Политика использования файлов cookie TOOYO
1. Общие положения
Настоящая Политика использования файлов cookie (далее — «Политика») определяет порядок использования файлов cookie и аналогичных технических технологий на основном сайте и в административном контуре платформы TOOYO.
Политика применяется к основному сайту TOOYO и административному контуру, размещённому на admin.tooyo.ru.
Публичные страницы отдельных мастеров, размещённые на поддоменах *.tooyo.ru, и обработка персональных данных клиентов при записи к мастерам регулируются отдельными документами TOOYO и в настоящую Политику не включаются.
В текущей версии TOOYO используются только необходимые технические cookies, обеспечивающие работу авторизации и защиту административного контура.
Аналитические, рекламные и маркетинговые cookies в текущей версии TOOYO не используются.
2. Что такое cookie
Cookie — небольшой фрагмент данных, который веб-сайт сохраняет в браузере пользователя.
Cookies могут использоваться для поддержания сессии, обеспечения безопасности и корректной работы отдельных функций сайта.
В зависимости от назначения cookies могут быть необходимыми или необязательными. В текущей версии TOOYO используются только необходимые технические cookies.
3. Кто устанавливает cookies
Cookies устанавливаются непосредственно приложением TOOYO.
Для административного контура cookies устанавливаются приложением, работающим на хосте admin.tooyo.ru.
Cookies административного контура являются host-only cookies и не устанавливаются с общим атрибутом Domain, распространяющим их на tooyo.ru или другие поддомены.
4. Какие cookies используются
В административном контуре TOOYO используются следующие необходимые cookies:
| Имя | Назначение | Тип |
|---|---|---|
tooyo_admin_session |
Поддержание авторизованной сессии пользователя административного контура | Строго необходимые |
tooyo_admin_csrf |
Защита запросов от CSRF-атак | Строго необходимые |
tooyo_admin_session
Cookie используется для поддержания авторизованной сессии в административном контуре.
Cookie имеет атрибут HttpOnly.
В production используется атрибут Secure.
Используется атрибут SameSite=Lax.
tooyo_admin_csrf
Cookie используется для защиты запросов административного контура от CSRF-атак.
Cookie не является HttpOnly, поскольку значение используется клиентским кодом для формирования защищённых запросов.
Используется атрибут SameSite=Lax.
5. Аналитические и рекламные cookies
В текущей версии TOOYO:
- аналитические cookies не используются;
- рекламные cookies не используются;
- маркетинговые cookies не используются;
- сторонние рекламные пиксели не используются;
- сервисы веб-аналитики, использующие cookies, не подключены.
Поэтому в текущей версии отдельный выбор между необходимыми, аналитическими и маркетинговыми cookies не предусмотрен.
При изменении состава используемых технологий соответствующая документация TOOYO подлежит актуализации.
6. Уведомление об использовании cookies
При посещении соответствующего сайта пользователь может увидеть уведомление об использовании технических cookies.
В текущей версии уведомление содержит информацию об использовании cookies и ссылку на настоящую Политику.
Для необходимых технических cookies отдельное согласие посредством выбора категорий cookies не используется, поскольку такие cookies необходимы для функционирования соответствующих функций сайта.
7. Управление cookies
Пользователь может удалить или заблокировать cookies средствами своего браузера.
При отключении необходимых cookies отдельные функции сайта, включая авторизацию и работу административного контура, могут стать недоступными или работать некорректно.
Настройки cookies зависят от используемого браузера и устройства.
8. Срок хранения cookies
Срок существования cookie определяется её техническим назначением и настройками приложения.
Сессионные cookies могут удаляться после завершения соответствующей сессии.
Если конкретная cookie имеет иной срок действия, он определяется её настройками в приложении TOOYO.
9. Связь с Политикой обработки персональных данных
Обработка персональных данных, которая может быть связана с использованием технических cookies и авторизационной сессии, осуществляется в соответствии с Политикой обработки персональных данных TOOYO.
Использование технических cookies само по себе не означает использование TOOYO аналитических или рекламных технологий.
10. Изменение Политики
TOOYO вправе актуализировать настоящую Политику при изменении используемых технологий, cookies, структуры сайта или требований законодательства.
Актуальная редакция Политики размещается на соответствующей странице сайта TOOYO.
11. Контакты
По вопросам, связанным с использованием cookies и обработкой персональных данных, можно обратиться:
- Оператор: ИП Воробьёв Иван Витальевич
- ОГРНИП: 324440000008888
- ИНН: 440319824305
- Адрес: 157202, Россия, Костромская обл., Галичский р-н, г. Галич, ул. Строителей, д. 6А, кв. 19
- Email: legal@tooyo.ru