1. Общие положения
1.1. Настоящая Политика объясняет, какие файлы cookies используются на сайте https://akkredika.ru, зачем они необходимы, как долго действуют и как Пользователь может ими управлять.
1.2. Владельцем Сайта является самозанятый Чеботарев Матвей Иванович, ИНН 245722402647. Контакт: no-reply@akkredika.ru. Входящие сообщения на этот адрес принимаются и контролируются.
1.3. Политика применяется вместе с Политикой обработки персональных данных и Пользовательским соглашением.
2. Что такое cookies
2.1. Cookie - это небольшая запись, которую сайт сохраняет в браузере и получает обратно при последующих запросах.
2.2. Cookies могут быть сессионными, удаляемыми после закрытия браузера, или постоянными, действующими до указанного срока, удаления Пользователем или отзыва на сервере.
2.3. В зависимости от содержания и возможности сопоставления с Пользователем идентификатор cookie и связанные технические сведения могут относиться к персональным данным. В таком случае они обрабатываются по правилам Федерального закона № 152-ФЗ и Политики обработки персональных данных.
3. Какие cookies использует «Аккредика»
3.1. В текущей версии Сайт использует только три технически необходимых cookie.
3.1.1. akkredika_session
Назначение: поддерживает анонимную сессию, позволяет связать посещения с сохраненным прогрессом решения тестов и задач и продолжить работу с нужного места. Идентификатор также помогает корректно связать анонимный прогресс с Учетной записью после регистрации.
Содержимое: криптографически случайный токен. Cookie не содержит имя пользователя, email, пароль, ответы в открытом виде или платежные реквизиты. На сервере токен сопоставляется с производным или хешированным идентификатором.
Срок действия: до 365 дней с момента установки.
Параметры защиты: HttpOnly; Secure при работе по HTTPS; SameSite=Lax; доступна для всего Сайта.
Необходимость: без cookie невозможно надежно сохранять и восстанавливать анонимный прогресс между посещениями.
3.1.2. akkredika_course
Назначение: запоминает выбранную медицинскую специальность, чтобы при следующем переходе сразу открыть нужный раздел и не требовать повторного выбора.
Содержимое: техническое текстовое обозначение выбранной специальности. Cookie не содержит пароль, email, результат оплаты или данные карты.
Срок действия: до 365 дней с момента установки или обновления выбора.
Параметры защиты: Secure при работе по HTTPS; SameSite=Lax; доступна для всего Сайта. Cookie может считываться интерфейсом Сайта, поскольку используется для отображения текущего выбора.
Необходимость: без cookie Сайт может повторно запрашивать специальность или открывать страницу выбора вместо нужного раздела.
3.1.3. __Host-akkredika_auth
Назначение: позволяет сохранять вход в Учетную запись и подтверждать авторизованную сессию при переходах между страницами.
Срок действия: до 30 дней с момента входа, но может прекратиться раньше при выходе, отзыве сессии, смене параметров безопасности или удалении cookie.
Содержимое: случайный токен авторизации. На сервере хранится его хеш. Cookie не содержит исходный пароль или реквизиты карты.
Параметры защиты: HttpOnly; Secure; SameSite=Lax; доступна для всего Сайта по пути /. Префикс __Host- запрещает атрибут Domain и не позволяет браузеру передавать эту cookie по незащищенному соединению.
Последствие отключения: вход в Учетную запись, профиль, синхронизация прогресса и платные функции не смогут работать надлежащим образом.
На переходный период Сервис может принять ранее установленную cookie akkredika_auth, перенести авторизованную сессию в __Host-akkredika_auth и удалить старую cookie. Новые авторизованные сессии с прежним именем не создаются.
4. Неиспользуемые категории
4.1. На дату настоящей версии Сайт не использует:
- cookies веб-аналитики;
- Яндекс Метрику, Google Analytics или аналогичные счетчики;
- рекламные cookies и пиксели;
- cookies поведенческого профилирования;
- cookies для ретаргетинга;
- идентификаторы маркетинговых рассылок;
- социальные виджеты, отслеживающие Пользователя вне Сайта.
4.2. Сервис не передает собственные cookie-идентификаторы рекламным сетям и не формирует рекламный профиль Пользователя.
