Политика в отношении файлов cookie
Сайт https://sredaupravleniya.com использует cookie-файлы — небольшие фрагменты данных, которые браузер сохраняет на устройстве посетителя. Ниже — исчерпывающий перечень cookie, которые устанавливает сайт, их назначение, срок жизни и то, требуют ли они предварительного согласия. Из сторонних счётчиков на сайте используются Яндекс Метрика и рекламный пиксель VK Рекламы (счётчик Top.Mail.Ru, ООО «ВК»), оба — только после согласия посетителя.
Перечень cookie-файлов
- Сессионная кука сайта — ставится серверомСрок жизни — до 30 суток с последнего обращения к сайту. Флаги: httpOnly, Secure, SameSite=Lax. Назначение: технически необходима для входа и работы личного кабинета. Согласия не требует — относится к строго необходимым cookie, без которых личный кабинет не может авторизовать посетителя.
- sreda\_vid — ставится серверомСрок жизни — 365 дней. Флаги: httpOnly, Secure, SameSite=Lax, значение шифруется. Назначение: уникальный идентификатор посетителя для веб-аналитики и подсчёта воронки переходов. Требует предварительного согласия и ставится только после нажатия «Принять» в баннере cookie; при выборе «Только необходимые» не устанавливается. Если посетитель пришёл по ссылке из Telegram-бота @sreda_upravleniya_bot, с этим идентификатором на сервере связывается метка перехода из бота (случайный идентификатор вида mh-…) — по ней бот узнаёт, что его пользователь зарегистрировался на сайте. Отдельной cookie для метки нет. Без согласия метка в cookie не попадает: её передаёт форма регистрации, и хранится она в аккаунте.
- sreda\_consent — ставится сценарием на странице (JavaScript)Срок жизни — 365 дней. Флаг Secure — при работе по HTTPS. Назначение: хранит сам факт и версию ответа на баннер cookie («принято» или «только необходимые»). Согласия не требует — это сам механизм фиксации согласия, персональных данных не содержит.
- Cookie Яндекс Метрики — ставит сценарий ООО «Яндекс»Основные: \_ym\_uid и \_ym\_d (различают посетителей и хранят дату первого визита, 1 год), \_ym\_isad (20 часов), \_ym\_visorc (работа Вебвизора, 30 минут), а также служебные cookie Метрики на доменах Яндекса (yandexuid, i, ymex и другие) — до 1 года, отдельные — до 2 лет. Полный перечень ведёт Яндекс: справка Метрики. Назначение: статистика посещений, карта кликов и запись действий на странице (Вебвизор) для улучшения сайта. Работают только на публичных страницах (главная, документы, страница «Данные и куки», вход, регистрация), в личном кабинете Метрика не загружается. Требуют предварительного согласия: сценарий Метрики загружается только после нажатия «Принять» в баннере cookie.
- Cookie и записи браузера пикселя VK (счётчик Top.Mail.Ru) — ставит сценарий ООО «ВК»Основные: tmr\_lvid и tmr\_lvidTS (идентификатор посетителя и время первого визита, 333 дня, дублируются в хранилище браузера), tmr\_detect (1 сутки), tmr\_reqNum (номер запроса, в хранилище браузера), domain\_sid (7 дней) и запись tmr\_trgfpid в хранилище браузера — идентификатор, который сервис ООО «ВК» privacy-cs.mail.ru вычисляет по цифровому отпечатку браузера (экран, видеокарта, звук, часовой пояс, язык) и обновляет раз в сутки. Перечень ООО «ВК» (tmr\_session, tmr\_lang, VID и другие) — Политика конфиденциальности сервиса Рейтинг Mail, сроки в ней не указаны. Назначение: учёт регистраций из рекламы во VK Рекламе и подбор аудитории для её показа. Работают только на публичных страницах (главная, документы, страница «Данные и куки», вход, регистрация), в личном кабинете пиксель не загружается. Требуют предварительного согласия: сценарий пикселя загружается только после нажатия «Принять» в баннере cookie.
Что ещё обрабатывается технически, но не является cookie
- IP-адрес и технические заголовки запроса — используются для защиты от автоматизированных запросов и мошенничества (законный интерес Оператора, п. 7 ч. 1 ст. 6 152-ФЗ), согласия не требуют;
- обезличенная статистика посещений (дата, страница, количество визитов, без привязки к конкретному посетителю) — ведётся всегда, персональных данных не содержит;
- учёт использования личного кабинета: какой раздел и когда открыл вошедший пользователь — сервер записывает это к аккаунту по сессии входа, отдельной cookie нет. Это не веб-аналитика по согласию из баннера: учёт ведётся для исполнения договора и развития сервиса (п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ) и от ответа в баннере не зависит; сторонние счётчики в личном кабинете не работают. Подробнее — раздел 4 Политики обработки персональных данных.
Отказ и отзыв согласия
Посетитель может выбрать «Только необходимые» в баннере при первом заходе на сайт либо изменить решение позже — кнопкой на странице Данные и куки. После отзыва Яндекс Метрика и пиксель VK в этом браузере больше не загружаются, а записи пикселя в браузере удаляются. Отказ от cookie веб-аналитики не влияет на доступность личного кабинета и функционала сайта и не отключает учёт использования личного кабинета, описанный выше.
Настройки браузера
Пользователь может также ограничить или запретить cookie средствами своего браузера. Отключение строго необходимых cookie может сделать невозможной работу личного кабинета.