Использование Cookies

1. Общие положения

Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя. Наряду с cookie Сервис использует локальное хранилище браузера (localStorage и sessionStorage) — оно работает похожим образом, но данные не передаются на сервер автоматически при каждом запросе. Ниже для краткости и cookie, и записи локального хранилища называются «cookie-данными», если не указано иное.

Правовое основание обработки — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) для аналитических cookie-данных и исполнение договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) для технически необходимых. Общие правила обработки персональных данных установлены Политикой обработки персональных данных.

2. Технически необходимые cookie-данные

Используются без отдельного согласия: без них вход в личный кабинет и работа Сервиса невозможны, поэтому согласие не является свободным выбором (ч. 1 ст. 9 152-ФЗ).

• Сессия аутентификации: cookie с JWT-токеном в формате HttpOnly, SameSite=Strict, Secure. Необходима для входа в личный кабинет. Недоступна из JavaScript, что снижает риск XSS-атак. Срок — до истечения срока действия токена или до выхода из аккаунта.
• Защита от CSRF и служебное состояние интерфейса: записи локального хранилища, обеспечивающие корректную работу форм и навигации. Срок — до выхода из аккаунта или до очистки хранилища браузером.
• Решение о cookie-данных (cookie_consent): запись в localStorage со значением all или necessary фиксирует выбор пользователя, чтобы не показывать уведомление повторно. Срок — 12 месяцев, после чего выбор запрашивается снова.
• Факт показа уведомления (cookie_notified_this_session): запись в sessionStorage, предотвращающая повторный показ уведомления в течение сессии браузера. Удаляется при закрытии браузера.

3. Аналитические cookie-данные

Включаются только после того, как пользователь выбрал «Принять все» в уведомлении о cookie-данных. При выборе «Только необходимые» аналитика не собирается, и событие о выборе не отправляется на сервер.

• Продуктовые события: обезличенные сведения о действиях в интерфейсе — имя события из закрытого перечня, путь страницы и примитивные параметры (например, выбранный фонд или вид проверки). Не передаются: IP-адрес, адрес электронной почты, тексты заявок, имена файлов, содержимое полей. События записываются в журнал сервера без привязки к аккаунту и хранятся не более 90 дней.
• Яндекс.Метрика: счётчик веб-аналитики ООО «Яндекс» загружается с домена mc.yandex.ru и собирает обезличенную статистику посещений — просмотренные страницы, источники переходов, действия на сайте (карта кликов, глубина просмотра). Для этого Яндекс.Метрика устанавливает собственные cookie-данные (например, _ym_uid, _ym_d) с домена сайта и mc.yandex.ru. Использование сервиса Яндекс.Метрика регулируется Условиями использования Яндекс.Метрики и Политикой конфиденциальности Яндекса. Отключить счётчик можно выбором «Только необходимые» в уведомлении о cookie-данных или через блокировщик Яндекс.Метрики.
• Никакой другой аналитики: Сервис не использует Google Analytics, рекламные пиксели и иные сторонние трекеры. Политика безопасности контента (CSP) технически разрешает загрузку скриптов только с домена mc.yandex.ru.

4. Cookie-данные третьих лиц

При входе или регистрации через Яндекс ID или VK ID браузер может получать cookie-данные доменов соответствующих провайдеров — они необходимы для работы OAuth-авторизации. Эти cookie-данные контролируются политиками конфиденциальности Яндекса и ВКонтакте и Оператором для отслеживания не используются.

При переходе к оплате пользователь попадает на страницу платёжного сервиса ЮKassa, который устанавливает собственные cookie-данные, необходимые для проведения платежа и защиты от мошенничества.

Сервис не использует рекламные cookie-данные и не передаёт сведения о посещениях рекламным сетям.

5. Управление и отказ

Выбор можно изменить в любой момент: очистите данные сайта в настройках браузера либо нажмите «Настроить» в уведомлении о cookie-данных, которое появится после сброса выбора. Отказ от аналитических cookie-данных не ограничивает доступ к функциям Сервиса.

Отключение технически необходимых cookie-данных сделает невозможным вход в личный кабинет и использование функций Сервиса. Отключить их можно в настройках браузера:

• Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie.
• Firefox: Настройки → Приватность и защита → Куки и данные сайтов.
• Safari: Настройки → Конфиденциальность → Управление данными сайтов.
• Яндекс.Браузер: Настройки → Сайты → Расширенные настройки сайтов.

6. Сроки хранения

• Сессия аутентификации — до истечения срока действия токена или выхода из аккаунта.
• Решение о cookie-данных — 12 месяцев.
• Факт показа уведомления — до закрытия браузера (сессионная запись).
• Журнал продуктовых событий на сервере — не более 90 дней.
• Cookie-данные Яндекс.Метрики — устанавливаются и хранятся ООО «Яндекс» (обычно до 1 года). При отказе от аналитики счётчик перестаёт загружаться, а ранее установленные cookie-данные удаляются очисткой данных сайта в настройках браузера.

7. Контактная информация

По вопросам использования cookie-данных обращайтесь:

• Индивидуальный предприниматель Малёва Ульяна Игоревна
• ОГРНИП: 326508100567710, ИНН: 741303417720
• Зарегистрировавший орган: Межрайонная ИФНС России № 23 по Московской области
• Адрес для корреспонденции: 141008, Московская область, г. Мытищи, ул. Мира, д. 37
• Телефон: +7 985 044 33 28
• Email: grantiik@yandex.ru
• Группа ВКонтакте: vk.com/grantiik_ru