ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
Последнее обновление: 18.11.2025 г.
УТВЕРЖДЕНО
Индивидуальным предпринимателем
Миловидовой Е.С.
«18» ноября 2025 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Назначение документа
Настоящая Политика использования файлов cookie (далее – Политика cookie) определяет порядок использования файлов cookie и аналогичных технологий на сайте https://pro.revita.academy (далее – Сайт), принадлежащем Индивидуальному предпринимателю Миловидовой Елене Сергеевне (ИНН: 460900659518, ОГРНИП: 322463200037616) (далее – Оператор).
1.2. Правовая основа
Настоящая Политика разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
- Политикой в отношении обработки персональных данных Оператора.
1.3. Определения
Cookie (куки-файлы) – небольшие текстовые файлы, содержащие строку символов, которые сохраняются на устройстве пользователя при посещении веб-сайта и позволяют идентифицировать браузер или устройство при повторном посещении.
Веб-маяки (Web Beacons) – небольшие графические изображения (также известные как «пиксельные теги» или «прозрачные GIF»), которые могут включаться в Сайт для подсчета посетителей, мониторинга использования и эффективности.
Локальное хранилище (Local Storage) – технология, позволяющая веб-сайтам хранить и извлекать данные в браузере пользователя.
Сессионные cookie – временные файлы, которые удаляются при закрытии браузера.
Постоянные cookie – файлы, которые остаются на устройстве пользователя в течение определенного периода или до их удаления пользователем.
2. КАТЕГОРИИ ИСПОЛЬЗУЕМЫХ COOKIE
2.1. Строго необходимые cookie
Назначение: Обеспечение базовой функциональности Сайта и безопасности.
Функции:
- Аутентификация и поддержание сессии пользователя;
- Обеспечение безопасности (защита от CSRF-атак);
- Сохранение данных форм при навигации;
- Балансировка нагрузки на серверы;
- Обработка платежей (на страницах оплаты);
- Запоминание согласия на использование cookie.
Правовое основание: Исполнение договора с пользователем (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Согласие: Не требуется.
Срок хранения: Сессия или до 24 часов.
Примеры файлов:
session_id– идентификатор сессииcsrf_token– токен защиты от межсайтовой подделки запросовauth_token– токен аутентификации
2.2. Функциональные cookie
Назначение: Улучшение пользовательского опыта и персонализация.
Функции:
- Сохранение языковых настроек;
- Запоминание региональных предпочтений;
- Сохранение настроек интерфейса;
- Запоминание выбора пользователя относительно уведомлений;
- Запоминание о скрытии информационных баннеров;
- Хранение данных о прогрессе в формах.
Правовое основание: Согласие пользователя (ч. 1 ст. 9 Федерального закона № 152-ФЗ).
Согласие: Требуется.
Срок хранения: До 12 месяцев.
Примеры файлов:
user_preferences– настройки пользователяlanguage– выбранный язык интерфейсаcookie_consent– выбор категорий cookies
2.3. Аналитические cookie
Назначение: Сбор обезличенной информации об использовании Сайта для его улучшения.
Функции:
- Подсчет посетителей;
- Анализ источников трафика;
- Определение популярных страниц;
- Измерение времени загрузки страниц;
- Выявление технических проблем;
- A/B тестирование (при необходимости).
Правовое основание: Согласие пользователя (ч. 1 ст. 9 Федерального закона № 152-ФЗ).
Согласие: Требуется.
Срок хранения: До 24 месяцев.
Используемые сервисы:
Яндекс.Метрика
- Оператор: ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16)
- Назначение: Веб-аналитика (обезличенные данные)
- Файлы cookie:
_ym_uid,_ym_d,_ym_isad,_ym_visorc - Политика конфиденциальности: https://yandex.ru/legal/confidential/
- Отказ от отслеживания: https://yandex.ru/support/metrica/general/opt-out.html
2.4. Маркетинговые cookie
Текущий статус: НЕ ИСПОЛЬЗУЮТСЯ
Оператор в настоящее время не использует маркетинговые и рекламные cookie. В случае начала их использования, данная Политика будет обновлена, и пользователи будут уведомлены.
Рекламные сообщения: Рекламные сообщения по сетям электросвязи (email, SMS, мессенджеры) направляются только при наличии предварительного согласия адресата. Отписка от рекламных сообщений производится немедленно по требованию пользователя (ст. 18 Федерального закона № 38-ФЗ «О рекламе»).
Сервисные уведомления о работе Сервиса, предстоящих списаниях, чеках направляются отдельно от рекламных сообщений и не требуют дополнительного согласия.
3. ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ COOKIE
3.1. Атрибуты безопасности
Все cookie, устанавливаемые Сайтом, используют следующие атрибуты безопасности:
- Secure – передача только по защищенному соединению HTTPS;
- HttpOnly – недоступность для JavaScript (для сессионных cookie);
- SameSite=Strict/Lax – защита от CSRF-атак;
- Domain – ограничение области действия доменом Сайта;
- Path – ограничение области действия путем на Сайте.
