Настоящая Политика использования cookie-файлов (далее — «Cookie Policy») описывает, какие cookie-файлы и схожие технологии используются на сайте my-altiora.ru и в платформе «Альтиора» (далее — «Сервис»), для каких целей, и как Пользователь может управлять настройками cookie.
Cookie Policy применяется совместно с Политикой в отношении обработки персональных данных (Политикой конфиденциальности) и Офертой Сервиса. Если cookie/идентификаторы позволяют прямо или косвенно идентифицировать пользователя, они рассматриваются как персональные данные и обрабатываются в соответствии с 152-ФЗ.
1. Что такое cookie
1.1. Cookie-файлы (cookies) — небольшие фрагменты данных, которые сохраняются на устройстве пользователя (компьютере/смартфоне/планшете) при посещении сайта. Cookie могут содержать, в частности, идентификатор сессии, настройки, технические параметры и сведения о действиях пользователя в браузере.
1.2. В Сервисе также могут использоваться схожие технологии (например, localStorage, пиксели, SDK), выполняющие аналогичные функции. В настоящей Cookie Policy они совместно именуются «cookie».
2. Какие категории cookie использует Оператор
2.1. Технически необходимые cookie — Нужны для корректной работы Сервиса: авторизация в Личном кабинете, поддержание сессии, безопасность, распределение нагрузки, запоминание выбранных настроек (например, языка). Без этих cookie полноценная работа Сервиса может быть невозможна.
2.2. Аналитические cookie (веб-аналитика) — Используются для статистики и анализа использования Сервиса (например, посещаемость, события, ошибки, улучшение интерфейсов). Используются только при наличии отдельного согласия пользователя через cookie-баннер/настройки.
2.3. Маркетинговые cookie (если применимо) — Используются для показа/измерения эффективности рекламы, ретаргетинга и т.п. Используются только при наличии отдельного согласия пользователя, если такие cookie внедрены.
3. Какие конкретно cookie используются
3.1. Ниже приведён полный перечень cookie-файлов, которые устанавливаются Сервисом.
3.1.1. Технически необходимые cookie
Эти cookie необходимы для работы Сервиса и не могут быть отключены без потери функциональности.
- authjs.session-token (в продакшене: __Secure-authjs.session-token) — JWT-токен сессии NextAuth.js. Назначение: авторизация, поддержание сессии пользователя в Личном кабинете. Срок хранения: 30 дней.
- __Host-authjs.csrf-token — токен защиты от CSRF-атак. Назначение: безопасность, предотвращение подделки межсайтовых запросов. Срок хранения: сессионный (до закрытия браузера).
- authjs.callback-url — URL перенаправления после авторизации. Назначение: корректный возврат пользователя на исходную страницу после входа. Срок хранения: сессионный (до закрытия браузера).
- altiora_consent — сохранённый выбор cookie-согласия. Назначение: предотвращение повторного отображения баннера для вернувшихся пользователей. Срок хранения: 1 год.
- sidebar_state — состояние боковой панели интерфейса (открыта/закрыта). Назначение: сохранение пользовательского предпочтения отображения навигации. Срок хранения: 7 дней.
3.1.2. Аналитические cookie (при согласии)
Провайдер: ООО «Яндекс» (Яндекс.Метрика). Политика конфиденциальности: yandex.ru/legal/metrica_termsofuse/.
Цели: аналитика посещаемости, отслеживание событий, анализ поведения пользователей, улучшение качества и интерфейсов Сервиса.
Перечень cookie, устанавливаемых Яндекс.Метрикой:
- _ym_uid — уникальный идентификатор пользователя. Срок хранения: 2 года.
- _ym_d — дата первого посещения. Срок хранения: 2 года.
- _ym_isad — признак блокировки рекламы. Срок хранения: 2 года.
- _ym_visorc — признак записи сеанса (Вебвизор). Срок хранения: сессионный.
- _ym_debug — технический cookie отладки. Срок хранения: сессионный.
Аналитические cookie устанавливаются и считываются только при наличии отдельного согласия пользователя, выраженного через cookie-баннер или настройки.
3.1.3. Маркетинговые cookie (при согласии)
На данный момент Оператор не использует маркетинговые cookie. В случае их внедрения данный раздел будет обновлён, а согласие пользователя будет запрошено повторно.
3.1.4. localStorage
Сервис также использует localStorage браузера для хранения данных, аналогичных по функции cookie:
- altiora_cookie_consent — резервная копия состояния cookie-согласия. Назначение: быстрое определение статуса согласия без повторного отображения баннера. Хранится до явного удаления пользователем или смены версии политики.
4. Правовые основания использования cookie
4.1. Технически необходимые cookie используются для обеспечения работоспособности и безопасности Сервиса и предоставления функций Личного кабинета.
4.2. Аналитические и маркетинговые cookie используются только после выражения пользователем согласия (отдельного действия) через cookie-баннер/настройки.
5. Как управлять cookie
5.1. При первом посещении Сайта пользователю показывается cookie-баннер, где можно: принять все cookie, отклонить необязательные cookie, настроить категории cookie.
5.2. Пользователь может в любой момент изменить выбор: через ссылку «Настройки cookie» в футере Сайта/в Личном кабинете (если реализовано); через настройки браузера (удалить/заблокировать cookie).
5.3. Отключение технически необходимых cookie может привести к невозможности входа в Личный кабинет и использования функций Сервиса.
6. Передача данных третьим лицам
6.1. При использовании аналитических/маркетинговых инструментов соответствующие провайдеры могут получать данные, связанные с использованием Сервиса (например, cookie-идентификаторы, сведения о событиях и технические параметры).
6.2. Перечень провайдеров аналитических сервисов указан в разделе 3.1.2 настоящей Cookie Policy.
По состоянию на дату последнего обновления настоящей Политики Платформа использует инструменты веб-аналитики Яндекс.Метрика (ООО «Яндекс»). Обработка данных осуществляется в соответствии с условиями конфиденциальности данного сервиса (yandex.ru/legal/metrica_termsofuse/).
7. Контакты
7.1. По вопросам использования cookie и обработки персональных данных обращаться по контактам, указанным в разделе 2 Политики конфиденциальности.