Политика использования cookie
Редакция № 1 от 05.10.2026. Настоящая Политика определяет, какие файлы cookie и аналогичные технологии использует сайт shop-place.ru (далее — Сайт), кто их устанавливает, с какой целью и на какой срок, а также как посетитель может управлять их использованием. Владелец Сайта и оператор персональных данных — ООО «КосмоПроф», ИНН 5018180868, ОГРН 1155018003942, 141075, Московская область, г. Королёв, ул. Исаева, д. 8А, помещение 3 (далее — Оператор).
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и дополняет Политику обработки персональных данных Оператора в части, касающейся cookie и хранилища браузера. Вопросы, не урегулированные настоящей Политикой, регулируются Политикой обработки персональных данных.
1.2. Термины, используемые в Политике:
- Cookie — небольшой текстовый файл, который сервер Сайта передаёт браузеру, а браузер сохраняет и возвращает серверу при последующих запросах к тому же домену. Cookie содержит имя, значение, срок действия и атрибуты безопасности.
- Хранилище браузера (localStorage, sessionStorage) — встроенное хранилище браузера, в которое код страницы Сайта записывает данные. В отличие от cookie, эти записи не передаются на сервер автоматически и доступны только Сайту.
- Необходимые cookie и записи — те, без которых невозможно предоставить запрошенные вами функции Сайта: корзину, вход в личный кабинет, запоминание вашего выбора в баннере cookie.
- Аналитические cookie — cookie сервиса веб-аналитики Яндекс Метрика, которые устанавливаются только после вашего согласия.
1.3. Сами по себе значения cookie и записей хранилища не содержат вашего имени, адреса или иных сведений, по которым можно установить личность. Однако после входа в личный кабинет cookie авторизации связаны с вашей учётной записью, а IP-адрес и идентификаторы cookie Оператор рассматривает как персональные данные и обрабатывает их в соответствии с Политикой обработки персональных данных.
1.4. Сайт не использует рекламные cookie, cookie социальных сетей, пиксели ретаргетинга и сервисы, передающие данные за пределы Российской Федерации.
2. Cookie, которые устанавливает Сайт
2.1. Сервер Сайта устанавливает только три cookie. Все они необходимы для работы корзины и личного кабинета и не требуют согласия.
| Название | Тип | Кто устанавливает | Цель | Срок | Когда устанавливается |
|---|---|---|---|---|---|
sp_session | Необходимый | Сайт (сервер Оператора, домен shop-place.ru) | Идентификатор анонимного сеанса: позволяет сохранять корзину до входа в личный кабинет и связать её с учётной записью после входа. Значение — случайный идентификатор с цифровой подписью, без персональных данных | 1 год с момента установки; если cookie отсутствует или повреждён, устанавливается заново | При первом запросе браузера к серверу Сайта (загрузка каталога, корзины). Согласие не требуется |
sp_access | Необходимый | Сайт (сервер Оператора, домен shop-place.ru) | Подтверждение входа в личный кабинет: содержит токен доступа, по которому сервер определяет вашу учётную запись при каждом запросе | 15 минут; пока вы не вышли из аккаунта, автоматически обновляется с помощью sp_refresh | При регистрации, входе и каждом автоматическом продлении сеанса. Удаляется при выходе из аккаунта |
sp_refresh | Необходимый | Сайт (сервер Оператора, домен shop-place.ru) | Продление сеанса без повторного ввода пароля. Браузер передаёт этот cookie только на адрес /api/v1/auth | 30 дней с момента входа или последнего продления сеанса | При регистрации, входе и каждом продлении сеанса. При выходе из аккаунта удаляется, а токен отзывается на сервере |
2.2. Все cookie Сайта устанавливаются с атрибутами HttpOnly (недоступны скриптам в браузере), Secure (передаются только по защищённому соединению HTTPS) и SameSite=Lax (не передаются при запросах, инициированных другими сайтами). Cookie sp_access и sp_refresh удаляются при выходе из аккаунта, а связанный с ними токен отзывается на сервере.
2.3. Никаких иных cookie сервер Сайта не устанавливает. Полный перечень приведён в таблице выше.
3. Записи в хранилище браузера
3.1. Код страниц Сайта использует хранилище браузера (localStorage) для трёх записей, необходимых для работы Сайта и выполнения вашего выбора в баннере cookie.
