Политика использования файлов cookie и локального хранилища

Редакция от 30 октября 2026 года.

1 Кто использует технологии

Оператор сайта Нивелио: [[НАИМЕНОВАНИЕ_ИЛИ_ФИО_ОПЕРАТОРА]], ИНН [[ИНН]], ОГРН/ОГРНИП [[ОГРН_ОГРНИП_ИЛИ_НЕ_ПРИМЕНИМО]], адрес [[АДРЕС_ОПЕРАТОРА]], email official@nivelio.ru. Политика применяется к https://nivelio.ru и соответствующим поддоменам сервиса.

Cookie - небольшой фрагмент данных, который браузер сохраняет по команде сайта и передаёт при последующих обращениях в пределах установленных правил. LocalStorage и sessionStorage позволяют хранить сведения в браузере; их содержимое обычно не отправляется серверу автоматически, но может считываться кодом страницы. Для целей этой политики аналогичные идентификаторы рассматриваются вместе.

Сведения, позволяющие прямо или косвенно определить человека, обрабатываются по Политике обработки персональных данных. Название cookie «анонимным» само по себе не выводит его из законодательства о персональных данных.

2 Обязательные технологии

Они обеспечивают вход, защиту от подмены запросов, работу сессии и запоминание выбранных настроек. Они применяются для запрошенной пользователем функции, исполнения договора и защиты информации в необходимом объёме. Их использование не означает согласия на рекламу или аналитику.

nivelio_cookie_consent

Назначение: Сохранение разрешения или отказа от необязательной аналитики

Срок в браузере: До 365 дней с сохранения выбора

nivelio_session

Назначение: Сессия основного аккаунта

Срок в браузере: Обычно сессия браузера; при выборе запоминания - до 30 дней, с возможностью более раннего отзыва сервером

__Host-nivelio_sign_in_binding

Назначение: Привязка запроса ссылки входа к браузеру

Срок в браузере: До 15 минут

__Host-nivelio_totp_challenge

Назначение: Кратковременное подтверждение второго фактора основного аккаунта

Срок в браузере: До 5 минут

__Host-nivelio_t

Назначение: Сессия пользователя в рабочем пространстве организации

Срок в браузере: До 30 дней; может быть отозвана раньше

__Host-nivelio_t_state и __Host-nivelio_t_2fa

Назначение: Привязка входа и второй фактор рабочего пространства

Срок в браузере: Привязка входа - до 15 минут; второй фактор - до 5 минут

nivelio.sign-in.return-to в localStorage

Назначение: Сохранение внутреннего пути возврата после входа; параметры запроса не сохраняются

Срок в браузере: До однократного чтения после входа, при котором ключ удаляется, либо до очистки хранилища браузером; отдельный автоматический срок истечения не установлен

Срок cookie не равен сроку хранения всех связанных серверных данных. Например, удаление cookie входа прекращает доступ из браузера, но не уничтожает договорные документы. Нормативные и серверные сроки указаны в основной политике.

3 Аналитика Яндекс Метрики

При наличии отдельного согласия Пользователя на публичных страницах сайта и разрешённых страницах входа используется Яндекс Метрика с Вебвизором. Поставщик - ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16. Номер счётчика на дату подготовки: 113769027.

Цель - оценка посещаемости, источников переходов, понятности страниц и ошибок взаимодействия. Обрабатываются сетевые и технические сведения, идентификаторы браузера, просмотренные страницы, время и последовательность действий, события переходов и записи взаимодействия с интерфейсом. Вебвизор может воспроизводить нажатия, движения указателя, прокрутку и изменения содержимого страницы; доступ к камере и микрофону для этого не запрашивается.

Нивелио исключает передачу значений чувствительных полей и токенов входа средствами настройки страниц и счётчика. Аналитика не предназначена для записи рабочих пространств CRM, задач, внутренних документов и административных разделов. Сообщения об обнаружении передачи такой информации направляются на official@nivelio.ru.