4.3. Перед подключением сторонней аналитики, рекламы, маркетингового пикселя или другого необязательного инструмента Оператор:
- обновит Политику обработки персональных данных и настоящую Политику;
- укажет поставщика, цели, перечень данных и сроки;
- проверит локализацию и возможную трансграничную передачу;
- внедрит отдельный выбор «Принять» и «Отклонить»;
- не будет загружать необязательный инструмент до получения требуемого согласия;
- обеспечит возможность изменить выбор позднее.
5. Правовое основание
5.1. Перечисленные cookies необходимы для выполнения прямо запрошенных Пользователем функций: сохранения прогресса, запоминания специальности, входа, безопасности и предоставления доступа.
5.2. Они обрабатываются для заключения и исполнения Пользовательского соглашения и Публичной оферты, а также в рамках законного интереса Оператора по обеспечению безопасности и устойчивой работы при условии соблюдения прав Пользователя.
5.3. Поскольку необязательные cookies не используются, Сайт не предлагает формальное согласие «на все cookies». Если в будущем появятся необязательные категории, для них будет запрошено отдельное предварительное волеизъявление в тех случаях, когда оно требуется законом.
6. Внешняя платежная страница
6.1. При оплате Пользователь переходит с Сайта на защищенную страницу Robokassa. Эта страница находится под управлением платежного сервиса, который может применять собственные необходимые cookies для безопасности, предотвращения мошенничества и проведения платежа.
6.2. Cookies на домене платежного сервиса не устанавливаются «Аккредикой» и регулируются документами Robokassa и участвующей платежной организации, доступными на платежной странице.
6.3. Сайт не получает содержимое платежных cookies и данные банковской карты.
7. Как управлять cookies
7.1. Пользователь может просматривать, удалять и блокировать cookies в настройках браузера. Обычно соответствующий раздел называется «Конфиденциальность», «Файлы cookie», «Данные сайтов» или аналогичным образом.
7.2. Удаление akkredika_session может привести к утрате связи с анонимным прогрессом. Если прогресс уже привязан к Учетной записи, он может сохраниться на сервере и быть доступен после входа.
7.3. Удаление akkredika_course приведет к необходимости повторно выбрать специальность.
7.4. Удаление или блокирование __Host-akkredika_auth завершит либо не позволит поддерживать вход. Для доступа к Учетной записи потребуется войти заново.
7.5. Выход через интерфейс Сайта отзывает текущую авторизованную сессию и удаляет cookie __Host-akkredika_auth, а также прежнюю cookie akkredika_auth, если она сохранилась в браузере. Удаление cookie только в браузере прекращает ее отправку, но серверная запись может кратковременно сохраняться для безопасности до истечения или планового удаления.
7.6. Блокирование всех cookies может сделать часть Сервиса неработоспособной. Публичные информационные страницы, не требующие сессии, по возможности остаются доступными.
8. Сроки и удаление серверных данных
8.1. Срок cookie в браузере не всегда совпадает со сроком связанных серверных записей.
8.2. Анонимный прогресс может храниться до 3 лет после последней активности, после чего удаляется или обезличивается, если отсутствует иное законное основание.
8.3. Авторизованная сессия действует не более 30 дней. После выхода или отзыва она блокируется. Техническая запись может временно сохраняться для расследования злоупотребления и затем удаляется по установленному графику.
8.4. Выбранная специальность зарегистрированного Пользователя может также храниться в его Учетной записи независимо от cookie, чтобы синхронизировать выбор между устройствами.
8.5. Подробные сроки хранения изложены в Политике обработки персональных данных.
9. Изменение Политики
9.1. Политика обновляется при изменении состава cookies, целей, сроков, поставщиков или законодательства.
9.2. Новая редакция публикуется на Сайте с номером и датой. Если изменение требует согласия Пользователя, новый инструмент не активируется до его получения.
10. Контакты
По вопросам cookies и связанных персональных данных:
- Чеботарев Матвей Иванович
- ИНН: 245722402647
- Адрес: г. Красноярск, ул. Взлетная, д. 7Д
- Email: no-reply@akkredika.ru
- Сайт: https://akkredika.ru