3.2. Методы хранения
Помимо традиционных cookie, Сайт может использовать:
- Local Storage – для хранения настроек интерфейса;
- Session Storage – для временных данных в рамках сессии;
- IndexedDB – для кэширования данных (при необходимости).
4. COOKIE ТРЕТЬИХ ЛИЦ
4.1. Перечень третьих лиц
| Поставщик | Категория | Цель | Политика конфиденциальности |
|---|---|---|---|
| Яндекс.Метрика | Аналитика | Веб-статистика (обезличенные данные) | https://yandex.ru/legal/confidential/ |
| ЮKassa | Платежи | Обработка платежей | https://yookassa.ru/docs/support/payments/onboarding/security |
| CloudPayments | Платежи | Обработка платежей | https://cloudpayments.ru/privacy |
| СБП | Платежи | Система быстрых платежей | - |
Важно: Платежные системы могут устанавливать cookie только на страницах оплаты.
4.2. Контроль за cookie третьих лиц
Оператор:
- Не контролирует напрямую cookie третьих лиц;
- Выбирает только надежных партнеров;
- Требует соблюдения законодательства о защите данных;
- Предоставляет ссылки на политики конфиденциальности партнеров.
5. ПРАВОВЫЕ ОСНОВАНИЯ ИСПОЛЬЗОВАНИЯ COOKIE
5.1. Для строго необходимых cookie
Основание: Исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Данные cookie необходимы для предоставления услуг, запрошенных пользователем, и не требуют получения отдельного согласия.
5.2. Для иных категорий cookie
Основание: Информированное согласие пользователя (ч. 1 ст. 9 Федерального закона № 152-ФЗ).
Согласие получается через:
- Информационный баннер при первом посещении;
- Активные действия пользователя (нажатие кнопки);
- Настройки в личном кабинете.
5.3. Законный интерес
Для некоторых аналитических cookie (обезличенных) может применяться законный интерес Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) при условии:
- Минимизации воздействия на приватность;
- Предоставления возможности отказа;
- Прозрачности использования;
- Использования только обезличенных данных.
6. ПОЛУЧЕНИЕ И ОТЗЫВ СОГЛАСИЯ
6.1. Информационный баннер
При первом посещении Сайта отображается информационный баннер, содержащий:
- Информацию об использовании cookie;
- Цели использования;
- Кнопки управления согласием:
- «Принять всё» – согласие на все категории cookies;
- «Настроить» – выбор отдельных категорий cookies;
- «Только необходимые» – отказ от необязательных cookies.
6.2. Детальные настройки
В разделе «Настроить» пользователь может:
- Просмотреть все категории cookie;
- Узнать цели использования каждой категории;
- Включить или отключить отдельные категории;
- Просмотреть список конкретных cookie.
6.3. Отзыв согласия
Пользователь может отозвать согласие в любое время:
- Через настройки в личном кабинете;
- Через повторный вызов баннера управления cookie (в футере Сайта);
- Путем удаления cookie в настройках браузера;
- Направив запрос на support@revita.academy.
6.4. Документирование согласия
Оператор фиксирует:
- Дату и время предоставления согласия;
- Выбранные категории cookie;
- IP-адрес пользователя;
- Версию политики cookie на момент согласия.
7. УПРАВЛЕНИЕ COOKIE В БРАУЗЕРЕ
7.1. Настройки браузеров
Пользователь может управлять cookie через настройки браузера:
Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов
Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов
Safari: Настройки → Конфиденциальность → Управлять данными веб-сайтов
Microsoft Edge: Настройки → Конфиденциальность, поиск и службы → Файлы cookie и разрешения сайта
Яндекс.Браузер: Настройки → Сайты → Расширенные настройки сайтов → Cookie-файлы
7.2. Режимы работы с cookie
Браузеры поддерживают следующие режимы:
- Принимать все cookie;
- Блокировать все cookie;
- Блокировать cookie третьих лиц;
- Запрашивать разрешение перед установкой;
- Удалять cookie при закрытии браузера.
7.3. Последствия отключения cookie
При отключении строго необходимых cookie:
- Невозможность авторизации на Сайте;
- Проблемы с оформлением подписки и оплатой;
- Проблемы с безопасностью сессии.
При отключении функциональных cookie:
- Сброс настроек при каждом посещении;
- Необходимость повторного выбора языка;
- Потеря персонализации интерфейса;
- Повторное появление информационных баннеров.
При отключении аналитических cookie:
- Отсутствие влияния на функциональность Сайта;
- Ограничение возможностей улучшения Сайта на основе статистики.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
8.1. Общие принципы
Cookie могут приводить к трансграничной передаче данных при использовании сервисов международных компаний.
8.2. Локализация данных
В соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ, первичная запись и систематизация персональных данных граждан РФ осуществляется на территории России.
Только после первичной записи на территории РФ допускается трансграничная передача при соблюдении условий ст. 12 Федерального закона № 152-ФЗ.
