ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

Последнее обновление: 18.11.2025 г.

УТВЕРЖДЕНО
Индивидуальным предпринимателем
Миловидовой Е.С.
«18» ноября 2025 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Назначение документа

Настоящая Политика использования файлов cookie (далее – Политика cookie) определяет порядок использования файлов cookie и аналогичных технологий на сайте https://pro.revita.academy (далее – Сайт), принадлежащем Индивидуальному предпринимателю Миловидовой Елене Сергеевне (ИНН: 460900659518, ОГРНИП: 322463200037616) (далее – Оператор).

1.2. Правовая основа

Настоящая Политика разработана в соответствии с:

  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
  • Политикой в отношении обработки персональных данных Оператора.

1.3. Определения

Cookie (куки-файлы) – небольшие текстовые файлы, содержащие строку символов, которые сохраняются на устройстве пользователя при посещении веб-сайта и позволяют идентифицировать браузер или устройство при повторном посещении.

Веб-маяки (Web Beacons) – небольшие графические изображения (также известные как «пиксельные теги» или «прозрачные GIF»), которые могут включаться в Сайт для подсчета посетителей, мониторинга использования и эффективности.

Локальное хранилище (Local Storage) – технология, позволяющая веб-сайтам хранить и извлекать данные в браузере пользователя.

Сессионные cookie – временные файлы, которые удаляются при закрытии браузера.

Постоянные cookie – файлы, которые остаются на устройстве пользователя в течение определенного периода или до их удаления пользователем.

2. КАТЕГОРИИ ИСПОЛЬЗУЕМЫХ COOKIE

2.1. Строго необходимые cookie

Назначение: Обеспечение базовой функциональности Сайта и безопасности.

Функции:

  • Аутентификация и поддержание сессии пользователя;
  • Обеспечение безопасности (защита от CSRF-атак);
  • Сохранение данных форм при навигации;
  • Балансировка нагрузки на серверы;
  • Обработка платежей (на страницах оплаты);
  • Запоминание согласия на использование cookie.

Правовое основание: Исполнение договора с пользователем (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

Согласие: Не требуется.

Срок хранения: Сессия или до 24 часов.

Примеры файлов:

  • session_id – идентификатор сессии
  • csrf_token – токен защиты от межсайтовой подделки запросов
  • auth_token – токен аутентификации

2.2. Функциональные cookie

Назначение: Улучшение пользовательского опыта и персонализация.

Функции:

  • Сохранение языковых настроек;
  • Запоминание региональных предпочтений;
  • Сохранение настроек интерфейса;
  • Запоминание выбора пользователя относительно уведомлений;
  • Запоминание о скрытии информационных баннеров;
  • Хранение данных о прогрессе в формах.

Правовое основание: Согласие пользователя (ч. 1 ст. 9 Федерального закона № 152-ФЗ).

Согласие: Требуется.

Срок хранения: До 12 месяцев.

Примеры файлов:

  • user_preferences – настройки пользователя
  • language – выбранный язык интерфейса
  • cookie_consent – выбор категорий cookies

2.3. Аналитические cookie

Назначение: Сбор обезличенной информации об использовании Сайта для его улучшения.

Функции:

  • Подсчет посетителей;
  • Анализ источников трафика;
  • Определение популярных страниц;
  • Измерение времени загрузки страниц;
  • Выявление технических проблем;
  • A/B тестирование (при необходимости).

Правовое основание: Согласие пользователя (ч. 1 ст. 9 Федерального закона № 152-ФЗ).

Согласие: Требуется.

Срок хранения: До 24 месяцев.

Используемые сервисы:

Яндекс.Метрика

2.4. Маркетинговые cookie

Текущий статус: НЕ ИСПОЛЬЗУЮТСЯ

Оператор в настоящее время не использует маркетинговые и рекламные cookie. В случае начала их использования, данная Политика будет обновлена, и пользователи будут уведомлены.

Рекламные сообщения: Рекламные сообщения по сетям электросвязи (email, SMS, мессенджеры) направляются только при наличии предварительного согласия адресата. Отписка от рекламных сообщений производится немедленно по требованию пользователя (ст. 18 Федерального закона № 38-ФЗ «О рекламе»).

Сервисные уведомления о работе Сервиса, предстоящих списаниях, чеках направляются отдельно от рекламных сообщений и не требуют дополнительного согласия.

3. ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ COOKIE

3.1. Атрибуты безопасности

Все cookie, устанавливаемые Сайтом, используют следующие атрибуты безопасности:

  • Secure – передача только по защищенному соединению HTTPS;
  • HttpOnly – недоступность для JavaScript (для сессионных cookie);
  • SameSite=Strict/Lax – защита от CSRF-атак;
  • Domain – ограничение области действия доменом Сайта;
  • Path – ограничение области действия путем на Сайте.

