Политика в отношении файлов cookie
Оператор: Общество с ограниченной ответственностью «Кристал Богемия Рус»
Сайт: https://crystal-bohemia.ru
Редакция: 2 · Версия документа: 2.0
Действует с 3 августа 2026 г. — дата публикации пакета юридических документов на Сайте
Предыдущая редакция: редакция 1 (версии 1.0 и 1.1) от 2 августа 2026 г. — действовала до даты публикации настоящей редакции и предоставляется по запросу, направленному по контактам для обращений (п. 6.5)
Дата составления редакции 2: 2 августа 2026 г. · перечень изменений — п. 7.6
Публикуется одновременно с Согласием на обработку файлов cookie (редакция 2, идентификатор соглашения V_COOKIE_V2): обе страницы вводятся в действие одной датой.
Подлежит последующему утверждению приказом Оператора; при утверждении и (или) изменении выпускается новая редакция (раздел 7).
Содержание
- Общие положения. Что такое файлы cookie
- Кто использует cookie на сайте и на каком основании
- Реестр файлов cookie, используемых на сайте
- Как управлять файлами cookie и своим согласием
- Передача данных третьим лицам, место обработки
- Связь с Политикой обработки персональных данных и права субъекта
- Срок действия выбора, версия документа и порядок его изменения
1. Общие положения. Что такое файлы cookie
1.1. Настоящая Политика в отношении файлов cookie (далее — Политика cookie) разъясняет, какие файлы cookie и аналогичные технологии используются на сайте https://crystal-bohemia.ru (далее — Сайт), с какой целью, кто получает собираемые с их помощью данные, как долго они хранятся и как посетитель Сайта может управлять своим выбором.
1.2. Файл cookie — небольшой текстовый файл, который сохраняется в браузере посетителя при посещении Сайта и передаётся обратно при последующих обращениях. Cookie позволяют, в частности, сохранять состояние сессии и содержимое корзины, запоминать выбранный посетителем регион, собирать статистику посещаемости.
1.3. Аналогичные технологии, о которых также идёт речь в настоящей Политике cookie:
- локальное хранилище браузера (localStorage) — используется для дублирования сохранённого выбора посетителя в отношении cookie;
- веб-маяки (пиксели) и счётчики — служебные запросы к серверам сервисов веб-аналитики, выполняемые страницей;
- скрипты сторонних сервисов, загружаемые страницей: веб-аналитика; картографический сервис на странице «Контакты» — после нажатия кнопки «Показать карту» (п. 3.6); платёжный модуль банка — на странице оплаты заказа (п. 3.3).
Далее по тексту все перечисленные технологии для краткости именуются «файлы cookie».
1.4. Настоящая Политика cookie является отдельным документом и применяется совместно с Политикой обработки персональных данных Оператора, размещённой по адресу https://crystal-bohemia.ru/company/conf/, и с Согласием на обработку файлов cookie, размещённым по адресу https://crystal-bohemia.ru/company/soglasie-cookie/.
1.5. Действие настоящей Политики cookie распространяется только на Сайт. Оператор не контролирует и не отвечает за использование файлов cookie на сторонних сайтах, на которые посетитель может перейти по ссылкам с Сайта.
2. Кто использует cookie на сайте и на каком основании
2.1. Оператор (владелец Сайта):
| Реквизит | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «Кристал Богемия Рус» |
| ИНН | 7701371253 |
| КПП | 771901001 |
| ОГРН | 1137746859106 |
| Адрес | 107023, г. Москва, вн.тер.г. муниципальный округ Соколиная гора, пер. Семёновский, д. 15, помещение 1/1 |
| Телефон | +7 (495) 380-30-85 |
| Адрес электронной почты для обращений, вопросов и отзыва согласия | info@crystal-bohemia.ru |
2.2. Правовой статус файлов cookie. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) не называет файлы cookie отдельно, однако согласно п. 1 ст. 3 152-ФЗ персональными данными является любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Файлы cookie, содержащие уникальный идентификатор посетителя, а также IP-адрес и сведения о поведении на Сайте, позволяют косвенно определить пользователя, поэтому Оператор исходит из того, что их обработка является обработкой персональных данных и осуществляется по правилам 152-ФЗ. Данный подход соответствует сложившейся правоприменительной практике и публичным разъяснениям Роскомнадзора, согласно которым cookie, создающие уникальный идентификатор пользователя или содержащие IP-адрес, рассматриваются как персональные данные, а необязательные cookie устанавливаются после получения согласия посетителя.
2.3. Правовые основания обработки:
| Группа cookie | Правовое основание |
|---|---|
| Технически необходимые (без них Сайт не работает) | п. 5 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект, — при оформлении заказа) и п. 7 ч. 1 ст. 6 152-ФЗ (осуществление законных интересов Оператора по обеспечению работоспособности и безопасности Сайта) при обязательном информировании посетителя настоящим документом |
| Необязательные категории — функциональные и аналитические (управляются в баннере согласия) | согласие посетителя — п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ |
| Картографический сервис на странице «Контакты» | согласие посетителя, выражаемое нажатием кнопки «Показать карту» на этой же странице, — п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ. Категорией файлов cookie не является и переключателя в баннере не имеет (п. 3.6) |
2.4. Требования к согласию. Согласие на обработку персональных данных, получаемых с помощью необязательных файлов cookie, является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 152-ФЗ) и оформляется отдельно от иной информации и документов (ч. 1 ст. 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующей с 01.09.2025). Предварительно проставленные («предотмеченные») отметки согласием не считаются; молчание или бездействие посетителя согласием не является.
