Политика использования файлов куки
Редакция от · Версия 2.5 · Вступила в силу с момента публикации
📋 Кратко
Что мы используем без вашего согласия: только строго необходимые куки и локальное хранилище — для авторизации, выбранного языка и запоминания вашего решения по баннеру.
Что подключается ТОЛЬКО после согласия:
- Аналитика (Яндекс.Метрика, счётчик 109118707) — обезличенная статистика, серверы в РФ
- Предпочтения видео-плеера (Kinescope) — запоминание позиции воспроизведения, качества, громкости
Чего НЕТ на Сайте: рекламных пикселей, ретаргетинга, отслеживания между сайтами, передачи данных за пределы РФ.
Управление: кнопка «Изменить согласие» внизу любой страницы или вверху этой страницы.
1. Что такое куки
Куки — небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя для распознавания устройства при последующих посещениях, поддержания авторизованной сессии и сохранения пользовательских настроек.
Помимо куки в браузере используются аналогичные технологии: локальное хранилище (стандарт HTML5), сессионное хранилище, идентификаторы сессии. С точки зрения 152-ФЗ они приравниваются к куки и подпадают под аналогичные требования.
2. Какие технологии хранения использует сайт
Настоящий Сайт Оператора использует технические (строго необходимые) средства локального хранения данных в браузере Пользователя. Аналитические куки (Яндекс.Метрика, счётчик № 109118707) и сессионные куки видео-плеера Kinescope подключаются только после явного согласия Пользователя, выраженного нажатием кнопки «Принять все» на баннере согласия. Рекламные, маркетинговые и трекинговые куки сторонних сервисов не применяются.
2.1. локальное хранилище браузера
Технология локальное хранилище браузера (HTML5). Большинство перечисленных ключей обрабатывается только на стороне Пользователя и на сервер не передаётся. Исключение — токен авторизованной сессии sb-api-auth-token: он передаётся на api.skillupmixing.ru в заголовке Authorization при каждом обращении к программному интерфейсу Сайта (серверы — в Российской Федерации).
| Ключ | Назначение | Срок хранения |
|---|---|---|
| sb-api-auth-token | Токен авторизованной сессии: токен доступа, токен обновления и сведения учётной записи (адрес электронной почты, имя). Передаётся на api.skillupmixing.ru в заголовке Authorization при каждом запросе | До выхода из учётной записи, но не более 48 часов |
| lang | Сохранение выбранного языка интерфейса (ru / en / zh) | Постоянно (до очистки браузером) |
| cookie_consent_v2, cookie_consent_v2_at | Решение Пользователя по баннеру согласия (перечень принятых категорий) и отметка времени его фиксации | Постоянно (до очистки браузером) |
| policy_seen_version | Версия документов, уведомление об обновлении которой Пользователю уже показано | Постоянно (до очистки браузером) |
| welcome_accepted | Отметка о закрытии приветственного уведомления | Постоянно (до очистки браузером) |
| pd_consent_record | Копия записи о согласии на обработку персональных данных, зафиксированной при регистрации (дата, версия документов, перечень принятых пунктов) | Постоянно (до очистки браузером) |
| sm_reg_consent_pending | Отметки согласий, проставленные до завершения регистрации (в том числе при входе через стороннюю учётную запись) | До завершения регистрации |
| pending_order, pending_video_id, pending_payment_id, pending_plugin_payment_id, pending_plugin76_payment_id, pending_loan_* | Незавершённый выбор и оплата: идентификаторы выбранного видеоматериала, заказа, платежа или заявки на рассрочку — чтобы вернуть Пользователя к покупке после входа или возврата из платёжного сервиса | До завершения или отмены оплаты |
| sm_login_at | Метка времени последнего входа (для отображения статуса сессии и принудительного выхода через 48 часов) | Постоянно (до очистки браузером) |
| sm_hb_at | Метка времени последней активности Пользователя (отправляется на сервер не чаще одного раза в несколько минут) | Постоянно (до очистки браузером) |
| sm_last_lesson | Последний открытый видеоразбор — для продолжения просмотра | Постоянно (до очистки браузером) |
| sm_avatar_url_*, sm_display_name_* | Кэш имени и ссылки на изображение профиля, чтобы шапка не мигала при переходах | Постоянно (до очистки браузером) |
| vkid_sdk:* | Служебные значения комплекта разработчика VK ID — только при входе через учётную запись VK | Сеанс / до очистки браузером |
2.2. Аналитические куки (Яндекс.Метрика)
Оператор-процессор: ООО «Яндекс», ИНН 7736207543, юридический адрес РФ. Серверы хранения данных — в Российской Федерации. Подключаются только после явного согласия Пользователя.
| Имя | Назначение | Срок хранения |
|---|---|---|
| _ym_uid | Уникальный идентификатор посетителя для обезличенной статистики | 1 год |
| _ym_d | Дата первого посещения Сайта | 1 год |
| _ym_isad | Признак использования блокировщика рекламы | 1 день |
| yabs-sid | Идентификатор сеанса Яндекса (вебвизор) | Сеанс |
| _ym_visorc | Запись поведенческой сессии (вебвизор) | 30 минут |
| mdd | Служебный признак счётчика Яндекс.Метрики | 1 день |
Дополнительно после согласия счётчик Яндекс.Метрики сохраняет в локальном хранилище браузера ключи _ym_uid, _ym_synced, _ym109118707_lsid, _ym_retryReqs, _ym_wv2rf:* и в сессионном хранилище — __ym_tab_guid. При отзыве согласия Оператор удаляет их вместе с куки счётчика.
