ПОЛИТИКА COOKIES
цифровой платформы «Корни»
Редакция 1.0 от 18 августа 2026 года
1. Общие положения
1.1. Настоящая Политика cookies, далее — «Политика cookies», объясняет, как цифровая платформа «Корни» использует cookies, локальное хранилище браузера, идентификаторы сессии, пиксели и иные аналогичные технологии, далее совместно — «Технологии», на сайте https://korni-therapy.ru, в приложении https://app.korni-therapy.ru и иных официальных интерфейсах Платформы.
1.2. Владельцем Платформы и оператором персональных данных является Герасименко Яков Васильевич, плательщик налога на профессиональный доход, ИНН 480209448710, адрес: 140054, Московская область, г. Котельники, мкр. Парковый, д. 1, к. 7, кв. 544, e-mail: Iakovpsy@gmail.com, далее — «Оператор».
1.3. Cookies — это небольшие текстовые файлы или аналогичные технические записи, которые браузер/устройство сохраняет при посещении сайта или использовании приложения. Они могут быть собственными, то есть созданными доменом Платформы, либо относиться к техническому поставщику, фактически участвующему в выбранной функции.
1.4. Политика cookies применяется вместе с Политикой обработки персональных данных. Она не заменяет Пользовательское соглашение, согласие на обработку персональных данных, согласие на специальные категории данных, согласие на распространение Профиля или отдельное согласие на e-mail маркетинговые сообщения.
1.5. Оператор не использует содержание закрытых сообщений, файлов, домашних заданий, данные о здоровье, интимной жизни, терапевтическом взаимодействии или иные чувствительные Материалы для аналитических, рекламных или маркетинговых Технологий.
2. Категории Технологий
2.1. Платформа разделяет Технологии на следующие категории:
| Категория | Назначение | Нужен ли отдельный выбор Пользователя |
|---|---|---|
| Строго необходимые | Аутентификация, сохранение безопасной сессии, защита от несанкционированного доступа, предотвращение злоупотреблений, маршрутизация, балансировка нагрузки, корректная работа формы и базовых настроек согласия | Нет, если Технология объективно необходима для запрошенной функции и используется только в таком объёме |
| Функциональные | Сохранение языка, настройки интерфейса, необязательных предпочтений и иных удобств, не требуемых для базовой работы | Да, если технология не является строго необходимой |
| Аналитические | Измерение посещаемости, технической производительности, ошибок, событий интерфейса и улучшение Платформы | Да, до включения соответствующих Технологий |
| Маркетинговые | Измерение рекламных кампаний, ремаркетинг, рекламные пиксели, персонализация рекламных показов | Да, до включения соответствующих Технологий; на дату редакции Политики такие Технологии не должны включаться без отдельного выбора |
2.2. Отдельное согласие на маркетинговые e-mail рассылки не является согласием на маркетинговые cookies, пиксели или иные Технологии. И наоборот, выбор аналитических/маркетинговых cookies не является согласием на e-mail рассылки.
2.3. Если необязательная Технология не подключена фактически, Оператор не имитирует её наличие в баннере и не собирает согласие «на всякий случай». Подключение новой необязательной Технологии требует предварительного обновления реестра, оценки целей и получателей, обновления настоящей Политики при необходимости и реализации механизма предварительного выбора.
3. Какие Технологии могут использоваться в Платформе
3.1. Публичные страницы сайта могут использовать Tilda для отображения страниц и базовых технических функций. Основное приложение, backend, self-hosted Supabase и файловое хранилище размещаются в production-инфраструктуре Selectel. Вход в Аккаунт, безопасная сессия, права доступа, защита запросов и сохранение минимальных пользовательских настроек могут требовать строго необходимых Технологий Платформы.
3.2. При переходе Пользователя к оплате собственных предложений «Корней», Тарифов или Продвижения может использоваться Prodamus либо иной явно указанный платёжный сервис. Его собственные технические Технологии регулируются документами соответствующего сервиса в пределах платёжной операции. Платёжный переход не используется для прямых расчётов клиента с независимым Специалистом, если такой сценарий не будет отдельно объявлен и юридически оформлен.
3.3. При использовании видеовстречи может применяться Jitsi либо иной прямо указанный сервис. Технические записи, необходимые для соединения, видеосессии и безопасности, могут обрабатываться в рамках этого сценария. Они не должны использоваться Платформой для рекламного профилирования.