| Название | Тип | Кто устанавливает | Цель | Срок | Когда устанавливается |
|---|---|---|---|---|---|
shopplace_cart_v1 | Необходимый (localStorage) | Сайт (код страницы в вашем браузере) | Содержимое корзины, режим «подписка / разовая покупка» и выбранная периодичность — чтобы корзина сохранялась при перезагрузке страницы и при временной недоступности сервера | До очистки хранилища браузера; содержимое обновляется при каждом изменении корзины | При первом открытии Сайта и при каждом изменении корзины |
shopplace_user_v1 | Необходимый (localStorage) | Сайт (код страницы в вашем браузере) | Копия данных вашего профиля в том виде, в каком их возвращает сервер: идентификатор, имя, адрес электронной почты, телефон, город, возраст (если указан), адрес доставки по умолчанию (индекс, улица, дом, квартира) и способ доставки по умолчанию, дата регистрации — чтобы личный кабинет отображался без ожидания ответа сервера | До выхода из аккаунта (удаляется при выходе) или до очистки хранилища браузера | При регистрации, входе и обновлении профиля |
shopplace_consent_v1 | Необходимый (localStorage) | Сайт (код страницы в вашем браузере) | Ваш выбор в баннере cookie («Принять» или «Отклонить») и дата выбора — чтобы не показывать баннер повторно и не загружать счётчик аналитики без согласия | 12 месяцев с момента выбора (затем баннер показывается снова), до изменения выбора через «Настройки cookie» или до очистки хранилища браузера (после очистки баннер показывается снова) | При нажатии кнопки «Принять» или «Отклонить» в баннере cookie |
_ym_uid, _ym_synced, _ym_retryReqs, _ym<номер счётчика>_lastHit, _ym<номер счётчика>_lsid и другие записи с префиксом _ym | Аналитический (localStorage) | ООО «ЯНДЕКС» (скрипт счётчика) | Служебные записи счётчика Яндекс Метрики: идентификатор посетителя, время последнего просмотра, очередь неотправленных запросов | До отзыва согласия (при нажатии «Отклонить» Сайт удаляет все записи с префиксом _ym) или до очистки хранилища браузера | Только после нажатия «Принять» в баннере cookie |
3.2. Служебные записи для администраторов. В разделе администрирования Сайта, доступном только сотрудникам Оператора, используется запись admin_key в sessionStorage — служебный ключ сеанса администратора. Она хранится до закрытия вкладки браузера. Посетителям и покупателям Сайта эта запись не создаётся.
4. Аналитические cookie: Яндекс Метрика
4.1. Для сбора обезличенной статистики посещаемости и использования Сайта Оператор использует сервис веб-аналитики Яндекс Метрика (счётчик № 110093898), предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16). Данные обрабатываются на территории Российской Федерации; трансграничная передача персональных данных не осуществляется.
4.2. Код счётчика загружается только после нажатия кнопки «Принять» в баннере cookie. До этого момента скрипт счётчика не загружается, запросы к серверам ООО «ЯНДЕКС» не выполняются и cookie Метрики не устанавливаются. Если вы нажали «Отклонить» или ещё не сделали выбор, счётчик не работает.
4.3. Технология Вебвизор (запись действий посетителя: движений мыши, прокрутки, содержимого полей ввода) и отслеживание переходов по внешним ссылкам отключены. Карта кликов включена: счётчик фиксирует обезличенную статистику кликов по элементам страниц без содержимого полей ввода. Счётчик также фиксирует адреса просмотренных страниц, источник перехода, дату и время визита, сведения о браузере, устройстве и разрешении экрана, а также IP-адрес, который используется ООО «ЯНДЕКС» для определения региона посетителя и Оператору не показывается. Страница установки и восстановления пароля и раздел администрирования в счётчик не передаются. Оператор получает только агрегированные отчёты о посещаемости.
4.4. Cookie, которые устанавливает счётчик после вашего согласия:
| Название | Тип | Кто устанавливает | Цель | Срок | Когда устанавливается |
|---|---|---|---|---|---|
_ym_uid | Аналитический | ООО «ЯНДЕКС» (скрипт счётчика, домен shop-place.ru) | Идентификатор посетителя для подсчёта уникальных пользователей | 1 год | Только после нажатия «Принять» в баннере cookie |
_ym_d | Аналитический | ООО «ЯНДЕКС» (скрипт счётчика, домен shop-place.ru) | Дата первого визита на Сайт | 1 год | Только после нажатия «Принять» в баннере cookie |
_ym_isad | Аналитический | ООО «ЯНДЕКС» (скрипт счётчика, домен shop-place.ru) | Определение наличия блокировщика рекламы — для корректной загрузки счётчика | 2 дня | Только после нажатия «Принять» в баннере cookie |
_ym_visorc | Аналитический | ООО «ЯНДЕКС» (скрипт счётчика, домен shop-place.ru) | Служебный cookie, используемый Вебвизором и картой кликов. Вебвизор на Сайте отключён; cookie может устанавливаться для работы карты кликов | 30 минут | Только после нажатия «Принять» в баннере cookie |
yandexuid, ymex, i, yuidss, _yasc, bh, sync_cookie_* и другие cookie доменов yandex.ru и yandex.com | Аналитический (сторонний) | ООО «ЯНДЕКС» (собственные домены сервиса: yandex.ru, yandex.com, mc.yandex.ru, mc.yandex.com) | Идентификация браузера в сервисах Яндекса при загрузке кода счётчика и отправке данных на серверы mc.yandex.ru и mc.yandex.com | Определяется ООО «ЯНДЕКС» в соответствии с его политикой (от 1 года) | Только после нажатия «Принять» в баннере cookie |
4.5. Полный перечень cookie сервиса и условия обработки данных публикует ООО «ЯНДЕКС»: перечень cookie Яндекс Метрики и условия использования сервиса.
