Cookie и хранилище браузера

Хранилище, без которого не работает выбранная функция

Эти технологии нужны только для запрошенной функции или для запоминания вида сайта. По PECR для них не нужен баннер «принять всё», но объяснить их мы обязаны.

• sarafan_session — недоступная JavaScript сессионная cookie; в production она Secure. Действует не дольше срока сессии и удаляется при выходе.
• sarafan.locale — язык интерфейса на один год.
• sarafan.city — выбранный город на 180 дней, чтобы навигация могла к нему вернуться.
• sarafan.anon в localStorage — случайный продуктовый ключ только для сохранения обращений, сделанных до входа, и лимитов против выгрузки контактов. Для статистики он никогда не используется. Фиксированного срока в браузере нет; очистка данных сайта удаляет его. Если storage недоступен, продуктовые запросы используют случайный ключ только в памяти до перезагрузки.
• sarafan.statistics-day в localStorage — отдельный случайный UUID только для дедупликации счётчика браузеров с включённым JS в текущие сутки UTC. Он никогда не копируется в sarafan.anon, аккаунт или сессию и заменяется при смене суток UTC. Возражение удаляет его локально и один раз отправляет текущее значение для best-effort удаления серверного отпечатка за эти сутки. Если storage или безопасная генерация UUID недоступны, эта статистика остаётся выключенной.
• sarafan.analytics-opt-out в localStorage появляется только после выключения статистической аналитики. Его единственное значение — 1; это не идентификатор. Фиксированного срока нет, а включение аналитики или очистка данных сайта удаляет ключ.
• sarafan.non-essential-consent в localStorage — явное принятие, отказ или детальный выбор необязательных технологий. В нём версия документа, ревизия точного раскрытого перечня, время решения и одно булево значение на категорию. Фиксированного срока нет, а устаревший документ или перечень ничего не разрешает.
• sarafan.product-analytics-tab в sessionStorage — случайный UUID, создаваемый только после согласия с категорией «Аналитика». Он действует лишь в текущей вкладке, отправляется только в фиксированную ручку счётчика без credentials и удаляется при закрытии вкладки или отзыве. Сервер хранит только хэш с солью даты UTC до свёртки.
• sarafan.attribution в localStorage — отдельный случайный UUID и срок, создаваемые только после согласия с пунктом «Атрибуция регистрации». Живёт не больше семи дней, отправляется только в фиксированные ручки touch и регистрации и удаляется при отзыве, истечении либо устаревшем согласии. На сервере хранится только хэш.
• Устаревший sarafan.visit-day больше не читается. Эта страница удаляет старое значение, когда storage доступен; очистка данных сайта тоже его удаляет.
• sarafan.profile-draft:* в localStorage — несохранённый черновик карточки. Он остаётся только в этом браузере, перестаёт восстанавливаться через семь дней и удаляется после успешного сохранения.

Собственная статистика и ваше возражение

По умолчанию SARAFAN использует узкую собственную статистику, чтобы понимать, работает ли каталог: сводные приходы, поиски и браузер-дни с включённым JavaScript. Это не персональная атрибуция рекламы, не таргетированная реклама, не профилирование и не межсайтовый трекинг. Идентификаторы рекламных кликов и их значения не читаются и не отправляются; метка-кандидат попадает в счётчик только при совпадении с действующей меткой, которую зарегистрировал SARAFAN.

Статистика приходов и поисков отправляется отдельными запросами без credentials и браузерного referrer. В приходе только нормализованный хост источника, ограниченная метка-кандидат, общий вид страницы, проверенный сервером город и язык. Сервер оставляет лишь канал из белого списка или безымянный переход в суточном агрегате. Текст поиска обрабатывается так, как описано в Privacy Notice.

Отметьте галочку ниже, чтобы бесплатно возразить. Она останавливает запросы о приходах и поисках, удаляет отдельный суточный идентификатор статистики и просит запрос состояния аккаунта не писать отметку браузера; отметка для последнего значения текущих суток удаляется best-effort. Другая открытая вкладка прочитает ту же настройку перед следующим запросом; уже летящий запрос из неё может быть снят только более поздним запросом из вкладки, где значение ещё сохранилось. Выбор действует в одном браузере и хранится только в неидентифицирующем ключе настройки выше. Обязательные сессия, город, язык, лимиты контактов и черновики продолжают работать.

Гейт согласия для необязательных технологий

Активные необязательные технологии — собственный счётчик видов страниц SARAFAN в категории «Аналитика» и first-touch атрибуция регистрации в категории «Атрибуция регистрации». Третьих сторон нет. Счётчик держит случайный ID только в текущей вкладке, а серверный дневной хэш — до следующей UTC-свёртки; атрибуция живёт не больше семи дней. Production registry — перечень, из-за которого появляется интерфейс. До положительного выбора идентификатор и запрос не создаются; отсутствующий, устаревший или повреждённый выбор и недоступный storage означают отказ. Кнопки «Принять всё» и «Отклонить всё» равноценны, детальные галочки изначально сняты, а «Настройки cookie» остаются доступны. Отзыв удаляет соответствующее значение и живую строку на сервере. Отказ не отключает вход, каталог, заявки, настройки вида сайта или отдельную статистику на основании законного интереса выше.

Вход через Google и Telegram

Их скрипты не загружаются просто при открытии SARAFAN. Они подключаются только после того, как вы попросили показать эти способы входа. После этого Google или Telegram могут использовать своё хранилище по собственным правилам. Вход по почте работает без них.

Чего у нас нет

На SARAFAN нет рекламной сети, поведенческой рекламы, Meta Pixel, Google Analytics, записи сессий и межсайтового профилирования. Счётчик страниц и first-touch измерение собственные, используют только controlled dimensions и не применяются для таргетинга человека. Если это изменится, новая технология не должна включаться до обновления этого документа и необходимых настроек согласия.

Ваши настройки

В «Настройках cookie» можно принять или отозвать необязательные счётчики страниц и атрибуцию; отзыв удаляет соответствующий локальный идентификатор и живую строку на сервере. Галочка ниже отдельно выключает статистику на основании законного интереса, не завершая сессию. Можно также удалить все cookie и данные сайта SARAFAN в настройках браузера; тогда закончится вход, забудутся город и язык, исчезнут черновики, необязательные выборы и настройка отказа от аналитики, а защитные счётчики могут сброситься. Нельзя отключить обязательное хранилище и одновременно сохранить функцию, которой оно нужно.

Кто отвечает за данные