2.5. Доказывание согласия. Обязанность доказать наличие согласия возложена на Оператора (ч. 3 ст. 9 152-ФЗ), поэтому Оператор фиксирует в журнале как согласие, так и отказ посетителя, а также последующие изменения и отзыв выбора (состав записи — п. 4.6 настоящей Политики cookie).
2.6. Принцип минимизации. Оператор не использует файлы cookie сверх перечисленных в разделе 3 целей (ч. 2 и ч. 5 ст. 5 152-ФЗ). Рекламные и ретаргетинговые cookie на Сайте не используются; соответствующая категория в настройках согласия не создаётся.
3. Реестр файлов cookie, используемых на сайте
3.1. Файлы cookie разделены на три категории: технически необходимые, функциональные и аналитические. Управление каждой категорией (кроме технически необходимых) доступно посетителю в баннере согласия и в разделе «Настройки cookie» (раздел 4). Картографический сервис на странице «Контакты» категорией файлов cookie не является: кнопками баннера он не управляется и включается отдельным нажатием кнопки «Показать карту» на самой странице (п. 3.6).
3.2. Как читать графу «Срок хранения». Указан максимальный срок жизни файла cookie в браузере посетителя, устанавливаемый при его создании. Посетитель вправе удалить любой файл cookie досрочно средствами браузера (п. 4.4), а сессионные файлы удаляются при закрытии браузера. Сроки файлов cookie сторонних сервисов определяются их поставщиками и могут изменяться ими; актуальные значения приведены в документации соответствующего сервиса, ссылки на которую даны в настоящем разделе.
3.3. Категория 1 — технически необходимые (обязательные)
Устанавливаются без согласия, так как без них Сайт не может выполнить действия, запрошенные посетителем (вход в личный кабинет, работа корзины, защита форм от подделки запросов). Отключить их средствами Сайта нельзя; полный отказ возможен только средствами браузера и приведёт к неработоспособности Сайта.
| Имя / группа | Кто устанавливает | Назначение | Срок хранения | Передаётся третьему лицу | Отключение |
|---|---|---|---|---|---|
PHPSESSID |
Сайт (домен crystal-bohemia.ru), платформа «1С-Битрикс: Управление сайтом» | Идентификатор сессии; связывает запросы одного посетителя в рамках визита | До закрытия браузера (сессионная) | Нет — самостоятельным получателям не передаётся; технический доступ по поручению — п. 5.1 | Нет |
BITRIX_SM_GUEST_ID |
Сайт, платформа «1С-Битрикс» | Идентификатор посетителя для служебной статистики платформы | До 1 года | Нет — доступ по поручению, п. 5.1 | Нет |
BITRIX_SM_LAST_VISIT |
Сайт, платформа «1С-Битрикс» | Дата и время предыдущего визита | До 1 года | Нет — доступ по поручению, п. 5.1 | Нет |
BITRIX_SM_LOGIN |
Сайт, платформа «1С-Битрикс» | Имя учётной записи (логин) авторизованного пользователя | До 1 года | Нет — доступ по поручению, п. 5.1 | Нет |
BITRIX_SM_SALE_UID |
Сайт, платформа «1С-Битрикс» | Уникальный идентификатор покупателя; связывает корзину с посетителем, в том числе не прошедшим авторизацию | До 1 года | Нет — доступ по поручению, п. 5.1 | Нет |
Иные служебные cookie платформы с префиксом BITRIX_SM_ |
Сайт, платформа «1С-Битрикс» | Служебные функции интернет-магазина и личного кабинета | До 1 года | Нет — доступ по поручению, п. 5.1 | Нет |
| Токен защиты форм от подделки запроса (CSRF) | Сайт | Защита форм от отправки со стороннего ресурса | До закрытия браузера (в пределах сессии) | Нет — доступ по поручению, п. 5.1 | Нет |
cb_consent (+ дубль в localStorage) |
Сайт | Хранение выбора посетителя в отношении файлов cookie: перечень принятых категорий, отметка о включении карты, версия настоящего документа, дата и время выбора | 12 месяцев | Нет — доступ по поручению, п. 5.1 | Нет — без этой записи невозможно исполнить выбор посетителя |
Файлы cookie и идентификаторы платёжного сервиса АО «Райффайзенбанк» (домен pay.raif.ru) |
АО «Райффайзенбанк» — банк, обслуживающий приём платежей | Проведение оплаты заказа: на странице оплаты загружается платёжный модуль банка и открывается его платёжная форма. Устанавливаются только при переходе посетителя к оплате и только на этой странице; на остальных страницах Сайта скрипт банка не загружается | Определяются АО «Райффайзенбанк» как самостоятельным оператором и приведены в его документах | Да — АО «Райффайзенбанк» действует как самостоятельный оператор (не по поручению Оператора); передаются номер и сумма заказа и публичный идентификатор продавца — п. 5.1 | Нет — необходимы для совершения действия, которое запросил сам посетитель (оплата), правовое основание — п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
О графе «Передаётся третьему лицу». Файлы cookie самого Сайта, перечисленные в настоящем пункте, обрабатываются на стороне Сайта и не передаются третьим лицам как самостоятельным получателям. При этом сведения, сохраняемые в базе данных и в технических журналах Сайта, доступны лицам, действующим по поручению Оператора (ч. 3 ст. 6 152-ФЗ), — хостинг-провайдеру и лицу, осуществляющему техническую поддержку Сайта. Исключение — последняя строка таблицы: файлы cookie платёжного сервиса устанавливает и обрабатывает АО «Райффайзенбанк» как самостоятельный оператор. Полный перечень получателей с их реквизитами приведён в п. 5.1.
