Версия cookies-v1 · редакция от {{ДАТА_РЕДАКЦИИ}} · размещается по адресу {{САЙТ}}/legal/cookies/
1. Политика использования cookie-файлов (публикуемый текст)
1. Что такое cookie. Cookie-файлы — небольшие текстовые файлы, которые сайт {{САЙТ}} (далее — Сайт) сохраняет в браузере посетителя, а также аналогичные технологии (локальное хранилище браузера, пиксели). Они позволяют Сайту запоминать ваши действия и настройки, обеспечивать работу корзины и Личного кабинета, а при вашем согласии — собирать статистику посещений и оценивать эффективность рекламы.
2. Кто обрабатывает. Оператор — индивидуальный предприниматель {{ФИО_ИП}} (ИНН {{ИНН}}, ОГРНИП {{ОГРНИП}}, адрес: {{АДРЕС_ИП}}, e-mail {{EMAIL}}). Обработка данных, собираемых с помощью cookie, осуществляется в соответствии с Политикой в отношении обработки персональных данных ({{САЙТ}}/legal/privacy/).
3. Какие cookie использует Сайт.
Категория · Назначение · Примеры · Срок хранения · Основание
--- · --- · --- · --- · ---
Необходимые (технические) · Работа Сайта: сессия и вход в Личный кабинет, корзина гостя, защита форм от подделки запросов, сохранение вашего выбора в cookie-баннере, балансировка нагрузки · aof_session, aof_cart, aof_csrf, aof_consent · Сессия / до 30 дней (сессия), до 12 месяцев (выбор в баннере) · Законный интерес Оператора; согласие не требуется
Функциональные · Запоминание настроек: выбранный район доставки, недавно просмотренные товары, закрытые подсказки · aof_zone, aof_recent · До 12 месяцев · Согласие (выбор в баннере или окне настроек)
Аналитические · Статистика посещений, поведение на страницах, конверсии, запись действий (Вебвизор с маскированием полей) — сервис Яндекс Метрика (ООО «Яндекс») · _ym_uid, _ym_d, _ym_isad, _ym_visorc · До 12 месяцев (_ym_uid — до 12 месяцев с продлением при визите); подробнее — в документации Яндекс Метрики · Согласие
Рекламные · Оценка эффективности рекламы и показ релевантных предложений в рекламных сетях (Яндекс Директ, VK Реклама) — только если такие кампании ведутся · yabs-sid, _ym_uid (ретаргетинг), пиксель VK · До 12 месяцев · Согласие
Полный актуальный перечень cookie с названиями и сроками — в таблице на странице {{САЙТ}}/legal/cookies/#list, обновляется при изменении состава сервисов.
4. Какие данные собираются с помощью cookie. Идентификатор cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц Сайта и страницы перехода, дата и время визита, действия на страницах (клики, прокрутка, заполнение форм без содержимого полей с персональными данными), город, определяемый по IP-адресу. Данные аналитических сервисов обрабатываются в обезличенном для Оператора виде: Оператор видит статистику, но не ваши имя и контакты.
5. Кому передаются данные. Аналитические и рекламные cookie обрабатываются ООО «Яндекс» (Яндекс Метрика, Яндекс Директ) и {{РЕКЛАМНЫЕ_СЕТИ}} по поручению Оператора и в соответствии с их условиями использования; серверы этих сервисов находятся на территории Российской Федерации. Технические cookie за пределы Сайта не передаются.
6. Как управлять cookie. При первом посещении Сайта вы выбираете в баннере «Принять все» или «Только необходимые»; настройки можно изменить в любое время по ссылке «Настройки cookie» в подвале Сайта. Вы также можете удалить или заблокировать cookie в настройках браузера; при блокировке необходимых cookie корзина и вход в Личный кабинет могут не работать. Отказ от функциональных, аналитических и рекламных cookie не ограничивает возможность пользоваться Сайтом и оформлять заказы.
