Политика в отношении файлов cookie
Политика описывает cookie и аналогичные технологии сайта reachflow.tech: их назначение, правовые основания использования и настройки, доступные посетителю.
Политика дополняет Политику обработки персональных данных. Необязательные cookie выбираются отдельно в настройках сайта. При расхождениях в правилах использования cookie применяется этот документ.
1. Что такое cookie и зачем они нужны
1.1. Cookie представляет собой небольшой файл, который сайт сохраняет в браузере посетителя и получает при следующих обращениях. Эта Политика также охватывает локальные хранилища localStorage и sessionStorage и пиксельные метки: они используются для тех же задач и обрабатывают те же сведения.
1.2. Cookie обеспечивают работу Сервиса, помогают оценивать посещаемость и переходы по сайту, связывать оплату с источником привлечения клиента и запоминать выбор посетителя.
1.3. Cookie-идентификатор не содержит имени посетителя, но вместе с IP-адресом и сведениями об устройстве может выделить конкретного человека среди других. Поэтому Правообладатель обрабатывает эти сведения как персональные данные.
2. Категории
2.1. Строго необходимые cookie сохраняют сессию входа и выбор в баннере, защищают формы от подделки запросов с других сайтов, отсеивают автоматические обращения в сети доставки контента и ограничивают перебор кода подтверждения из письма. Для Пользователей основанием служит исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), для остальных посетителей основанием служит законный интерес в работе и безопасности сайта при соблюдении их прав (п. 7 ч. 1 ст. 6 152-ФЗ). Через баннер их отключить нельзя. Отключение в браузере сделает вход и оплату невозможными.
2.2. Аналитические cookie помогают оценить посещаемость и прохождение сценариев: сколько посетителей дошли до регистрации и где остановились. На публичных страницах они также используются для карт кликов и прокрутки, аналитики взаимодействия с формами и записей действий в Вебвизоре. Для улучшения Сервиса используются обобщённые данные. Правовое основание: согласие (п. 1 ч. 1 ст. 6 152-ФЗ).
2.3. Маркетинговые cookie сохраняют источник первого перехода, чтобы соотнести оплату с рекламной кампанией. Правовое основание: согласие. Данные не передаются рекламным сетям для показа рекламы третьих лиц.
2.4. Функциональные cookie запоминают язык интерфейса, скрытые подсказки и ширину рабочих панелей. Правовое основание: согласие. При отказе интерфейс работает, но настройки сбрасываются при каждом посещении.
3. Перечень используемых файлов
| Наименование | Кто устанавливает | Категория | Назначение | Срок хранения |
|---|---|---|---|---|
| rf_consent | ReachFlow | Строго необходимые | Ваш выбор категорий и версия документа, на основании которой он сделан | 12 месяцев |
| rf_vid | ReachFlow | Строго необходимые | Технический идентификатор браузера: привязка согласия к обращению и ограничение перебора кода подтверждения | 12 месяцев |
| g_csrf_token | Google LLC (accounts.google.com) | Строго необходимые | Защита входа через Google от подделки межсайтового запроса | Сессия браузера |
| __cf_bm, _cfuvid | Cloudflare, Inc. | Строго необходимые | Отличение человека от автоматического обращения на границе сети доставки контента | 30 минут / сессия |
| reach.session.v1 | ReachFlow (localStorage) | Строго необходимые | Токен активной сессии и выбранное рабочее пространство | До выхода из аккаунта |
| reachflow.app_language | ReachFlow (localStorage) | Функциональные | Выбранный язык интерфейса | До очистки хранилища браузера |
| rf_src | ReachFlow | Маркетинговые | Источник первого перехода (метки utm) для соотнесения оплаты с рекламной кампанией | 90 дней |
| _ga, _ga_* | Google LLC (Google Analytics 4) | Аналитические | Просмотры публичных страниц и события заявки после согласия; рекламная персонализация отключена | До 12 месяцев |
| _ym_uid, _ym_d, _ym_isad, _ym_visorc | ООО «Яндекс» (Яндекс.Метрика) | Аналитические | Оценка посещаемости и прохождения сценариев сайта | До 12 месяцев |
3.1. Перечень отражает состояние на дату редакции. Файлы категорий «аналитические», «маркетинговые» и «функциональные» не устанавливаются и соответствующие сценарии не загружаются, пока посетитель не выразил согласие.