3.4. Категория 2 — функциональные
Запоминают настройки, выбранные самим посетителем.
| Имя / группа | Кто устанавливает | Назначение | Срок хранения | Передаётся третьему лицу | Отключение |
|---|---|---|---|---|---|
current_region |
Сайт (компонент выбора региона) | Хранит выбранный посетителем регион, чтобы не показывать окно выбора города повторно | До 1 года | Нет — доступ по поручению, п. 5.1 | Да — переключателем категории «Функциональные» |
3.5. Категория 3 — аналитические
Устанавливаются только после согласия посетителя. До получения согласия соответствующие скрипты не загружаются и cookie не устанавливаются.
3.5.1. Яндекс.Метрика, счётчик № 100219730 (поставщик — ООО «ЯНДЕКС»)
Назначение: сбор обезличенной статистики посещаемости, источников переходов, поведения на страницах; включены функции «Карта кликов», отслеживание внешних ссылок, отслеживание переходов по «якорям», точный показатель отказов и Вебвизор.
Важно — Вебвизор. На Сайте включена функция «Вебвизор» — она записывает действия посетителя на странице: перемещения курсора, прокрутку, клики, переходы между страницами, а также ввод значений в поля форм. Записи сессий доступны Оператору в интерфейсе Яндекс.Метрики и обрабатываются на стороне ООО «ЯНДЕКС». Отказ от аналитической категории означает, что запись не ведётся.
А. Файлы cookie, устанавливаемые на домене Сайта (crystal-bohemia.ru)
| Имя cookie | Кто устанавливает | Назначение | Срок хранения | Передаётся третьему лицу |
|---|---|---|---|---|
_ym_uid |
Домен Сайта, сервис Яндекс.Метрика | Идентификатор посетителя (различение посетителей) | 1 год | Да — ООО «ЯНДЕКС» (п. 5.1) |
_ym_d |
То же | Дата первого визита посетителя | 1 год | То же |
_ym_isad |
То же | Определение наличия блокировщиков рекламы | 20 часов | То же |
_ym_visorc (_ym_visorc_*) |
То же | Работа Вебвизора (запись действий на странице) | 30 минут | То же |
_ym_metrika_enabled |
То же | Проверка корректности установки прочих cookie сервиса | 60 минут | То же |
_ym_fa |
То же | Служебный идентификатор пользователя | 1 год | То же |
_ym_ucs |
То же | Источник значения _ym_uid при серверном перевыставлении |
1 год | То же |
_ym_hostIndex |
То же | Ограничение количества запросов к сервису | 1 сутки | То же |
gdpr |
То же | Различение посетителей из юрисдикций с особыми требованиями | До 2 лет | То же |
_ym_debug, _ym_sup_debug |
То же | Служебные cookie отладочного режима счётчика | В течение визита / 1 сутки | То же |
Б. Файлы cookie, устанавливаемые сервисом на собственных доменах ООО «ЯНДЕКС»
Приведённые ниже файлы cookie устанавливаются не на домене Сайта, а на доменах самого ООО «ЯНДЕКС» (сторонних по отношению к Сайту). Оператор не имеет к ним доступа и не управляет их составом и сроками: они устанавливаются и обрабатываются ООО «ЯНДЕКС» по его собственным правилам — «Политика конфиденциальности» ООО «ЯНДЕКС» (https://yandex.ru/legal/confidential/). На Сайте их установка возможна только после согласия посетителя на аналитическую категорию, поскольку до этого скрипт сервиса не загружается.
| Имя cookie | Кто устанавливает | Назначение | Срок хранения | Передаётся третьему лицу |
|---|---|---|---|---|
is_gdpr |
Домены ООО «ЯНДЕКС», сервис Яндекс.Метрика | Определение посетителей из юрисдикций с особыми требованиями | До 2 лет | Да — ООО «ЯНДЕКС» (п. 5.1) |
is_gdpr_b |
То же | То же | До 2 лет | То же |
yabs-sid |
То же | Идентификатор визита | В течение сессии | То же |
i |
То же | Различение посетителей | 1 год | То же |
yandexuid |
То же | Различение посетителей | 1 год | То же |
yuidss |
То же | Различение посетителей | 1 год | То же |
ymex |
То же | Вспомогательные сведения для работы сервиса | 1 год | То же |
usst |
То же | Синхронизация идентификаторов между доменами ООО «ЯНДЕКС» | 1 год | То же |
Состав и сроки в таблицах А и Б приведены по официальной документации Яндекс.Метрики (https://yandex.ru/support/metrica/general/cookie-usage.html) и могут изменяться поставщиком сервиса.
