РЕЕСТР ПОСТАВЩИКОВ, COOKIE И СХОДНЫХ ТЕХНОЛОГИЙ KIYIZGROUP

Этот реестр является публичным приложением к Политике конфиденциальности и Политике использования cookie. Он должен отражать фактическую конфигурацию сайта www.kiyiz.group, а не планируемые интеграции.

1. Статус перед запуском

До завершения технического сканирования и внесения точных сведений в настоящий реестр сайт работает в режиме «только необходимые технологии». Аналитика, рекламные пиксели, ретаргетинг, записи сессий, социальные виджеты и другие необязательные технологии отключены.

Платежи, доставка, хостинг, e-mail, чат и иные сервисы разрешается подключать только после проверки договора, роли поставщика, перечня данных, страны обработки, срока хранения и механизма международной передачи.

2. Обязательная карточка поставщика

До подключения каждого внешнего сервиса ответственный сотрудник заполняет и утверждает:

• юридическое наименование и сайт поставщика;
• назначение сервиса;
• роль: обработчик по поручению, самостоятельный оператор или совместный оператор;
• категории передаваемых данных и субъектов;
• правовое основание каждой цели;
• страны хранения и удаленного доступа;
• субподрядчиков, если они существенны;
• срок хранения и порядок удаления;
• договор об обработке данных или иное применимое соглашение;
• механизм международной передачи: решение об адекватности, стандартные договорные положения ЕС, UK IDTA/UK Addendum либо иной законный механизм;
• результат оценки риска и технические меры;
• ссылку на политику конфиденциальности поставщика;
• дату одобрения, владельца интеграции и дату следующего пересмотра.

Пустая или неподтвержденная карточка означает, что сервис не допускается в рабочую среду.

3. Публичный перечень поставщиков

На дату этой редакции KIYIZGROUP не заявляет использование конкретных необязательных внешних поставщиков, пока они не подтверждены техническим аудитом.

После утверждения сервиса на этой странице для каждого поставщика публикуются как минимум: наименование, функция, категории данных, роль, страна обработки, применимый механизм передачи, срок хранения и ссылка на политику поставщика.

Если платежный или логистический поставщик получает данные непосредственно от покупателя как самостоятельный оператор, это указывается отдельно до перехода пользователя к такому сервису.

4. Обязательная карточка cookie или технологии

Для каждого cookie, ключа local storage, пикселя, SDK, идентификатора или аналогичной технологии реестр должен содержать:

• точное техническое имя;
• домен и поставщика;
• категорию: необходимая, функциональная, аналитическая или рекламная;
• понятную цель;
• какие данные считываются или записываются;
• срок: сессионный либо точное время хранения;
• первая или третья сторона;
• правовое основание;
• страны обработки;
• условие загрузки и способ отзыва.

Фразы «прочие cookie», «может использоваться» или «до двух лет» без идентификации конкретной технологии не заменяют реестр.

5. Разрешенная стартовая конфигурация

До заполнения фактического перечня допускаются только технологии, без которых пользователь не может получить прямо запрошенную функцию или безопасно оформить заказ, например:

• сохранение корзины и выбранной страны;
• защита форм и сеанса;
• аутентификация, если есть личный кабинет;
• фиксация выбора cookie;
• предотвращение мошенничества и безопасное перенаправление к оплате;
• техническая балансировка и стабильность сайта.

Даже для необходимых технологий разработчик обязан записать точное имя, цель и срок сразу после выбора платформы. Категория «необходимые» не используется для статистики, рекламы или удобства, которое не является обязательным для запрошенной функции.

6. Управление согласием

До добровольного выбора пользователя функциональные, аналитические и рекламные технологии не загружаются, если применимое право требует согласия. Баннер первого уровня содержит сопоставимо заметные кнопки «Принять все», «Только необходимые» и «Настроить».

Система сохраняет версию уведомления, категории, дату и время выбора и отзыва. Отзыв должен быть не сложнее предоставления согласия. После отзыва соответствующие теги блокируются, а уже записанные cookie удаляются, когда это технически возможно и требуется.

Географическое правило не должно ослаблять защиту из-за неопределенного местоположения: при невозможности надежно определить регион применяется более осторожная конфигурация.

7. Технический контроль

Перед запуском и после каждого изменения проводится сканирование:

1. в новом браузерном профиле до взаимодействия с баннером;
2. после выбора «Только необходимые»;
3. после поочередного согласия на каждую категорию;
4. после отзыва согласия;
5. на страницах каталога, товара, конструктора, checkout, оплаты и подтверждения;
6. отдельно на мобильной версии и при входе в личный кабинет.

Неизвестный сетевой запрос или технология блокируется до классификации. Результат проверки и снимок конфигурации хранятся вместе с версией реестра.

8. Изменения

Новый поставщик или новая цель не подключаются только путем изменения этого текста. Сначала выполняются юридическая и техническая проверки, затем обновляются реестр и интерфейс согласия, и только после этого интеграция активируется.

Если изменение существенно для ранее данного согласия, пользователь получает новый выбор до запуска технологии.

9. Контакты

Оператор: Индивидуальный предприниматель Салимова Дильбар Болтаназаровна
Адрес: Кыргызская Республика, Ошская область, г. Ош, ул. 60, № 2/1
E-mail: info@kiyiz.group
Телефон / WhatsApp: +996 558 850 000