Политика cookies

1.1.Оператором сайта averium.ee и ответственным за обработку данных, собираемых с помощью cookies, является Averium Consulting OÜ, регистрационный код 17232358, юридический адрес Maakri tn 19/1, 10145 Таллин, Эстония (далее – «Averium», «мы»). Контакты: info@averium.ee; по вопросам защиты данных – privacy@averium.ee.

1.2.Использование cookies регулируется следующими актами:

1.2.1.Для посетителей из других стран ЕС/ЕЭЗ применяются те же нормы ePrivacy и GDPR, транспонированные в их национальное право; содержание требований к согласию при этом не отличается от эстонского. Посетителям из Великобритании предоставляется тот же уровень защиты, что предусмотрен PECR 2003 и UK GDPR.

1.2.2.Проект Регламента ePrivacy (COM(2017) 10), который должен был заменить Директиву 2002/58/EC, отозван Европейской комиссией (решение от 16 июля 2025 г., Официальный журнал ЕС C/2025/5423 от 6 октября 2025 г.); Директива продолжает действовать. Предложение Комиссии от 19 ноября 2025 г. перенести правила о cookies в GDPR (Digital Omnibus, COM(2025) 837) на дату настоящей редакции не принято; при вступлении в силу нового регулирования Политика будет пересмотрена.

1.3.Идентификаторы, сохраняемые в cookies, в сочетании с IP-адресом и данными об устройстве являются персональными данными в смысле ст. 4(1) GDPR. Поэтому к аналитическим и маркетинговым cookies, если Averium их подключит, будут применяться одновременно требования ePrivacy (согласие на установку) и GDPR (законность последующей обработки). Сейчас сайт устанавливает два строго необходимых cookie (п. 4.1): в NEXT_LOCALE хранится только код языка; в averium_consent – выбор, сделанный в баннере cookies, его дата и случайный идентификатор согласия (п. 2.12), который не связан с именем или e-mail.

1.4.Настоящая Политика является частью информации, предоставляемой посетителю в соответствии со ст. 13 GDPR, вместе с Политикой конфиденциальности и баннером согласия, отображаемым на сайте (раздел 6).

1.5.Правовым основанием установки строго необходимых cookies является исключение ст. 5(3) ePrivacy (техническая необходимость для передачи сообщения или оказания услуги, явно запрошенной пользователем); последующая обработка данных опирается на законный интерес Averium в работоспособности и безопасности сайта (ст. 6(1)(f) GDPR). Помимо NEXT_LOCALE, сайт сейчас устанавливает только cookie averium_consent, который запоминает выбор, сделанный в баннере, и также является строго необходимым (п. 4.1). Если Averium подключит cookies иных категорий, правовым основанием для них будет согласие посетителя (ст. 6(1)(a) GDPR), полученное через баннер (раздел 6).

1.6.Политика распространяется на всех посетителей сайта независимо от страны их нахождения. Если посетитель находится за пределами ЕЭЗ, к обработке могут дополнительно применяться нормы его юрисдикции (например, UK GDPR и PECR для Великобритании); в этом случае мы применяем более строгий из стандартов.

1.7.Надзор за соблюдением норм о cookies и защите персональных данных в Эстонии осуществляет Инспекция по защите данных (Andmekaitse Inspektsioon, AKI); она же надзирает за соблюдением требований Закона об электронной связи к обработке персональных данных и к использованию электронных контактных данных для прямого маркетинга (§ 133 lg 4 ESS). Департамент защиты прав потребителей и технического надзора (TTJA) осуществляет общий надзор за исполнением Закона об электронной связи (§ 133 lg 1 ESS).

2.1.Cookie – небольшой текстовый файл, который веб-сервер передаёт в браузер посетителя; браузер сохраняет его на устройстве и возвращает серверу при последующих запросах. Cookie содержит, как правило, имя, значение (часто случайный идентификатор), домен, путь и срок действия.

2.2.Собственные cookies (first-party) – устанавливаются доменом averium.ee. Сторонние cookies (third-party) – устанавливаются доменами третьих лиц (например, google.com, linkedin.com), чьи инструменты встроены в сайт. Сейчас сайт averium.ee сторонних cookies не использует.

2.3.Сессионные cookies удаляются при закрытии браузера. Постоянные cookies сохраняются до истечения указанного срока или до удаления пользователем.

2.4.Local storage / session storage – хранилища браузера, позволяющие сайту сохранять данные без передачи их серверу при каждом запросе. К ним применяются те же правила согласия, что и к cookies. Сайт averium.ee local storage и session storage не использует.

2.5.Пиксель (tracking pixel) / тег – фрагмент кода или прозрачное изображение, при загрузке которого сервер третьего лица получает сведения о посещении страницы и может установить cookie. Сайт averium.ee пиксели и теги третьих лиц не использует.

2.6.SDK – программный компонент третьего лица, встроенный в сайт или приложение и передающий данные этому лицу. На сайте averium.ee SDK не используются; в случае запуска мобильного приложения настоящая Политика будет дополнена.

2.7.Device fingerprinting – идентификация устройства по совокупности его технических характеристик без сохранения cookie. Averium не применяет fingerprinting ни напрямую, ни через подрядчиков.

2.8.CMP (Consent Management Platform) – инструмент управления согласием, который показывает баннер, фиксирует выбор посетителя и блокирует установку cookies до получения согласия. Сайт averium.ee использует собственные баннер согласия и панель «Настройки cookies», которые выполняют эти функции и присваивают идентификатор согласия (п. 2.12); менеджер тегов и Consent Mode (пп. 2.10–2.11) сейчас не используются: они понадобятся, только если Averium подключит необязательные cookies (раздел 3).

