Политика использования cookies и веб-аналитики Evalife

Версия: 1.0

Дата вступления в силу: 15 июля 2026 года

Адрес публикации: https://evalife.ru/legal/cookies

1. Общие положения

1.1. Настоящая Политика объясняет, как ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "НОВЫЙ ИНТЕЛЛЕКТ" использует cookies, local storage и аналогичные технологии на собственных сайтах и интерфейсах Evalife.

1.2. Политика применяется совместно с Политикой обработки персональных данных.

1.3. Контакт по вопросам персональных данных: privacy@evalife.ru.

1.4. Под cookies понимаются также local storage, session storage, pixels, browser identifiers и иные технологии, выполняющие сходные функции.

2. Область применения и роли

2.1. Политика применяется к публичному сайту https://evalife.ru, legal pages и иным страницам Evalife, на которых размещена ссылка на нее.

2.2. На собственном сайте Evalife самостоятельно определяет цели обязательных технологий и разрешенной пользователем веб-аналитики.

2.3. На публичной форме Клиент определяет содержание формы, цели сбора и дальнейшее использование ответов. Клиент является оператором Данных формы, а Evalife обрабатывает их по поручению Клиента.

2.4. Яндекс Метрика и иная внешняя веб-аналитика Evalife не устанавливаются на публичных формах, в dashboard, на страницах ответов и экспортов, а также в embed-контуре формы Клиента.

2.5. Cookies и scripts родительской страницы, в которую Клиент встроил форму, регулируются документами и настройками Клиента.

3. Категории технологий

3.1. Обязательные

Обязательные технологии используются для аутентификации, работы сессии, защиты от CSRF и атак, стабильности, сохранения выбора пользователя и обеспечения безопасности аккаунта.

Они загружаются без отдельного согласия, поскольку без них сайт или запрошенная функция не могут работать безопасно. Их блокирование в браузере может нарушить авторизацию, отправку запроса или сохранение настроек.

3.2. Функциональные

Функциональные технологии сохраняют выбранные пользователем настройки, например язык, тему или вид интерфейса. Они не используются для рекламы, cross-site tracking или скрытого профилирования.

3.3. Аналитические

Аналитические технологии могут использоваться для оценки посещаемости публичных страниц, источников переходов, типов устройств, производительности, ошибок и агрегированной конверсии.

Они загружаются только после согласия категории Аналитика.

3.4. Маркетинговые

Маркетинговые cookies, рекламные pixels, ретаргетинг, look-alike audiences и cross-site tracking Evalife в текущем режиме не используются.

4. Реестр технологий

Фактические технические имена, домены и сроки уточняются по результатам cookie/network scan перед публикацией и после каждого изменения сайта.

5. Яндекс Метрика

5.1. На публичном marketing-сайте используется Яндекс Метрика, счетчик публичный идентификатор из конфигурации сайта; код не загружается до согласия, только после согласия на аналитику.

5.2. До согласия код Метрики не загружается и аналитические identifiers не создаются.

5.3. Применяется ограниченный профиль:

• только публичные информационные страницы Evalife;
• Вебвизор и запись сессий выключены;
• Advanced Matching и передача CRM-данных выключены;
• e-commerce payload и пользовательские параметры с персональными данными выключены;
• рекламные интеграции и ретаргетинг не подключены;
• URL, title, referrer, UTM и события очищаются от персональных данных;
• UserID не формируется из email, телефона, ФИО, account ID, workspace ID или submission ID;
• значения полей форм не передаются.

5.4. В Метрику запрещено передавать ФИО, email, телефон, ответы форм, свободный текст, документы, платежные данные, пароли, tokens, secrets, специальные категории и внутренние идентификаторы, позволяющие определить Клиента или Респондента.

6. Какие данные могут обрабатываться

В зависимости от категории могут обрабатываться:

• случайный cookie или browser identifier;
• IP-адрес и его сокращенное или маскированное значение;
• дата и время посещения;
• URL и referrer после очистки;
• UTM-метки без персональных данных;
• тип устройства, операционная система и браузер;
• язык, часовой пояс и размер экрана;
• факт просмотра публичной страницы;
• технические ошибки и показатели производительности;
• выбранные настройки cookies.

7. Основания и управление выбором

7.1. Обязательные технологии используются для предоставления запрошенной функции, исполнения применимого соглашения, обеспечения безопасности и выполнения обязанностей Evalife.

7.2. Аналитические технологии используются на основании согласия пользователя.

7.3. При первом посещении пользователь может выбрать Принять аналитику, Отклонить или Настроить.

7.4. До выбора загружаются только обязательные технологии. Аналитика не предустановлена, а отказ не ухудшает основную функциональность.

7.5. Молчание, продолжение просмотра, закрытие панели или использование обязательной функции не считаются согласием на аналитику.

7.6. Изменить или отозвать выбор можно через постоянную ссылку Настройки cookies. После отзыва будущий аналитический сбор прекращается, а доступные first-party analytics cookies удаляются.

8. Доказательство выбора

Evalife фиксирует минимальные сведения о выборе: версию Политики и consent UI, дату и время, домен, выбранные категории, действие пользователя, случайный receipt identifier и минимальные security metadata.

Полные URL с query string, значения полей, содержимое форм и избыточные идентификаторы в журнал не записываются.

Срок хранения журнала выбора: 3 года с даты выбора или его изменения.

9. Сроки хранения

• session cookie - до 30 календарных дней;
• CSRF cookie - до 30 календарных дней, но не дольше refresh-сессии;
• security cookie - access_token до 15 минут; refresh_token до 30 календарных дней;
• запись выбора - 12 месяцев, после чего выбор запрашивается повторно;
• функциональные настройки - до удаления пользователем данных сайта в браузере;
• аналитические cookies и события - по фактическому реестру, условиям Яндекс Метрики и утвержденному retention.

По истечении срока данные удаляются либо обезличиваются, если отсутствует иное законное основание.

10. Получатели и место обработки

10.1. First-party данные обрабатываются Evalife и привлеченными им инфраструктурными поставщиками в применимом объеме.

10.2. После согласия аналитические данные могут передаваться поставщику Яндекс Метрики. Сведения о поставщиках и местах обработки публикуются по адресу https://evalife.ru/legal/subprocessors.

10.3. Первичный сбор персональных данных граждан Российской Федерации осуществляется с использованием баз данных в Российской Федерации. Трансграничная передача не начинается без отдельной проверки и выполнения применимых требований.

11. Безопасность

Evalife ограничивает доступ, использует защищенные соединения, минимизирует события, запрещает персональные данные в analytics parameters, контролирует изменения счетчика и проводит периодический cookie/network scan.

12. Изменение Политики

Новая редакция публикуется по адресу https://evalife.ru/legal/cookies. Существенное изменение целей, поставщика или категорий требует новой версии и, когда применимо, нового выбора пользователя.

13. Контакты

Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "НОВЫЙ ИНТЕЛЛЕКТ".

Юридический адрес: 190031, г. Санкт-Петербург, вн. тер. г. муниципальный округ Сенной Округ, пер. Гривцова, д. 6, литера А, помещ. 11-Н.

Вопросы о данных и cookies: privacy@evalife.ru.