ПОЛИТИКА COOKIES
цифровой платформы «Корни»
Редакция 2.2 от 14 октября 2026 года
1. Общие положения
1.1. Настоящая Политика cookies, далее — «Политика cookies», объясняет, как цифровая платформа «Корни» использует cookies, локальное хранилище браузера, идентификаторы сессии, пиксели и иные аналогичные технологии, далее совместно — «Технологии», на сайте https://korni-therapy.ru, в приложении https://app.korni-therapy.ru и иных официальных интерфейсах Платформы.
1.2. Владельцем Платформы и оператором персональных данных является Герасименко Яков Васильевич, плательщик налога на профессиональный доход, ИНН 480209448710, адрес: Московская область, г. Котельники, e-mail: support@korni-therapy.ru, далее — «Оператор».
1.3. Cookies — это небольшие текстовые файлы или аналогичные технические записи, которые браузер/устройство сохраняет при посещении сайта или использовании приложения. Они могут быть собственными, то есть созданными доменом Платформы, либо относиться к техническому поставщику, фактически участвующему в выбранной функции.
1.4. Политика cookies применяется вместе с Политикой обработки персональных данных. Она не заменяет Пользовательское соглашение, согласие на обработку персональных данных, согласие на специальные категории данных, согласие на распространение Профиля или отдельное согласие на e-mail маркетинговые сообщения.
1.5. Оператор не использует содержание закрытых сообщений, файлов, домашних заданий, данные о здоровье, интимной жизни, терапевтическом взаимодействии или иные чувствительные Материалы для аналитических, рекламных или маркетинговых Технологий.
2. Категории Технологий
2.1. Платформа разделяет Технологии на следующие категории:
| Категория | Назначение | Нужен ли отдельный выбор Пользователя |
|---|---|---|
| Строго необходимые | Аутентификация, сохранение безопасной сессии, защита от несанкционированного доступа, предотвращение злоупотреблений, маршрутизация, балансировка нагрузки, корректная работа формы и базовых настроек согласия | Нет, если Технология объективно необходима для запрошенной функции и используется только в таком объёме |
| Функциональные | Сохранение языка, настройки интерфейса, необязательных предпочтений и иных удобств, не требуемых для базовой работы | Да, если технология не является строго необходимой |
| Аналитические | Измерение посещаемости, технической производительности, ошибок, событий интерфейса и улучшение Платформы | Да, до включения соответствующих Технологий |
| Маркетинговые | Измерение рекламных кампаний, ремаркетинг, рекламные пиксели, персонализация рекламных показов | Да, до включения соответствующих Технологий; на дату редакции Политики такие Технологии не должны включаться без отдельного выбора |
2.2. Отдельное согласие на маркетинговые e-mail рассылки не является согласием на маркетинговые cookies, пиксели или иные Технологии. И наоборот, выбор аналитических/маркетинговых cookies не является согласием на e-mail рассылки.
2.3. Если необязательная Технология не подключена фактически, Оператор не имитирует её наличие в баннере и не собирает согласие «на всякий случай». Подключение новой необязательной Технологии требует предварительного обновления реестра, оценки целей и получателей, обновления настоящей Политики при необходимости и реализации механизма предварительного выбора.
3. Какие Технологии могут использоваться в Платформе
3.1. Публичные страницы сайта могут использовать Tilda для отображения страниц и базовых технических функций. Основное приложение, backend, self-hosted Supabase и файловое хранилище размещаются в production-инфраструктуре Selectel. Вход в Аккаунт, безопасная сессия, права доступа, защита запросов и сохранение минимальных пользовательских настроек могут требовать строго необходимых Технологий Платформы.
3.2. При переходе Пользователя к оплате собственных предложений «Корней», Тарифов или Продвижения может использоваться Prodamus либо иной явно указанный платёжный сервис. Его собственные технические Технологии регулируются документами соответствующего сервиса в пределах платёжной операции. Платёжный переход не используется для прямых расчётов клиента с независимым Специалистом, если такой сценарий не будет отдельно объявлен и юридически оформлен.
