Версия 3.4 · редакция от 23.10.2026 · Индивидуальный предприниматель Чащин Александр Владимирович, ИНН 753604061690
1.1. По умолчанию Платформа GOSTEO использует файлы cookie и локальное хранилище браузера, без которых не работают функции, запрошенные самим Пользователем: вход, корзина, язык, чат. Сторонние счётчики посещаемости и рекламные пиксели не используются без согласия Пользователя. Аналитика (запись обезличенных взаимодействий со страницей и, если Оператор её подключил, сервис «Яндекс Метрика») включается только после нажатия «Принять аналитику» (раздел 7). Статистика по действиям на Платформе (переход по QR-коду, регистрация, бронь) ведётся на серверах Оператора.
1.2. Такие технологии применяются без отдельного согласия — для исполнения Пользовательского соглашения (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Порядок обработки персональных данных — в Политике обработки персональных данных (https://gosteo.ru/legal/privacy_policy).
| Файл | Назначение | Срок |
|---|---|---|
| gosteo_guest_session | вход Пользователя | 1 год |
| gosteo_partner_session, gosteo_cashier_session | вход в кабинет и на кассу Партнёра | 7 дней |
| gosteo_hotel_session, gosteo_hotel_staff_session | вход в кабинет Места размещения и сотрудника по PIN | 7 дней |
| gosteo_partner_totp_pending, gosteo_hotel_totp_pending, gosteo_partner_totp_setup_secret, gosteo_hotel_totp_setup_secret, gosteo_admin_pending | промежуточный шаг двухфакторной аутентификации | 5 минут |
| gosteo_admin_session | вход администратора Оператора | 7 дней |
| gosteo_city | выбранный Пользователем город каталога | 1 год |
| __Host-gosteo_embed | вход в окно GOSTEO, открытое поверх сайта Места размещения; хранится браузером отдельно для каждого такого сайта (Partitioned) | 30 дней |
Файлы входа защищены криптографической подписью и недоступны сценариям на странице (httpOnly, Secure).
3.1. В локальном хранилище браузера сохраняются: язык интерфейса, корзина заказа у Места размещения, отметка о согласии перед первым сообщением в чате, имя и ключ диалога в чате на сайте, тема оформления кабинета, скрытые подсказки. Данные остаются на устройстве, пока Пользователь их не очистит.
3.2. При входе по QR-коду или через виджет Места размещения браузер вычисляет технический идентификатор устройства — необратимый хеш характеристик браузера (User-Agent, язык, разрешение экрана). Он не сохраняется на устройстве, хранится у Оператора в записи о входе и используется только для защиты от злоупотреблений (законный интерес, п. 7 ч. 1 ст. 6 152-ФЗ) — не для рекламы и не для отслеживания на других сайтах.
4.1. Карта загружается с серверов АО «Яндекс» (Россия); Яндекс получает IP-адрес устройства и может устанавливать свои cookie по своей политике (https://yandex.ru/legal/confidential/).
4.2. Виджет GOSTEO на сайте Места размещения загружается с серверов Оператора и использует файлы cookie раздела 2.
4.3. Иные сторонние ресурсы (шрифты, скрипты) на страницах Платформы не загружаются. Счётчик «Яндекс Метрика» загружается только по согласию (раздел 7).
5.1. Пользователь может удалить или запретить cookie в настройках браузера. Без cookie раздела 2 вход в учётную запись невозможен.
5.2. О подключении иных сторонних счётчиков или трекеров Оператор уведомит заранее (новой редакцией Политики) и будет применять их только с согласия Пользователя.
5.3. Сделанный выбор можно изменить в любой момент на странице настроек: https://gosteo.ru/legal/cookie/settings.
После явного включения персонализации либо сохранения пожеланий в localStorage браузера и совместимом sessionStorage сохраняется случайный идентификатор визита и техническая привязка. Это ссылка на собственные настройки текущего гостя, а не токен входа. Она помогает согласовать вкладки; сервер проверяет принадлежность гостю и привязку города/отеля. Ссылка не используется дольше 24 часов. При недоступном хранилище приложение работает в текущей вкладке. Выключение сразу очищает историю персонализации на сервере; пожелания сбрасываются отдельно. Cookie для этой функции не добавляются. Нет сторонних рекламных пикселей, межсайтового отслеживания или подключения рассылок.
7.1. Аналитика включается нажатием кнопки «Принять аналитику» в баннере или на странице настроек cookie. Кнопка «Только необходимые» её не включает, на доступ к Платформе выбор не влияет. До выбора аналитика не работает.
7.2. Запись взаимодействий со страницей. На серверах Оператора записываются действия на публичных страницах Платформы (нажатия, прокрутка, структура страницы); все поля ввода и помеченные текстовые блоки скрываются. Запись связана с техническим идентификатором устройства Пользователя, а не с его именем или контактами. Записи нужны для улучшения интерфейса и доступны только уполномоченным администраторам Оператора. Срок хранения — 6 месяцев, затем запись удаляется автоматически.
7.3. Яндекс Метрика (ООО «Яндекс», Россия) — если подключена Оператором: статистика посещений публичных страниц. Метрика получает адрес страницы и источник перехода, сведения об устройстве и браузере, IP-адрес, нажатия по ссылкам и элементам; устанавливает собственные cookie (`_ym_*`; состав и сроки — по условиям Яндекса: https://yandex.ru/legal/metrica_termsofuse/). Функция «Вебвизор» (запись экрана) не используется.
7.4. Аналитика не подключается в кабинетах Мест размещения, Партнёров и администраторов, в личных разделах Пользователя, на страницах входа и подтверждения и в окне Платформы поверх сайта Места размещения.
7.5. Согласие можно отозвать в любой момент на странице https://gosteo.ru/legal/cookie/settings. После отзыва запись взаимодействий прекращается, страница перезагружается без счётчика Метрики. Ранее сделанные записи хранятся до истечения срока, указанного в п. 7.2.