Политика использования cookie

Настоящий документ описывает, какие именно cookie и схожие технологии использует сервис «Взлетим» (далее — «Сервис»), для каких целей и как вы можете ими управлять. Документ дополняет Политику конфиденциальности в части, касающейся cookie, и не отменяет её положения.

1. Что такое cookie

Cookie — это небольшие текстовые файлы, которые браузер сохраняет на устройстве пользователя по запросу сайта. К cookie приравниваются аналогичные технологии хранения данных в браузере (localStorage, sessionStorage), которые мы также описываем в этом документе.

2. Какие именно cookie ставит Сервис

В таблице ниже перечислены все категории cookie, которые мы фактически устанавливаем при работе с Сервисом. Для каждой указана цель, тип (сессионная или постоянная) и срок хранения.

• Сессионная cookie аутентификации (vz_session, HttpOnly, Secure) — связывает браузер с вашей учётной записью после входа. Без неё невозможно работать в личном кабинете. Срок жизни — до явного выхода из аккаунта или до 30 дней неактивности.
• Гостевая cookie (vz_guest, HttpOnly, Secure) — связывает браузер с гостевым проектом, чтобы вернуться в конструктор без регистрации. Срок жизни — 7 дней.
• OAuth-состояние и CSRF-защита потока входа (vz_oauth_state, vz_max_sso_csrf) — короткоживущие (несколько минут) cookie, защищающие от CSRF во время процедуры входа через сторонний провайдер (Яндекс ID, MAX ID). Удаляются немедленно после завершения процедуры входа.
• Подтверждение баннера cookie (vz-cookie-ack-v1, localStorage) — флаг, что вы уже закрыли информационный баннер, чтобы не показывать его при каждом визите. Хранится локально в браузере; сервер этот флаг не получает.
• UTM-атрибуция: cookie (vz_attr_first и vz_attr, HttpOnly, Secure, 90 дней) — vz_attr_first фиксирует первый UTM-визит и больше не перезаписывается; vz_attr обновляется при каждом последующем UTM-переходе (last-touch). Оба cookie нужны для корректной атрибуции регистрации рекламному каналу. Устанавливаются только при переходе с UTM-метками; при визите без UTM не выставляются.
• UTM-атрибуция: localStorage (vz_attr_first, vz_attr_last) — зеркало серверных UTM-cookie на стороне браузера. Хранятся до регистрации или явного удаления данных браузера.
• Настройки интерфейса (ключи vzlyot:tab:*, vzlyot:viewport, vzlyot:chat-draft:* и аналогичные, localStorage) — запоминают последнюю открытую вкладку, масштаб предпросмотра и черновик чата в редакторе. Не передаются на сервер, не содержат персональных данных.
• Аналитика посещений — при каждом переходе на опубликованный сайт сервер записывает хост, путь, реферер и User-Agent. IP-адрес не сохраняется. Данные хранятся на стороне сервера; в браузере посетителя дополнительных cookie не ставится.

Сервис не использует cookie сторонних рекламных и трекинговых сетей (Google Analytics, Яндекс.Метрика и т. п.) на собственных страницах конструктора и личного кабинета. Если такие cookie появятся в будущем, мы обновим настоящий документ и баннер согласия.

3. Правовое основание

Технические cookie, без которых невозможно оказание услуги (аутентификация, гостевая сессия, CSRF), устанавливаются на основании исполнения договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) и согласия, получаемого при регистрации, входе гостем или оплате. Локальное подтверждение баннера cookie — на основании вашего явного действия (нажатие кнопки «Понятно»).

4. Как отключить cookie

Вы можете в любой момент удалить уже сохранённые cookie и запретить их установку в настройках своего браузера:

• Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie;
• Яндекс.Браузер: Настройки → Сайты → Расширенные настройки сайтов → Cookie-файлы;
• Firefox: Настройки → Приватность и защита → Куки и данные сайтов;
• Safari: Настройки → Конфиденциальность → Управлять данными веб-сайтов.

Обратите внимание: при отключении технических cookie работа в личном кабинете и сохранение гостевого проекта станут невозможны — сервер не сможет связать ваш браузер с учётной записью.

5. Изменения документа

Мы можем обновлять настоящий документ синхронно с изменениями набора используемых cookie. Действующая редакция всегда доступна по адресу /legal/cookies.

6. См. также

Полное описание обработки персональных данных, включая категории данных, цели, сроки и поставщиков, см. в Политике конфиденциальности.