3.3. При видеовстрече применяются встроенные P2P-звонки Платформы (технические данные соединения, TURN-сервер на территории Российской Федерации) либо сервис Контур.Толк по ссылке организатора. Технические данные соединения и безопасности используются только для обеспечения связи и не используются для рекламного профилирования.
4. Реестр Технологий
4.1. Реестр ниже содержит все необязательные и необходимые технологии, используемые на дату редакции. Новая необязательная технология подключается только после обновления реестра и получения выбора Пользователя.
| Наименование | Поставщик | Категория | Цель | Срок | Получатели и место |
|---|---|---|---|---|---|
| Приложение app.korni-therapy.ru | |||||
Ключи сессии Supabase: sb-…-auth-token (и части .0, .1 при длинном значении) |
Платформа (Supabase Auth) | Строго необходимая | Вход и поддержание сессии | Сессия / срок refresh-токена | Платформа, РФ |
korni_cookie_choice (localStorage) |
Платформа | Строго необходимая | Запоминает ваш выбор в баннере cookies | Бессрочно (до очистки данных сайта в браузере) | Платформа, РФ |
korni_optional_cookies (cookie) |
Платформа | Строго необходимая | Дублирует выбор в баннере, чтобы его мог прочитать сервер | 365 дней | Платформа, РФ |
korni_utm (cookie) |
Платформа | Функциональная | Запоминает, по какой ссылке человек пришёл на сайт (метки utm_source, utm_medium, utm_campaign, utm_content, utm_term), чтобы при регистрации сохранить источник обращения в профиле; не передаётся сторонним сервисам | 30 дней | Платформа, РФ |
| Web Push-подписка (Service Worker и IndexedDB, не cookie) | Платформа / браузер | Функциональная | Уведомления в браузере | До отзыва подписки Пользователем | Передаётся технический адрес подписки (сервис браузера) и зашифрованное служебное сообщение; содержание переписки не передаётся |
| Сайт korni-therapy.ru | |||||
korni_landing_cookie_choice (localStorage) |
Платформа | Строго необходимая | Запоминает ваш выбор в баннере cookies на сайте | Бессрочно (до очистки данных сайта в браузере) | Платформа, РФ |
korni_landing_optional_cookies (cookie) |
Платформа | Строго необходимая | Дублирует выбор в баннере на сайте | 365 дней | Платформа, РФ |
__ddg8_, __ddg9_, __ddg10_ (cookie) |
Поставщик защиты сайта от автоматических запросов (DDoS-Guard) | Строго необходимая | Защита сайта от атак и злоупотреблений | По документации поставщика | Поставщик, РФ |
| Сайт и приложение | |||||
_ym_uid, _ym_d, _ym_isad, _ym_visorc и другие ключи Яндекс.Метрики |
Яндекс | Аналитическая | Статистика посещений (Яндекс.Метрика). Вебвизор и запись действий на странице не используются | По документации Яндекса (обычно до 1 года) | Яндекс, РФ. Включается только после нажатия «Принять» в баннере |
5. Управление выбором Пользователя
5.1. При первом посещении сайта и приложения Платформа показывает баннер с двумя кнопками: «Принять» — включает необязательную аналитику (Яндекс.Метрика), и «Отклонить необязательные» — аналитика не включается. В баннере есть ссылка на настоящую Политику cookies.
5.2. Кнопка отказа от необязательных Технологий не менее доступна, чем кнопка принятия: обе расположены в баннере рядом и доступны сразу. Отказ не требует отказаться от строго необходимых функций.
