разберемПолитика использования файлов cookie
1. Общие положения
Политика объясняет, какие cookie и аналогичные технологии фактически использует сервис, для чего они нужны, как долго сохраняются и как ими управлять. Оператор: ИП Никоненко Игорь Валерьевич, ИНН 644110789612, ОГРНИП 326645700093800, адрес: г. Саратов, ул. Малая Горная, д. 41/45, кв. 53, support@разберем.online.
2. Что такое cookie
Cookie — небольшой набор данных, сохраняемый браузером. Идентификатор cookie может относиться к персональным данным, если позволяет прямо или косвенно связать сведения с пользователем, устройством, аккаунтом или сессией.
3. Используемые технологии
Сайт использует собственные необходимые cookie для авторизации, безопасности, гостевого доступа, восстановления и сохранения настроек; IndexedDB/WebCrypto для защищенного ключа сессии; sessionStorage для состояния вкладки; с отдельного согласия — Яндекс Метрику. VK ID, VK/OK-вход, Google Analytics, рекламные пиксели, ретаргетинг, внешние чаты, CAPTCHA, карты, встроенное видео, Service Worker и Cache Storage не используются.
4. Категории
Строго необходимые технологии обеспечивают запрошенную функцию и безопасность. Аналитические технологии используются только после предварительного отдельного согласия. Необязательные функциональные и маркетинговые технологии в текущей версии не подключены.
5. Фактический перечень cookie
| Название | Назначение | Категория | Кто устанавливает | Срок |
|---|---|---|---|---|
| __Host-authjs.csrf-token | защита формы входа от подделки | необходимая | разберем.онлайн | сессионная |
| __Secure-authjs.callback-url | безопасный адрес возврата после входа | необходимая | разберем.онлайн | сессионная |
| __Secure-authjs.session-token | сессия frontend авторизации | необходимая | разберем.онлайн | не более 30 дней |
| refresh_token | безопасное обновление backend-сессии; недоступна коду страницы | необходимая | API разберем.онлайн | не более 30 дней |
| guest_draft_token | защищённый доступ к одному незавершённому гостевому черновику и ранее оформленным непривязанным гостевым заказам; последующая привязка выбранного заказа к учётной записи | необходимая | API разберем.онлайн | для каждого заказа — не более 30 дней с его создания либо до его привязки; срок самой cookie равен сроку заказа, возвращённого при последнем старте или продолжении, и не продлевается при обычной работе с заказом; после привязки последнего доступного заказа cookie удаляется |
| b2b_pre_sale_token | ограниченный доступ к B2B-предложению | необходимая | API разберем.онлайн | не более 72 часов |
| access_recovery_token | подтвержденный этап восстановления доступа | необходимая | API разберем.онлайн | не более 24 часов |
| razberem_cookie_consent | категории, версии документов, уникальный идентификатор и время решения; без ФИО, контактов и orderId | необходимая для сохранения выбора | разберем.онлайн | 365 дней или до удаления |
| _ym_uid | различение браузеров для статистики | аналитическая | Яндекс Метрика | 1 год |
| _ym_d | дата первого посещения | аналитическая | Яндекс Метрика | 1 год |
| _ym_isad | определение блокировщика рекламы | аналитическая | Яндекс Метрика | 20 часов |
Один guest_draft_token может подтверждать доступ к нескольким ранее оформленным непривязанным заказам этого браузера, но одновременно продолжаться может только один незавершённый черновик. Повторный старт анкеты продолжает такой черновик независимо от выбранного направления и не создаёт второй незавершённый черновик. Завершённый заказ не занимает этот лимит и остаётся доступным до собственного срока или привязки.
При создании нового заказа cookie перевыдаётся до срока доступа этого нового заказа. При продолжении существующего черновика cookie перевыдаётся с тем же абсолютным сроком и этот срок не продлевается. Обычное сохранение анкеты, открытие заказа и переход к оплате срок cookie не обновляют. Истечение срока отдельного заказа прекращает доступ к нему, даже если cookie ещё действует для другого заказа. Привязка одного заказа не удаляет cookie, пока по ней доступен хотя бы один другой непривязанный заказ; после привязки последнего доступного заказа сервер удаляет cookie.
6. Яндекс Метрика и события оформления
Счетчик № 112772618 загружается только после согласия. На публичных страницах Метрика может получать технические cookie, IP-адрес, браузер/устройство, источник, публичный путь и взаимодействия. Вебвизор отключен. Просмотры страниц анкеты, заказа, оплаты, личных и административных кабинетов, входа и восстановления не отслеживаются.
После отдельного согласия сервис может временно связать ClientID Метрики с внутренним заказом и передавать через сервер только ClientID, код события и время: начало анкеты, завершение анкеты, создание платежа и подтвержденная оплата. ФИО, телефон, email, ответы анкеты, номер заказа, платежный идентификатор, документы и защищенный URL не передаются. Успешная оплата передается только после подтвержденного уведомления ЮKassa.
Серверная связь ClientID с заказом, очередь событий и доказательство аналитического согласия хранятся 60 календарных дней с серверной фиксации и затем автоматически удаляются.
7. Аналогичные технологии
IndexedDB/WebCrypto хранит локальный неэкспортируемый ключ защиты сессии. sessionStorage хранит только техническое состояние текущей вкладки. Краткоживущий access token находится в памяти страницы. Эти технологии не являются cookie. Одноразовые коды, пароли и raw refresh token в них не сохраняются.
8. Сторонние сервисы
Яндекс Метрика применяется согласно документам ООО «ЯНДЕКС». ЮKassa используется через перенаправление на внешний сайт, поэтому cookie платежного домена не являются cookie разберем.онлайн. SMTP — серверная доставка писем и сама по себе не создает cookie в браузере.
9. Управление и отзыв
Пользователь может в любое время открыть «Настройки cookie», разрешить или запретить аналитику. До согласия Метрика не загружается. При отзыве счетчик останавливается, доступные сайту аналитические cookie удаляются и прекращается будущая отправка backend-событий. Уже переданные данные обрабатываются получателем согласно его документам и применимому законодательству.
10. Последствия отключения
Отключение аналитики не влияет на заказ и услугу. Блокировка или удаление guest_draft_token может лишить этот браузер доступа к незавершённому гостевому черновику и ранее оформленным непривязанным гостевым заказам. Блокировка других необходимых cookie может нарушить вход, восстановление сессии и защищённые функции.
11. Персональные данные и основание
Аналитические идентификаторы могут быть персональными данными при связи с устройством, визитом или заказом. Яндекс Метрика и серверная аналитическая атрибуция применяются на основании отдельного конкретного согласия. Срок серверной обработки — 60 дней.
12. Изменение Политики
Новая версия публикуется с датой и сохранением истории. Существенное расширение аналитической обработки требует нового выбора пользователя.
13. Контакты
ИП Никоненко Игорь Валерьевич, support@разберем.online, г. Саратов, ул. Малая Горная, д. 41/45, кв. 53.