ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
Редакция: 2.2 от — (в процессе)
Размещено: https://art-aristocrat.ru/cookie-policy
Настоящая Политика определяет порядок использования файлов cookie и аналогичных
технологий на сайте https://art-aristocrat.ru, принадлежащем индивидуальному
предпринимателю Тамазовой Елизавете Сергеевне (креативное агентство
«ART Aristocrat»).
Оператор: ИП Тамазова Елизавета Сергеевна
ИНН 263211722452 · ОГРНИП 322774600496477
Адрес: 107370, г. Москва, Тюменский проезд, д. 3, корп. 1, кв. 820 · Email: info@art-aristocrat.ru
Политика является частью Политики обработки персональных данных
(https://art-aristocrat.ru/privacy) и разработана в соответствии с Федеральным
законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом
от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите
информации». Для пользователей, обращающихся к сайту из Европейской экономической
зоны, дополнительно учитываются требования Общего регламента по защите данных
(GDPR) и Директивы 2002/58/EC.
1. ЧТО ТАКОЕ COOKIE
1.1. Cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере
пользователя и считывает при последующих обращениях. Наряду с cookie сайт использует
аналогичные технологии: локальное хранилище браузера (localStorage), хранилище
сессии (sessionStorage), пиксельные метки и скрипты счётчиков.
1.2. Cookie сами по себе не раскрывают личность пользователя. Вместе с тем
идентификаторы, содержащиеся в cookie, в сочетании с иными данными могут позволить
косвенно определить пользователя — в таком случае они рассматриваются как
персональные данные и обрабатываются в соответствии с Политикой обработки
персональных данных.
1.3. Сайт не использует cookie для установления личности пользователя, если он
самостоятельно не сообщил свои данные через форму на сайте.
2. КАТЕГОРИИ COOKIE
Сайт использует три категории. Управление ими описано в разделе 5.
2.1. Необходимые (технические) — используются без согласия
Обеспечивают базовую работоспособность сайта: авторизацию в личном кабинете
и административной панели, защиту от подделки межсайтовых запросов, сохранение
самого выбора пользователя относительно cookie, защиту форм от автоматизированных
отправок. Без них сайт не может функционировать корректно, поэтому их использование
основано на необходимости предоставления запрошенного пользователем сервиса
и согласия не требует. Отключить их можно только средствами браузера — с потерей
работоспособности сайта.
2.2. Аналитические — порядок различается по домену (раздел 5)
Собирают сведения о посещаемости: какие страницы просматриваются, сколько
времени занимает просмотр, откуда пришёл пользователь, на каком шаге формы
прерывается заполнение. Данные используются в агрегированном виде для улучшения
структуры и содержания сайта.
Запись действий на странице (Вебвизор). В составе Яндекс.Метрики включена
функция записи сессии: сохраняются перемещения указателя, прокрутка, нажатия
и последовательность просмотренных страниц. Запись ведётся сервисом аналитики
на территории Российской Федерации и служит для поиска неудобных мест
интерфейса; для установления личности она не используется. Пароли и номера
банковских карт сервисом не записываются. Записи визитов хранятся сервисом
ограниченное время и по его истечении удаляются им автоматически. Отключается
вместе с остальной аналитикой в порядке раздела 5.
2.3. Маркетинговые — только при наличии согласия
Позволяют оценивать эффективность рекламных и информационных кампаний и
ограничивать частоту показа рекламных материалов. Устанавливаются рекламными
и аналитическими платформами, в том числе как cookie третьих лиц.
3. ПЕРЕЧЕНЬ ИСПОЛЬЗУЕМЫХ COOKIE
3.1. Собственные cookie сайта:
| Файл | Категория | Назначение | Срок хранения |
|---|---|---|---|
next-auth.session-token | Необходимые | сессия авторизованного пользователя (личный кабинет, административная панель) | 30 дней |
next-auth.csrf-token | Необходимые | защита от подделки межсайтовых запросов (CSRF) | сессия браузера |
chat_sid | Необходимые | идентификатор диалога с ИИ-ассистентом: позволяет продолжить начатый разговор и связать его с фактом предоставленного согласия. Файл служебный, недоступен скриптам страницы (httpOnly), содержит только непрозрачный идентификатор | до 1 года |
aa_ref | Необходимые | сохранение кода рекомендации при переходе по реферальной ссылке действующего клиента; позволяет связать обращение с рекомендовавшим и предоставить скидку. Содержит только непрозрачный код | 90 дней |
| идентификатор сессии формы | Необходимые | сохранение прогресса заполнения многошаговой формы | сессия браузера |
3.2. Локальное хранилище браузера (не cookie). Часть выбора пользователя
сохраняется не в cookie, а в локальном хранилище (localStorage). Такие записи
не отправляются на сервер при каждом обращении и не имеют срока истечения —
они хранятся до тех пор, пока пользователь не очистит данные сайта в браузере.