3.2. Методы хранения

Помимо традиционных cookie, Сайт может использовать:

  • Local Storage – для хранения настроек интерфейса;
  • Session Storage – для временных данных в рамках сессии;
  • IndexedDB – для кэширования данных (при необходимости).

4. COOKIE ТРЕТЬИХ ЛИЦ

4.1. Перечень третьих лиц

ПоставщикКатегорияЦельПолитика конфиденциальности
Яндекс.МетрикаАналитикаВеб-статистика (обезличенные данные)https://yandex.ru/legal/confidential/
ЮKassaПлатежиОбработка платежейhttps://yookassa.ru/docs/support/payments/onboarding/security
CloudPaymentsПлатежиОбработка платежейhttps://cloudpayments.ru/privacy
СБППлатежиСистема быстрых платежей-

Важно: Платежные системы могут устанавливать cookie только на страницах оплаты.

4.2. Контроль за cookie третьих лиц

Оператор:

  • Не контролирует напрямую cookie третьих лиц;
  • Выбирает только надежных партнеров;
  • Требует соблюдения законодательства о защите данных;
  • Предоставляет ссылки на политики конфиденциальности партнеров.

5. ПРАВОВЫЕ ОСНОВАНИЯ ИСПОЛЬЗОВАНИЯ COOKIE

5.1. Для строго необходимых cookie

Основание: Исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

Данные cookie необходимы для предоставления услуг, запрошенных пользователем, и не требуют получения отдельного согласия.

5.2. Для иных категорий cookie

Основание: Информированное согласие пользователя (ч. 1 ст. 9 Федерального закона № 152-ФЗ).

Согласие получается через:

  • Информационный баннер при первом посещении;
  • Активные действия пользователя (нажатие кнопки);
  • Настройки в личном кабинете.

5.3. Законный интерес

Для некоторых аналитических cookie (обезличенных) может применяться законный интерес Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) при условии:

  • Минимизации воздействия на приватность;
  • Предоставления возможности отказа;
  • Прозрачности использования;
  • Использования только обезличенных данных.

6. ПОЛУЧЕНИЕ И ОТЗЫВ СОГЛАСИЯ

6.1. Информационный баннер

При первом посещении Сайта отображается информационный баннер, содержащий:

  • Информацию об использовании cookie;
  • Цели использования;
  • Кнопки управления согласием:
    • «Принять всё» – согласие на все категории cookies;
    • «Настроить» – выбор отдельных категорий cookies;
    • «Только необходимые» – отказ от необязательных cookies.

6.2. Детальные настройки

В разделе «Настроить» пользователь может:

  • Просмотреть все категории cookie;
  • Узнать цели использования каждой категории;
  • Включить или отключить отдельные категории;
  • Просмотреть список конкретных cookie.

6.3. Отзыв согласия

Пользователь может отозвать согласие в любое время:

  • Через настройки в личном кабинете;
  • Через повторный вызов баннера управления cookie (в футере Сайта);
  • Путем удаления cookie в настройках браузера;
  • Направив запрос на support@revita.academy.

6.4. Документирование согласия

Оператор фиксирует:

  • Дату и время предоставления согласия;
  • Выбранные категории cookie;
  • IP-адрес пользователя;
  • Версию политики cookie на момент согласия.

7. УПРАВЛЕНИЕ COOKIE В БРАУЗЕРЕ

7.1. Настройки браузеров

Пользователь может управлять cookie через настройки браузера:

Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов

Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов

Safari: Настройки → Конфиденциальность → Управлять данными веб-сайтов

Microsoft Edge: Настройки → Конфиденциальность, поиск и службы → Файлы cookie и разрешения сайта

Яндекс.Браузер: Настройки → Сайты → Расширенные настройки сайтов → Cookie-файлы

7.2. Режимы работы с cookie

Браузеры поддерживают следующие режимы:

  • Принимать все cookie;
  • Блокировать все cookie;
  • Блокировать cookie третьих лиц;
  • Запрашивать разрешение перед установкой;
  • Удалять cookie при закрытии браузера.

7.3. Последствия отключения cookie

При отключении строго необходимых cookie:

  • Невозможность авторизации на Сайте;
  • Проблемы с оформлением подписки и оплатой;
  • Проблемы с безопасностью сессии.

При отключении функциональных cookie:

  • Сброс настроек при каждом посещении;
  • Необходимость повторного выбора языка;
  • Потеря персонализации интерфейса;
  • Повторное появление информационных баннеров.

При отключении аналитических cookie:

  • Отсутствие влияния на функциональность Сайта;
  • Ограничение возможностей улучшения Сайта на основе статистики.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. Общие принципы

Cookie могут приводить к трансграничной передаче данных при использовании сервисов международных компаний.

8.2. Локализация данных

В соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ, первичная запись и систематизация персональных данных граждан РФ осуществляется на территории России.

Только после первичной записи на территории РФ допускается трансграничная передача при соблюдении условий ст. 12 Федерального закона № 152-ФЗ.

