Cookie — небольшой файл, который сайт сохраняет в браузере, чтобы узнавать браузер при следующих запросах. Идентификатор в cookie сам по себе не содержит имени или почты, но позволяет косвенно связать действия одного посетителя, поэтому Оператор относится к нему как к персональным данным и описывает здесь, что именно ставится и почему.
Правила распространяются на сайт https://areaweb.su/, лендинг https://areaweb.su/talk и платформу AW Talk https://talk.areaweb.su/.
1. Категории
Обязательные. Без них сайт и личный кабинет не работают: не сохраняется вход, не проходят формы, теряются настройки отображения. Ставятся всегда, отключить их через баннер нельзя — отказ означал бы отказ от работы сервиса. Основание — исполнение договора с пользователем и законные интересы Оператора (п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ).
Аналитические — базовые. Считают посещаемость, источники переходов и достигнутые цели. Работают на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 152-ФЗ): без понимания, какие страницы открывают и откуда приходят, сайт нельзя развивать. Личность посетителя они не устанавливают — в счётчик передаётся анонимный идентификатор, а не имя, почта или иные данные аккаунта.
Аналитические — запись поведения. Запись сессии (вебвизор) и карта кликов сохраняют, как посетитель двигал курсором, что нажимал и как прокручивал страницу. Это уже не обезличенная статистика, поэтому включаются они только после явного согласия в баннере. До согласия соответствующие функции счётчика не активируются.
Рекламные и таргетинговые. Не используются. Пиксели рекламных систем, ретаргетинг и передача данных рекламным сетям на ресурсах Оператора отсутствуют.
2. Перечень
Обязательные
| Имя | Кто ставит | Назначение | Срок |
|---|---|---|---|
aw_cookie_consent |
Оператор | Хранит выбор пользователя в баннере cookie. Без него баннер показывался бы на каждой странице | 12 месяцев |
aw-talk-session |
Оператор | Идентификатор сессии в личном кабинете платформы AW Talk | До закрытия браузера, не более 2 часов неактивности |
XSRF-TOKEN |
Оператор | Защита форм от подделки межсайтовых запросов | Сессия |
auth._token.local, auth.strategy |
Оператор | Хранят токен и способ авторизации в личном кабинете areaweb.su | До 12 месяцев или до выхода из аккаунта |
Дополнительно в локальном хранилище браузера (localStorage) сохраняются выбранная тема оформления, масштаб интерфейса и черновик записи на встречу. Эти значения не отправляются на сервер и не покидают устройство пользователя.
Аналитические — базовые
| Имя | Кто ставит | Назначение | Срок |
|---|---|---|---|
_ym_uid |
Яндекс Метрика | Анонимный идентификатор посетителя | 12 месяцев |
_ym_d |
Яндекс Метрика | Дата первого визита | 12 месяцев |
_ym_isad |
Яндекс Метрика | Признак наличия блокировщика рекламы | 2 суток |
yabs-sid |
Яндекс Метрика | Идентификатор сессии счётчика | Сессия |
Аналитические — запись поведения (только после согласия)
| Имя | Кто ставит | Назначение | Срок |
|---|---|---|---|
_ym_visorc |
Яндекс Метрика | Запись сессии вебвизором | 30 минут |
_ym_hostIndex, _ym_debug |
Яндекс Метрика | Служебные значения вебвизора | Сессия |
Точный состав cookie Яндекс Метрики определяет её владелец — ООО «ЯНДЕКС» — и может изменять его. Оператор обновляет этот перечень при изменении состава.
3. Кто получает данные из аналитических cookie
ООО «ЯНДЕКС», сервис Яндекс Метрика, счётчик № 111766982. По условиям использования Метрики оператором персональных данных является Оператор, а Яндекс действует по его поручению. Данные размещаются на территории Российской Федерации; трансграничной передачи нет.
Иным лицам данные из cookie не передаются.
4. Как выбрать и изменить настройки
Баннер при первом посещении. Две равнозначные кнопки — одинакового размера, рядом, без дополнительных экранов:
- «Принять» — включает запись сессии и карту кликов;
- «Только необходимые» — оставляет обязательные cookie и базовую аналитику, запись поведения не включается.
Отдельной кнопки «Настроить» нет намеренно: выбирать здесь нечего. Категорий, которые пользователь действительно решает, ровно одна — запись поведения; обязательные cookie отключить нельзя, не отказавшись от работы сервиса, а рекламных cookie у Оператора нет вовсе. Экран настроек с одним переключателем создавал бы видимость выбора вместо самого выбора.
Выбор сохраняется на 12 месяцев и применяется сразу ко всем ресурсам Оператора: cookie решения выставляется на домен .areaweb.su, поэтому платформа talk.areaweb.su видит тот же ответ и не спрашивает повторно.
Изменить решение можно в любой момент по ссылке «Настройки cookie» в подвале любой страницы. Новый выбор применяется сразу: при отказе запись поведения прекращается, а соответствующие cookie удаляются при следующей загрузке страницы.
Настройки браузера. Cookie можно ограничить или удалить средствами браузера. Отключение обязательных cookie сделает вход в личный кабинет невозможным.
Отказ от Метрики целиком возможен через официальное расширение Яндекса для блокировки сбора данных, о котором сказано в условиях использования Метрики.
5. Защита содержимого форм
Даже при включённой записи сессии содержимое полей ввода в запись не попадает: поля форм на страницах Оператора помечены атрибутом маскирования, а Метрика дополнительно скрывает пароли и иные распознанные конфиденциальные поля автоматически. Таким образом, имя, почта, идентификатор Telegram и текст сообщений в записях сессий не сохраняются.
6. Что ещё обращается к внешним ресурсам
Оператор сокращает число сторонних обращений из браузера пользователя:
- шрифты размещены на серверах Оператора — обращений к шрифтовым сервисам нет;
- видеоуроки воспроизводятся во встроенном проигрывателе YouTube в режиме, ограничивающем отслеживание (
youtube-nocookie.com). Обращение к серверам YouTube происходит только при фактическом открытии страницы урока с видео. Cookie YouTube находятся вне контроля Оператора и регулируются политикой владельца сервиса; - карты, виджеты сторонних чатов, капча, пиксели рекламных сетей — не используются.
7. Связанные документы
- Политика в отношении обработки персональных данных — полный перечень данных, целей, получателей и сроков хранения.
- Согласие на обработку персональных данных.
Вопросы о cookie — на hello@areaweb.su.