Политика в отношении файлов cookie
Версия 1.1, 2026-09-02
Политика в отношении файлов cookie и аналогичных технологий
1. Термины и реквизиты Оператора
1.1. Термины «Оператор», «Сервис», «Пользователь», «Место» и «Событие» используются в настоящей Политике в значении, определённом Пользовательским соглашением (babyafisha.ru/legal/terms); настоящая Политика не вводит для них отдельных определений.
Дополнительно в настоящей Политике используются следующие термины:
- Cookie и аналогичные технологии — файлы cookie, а также localStorage, IndexedDB, Service Worker и его кеш, как они описаны в разделе 3 настоящей Политики.
- Политика в отношении обработки персональных данных — отдельный документ Оператора, определяющий условия обработки персональных данных Пользователей: babyafisha.ru/legal/privacy.
- Пользовательское соглашение — документ, определяющий условия использования Сервиса, включая термины, указанные в п. 1.1 выше: babyafisha.ru/legal/terms.
1.2. Реквизиты Оператора:
| Реквизит | Значение |
|---|---|
| Оператор персональных данных, владелец Сервиса | Ершова Александра Сергеевна |
| Адрес электронной почты для обращений субъектов персональных данных | privacy@babyafisha.ru |
| Сайт Сервиса | babyafisha.ru |
2. Общие положения
2.1. Настоящая Политика описывает, какие файлы cookie и аналогичные технологии Оператор использует в Сервисе, для чего они применяются, сколько хранятся и как Пользователь может ими управлять.
2.2. Политика распространяется не только на cookie. Она охватывает все технологии хранения данных в браузере пользователя, которые Оператор применяет в Сервисе: локальное хранилище (localStorage), браузерную базу данных (IndexedDB), фоновый сценарий Service Worker и его кеш.
2.3. Политика является дополнением к Политике в отношении обработки персональных данных Оператора (babyafisha.ru/legal/privacy) и к Пользовательскому соглашению (babyafisha.ru/legal/terms). Согласие на обработку персональных данных оформляется отдельным документом, отдельно от Пользовательского соглашения и иных документов Оператора.
2.4. Настоящая Политика — один из документов правового пакета Оператора. Прочие документы пакета:
- Пользовательское соглашение — /legal/terms
- Политика в отношении обработки персональных данных — /legal/privacy
- Политика в отношении файлов cookie (настоящий документ) — /legal/cookies
- Правила публикации отзывов, оценок и фотографий — /legal/reviews
- Правила добавления мест и событий — /legal/places
- Правила применения рекомендательных технологий — /legal/recommendations
- Порядок рассмотрения обращений и формы жалоб — /legal/complaints
- Условия обработки распространяемых персональных данных — /legal/distribution-terms
- Согласие на обработку персональных данных — /legal/consent-pdn
- Согласие на распространение персональных данных — /legal/consent-distribution
- Согласие законного представителя на обработку персональных данных несовершеннолетнего — /legal/consent-child
- Согласие на обработку данных о здоровье несовершеннолетнего — /legal/consent-child-health
- Согласие на обработку геолокационных данных — /legal/consent-geo
- Согласие на push-уведомления — /legal/consent-push
- Согласие на аналитические технологии — /legal/consent-analytics (резервный документ на случай, если правовым основанием для аналитики будет выбрано согласие вместо законного интереса, см. п. 8.5)
- Согласие на получение маркетинговых коммуникаций — /legal/consent-marketing
3. Что такое cookie и аналогичные технологии
3.1. Файлы cookie — небольшие текстовые фрагменты, которые сайт сохраняет в браузере и получает обратно при следующих обращениях. Так сайт «узнаёт» браузер между страницами и визитами.
3.2. localStorage — хранилище браузера, в котором сайт сохраняет данные. Само по себе localStorage не ограничивает срок хранения данных: если срок хранения указан в настоящем документе (например, для отметки об отказе от установки приложения, см. раздел 5), он обеспечивается логикой Сервиса, а не техническими средствами браузера. В отличие от cookie, эти данные не передаются на сервер автоматически при каждом запросе.
3.3. IndexedDB — встроенная в браузер база данных. Сервис использует её, чтобы сохранить действия пользователя, если в момент их совершения нет связи с сетью. Объём и срок хранения данных в IndexedDB ограничены — см. раздел 5.
3.4. Service Worker — фоновый сценарий, который работает в браузере и позволяет сохранять («кешировать») часть содержимого сайта, чтобы страницы открывались быстрее и частично работали без сети. Сроки хранения различаются по типу кешируемого содержимого — см. раздел 5.
