1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика использования файлов cookie (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», разъяснениями Роскомнадзора в отношении обработки cookie-файлов, а также рекомендациями регулятора по получению согласия пользователей при использовании аналитических и маркетинговых cookie.
1.2. Настоящая Политика описывает, какие файлы cookie и аналогичные технологии использует веб-приложение «Копилка» (kopilka.app), с какими целями и каким образом Пользователь может управлять своими предпочтениями.
1.3. Настоящая Политика является неотъемлемой частью Политики конфиденциальности kopilka.app/privacy и Пользовательского соглашения kopilka.app/terms.
1.4. Оператором персональных данных в смысле настоящей Политики является ООО «Время Цифровых Решений» (ИНН 7000028979, ОГРН 1257000006152), 634049, Томская обл., г. Томск, ул. Мичурина, д. 43, info@kopilka.app.
2. ЧТО ТАКОЕ ФАЙЛЫ COOKIE
2.1. Файлы cookie — небольшие текстовые файлы, которые веб-сайт сохраняет в браузере устройства Пользователя при посещении. При последующих обращениях к сайту браузер автоматически отправляет cookie обратно на сервер, что позволяет сайту узнать Пользователя, сохранить его настройки и обеспечить корректную работу функций.
2.2. Помимо файлов cookie, Сервис может использовать аналогичные технологии локального хранения данных в браузере:
- localStorage / sessionStorage — хранилища браузера для технических данных приложения (состояние интерфейса, кэш данных);
- Web Push (VAPID-подписка) — технология браузерных push-уведомлений, использующая endpoint-идентификатор устройства;
- Service Worker — фоновый скрипт браузера, обеспечивающий работу PWA и push-уведомлений.
Все перечисленные технологии в контексте настоящей Политики охватываются понятием «cookie и аналогичные технологии».
3. КЛАССИФИКАЦИЯ ИСПОЛЬЗУЕМЫХ COOKIE
3.1. Таблица cookie и аналогичных технологий
| Тип | Название / Источник | Цель использования | Срок хранения | Обязательные |
|---|---|---|---|---|
| Технические | session_id (kopilka.app) | Поддержание аутентифицированной сессии пользователя | До закрытия браузера (сессия) | ✅ Да |
| Технические | csrf_token (kopilka.app) | Защита от CSRF-атак (подделка межсайтовых запросов) | Сессия | ✅ Да |
| Технические | access_token, refresh_token (JWT, localStorage) | Хранение токенов аутентификации; refresh-токен обновляет сессию без повторного входа | access — 15 мин; refresh — 30 дней | ✅ Да |
| Технические | cookie_consent (kopilka.app) | Хранение выбора пользователя в отношении cookie-предпочтений | 1 год | ✅ Да |
| Технические | theme, locale (localStorage) | Сохранение настроек интерфейса (тема, язык) | Без срока (до удаления) | ✅ Да |
| Аналитические | _ym_uid (Яндекс Метрика) | Уникальный идентификатор посетителя для аналитики поведения | 1 год | ❌ По согласию |
| Аналитические | _ym_d (Яндекс Метрика) | Дата первого визита посетителя | 1 год | ❌ По согласию |
| Аналитические | _ym_isad (Яндекс Метрика) | Определение наличия блокировщика рекламы | Сессия | ❌ По согласию |
| Аналитические | _ym_visorc (Яндекс Метрика) | Вебвизор — запись действий пользователя на странице | Сессия | ❌ По согласию |
| Push-уведомления | VAPID endpoint (Web Push, localStorage) | Идентификатор подписки браузера для доставки push-уведомлений | До отзыва согласия или смены браузера | ❌ По согласию |
3.2. Пояснения по типам
Технические (обязательные) cookie — необходимы для базового функционирования Сервиса: аутентификации, безопасности и сохранения пользовательских настроек. Без них Сервис не может работать корректно. Использование технических cookie не требует согласия Пользователя в соответствии с разъяснениями Роскомнадзора и нормами ФЗ-152 (п. 5 ч. 1 ст. 6 — обработка необходима для исполнения договора).
Аналитические cookie — используются исключительно для анализа поведения пользователей в обезличенной форме, улучшения интерфейса и функциональности Сервиса. Устанавливаются только после получения явного согласия Пользователя.
Cookie push-уведомлений — технология Web Push сохраняет endpoint-идентификатор браузера для целевой доставки уведомлений. Подключается только по явному запросу Пользователя через соответствующую функцию Сервиса.
4. ТРЕТЬИ СТОРОНЫ, УСТАНАВЛИВАЮЩИЕ COOKIE
4.1. Яндекс Метрика (ООО «Яндекс»)
4.1.1. Сервис использует систему веб-аналитики Яндекс Метрика (metrika.yandex.ru). При активации аналитических cookie на устройство Пользователя устанавливаются файлы cookie ООО «Яндекс».
4.1.2. Яндекс Метрика собирает следующие данные:
- анонимизированный идентификатор посетителя;
- страницы, которые просматривал Пользователь;
- источник перехода на сайт;
- тип устройства, браузер, операционная система;
- действия на странице (при включённом вебвизоре).
4.1.3. Данные обрабатываются ООО «Яндекс» в соответствии с его собственной политикой конфиденциальности, доступной по адресу: yandex.ru/legal/confidential/
4.1.4. Пользователь вправе отказаться от аналитики Яндекс Метрика, установив браузерное расширение «Яндекс Метрика — отключить отслеживание»: metrika.yandex.ru/about/info/opt-out
4.2. мониторинг ошибок
4.2.1. Для диагностики технических ошибок Сервис использует инструмент мониторинга. При возникновении ошибки в браузере или на сервере технический отчёт об ошибке автоматически отправляется в мониторинг ошибок.