3.5.2. Сервисы персонализации и товарных рекомендаций — не используются
Сторонний сервис персонализации витрины и персональных товарных рекомендаций, ранее подключённый на страницах Сайта, отключён Оператором 2 августа 2026 г. С указанной даты его скрипт на страницах Сайта не загружается, его файлы cookie и идентификаторы не устанавливаются, данные его владельцу не передаются, и владелец такого сервиса получателем персональных данных не является (п. 5.1). Персональные товарные рекомендации на основании поведения посетителя на Сайте не формируются. Возобновление использования подобного сервиса потребует новой редакции настоящего документа, дополнения баннера согласия и повторного запроса согласия посетителя (раздел 7).
3.6. Карта на странице «Контакты» — вне категорий файлов cookie
Картографический сервис не относится ни к одной из трёх категорий раздела 3 и переключателя в баннере согласия не имеет. Он подключается только по отдельному, адресному волеизъявлению посетителя в той самой точке, где карта ему нужна.
| Параметр | Значение |
|---|---|
| Сервис | Яндекс.Карты (api-maps.yandex.ru), поставщик — ООО «ЯНДЕКС» |
| Где применяется | Только на странице «Контакты» https://crystal-bohemia.ru/contacts/ |
| Назначение | Отображение интерактивной карты с расположением Оператора и проездом к нему |
| Как включается | Только нажатием кнопки «Показать карту» на странице «Контакты». До нажатия на месте карты выводятся адрес, схема проезда текстом и эта кнопка, а скрипт сервиса не загружается. Картографический сервис категорией файлов cookie не является и переключателя не имеет; выбор в уведомлении о файлах cookie, включая нажатие «Принять все», карту не включает |
| Имена и сроки cookie сервиса | Устанавливаются ООО «ЯНДЕКС» только после нажатия кнопки «Показать карту»; их состав и сроки определяются самим поставщиком по его «Политике конфиденциальности» (https://yandex.ru/legal/confidential/). Оператор к ним доступа не имеет и их составом не управляет |
| Передаётся третьему лицу | Да — ООО «ЯНДЕКС» (п. 5.1): IP-адрес, идентификатор устройства, геолокационные сведения, файлы cookie этого сервиса и факт обращения к карте |
| Как запоминается выбор | Выбор посетителя, сделанный кнопкой «Показать карту», хранится 12 месяцев — тот же срок, что и выбор в баннере согласия (отметка в файле cb_consent, п. 3.3). При последующих посещениях карта загружается сразу; по истечении срока на её месте снова выводится плашка с кнопкой |
| Отключение | Да — ссылкой «Отключить карту» в окне «Настройки cookie» либо повторно на странице «Контакты». После отключения на месте карты снова выводятся адрес, схема проезда и кнопка «Показать карту» |
| Если карта не включена | Адрес, схема проезда и контактные данные остаются доступны текстом на той же странице |
| Фиксация выбора | Нажатие кнопки записывается Оператором как самостоятельное событие согласия с целью «картографический сервис» — п. 4.6 |
3.7. Рекламные и маркетинговые файлы cookie — не используются
Не используются. На Сайте отсутствуют рекламные и ретаргетинговые пиксели и счётчики (в том числе Google Analytics, Google Tag Manager, пиксели социальных сетей), а также сторонние шрифты и сети доставки контента. При появлении таких технологий в будущем настоящая Политика cookie будет дополнена, категория добавлена в баннер, а сбор соответствующих данных начнётся только после получения отдельного согласия посетителя.
Оговорка во избежание неоднозначности. Настоящий пункт означает отсутствие на Сайте рекламных и следящих сторонних технологий. Он не отменяет того, что на отдельных страницах по инициативе самого посетителя загружаются сторонние ресурсы, необходимые для запрошенного им действия: платёжный модуль банка на странице оплаты (п. 3.3) и картографический сервис на странице «Контакты» — после нажатия посетителем кнопки «Показать карту» (п. 3.6). Ни один из них не используется Оператором для рекламы, ретаргетинга или профилирования.
4. Как управлять файлами cookie и своим согласием
4.1. Уведомление о файлах cookie (баннер согласия). При первом посещении Сайта (а также при отсутствии ранее сохранённого выбора) посетителю показывается уведомление о файлах cookie — далее по тексту оно же именуется баннером согласия — с равнозначными вариантами:
- «Принять все» — согласие на обе необязательные категории: функциональные и аналитические;
- «Отклонить» — используются только технически необходимые файлы cookie;
- «Настроить» — выбор отдельных категорий (функциональные, аналитические).
До того как посетитель сделает выбор, необязательные файлы cookie не устанавливаются, а скрипты Яндекс.Метрики (включая Вебвизор) не загружаются. Ни один вариант выбора не является предустановленным.
