← Legal documents

Политика использования cookies

Оператор: Индивидуальный предприниматель Беляев Иван Васильевич, номер записи в реестре операторов — 29-26-015504
Сервис: DefAct
Версия: 1.3
Дата вступления в силу: 07.11.2026
Дата последнего изменения: 07.11.2026
Постоянный адрес: /legal/cookies

1. Общие положения

Настоящая Политика использования cookies (далее — «Политика») объясняет, какие cookie используются на веб-портале DefAct, для каких целей они необходимы и какие технические свойства имеют.

Политика применяется к веб-порталу DefAct, включая личный кабинет компании-исполнителя, кабинет клиента-заказчика и административную панель.

2. Что такое cookie

Cookie — небольшие фрагменты данных, которые веб-сайт сохраняет в браузере пользователя. Они позволяют веб-приложению распознавать текущую сессию и поддерживать авторизованный доступ между запросами.

3. Какие cookie используются в DefAct

На веб-портале DefAct используются необходимые cookie — те, без которых не работают функции, выбранные пользователем: две поддерживают вход, третья запоминает голос на странице планов развития. С 01.11.2026 к ним добавились аналитические cookie Яндекс Метрики, которые ставятся только после согласия посетителя (раздел 6).

3.1. panel_session

Используется для поддержания авторизованной сессии пользователя в кабинете компании и административной панели.

Cookie не предназначен для аналитики, рекламы или отслеживания поведения пользователя.

3.2. account_session

Используется для поддержания авторизованной сессии учётной записи.

Cookie необходим для корректной работы функций авторизации и доступа к защищённым разделам DefAct.

3.3. roadmap_voter

Устанавливается, только когда посетитель нажимает «нужно» или «не нужно» у планируемой функции на странице /news. Содержит случайную метку, не связанную с учётной записью, адресом электронной почты или IP-адресом; на сервере хранится лишь её хеш вместе с голосом. Позволяет засчитать один голос за функцию, показать посетителю его выбор и изменить или снять голос.

Cookie не используется для аналитики, рекламы или отслеживания поведения пользователя.

4. Свойства безопасности

4.1. HttpOnly

Cookie имеют свойство HttpOnly. Это означает, что значение cookie не должно быть доступно JavaScript-коду страницы через стандартный механизм document.cookie.

4.2. SameSite=Lax

Сессионные cookie используют SameSite=Lax. Браузер не передаёт их в кросс-сайтовых запросах, изменяющих данные, — например, при отправке формы с другого сайта, — но передаёт при переходе на DefAct по ссылке. Это необходимо для входа через Яндекс ID и VK ID: после подтверждения входа сервис возвращает пользователя на DefAct переходом с другого сайта. От подделки запросов формы личного кабинета и административной панели дополнительно защищены токеном, связанным с сессией.

4.3. Secure

При работе веб-портала по HTTPS cookie передаются только через защищённое соединение благодаря атрибуту Secure.

5. Срок хранения

Cookie panel_session и account_session являются сессионными идентификаторами. Их конкретный срок действия определяется серверной сессией и текущей конфигурацией DefAct.

Если серверная сессия прекращена, истекла или была отозвана, соответствующий cookie перестаёт обеспечивать доступ к авторизованной сессии.

Фактический срок хранения этих двух cookie в браузере — 12 часов (Max-Age). По его истечении браузер удаляет cookie и требуется повторный вход. Токен внутри cookie имеет собственный срок действия, поэтому доступ может прекратиться и раньше — например, если сессия отозвана.

Cookie roadmap_voter хранится в браузере один год (Max-Age). Удаление cookie не удаляет уже поданный голос, но проголосовать повторно посетитель сможет как новый — изменить прежний голос будет нельзя.

6. Аналитические cookie

В DefAct используются аналитические cookie Яндекс Метрики — и только с согласия посетителя. Счётчик не загружается, пока посетитель не выбрал «Разрешить аналитику» в уведомлении о cookie; выбор хранится в браузере (localStorage), а не в cookie. Отказ не мешает пользоваться сайтом: вход, кабинеты, документы и оплата работают так же.