2.9.Согласие – свободное, конкретное, информированное и однозначное волеизъявление посетителя, выраженное активным действием (нажатие кнопки). Продолжение просмотра, прокрутка страницы или бездействие согласием не являются.

2.10.Tag Manager (менеджер тегов) – инструмент, через который на сайт подключаются скрипты аналитики и рекламы. Сам по себе менеджер тегов не предназначен для сбора сведений о посетителях; он лишь управляет загрузкой других скриптов в зависимости от состояния согласия.

2.11.Consent Mode – механизм Google, при котором теги получают информацию о состоянии согласия (analytics_storage, ad_storage, ad_user_data, ad_personalization) и изменяют своё поведение: в базовом режиме при отказе теги не загружаются и данные в Google не передаются; в расширенном режиме при отказе теги не устанавливают cookies, но отправляют в Google измерения без cookies (cookieless pings).

2.12.Идентификатор согласия (consent ID) – случайный код, присваиваемый CMP при выборе посетителя; служит для подтверждения факта согласия и не связывается с именем или e-mail.

2.13.Посетитель – любое физическое лицо, открывающее страницы averium.ee, независимо от того, является ли оно клиентом Averium.

2.14.Клиентское досье – совокупность данных, собранных при проверке клиента и ведении дела согласно Политике принятия клиентов. Данные cookies в досье не включаются.

3.1.Согласие до установки. Аналитические, функциональные и маркетинговые cookies не устанавливаются и соответствующие скрипты не загружаются до получения согласия. Сейчас сайт таких cookies не использует. Тем не менее баннер и ссылка «Настройки cookies» на нём показываются, чтобы посетитель видел, какие cookies используются, а настройки были готовы; неиспользуемые категории отмечены пометкой «Сейчас не используются». Сделанный сейчас выбор не распространяется на cookies, подключённые позднее: у посетителя будет заново запрошено согласие (п. 6.1). Правила этого раздела Averium применит к любому необязательному cookie, скрипту или встроенному сервису, который подключит; технически согласие до установки обеспечивает баннер, который не загружает такие скрипты, пока посетитель не принял соответствующую категорию.

3.2.Равнозначность выбора. Кнопки «Принять все» и «Отклонить все» имеют одинаковый размер, цвет и расположение на первом экране баннера. Посетитель сможет также выбрать отдельные категории через «Настроить».

3.3.Отзыв так же просто, как и дача согласия. Изменить или отозвать выбор можно в любой момент по ссылке «Настройки cookies» в футере каждой страницы – в один клик, без необходимости искать настройки.

3.4.Срок действия согласия. Выбор посетителя сохраняется на 12 месяцев (cookie averium_consent, п. 4.1), после чего баннер показывается снова. При существенном изменении перечня cookies или их целей согласие будет запрашиваться заново.

3.5.Журнал согласий. Когда будут подключены необязательные cookies, будет сохраняться запись о каждом согласии: дата и время, версия Политики, выбранные категории, случайный идентификатор согласия. Журнал будет храниться 5 лет как доказательство соблюдения ст. 7(1) GDPR и не будет использоваться для иных целей. Пока такие cookies не используются, выбор хранится только в браузере посетителя (averium_consent, п. 4.1), а журнал согласий не ведётся.

3.5.1.Информированность. До того как посетитель сделает выбор, на первом экране баннера ему доступны: цели каждой категории, перечень поставщиков, ссылка на полный перечень cookies со сроками и указание на передачу данных в третьи страны. Эта информация будет изложена простым языком на языке выбранной версии сайта, без отсылок к документам, которые нужно искать отдельно.

3.6.Минимизация. Мы используем только те cookies, которые необходимы для работы сайта; cookies для понимания его использования и оценки эффективности рекламы сейчас не используются и могут быть подключены только в порядке настоящей Политики. Персональные данные, собираемые cookies, не объединяются с данными клиентских досье и не используются для принятия решений о принятии клиента.

3.7.Отсутствие cookie wall. Доступ к содержанию сайта не зависит от согласия на необязательные cookies.

3.8.Гранулярность. Если Averium подключит необязательные cookies, согласие будет запрашиваться отдельно по каждой категории (функциональные, аналитические, маркетинговые). Принятие одной категории не будет означать принятия других. Внутри категории cookies будут объединены по единой цели, что соответствует требованию конкретности согласия.

3.9.Запрет предотмеченных полей и тёмных паттернов. Ни одна необязательная категория не будет включена по умолчанию. Баннер не использует приёмы, затрудняющие отказ: скрытые кнопки, многократные запросы после отказа, визуальное выделение только кнопки «Принять».

3.10.Технический контроль. Если Averium подключит скрипты Google или LinkedIn, их загрузка будет управляться через Google Tag Manager в режиме Consent Mode v2: до согласия теги не будут срабатывать, параметры analytics_storage и ad_storage будут установлены в «denied», а пинги без cookies (cookieless pings) будут отключены, чтобы данные не передавались даже в агрегированном виде. Server-side tagging применяться не будет.

3.11.Доказуемость. Когда будут подключены необязательные cookies и начнёт вестись журнал согласий (п. 3.5), по требованию надзорного органа мы сможем подтвердить факт и содержание согласия конкретного посетителя по идентификатору согласия, отображаемому в панели «Настройки cookies».

