Политика использования файлов cookie
1. Общие положения
Настоящая Политика объясняет, какие файлы cookie и похожие технологии фактически использует сайт сервиса «разберем.онлайн», для чего они нужны, как долго сохраняются и как ими управлять.
Оператор сайта: Индивидуальный предприниматель Никоненко Игорь Валерьевич,
ИНН 644110789612,
ОГРНИП/ОГРН 326645700093800,
Адрес г. Саратов, ул. Малая Горная, д. 41/45, кв. 53
(далее - «Оператор»).
2. Что такое cookie
Cookie - небольшой набор данных, который сайт или внешний сервис сохраняет в браузере. Cookie может поддерживать вход, защищать сессию, запоминать выбор пользователя или обеспечивать работу внешнего способа авторизации.
Cookie не всегда являются персональными данными. Однако идентификатор cookie может относиться к персональным данным, если позволяет прямо или косвенно связать сведения с пользователем, его аккаунтом, устройством или сессией.
3. Какие технологии использует сайт
Сайт использует:
first-party cookie, устанавливаемые сервисом для безопасной авторизации, гостевого черновика и сохранения настроек cookie;
IndexedDB и WebCrypto для локального хранения защищенного ключа авторизованной сессии;
sessionStorage для технических признаков текущей вкладки, включая тип авторизованного пользователя и идентификатор гостевого черновика;
компонент VK ID для способов входа через VK, Одноклассники и Mail.ru; при его загрузке подтверждено создание cookie на домене VK.
В версии сайта не подключены Яндекс Метрика, Google Analytics, рекламные пиксели, системы ретаргетинга, внешние чаты, CAPTCHA, карты или встроенное видео. Сайт не использует Service Worker и Cache Storage.
4. Для чего используются cookie
Авторизация и безопасность. Поддержание защищенной сессии после успешного входа и безопасное обновление доступа.
Гостевой черновик. Возврат к анкете, начатой без авторизации, и последующая привязка заказа после входа.
Сохранение выбора. Запоминание решения пользователя о категориях cookie.
Внешняя авторизация. Работа интерфейса VK ID, если этот способ включен на странице входа.
5. Категории cookie
Строго необходимые cookie нужны для безопасного входа или для функции, которую пользователь прямо запросил, например для гостевого черновика. Их блокировка может сделать авторизацию или продолжение анкеты невозможными.
Функциональные cookie запоминают настройки или обеспечивают дополнительный внешний способ входа. Cookie настроек не влияют на возможность заполнить анкету. Cookie внешнего сервиса регулируются также документами этого сервиса.
Аналитические и рекламные cookie сервисом в текущей версии не используются.
6. Фактический перечень cookie
| Название | Назначение | Категория | Кто устанавливает | Срок хранения | Тип |
|---|---|---|---|---|---|
| refresh_token | Используется для поддержания безопасной авторизованной сессии пользователя. Недоступен программному коду страницы. | Строго необходимый | Сервис «разберем.online» | Не более 30 дней по текущей настройке. Может быть удален ранее при выходе из учетной записи, истечении или отзыве сессии. | Собственный |
| guest_draft_token | Обеспечивает доступ к гостевому черновику анкеты и позволяет связать сохраненный черновик с учетной записью после авторизации пользователя. | Строго необходимый для работы гостевого черновика | Сервис «разберем.online» | 30 дней либо до успешной привязки черновика к учетной записи. | Собственный |
| razberem_cookie_consent | Сохраняет сделанный пользователем выбор в отношении категорий cookie, версий соответствующих документов и дату принятия решения. Не содержит ФИО, номера телефона, адреса электронной почты или номера заказа. | Функциональный / управление настройками cookie | Сервис «разберем.online» | 365 дней либо до удаления пользователем. | Собственный |
| remixlang | Сохраняет выбранный пользователем язык интерфейса при взаимодействии с компонентами авторизации VK ID на сайте. | Сторонний функциональный | VK ID (.vk.ru) | Устанавливается VK. При проведенной технической проверке - около 359 дней. | Сторонний |
| remixstlid | Используется компонентом VK ID при взаимодействии пользователя с механизмом авторизации VK на сайте. | Сторонний функциональный | VK ID (.vk.ru) | Устанавливается VK. При проведенной технической проверке - до 365 дней. | Сторонний |
7. Сторонние сервисы
VK ID. Если на странице входа включен компонент VK ID, браузер обращается к домену id.vk.ru. Указанный выше cookie этот домен устанавливает еще до выбора конкретного социального способа входа. Оператор не управляет содержимым cookie домена VK. Правила обработки данных VK ID размещены в Политике конфиденциальности Экосистемы VK.