8.3. Гарантии защиты
При трансграничной передаче (если она имеет место) Оператор обеспечивает:
- Выбор поставщиков из стран с адекватным уровнем защиты;
- Заключение соглашений о защите данных;
- Применение стандартных договорных условий;
- Получение согласия пользователя.
При необходимости трансграничной передачи персональных данных Оператор действует в соответствии с требованиями законодательства, включая уведомление Роскомнадзора до начала передачи (при необходимости).
9. БЕЗОПАСНОСТЬ
9.1. Технические меры защиты
- Использование HTTPS (TLS 1.3) для всех страниц Сайта;
- Регулярное обновление SSL-сертификатов;
- Применение атрибутов безопасности для cookie (Secure, HttpOnly, SameSite);
- Мониторинг подозрительной активности;
- Регулярные проверки безопасности.
9.2. Организационные меры
- Ограничение доступа к системам управления cookie;
- Обучение персонала правилам работы с данными;
- Регулярный аудит использования cookie;
- Документирование всех процессов.
9.3. Реагирование на инциденты
При обнаружении инцидента безопасности, связанного с cookie:
- Немедленная изоляция проблемы;
- Оценка масштаба воздействия;
- Уведомление затронутых пользователей (при необходимости);
- Уведомление Роскомнадзора (в установленных законом случаях);
- Принятие мер по предотвращению повторения.
10. ОСОБЫЕ КАТЕГОРИИ ПОЛЬЗОВАТЕЛЕЙ
10.1. Несовершеннолетние
Сайт предназначен для лиц старше 18 лет. Лица в возрасте от 14 до 18 лет могут использовать Сайт только при наличии письменного согласия законных представителей.
При выявлении факта использования Сайта несовершеннолетними без необходимого согласия, их данные и cookie удаляются в течение 30 дней.
10.2. Пользователи с отключенными cookie
Для пользователей, полностью отключивших cookie:
- Доступна ограниченная версия Сайта;
- Невозможна авторизация и оплата подписки;
- Доступен просмотр публичных страниц.
10.3. Пользователи с режимом «Do Not Track»
Сайт учитывает сигнал «Do Not Track» браузера и не устанавливает аналитические и функциональные cookie без явного согласия таких пользователей.
11. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
11.1. В отношении cookie пользователь имеет право:
- Получать информацию об используемых cookie;
- Давать или отзывать согласие на использование;
- Выбирать категории допустимых cookie;
- Удалять установленные cookie;
- Блокировать установку новых cookie;
- Требовать прекращения обработки данных через cookie;
- Подавать жалобы в Роскомнадзор.
11.2. Реализация прав
Для реализации своих прав пользователь может:
- Использовать настройки на Сайте (баннер управления cookie);
- Обратиться по email: support@revita.academy;
- Направить письменное обращение по адресу: 305000, Россия, г. Курск, ул. Радищева, д. 20, кв. 149.
11.3. Сроки ответа
- На запросы о cookie – 10 рабочих дней;
- На требования об удалении – 7 рабочих дней;
- На жалобы – 30 календарных дней.
12. ОБНОВЛЕНИЕ ПОЛИТИКИ
12.1. Порядок внесения изменений
Оператор вправе обновлять настоящую Политику. При внесении существенных изменений:
- Размещается уведомление на Сайте;
- Направляется email зарегистрированным пользователям (при наличии технической возможности);
- Запрашивается повторное согласие (при необходимости).
12.2. Существенные изменения
К существенным относятся изменения:
- Добавление новых категорий cookie;
- Изменение целей использования;
- Привлечение новых третьих лиц;
- Изменение сроков хранения;
- Изменение прав пользователей.
12.3. История изменений
Все версии Политики сохраняются и доступны по запросу.
13. ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ
13.1. Связанные документы
- Политика в отношении обработки персональных данных;
- Пользовательское соглашение;
- Согласие на обработку персональных данных.
13.2. Полезные ссылки
- Роскомнадзор: https://rkn.gov.ru
- Портал персональных данных: https://pd.rkn.gov.ru
- Яндекс.Метрика Opt-out: https://yandex.ru/support/metrica/general/opt-out.html
13.3. Глоссарий технических терминов
HTTPS – защищенный протокол передачи данных
TLS – Transport Layer Security, протокол шифрования
CSRF – межсайтовая подделка запросов
XSS – межсайтовый скриптинг
Do Not Track – сигнал браузера об отказе от отслеживания
PCI DSS – стандарт безопасности данных индустрии платежных карт
14. КОНТАКТНАЯ ИНФОРМАЦИЯ
Оператор:
Индивидуальный предприниматель Миловидова Елена Сергеевна
ИНН: 460900659518
ОГРНИП: 322463200037616
Юридический адрес:
305000, Россия, г. Курск, ул. Радищева, д. 20, кв. 149
Email: support@revita.academy
Сайт: https://pro.revita.academy
Ответственный за обработку персональных данных:
Миловидова Елена Сергеевна
Режим работы:
Понедельник-пятница: 10:00-18:00 (МСК)
Дата вступления в силу: 18 ноября 2025 г.
Версия документа: 2.0
Дата последнего обновления: 18 ноября 2025 г.
