Политика использования файлов cookie

1. Общие положения. Что такое файлы cookie и локальное хранилище

1.1. Файлы cookie — это небольшие текстовые фрагменты данных, которые веб-сайт или обслуживающий его сервер размещает в браузере Пользователя и которые браузер возвращает серверу при последующих обращениях. Cookie позволяют, в частности, распознать сессию вошедшего в учётную запись Пользователя и обеспечить безопасность такой сессии.

1.2. Наряду с cookie Платформа использует механизмы локального и сессионного хранилища браузера (localStorage и sessionStorage) — это технологии, позволяющие сохранять небольшие значения непосредственно в браузере Пользователя. В отличие от cookie, значения из localStorage и sessionStorage не передаются автоматически на сервер при каждом запросе; localStorage сохраняется до его очистки Пользователем, а sessionStorage удаляется при закрытии вкладки. В настоящей Политике термин «технологии хранения» охватывает как файлы cookie, так и указанные механизмы локального хранилища.

1.3. Оператор не использует на Платформе сторонние рекламные, маркетинговые или трекинговые файлы cookie, а также технологии межсайтового отслеживания. Данные, собираемые описанными ниже технологиями, не передаются рекламным сетям и не используются для показа рекламы.

1.4. Часть технологий хранения не связана с обработкой персональных данных (например, сохранённые в браузере пользовательские настройки интерфейса). Вместе с тем аналитические данные, описанные в разделе 3.3, представляют собой сведения о поведении конкретного авторизованного Пользователя, привязанные к его учётной записи, и рассматриваются Оператором как персональные данные, обрабатываемые в соответствии с 152-ФЗ. Соответствующие сведения не обезличиваются в значении статьи 3 152-ФЗ на стороне Пользователя и не признаются Оператором анонимными.

2. Правовые основания использования технологий хранения

2.1. Строго необходимые файлы cookie (раздел 3.1) используются на основании необходимости их применения для исполнения договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 152-ФЗ), — а именно Пользовательского соглашения, — поскольку без них невозможны вход в учётную запись, поддержание авторизованной сессии и обеспечение её безопасности. Согласие Пользователя на использование строго необходимых cookie не запрашивается отдельно, так как они являются технически обязательными для предоставления запрошенного Пользователем сервиса.

2.2. Необязательная аналитика (раздел 3.3) осуществляется на основании отдельно выражаемого согласия Пользователя, которое запрашивается посредством баннера согласия при первом использовании Платформы (раздел 5). Такая аналитика не включается и данные не собираются до тех пор, пока Пользователь не выберет вариант «Принять все». Если Пользователь не дал согласие либо выбрал вариант «Только необходимые», аналитические сведения не собираются и не передаются.

2.3. Сохранение пользовательских настроек и данных о прохождении обучения в локальном хранилище браузера (раздел 3.2) осуществляется для целей исполнения договора и предоставления функциональности, запрошенной Пользователем; такие значения хранятся в браузере Пользователя и по общему правилу не образуют самостоятельной обработки персональных данных на стороне Оператора.

3. Категории применяемых технологий хранения

3.1. Строго необходимые файлы cookie. Данные cookie обеспечивают вход в учётную запись и защиту сессии и не могут быть отключены средствами Платформы без утраты возможности пользоваться авторизованными разделами. Все они являются собственными (first-party) файлами cookie Оператора и устанавливаются с атрибутами HttpOnly (недоступны из JavaScript), Secure (передаются только по защищённому соединению HTTPS), SameSite=Lax и областью действия Path=/.

3.1.1. «access_token» — файл cookie сессии доступа. Назначение: подтверждение авторизации Пользователя при обращении к защищённым функциям Платформы. Срок хранения: краткосрочный, по умолчанию до 15 минут с момента выдачи или обновления.

3.1.2. «refresh_token» — файл cookie обновления сессии. Назначение: продление авторизованной сессии без повторного ввода учётных данных. Это долгоживущий (постоянный) файл cookie со сроком хранения по умолчанию до 30 дней. По истечении срока действия, при выходе Пользователя из учётной записи, а также при отзыве токена сессии на стороне Оператора файл прекращает действие.

