Политика использования cookie

1. Назначение Политики

Настоящая Политика дополняет Политику обработки персональных данных и применяется к домену gerwin.ai и его поддоменам (далее — Ресурсы).

Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере. К похожим технологиям относятся local storage, session storage, пиксели, SDK и иные идентификаторы устройства или сессии. Если такие данные позволяют прямо или косвенно определить пользователя, мы рассматриваем их как персональные данные.

Оператор Ресурсов — индивидуальный предприниматель Храмцова Ксения Андреевна, ИНН 560705615950, ОГРНИП 322565800038690.

Вопросы можно направить на team@gerwin.ai.

3.1. Обязательные

Обязательные технологии обеспечивают:

передачу страниц и балансировку нагрузки;
создание и защиту пользовательской сессии;
предотвращение подделки запросов и иных атак;
вход в учетную запись и сохранение состояния авторизации;
запоминание языка, темы и настроек доступности;
хранение выбранных пользователем настроек cookie;
платежный процесс, предотвращение мошенничества и безопасность.

Без них Ресурс или выбранная функция не сможет работать корректно. Они устанавливаются в объеме, необходимом для оказания запрошенной услуги, и не отключаются в нашем центре настроек. Их можно удалить средствами браузера, но это может привести к выходу из учетной записи или сбросу настроек.

3.2. Аналитические

Аналитические технологии помогают понять, какие страницы востребованы, откуда приходят посетители, где возникают ошибки и как улучшить интерфейс. На корпоративном сайте и в журнале может использоваться Яндекс Метрика.

Аналитика включается только после нажатия «Принять все» либо отдельного включения категории в настройках. До этого аналитический скрипт не загружается. Мы не используем отказ от аналитики как условие доступа к основному содержанию.

3.3. Маркетинговые

На дату версии Политики Gerwin AI не использует отдельную категорию рекламных cookie для межсайтового профилирования. Перед внедрением такой технологии мы обновим информацию и запросим предварительное согласие, если оно требуется.

4. Используемые технологии

Конкретные имена могут меняться при обновлении инфраструктуры, но назначение и категория остаются следующими.

Технология или пример	Поставщик	Назначение	Обычный срок
`gerwin_cookie_consent`	Gerwin AI	хранит версию, выбранные категории и время сохранения выбора	до 1 года
cookie сессии и авторизации, например `sessionid`	Gerwin AI	вход, сохранение сессии и безопасность	сессия или срок авторизации
cookie защиты запросов, например `csrftoken`	Gerwin AI	защита от подделки межсайтовых запросов	сессия или до 1 года
`fpt` и сходные защитные идентификаторы	Gerwin AI	предотвращение злоупотреблений и сохранение технического состояния	сессия или ограниченный постоянный срок
настройка языка или темы	Gerwin AI	запоминает выбор интерфейса	до 1 года
`_ym_*`, `_yasc`, `yandexuid` и связанные идентификаторы — только после согласия	Яндекс	агрегированная статистика посещений и работоспособности	от сессии до 2 лет в зависимости от cookie

Фактический срок может быть короче из-за настроек браузера, режима приватности или ручного удаления. Яндекс описывает используемые Метрикой cookie в своей справке.

5. Правовое основание

Обязательные cookie используются для работы и безопасности Ресурсов, исполнения действий по запросу пользователя и осуществления прав и законных интересов Оператора в предоставлении защищенного сервиса при условии, что не нарушаются права и свободы пользователя.

Аналитические и иные необязательные технологии используются на основании предварительного согласия. Согласие является добровольным и может быть отозвано в любое время без ухудшения доступа к функциям, которым такая технология не нужна.

6. Как работает выбор

При первом посещении показывается уведомление с равно доступными вариантами:

«Принять все» — разрешить обязательные и аналитические технологии;
«Только необходимые» — оставить только обязательные технологии;
«Настроить» — выбрать категории отдельно.

Выбор сохраняется для текущего доменного имени. На отдельных поддоменах браузер может запросить согласие повторно, если их cookie изолированы настройками безопасности.

Если мы добавим новую необязательную цель, существенно изменим поставщика или срок, может потребоваться повторный выбор.

7. Как изменить или отозвать согласие

Нажмите «Настройки cookie» в подвале любой страницы и сохраните новый выбор. После отзыва:

новые аналитические события перестают отправляться;
доступные сайту аналитические cookie удаляются;
сторонние cookie, установленные на домене поставщика, может потребоваться удалить в браузере самостоятельно.

Отзыв не делает незаконной обработку, выполненную до него. Также можно блокировать, удалять или ограничивать cookie в настройках браузера. Подробные инструкции доступны в справке браузера.

8. Сторонние сервисы

После согласия Яндекс может получать IP-адрес, сведения об устройстве, посещенной странице и событиях взаимодействия, а также устанавливать свои идентификаторы. Яндекс обрабатывает данные по собственным документам и в предусмотренной договором роли.

Ссылки на внешние сайты не означают, что Gerwin AI управляет их cookie. Перед использованием внешнего ресурса ознакомьтесь с его политикой.

Провайдеры авторизации и оплаты могут устанавливать обязательные cookie на собственных страницах для входа, предотвращения мошенничества или проведения операции. Такой выбор регулируется документами соответствующего провайдера.

9. Минимизация и безопасность

Мы стремимся:

не загружать необязательные скрипты до согласия;
передавать аналитике только необходимый набор событий;
не помещать пароли и полный текст пользовательских запросов в cookie;
применять безопасные атрибуты Secure, HttpOnly и SameSite, где они технически применимы;
ограничивать срок и область действия cookie;
пересматривать подключенные технологии.

10. Изменения и контакты

Мы обновляем Политику при изменении технологий или законодательства. Существенное расширение необязательной обработки не применяется к ранее сделанному выбору без нового согласия, когда оно необходимо.

По вопросам cookie и персональных данных: team@gerwin.ai.