политика в отношении файлов cookie

1. общие положения

Настоящая Политика в отношении файлов cookie (далее — «Политика») описывает, какие файлы cookie и аналогичные технологии использует сервис Spika (далее — «Сервис»), доступный по адресу: https://spika.space, для каких целей и каким образом Пользователь может управлять ими.

Оператором персональных данных является Самозанятая Арсимова Ольга Владимировна, ИНН 602717398120 (далее — «Оператор»).

Технические (обязательные) файлы cookie необходимы для работы Сервиса и устанавливаются без отдельного согласия. Аналитические cookie подключаются только после явного согласия Пользователя в баннере или в настройках; до этого счётчик не загружается. Отказаться от необязательных cookie и изменить выбор можно в любой момент — в разделе 7 настоящей Политики или в настройках браузера.

2. что такое файлы cookie и аналогичные технологии

Файлы cookie — это небольшие текстовые файлы, которые веб-сайт сохраняет на устройстве Пользователя (компьютер, планшет, смартфон) через браузер при посещении. Они помогают сайту запоминать информацию о сессии, настройках и предпочтениях.

• сессионные cookie — удаляются при закрытии браузера;
• постоянные cookie — сохраняются на устройстве в течение указанного срока (от нескольких дней до нескольких лет);
• аналогичные технологии — в Сервисе используется localStorage браузера для хранения данных профиля, настроек и выбора согласия.

3. какие файлы cookie мы используем

3.1. Технические (обязательные)

• spika-token (cookie) — идентификатор авторизованной сессии; защищён (httpOnly, Secure), срок жизни — до 1 года, продлевается при активности (скользящая сессия);
• данные localStorage (spika-user-profile, spika-onboarding-done, spika-cookie-consent, spika-install-id и другие) — сохранение профиля, настроек, выбора согласия на обработку cookie, а также случайного идентификатора установки (spika-install-id), который нужен для защиты от злоупотреблений (одна установка — один пробный период; срок хранения на сервере — не более 12 месяцев);
• файлы cookie Яндекс SmartCaptcha (yandexuid, yuidss, ymex и другие, срок хранения — до 1 года) — защита от ботов при отправке форм (регистрация, обратная связь): сервис оценивает риск автоматизированного запроса;
• технические данные для защиты от злоупотреблений (лимиты запросов).

Технические cookie необходимы для работы Сервиса и не требуют согласия (п. 5 и п. 6 ч. 1 ст. 6 152-ФЗ — исполнение договора и законные интересы Оператора).

3.2. Аналитические (только с согласия)

• Яндекс.Метрика — обезличенная статистика посещаемости: количество визитов, просмотренные страницы, источники перехода, время на сайте, карта кликов (области страницы, по которым нажимают). IP-адрес анонимизируется. Запись сессий (Вебвизор) не используется. Основные cookie: _ym_uid (уникальный идентификатор посетителя, до 1 года), _ym_d (дата первого визита, до 1 года), _ym_isad (проверка блокировки рекламы, до 1 дня);
• включаются только с явного согласия Пользователя — кнопка «принять все» в баннере или настройки; до согласия счётчик не запускается. Отключить можно в любой момент через баннер, настройки или страницу этой Политики;
• правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ).

3.3. Рекламные

Сервис не использует сторонние рекламные и таргетинговые cookie (рекламные сети, пиксели, ретаргетинг). Соответствующая категория в настройках отключена.

4. цели использования

• обеспечение работоспособности Сервиса (авторизация, сохранение профиля и настроек);
• защита от злоупотреблений и обеспечение безопасности;
• анализ посещаемости и улучшение Сервиса (обезличенная статистика);
• персонализация рекламы и ретаргетинг — не осуществляются.

5. сроки хранения

• сессионные данные (spika-token) — до 1 года при регулярном использовании (продлевается с каждым заходом), либо до выхода из аккаунта;
• данные localStorage — хранятся до очистки данных сайта в браузере; профиль и настройки можно удалить вместе с аккаунтом в разделе «удалить аккаунт»;
• аналитические cookie Яндекс.Метрики — от 1 дня до 1 года в зависимости от типа;
• согласие на обработку cookie (spika-cookie-consent) — хранится до его отзыва Пользователем, но не дольше срока, предусмотренного законодательством.

6. передача данных третьим лицам

Данные аналитики передаются в ООО «Яндекс» (Яндекс.Метрика) после получения явного согласия Пользователя, в обезличенном виде (IP-адрес анонимизируется, записи сессий не ведутся): данные о посещаемости (тип браузера, посещённые страницы, источник перехода). Пользователь может отключить аналитику в любой момент через баннер или настройки. Политика конфиденциальности Яндекса: yandex.ru/legal/confidential.

Для защиты от ботов и злоупотреблений при отправке форм Сервис использует Яндекс SmartCaptcha (ООО «Яндекс»): Яндексу передаются IP-адрес, технические параметры браузера и файлы cookie Яндекса (yandexuid, yuidss, ymex и другие). Вводимые в формы данные (имя, почта, дата рождения) Яндексу не передаются. Политика конфиденциальности Яндекса: yandex.ru/legal/confidential.

7. управление файлами cookie

Вы можете отключить аналитику в любой момент:

• через баннер согласия при первом посещении Сервиса — «принять все» / «отказаться» / «настроить» (выбор категорий);
• на этой странице — выберите категории ниже и нажмите «сохранить выбор»;
• через настройки браузера — официальные инструкции: Chrome, Firefox, Safari, Edge;
• отключить сбор данных Яндекс.Метрикой можно также на официальной странице отказа от Яндекс.Метрики.

Обратите внимание: отключение технических cookie и данных localStorage может нарушить работу Сервиса (например, вход в аккаунт или сохранение профиля).

8. правовые основания

• п. 1 ч. 1 ст. 6 152-ФЗ — согласие Пользователя (аналитика посещаемости);
• п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора с Пользователем (технические cookie);
• п. 6 ч. 1 ст. 6 152-ФЗ — законные интересы Оператора (безопасность, защита от злоупотреблений);
• ст. 18.1 152-ФЗ — обязанность Оператора по обеспечению безопасности обработки.

Выбор Пользователя (включить/отключить аналитику) фиксируется в localStorage (spika-cookie-consent). Отключить аналитику можно в любой момент способами, описанными в разделе 7 настоящей Политики.

9. изменение политики

Оператор вправе обновлять настоящую Политику, в том числе при изменении состава используемых cookie или законодательства. Актуальная редакция всегда публикуется на этой странице с указанием даты последнего обновления. Продолжение использования Сервиса после изменения Политики означает согласие с новой редакцией.

10. контакты

По вопросам, связанным с настоящей Политикой и обработкой персональных данных, обращайтесь в Службу поддержки по адресу электронной почты support@spikaspace.ru — по этому адресу принимаются в том числе запросы и обращения субъектов персональных данных. Оператор: Самозанятая Арсимова Ольга Владимировна, ИНН 602717398120; e-mail Исполнителя для официальной корреспонденции (регистрационный): arsimova@mail.ru.

Связаться с Сервисом также можно через страницу поддержки.