Политика использования файлов cookie
1. Что такое cookie
1.1. Файл cookie — небольшой текстовый файл, который сайт сохраняет в браузере
посетителя и при последующих обращениях получает обратно. Сходным образом
работают локальное (localStorage) и сессионное
(sessionStorage) хранилища браузера, с той разницей, что их
содержимое не отправляется на сервер автоматически.
1.2. Сами по себе такие файлы не содержат сведений, позволяющих связаться с человеком, однако в сочетании с другой информацией могут относиться к персональным данным. Поэтому их использование описано отдельно и подчиняется Политике в отношении обработки персональных данных.
2. Что используется на сайте querra.ru
2.1. Сайт построен как статическая страница и не размещает рекламных файлов cookie, пикселей рекламных сетей и средств ретаргетинга. Применяются строго необходимые технологии и одна система веб-аналитики — Яндекс Метрика (раздел 4).
| Технология | Назначение | Тип | Срок |
|---|---|---|---|
| Журналы веб-сервера | Запись обращений к страницам для диагностики сбоев и защиты от атак. Не являются cookie, но фиксируют IP-адрес и User-Agent. | Строго необходимые | до 12 месяцев |
| Кэш браузера | Хранение стилей и скриптов, чтобы страница открывалась быстрее. Персональные данные не содержит. | Строго необходимые | 1 час |
querra.cookie.notice |
Запоминает, что уведомление об использовании файлов cookie уже
показано, чтобы не показывать его при каждом заходе. Хранится
в localStorage, на сервер не отправляется. |
Строго необходимые | до очистки хранилища браузера |
_ym_uid |
Яндекс Метрика: идентификатор браузера. Позволяет отличить повторный визит от первого. | Аналитические | 1 год |
_ym_d |
Яндекс Метрика: дата первого визита. | Аналитические | 1 год |
_ym_isad |
Яндекс Метрика: признак наличия у посетителя блокировщика рекламы. Нужен самой Метрике для корректности статистики. | Аналитические | 2 дня |
_ym_visorc |
Яндекс Метрика: служебный ключ Вебвизора. | Аналитические | 30 минут |
_ym* в localStorage |
Яндекс Метрика: буфер несобранных событий и служебные значения счётчика. | Аналитические | до очистки хранилища браузера |
2.2. Строго необходимые технологии применяются на основании законного интереса Оператора в обеспечении работоспособности и безопасности сайта и не требуют отдельного согласия, поскольку без них сайт не может быть предоставлен.
2.3. Аналитические cookie применяются на том же основании — законный интерес Оператора в оценке того, как работает сайт (пункт 7 части 1 статьи 6 Закона № 152-ФЗ). Данные собираются в обезличенном виде, не используются для показа рекламы и не передаются рекламным сетям. Порядок отказа — раздел 6.
3. Что используется в личном кабинете
3.1. Кабинет на домене cabinet.querra.ru требует входа, поэтому cookie сессии там строго необходима: без неё невозможно отличить один вход от другого.
| Ключ | Хранилище | Назначение | Срок |
|---|---|---|---|
querra_session |
cookie, HttpOnly, Secure, SameSite=Lax |
Случайный токен сессии. На сервере хранится только его хеш — по содержимому базы войти в чужой аккаунт нельзя. Скриптам страницы cookie недоступна. | 30 дней от последнего визита |
3.2. В кабинете установлен тот же счётчик Яндекс Метрики, что и
на сайте (раздел 4). Он нужен, чтобы видеть путь целиком: перешёл ли
посетитель сайта к регистрации, подключил ли сайт, оплатил ли — по отдельным
счётчикам эта связь теряется. Счётчик устанавливает те же аналитические
файлы cookie, что перечислены в таблице раздела 2, за исключением
_ym_visorc: Вебвизор в кабинете выключен, действия
на страницах кабинета не записываются.
3.3. В кабинете счётчик передаёт адреса экранов в обезличенном виде:
вместо адреса вида /sites/shop1.ru/stats отправляется шаблон
/sites/:id/stats. Адреса сайтов Клиентов, а также параметры
ссылок из писем (в том числе одноразовые ключи подтверждения почты и сброса
пароля) в Метрику не передаются.
3.4. Рекламные cookie, пиксели рекламных сетей и средства ретаргетинга в кабинете не применяются. Кабинет закрыт от индексации и не является публичной страницей.
3.5. Отключение cookie для домена кабинета делает вход невозможным: сессия — это и есть та cookie. Отключение аналитических cookie на работу кабинета не влияет — порядок отказа описан в разделе 6.
4. Яндекс Метрика
4.1. На сайте querra.ru и в личном кабинете
cabinet.querra.ru установлен один и тот же
счётчик сервиса веб-аналитики Яндекс Метрика, принадлежащего ООО «Яндекс»
(ИНН 7736207543, 119021, Москва, ул. Льва Толстого, д. 16). Счётчик
загружается с адреса mc.yandex.ru и устанавливает файлы cookie,
перечисленные в таблице раздела 2.