Ниже приведён перечень cookies по категориям. Сейчас сайт устанавливает два строго необходимых cookie – NEXT_LOCALE и averium_consent (п. 4.1); функциональные, аналитические и маркетинговые cookies не используются (пп. 4.2–4.4). Сроки указаны максимальные; фактический срок может быть короче, если посетитель удалит cookies раньше.

4.1.Строго необходимые cookies (согласие не требуется – ст. 5(3) ePrivacy, исключение для услуг, явно запрошенных пользователем).

• NEXT_LOCALE

  Поставщик

  averium.ee

  Назначение

  Запоминает языковую версию сайта (en/et/ru/uk), открытую посетителем

  Срок

  сессия (до закрытия браузера)

  Тип

  собственный, сессионный

• averium_consent

  Поставщик

  averium.ee

  Назначение

  Запоминает выбор посетителя в баннере cookies: принятые категории, дату выбора и случайный идентификатор согласия

  Срок

  12 месяцев

  Тип

  собственный, постоянный

Эти cookies нельзя отключить на сайте; их можно заблокировать или удалить в браузере (п. 6.4). Тогда сайт не будет запоминать выбранный язык, а баннер будет показываться снова; остальные функции сайта, в том числе отправка формы, продолжат работать.

Пояснение. Cookie NEXT_LOCALE устанавливается, когда посетитель переключает язык сайта или открывает страницу на языке, который отличается от языка, сохранённого в этом cookie ранее, а если cookie ещё нет, – от языка, указанного в настройках браузера. Он содержит только код выбранного языка (en, et, ru или uk). Он нужен, чтобы при переходе между страницами сайт открывался на выбранном языке. Cookie не содержит идентификатора и не позволяет отличить одного посетителя от другого, не передаётся третьим лицам и удаляется при закрытии браузера. Он устанавливается с атрибутами SameSite=Lax и Secure, поэтому браузер передаёт его только по защищённому соединению (HTTPS). Cookie averium_consent устанавливается, когда посетитель делает выбор в баннере или в панели «Настройки cookies». Он содержит редакцию настоящей Политики, дату выбора, случайный идентификатор согласия (п. 2.12), а также принятые и предложенные категории; он устанавливается с теми же атрибутами, не передаётся третьим лицам и удаляется через 12 месяцев, после чего баннер показывается снова (п. 3.4).

4.2.Функциональные cookies (требуется согласие). Эти cookies делают использование сайта удобнее, но не являются необходимыми: без них сайт работает, просто не запоминает ваши предпочтения. Сейчас сайт функциональные cookies не использует. Если Averium подключит собственные функциональные cookies или встроенные сервисы третьих лиц (раздел 7), они будут устанавливаться только после вашего согласия на эту категорию и до запуска будут перечислены здесь и в Приложении A (п. 11.4).

4.3.Аналитические cookies (требуется согласие). Сейчас сайт не использует аналитические cookies и инструменты веб-аналитики, в том числе Google Analytics 4; отчёты о посещаемости не формируются. Если Averium подключит инструмент аналитики, он будет работать только после согласия на категорию «аналитические», с настройками, сводящими сбор данных к минимуму (без хранения IP-адресов, без кросс-девайсного отслеживания, без передачи данных для показа рекламы), а его cookies, поставщик, сроки хранения и передача данных будут указаны здесь и в Приложении A до запуска (п. 11.4).

4.4.Маркетинговые cookies (требуется согласие). Сейчас сайт не использует маркетинговые cookies, в том числе Google Ads и LinkedIn Insight Tag, и не показывает объявления посетителям, которые уже были на сайте (ремаркетинг). Такие cookies устанавливаются третьими лицами и позволяют им распознать ваш браузер на других сайтах своей сети; поэтому, если Averium подключит их, они будут отнесены к категории с наибольшим влиянием на конфиденциальность и будут включаться только по отдельному согласию.

Если маркетинговые cookies будут подключены, их назначение будет таким: понять, какие рекламные кампании приводят к запросам, и показывать объявления Averium посетителям, которые уже были на сайте (ремаркетинг). Списки ремаркетинга будут храниться не более 180 дней. Мы не будем использовать маркетинговые cookies для определения личности посетителя и не будем загружать в рекламные платформы списки клиентов.

4.5.Что мы не используем. На сайте не применяются: cookies социальных сетей для кнопок «поделиться» (используются обычные ссылки без скриптов); инструменты записи сессий и тепловых карт; A/B-тестирование с профилированием; cookies для подбора цен или персонализации предложений; скрытые пиксели в документах, передаваемых клиентам.

4.6.Сводная таблица категорий.

• Строго необходимые

  Правовое основание

  ст. 5(3) ePrivacy, исключение; ст. 6(1)(f) GDPR

  Включена по умолчанию

  да

  Кто устанавливает

  averium.ee

  Передача за пределы ЕЭЗ

  нет; запросы обслуживает ближайший узел CDN (п. 5.2.1)

• Функциональные

  Правовое основание

  согласие, ст. 6(1)(a) GDPR

  Включена по умолчанию

  нет (сейчас не используются)

  Кто устанавливает

  –

  Передача за пределы ЕЭЗ

  –

• Аналитические

  Правовое основание

  согласие, ст. 6(1)(a) GDPR

  Включена по умолчанию

  нет (сейчас не используются)

  Кто устанавливает

  –

  Передача за пределы ЕЭЗ

  –

• Маркетинговые

  Правовое основание

  согласие, ст. 6(1)(a) GDPR

  Включена по умолчанию

  нет (сейчас не используются)

  Кто устанавливает

  –

  Передача за пределы ЕЭЗ

  –

4.7.Оценка риска. Если Averium решит подключить аналитические или маркетинговые инструменты, до их подключения будет проведена оценка необходимости и пропорциональности, а если обработка может создать высокий риск для прав посетителей, – полная оценка воздействия (DPIA, ст. 35 GDPR). Оценка пересматривается при изменении инструментов.