Карта на странице «Контакты» кнопками баннера не управляется. Картографический сервис не загружается ни до выбора в баннере, ни после него — в том числе после нажатия «Принять все». Он подключается только отдельным нажатием кнопки «Показать карту» на самой странице «Контакты» (п. 3.6); до нажатия адрес и схема проезда выводятся текстом.
4.2. Изменение и отзыв выбора. Изменить или отозвать своё решение можно в любой момент по ссылке «Настройки cookie» в нижней части (подвале) любой страницы Сайта — она повторно открывает окно настройки. Отзыв согласия на аналитическую категорию прекращает сбор данных немедленно: счётчик не инициализируется в текущей сессии, ранее установленные cookie сервиса удаляются, насколько это технически возможно.
Отзыв согласия на карту производится отдельно — ссылкой «Отключить карту» в окне «Настройки cookie» либо повторно на странице «Контакты»; после отзыва на месте карты снова выводятся адрес, схема проезда и кнопка «Показать карту», и сама карта не загружается.
Отзыв согласия по одной цели не затрагивает другую: отключение карты не прекращает веб-аналитику, а отказ от аналитической категории не отключает карту. Ни то, ни другое не влияет на обработку, которая ведётся без согласия, — технически необходимые файлы cookie (п. 3.3).
Согласие также может быть отозвано направлением сообщения на адрес info@crystal-bohemia.ru.
4.3. Что происходит при отказе. Сайт остаётся полностью работоспособным: доступны каталог, поиск, корзина, оформление заказа, личный кабинет и все формы обратной связи. Не выполняются только необязательные функции:
| При отказе от категории | Последствия |
|---|---|
| Аналитические | Не ведётся сбор статистики посещаемости и запись действий на странице (Вебвизор) |
| Функциональные | Регион не запоминается — окно выбора города может появляться повторно |
Если посетитель не нажимал кнопку «Показать карту» либо отключил карту, интерактивная карта на странице «Контакты» не загружается, а адрес, схема проезда и контактные данные отображаются текстом на той же странице.
Отказ от файлов cookie не влияет на условия приобретения товаров и не может служить основанием для отказа посетителю в обслуживании.
4.4. Управление средствами браузера. Независимо от выбора в баннере посетитель может запретить или удалить файлы cookie в настройках своего браузера (разделы «Конфиденциальность», «Файлы cookie и данные сайтов»), а также использовать режим приватного просмотра. Полный запрет файлов cookie в браузере, включая технически необходимые, нарушит работу корзины, авторизации и оформления заказа.
4.5. Отказ от Яндекс.Метрики средствами поставщика. ООО «ЯНДЕКС» предоставляет официальное расширение для браузера «Блокировщик Яндекс.Метрики», ограничивающее установку cookie сервиса и передачу данных: https://yandex.ru/support/metrica/general/opt-out.html
4.6. Фиксация выбора посетителя. Выбор посетителя (принятие, отказ, изменение состава категорий, отзыв), а также нажатие кнопки «Показать карту» фиксируются Оператором. Записываются:
- редакция и версия настоящей Политики cookie и Согласия на обработку файлов cookie, на которые дан ответ;
- выбранные категории файлов cookie — либо цель «картографический сервис», если выбор сделан кнопкой «Показать карту»;
- дата и время совершения выбора;
- адрес страницы, на которой сделан выбор;
- IP-адрес, с которого сделан выбор — записывается штатным механизмом фиксации согласий платформы «1С-Битрикс: Управление сайтом»;
- для авторизованных пользователей — идентификатор учётной записи.
Запись хранится в базе данных Сайта (место размещения — п. 5.3) и используется исключительно как доказательство правомерности (либо правомерного отсутствия) обработки — в том числе в целях исполнения ч. 3 ст. 9 152-ФЗ. Срок хранения записи — три года после истечения срока действия согласия (п. 7.1) или его отзыва.
5. Передача данных третьим лицам, место обработки
5.1. Данные, собираемые с помощью файлов cookie на Сайте, передаются следующим лицам. Перечень является исчерпывающим; тот же перечень приведён в пункте 5 Согласия на обработку файлов cookie.