3.2. Пользовательские настройки и данные о прохождении (локальное и сессионное хранилище браузера). Эти значения хранятся в браузере Пользователя и служат для сохранения его выбора и прогресса. К ним относятся, в частности: «cookie_consent» (localStorage) — сохранённый выбор Пользователя в отношении cookie, принимающий значения «all» («Принять все») или «essential» («Только необходимые»); ключ размера текста интерфейса («text_size»); ключ включения/выключения звуковых эффектов; ключи отметок о прохождении обучающих подсказок и туров (tour progress); а также иные настройки отображения (например, транслитерация, отображение грамматических подсказок) и локальные отметки о прогрессе обучения. Кроме того, при включённой аналитике в сессионном хранилище браузера (sessionStorage) сохраняется технический идентификатор аналитической сессии «an_sid», удаляемый при закрытии вкладки или при выходе Пользователя из учётной записи.

3.3. Необязательная аналитика использования (собственная аналитика Оператора). При условии предоставления Пользователем согласия («Принять все») Платформа собирает сведения о взаимодействии Пользователя с интерфейсом для целей улучшения сервиса и внутреннего мониторинга. Собираемые сведения включают, в частности: просмотры разделов и переходы между маршрутами (страницами), в том числе сведения о предыдущем разделе, из которого совершён переход; координаты нажатий (кликов), нормированные относительно размеров области просмотра; служебные метки нажатых элементов интерфейса, помеченные специальным техническим атрибутом (при этом произвольный текст со страницы, значения форм, нажатия клавиш и иные подобные данные не собираются); временные показатели и длительность действий; события начала, выполнения и прекращения учебных заданий (для построения воронок); события начала и завершения аналитической сессии. Указанные события передаются на сервер Оператора вместе с идентификатором авторизованной учётной записи Пользователя (посредством cookie сессии либо токена доступа) и с техническим идентификатором сессии «an_sid». В силу такой привязки к учётной записи эти сведения являются псевдонимизированными персональными данными и обрабатываются в соответствии с требованиями 152-ФЗ на основании согласия Пользователя (раздел 2.2). Оператор не обезличивает эти сведения в момент их сбора и не заявляет об их анонимности.

3.4. Срок хранения аналитических данных. Оператор устанавливает предельный срок хранения аналитических событий, связанных с учётной записью, — не более 90 дней с момента их получения, по истечении которых такие события удаляются либо преобразуются в сводную статистику, не позволяющую восстановить действия конкретного Пользователя. Аналитические сведения используются исключительно во внутренней панели мониторинга Оператора, не передаются третьим лицам для их собственных целей и не используются в рекламных целях.

3.5. Отсутствие сторонних рекламных и трекинговых технологий. На Платформе не размещаются файлы cookie сторонних рекламных сетей, социальных сетей и систем межсайтового отслеживания; профилирование Пользователей в рекламных целях не осуществляется.

4. Как управлять выбором в отношении технологий хранения

4.1. Баннер согласия. При первом использовании Платформы Пользователю отображается баннер, предлагающий выбор между вариантами «Только необходимые» (используются исключительно строго необходимые cookie) и «Принять все» (дополнительно включается необязательная аналитика). До совершения выбора необязательная аналитика не запускается. Баннер отображается до тех пор, пока Пользователь не сделает выбор; после сохранения выбора баннер не отображается повторно, пока сохранённое значение присутствует в локальном хранилище браузера.

4.2. Изменение выбора впоследствии. Сохранённый выбор («cookie_consent») хранится в локальном хранилище браузера и действует до тех пор, пока Пользователь не удалит его. Чтобы изменить ранее сделанный выбор, Пользователь может очистить данные локального хранилища Платформы средствами браузера (после чего баннер согласия отобразится вновь и выбор можно будет сделать заново), а также, при включённой аналитике, удалить идентификатор «an_sid» из сессионного хранилища. Пользователь также вправе обратиться к Оператору по контактным данным, указанным в разделе 8, для отзыва согласия на аналитику.