5.1.Google. Сайт не использует Google Analytics 4 (GA4), Google Ads, Google Tag Manager и другие инструменты Google Ireland Limited, а шрифты размещаются на собственном хостинге (п. 7.5). Поэтому Google не устанавливает cookies на сайте и не получает данных о посещении его страниц.

5.2.LinkedIn. Сайт не использует LinkedIn Insight Tag и другие инструменты LinkedIn Ireland Unlimited Company. Поэтому LinkedIn не устанавливает cookies на сайте и не получает данных о посещении его страниц.

5.2.1.Хостинг и CDN. Сайт размещён у хостинг-провайдера с глобальной сетью доставки контента (CDN): страницы отдаются с ближайшего к посетителю узла CDN, а серверные функции, в том числе обработка формы «Опишите вашу задачу», выполняются в ЕЭЗ (Стокгольм). Провайдер действует как обработчик данных по договору согласно ст. 28 GDPR и не устанавливает на сайте собственных cookies. Журналы сервера (IP-адрес, время запроса, запрошенный адрес, код ответа) хранятся провайдером не дольше 12 месяцев в целях безопасности и не используются для аналитики посещаемости.

5.3.Передача в США. Сейчас сайт не передаёт данные cookies поставщикам в США: инструментов Google, LinkedIn и других поставщиков, устанавливающих cookies, на нём нет. Запросы к сайту обслуживает ближайший к посетителю узел CDN хостинг-провайдера (п. 5.2.1); гарантии для обработки за пределами ЕЭЗ описаны в Политике конфиденциальности. Если Averium подключит инструмент поставщика из США, передача будет осуществляться на основании решения Европейской комиссии о достаточности от 10 июля 2023 г. по EU-U.S. Data Privacy Framework (DPF), если поставщик сертифицирован (перечень сертифицированных организаций: dataprivacyframework.gov), а в остальных случаях – на основании стандартных договорных положений (SCC). Стандартные договорные положения будут применяться и на случай утраты силы решения о достаточности.

5.4.Распределение ответственности. Сейчас поставщиков, которые устанавливают cookies на сайте или получают данные о его посещении, нет; хостинг-провайдер действует как обработчик (п. 5.2.1). Если Averium подключит инструменты третьих лиц, роль каждого поставщика (обработчик по ст. 28 GDPR, совместный ответственный по ст. 26 GDPR или самостоятельный ответственный) будет определена до запуска (п. 11.4) и указана в этом разделе. Запросы субъектов данных, относящиеся к последующей обработке в собственной сети поставщика, мы будем перенаправлять поставщику и сообщать об этом заявителю.

5.5.Договорная основа. С хостинг-провайдером заключены условия обработки данных согласно ст. 28 GDPR. С каждым поставщиком, которого Averium подключит в будущем, условия, предусмотренные ст. 28 или ст. 26 GDPR, будут заключены до запуска инструмента; по запросу мы указываем применимые версии.

5.6.Сейчас на сайте нет cookies третьих лиц. Если они появятся, Averium не будет контролировать их и не будет отвечать за их последующее использование третьими лицами в собственных целях; посетитель сможет отключить их через баннер, в настройках браузера или через инструменты самих поставщиков.

6.1.Баннер при первом посещении. При первом заходе на сайт отображается баннер с кратким описанием категорий, ссылкой на настоящую Политику и тремя равнозначными вариантами: «Принять все», «Отклонить все», «Настроить». Пока сайт не использует необязательные cookies, баннер сообщает об этом и отмечает категории как неиспользуемые; если Averium подключит такие cookies, у посетителя будет заново запрошено согласие с указанием подключённых инструментов (п. 3.4). До выбора будут устанавливаться только строго необходимые cookies.

6.2.Настройки cookies в футере. Ссылка «Настройки cookies» в футере каждой страницы открывает панель, где можно включить или выключить любую используемую категорию, посмотреть перечень cookies, дату своего выбора и его идентификатор согласия. Изменения будут применяться немедленно; ранее установленные необязательные cookies будут удаляться или перестанут использоваться (сторонние cookies, которые мы не можем удалить технически, перестанут получать данные, поскольку скрипты больше не будут загружаться).

6.3.Global Privacy Control (GPC). Если Averium подключит аналитические или маркетинговые cookies и браузер или расширение посетителя передаёт сигнал GPC, сайт будет трактовать его как отказ от этих cookies без показа баннера.

6.4.Настройки браузера. Cookies можно просмотреть, удалить или заблокировать в браузере:

6.4.1.Расширения и защищённые режимы браузеров. Современные браузеры и расширения (например, блокировщики трекеров, режим строгой защиты в Firefox, Intelligent Tracking Prevention в Safari) могут самостоятельно блокировать или сокращать срок жизни сторонних cookies. Это не нарушает работу сайта: строго необходимые cookies являются собственными и не блокируются такими режимами.

6.5.Последствия отключения. Блокировка всех cookies в браузере не ограничивает доступ к содержанию сайта и не мешает отправить форму запроса; сайт лишь не запомнит выбранный язык, а баннер будет показываться при каждом посещении: язык страницы будет определяться по её адресу (/et, /ru, /uk), а для адресов без языкового префикса, в том числе главной страницы, – по языковым настройкам браузера (по умолчанию – английский), поэтому такие страницы могут открыться на другом языке. Отказ от аналитических и маркетинговых cookies, если они будут подключены, не будет ограничивать доступ к содержанию сайта.

