1. Общие положения
1.1. Настоящая Политика объясняет, какие файлы cookies используются в информационном сервисе «Аккредика». Публичные информационные и правовые страницы размещены на https://akkredika.ru, а функциональный интерфейс подготовки, Учетных записей и оплаты - на https://app.akkredika.ru; оба адреса совместно далее именуются «Сайт» или «Сервис».
1.2. Владельцем Сайта является самозанятый Чеботарев Матвей Иванович, ИНН 245722402647. Контакт: no-reply@akkredika.ru. Входящие сообщения на этот адрес принимаются и контролируются.
1.3. Политика применяется вместе с Политикой обработки персональных данных и Пользовательским соглашением.
2. Что такое cookies
2.1. Cookie - это небольшая запись, которую сайт сохраняет в браузере и получает обратно при последующих запросах.
2.2. Cookies могут быть сессионными, удаляемыми после закрытия браузера, или постоянными, действующими до указанного срока, удаления Пользователем или отзыва на сервере.
2.3. В зависимости от содержания и возможности сопоставления с Пользователем идентификатор cookie и связанные технические сведения могут относиться к персональным данным. В таком случае они обрабатываются по правилам Федерального закона № 152-ФЗ и Политики обработки персональных данных.
3. Какие cookies использует «Аккредика»
3.1. Функциональный интерфейс использует три технически необходимых cookie. Они устанавливаются только на app.akkredika.ru. Префикс __Host- означает, что cookie передаются только защищенному хосту app.akkredika.ru, имеют путь /, не имеют атрибута Domain и не передаются публичному сайту https://akkredika.ru.
3.1.1. __Host-akkredika_session
Назначение: поддерживает анонимную сессию, позволяет связать посещения с сохраненным прогрессом решения тестов и задач и продолжить работу с нужного места. Идентификатор также помогает корректно связать анонимный прогресс с Учетной записью после регистрации.
Содержимое: криптографически случайный токен. Cookie не содержит имя пользователя, email, пароль, ответы в открытом виде или платежные реквизиты. На сервере токен сопоставляется с производным или хешированным идентификатором.
Срок действия: до 365 дней с момента установки.
Параметры защиты: HttpOnly; Secure; SameSite=Lax; путь /; без атрибута Domain; доступна только хосту app.akkredika.ru.
Необходимость: без cookie невозможно надежно сохранять и восстанавливать анонимный прогресс между посещениями.
3.1.2. __Host-akkredika_course
Назначение: запоминает выбранную медицинскую специальность, чтобы при следующем переходе сразу открыть нужный раздел и не требовать повторного выбора.
Содержимое: техническое текстовое обозначение выбранной специальности. Cookie не содержит пароль, email, результат оплаты или данные карты.
Срок действия: до 365 дней с момента установки или обновления выбора.
Параметры защиты: Secure; SameSite=Lax; путь /; без атрибута Domain; доступна только хосту app.akkredika.ru. Cookie может считываться интерфейсом приложения, поскольку используется для отображения текущего выбора.
Необходимость: без cookie Сайт может повторно запрашивать специальность или открывать страницу выбора вместо нужного раздела.
3.1.3. __Host-akkredika_auth
Назначение: позволяет сохранять вход в Учетную запись и подтверждать авторизованную сессию при переходах между страницами.
Срок действия: до 30 дней с момента входа, но может прекратиться раньше при выходе, отзыве сессии, смене параметров безопасности или удалении cookie.
Содержимое: случайный токен авторизации. На сервере хранится его хеш. Cookie не содержит исходный пароль или реквизиты карты.
Параметры защиты: HttpOnly; Secure; SameSite=Lax; путь /; без атрибута Domain; доступна только хосту app.akkredika.ru.
Последствие отключения: вход в Учетную запись, профиль, синхронизация прогресса и платные функции не смогут работать надлежащим образом.
Сервис принимает для описанных целей только перечисленные выше cookie с префиксом __Host-.
3.1.4. __Secure-akkredika_analytics_consent
Назначение: позволяет обоим адресам Сервиса запомнить и подтвердить выбор Пользователя о Яндекс Метрике, не показывать запрос при каждом переходе и применить отзыв на публичном сайте.