Что собирает счётчик: адрес просматриваемой страницы, источник перехода, IP-адрес, сведения о браузере и устройстве, время и длительность визита. Эти данные обрабатывает ООО «ЯНДЕКС» по поручению Оператора (часть 3 статьи 6 152-ФЗ); место обработки — Российская Федерация.

Рекламных cookie, рекламных пикселей, рекламных сетей и Google Analytics в DefAct нет. Вебвизор (запись действий в виде видео), карта скроллинга и аналитика форм отключены в настройках счётчика: клики и заполнение полей не записываются.

7. Передача данных сторонним сервисам

Аналитические данные передаются ООО «ЯНДЕКС» (Яндекс Метрика) — только при наличии согласия и только в объёме, описанном в разделе 6. Это поручение обработки, а не продажа данных.

Служебные электронные письма отправляются через Yandex SMTP (smtp.yandex.ru). Это отдельная передача данных, связанная с доставкой писем, а не с использованием cookie.

Карты в кабинетах рисуются сервисом Яндекс Карты через JavaScript API (api-maps.yandex.ru). Скрипт карты загружает браузер посетителя, поэтому в ООО «ЯНДЕКС» уходят IP-адрес, сведения о браузере и устройстве, адрес страницы и координаты просматриваемой области карты — то есть район, где находится объект или исполнитель. Если ключ API не настроен или сервис недоступен, карта рисуется из плиток, которые отдаёт собственный сервер DefAct: в этом случае браузер к внешним картографическим сервисам не обращается, а сервер запрашивает у OpenStreetMap только номера плиток, без персональных данных.

Иных внешних получателей данных не предусмотрено.

8. Внешние библиотеки

Библиотека Chart.js, используемая на страницах статистики, размещена на собственном сервере DefAct и загружается с него.

Сторонние CDN для загрузки библиотек не используются. Единственное обращение браузера к внешнему серверу — счётчик Яндекс Метрики, и только после согласия.

9. Нужно ли согласие пользователя

Для необходимых cookie согласие не требуется: без них не работает вход, который пользователь сам запросил.

Для аналитических cookie согласие требуется (статья 10.1 Федерального закона от 27.07.2006 № 149-ФЗ) — его и спрашивает уведомление о cookie. Оно устроено как выбор из двух равноправных вариантов: «Только необходимые» и «Разрешить аналитику». Кнопки «Принять всё» без альтернативы нет.

Согласие можно отозвать в любой момент: удалить выбор в настройках браузера (сайт спросит снова) или отключить cookie в браузере. На уже собранную статистику отзыв не влияет — она обезличена, но Оператор прекращает дальнейший сбор с этого браузера.

10. Как управлять cookie

Пользователь может ограничить или удалить cookie через настройки используемого браузера.

Однако отключение или удаление необходимых сессионных cookie может привести к тому, что:

• потребуется повторная авторизация;
• защищённые разделы DefAct перестанут работать;
• текущая сессия будет прекращена;
• часть функций веб-портала станет недоступна.

Это является ожидаемым техническим последствием отключения cookie, необходимых для авторизации.

11. Изменение состава cookie

Если в DefAct появятся новые cookie, не являющиеся строго необходимыми для работы сервиса, их назначение и правовой режим должны быть отдельно оценены до внедрения.

В частности, добавление аналитики, рекламы, маркетинговых инструментов или стороннего отслеживания потребует обновления настоящей Политики и соответствующего интерфейса информирования/согласия.

12. Связанные документы

Использование cookie следует рассматривать вместе с:

• Политикой обработки персональных данных;
• Политикой конфиденциальности;
• Пользовательским соглашением.

13. Контакты

Индивидуальный предприниматель Беляев Иван Васильевич
ОГРНИП: 326290000037485
ИНН: 291802647076
Адрес: 164200, обл. Архангельская, р-н. Няндомский, г. Няндома, ул. Красноармейская, д. 8
E-mail: info@defact.pro

defact.pro
дефакт.рф

История изменений

Legal documents