3.5. Значения из этих хранилищ сами по себе не содержат имени, телефона или адреса пользователя. Однако в сочетании с другими данными они могут позволить соотнести действия с конкретным пользователем. Поэтому Оператор обращается с ними как с персональными данными и раскрывает их в настоящем документе.
4. Для чего Оператор использует эти технологии
4.1. Вход в аккаунт и поддержание сессии: чтобы пользователю не требовалось запрашивать одноразовый код на каждой странице.
4.2. Безопасность: чтобы отличать сессии друг от друга, ограничивать срок действия токенов доступа и защищать вход от автоматизированных запросов и превышения лимитов.
4.3. Удобство: чтобы сохранять незавершённые черновики форм, помнить отказ от предложения установить приложение, не терять действия при пропадании сети.
4.4. Скорость работы: чтобы кешировать карту и статические файлы.
4.5. Развитие Сервиса: чтобы в обезличенном (псевдонимизированном) виде понимать, какими разделами пользуются и где возникают ошибки.
5. Перечень используемых технологий
| Название | Тип | Назначение | Срок жизни | Категория | Требуется ли согласие |
|---|---|---|---|---|---|
| __Host-at | Cookie (httpOnly, Secure, SameSite=Lax) | Токен доступа: подтверждает, что запрос идёт от вошедшего пользователя | 15 минут | Строго необходимые | Нет. Информирование |
| __Host-rt | Cookie (httpOnly, Secure, SameSite=Lax, Path=/api/auth) | Токен обновления сессии: позволяет продлевать вход без повторного запроса одноразового кода | 30 суток на веб-платформе, 90 суток в мобильном приложении. Срок скользящий и продлевается при каждом использовании токена. Функции «запомнить меня» в Сервисе нет — срок определяется платформой, а не выбором пользователя | Строго необходимые | Нет. Информирование |
| CSRF-токен | Cookie | Защита от подделки межсайтовых запросов (CSRF) при работе в cookie-режиме аутентификации | Срок сессии, ограничен сроком действия __Host-at | Строго необходимые | Нет. Информирование |
| Идентификаторы Яндекс SmartCaptcha | Cookie / идентификаторы, устанавливаемые сторонним сервисом | Защита страниц входа от автоматизированных запросов и подбора одноразового кода (см. раздел 6) | Определяется поставщиком сервиса — Яндекс SmartCaptcha | Строго необходимые (безопасность входа) | Нет. Информирование |
| device_id | localStorage; дополнительно хранится на стороне Оператора (записи сессий, попыток входа, тикетов одноразового кода) | Долгоживущий идентификатор устройства. Используется до какого-либо согласия и до регистрации: по нему считаются лимиты (10 запросов одноразового кода в час с устройства), к нему привязывается тикет одноразового кода, он фиксируется в записях сессий и попыток входа. Отдельно, тот же идентификатор используется в продуктовой аналитике (см. строку «Событийная аналитика») | Бессрочно до очистки данных браузера пользователем либо до истечения срока хранения соответствующих серверных записей | Строго необходимые — в части функции безопасности входа. Использование в продуктовой аналитике — отдельная категория, см. ниже | Нет — ни для функции безопасности входа, ни для использования в продуктовой аналитике: использование в аналитике теперь также основано на законном интересе Оператора (см. раздел 8), а не на согласии. Пользователь вправе в любой момент возразить против использования device_id в аналитических целях (см. раздел 9); это не влияет на использование device_id для безопасности входа. |
| Черновики форм отзыва и предложения новой локации | localStorage | Сохранение незавершённого текста, чтобы он не потерялся | До отправки формы или очистки данных браузера | Функциональные | Нет, технология применяется по инициативе пользователя, начавшего заполнение формы |
| Отметка об отказе от установки приложения | localStorage | Не показывать повторно предложение установить приложение | 30 дней. Срок обеспечивается логикой Сервиса — само по себе localStorage такого ограничения не задаёт (см. п. 3.2) | Функциональные | Нет. Хранит выбор самого пользователя |
| Очередь неотправленных действий (отзывы, добавление места) | IndexedDB | Сохранить действия при отсутствии сети и отправить их при восстановлении связи. Фотографии в очередь не добавляются — их отправка требует восстановления сети | Не более 50 операций одновременно; каждая запись хранится не более 3 суток и затем удаляется, даже если не была отправлена | Строго необходимые для заявленной функции работы без сети | Нет. Информирование |
| Кеш Service Worker | Cache Storage / Service Worker | Кеширование страниц, статических файлов, шрифтов, стиля карты, тайлов, спрайтов и глифов карты, а также данных о местах. Авторизованные ответы и персональные данные не кешируются никогда | Различается по типу кеша — от 1 до 365 дней, общий бюджет 60–80 МБ. Детализация — в таблице ниже (п. 5.1) | Функциональные | Нет. Информирование |