5.3. Необязательные Технологии не включены по умолчанию: до нажатия «Принять» скрипты Яндекс.Метрики не загружаются и аналитические cookies не создаются. Выбор отдельно по категориям (функциональные, аналитические, маркетинговые) на дату редакции не предусмотрен: необязательной является только аналитика Яндекс.Метрики. Строго необходимые Технологии работают без отдельного выбора в объёме, необходимом для запрошенной функции.
5.4. Выбор, сделанный в баннере, сохраняется в браузере (локальное хранилище и cookie, названия указаны в реестре). Если авторизованный Пользователь изменяет выбор в настройках Аккаунта, выбор и время изменения сохраняются также в настройках его Аккаунта.
5.5. Изменить выбор можно: в приложении — в настройках Аккаунта (блок «Cookies»); на сайте korni-therapy.ru — удалив данные сайта в настройках браузера, после чего баннер появится снова. Изменение действует для будущего использования соответствующих Технологий и не удаляет технические журналы, уже законно созданные до изменения.
5.6. На дату редакции необязательной Технологией, включаемой по выбору Пользователя в баннере, является только аналитика Яндекс.Метрики. Дополнительно Платформа сохраняет собственный служебный cookie korni_utm с метками перехода (п. 4): он не передаётся сторонним сервисам, используется только для записи источника обращения в профиль при регистрации и хранится 30 дней; удалить его можно в настройках браузера. Иные функциональные и маркетинговые необязательные Технологии не используются; их подключение возможно только после обновления настоящей Политики и получения отдельного выбора Пользователя.
6. Управление через браузер и последствия отключения
6.1. Пользователь может дополнительно удалить или заблокировать cookies через настройки браузера, очистить local storage, использовать приватный режим или иные средства устройства. Инструкции зависят от браузера и не контролируются Оператором.
6.2. Отключение или удаление строго необходимых Технологий может привести к невозможности войти в Аккаунт, поддерживать безопасную сессию, сохранить часть настроек, загрузить защищённый файл, завершить платёжный переход или использовать иные функции, для которых такие Технологии объективно необходимы.
6.3. Отключение необязательных Технологий не должно ограничивать базовый доступ к публичным страницам, Аккаунту, записям, закрытым материалам или иным главным функциям, кроме той дополнительной возможности, для которой соответствующая Технология действительно необходима.
7. Передача и защита технических данных
7.1. Данные, связанные с Технологиями, могут включать технические идентификаторы, IP-адрес, сведения о браузере, устройстве, времени обращения, страницах/экранах, настройках, статусе сессии и событиях безопасности. В зависимости от комбинации и цели такие данные могут относиться к персональным данным и обрабатываются в соответствии с Политикой обработки персональных данных.
7.2. Оператор ограничивает передачу технических данных конкретной функцией, не использует чувствительные Закрытые материалы в рекламных/аналитических Технологиях и не подключает сторонние скрипты в клиентский контур без предварительной оценки безопасности и обработки данных.
7.3. Если технический поставщик предполагает трансграничную передачу персональных данных или технических идентификаторов, Оператор до подключения проводит необходимую правовую оценку и выполняет применимые требования законодательства. Наличие Технологии стороннего поставщика не освобождает Оператора от контроля разрешённости её использования.
8. Изменение Политики и обращения
8.1. Оператор вправе обновлять Политику cookies при изменении фактически используемых Технологий, поставщиков, целей, сроков, законодательства или интерфейса выбора. Новая редакция размещается на Платформе с датой вступления в силу.
8.2. Если изменение вводит новую необязательную категорию или существенно меняет цель её использования, Оператор запрашивает новый отдельный выбор до активации этой категории.
8.3. По вопросам настоящей Политики cookies, фактического реестра, выбора категорий или обработки технических данных Пользователь может обратиться к Оператору:
Герасименко Яков Васильевич
Плательщик налога на профессиональный доход (самозанятый)
ИНН: 480209448710
Адрес: Московская область, г. Котельники
E-mail: support@korni-therapy.ru
Сайт: https://korni-therapy.ru