| Ключ | Назначение |
|---|---|
art-aristocrat-cookie-consent | сохранение выбора пользователя относительно категорий cookie |
aa_ref_notice_dismissed | отметка о том, что уведомление о реферальной ссылке уже закрыто |
3.3. Cookie сторонних сервисов:
| Файл | Сервис | Категория | Назначение | Срок |
|---|---|---|---|---|
_ym_uid | Яндекс.Метрика | Аналитические | идентификатор посетителя | 1 год |
_ym_d | Яндекс.Метрика | Аналитические | дата первого визита | 1 год |
_ym_isad | Яндекс.Метрика | Аналитические | определение блокировщиков рекламы | 2 дня |
_ym_visorc | Яндекс.Метрика | Аналитические | работа Вебвизора — записи действий на странице (см. п. 2.2) | 30 минут |
_ga, _ga_* | Google Analytics 4 — только на международном домене | Аналитические | идентификатор пользователя и состояние сессии | 2 года |
__cf_bm, cf_clearance | Cloudflare (Turnstile) — только на международном домене | Необходимые | отличие человека от автоматизированного скрипта при отправке формы | до 30 минут / до 1 года |
| файлы Яндекс SmartCaptcha | Яндекс SmartCaptcha — на российском домене | Необходимые | та же задача: отличить человека от автоматизированного скрипта при отправке формы и при входе | по правилам сервиса |
3.4. Перечень может изменяться при подключении новых сервисов. Актуальная версия
всегда размещена по настоящему адресу.
3.5. Сервисы третьих лиц обрабатывают собираемые данные в соответствии
с собственными политиками:
- Яндекс.Метрика и Яндекс SmartCaptcha — https://yandex.ru/legal/confidential/
- Google Analytics — https://policies.google.com/privacy
- Cloudflare — https://www.cloudflare.com/privacypolicy/
4. ЦЕЛИ ИСПОЛЬЗОВАНИЯ
4.1. Cookie и аналогичные технологии используются для:
- обеспечения работоспособности сайта и корректного отображения страниц;
- авторизации пользователей и поддержания сессии;
- защиты форм и сайта от автоматизированных атак и спама;
- сохранения выбора пользователя относительно cookie;
- сохранения прогресса заполнения многошаговых форм;
- анализа посещаемости и поведения пользователей в обезличенном виде;
- выявления неудобных мест интерфейса и улучшения структуры сайта;
- оценки эффективности рекламных и информационных кампаний.
4.2. Cookie не используются для: продажи данных третьим лицам, создания
профилей для передачи внешним рекламодателям, принятия автоматизированных решений,
порождающих юридические последствия для пользователя.
5. СОГЛАСИЕ И УПРАВЛЕНИЕ
5.1. При первом посещении сайта отображается баннер. **Порядок работы баннера
различается по домену** — потому что различаются и применимые требования, и
состав подключаемых сервисов.
5.1.1. Российский сайт — art-aristocrat.ru
Веб-аналитика ведётся российским сервисом (Яндекс.Метрика), данные
обрабатываются на территории Российской Федерации, трансграничной передачи
здесь нет. Счётчик подключается при загрузке страницы; баннер информирует
об использовании cookie и даёт ссылку на настоящую Политику.
Отказаться от аналитических cookie можно:
- средствами браузера — раздел 5.7;
- обратившись к Оператору по адресу info@art-aristocrat.ru с темой «Cookie» — Оператор направит запрос на удаление собранных сведений в сервис аналитики.
5.1.2. Международный сайт — art-aristocrat.com
До получения согласия не подключается ни один аналитический сервис — ни
зарубежный, ни российский. Скрипты не загружаются, cookie не устанавливаются.
Причина не только в зарубежных сервисах: для посетителя, обращающегося из-за
пределов Российской Федерации, передача сведений о его поведении российскому
сервису аналитики также является передачей данных и требует согласия.