6.6.Отдельные устройства и браузеры. Cookie NEXT_LOCALE и сделанный в баннере выбор привязаны к конкретному браузеру на конкретном устройстве. При использовании другого устройства или режима инкогнито может потребоваться заново выбрать язык и сделать выбор по cookies.

6.7.Рекламные идентификаторы мобильных устройств. Сайт не использует рекламные идентификаторы iOS (IDFA) и Android (GAID). Управлять ими можно в настройках операционной системы: iOS – Настройки → Конфиденциальность и безопасность → Отслеживание; Android – Настройки → Google → Реклама.

6.8.Отказ от рекламы на основе интересов. Независимо от настроек на нашем сайте, посетитель может отказаться от поведенческой рекламы участников саморегулируемых программ через youronlinechoices.eu (Европа) и optout.aboutads.info (США).

6.9.Что происходит после отзыва согласия. Если Averium подключит cookies, работающие на основании согласия, отзыв согласия не будет влиять на законность обработки, выполненной до отзыва. Данные, уже переданные поставщикам аналитики и рекламы, будут храниться до истечения сроков, указанных в разделе 8, либо удаляться по запросу посетителя, если возможно сопоставить запрос с идентификатором.

7.1.Встроенный контент третьих лиц (видео, карты, виджеты) загружается с серверов поставщика, и при его загрузке поставщик получает технические данные посетителя так же, как при посещении его собственного сайта. Сейчас на сайте такого контента нет. Если он появится, мы будем применять к нему принцип «два клика»: сначала будет показываться заглушка, и только после явного действия посетителя будет загружаться сам контент.

7.2.Сейчас на страницах сайта не встроены видео YouTube, карты Google Maps и виджеты LinkedIn. Если такие элементы будут добавлены, они будут загружаться только после согласия на категорию «маркетинговые» (YouTube, LinkedIn) или «функциональные» (Google Maps); до согласия будет отображаться заглушка с кнопкой «Загрузить содержимое» и указанием поставщика.

7.3.Если на сайт будут встроены видео YouTube, будет использоваться режим повышенной конфиденциальности (youtube-nocookie.com), при котором, по описанию Google, просмотр встроенного видео не используется для персонализации YouTube и рекламы. Поскольку и в этом режиме поставщик может сохранять данные в браузере, видео будет загружаться только после согласия (п. 7.2). При загрузке встроенного контента поставщик получает IP-адрес посетителя и может установить собственные cookies в соответствии со своей политикой.

7.4.Ссылки на внешние сайты (реестры, регуляторы, партнёры, LinkedIn-страницы) не устанавливают cookies до перехода по ним; после перехода действуют политики соответствующих сайтов.

7.5.Шрифты и библиотеки размещаются на собственном хостинге Averium, а не загружаются с серверов третьих лиц (Google Fonts, CDN библиотек), чтобы IP-адрес посетителя не передавался третьим лицам без необходимости.

7.6.Форма «Опишите вашу задачу» защищена от спама средствами, не требующими сторонних cookies (honeypot-поле и серверная проверка). Если в будущем будет подключена reCAPTCHA или аналогичный сервис, он будет отнесён к категории «функциональные» с отдельным информированием, так как такие сервисы передают данные поставщику.

7.7.Если Averium откроет поддомены averium.ee (например, для клиентского портала или блога), они подпадут под действие настоящей Политики; согласие, данное на основном домене, будет распространяться на поддомены, если технически обеспечена передача его состояния.

8.1.Настоящий раздел описывает, какие данные фактически возникают при использовании cookies, как долго они хранятся и как посетитель может реализовать свои права в отношении именно этих данных. Общие положения о правах субъектов данных содержатся в Политике конфиденциальности и применяются в части, не урегулированной здесь.

8.2.Через cookie NEXT_LOCALE сайт получает только код выбранного языка (en, et, ru или uk), а через cookie averium_consent – только выбор, сделанный в баннере (п. 4.1); событий взаимодействия, сведений о местоположении и идентификаторов кликов по рекламе сайт сейчас не собирает, а идентификатор согласия не хранит (п. 8.5). Независимо от cookies хостинг-провайдер при каждом запросе обрабатывает технические данные (IP-адрес, время запроса, запрошенный адрес, код ответа) – см. п. 5.2.1.

8.3.Эти данные используются исключительно в целях, указанных в разделе 4, и не объединяются с данными клиентских досье. Если посетитель отправляет форму, содержание запроса обрабатывается по Политике конфиденциальности на основании ст. 6(1)(b) GDPR, а не на основании согласия на cookies.

8.4.Сроки хранения: cookie NEXT_LOCALE удаляется при закрытии браузера, а cookie averium_consent – через 12 месяцев; журналы сервера хранятся хостинг-провайдером не дольше 12 месяцев (п. 5.2.1). Данных аналитики, конверсий и журнала согласий сейчас нет; если соответствующие инструменты будут подключены, сроки хранения будут указаны в разделе 4 и в Приложении A, а журнал согласий будет храниться 5 лет (п. 3.5).

