разберемПолитика использования файлов cookie
1. Общие положения
Политика объясняет, какие cookie и аналогичные технологии фактически использует сервис, для чего они нужны, как долго сохраняются и как ими управлять. Оператор: ИП Никоненко Игорь Валерьевич, ИНН 644110789612, ОГРНИП 326645700093800, адрес: г. Саратов, ул. Малая Горная, д. 41/45, кв. 53, support@разберем.online.
2. Что такое cookie
Cookie — небольшой набор данных, сохраняемый браузером. Идентификатор cookie может относиться к персональным данным, если позволяет прямо или косвенно связать сведения с пользователем, устройством, аккаунтом или сессией.
3. Используемые технологии
Сайт использует собственные необходимые cookie для авторизации, безопасности, гостевого доступа, восстановления и сохранения настроек; IndexedDB/WebCrypto для защищенного ключа сессии; sessionStorage для состояния вкладки; с отдельного согласия — Яндекс Метрику. VK ID, VK/OK-вход, Google Analytics, рекламные пиксели, ретаргетинг, внешние чаты, CAPTCHA, карты, встроенное видео, Service Worker и Cache Storage не используются.
4. Категории
Строго необходимые технологии обеспечивают запрошенную функцию и безопасность. Аналитические технологии используются только после предварительного отдельного согласия. Необязательные функциональные и маркетинговые технологии в текущей версии не подключены.
5. Фактический перечень cookie
| Название | Назначение | Категория | Кто устанавливает | Срок |
|---|---|---|---|---|
| __Host-authjs.csrf-token | защита формы входа от подделки | необходимая | разберем.онлайн | сессионная |
| __Secure-authjs.callback-url | безопасный адрес возврата после входа | необходимая | разберем.онлайн | сессионная |
| __Secure-authjs.session-token | сессия frontend авторизации | необходимая | разберем.онлайн | не более 30 дней |
| refresh_token | безопасное обновление backend-сессии; недоступна коду страницы | необходимая | API разберем.онлайн | не более 30 дней |
| guest_draft_token | доступ к гостевому черновику и его последующая привязка | необходимая | API разберем.онлайн | не более 30 дней или до привязки |
| b2b_pre_sale_token | ограниченный доступ к B2B-предложению | необходимая | API разберем.онлайн | не более 72 часов |
| access_recovery_token | подтвержденный этап восстановления доступа | необходимая | API разберем.онлайн | не более 24 часов |
| razberem_cookie_consent | категории, версии документов, уникальный идентификатор и время решения; без ФИО, контактов и номера заказа | необходимая для сохранения выбора | разберем.онлайн | 365 дней или до удаления |
| _ym_uid | различение браузеров для статистики | аналитическая | Яндекс Метрика | 1 год |
| _ym_d | дата первого посещения | аналитическая | Яндекс Метрика | 1 год |
| _ym_isad | определение блокировщика рекламы | аналитическая | Яндекс Метрика | 20 часов |
6. Яндекс Метрика и события оформления
Счетчик № 112772618 загружается только после согласия. На публичных страницах Метрика может получать технические cookie, IP-адрес, браузер или устройство, источник, публичный путь и взаимодействия. Вебвизор отключен. Просмотры страниц анкеты, заказа, оплаты, личных и административных кабинетов, входа и восстановления не отслеживаются.
После отдельного согласия сервис может временно связать ClientID Метрики с внутренним заказом и передавать через сервер только ClientID, код события и время: начало анкеты, завершение анкеты, создание платежа и подтвержденная оплата. ФИО, телефон, email, ответы анкеты, номер заказа, платежный идентификатор, документы и защищенный URL не передаются. Успешная оплата передается только после подтвержденного уведомления ЮKassa.
Серверная связь ClientID с заказом, очередь событий и доказательство аналитического согласия хранятся 60 календарных дней с серверной фиксации и затем автоматически удаляются.
7. Аналогичные технологии
IndexedDB/WebCrypto хранит локальный неэкспортируемый ключ защиты сессии. sessionStorage хранит только техническое состояние текущей вкладки. Краткоживущий access token находится в памяти страницы. Эти технологии не являются cookie. Одноразовые коды, пароли и raw refresh token в них не сохраняются.
8. Сторонние сервисы
Яндекс Метрика применяется согласно документам ООО «ЯНДЕКС». ЮKassa используется через перенаправление на внешний сайт, поэтому cookie платежного домена не являются cookie разберем.онлайн. SMTP — серверная доставка писем и сама по себе не создает cookie в браузере.
9. Управление и отзыв
Пользователь может в любое время открыть «Настройки cookie», разрешить или запретить аналитику. До согласия Метрика не загружается. При отзыве счетчик останавливается, доступные сайту аналитические cookie удаляются и прекращается будущая отправка backend-событий. Уже переданные данные обрабатываются получателем согласно его документам и применимому законодательству.
10. Последствия отключения
Отключение аналитики не влияет на заказ и услугу. Блокировка необходимых cookie может нарушить вход, восстановление сессии, гостевой черновик и защищенные функции.
11. Персональные данные и основание
Аналитические идентификаторы могут быть персональными данными при связи с устройством, визитом или заказом. Яндекс Метрика и серверная аналитическая атрибуция применяются на основании отдельного конкретного согласия. Срок серверной обработки — 60 дней.
12. Изменение Политики
Новая версия публикуется с датой и сохранением истории. Существенное расширение аналитической обработки требует нового выбора пользователя.
13. Контакты
ИП Никоненко Игорь Валерьевич, support@разберем.online, г. Саратов, ул. Малая Горная, д. 41/45, кв. 53.