1. Что такое cookie и localStorage
Cookie — небольшие фрагменты данных, которые браузер сохраняет для сайта. localStorage — похожий механизм локального хранения настроек в браузере. Эти технологии могут использоваться для сохранения выбранных настроек, безопасности, аналитики и рекламы.
2. Категории
| Категория | Для чего | По умолчанию | Основание |
|---|---|---|---|
| Необходимые | Базовая работа сайта, безопасность, сохранение выбора пользователя о настройках данных | Включены | Необходимость работы сайта и защита законных интересов оператора при соблюдении прав пользователя |
| Аналитика | Понимание посещаемости, источников перехода, использования интерфейса и конверсий | Выключена до выбора пользователя | Согласие |
| Маркетинговые технологии | Рекламные пиксели, ретаргетинг, измерение рекламных конверсий | Выключены до отдельного выбора | Согласие |
3. Что делает текущая версия сайта
В текущей статической версии лендинга выбор пользователя сохраняется в localStorage под техническим ключом perfomate_privacy_preferences_v1. Это нужно, чтобы сайт не спрашивал один и тот же выбор при каждом открытии страницы.
Сам факт нажатия «Разрешить аналитику» не должен автоматически означать подключение конкретной аналитической системы: внешний счетчик должен загружаться кодом сайта только при наличии соответствующего статуса согласия.
4. Как изменить или отозвать выбор
На главной странице в футере доступна кнопка «Настройки данных». Пользователь может в любой момент отключить аналитику и маркетинговые технологии. После отзыва новые необязательные события не должны отправляться.
Также пользователь может удалить данные сайта через настройки браузера. При удалении localStorage сайт снова покажет уведомление о настройках.
5. Технические сведения веб-сервера
Независимо от cookie, веб-сервер и средства защиты инфраструктуры могут кратковременно фиксировать IP-адрес, время запроса, URL, user-agent, referrer и технические сведения об ошибках. Такие данные используются для доставки страницы, диагностики, предотвращения атак и расследования инцидентов.
6. Внешние сервисы
Перед подключением сторонней аналитики, рекламного пикселя, чата, CDN, антифрода или иных сервисов оператор должен оценить:
- какие данные сервис получает;
- где находятся его базы данных и инфраструктура первичного сбора;
- требуется ли трансграничная передача;
- есть ли договор/поручение на обработку;
- можно ли технически не загружать сервис до согласия;
- нужно ли обновить уведомление Роскомнадзора и настоящую страницу.
<head>, если хотите соблюдать логику opt-in: их загрузка должна происходить только после соответствующего выбора пользователя.