Дополнительно счётчик Яндекс.Метрики обращается к доменам ООО «Яндекс», в результате чего на доменах Яндекса (не на домене Сайта) могут устанавливаться собственные идентификаторы Яндекса. Оператор не имеет к ним доступа и не управляет ими:
| Имя | Домен | Срок хранения |
|---|---|---|
| yandexuid | .yandex.ru | 1 год |
| yuidss | .yandex.ru | 1 год |
| ymex | .yandex.ru | 1 год |
| i | .yandex.ru | 1 год |
| bh | .yandex.ru | 1 год |
Условия обработки этих идентификаторов определяются документами ООО «Яндекс»: Политика конфиденциальности Яндекса.
2.3. Сессионные куки видео-плеера (Kinescope)
Оператор-процессор: ООО «Кинескоп», ИНН 5010057284, ОГРН 1205000030718, юридический адрес — Московская обл., г. Дубна. Серверы хранения и доставки видеоконтента — в Российской Федерации. Плеер не загружается до получения согласия; вместо плеера показывается заглушка с кнопкой принятия согласия.
| Ключ / куки | Назначение | Срок хранения |
|---|---|---|
| kp_progress_* | Текущая позиция воспроизведения (таймкод) для возобновления просмотра | До 1 года |
| kp_quality | Выбранное Пользователем качество видео (разрешение) | До 1 года |
| kp_volume | Уровень громкости плеера | До 1 года |
| kp_speed | Скорость воспроизведения | До 1 года |
| kp_subtitles | Состояние субтитров (вкл/выкл, выбранный язык) | До 1 года |
| kp_session | Идентификатор сессии плеера (защита от несанкционированного встраивания) | Сеанс |
3. Правовые основания
- Для строго необходимых (технических) куки — ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора, стороной которого является Пользователь, — предоставление доступа к платным видеоматериалам и поддержание авторизованной сессии) и ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес Оператора в обеспечении работоспособности информационной системы). Согласие не требуется.
- Для куки аналитики (Яндекс.Метрика) и пользовательских предпочтений (Kinescope, выбор языка) — согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ). Согласие выражается нажатием кнопки «Принять все» либо кнопки «Сохранить выбор» с отмеченной категорией («Аналитика» — для счётчика, «Персонализация (видео-плеер)» — для плеера). До получения согласия скрипт счётчика и плеер не загружаются.
При первом посещении сайта Пользователю отображается баннер с информацией об используемых куки. Решение Пользователя фиксируется в локальном хранилище браузера (cookie_consent_v2, cookie_consent_v2_at) и в файлах куки cookie_consent и cookie_consent_v (версия документов, на которую дано согласие) сроком на 12 (двенадцать) месяцев. Кнопки баннера: «Принять все» — согласие на все категории; «Отклонить все» — только строго необходимые; «Настройки куки» — переход к настоящей Политике; «Сохранить выбор» — согласие только на отмеченные категории.
4. Передача данных третьим лицам
Содержимое локального хранилища браузера третьим лицам не передаётся. Токен авторизованной сессии (sb-api-auth-token) передаётся только на серверы Оператора — skillupmixing.ru и api.skillupmixing.ru, физически расположенные в дата-центре ООО «Бегет» (Beget) в г. Санкт-Петербурге, Российская Федерация. Технические куки y_oauth и mail_oauth устанавливаются сервером Оператора на 10 (десять) минут и служат защитой процедуры входа через учётные записи Яндекса и Mail от подмены; они недоступны сценариям на странице (флаг httpOnly).
Оператор не устанавливает рекламных куки и не использует Сайт для показа рекламы третьих лиц. Технические (обязательные) куки устанавливаются Оператором и обрабатываются на серверах в Российской Федерации. Куки сторонних сервисов ограничены двумя случаями и устанавливаются только после согласия Пользователя: аналитические куки Яндекс.Метрики (раздел 2.2) и сессионные куки видео-плеера Kinescope (раздел 2.3); серверы обоих сервисов расположены в Российской Федерации. При этом счётчик Яндекс.Метрики может устанавливать собственные идентификаторы ООО «Яндекс» на доменах Яндекса — их перечень приведён в разделе 2.2, доступа к ним у Оператора нет.
5. Управление куки
Пользователь вправе в любой момент:
- Отключить куки в настройках своего браузера (раздел «Конфиденциальность» или «Настройки сайтов»)
- Удалить уже сохранённые куки через настройки браузера
- Использовать режим «Инкогнито» / приватный режим для исключения сохранения куки между сессиями
При отключении куки часть функций сайта может стать недоступной — в частности, авторизация в личном кабинете, сохранение языковых настроек.
6. Связанные документы
7. Контакты
Оператор: ИП Поплеев Александр Александрович
ОГРНИП: 323246800085139 · ИНН: 244315389893
Электронная почта: skillupmixing@mail.ru