Поставщик может использовать следующие технологии в зависимости от версии счётчика, настроек и браузера:

_ym_uid, _ym_d

Назначение: Различение браузеров и время первого визита

Срок по документации поставщика: Обычно до 1 года

_ym_isad

Назначение: Определение наличия блокировщика

Срок по документации поставщика: До 20 часов

_ym_visorc_*

Назначение: Работа Вебвизора

Срок по документации поставщика: До 30 минут

_ym_metrika_enabled

Назначение: Проверка работы аналитических cookie

Срок по документации поставщика: До 60 минут

_ym_hostIndex

Назначение: Техническое ограничение запросов счётчика

Срок по документации поставщика: До 1 суток

Ключи _ym* в localStorage

Назначение: Связь событий визита, номер запроса, повторная доставка

Срок по документации поставщика: По назначению ключа; сохраняются до очистки или обновления механизмом счётчика

В отдельных режимах поставщик может устанавливать дополнительные идентификаторы на своих доменах. Действующий перечень и сроки опубликованы в документации Метрики. Новые цели, сторонние рекламные интеграции и расширение разрешённого состава данных требуют отдельной оценки и соответствующего информирования до включения.

Записи Вебвизора хранятся 15 дней, включая текущий день, согласно требованиям Яндекса. Этот срок относится к записям взаимодействия и не устанавливает единый срок хранения всей статистики. Срок хранения остальной статистики Метрики: в пределах сроков, необходимых для целей аналитики и исполнения закона, согласно разделу 8 Политики конфиденциальности Яндекса; специальные сроки отдельных видов данных определяются документацией Метрики. Страны и условия обработки: для персональных данных граждан Российской Федерации операции записи, систематизации, накопления, хранения, уточнения и извлечения осуществляются с использованием баз данных на территории Российской Федерации согласно пункту 7.3 Политики конфиденциальности Яндекса. Для целей предоставления Метрики Яндекс действует по поручению Оператора. Обработка для иных целей и передача дополнительным получателям допускаются только при наличии отдельного применимого правового основания и после раскрытия соответствующих условий до включения такой обработки. Применяются условия Метрики и политика Яндекса в пределах соответствующей роли поставщика.

4 Предоставление и отзыв согласия

При первом посещении можно выбрать «Разрешить аналитику», «Только обязательные» или открыть настройки. До разрешения аналитический счётчик не должен загружаться и отправлять события. Отказ оставляет доступными основные функции сайта и оплаченную подписку.

Нажатие кнопки включения аналитики подтверждает отдельное Согласие на аналитические технологии. Согласие с офертой, прокрутка страницы или закрытие уведомления не заменяют этот выбор.

Настройки можно изменить через кнопку «Настройки cookie». После отключения прекращаются новые аналитические события из соответствующего браузера. Это действие не удаляет автоматически сведения, которые законно были получены ранее. Обращения по вопросам обработки таких данных направляются на official@nivelio.ru.

Выбор сохраняется для соответствующего сайта и браузера в пределах установленного cookie. На другом устройстве, в режиме инкогнито, после очистки cookie или на отдельном поддомене может потребоваться новый выбор. Новое согласие запрашивается до начала аналитической обработки, если её изменённые условия не охватываются прежним согласием и для них требуется согласие. Редакционные изменения Политики сами по себе не сбрасывают сохранённый выбор.

5 Удаление и настройки браузера

Браузер позволяет просматривать и удалять cookie, запрещать сторонние cookie и очищать локальное хранилище сайта. После удаления сохранённого выбора сайт снова предложит настроить аналитику. Ограничение обязательных cookie может нарушить вход и сохранение сессии.

Нивелио может не иметь технической возможности удалить из своего домена все cookie, установленные на доменах поставщика. Их можно удалить в настройках браузера. Отказ от аналитики действует независимо от того, была ли такая ручная очистка выполнена.

Дополнительно можно установить Блокировщик Яндекс Метрики по инструкции поставщика. Расширение помогает запретить сбор посещений и запись Вебвизора. Для обычного отказа на Сайте установка расширения не требуется.

6 Обращения и обновления

Обращения по вопросам применения указанных технологий и обработки персональных данных направляются на official@nivelio.ru. Порядок проверки обращения, права субъекта и сроки ответа приведены в основной политике. Новая редакция публикуется с датой действия. Повторное подтверждение требуется при изменении обработки за пределами действующего согласия, когда для неё необходимо согласие, а не при каждом обновлении текста.