Политика использования файлов cookie

1.1. Настоящая Политика использования файлов cookie (далее — «Политика») определяет порядок использования файлов cookie и аналогичных технологий на сайте fripy.ru (далее — «Сайт», «Fripy»).

1.2. Оператором является Лащиков Алексей Антонович, применяющий специальный налоговый режим «Налог на профессиональный доход».

1.3. Настоящая Политика применяется совместно с Политикой обработки персональных данных Fripy, размещённой по адресу: https://fripy.ru/personal-data-policy

1.4. Если сведения, получаемые посредством cookie или аналогичных технологий, позволяют прямо или косвенно определить физическое лицо, их обработка осуществляется с учётом законодательства Российской Федерации о персональных данных и Политики обработки персональных данных Fripy.

1.5. Строго необходимые cookie используются для обеспечения работы Сайта, авторизации, безопасности и выполнения непосредственно запрошенных пользователем функций. Аналитические cookie используются в соответствии с выбором пользователя, выраженным через интерфейс управления cookie.

2.1. Cookie — небольшой фрагмент данных, который веб-сайт или используемый им сервис передаёт браузеру пользователя для хранения на его устройстве.

2.2. Cookie могут использоваться, в частности, для:

• авторизации пользователя и поддержания пользовательской сессии;
• обновления авторизованной сессии;
• восстановления доступа к Учетной записи;
• двухфакторной аутентификации;
• защиты Сайта от автоматизированных запросов и злоупотреблений;
• сохранения технических настроек и выбора пользователя;
• сохранения временных данных между последовательными этапами одной операции;
• анализа посещаемости и использования Сайта.

2.3. Cookie могут быть сессионными, действующими до окончания браузерной сессии, либо постоянными, сохраняемыми в течение установленного срока или до их удаления пользователем.

2.4. Помимо cookie Сайт и используемые им сервисы могут применять иные механизмы локального хранения данных браузером, включая localStorage и sessionStorage.

3.1. Fripy использует или может использовать следующие категории cookie:

3.1.1. Строго необходимые cookie используются для работы основных функций Сайта, обеспечения безопасности, авторизации, восстановления доступа, двухфакторной аутентификации и сохранения выбора пользователя относительно cookie.

3.1.2. Cookie авторизации и сессии используются для идентификации авторизованной сессии пользователя, предоставления доступа к Учетной записи и безопасного обновления сессии.

3.1.3. Технические и функциональные cookie используются для работы отдельных элементов интерфейса, сохранения временных данных между этапами одной операции, подтверждения возраста и иных технических функций.

3.1.4. Аналитические cookie используются для получения статистики о посещаемости и использовании Сайта, анализа работы интерфейса, выявления технических ошибок и улучшения функций Fripy. К этой категории относятся, в частности, технологии Яндекс.Метрики.

4.1. На Сайте используются следующие собственные cookie:

• access_token — JWT-токен доступа к авторизованным функциям Сайта; срок действия — 1 час; Path: /;
• refresh_token — JWT-токен обновления пользовательской сессии; при remember=true срок cookie составляет 30 дней, при remember=false cookie является сессионной и удаляется после закрытия браузера; Path: /auth/sessions/refresh;
• reset_id — временный идентификатор процедуры восстановления пароля; срок действия — 15 минут; Path: /auth/password/reset;
• twofa_tmp — временный токен двухфакторной аутентификации; срок действия — 15 минут; Path: /auth/twofa;
• registration-email — временное сохранение адреса электронной почты между этапами регистрации; срок действия — 15 минут;
• twofa-email — временное сохранение адреса электронной почты между этапами двухфакторной аутентификации; срок действия — 15 минут;
• password-reset-email — временное сохранение адреса электронной почты при восстановлении доступа; срок действия — 15 минут;
• new-email — временное сохранение нового адреса электронной почты при его изменении; срок действия — 15 минут;
• adult-confirm — сохранение факта подтверждения пользователем возраста 18 лет; срок действия — 30 дней;
• cookie-consent — сохранение факта и выбранного режима использования cookie; срок действия — 1 год.

4.2. Cookie access_token, refresh_token, reset_id и twofa_tmp устанавливаются серверной частью Fripy с параметром HttpOnly, препятствующим обычному доступу к их содержимому из JavaScript-кода страницы.

4.3. Авторизационные cookie передаются только по защищённому HTTPS-соединению с использованием параметра Secure.

4.4. Для авторизационных cookie по умолчанию применяется параметр SameSite=Lax. В случаях, предусмотренных технической конфигурацией, может применяться SameSite=None при сохранении требования Secure.

4.5. Cookie registration-email, twofa-email, password-reset-email и new-email не являются HttpOnly, поскольку используются клиентской частью Сайта для передачи адреса электронной почты между последовательными этапами соответствующей формы. Они не используются для рекламного профилирования.

