ее, оценивает последствия и действует в соответствии с процедурой реагирования на инциденты.

28. ПРАВА ПОЛЬЗОВАТЕЛЯ
28.1. Если данные cookies относятся к идентифицируемому Пользователю, он может иметь право на доступ, исправление, удаление, ограничение, возражение, переносимость и отзыв согласия в соответствии с Privacy Policy и применимым законом.
28.2. Для реализации права Пользователь направляет запрос на support@platika.gg. Компания вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.
28.3. Некоторые технические идентификаторы невозможно разумно связать с конкретным человеком без дополнительной информации. Пользователь может предоставить идентификатор cookie или устройства, если хочет облегчить поиск.

29. ЖАЛОБЫ И НАДЗОРНЫЕ ОРГАНЫ
29.1. Вопросы и жалобы направляются на support@platika.gg или в Telegram @platika_help_bot.
29.2. Пользователь вправе обратиться в компетентный надзорный орган по защите данных, включая Эстонскую инспекцию по защите данных, а также иной орган, компетентный по месту его проживания, если это предусмотрено законом.
29.3. Обращение в Компанию не ограничивает право на жалобу или судебную защиту.

30. ИЗМЕНЕНИЕ ПОЛИТИКИ
30.1. Компания вправе обновлять Политику при изменении технологий, поставщиков, законодательства или функций Platika.
30.2. Существенное изменение целей, категорий или получателей необязательных данных не применяется на основании старого согласия, если требуется новый выбор.
30.3. Актуальная редакция публикуется на platika.gg с датой вступления в силу. Архив прежних редакций может предоставляться по запросу или через сайт.

31. КОНТАКТЫ
31.1. Linkpay financial holdings OÜ, регистрационный код 17073552.
31.2. Юридический адрес: Harju maakond, Tallinn, Kesklinna linnaosa, Vesivärava tn 50-201, 10152, Estonia.
31.3. Сайт: platika.gg.
31.4. Email службы поддержки и обращений по вопросам данных: support@platika.gg.
31.5. Telegram поддержки: @platika_help_bot.