4.2.2. Мониторинг ошибок не устанавливает cookie на устройство Пользователя. Передача данных происходит в фоновом режиме через JavaScript SDK исключительно в момент возникновения технической ошибки.
4.2.3. Передаваемые данные являются техническими и обезличенными: тип ошибки, стек вызовов, версия браузера, URL страницы. Персональные данные Пользователя (email, имя, идентификатор аккаунта) в отчёты об ошибках не включаются. Оператор обеспечивает фильтрацию ПДн до отправки в мониторинг ошибок.
4.2.4. Обработка технических данных мониторинг ошибок осуществляется на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) и не требует согласия Пользователя.
5. МЕХАНИЗМ COOKIE-БАННЕРА И УПРАВЛЕНИЕ СОГЛАСИЕМ
5.1. Первичное получение согласия
5.1.1. При первом посещении Сервиса Пользователю отображается информационный баннер (cookie-баннер) с предложением принять или настроить cookie-предпочтения.
5.1.2. До выражения явного согласия на Устройстве Пользователя устанавливаются исключительно технические (обязательные) cookie. Аналитические cookie и Web Push не активируются.
5.1.3. Cookie-баннер содержит:
- краткое описание используемых категорий cookie;
- кнопку «Принять все» — даёт согласие на все категории cookie, включая аналитические;
- кнопку «Только обязательные» — ограничивает использование исключительно техническими cookie;
- кнопку «Настроить» — открывает детальные настройки по категориям.
5.1.4. Прокрутка страницы, закрытие баннера без выбора или продолжение навигации без нажатия какой-либо кнопки не считается согласием на аналитические cookie.
5.2. Детальные настройки cookie
В режиме детальных настроек Пользователь может независимо управлять каждой категорией:
| Категория | Управление |
|---|---|
| Технические (обязательные) | Отключение невозможно — необходимы для работы Сервиса |
| Аналитические (Яндекс Метрика) | Включить / Отключить |
| Push-уведомления (VAPID) | Включить / Отключить (также управляется через настройки браузера) |
5.3. Изменение и отзыв согласия
5.3.1. Пользователь вправе в любое время изменить или отозвать ранее данное согласие на использование нетехнических cookie следующими способами:
Способ 1 — Через настройки Сервиса:
- Войти в Сервис;
- Перейти в «Настройки» → «Конфиденциальность» → «Управление Cookie»;
- Изменить предпочтения и сохранить.
Способ 2 — Через настройки браузера:
| Браузер | Путь к настройкам cookie |
|---|---|
| Google Chrome | Настройки → Конфиденциальность и безопасность → Файлы cookie |
| Mozilla Firefox | Настройки → Приватность и защита → Куки и данные сайтов |
| Safari | Настройки → Конфиденциальность → Управление данными веб-сайтов |
| Microsoft Edge | Настройки → Разрешения для сайтов → Файлы cookie |
| Яндекс Браузер | Настройки → Сайты → Расширенные настройки сайтов → Файлы cookie |
5.3.2. Отзыв согласия вступает в силу немедленно. Аналитические cookie, уже установленные на устройстве, должны быть удалены вручную через настройки браузера.
5.3.3. Отзыв согласия на аналитические cookie не влияет на функциональность Сервиса.
6. ОСОБЕННОСТИ COOKIE В PWA-ВЕРСИИ
6.1. Сервис «Копилка» доступен в формате Progressive Web Application (PWA). При установке PWA на устройство следует учитывать особенности работы cookie:
- iOS (Safari): PWA-версия работает в изолированном контейнере браузера Safari; cookie и localStorage не синхронизируются между браузером и PWA-версией;
- Android (Chrome): PWA-версия использует общее хранилище с браузером Chrome; cookie-предпочтения, заданные в браузере, применяются и к PWA;
- Desktop: поведение аналогично браузерной версии.
6.2. Service Worker, обеспечивающий функциональность PWA и push-уведомлений, не имеет доступа к cookie Сервиса в целях безопасности. Технические данные для работы Service Worker хранятся в отдельном изолированном хранилище браузера.
7. ПРАВА ПОЛЬЗОВАТЕЛЯ В ОТНОШЕНИИ COOKIE
В соответствии с ФЗ-152 и настоящей Политикой Пользователь имеет право:
- На информацию — получить полный перечень используемых cookie и их назначение (настоящая Политика);
- На согласие — нетехнические cookie устанавливаются исключительно с явного согласия;
- На отзыв согласия — в любой момент без объяснения причин (п. 5.3 настоящей Политики);
- На удаление — самостоятельно удалить все cookie через настройки браузера;
- На обжалование — обратиться с жалобой в Роскомнадзор (rkn.gov.ru) при несогласии с практикой обработки данных.
8. ИЗМЕНЕНИЯ В ПОЛИТИКЕ
8.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу kopilka.app/cookie-policy.
8.2. При существенных изменениях, затрагивающих права Пользователей, Оператор отображает обновлённый cookie-баннер с запросом повторного согласия.
9. КОНТАКТЫ
По вопросам, связанным с использованием cookie и обработкой персональных данных:
ООО «Время Цифровых Решений»
634049, Томская обл., г. Томск, ул. Мичурина, д. 43
info@kopilka.app | kopilka.app/cookie-policy
ООО «Время Цифровых Решений»
г. Томск, 2025
info@kopilka.app | kopilka.app/cookie-policy