4.6. Cookie adult-confirm и cookie-consent используются с параметром SameSite=Lax.

5.1. После успешной авторизации Fripy устанавливает cookie access_token со сроком действия 1 час.

5.2. Для продолжения авторизованной сессии используется cookie refresh_token.

5.3. При remember=true cookie refresh_token сохраняется на устройстве пользователя на срок до 30 дней и может использоваться после закрытия и повторного открытия браузера.

5.4. При remember=false cookie refresh_token создаётся без постоянного срока хранения и удаляется браузером после завершения браузерной сессии. Сам связанный JWT в таком случае имеет серверный срок действия до одного дня.

5.5. При авторизации через Яндекс режим сохранения входа используется по умолчанию.

5.6. Access-token имеет срок действия 1 час независимо от значения remember.

6.1. Для анализа посещаемости и использования Сайта Fripy использует сервис веб-аналитики Яндекс.Метрика.

6.2. В рамках работы Яндекс.Метрики могут обрабатываться технические сведения, включая:

• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• технические идентификаторы;
• дату и время посещения;
• сведения о посещённых страницах;
• источник перехода;
• сведения о действиях пользователя на Сайте;
• сведения о наличии и использовании cookie.

6.3. Для различения браузеров посетителей, определения визитов и формирования статистики Яндекс.Метрика может использовать cookie, localStorage, sessionStorage и иные аналогичные технические средства.

6.4. В зависимости от конфигурации счётчика и подключённых функций Яндекс.Метрика может использовать, в частности, следующие cookie:

• _ym_uid — различение посетителей; срок хранения — до 1 года;
• _ym_isad — определение наличия блокировщика рекламы; срок хранения — около 20 часов;
• _ym_visorc_* — обеспечение работы Вебвизора, если соответствующая функция включена; срок хранения — около 30 минут;
• _ym_hostIndex — техническое распределение запросов; срок хранения — около 1 суток;
• _ym_metrika_enabled — техническая проверка работы cookie Метрики; срок хранения — около 60 минут;
• yabs-sid — идентификатор визита; обычно действует в пределах браузерной сессии;
• yandexuid, ymex и иные технические идентификаторы Яндекса — сроки хранения определяются Яндексом и могут составлять до одного года или иного срока, установленного соответствующим сервисом;
• gdpr, is_gdpr, is_gdpr_b и аналогичные технические cookie — срок хранения может составлять до двух лет.

6.5. Перечень, наименование и сроки действия cookie Яндекс.Метрики могут изменяться Яндексом в связи с развитием сервиса или изменением его технической реализации.

6.6. Записи localStorage могут сохраняться до их удаления, замены соответствующим сервисом, очистки данных Сайта пользователем или браузером. Данные sessionStorage, если они используются, действуют в пределах соответствующей браузерной сессии или вкладки.

6.7. Аналитическая Яндекс.Метрика должна загружаться Fripy в соответствии с выбором пользователя относительно аналитических cookie. При выборе режима использования только необходимых cookie аналитические средства не должны запускаться до изменения пользователем такого выбора.

7.1. Fripy предоставляет возможность входа и регистрации с использованием Яндекс OAuth.

7.2. Использование Яндекс OAuth является добровольным и происходит после самостоятельного выбора пользователем соответствующего способа входа.

7.3. При переходе на страницы Яндекса Яндекс может использовать собственные cookie и иные технические идентификаторы в соответствии со своими документами и настройками сервисов.

7.4. Fripy не использует отдельную cookie для хранения параметра state Яндекс OAuth. Соответствующее значение передаётся в подписанном виде в параметре запроса.

8.1. Для защиты Сайта от автоматизированных запросов, атак и злоупотреблений Fripy может использовать сервис Yandex SmartCaptcha.

8.2. SmartCaptcha может применяться при регистрации, входе в Учетную запись, выборе способа доставки и иных действиях, требующих дополнительной проверки безопасности.

8.3. При использовании SmartCaptcha сервис может получать техническую информацию, необходимую для анализа запроса и определения того, совершается ли действие пользователем либо автоматизированной системой.

8.4. В рамках работы SmartCaptcha Яндекс может использовать собственные cookie, технические идентификаторы и иные технологии.

8.5. SmartCaptcha относится к средствам обеспечения безопасности и может применяться независимо от выбора пользователя относительно аналитических cookie, когда такая проверка необходима для защиты соответствующей функции Сайта.

9.1. На отдельных страницах Fripy могут использоваться сервисы Яндекс.Карт, в том числе для отображения карты и выбора пользователем пунктов или мест доставки.

9.2. При загрузке и использовании компонентов Яндекс.Карт Яндекс в зависимости от используемой функции может получать техническую информацию, включая IP-адрес, идентификатор устройства, параметры запроса и геолокационную информацию.

