Политика использования файлов cookie

1. Общие положения

1.1. Настоящая Политика использования файлов cookie (далее — «Политика») описывает применение файлов cookie и сходных технологий на сайте getritm.app и в приложении app.getritm.app (далее совместно — «Ресурсы»).

1.2. Оператор, использующий описанные в настоящей Политике технологии и обрабатывающий связанные с ними сведения, указан в Политике обработки персональных данных (далее — «Оператор»).

1.3. Файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве посетителя. К сходным технологиям относятся localStorage, sessionStorage и иные механизмы хранения технических идентификаторов, настроек и временных данных в браузере.

1.4. Некоторые сведения, получаемые с помощью таких технологий, включая IP-адрес, идентификаторы браузера, сведения об устройстве и действиях на Ресурсах, могут относиться к персональным данным. Их обработка осуществляется в соответствии с Политикой обработки персональных данных.

2. Категории используемых технологий

2.1. На Ресурсах могут использоваться:

строго необходимые технологии — обеспечивают авторизацию, безопасность, сохранение настроек, работу выбранных пользователем функций и техническую устойчивость Ресурсов;
аналитические технологии — помогают Оператору оценивать посещаемость публичного сайта и улучшать его содержание.

2.2. Строго необходимые технологии применяются независимо от разрешения аналитики, только в объеме, необходимом для работы Ресурсов, исполнения Пользовательского соглашения, обеспечения безопасности и сохранения выбранных пользователем настроек. Они не используются для рекламы; отключить их в настройках cookies сайта нельзя.

2.3. Аналитические технологии являются необязательными и активируются только после отдельного согласия посетителя.

2.4. Выбор аналитики через баннер и «Настройки cookies» относится только к публичному сайту getritm.app. В приложении app.getritm.app нет этого механизма выбора и сторонней веб-аналитики. Отдельные согласия при регистрации им не заменяются.

3. Строго необходимые технологии

3.1. Публичный сайт getritm.app

Публичный сайт сохраняет выбор посетителя в строго необходимых cookies. Они не используются для аналитики или рекламы и не содержат email, данных учетной записи или содержимого форм.

Название	Категория	Назначение	Срок
`ritm_cookie_consent`	Строго необходимая	Сохраняет примененный выбор: разрешение или отказ от аналитики	365 дней от записи
`ritm_cookie_consent_pending`	Строго необходимая	Сохраняет решение до подтверждения на сервере и сохранения примененного выбора	До подтверждения и сохранения примененного выбора либо замены новым решением, но не более 365 дней от записи

Обе cookies действуют только на хосте getritm.app и не передаются на app.getritm.app. Сам выбор действителен не более 365 дней от момента решения: повторная запись cookie не продлевает его действие. Посетитель или браузер могут удалить cookies раньше.

До явного разрешения и успешной записи его подтверждения на сервере Оператора сайт не подключает Яндекс Метрику, не создает ее идентификаторы и не передает ей сведения о посещении.

3.2. Приложение app.getritm.app

Для работы приложения используются следующие категории собственных cookies и браузерного хранения на app.getritm.app:

Категория	Технологии и сохраняемые сведения	Назначение	Предельный срок или условие удаления
Сессия, авторизация и безопасность	HTTP-only и иные технические cookies, `localStorage`; идентификаторы сессии и авторизации, данные защиты запросов	Вход в учетную запись, поддержание сессии и защита запросов	Серверная сессия — до окончания сессии; стандартный срок неактивности составляет 120 минут и обновляется при активности. Данные авторизации — до выхода, прекращения их действия или удаления данных сайта
Язык и настройки интерфейса	Cookies и `localStorage`; выбранный язык, часовой пояс, рабочее пространство и параметры отображения	Персонализация интерфейса и сохранение выбора Пользователя	Языковая cookie — не более 12 месяцев; остальные настройки — до их изменения, обновления схемы хранения или удаления данных сайта
Локальный кеш	`localStorage`; ограниченный набор задач, проектов, областей, контактов и связанных данных	Ускорение загрузки и повышение устойчивости интерфейса	До обновления или удаления соответствующего кеша, обновления схемы хранения либо удаления данных сайта
PWA и push-уведомления	`localStorage`; состояние установки приложения, показа предложений, разрешения уведомлений и адрес подписки устройства	Работа функций, которые Пользователь включает или настраивает самостоятельно	Временное скрытие предложений — 7 дней; остальные сведения — до изменения настройки, отключения функции, признания подписки недействительной или удаления данных сайта
Временные состояния интерфейса	`sessionStorage` и `IndexedDB`; технические отметки текущей вкладки и ожидающие обработки действия после открытия уведомлений	Корректное отображение интерфейса и обработка выбранных Пользователем действий	До завершения сессии вкладки, обработки или замены соответствующего действия либо удаления данных сайта

