Политика использования cookie
1. Что такое cookie
Cookie — это небольшие текстовые файлы, которые сайт сохраняет на вашем устройстве (компьютере, телефоне, планшете) при посещении. Они позволяют сайту «помнить» ваши действия и предпочтения (вход, язык, тема, корзина) на протяжении определенного времени.
Похожие технологии: localStorage, sessionStorage, IndexedDB, пиксели отслеживания, fingerprinting. В настоящей Политике под «cookie» понимаются все перечисленные технологии.
2. Категории cookie, которые мы используем
| Категория | Назначение | Примеры | Срок | Основа |
|---|---|---|---|---|
| Необходимые | Обеспечивают работоспособность Сайта: сессия, авторизация, CSRF-защита, сохранение корзины/формы пожертвования | session_id, csrf_token, auth_token, donation_form_state | Сессия / 30 дней (refresh) | Legitimate interest (ст. 6 152-ФЗ) |
| Предпочтения | Запоминают настройки интерфейса: тема (светлая/темная), язык, уменьшение анимаций | theme, language, reduced_motion | 1 год | Legitimate interest |
| Аналитические | Помогают понять, как посетители используют Сайт (страницы, воронки, ошибки) — для улучшения UX. Данные псевдонимизированы. | plausible_session, _ga (если подключен GA), внутренние события | До 13 месяцев | Согласие (баннер) |
| Маркетинговые | Персонализированная реклама, ретаргетинг, профилирование | — не используются — | — | — |
3. Сторонние сервисы (третьи лица)
- ЮKassa (платежи): устанавливает свои cookie для антифрода, 3D-Secure, сохранения платежного метода. Политика: yookassa.ru/legal/privacy-policy.
- Resend / почтовый шлюз: не устанавливает cookie на нашем домене; работает через API.
- Plausible Analytics (планируется): легкая privacy-first аналитика без cookie (использует localStorage для уникального посетителя). Политика: plausible.io/data-policy.
4. Управление cookie
При первом посещении Сайта отображается баннер cookie, где вы можете:
- Принять все категории (включая аналитику).
- Отклонить аналитику (остаются только необходимые и предпочтения).
- Открыть настройки для детального выбора.
В любое время вы можете:
- Изменить выбор через значок cookie в футере или настройки браузера.
- Удалить все cookie нашего домена в настройках браузера (выйдете из аккаунта, сбросятся предпочтения).
- Заблокировать cookie третьих лиц в браузере (может сломать оплату ЮKassa — не рекомендуется).
5. Особенности для доноров
- При пожертвовании сессионные cookie необходимы для прохождения 3D-Secure и возврата на страницу успеха.
- Idempotency-key пожертвования хранится в localStorage браузера до успешного завершения (защита от двойного списания).
- Чек и номер заказа могут кэшироваться в localStorage для офлайн-доступа (PWA).
6. Ваши права
Согласно 152-ФЗ и GDPR (если применимо), вы имеете право:
- Узнать, какие cookie используются (эта Политика).
- Отказаться от необязательных cookie (аналитика).
- Требовать удаления своих данных (включая идентификаторы в cookie) — через /account или email privacy@karanaeva.fund.
7. Изменения политики
Мы можем обновлять Политику при изменении состава сервисов или законодательства. Новая версия публикуется на этой странице с датой обновления. существенные изменения анонсируются баннером на Сайте.
8. Контакты
Последнее обновление: 30 октября 2026 г.