4.2. Метрика собирает: IP-адрес, сведения о браузере и операционной системе, разрешение экрана, адреса просмотренных страниц, время на сайте, источник перехода и поисковый запрос, по которому посетитель пришёл, а также действия на странице — клики, прокрутку и перемещение курсора.
4.3. Вебвизор — запись действий на странице с последующим воспроизведением — включён только на сайте querra.ru. Единственное поле ввода на сайте — строка демонстрационного поиска на главной странице — помечено в разметке как скрытое от записи, поэтому набранный в ней текст и нажатия клавиш в запись не попадают. В личном кабинете Вебвизор выключен: содержимое экранов кабинета — адрес электронной почты, адреса сайтов Клиента и статистика его поисковых запросов — в Метрику не передаётся.
4.4. Счётчик фиксирует три события (цели): подтверждение адреса электронной почты при регистрации, подключение сайта и оплату — с суммой платежа и количеством оплаченных месяцев. События передаются без адреса электронной почты, без адреса сайта и без каких-либо иных сведений, позволяющих определить конкретное лицо.
4.5. Цель обработки — понять, какие разделы сайта читают, где посетители прекращают чтение, какие описания сервиса непонятны и на каком шаге прекращается подключение. Профилирование конкретного лица не ведётся, решений в отношении посетителя на основании этих данных не принимается.
4.6. Данные обрабатываются на серверах ООО «Яндекс» на территории Российской Федерации. Трансграничная передача при использовании Метрики не осуществляется. Условия сервиса — на странице yandex.ru/legal/metrica_termsofuse, политика конфиденциальности ООО «Яндекс» — yandex.ru/legal/confidential.
4.7. Google Analytics, рекламные пиксели ВКонтакте, Яндекс Директа и подобные средства на сайте и в кабинете не установлены. Если они появятся, настоящий раздел будет дополнен до момента их подключения, а сбор рекламных cookie будет запускаться только после получения согласия посетителя.
5. Что использует виджет поиска
5.1. Виджет Querra, устанавливаемый на сайты клиентов, не устанавливает
файлы cookie и не обращается к localStorage. Счётчик Метрики
Оператора в виджет не входит и на сайты клиентов не попадает.
| Ключ | Хранилище | Назначение | Срок |
|---|---|---|---|
querra.session |
sessionStorage |
Случайный идентификатор поисковой сессии. Нужен, чтобы связать несколько запросов одного визита в статистике и понять, нашёл ли посетитель товар. С личностью посетителя не связан. | до закрытия вкладки |
5.2. Идентификатор сессии генерируется случайно, не переносится между вкладками, сайтами и визитами и не позволяет узнать конкретного человека или отследить его на других сайтах.
5.3. При переходе из выдачи виджета на карточку товара к адресу ссылки
добавляются метки utm_source=querra, utm_medium=search
и utm_term с текстом поискового запроса. Метки видны владельцу
сайта в его собственной системе аналитики — это единственный способ показать
ему, что заказ пришёл с поиска. Оператор из этих меток ничего не получает.
5.4. Данные, собранные виджетом, обрабатываются по поручению владельца сайта, на котором установлен виджет. Он определяет цели обработки и отвечает за информирование своих посетителей. Подробнее — раздел 10 Политики в отношении обработки персональных данных.
6. Как управлять и как отказаться
6.1. Отказаться от сбора данных Яндекс Метрикой на сайте querra.ru и в кабинете cabinet.querra.ru можно любым из способов:
- установить официальное расширение блокировки Яндекс Метрики — оно отключает счётчик на всех сайтах сразу;
- запретить файлы cookie для домена querra.ru в настройках браузера. Для домена кабинета так делать не нужно и не следует: там же лежит cookie сессии, без которой не работает вход (пункт 3.5), — аналитику в кабинете отключают первым или третьим способом;
- включить в браузере блокировку счётчиков и трекеров, если она предусмотрена.
6.2. Любые файлы cookie и содержимое локальных хранилищ можно просмотреть и удалить средствами браузера. Там же настраивается блокировка на будущее:
- Chrome — Настройки → Конфиденциальность и безопасность → Файлы cookie;
- Firefox — Настройки → Приватность и защита → Куки и данные сайтов;
- Safari — Настройки → Конфиденциальность → Управлять данными веб-сайтов;
- Edge — Настройки → Файлы cookie и разрешения сайтов;
- Яндекс Браузер — Настройки → Сайты → Расширенные настройки сайтов.
6.3. Режим приватного просмотра («инкогнито») автоматически удаляет содержимое хранилищ при закрытии окна.
6.4. Отключение аналитических cookie и локальных хранилищ не мешает
просмотру сайта: ни один раздел querra.ru от них не зависит. В виджете
поиска отключение sessionStorage также не нарушает поиск — теряется
лишь связность статистики в пределах одного визита. Единственное исключение —
cookie сессии в кабинете (пункт 3.5).
7. Изменения
7.1. Перечень применяемых технологий может меняться вместе с развитием сайта и сервиса. Актуальная редакция всегда размещена по адресу querra.ru/cookies.html, дата редакции указана в начале документа.
7.2. Вопросы по настоящему документу направляйте на hello@querra.ru.
Связанные документы: Политика в отношении обработки персональных данных · Согласия пользователя