Данные авторизации хранятся до выхода из учетной записи, прекращения их действия либо удаления данных сайта в браузере. Настройки и локальный кеш могут сохраняться до их замены приложением или удаления Пользователем данных сайта. Удаление учетной записи на сервере не гарантирует автоматического удаления локальных данных на устройстве, если приложение больше не открывается; Пользователь может удалить их средствами браузера.

Блокирование или удаление этих данных в настройках браузера может привести к выходу из учетной записи, утрате локальных настроек или некорректной работе отдельных функций.

3.3. Yandex SmartCaptcha

Yandex SmartCaptcha используется в форме регистрации после отдельной отметки согласия на обработку персональных данных. Это отдельное действие от выбора аналитики в cookie-баннере публичного сайта. Сервис защищает регистрацию от автоматизированных запросов и обрабатывает технические идентификаторы и признаки цифрового отпечатка устройства. Конкретный состав cookies и браузерного хранения зависит от версии внешнего виджета и настроек браузера; отсутствие cookies не означает отсутствие обработки технических данных. Срок 60 дней из уведомления Яндекса относится к собранным сервисом данным, а не к каждому файлу cookie.

SmartCaptcha не используется Оператором для рекламы или анализа поведения посетителей. Сведения об обработке данных этим сервисом приведены в Политике обработки персональных данных.

3.4. Подтверждение выбора на сервере

Отдельно от cookies Оператор сохраняет на своем сервере подтверждения разрешения, отказа, изменения и отзыва выбора. Запись содержит случайные идентификаторы, решение, версии модели согласия и настоящей Политики на момент выбора, время и место выбора. Она не привязывается к учетной записи и не содержит email, IP-адрес, user-agent или содержимое форм. Обычные технические журналы запросов описаны в Политике обработки персональных данных.

Подтверждения хранятся на инфраструктуре ООО «Бегет» по правилам пунктов 3.8 и 6.11 Политики обработки персональных данных. Для отказа и отзыва срок составляет 3 года от решения; для разрешения — 3 года и еще 365 дней возможного действия выбора. После истечения срока записи удаляются. Отзыв прекращает дальнейший сбор аналитики, но не удаляет автоматически запись о ранее данном разрешении.

4. Яндекс Метрика

4.1. На публичном сайте getritm.app может использоваться сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», для получения статистики посещаемости и улучшения структуры и содержания сайта.

4.2. Аналитика по умолчанию отключена. Яндекс Метрика может подключиться только после явного разрешения посетителя и успешной записи подтверждения этого решения на сервере Оператора. Если сервер недоступен, выбор сохраняется как ожидающий подтверждения, но Метрика не подключается. Сайт повторяет отправку при следующей загрузке страницы или повторном сохранении того же выбора; после подтверждения разрешение применяется автоматически, пока оно не отозвано и остается действительным. Постоянных повторных запросов в фоне нет. При отсутствии выбора или отказе счетчик не загружается.

4.3. При работе Метрики могут обрабатываться:

онлайн-идентификаторы, сохраняемые в cookies и localStorage;
IP-адрес и технические сведения о сетевом запросе;
дата, время и продолжительность посещения;
адрес посещенной страницы и источник перехода;
тип и версия браузера;
тип устройства, операционная система, разрешение экрана и иные технические характеристики;
технические события посещения публичных страниц. Код сайта не отправляет собственные аналитические цели, данные учетной записи или содержимое форм.

4.4. Для счетчика включен ограниченный режим и выключены дополнительные настройки отслеживания, связанные с использованием контактных данных посетителей. Код сайта не включает Вебвизор, карту кликов, отслеживание ссылок и электронную коммерцию и не отправляет в Метрику собственные цели, email, идентификаторы учетной записи, содержимое форм или пользовательский контент из приложения ritm.

4.5. Метрика не устанавливается в приложении app.getritm.app, на страницах авторизации и регистрации и не применяется для анализа действий пользователя внутри его учетной записи. Отдельные first-party cookies Метрики могут устанавливаться для домена верхнего уровня и поэтому технически передаваться браузером при обращении к поддомену приложения, однако приложение не читает и не использует их для аналитики.

