Версия 2.0 · редакция от 30.07.2026 · Индивидуальный предприниматель Чащин Александр Владимирович, ИНН 753604061690
Проект документа. Редакция готовится к утверждению и проходит юридическую проверку.
Настоящая Политика разъясняет, какие файлы cookie и аналогичные технологии
применяются на платформе GOSTEO, с какой целью, на каком правовом
основании и как пользователь может ими управлять. Термины используются в
значении, установленном Пользовательским соглашением и Политикой обработки
персональных данных.
Сами по себе файлы cookie не позволяют установить личность пользователя.
В сочетании с иными сведениями они могут относиться к персональным данным —
тогда к ним применяется Политика обработки персональных данных.
Строго необходимые — без них платформа технически не может предоставить
запрошенный сервис. Устанавливаются без отдельного согласия (п. 5 ч. 1 ст. 6
Федерального закона № 152-ФЗ). Отключение этих файлов делает вход в учётную
запись и работу платформы невозможными.
Аналитические и прочие (функциональные) — не являются необходимыми для
оказания услуги, применяются для оценки работы платформы. Устанавливаются на
основании согласия пользователя (ст. 9 152-ФЗ), которое можно отозвать в
любой момент.
Строго необходимые:
| Наименование | Назначение | Срок |
|---|---|---|
| gosteo_guest_session | сессия гостя: вход, привязка баллов и заказов | 1 год |
| gosteo_partner_session | сессия личного кабинета партнёра | 30 дней |
| gosteo_cashier_session | сессия кассового интерфейса сотрудника партнёра | 12 часов |
| gosteo_admin_session | сессия администратора | 8 часов |
| gosteo_admin_pending | промежуточный этап входа администратора (2FA) | 5 минут |
Все перечисленные файлы установлены с флагом httpOnly, недоступны сценариям
на странице, а в рабочем контуре — дополнительно с флагами Secure и
SameSite=Lax. Значение подписано криптографически (HMAC-SHA256).
Функциональные (локальное хранилище браузера):
| Ключ | Назначение | Срок |
|---|---|---|
| gosteo_locale | выбранный язык интерфейса | до очистки браузера |
Технический идентификатор устройства. При переходе на платформу по
QR-коду места размещения вычисляется техническая свёртка открытых
характеристик устройства (User-Agent, язык, разрешение экрана) — единственная
цель: не более одного приветственного бонуса на связку "устройство + QR-код".
Идентификатор не сохраняется в cookie или локальном хранилище — вычисляется
заново при каждом переходе и хранится на сервере оператора. Не используется
для рекламы, профилирования или отслеживания между сайтами.
Аналитика. Ведётся собственными серверными средствами оператора: события
(переход по QR, регистрация, создание и оплата заказа) записываются в
собственную таблицу событий. Отдельные аналитические cookie для этого не
устанавливаются, сторонние счётчики и рекламные трекеры на платформе не
размещены.
Яндекс.Карты — интерактивная карта на странице подбора мест. Скрипт
загружается с сервера Яндекса и может устанавливать собственные cookie в
соответствии с политикой Яндекса — оператор не управляет ими.
Сроки хранения файлов cookie указаны в разделе 3. Согласие на аналитические и
прочие необязательные технологии действует 1 (один) год с даты предоставления
либо до отзыва — в зависимости от того, что наступит раньше.
Согласие предоставляется активным действием в уведомлении о cookie при первом
посещении платформы. Отказ от необязательных технологий не ограничивает
доступ к платформе.
Отозвать согласие можно в любой момент:
Факт предоставления и факт отзыва согласия фиксируются оператором в
неизменяемом журнале согласий с указанием даты, времени, источника и версии
документа. Отзыв не удаляет запись о ранее данном согласии, а добавляет новую
— это необходимо для доказывания наличия согласия в момент обработки. Отзыв
не отменяет строго необходимые файлы — их использование основано на законе, а
не на согласии.
Пользователь также вправе запретить или удалить файлы cookie средствами
своего браузера. При запрете строго необходимых файлов вход в учётную запись
и работа платформы станут невозможны.
Оператор вправе изменять настоящую Политику. Об изменениях, расширяющих
состав собираемых сведений или круг получателей, оператор уведомляет не
менее чем за 14 календарных дней до вступления изменений в силу, а ранее
полученное согласие на необязательные технологии запрашивается заново.