5. Внешние сервисы, которые не устанавливают cookie Оператора
5.1. Карта 2ГИС. Карта на странице «Контакты», а также карта для выбора пункта выдачи или постамата при оформлении заказа загружается из вашего браузера с серверов ООО «ДубльГИС» (ИНН 5405276278, 630048, г. Новосибирск, пл. им. Карла Маркса, д. 7, этаж 13). При загрузке карты браузер передаёт сервису IP-адрес и сведения о браузере. Оператор не устанавливает через карту cookie и не получает от сервиса сведений о посетителях; собственные технические средства хранения сервис использует в соответствии со своей политикой конфиденциальности.
5.2. Подсказки адресов DaData. Подсказки при вводе города и адреса доставки на странице оформления заказа предоставляет сервис DaData (ООО «Дейта Кью», ИНН 7721581040, 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3). Введённый текст, IP-адрес и сведения о браузере направляются из вашего браузера напрямую на suggestions.dadata.ru и только в момент ввода. Cookie Оператора через сервис не устанавливаются; сведений о посетителях сервис Оператору не передаёт.
5.3. Платёжный сервис ЮKassa. Для оплаты вы переходите на страницу платёжного сервиса ЮKassa (ООО НКО «ЮМани»), расположенную на отдельном сайте. Использование cookie на этой странице регулируется политикой платёжного сервиса; Сайт на ней cookie не устанавливает.
6. Баннер cookie и управление согласием
6.1. При первом посещении Сайта отображается баннер с двумя равнозначными кнопками — «Принять» и «Отклонить». Обе кнопки одинаково заметны и одинаково доступны; никакая из них не выбрана по умолчанию. Продолжение использования Сайта, прокрутка страницы или закрытие баннера согласием не считаются.
6.2. Необходимые cookie и записи хранилища (разделы 2 и 3) используются независимо от вашего выбора, поскольку без них невозможно предоставить запрошенные вами функции Сайта — корзину, вход в личный кабинет, запоминание вашего выбора в баннере. Согласие на них не требуется.
6.3. Нажатие «Принять» означает согласие на использование аналитических cookie Яндекс Метрики (раздел 4). Нажатие «Отклонить» означает отказ: счётчик не загружается, cookie Метрики не устанавливаются. Отказ не ограничивает доступ к Сайту, каталогу, корзине и личному кабинету.
6.4. Ваш выбор и дата выбора сохраняются только в вашем браузере (запись shopplace_consent_v1) и действуют для этого браузера и устройства в течение 12 месяцев: по истечении этого срока баннер показывается снова и выбор запрашивается заново. На сервер Оператора выбор не передаётся. Если вы очистите хранилище браузера, баннер будет показан снова.
6.5. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу любой страницы Сайта: она открывает баннер заново. Если вы ранее нажали «Принять», а затем выбрали «Отклонить», счётчик перестаёт загружаться, а установленные им cookie _ym_* на домене shop-place.ru и записи хранилища с префиксом _ym удаляются Сайтом. Cookie доменов yandex.ru и yandex.com (п. 4.4) Сайт удалить не может — их можно удалить в настройках браузера.
6.6. Вы также можете самостоятельно удалить или заблокировать cookie и записи хранилища в настройках браузера (раздел «Конфиденциальность» или «Настройки сайтов»). Обратите внимание: при блокировке необходимых cookie перестанут работать корзина и вход в личный кабинет.
7. Правовые основания и сроки
7.1. Необходимые cookie и записи хранилища обрабатываются на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — как необходимые для исполнения договора с вами и предоставления запрошенных вами функций Сайта.
7.2. Аналитические cookie обрабатываются на основании вашего согласия (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), выраженного нажатием кнопки «Принять» в баннере. Согласие действует до его отзыва через «Настройки cookie» или до истечения срока действия cookie, указанного в таблице раздела 4.
7.3. Сроки хранения каждого cookie и каждой записи указаны в таблицах разделов 2–4. По истечении срока браузер удаляет cookie автоматически. Данные, полученные счётчиком, хранятся на стороне ООО «ЯНДЕКС» в соответствии с условиями сервиса; Оператор хранит только агрегированные отчёты без идентификаторов посетителей.
7.4. Сведения о сроках хранения журналов веб-сервера (IP-адрес, дата и время запроса, адрес страницы) и иных персональных данных приведены в Политике обработки персональных данных.
8. Изменения Политики
8.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием номера редакции и даты и применяется с момента публикации.
8.2. Если Оператор начнёт использовать новые аналитические или иные необязательные cookie, он запросит согласие заново через баннер; до получения нового согласия такие cookie не устанавливаются.
9. Контакты
9.1. По вопросам использования cookie и обработки данных обращайтесь к Оператору: электронная почта info@shop-place.ru, почтовый адрес: 141076, Московская область, г. Королёв, Калининградский проезд, д. 1, телефон +7 (495) 512-55-55.
9.2. Оператор не может самостоятельно сопоставить cookie с конкретным лицом, поэтому удаление аналитических cookie выполняется через «Настройки cookie» или в настройках вашего браузера. Порядок реализации иных прав субъекта персональных данных описан в Политике обработки персональных данных и Согласии на обработку персональных данных.