8.5.Как технически работает сайт. При переключении языка, а также при открытии страницы на языке, отличном от ранее сохранённого в cookie или (если cookie ещё нет) от языка браузера, сайт устанавливает cookie NEXT_LOCALE с кодом выбранного языка (п. 4.1). Когда посетитель делает выбор в баннере или в панели «Настройки cookies», сайт устанавливает cookie averium_consent и направляет то же значение на собственный сервер, который устанавливает этот cookie повторно, чтобы браузеры, сокращающие срок действия cookies, созданных скриптами, сохраняли выбор в течение 12 месяцев; на сервере это значение не сохраняется. Скрипты аналитики и рекламы не загружаются, и данные о посещении третьим лицам не отправляются. Если Averium подключит аналитику, менеджер тегов при загрузке страницы будет проверять состояние согласия: если категория «аналитические» принята, будет загружаться скрипт аналитики; если отклонена, скрипт не будет загружаться, cookie не будет создаваться и никакие данные не будут отправляться. Так же будут работать теги категории «маркетинговые»: при согласии они будут фиксировать факт перехода по объявлению и факт отправки формы (конверсия), при отказе – бездействовать. Содержимое полей формы в инструменты аналитики и рекламы передаваться не будет.

8.6.Права посетителя применительно к cookies.

8.7.Права посетителя (доступ, удаление, возражение, отзыв согласия и др.) и порядок их реализации описаны в Политике конфиденциальности. Поскольку cookie NEXT_LOCALE не содержит идентификатора, идентификатор согласия хранится только в браузере посетителя, а журналы сервера не связаны с именем посетителя, для исполнения запроса может потребоваться указать дату и время посещения и IP-адрес, с которого оно было выполнено (ст. 11(2) GDPR).

9.1.Электронные рассылки. Сейчас Averium не ведёт электронную рассылку. Если рассылка будет запущена, письма могут содержать пиксель открытия и отслеживаемые ссылки, позволяющие понять, было ли письмо открыто и какие ссылки интересны. Такое отслеживание будет применяться только к подписчикам, которые при подписке дали на него отдельное согласие (ст. 5(3) ePrivacy; ст. 6(1)(a) GDPR); сама рассылка будет вестись по правилам § 103¹ Elektroonilise side seadus. Отслеживание будет прекращаться при отписке по ссылке в любом письме. Пиксель можно заблокировать, отключив загрузку изображений в почтовом клиенте.

9.1.1.Статистика рассылок будет использоваться только в агрегированном виде (доля открытий и переходов по письму в целом). Мы не будем вести индивидуальные профили активности получателей и использовать данные об открытии письма для оценки клиента или подбора предложений. Получатель сможет отказаться от рассылки, ответив на письмо или написав на info@averium.ee; такая отписка будет исполняться в течение трёх рабочих дней.

9.1.2.Для рассылок будет использоваться сервис электронной рассылки, действующий как обработчик данных по договору согласно ст. 28 GDPR, с хранением данных в ЕЭЗ. Список подписчиков не будет передаваться в рекламные платформы и использоваться для создания аудиторий ремаркетинга.

9.2.Клиентский портал. В случае запуска защищённого клиентского портала для обмена документами в нём будут использоваться только строго необходимые cookies (сессия, аутентификация, защита от CSRF, выбор языка). Аналитические и маркетинговые инструменты в портале не применяются. Настоящая Политика будет дополнена перечнем таких cookies до запуска портала.

9.3.Несовершеннолетние. Сайт адресован предпринимателям и представителям компаний; услуги лицам младше 18 лет не оказываются. Мы не собираем через cookies сведения о возрасте и не используем маркетинговые инструменты, нацеленные на несовершеннолетних. Если нам станет известно, что согласие дано лицом младше 18 лет без участия законного представителя, соответствующие данные удаляются.

9.4.Использование сайта сотрудниками и партнёрами. Если Averium подключит аналитику, внутренние визиты сотрудников Averium и партнёрских фирм будут исключаться из неё с помощью фильтров по IP-адресам, чтобы статистика отражала поведение внешних посетителей.

10.1.Помимо настроек на самом сайте, посетитель может сообщить о своих предпочтениях через сигналы браузера. Если Averium подключит необязательные cookies, сайт будет поддерживать два из них: Global Privacy Control (п. 6.3) и Do Not Track.

10.1.1.Сигналы браузера будут учитываться в момент загрузки страницы: при их наличии CMP будет автоматически фиксировать отказ от необязательных категорий, и баннер не будет показываться. Посетитель сможет впоследствии изменить этот выбор вручную через «Настройки cookies»; ручной выбор будет иметь приоритет над сигналом браузера до истечения 12 месяцев или до очистки cookies.

10.2.Сигнал Do Not Track (DNT) в браузере не имеет единого стандарта толкования и поддерживается не всеми поставщиками. Averium будет учитывать DNT как указание на отказ от аналитических и маркетинговых cookies наравне с сигналом GPC (п. 6.3). Поставщики третьих лиц могут не реагировать на DNT; в этом случае будут действовать настройки, сделанные через баннер.

11.1.Ответственный за соответствие (compliance) проводит сканирование сайта и сверку реестра cookies не реже одного раза в шесть месяцев, а также при подключении, замене или отключении любого инструмента аналитики, рекламы или встроенного контента.

11.2.По результатам аудита обновляются перечень в разделе 4 и Приложении A, а также тексты и настройки баннера. Если добавляется новая категория или цель, у посетителей запрашивается новое согласие.

11.3.История редакций Политики с датами хранится и предоставляется по запросу. Дата актуальной редакции указана в начале документа.