4.6. Оператор является оператором персональных данных посетителей, а ООО «ЯНДЕКС» обрабатывает соответствующие данные в объеме, необходимом для предоставления Метрики. Дополнительная информация приведена в:

4.7. Срок действия отдельных идентификаторов определяется их назначением и настройками Метрики. Актуальные сроки публикуются Яндексом в перечне используемых Метрикой cookies. Посетитель может удалить созданные идентификаторы в настройках браузера.

Сроки cookies Метрики не равны сроку хранения статистики у Яндекса, сроку действия выбора или сроку хранения серверного подтверждения Оператором.

5. Предоставление и отзыв согласия

5.1. Если актуальный выбор посетителя еще не сохранен, на публичном сайте ему предоставляется возможность:

нажать «Разрешить аналитику»;
нажать «Только необходимые», чтобы отказаться от аналитики;
нажать «Настроить», выбрать состояние переключателя «Аналитические cookies» и нажать «Сохранить»;
открыть настоящую Политику по ссылке «Подробнее».

5.2. Согласие не устанавливается заранее и не включается в принятие Пользовательского соглашения или иных документов.

5.3. Отказ от аналитики не ограничивает доступ к публичному сайту, регистрацию или использование приложения ritm.

5.4. Посетитель может снова открыть «Настройки cookies» в нижней части любой страницы публичного сайта, в том числе этой Политики. Для отзыва нужно выключить «Аналитические cookies» и нажать «Сохранить». Отказ и отзыв применяются на открытой странице немедленно, независимо от доступности сервера: аналитика отключается, а подтверждение отказа или отзыва доставляется отдельно. При доступном сохранении cookies отказ учитывается после перезагрузки. Отзыв не влияет на законность обработки, выполненной до него.

5.5. При отзыве сайт останавливает счетчик и удаляет доступные ему аналитические cookies, записи localStorage и sessionStorage Метрики. Ограничения браузера, область действия cookies и средства защиты могут препятствовать очистке отдельных записей. Это не удаляет сведения, уже полученные Яндексом, и не гарантирует удаления всех идентификаторов третьей стороны. Посетитель также может самостоятельно удалить данные сайта в настройках браузера.

5.6. Если ранее собранные сведения можно соотнести с предоставленным посетителем идентификатором, посетитель может направить Оператору требование об их удалении или прекращении обработки. Агрегированные и необратимо обезличенные статистические сведения могут сохраняться после отзыва согласия.

5.7. Существенные изменения целей, категорий данных, сервиса или получателя отражаются в новой версии модели согласия. При изменении этой модели прежний выбор больше не разрешает аналитику и сайт запрашивает новый выбор. Само по себе обновление текста Cookie Policy не отменяет действительное согласие и не вызывает повторный баннер: версия Политики сохраняется для подтверждения того, какая редакция действовала при выборе.

6. Настройки браузера

6.1. Посетитель может блокировать, ограничивать или удалять cookies и данные браузерного хранения с помощью настроек браузера.

6.2. Блокирование аналитических технологий не препятствует работе Ресурсов. Блокирование строго необходимых технологий может сделать авторизацию и отдельные функции приложения недоступными.

6.3. Конкретный порядок управления данными зависит от используемого браузера и операционной системы.

6.4. Если браузер запрещает сохранять необходимые cookies, сайт может не запомнить выбор между посещениями. Положительное решение без сохранения и серверного подтверждения не включает аналитику; отзыв на текущей странице выполняется сразу, но его сохранение после перезагрузки при полной блокировке записи не гарантируется. При отключенном JavaScript баннер и «Настройки cookies» не работают, а сайт не загружает Метрику.

6.5. Расширения и браузер могут блокировать Метрику даже после разрешения. Сайт не обходит намеренную блокировку через альтернативные адреса или проксирование. Блокировка отправки подтверждения выбора также не включает аналитику.

7. Изменение Политики

7.1. Оператор может изменять Политику при изменении законодательства, состава Ресурсов или используемых технологий.

7.2. Новая редакция публикуется по адресу getritm.app/legal/cookies с указанием номера редакции и момента начала ее применения.

7.3. Если изменение предполагает новую необязательную цель обработки, для которой требуется согласие, публикация новой редакции Политики не заменяет получение такого согласия.

8. Контакты

8.1. По вопросам использования cookies, аналитики и обработки персональных данных можно обратиться к Оператору по адресу privacy@getritm.app.

9. Заявки на приобретение доступа

Данные заявок на приобретение доступа обрабатываются по пункту 3.12 Политики обработки персональных данных.