| Получатель | Какие данные | Цель | Основание |
|---|---|---|---|
| Общество с ограниченной ответственностью «ЯНДЕКС» — сервис Яндекс.Метрика (счётчик № 100219730, включая Вебвизор); ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 | файлы cookie и идентификаторы, IP-адрес, сведения об устройстве и браузере, поведение на страницах, записи действий и ввода значений в поля форм | веб-аналитика Сайта | согласие посетителя (ст. 9 152-ФЗ) |
| Общество с ограниченной ответственностью «ЯНДЕКС» — сервис Яндекс.Карты (то же юридическое лицо, реквизиты — в строке выше) | IP-адрес, идентификатор устройства, геолокационные сведения, файлы cookie этого сервиса и факт обращения к карте | отображение карты на странице «Контакты» после нажатия кнопки «Показать карту» | согласие посетителя (ст. 9 152-ФЗ) |
| Акционерное общество «ТаймВэб» (АО «ТаймВэб») — хостинг-провайдер Сайта; ИНН 7810353960, ОГРН 1247800127112, адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А | журналы веб-сервера и содержимое базы данных Сайта, включая журнал выбора посетителей | размещение и функционирование Сайта | поручение на обработку (ч. 3 ст. 6 152-ФЗ) |
| Индивидуальный предприниматель Дудник Виктор Николаевич; адрес: г. Москва, ул. Большая Почтовая, д. 36 | доступ к базе данных Сайта, включая журнал выбора посетителей | техническая поддержка, сопровождение и доработка Сайта | поручение на обработку (ч. 3 ст. 6 152-ФЗ) |
| Акционерное общество «Райффайзенбанк» (АО «Райффайзенбанк») — платёжный сервис на странице оплаты заказа; ИНН 7744000302, ОГРН 1027739326449, адрес: 119002, г. Москва, пл. Смоленская-Сенная, д. 28 | файлы cookie и идентификаторы платёжного сервиса, устанавливаемые на странице оплаты, номер и сумма заказа, публичный идентификатор продавца | приём оплаты заказа | исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ. Согласием в баннере эта передача не охватывается: она необходима для действия, которое запросил сам посетитель |
5.1а. Правовое положение получателей. Один и тот же поставщик — ООО «ЯНДЕКС» — выступает в двух разных правовых положениях, и от этого зависит, кто отвечает перед посетителем.
Правовое положение ООО «ЯНДЕКС» в отношении сервиса «Яндекс.Метрика» — лицо, осуществляющее обработку персональных данных по поручению Оператора (ч. 3 ст. 6 152-ФЗ). Поручение оформлено акцептом Условий использования сервиса, пункт 5.4 которых прямо устанавливает: «Пользователь является оператором персональных данных, а Яндекс — лицом, действующим по поручению оператора персональных данных по смыслу ч. 3 ст. 6 Федерального закона». Ответственность перед посетителем за действия такого лица, включая записи функции «Вебвизор», несёт Оператор (ч. 5 ст. 6 152-ФЗ).
Правовое положение ООО «ЯНДЕКС» в отношении сервиса «Яндекс.Карты» — самостоятельный оператор персональных данных. Действующие Условия использования отдельных сервисов «Яндекс Карт» (ООО «ЯНДЕКС», дата публикации 13 мая 2026 г., https://yandex.ru/legal/maps_api/ru/) обработку персональных данных по поручению Оператора не предусматривают: пункт 8.1 этих Условий относит сбор, передачу и хранение IP-адреса, идентификатора устройства и геолокационных сведений посетителей сайта на серверы ООО «ЯНДЕКС», а получение согласия посетителей возлагает на владельца сайта — «Пользователь гарантирует, что им были получены соответствующие согласия от посетителей сайтов или приложений Пользователя на сбор, передачу и хранение указанной информации на серверах Яндекса». Дальнейшую обработку этих данных ООО «ЯНДЕКС» осуществляет в собственных целях на условиях своей Политики конфиденциальности (https://yandex.ru/legal/confidential/) и отвечает за неё перед посетителем самостоятельно. Основание передачи данных — согласие посетителя, выражаемое нажатием кнопки «Показать карту» на странице «Контакты».
Правовое положение АО «Райффайзенбанк» — самостоятельный оператор персональных данных. Банк обслуживает приём платежей и на странице оплаты заказа загружает собственный платёжный модуль, устанавливающий его файлы cookie (п. 3.3). Данные обрабатываются банком в его собственных целях и по его правилам; перед посетителем за эту обработку он отвечает самостоятельно. Основание передачи — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), а не согласие в баннере: платёжные файлы cookie отнесены к технически необходимым, категорией баннера не являются и переключателя не имеют.
Ответственность перед посетителем за действия лиц, обрабатывающих данные по поручению Оператора — ООО «ЯНДЕКС» в части сервиса «Яндекс.Метрика» (включая записи функции «Вебвизор»), хостинг-провайдера и лица, осуществляющего техническую поддержку, — несёт Оператор (ч. 5 ст. 6 152-ФЗ). За обработку, которую самостоятельные операторы ведут в собственных целях, они отвечают перед посетителем сами; Оператор отвечает за передачу таких данных: за наличие правового основания передачи и за достоверность сведений о получателе.
5.2. Утверждение о том, что файлы cookie не передаются третьим лицам, в отношении Сайта недостоверно и не применяется: исчерпывающий перечень получателей приведён в п. 5.1.
5.3. Место обработки и локализация. База данных Сайта, содержащая персональные данные граждан Российской Федерации, размещена на серверах хостинг-провайдера на территории Российской Федерации (Санкт-Петербург) — ч. 5 ст. 18 152-ФЗ. Сервисы Яндекс.Метрика и Яндекс.Карты предоставляются ООО «ЯНДЕКС», платёжный сервис — АО «Райффайзенбанк»; все названные в п. 5.1 получатели являются российскими лицами.
5.4. Трансграничная передача. На дату настоящей редакции трансграничная передача персональных данных, собираемых с использованием файлов cookie, не осуществляется: иностранные сервисы аналитики, сети доставки контента и шрифты на Сайте не используются, а базы данных и информационные системы, в которых обрабатываются такие данные, размещены на территории Российской Федерации.
