Политика по работе с cookie-файлами1. В двух словах: что нужно знать пользователю
1.1.
Cookie — это не страшно. Это маленькие текстовые файлы, которые ваш браузер сохраняет по просьбе сайта. Они не могут украсть пароли, не читают ваши файлы и не передают вирусы.
1.2.
Мы ничего не продаём. Cookie на нашем сайте используются только для того, чтобы сайт работал надёжно и мы понимали, какие страницы вам интересны.
1.3.
Вы управляете. Вы можете запретить аналитические cookie (кроме технически необходимых) через баннер при первом заходе или через настройки браузера.
1.4.
Форма обратной связи — отдельно. Cookie не имеют отношения к вашим имени, email или телефону, которые вы вводите в форму. Эти данные защищены Политикой конфиденциальности.
1.5.
Полный текст ниже — для тех, кто хочет разобраться детально. Для большинства пользователей достаточно информации из первых четырёх пунктов этого раздела.
2. Определения (для тех, кто любит точность)
В настоящем документе используются следующие термины:
- Cookie — фрагмент данных, который веб-сайт сохраняет на устройстве пользователя и который отправляется обратно при каждом последующем посещении.
- Сеансовые cookie — существуют только пока открыт браузер; после закрытия удаляются.
- Постоянные cookie — сохраняются на устройстве в течение определённого срока (от 1 дня до 24 месяцев) или до ручного удаления.
- Собственные cookie — устанавливаются непосредственно нашим сайтом (домен proma-kod.ru).
- Технически необходимые cookie — без которых сайт перестаёт работать или становится небезопасным.
- Аналитические cookie — собирают обезличенную статистику посещений.
Остальные термины (оператор, пользователь, сайт) используются в значениях, определённых в Политике конфиденциальности ООО «Промакод».
3. Какие cookie и зачем мы используем (таблица для быстрого понимания)
Мы используем
только две категории cookie.
Категория | Что делает | Примеры | Без согласия пользователя? |
Технически необходимые | Обеспечивают безопасность соединения, запоминают ваше согласие на cookie, балансируют нагрузку на сервер | promakod_consent, session_id, csrf_token | Да (отключить нельзя) |
Аналитические (статистические) | Считают количество посетителей, определяют популярные страницы, время чтения, источники переходов | _ym_uid, _ym_d, yabs-sid (Яндекс.Метрика) | Нет (только после вашего разрешения) |
Аналитические данные собираются в обезличенном виде. Мы не видим, кто конкретно зашёл на сайт — только цифры: «за сегодня 150 человек, 30% ушли с главной страницы».
5. Подробный перечень cookie
Ниже приведён реальный список cookie, которые могут оказаться на вашем устройстве при использовании сайта.
5.1. Собственные cookie (first-party) — устанавливаются нашим сайтом
Имя cookie | Тип | Срок жизни | Зачем нужен |
promakod_consent | Технически необходимый | 365 дней | Хранит выбор пользователя: «разрешить аналитику» или «только необходимое». Без этого cookie баннер будет показываться при каждом визите. |
promakod_session | Технически необходимый | Сессия (до закрытия браузера) | Служебный идентификатор для поддержания сессии. Нужен, чтобы сервер «понимал», что запросы от одного пользователя. |
csrf_protection | Технически необходимый | Сессия | Защита от подделки межсайтовых запросов (CSRF-атак). Важен для безопасности формы обратной связи. |
5.2. Сторонние cookie (third-party) — устанавливаются сервисами, которые мы можем использовать
Сервис | Имена cookie | Тип | Срок | Что собирает |
Яндекс.Метрика (ООО «ЯНДЕКС») | _ym_uid, _ym_d, _ym_isad, yabs-sid, yandexuid | Аналитические | До 24 месяцев | Количество визитов, глубина просмотра, отказы, браузер, устройство, регион (приблизительный). IP-адрес обезличивается. |
6. Сроки жизни cookie
Мы не храним cookie дольше, чем это действительно нужно.
Тип cookie | Срок | Почему именно так |
Технически необходимые (promakod_consent) | 1 год | Чтобы не спрашивать вас о согласии каждый месяц. Через год спросим снова — за это время законодательство или наши сервисы могли измениться. |
Технически необходимые (сеансовые) | До закрытия браузера | Больше не надо — удаляем. |
По истечении срока cookie автоматически удаляются вашим браузером. Нам не нужно ничего делать дополнительно.
7. Управление cookie:
Через настройки браузера (полный контроль)
Вы можете запретить все cookie, включая технически необходимые, но тогда сайт может работать некорректно (например, не сохранится ваше согласие и баннер будет появляться при каждом переходе по страницам).