Содержимое: только случайный идентификатор решения. Само решение, версия отдельного согласия, источник действия и время хранятся в российской базе данных отдельно от Учетной записи. Cookie не содержит email, имя пользователя, IP-адрес, историю страниц, текст вопросов, ответов или поисковых фраз.
Срок действия: до 365 дней. Новая версия согласия требует нового выбора.
Параметры защиты: HttpOnly; Secure; SameSite=Lax; путь /; Domain=akkredika.ru. Префикс __Secure- требует защищенного HTTPS-соединения. Атрибут Domain применяется только к этой cookie, чтобы один и тот же выбор действовал на akkredika.ru и app.akkredika.ru; cookie авторизации, анонимной сессии и специальности по-прежнему не разделяются между хостами.
Необходимость: cookie не является согласием и не включает счетчик. Она служит для сохранения и доказательства уже сделанного выбора. Если ее удалить, Сайт может снова запросить решение; Яндекс Метрика не включается автоматически.
4. Необязательная аналитика
4.1. На публичном сайте https://akkredika.ru может использоваться Яндекс Метрика, но код счетчика загружается только после отдельного добровольного нажатия «Разрешить аналитику». До выбора, после нажатия «Только необходимые» и после отзыва Сайт не инициирует загрузку счетчика. На https://app.akkredika.ru счетчик не запускается независимо от выбора.
4.2. Счетчик настроен в минимальном режиме. Не используются:
- Вебвизор и запись сессий;
- запись полей и содержимого страниц;
- карта кликов и отслеживание ссылок;
- автоматические цели и электронная коммерция;
- Advanced Matching, UserID и параметры посетителя;
- cookies поведенческого профилирования;
- cookies для ретаргетинга;
- рекламные пиксели и сторонние интеграции;
- передача email, имени пользователя, платежных данных, текста вопроса, вариантов ответа и поисковой строки.
4.3. После согласия Сайт вручную сообщает счетчику только путь публичной страницы без query-параметров и фрагмента, постоянный нейтральный заголовок и пустой referrer. Яндекс Метрика может сформировать псевдонимный идентификатор браузера и получить дату и время, IP-адрес, приблизительные сведения об устройстве, браузере и операционной системе. В интерфейсе счетчика до активации обязательно включается маскирование IP. Сервис не передает собственные cookie авторизации, сессии и специальности Яндексу и не использует данные Метрики для рекламного профиля.
4.4. Основные cookies и свойства Яндекс Метрики по документации поставщика:
- _ym_metrika_enabled - проверка cookies, до 60 минут;
- _ym_isad - определение наличия блокировщика рекламы, до 20 часов;
- _ym_uid и _ym_d - различение браузера и дата первого визита, до 1 года;
- _ym_hostIndex - ограничение числа запросов, до 1 суток;
- отдельные технические cookies на доменах Яндекса - в течение сессии, до 1 года или в отдельных случаях до 2 лет;
- localStorage-свойства с префиксом _ym и номером счетчика - техническое обеспечение визита и запросов.
4.5. Актуальный полный перечень, назначение, домены и сроки публикует Яндекс: https://yandex.ru/support/metrica/ru/general/cookie-usage. Поставщик может обновлять технический состав. Оператор периодически проверяет его; изменение цели или существенное расширение обработки требует обновления документов и, когда применимо, нового согласия.
4.6. Сайт не использует Google Analytics, Вебвизор, рекламные cookies, социальные пиксели, ретаргетинг или идентификаторы маркетинговых рассылок. Перед подключением другого необязательного инструмента Оператор обновит документы и механизм выбора.
5. Правовое основание
5.1. Перечисленные cookies необходимы для выполнения прямо запрошенных Пользователем функций: сохранения прогресса, запоминания специальности, входа, безопасности и предоставления доступа.
5.2. Они обрабатываются для заключения и исполнения Пользовательского соглашения и Публичной оферты, а также в рамках законного интереса Оператора по обеспечению безопасности и устойчивой работы при условии соблюдения прав Пользователя.
5.3. Основанием для загрузки Яндекс Метрики и ее аналитических идентификаторов является отдельное предварительное согласие версии, указанной в интерфейсе. Согласие конкретно, информированно, добровольно, не является условием регистрации или покупки, не объединяется с офертой или общим согласием на обработку данных и может быть отозвано без потери функций.