| Событийная аналитика (собственная, на ClickHouse) | Запись событий на стороне Оператора; устройство определяется через device_id, авторизованный пользователь — через псевдонимизированный идентификатор | Понимать использование разделов Сервиса и находить ошибки | Сырые (неагрегированные) события хранятся 12 месяцев с момента фиксации. По истечении этого срока сохраняются только обезличенные агрегированные показатели, не позволяющие соотнести данные с конкретным пользователем | Аналитические (законный интерес Оператора) | Нет. Основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ), с правом Пользователя в любой момент возразить против обработки (см. раздел 8 и раздел 9). Событийная аналитика в Сервисе не ведётся: аналитические события не собираются |
5.1. Детализация кеша Service Worker:
| Кеш | Лимит записей | Срок хранения |
|---|---|---|
| Страницы | 20 | 1 день |
| Статические файлы | 60 | 30 дней |
| Шрифты | 10 | 365 дней |
| Стиль карты | 4 | 7 дней |
| Спрайты и глифы карты | 200 | 30 дней |
| Тайлы карты | 800 | 7 дней |
| Список мест | 50 | 1 день |
| Карточки мест | 100 | 7 дней |
| Фотографии мест | 150 | 14 дней |
| Итого — общий бюджет кеша | — | 60–80 МБ |
Лимиты и сроки кеша тайлов относятся к основному поставщику карты — Tiles API Яндекса. Его условия допускают кеширование тайлов сроком до тридцати суток. Тайлы резервного поставщика (OpenFreeMap) кешируются на тех же условиях, и указанные выше 7 дней применяются к обоим (см. раздел 6.4).
5.2. Иные файлы cookie, за исключением указанных в настоящем перечне, по состоянию на дату актуализации таблицы Оператор не устанавливает. Перечень пересматривается по мере изменения технологий Сервиса.
5.3. Оператор не использует зарубежные счётчики посещаемости и рекламные пиксели. В частности, не применяются Google Analytics и Facebook Pixel. Рекламные и таргетинговые технологии Оператором не используются.
6. Сторонние сервисы
6.1. Карта отображается с использованием тайлов — фрагментов изображения карты, которые браузер пользователя загружает напрямую с сервера поставщика подложки. Основной поставщик — Tiles API Яндекса, российский сервис с серверами в Российской Федерации. Резервный поставщик — OpenFreeMap, зарубежный проект; он включается автоматически при недоступности основного.
6.2. Поскольку запрос за тайлами идёт напрямую из браузера, поставщику тайлов становится доступен IP-адрес пользователя, а также технические сведения запроса. Оператор не может этого предотвратить, не отказавшись от внешнего поставщика карты.
6.3. Поставщик тайлов может устанавливать собственные файлы cookie. Их состав и назначение Оператором не контролируются и подлежат проверке.
6.4. Условия использования Tiles API Яндекса допускают кеширование тайлов на стороне Сервиса сроком до тридцати суток. Сервис CARTO, ранее использовавшийся как резервный и запрещавший кеширование и проксирование тайлов, в действующей конфигурации не используется; запрет на кеширование его тайлов сохранён в коде Service Worker. Тайлы основного и резервного поставщиков кешируются не более 7 суток (см. таблицу в п. 5.1). Описание срока хранения кеша тайлов, приведённое в настоящем документе, применяется к обоим поставщикам.
6.5. На страницах входа используется Яндекс SmartCaptcha, которая устанавливает собственные идентификаторы для защиты от автоматизированных запросов и подбора одноразового кода. Условия и документация сервиса доступны на сайте Яндекса.
6.6. Условия использования и политики поставщиков тайлов доступны на их сайтах: yandex.ru/maps-api, openfreemap.org.
6.7. При работе на основном поставщике передачи данных за пределы Российской Федерации в связи с загрузкой карты не происходит. В режиме резервной подложки такая передача возможна; вопрос описан в разделе 15 Политики в отношении обработки персональных данных.
7. Геолокация
7.1. Сервис может запрашивать у браузера текущее местоположение пользователя. Это используется для центрирования карты, сортировки мест «рядом со мной» и заполнения формы предложения новой локации.
7.2. Запрос местоположения выполняется браузером и требует явного разрешения пользователя. Разрешение можно в любой момент отозвать в настройках браузера.
7.3. Маршруты передвижения пользователя Оператор не сохраняет.
8. Правовые основания
8.1. Строго необходимые технологии применяются в связи с необходимостью исполнения договора с пользователем и обеспечения работоспособности и безопасности Сервиса. К строго необходимым относится в том числе device_id в части функции безопасности входа (см. раздел 5).