Инструкции для основных браузеров:- Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов → «Блокировать все файлы cookie» или «Блокировать сторонние файлы cookie».
- Mozilla Firefox: Настройки → Приватность и защита → «Стандартный» / «Строгий» (блокирует многие cookie) или «Пользовательский» с ручной настройкой.
- Safari (macOS): Safari → Настройки → Конфиденциальность → «Блокировать все файлы cookie».
- Microsoft Edge: Настройки → Файлы cookie и разрешения сайтов → «Блокировать все файлы cookie».
Чтобы удалить уже сохранённые cookie, используйте функцию «Очистить историю» (выберите «Файлы cookie и другие данные сайтов»).
8. Cookie и форма обратной связи
Многие пользователи путают cookie и данные формы. Разъясняем раз и навсегда:
Cookie | Данные формы обратной связи |
Сохраняется браузером автоматически | Вводится пользователем вручную |
Не содержит имени, телефона или email | Содержит имя, email, телефон, текст сообщения |
Хранится на устройстве пользователя | Хранится на сервере Компании |
Удаляется браузером или через настройки | Удаляется по запросу пользователя или через 3 года |
Не передаётся третьим лицам (кроме технических сервисов) | Не передаётся третьим лицам (кроме обработчиков) |
Даже если вы запретите все аналитические cookie, форма обратной связи продолжит работать. Ваше имя и email никак не связаны с куками.
9. Обработка cookie как персональных данных:
9.1. В большинстве случаев cookie-файлы, которые мы используем,
не содержат персональных данных. Они обезличены: _ym_uid — это случайная строка символов, не связанная с вашим паспортом, телефоном или email.
9.2. Однако в редких случаях (например, если ваш IP-адрес статичен и вы единственный пользователь в регионе) теоретически возможна идентификация. Поэтому мы распространяем на cookie-данные те же гарантии, что и на обычные персональные данные:
- Хранение на серверах в РФ.
- Возможность удалить данные по запросу (см. раздел 10 Политики конфиденциальности).
- Защита от утечек.
9.3. Если вы хотите запросить удаление всех данных, собранных о вас через cookie (включая статистику Яндекс.Метрики), направьте запрос на promakod@yandex.ru с пометкой «Cookie: удалить мои данные». Срок — до 30 дней.
10. Трансграничная передача данных
10.1. Наш сайт физически расположен на сервере в Российской Федерации . Все данные, включая логи cookie, остаются в РФ.
10.2. Яндекс.Метрика (ООО «ЯНДЕКС») обрабатывает данные на серверах, расположенных на территории РФ. Трансграничная передача данных за пределы ЕАЭС не осуществляется.
10.3. Если вы заходите на сайт из другой страны (Европы, США, Азии), ваши данные могут передаваться через международные сети интернет, но конечное хранение — в РФ. Мы не переносим данные в юрисдикции с недостаточным уровнем защиты по российским меркам.
11. Изменение Политики cookie и ваше согласие
11.1. Мы можем обновлять этот документ, но не чаще одного раза в год (если только не изменится закон или мы не добавим новый сервис, который использует иные cookie).
11.2. При каждом изменении меняется дата внизу страницы.
Существенные изменения (например, появление маркетинговых cookie) сопровождаются:
- всплывающим уведомлением на сайте;
- сбросом ранее данного согласия (вас спросят заново).
11.3. Если вы не согласны с новой версией — вы можете запретить аналитические cookie через баннер или браузер. Если вы не согласны даже с техническими cookie — вам придётся прекратить использование сайта, так как они необходимы для работы.
11.4. Согласие, данное вами через баннер, действительно в течение
12 месяцев. Мы не храним историю ваших выборов дольше этого срока из соображений privacy by design.
12. Если у вас остались вопросы
Мы написали этот документ максимально прозрачно, но если что-то осталось непонятным — спрашивайте.
Куда писать:- Email: privacy@promakod.[домен] (тема: «Вопрос по cookie»)
- Почта: [юридический адрес], ООО «Промакод», на имя ответственного за ПД
Срок ответа на вопросы, не требующие идентификации личности (например, «какие именно cookie вы используете?») —
3 рабочих дня.
На вопросы, требующие удаления или предоставления данных (где нужно подтвердить личность) —
30 дней (как и по основной Политике конфиденциальности).
Юридические реквизиты ООО «Промакод»:ИНН 7811806605, КПП 781101001, ОГРН 1257800026890
Юридический адрес: 193231, г. Санкт-Петербург, вн. тер. г. муниципальный округ Оккервиль, пр-кт Солидарности, д. 21, к. 2, литера А, помещ. 23-Н, раб. место 1