6. Внешняя платежная страница
6.1. При оплате Пользователь переходит с Сайта на защищенную страницу Robokassa. Эта страница находится под управлением платежного сервиса, который может применять собственные необходимые cookies для безопасности, предотвращения мошенничества и проведения платежа.
6.2. Cookies на домене платежного сервиса не устанавливаются «Аккредикой» и регулируются документами Robokassa и участвующей платежной организации, доступными на платежной странице.
6.3. Сайт не получает содержимое платежных cookies и данные банковской карты.
7. Как управлять cookies
7.1. Пользователь может просматривать, удалять и блокировать cookies в настройках браузера. Обычно соответствующий раздел называется «Конфиденциальность», «Файлы cookie», «Данные сайтов» или аналогичным образом.
7.2. Удаление __Host-akkredika_session может привести к утрате связи с анонимным прогрессом. Если прогресс уже привязан к Учетной записи, он может сохраниться на сервере и быть доступен после входа.
7.3. Удаление __Host-akkredika_course приведет к необходимости повторно выбрать специальность.
7.4. Удаление или блокирование __Host-akkredika_auth завершит либо не позволит поддерживать вход. Для доступа к Учетной записи потребуется войти заново.
7.5. Выход через интерфейс Сайта отзывает текущую авторизованную сессию и удаляет cookie __Host-akkredika_auth. Удаление cookie только в браузере прекращает ее отправку, но серверная запись может кратковременно сохраняться для безопасности до истечения или планового удаления.
7.6. Блокирование всех cookies может сделать часть Сервиса неработоспособной. Публичные информационные страницы, не требующие сессии, по возможности остаются доступными.
7.7. Выбор об аналитике можно изменить в любое время по ссылке «Настройки аналитики» в подвале. При отказе или отзыве Сайт блокирует дальнейшие обращения счетчика и удаляет доступные ему cookies и localStorage Метрики, насколько это технически возможно. Ранее законно обработанные записи не исчезают мгновенно и хранятся по срокам поставщика и Оператора. Дополнительно доступно средство отказа Яндекса: https://yandex.ru/support/metrica/ru/general/user-opt-out.
7.8. Удаление __Secure-akkredika_analytics_consent не означает разрешение аналитики: при отсутствии доказанного актуального выбора счетчик остается выключенным, а Сайт может повторно показать запрос.
8. Сроки и удаление серверных данных
8.1. Срок cookie в браузере не всегда совпадает со сроком связанных серверных записей.
8.2. Анонимный прогресс может храниться до 3 лет после последней активности, после чего удаляется или обезличивается, если отсутствует иное законное основание.
8.3. Авторизованная сессия действует не более 30 дней. После выхода или отзыва она блокируется. Техническая запись может временно сохраняться для расследования злоупотребления и затем удаляется по установленному графику.
8.4. Выбранная специальность зарегистрированного Пользователя может также храниться в его Учетной записи независимо от cookie, чтобы синхронизировать выбор между устройствами.
8.5. Решение об аналитике и его отзыв хранятся в виде последовательности записей в течение действия выбора и затем до 3 лет для доказательства законности обработки и защиты прав. Запись не связывается с Учетной записью. Cookie выбора действует до 365 дней.
8.6. Данные Яндекс Метрики хранятся по настройкам счетчика и условиям поставщика; Оператор выбирает минимальный обоснованный срок и не выгружает сырые данные в сторонние системы. Подробные сроки хранения изложены в Политике обработки персональных данных.
9. Изменение Политики
9.1. Политика обновляется при изменении состава cookies, целей, сроков, поставщиков или законодательства.
9.2. Новая редакция публикуется на Сайте с номером и датой. Если изменение требует согласия Пользователя, новый инструмент не активируется до его получения.
10. Контакты
По вопросам cookies и связанных персональных данных:
- Чеботарев Матвей Иванович
- ИНН: 245722402647
- Адрес: г. Красноярск, ул. Взлетная, д. 7Д
- Email: no-reply@akkredika.ru
- Публичный сайт: https://akkredika.ru
- Функциональное приложение: https://app.akkredika.ru