8.2. Функциональные технологии применяются для достижения законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ).
8.3. Аналитические технологии, включая использование device_id в продуктовой аналитике, применяются на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а не согласия (ст. 9 указанного закона). Политика в отношении обработки персональных данных и тексты согласий Оператора приведены к этому выбору. Поскольку аналитика связывает устойчивый идентификатор устройства или пользователя с историей его действий во времени, Оператор применяет дополнительные меры соразмерности: короткий срок хранения сырых событий, обязательную агрегацию и обезличивание по истечении этого срока (см. раздел 5), а также предоставляет Пользователю право в любой момент возразить против обработки в аналитических целях (см. раздел 9). Учитывая, что аудитория Сервиса связана с семьями и детьми, Оператор относится к этому основанию с повышенным вниманием к соразмерности обработки.
8.4. Право на возражение реализуется через баннер и раздел настроек «Cookie и конфиденциальность». Баннер сохраняется как инструмент информирования и управления даже при основании «законный интерес»: он не запрашивает предварительное согласие на аналитику, но позволяет Пользователю сразу возразить против неё. Аналитические технологии в Сервисе не применяются: до ввода баннера в эксплуатацию сбор аналитических событий не ведётся.
8.5. Выбор основания для аналитических технологий (законный интерес вместо согласия) вынесен на подтверждение практикующему юристу. Если по итогам проверки будет выбрано основание «согласие» (ст. 9 152-ФЗ), категория «аналитические» возвращается в баннер согласия как предмет согласия: переключатель по умолчанию выключен, сбор событий начинается только после явного согласия, а формулировки настоящего раздела и раздела 9 приводятся в соответствие с моделью согласия.
8.6. Понятие персональных данных определяется ст. 3 Федерального закона № 152-ФЗ, принципы и условия обработки — ст. 5 и ст. 6 указанного закона.
9. Как отказаться и как управлять
9.1. В Сервисе. Оператор планирует реализовать в интерфейсе Сервиса баннер и раздел настроек «Cookie и конфиденциальность» для информирования об аналитических технологиях и управления ими. Поскольку основание для аналитики — законный интерес Оператора (см. раздел 8), а не согласие, баннер не запрашивает предварительное согласие на эту категорию: он информирует о её применении и позволяет Пользователю в любой момент возразить против неё, отключив категорию «аналитические» в настройках. Возражение прекращает сбор новых аналитических событий в текущей сессии, без перезагрузки страницы. По состоянию на дату настоящей редакции ни баннер, ни раздел настроек в Сервисе не реализованы; аналитические технологии до их запуска не применяются (см. п. 8.4).
9.2. В браузере. Все распространённые браузеры позволяют блокировать и удалять файлы cookie, очищать localStorage и IndexedDB, отключать Service Worker и отзывать разрешение на геолокацию. Порядок действий описан в справке используемого браузера.
9.3. Последствия отказа. Отказ (возражение) от аналитических технологий не влияет на работу Сервиса. Блокировка или удаление строго необходимых cookie сделает невозможным вход в аккаунт. Очистка localStorage приведёт к потере несохранённых черновиков форм и повторному показу предложения установить приложение. Очистка IndexedDB приведёт к потере действий, ожидающих отправки при восстановлении сети; напомним, что и без очистки эта очередь ограничена 50 операциями и хранится не более 3 суток, а фотографии в неё не добавляются (см. раздел 5). Отключение Service Worker снизит скорость работы и сделает недоступной работу без сети. Запрет геолокации сделает недоступными автоматическое центрирование карты и сортировку «рядом со мной»; место можно будет указать вручную.
9.4. Возражение против обработки в аналитических целях не влияет на правомерность обработки, осуществлённой до момента возражения.
10. Изменение Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по постоянному адресу: babyafisha.ru/legal/cookies.
10.2. Каждая редакция имеет номер версии и дату вступления в силу. Предыдущие редакции сохраняются и доступны по постоянному публичному адресу: babyafisha.ru/legal/cookies/archive. Публичная доступность архива редакций, а не предоставление «по запросу», необходима для того, чтобы журнал согласий пользователей оставался проверяемым.
10.3. Если изменения затрагивают состав технологий, требующих согласия, ранее полученное согласие запрашивается повторно.
10.4. О существенных изменениях пользователи уведомляются в интерфейсе Сервиса.
11. Контакты
11.1. Вопросы по настоящей Политике, запросы о персональных данных, отзыв согласия и возражение против обработки в аналитических целях направляются Оператору: privacy@babyafisha.ru.
11.2. Порядок и сроки рассмотрения обращений определены в Порядке рассмотрения обращений и формы жалоб: babyafisha.ru/legal/complaints.