разберемПолитика использования файлов cookie
1. Общие положения
Настоящая Политика объясняет, какие файлы cookie и похожие технологии фактически использует сайт сервиса «разберем.онлайн», для чего они нужны, как долго сохраняются и как ими управлять.
Оператор сайта: Индивидуальный предприниматель Никоненко Игорь Валерьевич,
ИНН 644110789612,
ОГРНИП/ОГРН 326645700093800,
Адрес г. Саратов, ул. Малая Горная, д. 41/45, кв. 53
(далее - «Оператор»).
2. Что такое cookie
Cookie - небольшой набор данных, который сайт или внешний сервис сохраняет в браузере. Cookie может поддерживать вход, защищать сессию, запоминать выбор пользователя или обеспечивать работу внешнего способа авторизации.
Cookie не всегда являются персональными данными. Однако идентификатор cookie может относиться к персональным данным, если позволяет прямо или косвенно связать сведения с пользователем, его аккаунтом, устройством или сессией.
3. Какие технологии использует сайт
Сайт использует:
собственные cookie, устанавливаемые сервисом для безопасной авторизации, защиты формы входа, сохранения адреса возврата, гостевого черновика, ограниченного доступа в отдельных сценариях и настроек cookie;
IndexedDB и WebCrypto для локального хранения защищенного ключа авторизованной сессии;
sessionStorage для технических признаков текущей вкладки, включая тип авторизованного пользователя и идентификатор гостевого черновика;
В текущей версии сайта не подключены VK ID, способы входа через VK и Одноклассники, Google Analytics, рекламные пиксели, системы ретаргетинга, внешние чаты, CAPTCHA, карты или встроенное видео. Сайт не использует Service Worker и Cache Storage. Яндекс Метрика подключается только после согласия пользователя на аналитические технологии.
4. Для чего используются cookie
Авторизация и безопасность. Защита формы входа, безопасный возврат после авторизации, поддержание защищенной сессии и обновление доступа.
Гостевой черновик. Возврат к анкете, начатой без авторизации, и последующая привязка заказа после входа.
Сохранение выбора. Запоминание решения пользователя о категориях cookie.
Аналитика. Оценка посещаемости, переходов и взаимодействия с публичными страницами сайта с помощью Яндекс Метрики — только после отдельного выбора аналитической категории.
5. Категории cookie
Строго необходимые cookie нужны для безопасного входа или для функции, которую пользователь прямо запросил, например для гостевого черновика. Их блокировка может сделать авторизацию или продолжение анкеты невозможными.
Функциональные cookie могут запоминать необязательные настройки интерфейса. В текущей версии сайта необязательные функциональные cookie и сторонние компоненты авторизации не используются.
Аналитические cookie Яндекс Метрики используются только после предварительного согласия пользователя. Рекламные cookie, пиксели и ретаргетинг сервисом не используются.
6. Фактический перечень cookie
| Название | Назначение | Категория | Кто устанавливает | Срок хранения | Тип |
|---|---|---|---|---|---|
| __Host-authjs.csrf-token | Защищает запросы авторизации от подделки. Не используется для аналитики или рекламы. | Строго необходимый | Сервис «разберем.онлайн» | До закрытия браузера. | Собственный |
| __Secure-authjs.callback-url | Сохраняет безопасный адрес возврата после завершения входа. | Строго необходимый | Сервис «разберем.онлайн» | До закрытия браузера. | Собственный |
| __Secure-authjs.session-token | Поддерживает авторизованную сессию на страницах Личного кабинета и кабинетах сотрудников. Недоступен программному коду страницы. При технической необходимости может состоять из нескольких нумерованных частей. | Строго необходимый | Сервис «разберем.онлайн» | Не более 30 дней. Может быть удален ранее при выходе или прекращении сессии. | Собственный |
| refresh_token | Используется сервером для безопасного обновления авторизованной сессии. Недоступен программному коду страницы. | Строго необходимый | API сервиса «разберем.онлайн» | Не более 30 дней. Может быть удален ранее при выходе, истечении или отзыве сессии. | Собственный |
| guest_draft_token | Обеспечивает доступ к гостевому черновику анкеты и позволяет связать сохраненный черновик с учетной записью после авторизации пользователя. | Строго необходимый для работы гостевого черновика | API сервиса «разберем.онлайн» | Не более 30 дней либо до успешной привязки черновика к учетной записи. | Собственный |
| b2b_pre_sale_token | Обеспечивает ограниченный доступ к ценовому предложению B2B после подтверждения адреса электронной почты. | Строго необходимый для запрошенного B2B-сценария | API сервиса «разберем.онлайн» | Не более 72 часов. | Собственный |
| access_recovery_token | Обеспечивает ограниченный доступ к продолжению подтвержденной процедуры восстановления доступа и передаче подтверждающих документов. | Строго необходимый для восстановления доступа | API сервиса «разберем.онлайн» | Не более 24 часов. | Собственный |
| razberem_cookie_consent | Сохраняет сделанный пользователем выбор в отношении категорий cookie, версий соответствующих документов и дату принятия решения. Не содержит ФИО, номера телефона, адреса электронной почты или номера заказа. | Строго необходимый для хранения настроек cookie | Сервис «разберем.онлайн» | 365 дней либо до удаления пользователем. | Собственный |
| _ym_uid | Различает браузеры посетителей для формирования статистики посещаемости. | Аналитический | Яндекс Метрика | 1 год | Собственный аналитический |
| _ym_d | Сохраняет дату первого посещения сайта для аналитической статистики. | Аналитический | Яндекс Метрика | 1 год | Собственный аналитический |
| _ym_isad | Определяет наличие блокировщика рекламы для корректного формирования статистики. | Аналитический | Яндекс Метрика | 20 часов | Собственный аналитический |
7. Сторонние сервисы
Яндекс Метрика. Счетчик № 112772618 загружается с домена mc.yandex.ru только после согласия пользователя на аналитические технологии. Метрика может получать технические идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, адрес публичной страницы и данные о взаимодействии с ней. Защищенные кабинеты, анкета, оформление и оплата заказа, вход и восстановление доступа из аналитики исключены. Вебвизор и запись содержимого страниц отключены. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/.