8.3. Гарантии защиты

При трансграничной передаче (если она имеет место) Оператор обеспечивает:

  • Выбор поставщиков из стран с адекватным уровнем защиты;
  • Заключение соглашений о защите данных;
  • Применение стандартных договорных условий;
  • Получение согласия пользователя.

При необходимости трансграничной передачи персональных данных Оператор действует в соответствии с требованиями законодательства, включая уведомление Роскомнадзора до начала передачи (при необходимости).

9. БЕЗОПАСНОСТЬ

9.1. Технические меры защиты

  • Использование HTTPS (TLS 1.3) для всех страниц Сайта;
  • Регулярное обновление SSL-сертификатов;
  • Применение атрибутов безопасности для cookie (Secure, HttpOnly, SameSite);
  • Мониторинг подозрительной активности;
  • Регулярные проверки безопасности.

9.2. Организационные меры

  • Ограничение доступа к системам управления cookie;
  • Обучение персонала правилам работы с данными;
  • Регулярный аудит использования cookie;
  • Документирование всех процессов.

9.3. Реагирование на инциденты

При обнаружении инцидента безопасности, связанного с cookie:

  • Немедленная изоляция проблемы;
  • Оценка масштаба воздействия;
  • Уведомление затронутых пользователей (при необходимости);
  • Уведомление Роскомнадзора (в установленных законом случаях);
  • Принятие мер по предотвращению повторения.

10. ОСОБЫЕ КАТЕГОРИИ ПОЛЬЗОВАТЕЛЕЙ

10.1. Несовершеннолетние

Сайт предназначен для лиц старше 18 лет. Лица в возрасте от 14 до 18 лет могут использовать Сайт только при наличии письменного согласия законных представителей.

При выявлении факта использования Сайта несовершеннолетними без необходимого согласия, их данные и cookie удаляются в течение 30 дней.

10.2. Пользователи с отключенными cookie

Для пользователей, полностью отключивших cookie:

  • Доступна ограниченная версия Сайта;
  • Невозможна авторизация и оплата подписки;
  • Доступен просмотр публичных страниц.

10.3. Пользователи с режимом «Do Not Track»

Сайт учитывает сигнал «Do Not Track» браузера и не устанавливает аналитические и функциональные cookie без явного согласия таких пользователей.

11. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

11.1. В отношении cookie пользователь имеет право:

  • Получать информацию об используемых cookie;
  • Давать или отзывать согласие на использование;
  • Выбирать категории допустимых cookie;
  • Удалять установленные cookie;
  • Блокировать установку новых cookie;
  • Требовать прекращения обработки данных через cookie;
  • Подавать жалобы в Роскомнадзор.

11.2. Реализация прав

Для реализации своих прав пользователь может:

  • Использовать настройки на Сайте (баннер управления cookie);
  • Обратиться по email: support@revita.academy;
  • Направить письменное обращение по адресу: 305000, Россия, г. Курск, ул. Радищева, д. 20, кв. 149.

11.3. Сроки ответа

  • На запросы о cookie – 10 рабочих дней;
  • На требования об удалении – 7 рабочих дней;
  • На жалобы – 30 календарных дней.

12. ОБНОВЛЕНИЕ ПОЛИТИКИ

12.1. Порядок внесения изменений

Оператор вправе обновлять настоящую Политику. При внесении существенных изменений:

  • Размещается уведомление на Сайте;
  • Направляется email зарегистрированным пользователям (при наличии технической возможности);
  • Запрашивается повторное согласие (при необходимости).

12.2. Существенные изменения

К существенным относятся изменения:

  • Добавление новых категорий cookie;
  • Изменение целей использования;
  • Привлечение новых третьих лиц;
  • Изменение сроков хранения;
  • Изменение прав пользователей.

12.3. История изменений

Все версии Политики сохраняются и доступны по запросу.

13. ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ

13.1. Связанные документы

13.2. Полезные ссылки

13.3. Глоссарий технических терминов

HTTPS – защищенный протокол передачи данных
TLS – Transport Layer Security, протокол шифрования
CSRF – межсайтовая подделка запросов
XSS – межсайтовый скриптинг
Do Not Track – сигнал браузера об отказе от отслеживания
PCI DSS – стандарт безопасности данных индустрии платежных карт

14. КОНТАКТНАЯ ИНФОРМАЦИЯ

Оператор:
Индивидуальный предприниматель Миловидова Елена Сергеевна

ИНН: 460900659518
ОГРНИП: 322463200037616

Юридический адрес:
305000, Россия, г. Курск, ул. Радищева, д. 20, кв. 149

Email: support@revita.academy
Сайт: https://pro.revita.academy

Ответственный за обработку персональных данных:
Миловидова Елена Сергеевна

Режим работы:
Понедельник-пятница: 10:00-18:00 (МСК)


Дата вступления в силу: 18 ноября 2025 г.
Версия документа: 2.0
Дата последнего обновления: 18 ноября 2025 г.