Политика cookie

1. Область применения

Настоящая Политика использования файлов cookie применяется к публичному сайту ресторана, к административной панели, где используются cookie браузера для аутентификации и безопасности сессии, а также к будущим сайтам арендаторов в SaaS-версии платформы. Её следует читать вместе с Политикой конфиденциальности; ссылка на неё размещена в подвале всех публичных страниц.

2. Базовая линия проекта

Код проекта следует архитектуре «только необходимые» в качестве базовой линии: cookie аутентификации и сессии административной панели используются для доступа персонала; могут использоваться cookie, связанные с безопасностью, для защиты сессии и защит типа CSRF; могут использоваться cookie предпочтений языка или статуса согласия, если это будет включено позже; теги аналитики и маркетинга в настоящее время не подключены в исполняемом коде, поэтому по умолчанию не считаются активными.

Если в развёртывании используются только необходимые cookie, это уведомление ясно указывает на это. Если в будущем будут включены аналитика, реклама, пиксели или встраиваемый контент третьих сторон, уведомление о cookie и менеджер согласия будут обновлены до активации.

3. Строго необходимые cookie

К ним относятся cookie, необходимые для поддержания аутентифицированного статуса пользователей-администраторов; защиты целостности и безопасности сессии; запоминания основных технических предпочтений, таких как язык или статус согласия; безопасной маршрутизации критически важных запросов. В Испании и ЕЭЗ такие cookie могут использоваться без предварительного согласия, когда они действительно необходимы для услуги, запрошенной пользователем.

4. Функциональные cookie

Используются только если сайт включает необязательные функции удобства, например сохранение несущественных настроек интерфейса, запоминание дизайнерских выборов, которые не являются строго необходимыми, или улучшение встроенных функций по запросу пользователя. В Испании и ЕЭЗ необходимость согласия зависит от конкретного случая; при сомнениях такие cookie рассматриваются консервативно и активируются только после выбора пользователя.

5. Встраиваемый контент третьих сторон

Будущие встраивания — карты, видео, социальные виджеты или виджеты бронирования — могут приводить к хранению данных или отслеживанию со стороны третьих сторон. Когда это произойдёт, это уведомление честно укажет категорию; встраивание будет заблокировано или заменено маркером активации по клику, когда это уместно; публичный сайт будет избегать незаметного отслеживания третьими сторонами при загрузке страницы.

6. Баннер и требования к согласию

Когда проект активирует необязательные категории, слой cookie будет следовать самой строгой операционной базовой линии: первый уровень выбора с опциями «принять всё», «отклонить всё несущественное» и «управлять предпочтениями»; обеспечивать отказу сопоставимую заметность с принятием; не использовать заранее отмеченные флажки; не считать продолжение навигации, прокрутку или закрытие баннера согласием; делать отзыв согласия таким же простым, как и принятие; сохранять доказательство статуса согласия, когда это необходимо; избегать вводящих в заблуждение дизайнов, асимметричного трения или манипулятивных формулировок.

Самая безопасная базовая линия продукта для этого проекта: по умолчанию только необходимые; необязательные категории отключены до явного opt-in; менеджер согласия остаётся доступным из подвала или из другой постоянной юридически значимой точки доступа.

7. Реестр файлов cookie

Эта политика подкрепляется внутренним реестром файлов cookie, который включает как минимум: имя cookie, поставщика, назначение, категорию, срок хранения, является ли она файлом первой или третьей стороны, зависит ли от согласия и активна ли в текущем развёртывании. Такие поставщики, как Google Analytics, Google Ads или Meta Pixel, включаются в реестр только если они действительно включены и если их cookie или идентификаторы действительно присутствуют.

8. Дополнительное уведомление для США.

Для публикаций, ориентированных на США, права на уровне штатов различаются в зависимости от юрисдикции. Если сервис осуществляет юридически значимую продажу или передачу информации третьим лицам (sharing) персональных данных либо рекламу, основанную на поведении в разных контекстах (cross-context), будут соблюдаться права на отказ (opt-out), когда они применимы. Будут соблюдаться сигналы конфиденциальности на уровне браузера, такие как Global Privacy Control, когда они применимы по закону.

Если сервис не осуществляет продажу или sharing в этом смысле, данное уведомление укажет на это, вместо того чтобы создавать видимость, что право на отказ (opt-out) применяется к несуществующей практике.

9. Дополнительное уведомление для Украины

Для публикаций, ориентированных на Украину, данное уведомление согласуется с основной политикой конфиденциальности и местным законодательством, сохраняя строгий базовый стандарт ЕЭЗ, если тот же развёртываемый экземпляр также обслуживает резидентов ЕЭЗ. Практическое операционное правило для этого многоязычного проекта: по умолчанию поддерживать на публичном сайте стандарт согласия, эквивалентный ЕЭЗ, не ослабляя баннер для языков не-ЕЭЗ в рамках того же общего развёртывания.

10. Изменения в этой политике

Когда эта политика изменится, будет обновлена дата, указанная в верхней части страницы. Если изменения вводят новые технологии отслеживания, будет предоставлено уведомление и до активации будет обновлён менеджер согласия.

11. Контакты

Вопросы по этой политике использования файлов cookie можно направлять ответственному за обработку данных, используя контактные данные, указанные внизу этой страницы. В режиме SaaS ответственный арендатор (tenant) конкретного сайта указывается в собственном уведомлении.