ЮKassa. Оплата реализована через перенаправление на внешнюю страницу, а не через встроенный платежный iframe или script на страницах «разберем.онлайн». На внешнем сайте применяются документы и технологии его оператора. Cookie внешнего платежного домена не являются cookie домена «разберем.онлайн».
Отправка email. SMTP используется сервером для отправки одноразовых кодов и транзакционных уведомлений. Почтовый провайдер не устанавливает cookie в браузере пользователя только из-за доставки письма.
8. Срок хранения
Срок каждой подтвержденной cookie приведен в таблице. Авторизационная cookie может перестать действовать раньше указанного срока вследствие выхода, истечения сессии, ее отзыва или мер безопасности. Аналитические cookie создаются только после согласия и могут быть удалены ранее при отзыве выбора или средствами браузера.
9. Управление cookie
Пользователь может открыть «Настройки cookie» в подвале сайта, предоставить или отозвать согласие на аналитические технологии и удалить cookie средствами браузера. До согласия код Яндекс Метрики не загружается и аналитические данные не отправляются.
10. Отказ и удаление cookie
Cookie можно удалить или заблокировать в настройках браузера. Удаление cookie настроек приведет к повторному показу уведомления. Удаление авторизационной cookie завершит или не позволит восстановить сессию. Удаление guest cookie может лишить браузер доступа к незавершенному гостевому черновику. При отзыве аналитической категории счетчик Яндекс Метрики останавливается, а доступные сайту аналитические cookie удаляются.
11. Последствия отключения необходимых технологий
При блокировке строго необходимых cookie могут не работать вход, восстановление доступа после обновления страницы, защищенные кабинеты, продолжение гостевой анкеты и привязка заказа к аккаунту.
12. Аналогичные технологии хранения данных в браузере
IndexedDB/WebCrypto. Браузер хранит локальный неэкспортируемый ключ, используемый для дополнительной защиты авторизованной сессии. Это не cookie. Ключ удаляется при штатном выходе; удаление данных сайта также удалит его и потребует повторного входа.
sessionStorage. В пределах текущей вкладки хранится технический признак типа пользователя и, в гостевом сценарии, идентификатор черновика. Секрет авторизации и одноразовый код там не сохраняются.
Access token. Краткоживущий токен доступа хранится только в памяти страницы и не записывается в cookie или постоянное browser storage.
13. Обработка персональных данных
Технические идентификаторы могут рассматриваться как персональные данные, если они связаны с аккаунтом, устройством или иной информацией, позволяющей определить пользователя. При включении Яндекс Метрики обработка аналитических идентификаторов и технических сведений осуществляется на основании согласия пользователя и только на публичных страницах. Формы заказа, кабинеты и страницы, содержащие сведения юридической ситуации, исключены из аналитики.
Проверка допустимого российского поставщика электронной почты выполняется на сервере. Введенный адрес электронной почты передается серверной части для нормализации, проверки права использовать его для входа и отправки одноразового кода. Адрес может быть подтвержденным контактным адресом и при этом не являться разрешенным способом входа. Эта проверка не создает отдельный файл cookie.
14. Правовые основания
Строго необходимые технологии используются для предоставления запрошенной пользователем функции, исполнения или подготовки договора и обеспечения безопасности сервиса в пределах оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Яндекс Метрика подключается только на основании конкретного, информированного и однозначного согласия, которое можно отозвать через «Настройки cookie».
15. Изменение Политики
Оператор обновляет Политику при изменении состава или целей технологий. Новая версия публикуется на сайте с датой обновления. Если изменение относится к обработке, для которой требуется согласие, Оператор запрашивает новое согласие; простое продолжение использования сайта не заменяет такое согласие.
16. Контакты Оператора
Оператор сайта: Индивидуальный предприниматель Никоненко Игорь Валерьевич,
ИНН 644110789612,
ОГРНИП/ОГРН 326645700093800,
Адрес г. Саратов, ул. Малая Горная, д. 41/45, кв. 53
Email по вопросам персональных данных: support@разберем.online Email поддержки: support@разберем.online