7. Срок действия согласия. Ваш выбор в баннере хранится 12 месяцев, после чего баннер показывается снова. Отзыв согласия — через «Настройки cookie» или сообщением на {{EMAIL}}; после отзыва аналитические скрипты не загружаются, ранее установленные cookie удаляются Сайтом (в пределах технических возможностей) и истекают по сроку.
8. Изменения. Оператор может обновлять настоящую Политику при изменении используемых сервисов; актуальная редакция и дата — на этой странице.
2. Cookie-баннер
Первый визит (нижняя плашка, не перекрывает контент и кнопку «В корзину»):
>
Кнопки равнозначны по размеру и контрасту («Только необходимые» — вторичная обводка, не серый текст-ссылка). Нет кнопки «×» без выбора: закрыть баннер = «Только необходимые».
Окно «Настроить»:
>
Подвал сайта: ссылка «Настройки cookie» открывает то же окно с текущим состоянием.
Мобильная версия: плашка над нижней панелью навигации, кнопки в две строки, текст сокращён до одного предложения + «Подробнее».
3. Требования к реализации
1. Порядок загрузки. Скрипт Яндекс Метрики, рекламные пиксели и любые сторонние трекеры не загружаются до получения согласия соответствующей категории; согласие хранится в cookie aof_consent (JSON: версии и категории, срок 12 месяцев) и дублируется записью Consent с kind = COOKIES (textVersion = cookies-v1, категории в source, ip, userAgent): для гостей — анонимной (без customerId), после входа — привязанной к клиенту; это доказательство получения согласия (ч. 3 ст. 9 152-ФЗ). 2. Server-side. До согласия аналитика ограничивается серверными логами без cookie (Nginx) и внутренними событиями Сайта без идентификации посетителя. E-commerce-события в dataLayer формируются всегда, но отправка в Метрику происходит только после инициализации счётчика по согласию. 3. Вебвизор включается только с маскированием: data-ym-disable-keys / класс ym-disable-keys на всех полях с персональными данными (телефон, имя, адрес, e-mail, открытка, комментарий); записи не должны содержать содержимого этих полей. 4. Сторонние виджеты. Карта Яндекс, платёжный виджет, онлайн-чат устанавливают собственные cookie — загружать их по действию пользователя (открыл карту, перешёл к оплате, нажал «Чат»), с указанием в таблице cookie. 5. Consent Mode для Метрики. Использовать параметр ym(..., 'init', { ... }) только после согласия; при отзыве — удалить _ym_* cookie через document.cookie для домена Сайта (сторонние cookie удалить нельзя — истекают по сроку). 6. Доступность. Баннер доступен с клавиатуры, фокус попадает на первую кнопку, aria-label, контраст ≥ 4,5:1; на печати и в скриншотах не показывается. 7. Логи. Доля согласий (accept-all / necessary-only / custom) — метрика в админке; ожидается 60–80 % «Принять все» при нейтральном дизайне баннера. 8. Статистика без согласия. Для ключевых KPI (заказы, выручка, конверсия по каналам) источником остаются данные Сайта (UTM в заказах, серверные события), чтобы отказ от cookie не ломал отчёты.
Примечания для юриста (удалить перед публикацией)
1. Подтвердить, что технические cookie (сессия, корзина, CSRF, выбор в баннере) не требуют согласия (законный интерес); функциональные отнесены к согласию — при желании упростить баннер их можно объединить с аналитическими. 2. Проверить актуальные условия Яндекс Метрики: обработка по поручению, локализация серверов, требования к согласию посетителей, допустимость Вебвизора. 3. Определить, указывать ли cookie/IP отдельной строкой в уведомлении Роскомнадзора (категория «данные посетителей сайта») — рекомендуется указать. 4. Заполнить {{РЕКЛАМНЫЕ_СЕТИ}} или удалить строку про рекламные cookie, если кампании с пикселями не планируются на старте.