3.4. На дату редакции Оператор не раскрывает в настоящей Политике точные названия, домены и сроки конкретных cookies, пока они не подтверждены production-инвентаризацией. До публикации версии Политики в production обязательна техническая сверка реестра в Приложении № 1 с фактически развёрнутым сайтом и приложением. Нельзя публиковать пустой или предположительный реестр как сведения о фактической обработке.
4. Реестр Технологий и обязательная предрелизная сверка
4.1. До публикации Платформы Оператор формирует и утверждает реестр всех фактически активных Технологий. Реестр должен содержать не только cookies, но и localStorage, sessionStorage, SDK, пиксели, скрипты аналитики, виджеты и иные механизмы, которые создают или читают постоянные/сессионные идентификаторы либо передают технические данные.
4.2. Для каждого элемента реестра фиксируются: наименование; домен/поставщик; категория; цель; тип (cookie, local storage, SDK и т. п.); срок жизни; является ли он собственным или сторонним; какие данные/идентификаторы использует; страна/место обработки, если применимо; условие включения; правовое основание; и способ отключения.
4.3. Реестр является частью настоящей Политики только после заполнения по фактической production-конфигурации. Если конкретная Технология не отражена в реестре, она не должна включаться, пока не будет проведена оценка и внесено соответствующее изменение.
| Обязательное поле реестра | Сведения для заполнения после production-аудита |
|---|---|
| Наименование и технический ключ | [фактическое имя cookie / ключ local storage / SDK / пиксель] |
| Поставщик и домен | [фактический поставщик и домен] |
| Категория | [строго необходимая / функциональная / аналитическая / маркетинговая] |
| Цель | [конкретная техническая или продуктовая цель] |
| Срок хранения | [сессионный / конкретный срок] |
| Основание включения | [необходимая функция / отдельный выбор пользователя] |
| Получатели и место обработки | [фактические данные] |
| Настройка управления | [нельзя отключить как необходимую / переключатель в баннере] |
4.4. Реестр должен проверяться при каждом релизе, который добавляет библиотеку, виджет, платёжный переход, систему аналитики, рекламный инструмент, новый домен, форму Tilda, видеосервис или иной компонент, способный устанавливать/считывать Технологии или передавать технические данные.
5. Управление выбором Пользователя
5.1. При первом посещении публичного сайта или приложения Платформа показывает понятный баннер/центр настроек, если фактически используются необязательные Технологии. Баннер должен позволять:
- принять все необязательные категории;
- отклонить все необязательные категории;
- настроить категории отдельно;
- перейти к настоящей Политике cookies;
- впоследствии изменить выбор через постоянную ссылку или элемент настроек.
5.2. Кнопка отказа от всех необязательных Технологий должна быть не менее доступна, чем кнопка принятия. Отказ не должен быть скрыт за несколькими экранами или требовать от Пользователя отказаться от строго необходимых функций, не требующих необязательных Технологий.
5.3. Переключатели функциональных, аналитических и маркетинговых Технологий не должны быть активированы по умолчанию. Строго необходимые Технологии могут быть включены без переключателя только в объёме, необходимом для запрошенной функции.
5.4. Платформа сохраняет минимальные доказательства выбора: дату и время, редакцию Политики/баннера, выбранные категории, анонимизированный или минимальный технический идентификатор в пределах необходимости и историю изменения выбора. Эти записи не используются для рекламного профилирования.
5.5. Пользователь может изменить выбор в любой момент через ссылку «Настройки cookies» в футере сайта, настройках приложения или ином постоянно доступном элементе интерфейса. Изменение действует для будущего использования соответствующих Технологий; оно не обязательно удаляет технические журналы, уже законно созданные до изменения, если для них действует самостоятельный срок и цель хранения.
5.6. Если необязательные Технологии фактически не используются, Платформа может отображать краткое уведомление о строго необходимых Технологиях и ссылку на Политику cookies вместо баннера с выбором. После подключения хотя бы одной необязательной категории Платформа обязана внедрить описанный выше механизм выбора до её активации.
6. Управление через браузер и последствия отключения
6.1. Пользователь может дополнительно удалить или заблокировать cookies через настройки браузера, очистить local storage, использовать приватный режим или иные средства устройства. Инструкции зависят от браузера и не контролируются Оператором.
