Политика cookie

Cookie vozmo_session поддерживает вход в аккаунт, csrf защищает формы и запросы, vozmo_city сохраняет выбранный город. Локальное хранилище также запоминает выбранную тему оформления. Эти данные используются для работы запрошенных функций и безопасности сервиса.

Ограничение cookie авторизации и защиты форм может нарушить вход, бронирование и другие действия. Ограничение хранения статистического идентификатора само по себе не блокирует эти функции.

VOZMO считает просмотры экранов, действия интерфейса, технические ошибки, приблизительное число браузеров, категории источников переходов и последовательные этапы сеанса: посещение, просмотр объявления, начало бронирования и начало оплаты. Начало действия не означает, что бронь подтверждена или платёж выполнен.

Цель обработки — статистическое исследование использования сервиса и оценка его работы. Для статистической обработки персональных данных применяется основание, предусмотренное пунктом 9 части 1 статьи 6 Федерального закона № 152-ФЗ, с обязательным обезличиванием. Отдельный баннер согласия на этот статистический режим не показывается. Это основание не распространяется на рекламу, маркетинг и индивидуальное профилирование для иных целей.

В статистический поток передаются только фиксированные названия платформы, экрана и события, случайный идентификатор браузера и категории источника, канала и кампании из ограниченного справочника. Полные адреса страниц и источников, произвольный текст UTM-меток, поисковые фразы, содержание форм и сообщений, имена, контакты, платёжные данные, идентификатор аккаунта и cookie авторизации в этот поток не передаются.

Текст поискового запроса обрабатывается для выполнения поиска. В отдельную базу статистики поисковых фраз он не записывается. Счётчик просмотра объявления не связывает новую запись просмотра с аккаунтом зрителя или его IP-адресом.

Сетевой адрес необходим серверу для ответа и кратковременной защиты от чрезмерных запросов. Ключ ограничения частоты статистических запросов хранится в виде HMAC и действует не более минуты. Технические журналы безопасности обрабатываются отдельно от статистических показателей на соответствующем основании.

Локальная запись vozmo.statistics.browser.v2 содержит случайный UUID и срок его использования, без имени, контактов или номера аккаунта. Идентификатор используется не более 30 дней, после чего при следующем обращении заменяется. Если сайт больше не открывают, запись может оставаться в локальном хранилище до удаления данных браузером, но не используется после своего срока.

Этот идентификатор передаётся сборщику без cookie и заголовка авторизации. Исходный идентификатор не записывается в строки событий: оценка уникальных браузеров сохраняется в структуре HyperLogLog; временное состояние этапов сеанса хранится под HMAC-ключом и удаляется через 30 минут бездействия. Дневные агрегаты в Redis хранятся до 400 дней; общие счётчики и агрегированная история отчётов могут храниться дольше, без исходного идентификатора браузера.

Статистический идентификатор не используется для связи с аккаунтом. Один человек может пользоваться разными браузерами, удалять хранилище или получать новый идентификатор, поэтому уникальные браузеры не равны числу людей.

Прежний cookie vozmo_vid со сроком 400 дней больше не устанавливается; при обращении обновлённой версии сайта он удаляется. Прежняя локальная запись vozmo.analytics.visitor.v1 также удаляется. Ранее собранные агрегаты не являются новой историей наблюдений за посетителем.

Cookie и локальное хранилище можно удалить или ограничить в настройках браузера. При недоступности локального хранилища VOZMO передаёт только общие события без идентификатора браузера; оценка уникальности и связанная последовательность сеанса для них не строятся.

Ранее сохранённый через настройки VOZMO отказ от дополнительной статистики учитывается: новые клиентские статистические события не отправляются, пока такой отказ хранится в браузере. Общие серверные показатели работы и количества операций учитываются отдельно.

Маркетинговая аналитика, реклама и иные дополнительные цели не включаются этой политикой. Для их подключения требуется самостоятельное правовое основание и, когда это необходимо, отдельное согласие. Продолжение использования сайта не считается согласием на все виды обработки.

Статистика обрабатывается на серверной инфраструктуре VOZMO. Доступ сотрудников ограничен их рабочими задачами; публичные дашборды с пользовательскими данными не создаются. Google Analytics, рекламные пиксели и передача браузерного идентификатора рекламным системам в этом режиме не используются.

В Android-приложении версии 0.2.7 и новее статистический режим включён по умолчанию без отдельного запроса согласия. Сохраняются только общие счётчики экранов и действий и приблизительная оценка числа установок: без аккаунта, контактов, содержания поиска и сообщений. Случайный идентификатор usage_analytics.visitor_v2 хранится в настройках устройства и заменяется при следующем событии после истечения 30 дней. Прежний идентификатор без срока удаляется. Запросы статистики не содержат cookie и авторизацию; исходный идентификатор не сохраняется в строках событий. Источники переходов и воронка сеанса Android не собираются. Сбор можно отключить в меню «Приватность», после чего идентификатор удаляется; ранее сохранённый отказ остаётся в силе после обновления. Настройки пуш-уведомлений и обязательные согласия аккаунта действуют отдельно. В старых сборках приложения сохраняется прежняя работа настроек, пока пользователь не установит обновление.

Общие сведения об операторе, обработчиках, целях обработки и правах пользователя приведены в Политике обработки персональных данных. Вопросы можно направить на support@vozmo.ru.