Политика использования cookie

1. Оператор и назначение документа

Оператор сайта ЦЕНАТЕХ / CENATECH (cenatech.ru и ценатех.рф) — ООО «СИГМА», ИНН 4000016400, ОГРН 1244000006700, адрес: 248000, г. Калуга, Воскресенский пер., д. 29, стр. 2. Контакты: i@robymax.com, +7 936 000 17 00.

Cookie — небольшие записи, которые браузер сохраняет по указанию сайта или подключённого сервиса. LocalStorage хранит данные сайта в браузере. Такие технологии могут содержать технические идентификаторы и относиться к персональным данным, если позволяют прямо или косвенно определить физическое лицо. Замена имени случайным идентификатором сама по себе не гарантирует обезличивание.

2. Необходимые технологии

Для защиты формы и безопасной сессии применяются cookie __Host-cenatech_csrf и __Host-cenatech_session. В среде разработки у этих имён отсутствует префикс __Host-. Токен защиты формы позволяет проверять источник запроса, а идентификатор сессии — связывать запросы и проверять полномочия. Cookie сессии действует не более восьми часов; доступ сотрудника завершается также после 30 минут бездействия. Срок cookie защиты формы может составлять до одного года; она не используется для рекламы или анализа поведения.

Выбор по cookie запоминается в служебной cookie __Host-cenatech_preferences на срок до 180 дней. Она содержит подписанный случайный идентификатор выбора; решение, дата и версия условий сохраняются на сервере. В среде разработки используется имя cenatech_preferences. Запись позволяет соблюдать отказ и не спрашивать решение при каждом переходе. Минимальный серверный журнал выбора хранится не более 180 дней с фиксации соответствующего решения. Эти записи не используются для построения рекламного профиля.

Служебные записи cenatech-analytics-block-v1 в localStorage и cenatech_analytics_block в cookie запоминают локальный запрет аналитики до 180 дней, в том числе при ошибке сохранения решения на сервере. Запись cenatech-cookie-change-v1 в localStorage уведомляет другие вкладки об изменении решения и учитывается не более 180 дней; она не является идентификатором посетителя. Срок localStorage проверяется при открытии страницы: браузер не обязан физически удалять такую запись, пока сайт не открыт. Пользователь может удалить её через очистку данных сайта.

В автономном HTML-прототипе выбор может храниться в cenatech-cookie-choice-v1 в localStorage до 180 дней; этот локальный вариант не отправляет подтверждение на сервер и не подключает аналитику.

Выбранные пользователем позиции каталога могут храниться в localStorage этого браузера до очистки пользователем. Контактные данные, текст заявки и пароль в localStorage сайта не сохраняются. Для проверки незавершённой отправки в localStorage может сохраняться запись cenatech:lead-receipt:<случайный идентификатор> с временем попытки. Она учитывается не более восьми часов; срок проверяется при открытии сайта. Запись не содержит имени, контактов или текста обращения и удаляется после подтверждения либо явного начала нового запроса. Номер принятой заявки сервер возвращает только при действующей исходной сессии. После завершения сессии получение может остаться неподтверждённым. Срок не продлевает обработку заявки на сервере.

Необходимые технологии применяются в минимальном объёме для работы и безопасности функций сайта на основании законного интереса Оператора и пользователей. Этот подход не распространяется автоматически на любой файл, названный «техническим»: лишние идентификаторы и отслеживание не допускаются.

3. Аналитика: только при подключении и отдельном согласии

На сайте предусмотрена возможность подключения Яндекс Метрики, сервиса ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Пока сервис не подключён Оператором, код Метрики не загружается и данные ему не передаются. Подключение счётчика само по себе не заменяет согласия посетителя.

Когда аналитика подключена, её загрузка разрешается только после отдельного нажатия «Принять» в уведомлении или явного включения аналитики в настройках cookie после ознакомления с отдельным текстом согласия. До этого и при выборе «Только необходимые» сетевые обращения к сервису аналитики не выполняются.

Цель — оценить посещаемость, востребованность страниц и качество работы сайта. Возможные данные: технические идентификаторы, IP-адрес, браузер и устройство, время, адреса посещённых страниц без контактных данных, источник перехода и события визита. Содержимое заявок, email, телефон, имена, пароли и данные полей формы намеренно не передаются. Оператор не включает Вебвизор, автоматическое наблюдение за вводом в формы и использование статистики для собственных рекламных аудиторий. Работа Яндекса как внешнего сервиса регулируется также его документами; перед подключением Оператор проверяет специальные настройки ограничения использования данных.

Документация сервиса: https://yandex.ru/support/metrica/ru/general/cookie-usage и https://yandex.ru/legal/metrica_termsofuse/ru/ . Политика конфиденциальности: https://yandex.ru/legal/confidential/ru/ .

4. Идентификаторы и сроки аналитики

После разрешённого подключения Метрика может использовать, в частности: _ym_uid и _ym_d — до одного года; _ym_isad — до 20 часов; _ym_metrika_enabled — до 60 минут; _ym_hostIndex — до одних суток. Сервис также может применять собственные доменные идентификаторы, например i, yandexuid и ymex, а также признаки региона действия правил защиты данных со сроком до двух лет. Фактический набор зависит от работы сервиса и настроек браузера. Исчерпывающий актуальный перечень публикует Яндекс по указанной выше ссылке.

Данные в localStorage Метрики могут включать технический идентификатор и параметры последнего обращения. Срок cookie не равен сроку хранения событий на сервере аналитики. Оператор ограничивает хранение персонализируемых событий своей заявленной целью и установленными сроками; бесконечное хранение выбором «Принять» не разрешается.

5. Как выбрать или изменить решение

«Принять» — отдельное согласие на аналитику в пределах показанных условий. «Только необходимые» — отказ от аналитики с сохранением работы сайта. Прокрутка, продолжение просмотра, закрытие страницы, отправка заявки и принятие пользовательского соглашения не считаются согласием на аналитику.

Изменить решение можно по ссылке «Настройки cookie» в подвале. Дополнительно можно использовать официальное расширение «Блокировщик Яндекс Метрики»: https://yandex.ru/support/metrica/ru/general/opt-out . Отказ или отзыв прекращает последующую загрузку и передачу событий аналитики. Сайт удаляет доступные ему аналитические cookie и записи своего домена. Сторонние cookie доменов Яндекса сайт удалить не может; ими можно управлять в настройках браузера. Уже переданные данные не исчезают автоматически после удаления cookie: по вопросу их удаления обратитесь к Оператору и, при необходимости, к сервису, указав сведения, позволяющие найти относящиеся к вам данные.

Если меняются существенные условия аналитики или версия согласия, согласие запрашивается заново. Старое разрешение не используется для новых целей. После очистки данных сайта либо истечения 180 дней выбор может потребоваться повторить. Выбор действует для конкретного браузера и домена; между устройствами автоматически не переносится.

6. Обращения и права

Обращения по использованию cookie, доступу, уточнению и удалению связанных персональных данных направляются на i@robymax.com. Общий порядок, сроки рассмотрения и меры защиты изложены в Политике обработки персональных данных по адресу /privacy/. Настоящая Политика описывает технологии, а не заменяет отдельного согласия на аналитику.