9.3. Точное местоположение, получаемое средствами браузера или устройства, используется только при наличии соответствующего разрешения пользователя, если такое разрешение требуется браузером или операционной системой.

9.4. Яндекс может устанавливать собственные cookie и использовать иные технические средства в соответствии со своими документами. Их точный состав и сроки действия определяются Яндексом и могут изменяться независимо от Fripy.

10.1. При первом посещении Сайта либо при отсутствии ранее сохранённого выбора пользователю может отображаться уведомление об использовании cookie.

10.2. Интерфейс управления cookie может позволять пользователю:

• разрешить использование всех предусмотренных Политикой cookie, включая аналитические;
• разрешить использование только строго необходимых cookie.

10.3. Выбор пользователя сохраняется с помощью cookie cookie-consent на срок до одного года, если пользователь не удалит её раньше.

10.4. Отказ от аналитических cookie не должен препятствовать использованию основных функций Fripy, для которых аналитические технологии объективно не требуются.

10.5. Строго необходимые cookie могут использоваться независимо от выбора аналитических настроек, поскольку они обеспечивают авторизацию, безопасность, выполнение непосредственно запрошенных пользователем операций и сохранение самого выбора относительно cookie.

10.6. Пользователь вправе изменить ранее сделанный выбор через предусмотренную на Сайте функцию управления cookie либо удалить cookie и иные данные Сайта в настройках браузера.

11.1. Большинство браузеров позволяют пользователю:

• просматривать сохранённые cookie;
• удалять отдельные или все cookie;
• блокировать cookie конкретных сайтов;
• блокировать сторонние cookie;
• ограничивать локальное хранение данных;
• автоматически удалять данные после закрытия браузера.

11.2. Порядок управления cookie зависит от конкретного браузера и его версии.

11.3. Полное отключение cookie может привести к невозможности регистрации или входа в Учетную запись, сохранения авторизованной сессии, прохождения двухфакторной аутентификации, восстановления пароля и корректного использования иных функций Fripy.

11.4. Уже сохранённые на устройстве cookie сторонних сервисов могут продолжать храниться до окончания установленного ими срока либо до их удаления пользователем.

12.1. Сроки действия собственных cookie Fripy определяются их назначением и указаны в разделе 4 настоящей Политики.

12.2. Сессионные cookie действуют до завершения соответствующей браузерной сессии, если особенности браузера пользователя не предусматривают восстановление сессии иным способом.

12.3. Постоянные cookie удаляются после истечения установленного срока, при их замене либо раньше по инициативе пользователя.

12.4. Cookie cookie-consent хранится до одного года.

12.5. Аналитические cookie Яндекс.Метрики имеют сроки, определяемые Яндексом. В зависимости от конкретного идентификатора срок может составлять от продолжительности браузерной сессии или нескольких минут и часов до одного или двух лет.

12.6. Срок хранения информации на серверной стороне Fripy, полученной в связи с использованием Сайта, не обязательно совпадает со сроком существования cookie на устройстве пользователя.

12.7. Обычные технические журналы Fripy могут храниться до одного года, если более длительное хранение конкретной записи не требуется для обеспечения безопасности, подтверждения юридически значимых действий, исполнения обязательств, рассмотрения споров либо в иных предусмотренных законом случаях.

13.1. В зависимости от используемых функций на Сайте могут взаимодействовать с браузером пользователя сторонние сервисы, в том числе:

• Яндекс.Метрика;
• Яндекс OAuth;
• Yandex SmartCaptcha;
• Яндекс.Карты.

13.2. Указанные сервисы могут устанавливать собственные cookie и использовать иные технические средства хранения или обработки информации.

13.3. Обработка информации такими сервисами осуществляется также в соответствии с их собственными условиями использования, политиками конфиденциальности и иными применимыми документами.

13.4. Fripy не определяет самостоятельно наименование, техническое содержание и срок действия cookie, устанавливаемых непосредственно сторонним сервисом на принадлежащих ему доменах.

14.1. Использование cookie может сопровождаться обработкой технической информации и персональных данных пользователя.

14.2. В зависимости от конкретной функции к таким сведениям могут относиться:

• IP-адрес;
• технический идентификатор;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• дата и время обращения;
• сведения о посещённых страницах;
• источник перехода;
• информация о действиях на Сайте;
• данные авторизованной сессии;
• адрес электронной почты в технических cookie, предназначенных для сохранения его между этапами формы.

14.3. Подробный порядок обработки и защиты персональных данных определяется Политикой обработки персональных данных Fripy.

14.4. Настоящая Политика сама по себе не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

15.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Fripy, состава используемых cookie, способов авторизации, аналитических инструментов или сторонних сервисов.

15.2. Актуальная редакция Политики размещается по адресу: https://fripy.ru/cookie-policy

15.3. При существенном изменении категорий cookie или целей их использования Fripy вправе повторно запросить у пользователя соответствующий выбор в интерфейсе Сайта.