6.2. Отключение или удаление строго необходимых Технологий может привести к невозможности войти в Аккаунт, поддерживать безопасную сессию, сохранить часть настроек, загрузить защищённый файл, завершить платёжный переход или использовать иные функции, для которых такие Технологии объективно необходимы.
6.3. Отключение необязательных Технологий не должно ограничивать базовый доступ к публичным страницам, Аккаунту, записям, закрытым материалам или иным главным функциям, кроме той дополнительной возможности, для которой соответствующая Технология действительно необходима.
7. Передача и защита технических данных
7.1. Данные, связанные с Технологиями, могут включать технические идентификаторы, IP-адрес, сведения о браузере, устройстве, времени обращения, страницах/экранах, настройках, статусе сессии и событиях безопасности. В зависимости от комбинации и цели такие данные могут относиться к персональным данным и обрабатываются в соответствии с Политикой обработки персональных данных.
7.2. Оператор ограничивает передачу технических данных конкретной функцией, не использует чувствительные Закрытые материалы в рекламных/аналитических Технологиях и не подключает сторонние скрипты в клиентский контур без предварительной оценки безопасности и обработки данных.
7.3. Если технический поставщик предполагает трансграничную передачу персональных данных или технических идентификаторов, Оператор до подключения проводит необходимую правовую оценку и выполняет применимые требования законодательства. Наличие Технологии стороннего поставщика не освобождает Оператора от контроля разрешённости её использования.
8. Изменение Политики и обращения
8.1. Оператор вправе обновлять Политику cookies при изменении фактически используемых Технологий, поставщиков, целей, сроков, законодательства или интерфейса выбора. Новая редакция размещается на Платформе с датой вступления в силу.
8.2. Если изменение вводит новую необязательную категорию или существенно меняет цель её использования, Оператор запрашивает новый отдельный выбор до активации этой категории.
8.3. По вопросам настоящей Политики cookies, фактического реестра, выбора категорий или обработки технических данных Пользователь может обратиться к Оператору:
Герасименко Яков Васильевич
Плательщик налога на профессиональный доход (самозанятый)
ИНН: 480209448710
Адрес: 140054, Московская область, г. Котельники, мкр. Парковый, д. 1, к. 7, кв. 544
E-mail: Iakovpsy@gmail.com
Сайт: https://korni-therapy.ru
Приложение № 1
Production-checklist реестра cookies и аналогичных Технологий
До публикации необходимо проверить каждый домен и сценарий: публичная страница Tilda; авторизация; создание Аккаунта; открытие Профиля; запись; отправка сообщения; загрузка/скачивание файла; открытие видеовстречи; платёж собственных услуг; настройки cookies; удаление Аккаунта; и e-mail рассылка. Для проверки применяются инструменты разработчика браузера, инвентаризация подключённых скриптов/SDK, анализ сетевых запросов и конфигурация поставщиков.
| Сценарий | Что проверить | Ожидаемое действие при обнаружении необязательной Технологии |
|---|---|---|
| Tilda / публичные страницы | Cookies, local storage, формы, встроенные скрипты, домены | Добавить в реестр; отключить до получения выбора или реализовать категорию в баннере |
| Аккаунт и авторизация | Сессионные/аутентификационные ключи, CSRF, anti-abuse | Отразить как строго необходимые только при подтверждённой необходимости |
| Self-hosted Supabase | Ключи сессии, refresh token, local storage, домены | Проверить минимальность, срок и защиту; внести в реестр |
| Prodamus | Переходы, виджеты, домены, cookies платежного сценария | Отразить поставщика и отдельную политику; не переносить сценарий на прямые платежи специалистам |
| Jitsi / видеосвязь | Сессионные ключи, домены, технические идентификаторы | Отразить в реестре и ограничить использование сценарием встречи |
| Аналитика и реклама | Скрипты, пиксели, SDK, события, получатели | Не включать без отдельного предварительного выбора и обновления реестра |
Приложение № 2
Минимальные тексты баннера
Если используются только строго необходимые Технологии
«Мы используем строго необходимые cookies и аналогичные технологии для безопасной работы сайта и Аккаунта. Подробнее — в Политике cookies».
Если подключены необязательные Технологии
«Мы используем необходимые технологии для работы Платформы, а также — с вашего отдельного выбора — функциональные, аналитические и маркетинговые cookies. Вы можете принять все необязательные категории, отклонить их или настроить выбор».
Кнопки: «Принять все», «Отклонить необязательные», «Настроить», «Политика cookies».