Одноклассники и Mail.ru. Эти способы могут отображаться внутри компонента VK ID. После успешного входа сервис «разберем.онлайн» использует общий механизм защищенной сессии, а не отдельные first-party cookie для каждого способа.
ЮKassa. Оплата реализована через перенаправление на внешнюю страницу, а не через встроенный платежный iframe или script на страницах «разберем.онлайн». На внешнем сайте применяются документы и технологии его оператора. Cookie внешнего платежного домена не являются cookie домена «разберем.онлайн».
Отправка email. SMTP используется сервером для отправки одноразовых кодов и транзакционных уведомлений. Почтовый провайдер не устанавливает cookie в браузере пользователя только из-за доставки письма.
8. Срок хранения
Срок каждой подтвержденной cookie приведен в таблице. Авторизационная cookie может перестать действовать раньше указанного срока вследствие выхода, истечения сессии, ее отзыва или мер безопасности. Сроки сторонних cookie определяются внешним оператором и могут изменяться независимо от сайта.
9. Управление cookie
Пользователь может открыть «Настройки cookie» в подвале сайта, изменить выбор необязательных категорий или удалить cookie средствами браузера. Настройки сайта управляют только технологиями, которые технически подключены к этому механизму.
10. Отказ и удаление cookie
Cookie можно удалить или заблокировать в настройках браузера. Инструкции зависят от используемого браузера. Удаление cookie настроек приведет к повторному показу уведомления. Удаление авторизационной cookie завершит или не позволит восстановить сессию. Удаление guest cookie может лишить браузер доступа к незавершенному гостевому черновику при заполнении продукта.
Cookie домена VK удаляются через настройки браузера для соответствующего домена и регулируются документами VK.
11. Последствия отключения необходимых технологий
При блокировке строго необходимых cookie могут не работать вход, восстановление доступа после обновления страницы, защищенные кабинеты, продолжение гостевой анкеты и привязка заказа к аккаунту.
12. Аналогичные browser-storage технологии
IndexedDB/WebCrypto. Браузер хранит локальный неэкспортируемый ключ, используемый для дополнительной защиты авторизованной сессии. Это не cookie. Ключ удаляется при штатном выходе; удаление данных сайта также удалит его и потребует повторного входа.
sessionStorage. В пределах текущей вкладки хранится технический признак типа пользователя и, в гостевом сценарии, идентификатор черновика. Секрет авторизации и одноразовый код там не сохраняются.
Access token. Краткоживущий токен доступа хранится только в памяти страницы и не записывается в cookie или постоянное browser storage.
13. Обработка персональных данных
Технические идентификаторы могут рассматриваться как персональные данные, если они связаны с аккаунтом, заказом, устройством или иной информацией, позволяющей определить пользователя. Более полные сведения о целях, основаниях, получателях, сроках и правах пользователей содержаться в Политике Оператора в отношении обработки персональных данных.
Проверка допустимого российского email-провайдера выполняется на сервере. Введенный email передается backend для нормализации, проверки права использовать его для входа и отправки одноразового кода. Email может быть подтвержденным контактным адресом и при этом не являться разрешенным способом входа. Эта проверка не создает отдельную cookie.
14. Правовые основания
Строго необходимые технологии используются для предоставления запрошенной пользователем функции, исполнения или подготовки договора и обеспечения безопасности сервиса в пределах оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Если для необязательной технологии применяется согласие, оно должно быть конкретным, информированным, однозначным и подтверждаемым.
15. Изменение Политики
Оператор обновляет Политику при изменении состава или целей технологий. Новая версия публикуется на сайте с датой обновления. Если изменение относится к обработке, для которой требуется согласие, Оператор запрашивает новое согласие; простое продолжение использования сайта не заменяет такое согласие.
16. Контакты Оператора
Оператор сайта: Индивидуальный предприниматель Никоненко Игорь Валерьевич,
ИНН 644110789612,
ОГРНИП/ОГРН 326645700093800,
Адрес г. Саратов, ул. Малая Горная, д. 41/45, кв. 53
Email по вопросам персональных данных: support@разберем.online Email поддержки: support@разберем.online