Политика использования cookie-файлов

Большинство политик cookie длинные, потому что большинство сайтов устанавливают много cookie-файлов. Наша — короткая:

• При просмотре этого сайта не устанавливается ни один cookie-файл. Вы можете прочитать любую страницу, настроить сайт, наполнить корзину и перейти к оформлению заказа — и при этом не будет записано ни одного cookie-файла.
• Существует только один cookie-файл, и получают его исключительно наши сотрудники — при входе в закрытый административный портал.
• Здесь нет аналитических, рекламных или социальных cookie-файлов, нет менеджера тегов, пикселей и сторонних скриптов, которые могли бы их установить.

Именно поэтому вас не просят ничего принять. Согласие требуется для cookie-файлов, которые не являются строго необходимыми, а таких мы не устанавливаем.

Его характеристики — для полноты картины:

• Собственный (first-party) — устанавливается этим сайтом и никуда больше не отправляется.
• httpOnly — недоступен для чтения из JavaScript, что ограничивает возможности его использования при уязвимости межсайтового скриптинга (XSS).
• SameSite=Lax — не отправляется при межсайтовых запросах, что блокирует подделку межсайтовых запросов (CSRF).
• Secure в рабочей среде — передаётся только по HTTPS.
• Содержимое: метка времени истечения срока действия и криптографическая подпись, подтверждающая, что cookie-файл выдан нами. В нём нет ни имени, ни адреса электронной почты, ни какого-либо идентификатора, имеющего смысл за пределами этого сайта.

Срок его действия истекает через 12 часов, а при выходе сотрудника из системы он удаляется немедленно.

Две вещи хранятся в локальном хранилище вашего браузера. Это не cookie-файлы: они остаются на вашем устройстве, никогда не прикрепляются к запросам и не передаются на наши серверы. Мы сообщаем о них, потому что закон интересует то, что хранится на вашем устройстве, а не то, как называется хранилище.

Оба значения строго необходимы для функций, которыми вы решили воспользоваться. Обратите внимание: цены в вашей корзине служат только для отображения — при оформлении заказа каждая позиция пересчитывается на нашем сервере, поэтому устаревшая или изменённая корзина никак не может повлиять на списываемую с вас сумму.

Ни одна третья сторона не устанавливает cookie-файлы через этот сайт. Мы не загружаем внешние шрифты, скрипты, встраиваемые элементы или изображения с других доменов.

Когда вы переходите к оплате, вы попадаете на платёжную страницу, размещённую компанией ZEN.COM UAB. Эта страница принадлежит им, находится на их домене и устанавливает собственные cookie-файлы в соответствии с собственной политикой — ознакомиться с ней можно по адресу https://zen.com/privacy-policy. Мы не контролируем и не видим, что эта страница сохраняет.

Вы можете удалить cookie-файлы и данные локального хранилища любого сайта в настройках браузера — обычно в разделе «Конфиденциальность», «Файлы cookie и данные сайтов» или «Очистить историю». Блокировка хранилища для этого сайта приведёт лишь к одному: ваша корзина не будет сохраняться при перезагрузке страницы, а сотрудники не смогут оставаться в системе портала. Больше ничего не изменится.

Поскольку мы не устанавливаем отслеживающие cookie-файлы, сигналам «Do Not Track» или Global Privacy Control здесь нечего отключать. Мы соблюдаем их тем, что нам просто нечего отключать.

Если мы когда-нибудь введём cookie-файл, не являющийся строго необходимым, — например, для инструмента аналитики, — мы запросим ваше согласие до его установки и предварительно обновим эту страницу. О том, как обрабатывается тот небольшой объём данных, который у нас есть, читайте в нашей Политике конфиденциальности. Вопросы направляйте на privacy@getrankedontop.com.