Настоящее положение относится к обработке, которую ведёт Оператор и лица, действующие по его поручению (п. 5.1а). Дальнейшая обработка данных, переданных самостоятельным операторам — ООО «ЯНДЕКС» при отображении карты и АО «Райффайзенбанк» при приёме оплаты, — ведётся по их собственным правилам; для ООО «ЯНДЕКС» это «Политика конфиденциальности» (https://yandex.ru/legal/confidential/). Оба лица зарегистрированы в Российской Федерации.
6. Связь с Политикой обработки персональных данных и права субъекта
6.1. Настоящая Политика cookie является приложением по смыслу к Политике обработки персональных данных Оператора (https://crystal-bohemia.ru/company/conf/), опубликованной в соответствии с ч. 2 ст. 18.1 152-ФЗ, и детализирует один из способов сбора данных. Общие сведения об Операторе, целях обработки, категориях субъектов и персональных данных, сроках хранения и мерах защиты приведены в Политике обработки персональных данных.
6.2. Согласие на обработку персональных данных, получаемых с помощью необязательных файлов cookie, оформляется отдельным документом — «Согласие на обработку файлов cookie» (https://crystal-bohemia.ru/company/soglasie-cookie/), акцепт которого выполняется активным действием посетителя в баннере согласия.
6.3. Права посетителя (субъекта персональных данных) — ст. 14 152-ФЗ: получить подтверждение факта обработки и сведения о ней, требовать уточнения, блокирования или уничтожения персональных данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.
6.4. Сроки реагирования Оператора:
| Обращение | Срок |
|---|---|
| Ответ на запрос субъекта о его персональных данных | 10 рабочих дней со дня обращения; срок может быть продлён, но не более чем на 5 рабочих дней, с направлением мотивированного уведомления (ч. 1, ч. 2 ст. 20 152-ФЗ) |
| Блокирование персональных данных на период проверки — при обращении субъекта о неправомерной обработке или о неточности данных | С момента получения обращения (запроса), на период проверки — отдельный срок в днях законом не установлен, блокирование производится незамедлительно (ч. 1 ст. 21 152-ФЗ) |
| Уточнение неточных или неполных данных | 7 рабочих дней со дня представления подтверждающих сведений; блокирование при этом снимается (ч. 2 ст. 21 152-ФЗ) |
| Прекращение неправомерной обработки после её выявления | не более 3 рабочих дней с даты выявления (ч. 3 ст. 21 152-ФЗ) |
| Уничтожение данных, если обеспечить правомерность обработки невозможно | не более 10 рабочих дней с даты выявления неправомерной обработки (ч. 3 ст. 21 152-ФЗ) |
| Прекращение обработки при отзыве согласия | не более 30 дней (ч. 5 ст. 21 152-ФЗ) — предельный срок, установленный законом. В отношении файлов cookie Оператор прекращает обработку немедленно: сервис не инициализируется уже в текущей сессии, ранее установленные файлы cookie удаляются, насколько это технически возможно (п. 4.2) |
6.5. Контакты для обращений и отзыва согласия: адрес электронной почты info@crystal-bohemia.ru; почтовый адрес — 107023, г. Москва, вн.тер.г. муниципальный округ Соколиная гора, пер. Семёновский, д. 15, помещение 1/1; телефон +7 (495) 380-30-85.
7. Срок действия выбора, версия документа и порядок его изменения
7.1. Срок хранения выбора. Сохранённый выбор посетителя действует 12 месяцев с даты его совершения. По истечении этого срока уведомление о файлах cookie показывается повторно, и посетителю предлагается подтвердить или изменить решение. Тот же срок — 12 месяцев — действует для согласия, данного нажатием кнопки «Показать карту» на странице «Контакты»: по его истечении на месте карты снова выводятся адрес, схема проезда и кнопка «Показать карту» (п. 3.6).
7.2. Повторный запрос при изменении документа. Сохранённый выбор привязан к редакции и версии настоящей Политики cookie и Согласия на обработку файлов cookie. При выпуске новой редакции (изменение состава используемых файлов cookie, перечня получателей данных, целей обработки или порядка выражения согласия) ранее сохранённый выбор считается устаревшим, уведомление показывается повторно, и согласие запрашивается заново. Технические правки, не затрагивающие состав cookie, целей, получателей и порядка выражения согласия, повторного запроса согласия не требуют.
7.3. Досрочный выбор. Посетитель вправе изменить или отозвать свой выбор в любой момент до истечения срока, указанного в п. 7.1 (п. 4.2 настоящей Политики cookie).
7.4. Актуализация. Оператор пересматривает настоящую Политику cookie при каждом изменении состава используемых на Сайте технологий и получателей данных, но не реже одного раза в год. Актуальная редакция всегда доступна по адресу https://crystal-bohemia.ru/company/cookie/.
7.5. Перечень изменений версии 1.1 редакции 1 (2 августа 2026 г.) — историческая справка.