Баннер предлагает три варианта действий: принять все категории, оставить только
необходимые, настроить категории по отдельности.
5.2. Технические cookie, перечисленные в п. 3.1, используются **без согласия
на обоих доменах**: без них сайт не может выполнить то, за чем пользователь
на него пришёл, — впустить в личный кабинет, принять форму, запомнить сам выбор
относительно cookie.
5.3. Продолжение просмотра сайта, прокрутка страницы либо закрытие баннера без
выбора согласием не считаются.
5.4. Выбор пользователя сохраняется в браузере (п. 3.2) и действует до его
изменения либо до очистки данных сайта.
5.5. Пользователь вправе в любой момент изменить или отозвать своё решение:
- через кнопку управления настройками cookie на настоящей странице;
- удалив сохранённые данные сайта в настройках браузера — при следующем посещении баннер отобразится заново.
5.6. Отзыв согласия не влияет на законность обработки, осуществлённой до его
получения. Данные, уже собранные аналитическими сервисами, удаляются в соответствии
с процедурами этих сервисов; для их удаления пользователь вправе обратиться к
Оператору по адресу info@art-aristocrat.ru.
5.7. Управление cookie средствами браузера:
- Google Chrome — Настройки → Конфиденциальность и безопасность → Файлы cookie
- Safari — Настройки → Конфиденциальность → Управление данными веб-сайтов
- Mozilla Firefox — Настройки → Приватность и защита → Куки и данные сайтов
- Microsoft Edge — Настройки → Файлы cookie и разрешения сайтов
5.8. Отключение необходимых cookie средствами браузера может привести
к неработоспособности отдельных функций: невозможности войти в личный кабинет,
отправить форму, сохранить выбор относительно cookie (баннер будет появляться
при каждом посещении).
6. ПЕРЕДАЧА ДАННЫХ, СОБИРАЕМЫХ ЧЕРЕЗ COOKIE
6.1. Данные, собираемые через cookie, могут обрабатываться сервисами,
привлечёнными Оператором (раздел 8 Политики обработки персональных данных).
6.2. Часть таких сервисов расположена за пределами Российской Федерации:
Google Analytics 4 (США) и Cloudflare (США). **Оба подключаются только
на международном домене и только после согласия пользователя**
(https://art-aristocrat.ru/consent). На российском домене они не подключаются
вовсе, и данные в них не передаются.
6.3. При отказе от аналитических и маркетинговых cookie на международном домене
скрипты соответствующих сервисов не загружаются и данные в них не передаются.
На российском домене отказ реализуется в порядке п. 5.1.1.
6.4. Яндекс.Метрика и Яндекс SmartCaptcha обрабатывают данные на серверах
в Российской Федерации. Если аналитика российского сервиса подключена
на международном домене (после согласия пользователя), сведения о поведении
зарубежного посетителя передаются в Российскую Федерацию — именно поэтому
на международном домене согласие спрашивается и для неё.
7. СРОКИ ХРАНЕНИЯ
7.1. Сессионные cookie удаляются при закрытии браузера.
7.2. Постоянные cookie хранятся в течение срока, указанного в разделе 3, либо
до их удаления пользователем.
7.3. Максимальный срок хранения собственных cookie сайта — 1 год. Сроки хранения
cookie сторонних сервисов определяются этими сервисами и указаны в разделе 3.
8. ПРАВА ПОЛЬЗОВАТЕЛЯ
8.1. Пользователь вправе:
- получить информацию о данных, собираемых через cookie;
- отозвать согласие на использование необязательных категорий;
- потребовать удаления данных, собранных на основании согласия;
- обратиться с жалобой в Роскомнадзор (https://rkn.gov.ru) либо в суд.
8.2. Обращения направляются на info@art-aristocrat.ru с темой «Cookie».
Порядок рассмотрения и сроки ответа — раздел 11 Политики обработки персональных
данных.
9. ИЗМЕНЕНИЯ
9.1. Оператор вправе изменять настоящую Политику при подключении новых сервисов,
изменении технологий сайта либо законодательства.
9.2. Новая редакция вступает в силу с момента размещения на сайте. При добавлении
сервисов, устанавливающих cookie новых категорий, согласие пользователя
запрашивается заново.
9.3. Актуальная редакция размещается по адресу
https://art-aristocrat.ru/cookie-policy.
Редакция 2.2 от 2026-08-27