3.2. Состав данных, обрабатываемых при использовании аналитических cookie: IP-адрес, cookie-идентификатор, сведения о браузере, операционной системе и разрешении экрана, дата и время посещения, просмотренные страницы, источник перехода, клики, прокрутка и взаимодействие с полями публичных форм без их содержимого.
4. Как даётся и отзывается согласие
4.1. При первом посещении сайт показывает баннер. Согласие даётся нажатием «Принять все» либо выбором категорий в разделе «Настроить» и подтверждением выбора. Кнопки «Принять все» и «Только необходимые» имеют одинаковый размер и заметность.
4.2. Просмотр сайта, прокрутка и закрытие баннера не означают согласия. Эти действия не включают необязательные cookie.
4.3. Сайт сохраняет в электронном журнале версию документа, дату и время выбора, выбранные категории, согласие или отказ. Также сохраняются производные значения адреса и идентификатора браузера, полученные необратимым криптографическим преобразованием. Сам IP-адрес в журнале согласий не хранится.
4.4. Отозвать или изменить согласие можно в любой момент по ссылке «Настройки cookie» в подвале сайта или в меню аккаунта рабочего пространства. Отказ фиксируется в журнале наравне с согласием. Отзыв не влияет на законность обработки, осуществлённой до его получения.
4.5. Дополнительно cookie можно удалить и запретить средствами браузера: Chrome, Safari, Firefox. Запрет строго необходимых cookie средствами браузера сделает вход в Сервис невозможным.
5. Передача третьим лицам
5.1. Аналитические сведения обрабатываются ООО «Яндекс» (Яндекс.Метрика) на серверах, расположенных на территории Российской Федерации. Сроки хранения определяются настройками сервиса; Правообладатель минимизирует состав передаваемых сведений.
5.2. Cloudflare, Inc. и Google LLC устанавливают собственные файлы при доставке контента и при использовании входа через Google соответственно. Правообладатель не имеет доступа к содержимому этих файлов и не использует файлы входа через Google для аналитики. Отдельная аналитика Google Analytics 4 описана в п. 5.2.1.
5.2.1. Google Analytics 4 и Яндекс.Метрика используются на публичных страницах и в рабочем пространстве только после согласия на аналитику. Передаются названия разделов, просмотры, целевые клики и результаты действий (например, завершение регистрации или запуск поиска). Адреса рабочего пространства заменяются общими адресами без идентификаторов. Тексты переписок, содержимое форм, контакты, названия компаний, идентификаторы пользователей и рабочих пространств не передаются. В рабочих пространствах и разделах входа и регистрации запись сессий, карты и автоматический сбор содержимого страниц отключены. При согласии на маркетинг передаются проверенные UTM-метки кампаний; остальные параметры адреса и фрагменты исключаются. Google Signals и рекламная персонализация отключены. Обработчик: Google LLC; обработка может происходить за пределами Российской Федерации.
5.2.2. После согласия на аналитику Яндекс.Метрика записывает действия посетителей на главной странице, странице тарифов и в блоге: движения мыши, клики, прокрутку и взаимодействие с формами. Содержимое полей ввода скрывается. Для вошедших пользователей на главной странице и странице тарифов собираются только общие события. Переписки и содержимое рабочих пространств не записываются. Запись отключена на страницах с произвольными параметрами адреса или неизвестным фрагментом; проверенные UTM-метки допускаются только после согласия на маркетинг. При переходе в закрытый раздел или отзыве согласия запись останавливается.
5.3. Правообладатель не продаёт сведения, полученные из cookie, и не передаёт их рекламным сетям для построения профилей.
6. Изменения
6.1. Правообладатель может опубликовать новую редакцию Политики на reachflow.tech с указанием даты. Если состав категорий изменится, согласие будет запрошено заново.
6.2. Вопросы по обработке cookie: [email protected]. Настоящий документ дополняет Политику обработки персональных данных и Согласие на обработку персональных данных.