Правовой документ ЛИВЕКС
Политика использования файлов cookie
Документ описывает, какие файлы cookie и аналогичные технологии использует сайт lyvex.space (система ЛИВЕКС), для чего они нужны, как долго хранятся и как ими управлять.
1. Общие положения
1.1. Настоящая Политика использования файлов cookie (далее — Политика cookie) является неотъемлемой частью Политики в отношении обработки персональных данных и применяется к сайту https://lyvex.space (далее — Сайт). Оператор Сайта — [полное наименование оператора].
1.2. Данные, содержащиеся в файлах cookie, в сочетании с IP-адресом и иными сведениями могут относиться к персональным данным. Их обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Что такое файлы cookie
Файл cookie — небольшой текстовый фрагмент, который Сайт сохраняет в браузере пользователя и который браузер передаёт обратно Сайту при последующих обращениях. Cookie позволяют Сайту «узнавать» браузер в пределах сеанса, сохранять выбор пользователя и защищать учётную запись от несанкционированного доступа.
Аналогичные технологии — хранилище кэша браузера (Cache Storage), используемое служебным скриптом (service worker) для работы офлайн-страницы, и подписка на push-уведомления, которую пользователь оформляет только по собственному желанию.
3. Виды используемых файлов cookie
- Строго необходимые — обеспечивают вход в личный кабинет, работу сеанса, защиту форм и запоминание выбора в отношении cookie. Без них Сайт не может работать, поэтому они устанавливаются без отдельного согласия, на основании исполнения Правил сайта и законных интересов Оператора по обеспечению безопасности.
- Функциональные — запоминают выбор пользователя (например, решение по уведомлению о cookie).
- Аналитические и рекламные — не используются. Сайт не подключает сторонние счётчики, рекламные сети, социальные виджеты и внешние скрипты; загрузка ресурсов с чужих доменов запрещена политикой безопасности содержимого (CSP).
Все файлы cookie Сайта — собственные (first-party), устанавливаются доменом lyvex.space и не передаются третьим лицам.
4. Перечень файлов cookie
| Название | Назначение | Вид | Срок хранения | Параметры |
|---|---|---|---|---|
lyvex_s | Идентификатор сеанса: поддерживает вход в кабинет, хранит на сервере признак авторизации и защитный токен CSRF для форм | Строго необходимый | 12 часов, продлевается при каждом обращении; на сервере сеанс завершается после 12 часов бездействия или при выходе | HttpOnly, Secure, SameSite=Lax |
lyvex_r | «Не выходить на этом устройстве»: случайный идентификатор для восстановления входа в веб-приложении без повторного ввода пароля. Устанавливается только при отмеченной галочке на странице входа; при выходе, смене пароля или завершении всех сеансов удаляется и перестаёт действовать | Строго необходимый | 30 дней, продлевается при использовании; не более 90 дней с момента входа | HttpOnly, Secure, SameSite=Lax |
lx_cookie_ok | Запоминает, что пользователь ознакомился с уведомлением о файлах cookie, чтобы не показывать его повторно | Функциональный (необходимый) | 365 дней | Secure, SameSite=Lax |
lx_cookie_analytics | Хранит выбор пользователя в уведомлении («Только необходимые» — 0, «Принять все» — 1). Аналитические инструменты в настоящее время не подключены; значение используется только для учёта выбора | Функциональный | 365 дней | Secure, SameSite=Lax |
Защитный токен от межсайтовой подделки запросов (CSRF) отдельным файлом cookie не сохраняется: он хранится на сервере в данных сеанса и передаётся в скрытом поле форм.
Служебный скрипт Сайта (service worker) хранит в кэше браузера (lx-shell-*) только оформление и значки Сайта и страницу «Нет соединения». Персональные данные и содержимое личного кабинета в кэш не помещаются.
5. Цели использования
- аутентификация пользователя и поддержание сеанса работы в личном кабинете;
- защита учётной записи и Сайта от несанкционированного доступа, подделки запросов и автоматизированных атак;
- запоминание выбора пользователя в отношении файлов cookie;
- обеспечение работоспособности Сайта при нестабильном соединении (офлайн-страница).
Файлы cookie не используются для профилирования, показа рекламы и передачи сведений третьим лицам.
6. Согласие и правовые основания
6.1. При первом посещении Сайта пользователю показывается уведомление о файлах cookie. Нажимая «Только необходимые» или «Принять все», либо продолжая использовать Сайт, пользователь подтверждает ознакомление с настоящей Политикой cookie.
6.2. Строго необходимые файлы cookie обрабатываются на основании исполнения договора с пользователем (Правил сайта) и законных интересов Оператора по обеспечению безопасности (пункты 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Иные файлы cookie, если они появятся, будут устанавливаться только с согласия пользователя; перечень в разделе 4 будет обновлён до их применения.
7. Управление файлами cookie
7.1. Пользователь может в любой момент удалить файлы cookie или запретить их сохранение в настройках браузера:
- Яндекс Браузер — Настройки → Сайты → Расширенные настройки сайтов → Cookie-файлы;
- Google Chrome — Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов;
- Safari (iPhone, iPad) — Настройки → Safari → Дополнения → Данные сайтов;
- Mozilla Firefox — Настройки → Приватность и защита → Куки и данные сайтов;
- Microsoft Edge — Параметры → Файлы cookie и разрешения сайтов.
7.2. Отключение строго необходимых файлов cookie сделает невозможным вход в личный кабинет. Удаление lx_cookie_ok приведёт к повторному показу уведомления о cookie.
7.3. Отписаться от push-уведомлений можно в настройках браузера (разрешения сайта lyvex.space) или в разделе уведомлений личного кабинета.
8. Изменение Политики и контакты
8.1. Оператор вправе изменять Политику cookie. Новая редакция вступает в силу с момента опубликования на Сайте.
8.2. Вопросы о файлах cookie и обработке персональных данных направляйте по эл. почте info@aventro.ru.