Площадка kroog использует только технически необходимые cookie — те, без которых вход в личный кабинет и отправка форм не работают. Ниже — какие именно, зачем, на какой срок, почему для них не запрашивается согласие и как отказаться от cookie в браузере.
Коротко: аналитических, рекламных и любых сторонних cookie на Площадке нет, поэтому панели с выбором категорий здесь не будет — вместо неё посетителю показывается информационное сообщение.
1. Что такое cookie и почему о них есть отдельный документ
Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере, а браузер отправляет обратно при следующих запросах. Без cookie сайт не может отличить один запрос от другого и, в частности, не может помнить, что пользователь уже вошёл.
Отдельная страница нужна потому, что Роскомнадзор относит cookie к персональным данным, когда они позволяют прямо или косвенно определить посетителя. Идентификатор сессии к таким данным относится, значит, на него распространяются требования Федерального закона № 152-ФЗ «О персональных данных» — и рассказать о нём нужно так же подробно, как об адресе электронной почты. Общая рамка обработки описана в Политике обработки персональных данных.
2. Категории cookie
По назначению cookie делятся на три категории:
- Технически необходимые. Обеспечивают работу самой Площадки: сохраняют сессию, защищают формы. Без них запрошенная пользователем функция не работает.
- Аналитические. Считают посещаемость и поведение, помогают улучшать сайт.
- Маркетинговые. Показывают рекламу и измеряют её эффективность, в том числе через сторонние сервисы.
Площадка использует только первую категорию. Аналитические и маркетинговые cookie не ставятся — ни свои, ни чужие (см. раздел 4).
3. Какие cookie ставит kroog
| Имя | Категория | Назначение | Срок |
|---|---|---|---|
sessionid |
технически необходимая | Поддержание сессии: после входа сервер узнаёт пользователя, поэтому вход в личный кабинет и работа в нём возможны без повторного ввода пароля на каждой странице. Для незарегистрированного посетителя сессия нужна для сообщений и защитных механизмов. | до 2 недель (значение по умолчанию Django, в проекте не изменено) |
csrftoken |
технически необходимая | Защита форм от подделки запросов (CSRF): браузер получает случайный токен, и сервер принимает отправку формы только с ним. | до 1 года (значение по умолчанию Django, в проекте не изменено) |
Обе cookie ставятся с флагом Secure — браузер передаёт их только
по HTTPS. Сессионная cookie дополнительно помечена HttpOnly:
скрипты страницы не могут её прочитать. Обе cookie принадлежат домену
Площадки: браузер отправляет их только ей и никому больше.
4. Чего на Площадке нет
По состоянию на дату редакции Площадка не использует:
- cookie сторонних сервисов и сторонних доменов;
- рекламных и маркетинговых трекеров, пикселей социальных сетей;
- счётчиков внешней веб-аналитики (в том числе «Яндекс.Метрики» и Google Analytics);
- встраиваемых виджетов, карт и видеоплееров, которые ставили бы чужие cookie;
- внешних библиотек и шрифтов с чужих CDN — всё, что нужно странице, отдаётся с домена Площадки;
- профилирования посетителей и сбора данных для рекламы.
Если такое появится, эта страница будет обновлена и, где требуется, согласие посетителя будет запрашиваться до установки соответствующих cookie.
5. Запись в localStorage (не cookie)
Информационное сообщение о cookie сохраняет факт своего закрытия в хранилище
браузера (ключ kroog.cookieNotice.v1, значение «прочитано»). Эта
запись:
- хранится только в браузере посетителя и не отправляется на сервер;
- не является cookie и не содержит идентификаторов или иных персональных данных;
- удаляется вместе с данными сайта в настройках браузера.
Поскольку запись не покидает устройство и не позволяет никого опознать, она не является ни cookie, ни обработкой персональных данных.
6. IP-адрес, журналы и статистика
IP-адрес посетителя обрабатывается для защиты от автоматических атак (ограничение частоты запросов к формам входа, регистрации и восстановления пароля) и фиксируется в журналах доступа веб-сервера и сервера приложений вместе с временем запроса и строкой User-Agent. В базе данных Площадки IP-адрес не сохраняется и с учётной записью не связывается; для рекламы и профилирования он не используется. Срок хранения журналов ограничен и указан в Политике обработки персональных данных.
Статистика просмотров сайтов клубов хранится в обезличенном виде — «клуб + дата + число просмотров» — и не позволяет определить посетителя.
7. Почему для этих cookie не запрашивается согласие
Согласие нужно там, где обработка не вытекает из запрошенного пользователем
действия: аналитика, реклама, чужие виджеты. Cookie сессии и защиты форм
отнести к ним нельзя. Без sessionid не работает вход, без
csrftoken сервер отклонит отправку формы — то есть они
обеспечивают ровно ту функцию, за которой посетитель пришёл.
Поэтому вместо запроса согласия Площадка показывает информационное сообщение и объясняет, что именно сохраняется. Сообщение не блокирует страницу и не мешает читать её без ответа: закрыть его можно кнопкой, а можно просто продолжать чтение.
И наоборот: Площадка не отказывает в доступе тем, кто отключил cookie в браузере, — публичные разделы остаются доступны (см. следующий раздел).
8. Как управлять cookie в браузере и как их удалить
Отдельной панели настроек cookie на Площадке нет — настраивать нечего, все используемые cookie обязательны для работы. Управлять ими можно средствами браузера: раздел «Конфиденциальность», «Данные сайтов», «Cookie и данные сайтов». Последствия:
- блокировка
sessionid— вход в личный кабинет работать не будет; - блокировка
csrftoken— часть форм (в том числе отправка и вход) будет отклонена сервером; - остальные разделы Площадки (главная, сайты клубов, афиша событий, юридические документы) останутся доступны.
Удаление cookie в браузере равносильно выходу из аккаунта: при следующем визите пользователю потребуется войти заново.
9. Изменения
Действующая редакция этой страницы всегда доступна по адресу /cookies/. При появлении новых cookie страница обновляется до того, как они начнут ставиться. Вопросы по cookie принимаются через страницу поддержки.