11.4.Порядок подключения нового инструмента. Любой новый скрипт аналитики, рекламы или встроенного контента до размещения на сайте проходит проверку: определяются устанавливаемые cookies и их сроки, поставщик и его роль (обработчик или самостоятельный ответственный), страна обработки и механизм передачи, наличие договора об обработке данных, категория согласия. Результаты фиксируются в реестре (Приложение A), после чего инструмент добавляется в баннер и панель «Настройки cookies» (п. 2.8) и начинает работать только при наличии согласия на соответствующую категорию.

11.5.Проверка соответствия баннера. Не реже одного раза в год проверяется, что баннер и панель настроек соответствуют актуальным требованиям AKI и EDPB: равнозначность кнопок, отсутствие предотмеченных категорий, доступность отзыва, корректность текстов на всех четырёх языках.

11.6.Удаление инструмента. При отключении инструмента соответствующие теги удаляются из кода сайта или менеджера тегов, записи – из реестра, а данные у поставщика удаляются или обезличиваются в порядке, предусмотренном договором с ним.

12.1.Хотя данные cookies сами по себе редко позволяют установить личность посетителя, их сочетание с другими сведениями может создать такой риск. Поэтому к ним применяются те же организационные и технические меры, что и к иным персональным данным, с учётом особенностей веб-инфраструктуры.

12.2.Передача данных между браузером и сайтом защищена протоколом TLS (HTTPS); cookie NEXT_LOCALE устанавливается с атрибутами Secure и SameSite=Lax, без атрибута HttpOnly: его записывает и переключатель языка на странице, а содержит он только код языка. Cookie averium_consent, содержащий случайный идентификатор согласия, также устанавливается с атрибутами Secure и SameSite=Lax и без атрибута HttpOnly, поскольку баннер считывает его, чтобы показать сделанный выбор; имени и контактных данных он не содержит. Другие cookies, содержащие идентификаторы, если они будут использоваться, будут устанавливаться с атрибутами Secure и SameSite, а служебные cookies – с атрибутом HttpOnly, что исключает доступ к ним из скриптов.

12.3.Если Averium подключит Google Analytics, Google Ads, LinkedIn Campaign Manager, Tag Manager или аналогичные инструменты, доступ к их аккаунтам будут иметь только уполномоченные сотрудники Averium; будет использоваться двухфакторная аутентификация, доступ будет пересматриваться при изменении обязанностей и прекращаться при увольнении. Подрядчики по маркетингу будут получать доступ только на срок проекта и под обязательством конфиденциальности.

12.4.Сейчас на сайте нет тегов и скриптов третьих лиц. Если они появятся, они будут размещаться только через Tag Manager с проверкой версий; изменения будут фиксироваться в журнале с указанием автора и даты. Прямое размещение неизвестных скриптов в коде сайта не допускается.

12.5.Роли внутри Averium. За соблюдение настоящей Политики отвечает ответственный за соответствие (compliance officer): он ведёт реестр cookies, утверждает подключение инструментов, рассматривает запросы посетителей и взаимодействует с AKI. Руководитель направления развития бизнеса отвечает за настройку рекламных кампаний в пределах, установленных Политикой. Подрядчик по разработке сайта вносит технические изменения только по письменному заданию и не имеет самостоятельного доступа к аккаунтам аналитики и рекламы.

12.6.Обучение. Сотрудники, имеющие доступ к инструментам аналитики и рекламы, проходят инструктаж по настоящей Политике при получении доступа и при каждом её существенном изменении; инструктаж фиксируется.

12.7.Инциденты, связанные с несанкционированным доступом к данным аналитики или рекламных аккаунтов, рассматриваются в порядке, установленном Политикой конфиденциальности (уведомление AKI в течение 72 часов при наличии риска для прав посетителей).

Можно ли пользоваться сайтом, отклонив все cookies?

Да. Сайт использует только строго необходимые cookies NEXT_LOCALE и averium_consent, необязательных cookies на нём нет; если они появятся, отказ от них не будет ограничивать доступ ни к одной странице. Даже если заблокировать все cookies в браузере, сайт и форма запроса будут работать; сайт лишь не запомнит выбранный язык и ваш выбор в баннере.

Узнаёт ли Averium, кто именно посещал сайт?

Нет. Сайт не использует аналитику; cookie NEXT_LOCALE содержит только код языка, а случайный идентификатор согласия в cookie averium_consent остаётся в вашем браузере. Технические журналы хостинг-провайдера с IP-адресами ведутся в целях безопасности и не используются для аналитики посещаемости (п. 5.2.1). Мы узнаём о посетителе только тогда, когда он сам отправляет запрос через форму или по e-mail.

Передаёте ли вы данные о посетителях банкам или партнёрам?

Нет. Данные cookies не связываются с клиентскими досье и не передаются банкам, партнёрским фирмам или иным третьим лицам; инструментов третьих лиц, устанавливающих cookies, на сайте нет (раздел 5).

Почему на сайте показывается баннер cookies?

Чтобы вы видели, какие cookies используются, и чтобы настройки были готовы. Сделанный сейчас выбор не распространяется на cookies, подключённые позднее: если мы подключим такие cookies, мы спросим вас ещё раз. Сейчас сайт использует только строго необходимые cookies NEXT_LOCALE и averium_consent, для которых согласие не требуется (п. 4.1), и баннер сообщает об этом. Он будет показываться снова, если истекут 12 месяцев с момента выбора, изменится перечень cookies, вы удалите cookies или зайдёте с другого устройства или браузера.

Используете ли вы cookies, чтобы оценивать клиентов или проверять их?

Нет. Проверка клиентов проводится по документам и реестрам в порядке Политики принятия клиентов и никак не связана с поведением на сайте. Данные cookies не влияют на решение о принятии клиента, цену или условия услуг.

