Политика использования файлов cookie

1. Что такое cookie

Cookie представляют собой небольшие фрагменты данных, которые сервер передаёт браузеру, а браузер хранит на устройстве и отправляет обратно при последующих запросах к соответствующему сайту. Они помогают связать запросы с одним сеансом и защитить формы. Cookie могут быть связаны с другими техническими сведениями, поэтому не следует считать их заведомо анонимными.

2. Оператор и область действия

Политика описывает cookie, устанавливаемые текущей реализацией этого сайта. Она дополняет Политику конфиденциальности и обработки персональных данных и не регулирует самостоятельные сайты, на которые пользователь переходит по внешним ссылкам.

3. Какие cookie используются

Cookie сессии Laravel: event-collection-session

Содержит защищённый идентификатор сеанса. Позволяет приложению поддерживать состояние сессии и связывать запросы формы с сеансом посетителя. Данные заявки хранятся в базе приложения, а не целиком в этом cookie. Конкретное имя задаётся конфигурацией сайта.

Cookie XSRF-TOKEN

Служит для защиты от CSRF, то есть подделки межсайтовых запросов. Связан с токеном сессии; приложение сверяет токен при отправке формы. Текущая форма передаёт CSRF-токен из страницы в заголовке запроса. Cookie XSRF-TOKEN также создаётся стандартным механизмом Laravel. Значения токенов и идентификаторов не публикуются в этой политике.

Оба cookie являются собственными необходимыми техническими cookie сайта, а не средствами рекламного профилирования. В текущем коде сайта не подключены системы веб-аналитики, рекламные пиксели или маркетинговые cookie. Отдельный баннер выбора необязательных cookie поэтому сейчас не используется.

4. Срок действия

Настроенный срок cookie сессии составляет 120 минут с момента выдачи или обновления. При следующих запросах срок может обновляться.

Серверный срок бездействия сессии составляет 120 минут. XSRF-TOKEN выдаётся на срок 120 минут и может обновляться вместе с сессией. Досрочное удаление cookie пользователем или очистка данных браузера прекращает использование сохранённых значений. Точный срок конкретного cookie можно посмотреть в инструментах браузера в поле Expires/Max-Age.

Срок cookie не является сроком хранения заявки: удаление cookie не удаляет уже отправленное обращение из базы или почты оператора.

5. Как управлять cookie

В настройках конфиденциальности браузера можно найти раздел «Файлы cookie» или «Данные сайтов», выбрать домен eventcollection.ru и удалить его данные, запретить сохранение cookie либо настроить исключения. Для разных устройств и браузеров настройку нужно выполнить отдельно. Инструменты разработчика браузера позволяют просмотреть имя, домен и срок действия cookie без передачи их значений другим лицам.

Если удалить необходимые cookie, сайт при следующем разрешённом обращении может создать их заново. Если заблокировать их, отдельные страницы могут оставаться доступными, но форма может потерять связь с сессией или отклонить запрос из-за CSRF-проверки. После очистки рекомендуется обновить страницу перед повторной отправкой формы.

6. Связь с персональными данными

При техническом обслуживании запроса приложение обрабатывает IP-адрес, сведения браузера и данные сессии для работоспособности и безопасности сайта. В принятой заявке сохраняются время согласия, хеш IP и User-Agent. Состав данных, правовые основания, права на доступ, уточнение, блокирование, удаление и отзыв согласия описаны в Политике конфиденциальности. Обращения направляются по контактам оператора из раздела 2.

7. Обновление политики

Действующая редакция размещается по адресу /cookies, дата указана в начале документа. При изменении используемых технологий политика обновляется. Если появятся аналитические или рекламные cookie, для которых нужно согласие, до их установки должен быть реализован отдельный выбор пользователя; согласие на обработку заявки такой выбор не заменяет.