- В пункт 3.3 (технически необходимые файлы cookie) добавлены файлы cookie и идентификаторы платёжного сервиса АО «Райффайзенбанк». На странице оплаты заказа загружается платёжный модуль банка; на прочих страницах Сайта он не загружается. Ранее это обстоятельство в настоящей Политике cookie отражено не было — сведения приведены в соответствие с фактом.
- В пункт 3.7 добавлена оговорка: отсутствие рекламных и следящих технологий не означает отсутствия сторонних ресурсов, загружаемых по инициативе самого посетителя для запрошенного им действия.
При переходе на версию 1.1 ранее сохранённый выбор посетителя сохранял силу и повторный запрос согласия не производился: платёжный сервис относится к технически необходимой категории, переключателем в баннере не управляется и правовым основанием имеет исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), а не согласие; состав необязательных категорий, их цели и получатели версией 1.1 изменены не были.
7.6. Перечень изменений редакции 2.
Редакция 2 публикуется одновременно с редакцией 2 Согласия на обработку файлов cookie (идентификатор соглашения V_COOKIE_V2) и вводится в действие той же датой. Изменения:
- Категорий файлов cookie стало три — технически необходимые, функциональные, аналитические (пп. 3.1, 3.3–3.5). Прежняя категория «картографические» упразднена.
- Карта на странице «Контакты» выведена из категорий и из баннера (п. 3.6): она не загружается ни автоматически, ни по выбору в баннере — в том числе после нажатия «Принять все», — а включается отдельным нажатием кнопки «Показать карту» на самой странице. До нажатия адрес и схема проезда выводятся текстом (пп. 4.1, 4.3).
- Отзыв согласия на карту выделен в самостоятельный путь — ссылка «Отключить карту» в окне «Настройки cookie» либо повторное отключение на странице «Контакты» (п. 4.2).
- Правовое положение ООО «ЯНДЕКС» в отношении сервиса «Яндекс.Карты» приведено к действующим Условиям использования этого сервиса: самостоятельный оператор, а не лицо, обрабатывающее данные по поручению Оператора (п. 5.1а). Соответственно уточнены перечень получателей (п. 5.1), перечень передаваемых данных и п. 5.4.
- Состав и срок хранения записи о выборе дополнены событием нажатия кнопки «Показать карту» и сроком хранения записи — три года после истечения срока действия согласия или его отзыва (п. 4.6).
- Перечень получателей дополнен АО «Райффайзенбанк» и объявлен исчерпывающим; по каждому получателю приводятся сведения, требуемые п. 6 ч. 4 ст. 9 152-ФЗ, — наименование (для индивидуального предпринимателя — фамилия, имя и отчество) и адрес, а по получателям — юридическим лицам дополнительно указаны ИНН и ОГРН (п. 5.1). Правовое положение банка — самостоятельный оператор, основание передачи — исполнение договора, а не согласие в баннере (пп. 5.1а, 3.3). Тот же перечень с теми же сведениями приведён в пункте 5 Согласия на обработку файлов cookie: два документа называют один и тот же круг получателей.
- Срок хранения выбора по карте назван прямо — 12 месяцев, как и для выбора в баннере (пп. 3.6, 7.1).
- Правовые основания (п. 2.3) и оговорка п. 3.7 приведены в соответствие с новым порядком включения карты.
- Из реестра файлов cookie убраны служебные обозначения и незаполненные значения: графа «Срок хранения» заполнена по каждой позиции — конкретным сроком, а для файлов cookie самостоятельных операторов (платёжного сервиса банка в п. 3.3 и картографического сервиса в п. 3.6) — указанием на то, что срок определяется самим поставщиком и приведён в его документах (пп. 3.2–3.6).
- Формулировки, общие с Согласием на обработку файлов cookie, изложены в обоих документах одинаково — теми же терминами и в том же составе: перечень, нумерация и наименования категорий; описание записи функции «Вебвизор»; состав и срок хранения записи о выборе; перечень оснований для повторного запроса согласия (пп. 3.5.1, 4.6, 5.1, 7.2). Различия падежей и порядка слов, вызванные построением фразы, содержания не меняют.
Ранее сохранённый выбор посетителя силу утрачивает: уведомление о файлах cookie показывается повторно, и согласие запрашивается заново (п. 7.2). Основание — изменение порядка выражения согласия в отношении картографического сервиса и состава категорий.
7.7. Реквизиты документа:
| Параметр | Значение |
|---|---|
| Наименование | Политика в отношении файлов cookie |
| Редакция / версия | Редакция 2 · версия 2.0 |
| Дата составления редакции 2 | 2 августа 2026 г. |
| Порядок введения в действие | Опубликована на Сайте и действует с даты публикации |
| Дата введения в действие | 3 августа 2026 г. |
| Предыдущая редакция | Редакция 1 (версии 1.0 и 1.1) от 2 августа 2026 г. — предоставляется по запросу, направленному по контактам для обращений (п. 6.5) |
| Последующее утверждение | Подлежит утверждению приказом Оператора; при утверждении и (или) изменении выпускается новая редакция (пп. 7.2, 7.4) |
| Адрес публикации | https://crystal-bohemia.ru/company/cookie/ |