4.3. Настройки браузера. Пользователь может самостоятельно управлять файлами cookie и локальным хранилищем средствами своего браузера: блокировать или удалять cookie, ограничивать их установку, очищать локальное и сессионное хранилище. Следует учитывать, что блокировка или удаление строго необходимых файлов cookie (раздел 3.1) сделает невозможным вход в учётную запись и работу с авторизованными разделами Платформы.

4.4. Последствия отказа. Отказ от необязательной аналитики («Только необходимые») либо её последующее отключение затрагивают исключительно необязательные технологии и не влияют на доступность и функциональность Платформы: строго необходимые файлы cookie продолжают использоваться, вход в учётную запись и все основные функции сохраняются в полном объёме.

5. Согласие на аналитику и его отзыв

5.1. Согласие Пользователя на обработку сведений в целях необязательной аналитики выражается путём совершения активного действия — выбора варианта «Принять все» в баннере согласия. Оператор запрашивает такое согласие отдельно от согласия на иные виды обработки и стремится обеспечивать его соответствие требованиям законодательства Российской Федерации, действующим с 1 сентября 2025 года, в отношении отдельно выражаемого согласия. Предоставление согласия является добровольным; отказ не ограничивает доступ Пользователя к Платформе.

5.2. Отзыв согласия. Согласие на аналитику может быть отозвано Пользователем в любой момент. Отзыв осуществляется путём очистки данных локального хранилища Платформы средствами браузера с последующим выбором варианта «Только необходимые» в повторно отображённом баннере, либо путём направления Оператору соответствующего обращения по контактным данным, указанным в разделе 8. С момента отзыва согласия сбор аналитических сведений прекращается.

5.3. Оператор обращает внимание, что удаление файлов cookie и очистка локального хранилища влияют только на устройство и браузер, в которых выполнены такие действия; при использовании другого устройства или браузера выбор потребуется сделать заново.

6. Несовершеннолетние Пользователи

6.1. Необязательная аналитика (раздел 3.3) не применяется в отношении несовершеннолетних Пользователей. Сбор аналитических сведений включается исключительно для категорий Пользователей, относящихся к совершеннолетним, и не производится для учебных сегментов, относящихся к детям и подросткам, а равно при отсутствии подтверждённой информации о совершеннолетии Пользователя (принцип «отказа по умолчанию»).

6.2. Строго необходимые файлы cookie (раздел 3.1) применяются ко всем Пользователям, поскольку они технически обязательны для входа в учётную запись и защиты сессии независимо от возраста Пользователя.

7. Изменения настоящей Политики

7.1. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением состава используемых технологий хранения или требований законодательства. Актуальная редакция Политики размещается на Платформе с указанием даты вступления в силу.

7.2. При внесении существенных изменений, затрагивающих объём собираемых сведений или основания их обработки, Оператор уведомляет Пользователей доступными способами и, при необходимости, повторно запрашивает согласие. Продолжение использования Платформы после вступления изменений в силу означает ознакомление Пользователя с обновлённой редакцией.

8. Контактная информация

8.1. По вопросам, связанным с использованием файлов cookie и технологий хранения, а также для отзыва согласия или реализации прав, предусмотренных 152-ФЗ, Пользователь может обратиться к Оператору: Вамбуи Брайан Мухоро (физическое лицо), адрес: г. Москва, 127055, адрес электронной почты: privacy@codesila.academy.

8.2. Адрес электронной почты для обращений по вопросам обработки данных: privacy@codesila.academy. Лицо, ответственное за организацию обработки персональных данных: Вамбуи Брайан Мухоро.

8.3. Ограничение ответственности Оператора, установленное Пользовательским соглашением и настоящей Политикой, применяется за исключением случаев, когда ответственность не может быть ограничена по закону. Настоящая Политика не отменяет и не ограничивает права Пользователя-потребителя, предоставленные ему законодательством Российской Федерации.