Политика использования файлов cookie

1. Что такое файлы cookie

1.1. Файлы cookie (куки) – небольшие текстовые файлы, которые сохраняются на устройстве Пользователя (компьютере, смартфоне, планшете) при посещении веб-сайта. Cookie позволяют сайту «запоминать» действия и настройки Пользователя в течение определённого периода времени.

1.2. Настоящая Политика использования файлов cookie (далее – «Политика») описывает, какие cookie использует программа для ЭВМ «NexDNS» (далее – «ПО»), доступная по адресу nexdns.ru, для каких целей и каким образом Пользователь может ими управлять.

1.3. Помимо файлов cookie ПО может использовать схожие технологии хранения данных в браузере (localStorage, sessionStorage). К ним применяются те же правила, что и к файлам cookie.

1.4. Настоящая Политика дополняет Политику обработки персональных данных.

2. Правовые основания

2.1. Использование файлов cookie осуществляется в соответствии с:

2.1.1. Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

2.1.2. Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

2.2. Правовые основания для установки cookie:

2.2.1. Строго необходимые cookie – устанавливаются без согласия Пользователя, так как необходимы для исполнения договора (ст. 6 ч. 1 п. 5 152-ФЗ) и обеспечения безопасности ПО (ст. 6 ч. 1 п. 7 152-ФЗ).

2.2.2. Аналитические cookie – устанавливаются исключительно с явного согласия Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ), выраженного через баннер согласий.

3. Строго необходимые cookie

3.1. Эти cookie обеспечивают базовое функционирование ПО. Без них невозможна авторизация, навигация по защищённым разделам и корректная работа форм. Они не могут быть отключены.

3.2. Атрибуты безопасности cookie:

3.2.1. PHPSESSID и REMEMBERME имеют флаг HttpOnly – недоступны из JavaScript, что защищает от XSS-атак;

3.2.2. серверные cookie имеют атрибут SameSite=Strict – защита от CSRF-атак;

3.2.3. в production-окружении все cookie имеют флаг Secure – передаются только по HTTPS.

3.3. CSRF-токены (защита от межсайтовой подделки запросов) хранятся внутри серверной сессии и не устанавливаются в виде отдельных cookie.

4. Аналитические cookie

4.1. Аналитические cookie позволяют собирать обезличенную статистику использования ПО: количество посещений, популярные страницы, источники переходов, поведение на сайте. Эти данные помогают улучшать ПО.

4.2. Аналитические cookie устанавливаются только после явного согласия Пользователя, выраженного через баннер согласий или настройки cookie в Личном кабинете.

4.3. В качестве аналитической системы ПО использует Яндекс Метрику:

Политика конфиденциальности Яндекса: yandex.ru/legal/confidential.

4.4. Конкретный набор аналитических cookie зависит от настроек, выбранных администратором ПО. Если аналитика не включена, аналитические cookie не устанавливаются вне зависимости от согласия Пользователя.

5. Cookie третьих лиц

5.1. При обработке платежей Пользователь перенаправляется на страницу платёжной системы ЮKassa (ООО «ЮМани»), которая может устанавливать собственные cookie в соответствии с её политикой конфиденциальности. Эти cookie устанавливаются на домене ЮKassa, а не на домене ПО.

5.2. Оператор не контролирует cookie, устанавливаемые третьими лицами на их собственных доменах. Для получения информации об этих cookie обратитесь к политикам конфиденциальности соответствующих сервисов.

5.3. ПО не использует рекламные cookie и cookie для ретаргетинга.

6. Управление согласием на cookie

6.1. При первом посещении ПО Пользователю отображается баннер согласий, позволяющий:

6.1.1. Принять все – активировать все категории cookie (необходимые + аналитические);

6.1.2. Отклонить необязательные – оставить только строго необходимые cookie;

6.1.3. Настроить – выбрать конкретные категории cookie.

6.2. Выбор Пользователя сохраняется в cookie cookie_consent и фиксируется в журнале согласий (audit log) со следующими данными:

6.2.1. уникальный идентификатор согласия (UUID);

6.2.2. дата и время;

6.2.3. IP-адрес;

6.2.4. выбранные категории;

6.2.5. идентификатор пользователя (для авторизованных).

6.3. Пользователь может в любой момент изменить свой выбор:

6.3.1. через ссылку «Настройки cookie» в подвале каждой страницы сайта;

6.3.2. через ссылку «Управление настройками cookie» на странице авторизации;

6.3.3. через раздел «Cookie» в настройках аккаунта (для авторизованных пользователей).

6.4. При отзыве согласия на аналитические cookie соответствующие скрипты отслеживания деактивируются. Ранее установленные аналитические cookie не обновляются и удаляются автоматически по истечении их срока хранения.

6.5. Согласие запрашивается повторно по истечении срока хранения cookie cookie_consent (по умолчанию 365 дней), а также при существенных изменениях настоящей Политики.

7. Управление cookie через настройки браузера

7.1. Помимо механизма согласий ПО, Пользователь может управлять cookie через настройки своего браузера: просматривать, удалять и блокировать cookie для отдельных сайтов или всех сайтов.

7.2. Инструкции по управлению cookie для популярных браузеров:

7.2.1. Google Chrome – Настройки → Конфиденциальность и безопасность → Файлы cookie и данные сайтов;

7.2.2. Mozilla Firefox – Настройки → Приватность и защита → Куки и данные сайтов;

7.2.3. Apple Safari – Настройки → Конфиденциальность → Управление данными веб-сайтов;

7.2.4. Microsoft Edge – Настройки → Конфиденциальность, поиск и службы → Файлы cookie;

7.2.5. Яндекс Браузер – Настройки → Сайты → Расширенные настройки сайтов → Cookie-файлы.

7.3. Пользователь также может использовать режим «Инкогнито» (приватный режим) браузера – в этом режиме cookie удаляются после закрытия окна.

8. Последствия отключения cookie

8.1. Отключение аналитических cookie не влияет на функциональность ПО. Все функции Панели управления и API остаются полностью доступными.

8.2. Блокировка строго необходимых cookie через настройки браузера приведёт к:

8.2.1. невозможности авторизации в Панели управления;

8.2.2. невозможности отправки форм (ошибка CSRF-валидации);

8.2.3. повторному отображению баннера согласий при каждом посещении;

8.2.4. невозможности использования функции «Запомнить меня».

8.3. Блокировка cookie не влияет на работу DNS-серверов и разрешение доменных имён Пользователя – эти функции не требуют cookie.

9. Сводная таблица сроков хранения

Журнал согласий (audit log) хранится в базе данных ПО в течение 3 (трёх) лет с момента получения согласия для целей подтверждения правомерности обработки.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице с указанием даты последней редакции.

10.2. При существенных изменениях (добавление новых категорий cookie, изменение целей обработки) Оператор:

10.2.1. обновляет дату редакции и номер версии настоящей Политики;

10.2.2. запрашивает повторное согласие Пользователя через баннер согласий.

10.3. Продолжение использования ПО после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.