Что видит Google или LinkedIn, когда я отправляю форму?

Ничего. На сайте нет инструментов Google и LinkedIn, а шрифты и библиотеки размещаются на собственном хостинге (п. 7.5), поэтому страницы не обращаются к серверам третьих лиц. Имя, e-mail, название компании и текст задачи поступают на почту Averium по защищённому каналу.

Зачем юридической консалтинговой компании аналитика и реклама?

Сейчас Averium их на сайте не использует. Если мы подключим их, то только чтобы понимать, какие темы и услуги интересны посетителям, на каких языках и из каких стран приходят запросы, и расходовать рекламный бюджет только на действительно работающие кампании, – и только с вашего согласия, в порядке разделов 3, 6 и 11.

Отличается ли обработка для посетителей из Великобритании или Швейцарии?

Нет. Мы применяем единый стандарт для всех посетителей; в части согласия он соответствует как GDPR, так и UK GDPR и PECR.

Что такое «идентификатор согласия» и зачем он нужен?

Это случайный код, который баннер присваивает вашему выбору; его можно увидеть внизу панели «Настройки cookies». Он хранится только в вашем браузере (cookie averium_consent). Когда будут подключены необязательные cookies и начнёт вестись журнал согласий (п. 3.5), этот код позволит нам подтвердить надзорному органу, что согласие было получено, и исполнить ваш запрос об удалении данных, не зная вашего имени.

Как удалить уже собранные данные?

Cookie NEXT_LOCALE удаляется при закрытии браузера, а cookie averium_consent – через 12 месяцев; оба можно удалить и сразу, в настройках браузера (п. 6.4). Других данных через cookies сайт не собирает. С вопросами о технических данных в журналах сервера напишите на privacy@averium.ee, указав дату и время посещения и IP-адрес; мы ответим в течение одного месяца.

14.1.Вопросы по настоящей Политике и запросы, связанные с cookies: privacy@averium.ee или письмом на адрес Averium Consulting OÜ, Maakri tn 19/1, 10145 Таллин, Эстония. Мы отвечаем в течение одного месяца.

14.2.Если вы считаете, что обработка данных через cookies нарушает ваши права, вы можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon): Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee (откроется в новой вкладке) – или в надзорный орган государства ЕЭЗ по месту вашего постоянного проживания, работы или предполагаемого нарушения, а также обратиться в суд.

14.3.Настоящая Политика составлена на четырёх языках; при расхождениях между версиями приоритет имеет английская редакция, если иное не предусмотрено договором с клиентом.

14.4.Баннер согласия и панель настроек отображаются на языке выбранной версии сайта, а тексты категорий, кнопок и описаний cookies во всех четырёх версиях имеют одинаковое содержание. Перечень cookies един для всех языковых версий, поскольку они размещены на одном домене.

14.5.Запросы, связанные одновременно с cookies и с клиентскими отношениями (например, от клиента, который также является посетителем сайта), рассматриваются как единый запрос по Политике конфиденциальности, чтобы заявителю не приходилось обращаться дважды.

14.6.Настоящая Политика вступает в силу с даты редакции, указанной в её начале, и действует до замены новой редакцией.

• № 1

  Имя

  NEXT_LOCALE

  Категория

  Необходимые

  Поставщик

  averium.ee

  Назначение

  Языковая версия

  Срок

  сессия

  Согласие

  нет

• № 2

  Имя

  averium_consent

  Категория

  Необходимые

  Поставщик

  averium.ee

  Назначение

  Выбор в баннере cookies

  Срок

  12 месяцев

  Согласие

  нет

Реестр актуален на дату редакции и обновляется в порядке раздела 11.

• 1.0

  Дата

  22 октября 2026 г.

  Изменения

  Первая редакция: перечень cookies, категории, поставщики, порядок согласия

• 1.1

  Дата

  24 октября 2026 г.

  Изменения

  Введены баннер согласия и «Настройки cookies» при отсутствии необязательных cookies; cookie averium_consent добавлен в реестр

Последующие редакции вносятся в порядке раздела 11; предыдущие версии предоставляются по запросу на privacy@averium.ee.

Баннер отображается на сайте в следующей формулировке (раздел 6).

Первый экран: «Мы используем только те cookies, которые нужны для работы сайта: один запоминает ваш язык, другой – сделанный здесь выбор. Мы не используем аналитические и рекламные cookies; если мы их подключим, то сначала запросим ваше согласие. Подробнее – в Политике cookies.» Кнопки: «Принять все» · «Отклонить все» · «Настроить». Когда будут подключены необязательные cookies, текст первого экрана будет следующим: «Мы используем cookies, чтобы сайт работал, чтобы понимать, как им пользуются, и чтобы оценивать эффективность рекламы. Строго необходимые cookies устанавливаются всегда; остальные – только с вашего согласия. Подробнее – в Политике cookies.»

Панель настроек: четыре категории – «Строго необходимые» (всегда включены, без переключателя), «Функциональные», «Аналитические», «Маркетинговые» – с кратким описанием каждой категории; категория, которая на сайте не используется, отмечена пометкой «Сейчас не используются» и не имеет переключателя. В панели также есть ссылка на перечень cookies и кнопки «Сохранить выбор» и «Принять все». Внизу панели отображаются дата последнего выбора и идентификатор согласия.

Тексты баннера во всех четырёх языковых версиях имеют одинаковое содержание. Изменение текстов допускается только одновременно с изменением настоящей Политики.