1. Общие положения
1.1. Настоящая Политика описывает использование сайтом cefchina.ru файлов cookies и аналогичных технологий: localStorage, sessionStorage, пикселей, тегов, идентификаторов браузера, API-вызовов и иных технологий, способных сохранять информацию на устройстве пользователя либо передавать технические сведения внешнему сервису.
1.2. Оператор сайта — ООО «Сивей Консалтинг», реквизиты которого указаны в Политике обработки и защиты персональных данных.
1.3. Настоящая Политика не заменяет согласие на обработку персональных данных.
1.4. Обязательные технологии используются только в объёме, действительно необходимом для запрошенной пользователем функции сайта.
1.5. Необязательные аналитические и рекламные технологии не должны запускаться до соответствующего выбора пользователя.
2. Категории технологий
2.1. Обязательные
Используются для базовой работы сайта, сохранения настроек конфиденциальности, защиты технической сессии и выполнения функции, которую пользователь непосредственно запросил.
Отказ от них может сделать соответствующую функцию сайта невозможной.
2.2. Аналитические
Используются для измерения посещаемости, источников переходов и взаимодействия посетителей с сайтом.
Они должны активироваться только после добровольного разрешения соответствующей категории.
2.3. Рекламные и маркетинговые
Предназначены для рекламного профилирования, ретаргетинга или оценки рекламных кампаний.
Такие технологии должны быть отключены по умолчанию и использоваться только при наличии требуемого законного основания и выбора пользователя.
2.4. Внешние функциональные сервисы
К ним относятся внешние виджеты, билетные системы, мессенджеры и другие сервисы, которые могут получать сетевые и технические данные в момент их загрузки.
Если функция не нужна до активного действия пользователя, внешний сервис не должен автоматически загружаться только при открытии страницы.
3. Текущая фактическая конфигурация, выявленная при аудите
На тестовой странице КЭФ выявлены или заявлены следующие технологии:
Яндекс.Метрика, счётчик 104269333;
Яндекс.Метрика, счётчик 104256989;
Google Analytics, идентификатор G-CJ5FZHETE2;
SaleBot pixel;
Qtickets OpenAPI;
внешние CSS, JavaScript и изображения с домена cef-autumn-2026.baskia83.chatgpt.site;
Google Fonts;
переходы во внешние мессенджеры.
На сайте используется центр управления cookies Tilda T972. До выбора пользователя аналитические, рекламные и пользовательские технологии не инициализируются. Пользователь может принять все категории, отклонить необязательные, настроить категории и повторно открыть настройки по ссылке «Настройки cookies».
4. Таблица сервисов и технологий
4.1. Tilda / инфраструктура cefchina.ru
Категория: обязательные — только в части действительно необходимой функциональности.
Цель: работа страниц, формы, технической сессии и сохранение пользовательского выбора в отношении cookies.
Возможные данные: технические идентификаторы, сведения о соединении и пользовательском выборе.
Срок: Выбор пользователя сохраняется техническими средствами Tilda T972 до его изменения пользователем, очистки данных браузера либо изменения версии механизма согласия. Точный технический идентификатор зависит от текущей версии Tilda и не используется для рекламного профилирования.
Отдельно необходимо подтвердить конфигурацию российского профиля и хранения данных форм.
4.2. Яндекс.Метрика — счётчики 104269333 и 104256989
Категория: аналитические; отдельные функции сервиса могут относиться к рекламным и должны управляться соответствующей категорией согласия.
Цель: статистика посещаемости и поведения пользователей.
Примеры используемых сервисом идентификаторов: _ym_uid, _ym_isad, _ym_visorc_*, технические cookies и записи localStorage.
Примеры сроков, установленных самим сервисом: _ym_uid — 1 год; _ym_isad — 20 часов; _ym_visorc_* — 30 минут; отдельные технические идентификаторы имеют иные сроки.
Условие загрузки: только после выбора пользователем аналитической категории, кроме тех строго технических элементов, которые объективно не передают аналитические данные до согласия.
Дополнительно: владельцу необходимо определить, действительно ли одновременно нужны два счётчика. Неиспользуемый счётчик следует удалить.
4.3. Google Analytics — G-CJ5FZHETE2
Категория: аналитические; дополнительные рекламные функции — только при отдельном разрешении соответствующей категории.
Цель: статистика посещений, источников и сеансов.
Основные идентификаторы GA4: _ga и _ga_<container-id>.
Стандартный срок действия таких cookie по документации Google: до 2 лет, если конфигурация или пользовательские настройки не приводят к более раннему удалению.
Условие загрузки: только после разрешения аналитической категории.
Трансграничная передача: до использования необходимо подтвердить фактического получателя, государства обработки, содержание передаваемых данных и выполнение требований российского законодательства о трансграничной передаче.
4.4. SaleBot pixel
Категория: определяется реальной конфигурацией; при аналитическом или рекламном назначении — необязательная.
Цель: На дату редакции SaleBot pixel не относится к обязательным технологиям. Он должен быть отключён по умолчанию и может загружаться только после документирования конкретной цели и отдельного разрешения соответствующей аналитической или рекламной категории.
Идентификатор пикселя, передаваемые данные, cookie/localStorage и сроки: До завершения технического аудита SaleBot pixel не загружается и не устанавливает идентификаторы.
До завершения такого аудита SaleBot pixel не должен автоматически загружаться до пользовательского разрешения, если его обязательность технически и юридически не обоснована.
4.5. Qtickets OpenAPI
Категория: функциональная технология, необходимая только в той части, в которой пользователь фактически переходит к просмотру или покупке билета; дополнительные аналитические технологии Qtickets оцениваются отдельно.
Цель: отображение билетной функции, создание заказа и оформление участия.
Данные: сведения, фактически необходимые для запроса к билетному сервису, заказа и оплаты.
Cookies/идентификаторы/сроки: Qtickets OpenAPI загружается только на странице и в момент, когда пользователь непосредственно запрашивает покупку билета; его фактические идентификаторы, получатели и сроки раскрываются в интерфейсе покупки и документах Qtickets.
Если OpenAPI не нужен для отображения первоначальной страницы, его следует инициализировать при переходе пользователя к билетной функции, а не автоматически при первом открытии сайта.
4.6. cef-autumn-2026.baskia83.chatgpt.site
Категория: внешний технический ресурс.
Цель: загрузка CSS, JavaScript и/или изображений тестовой страницы.
Даже если внешний ресурс не устанавливает cookie, при сетевом запросе ему могут передаваться IP-адрес и стандартные технические заголовки браузера.
Внешние ресурсы используются только при документированном владельце, назначении и стране обработки. Ресурсы без подтверждённой необходимости и правового основания удаляются либо переносятся на контролируемую инфраструктуру cefchina.ru.
Для рабочей версии рекомендуется перенести необходимые статические файлы под контролируемую инфраструктуру сайта и исключить необязательную внешнюю загрузку.
4.7. Google Fonts
Категория: внешний функциональный ресурс при удалённой загрузке шрифтов.
Удалённый запрос к Google Fonts может передавать сетевому получателю технические сведения о соединении.
Предпочтительная для данного проекта конфигурация — локальное размещение необходимых файлов шрифтов на контролируемой инфраструктуре сайта.
При сохранении удалённой загрузки необходимо оценить её с точки зрения трансграничной передачи.
4.8. WhatsApp, Telegram и иные мессенджеры
Сами переходы в мессенджеры не являются cookies сайта, однако являются внешними сетевыми взаимодействиями.
Сайт не должен помещать имя, телефон, e-mail, компанию, задачу поездки или другие введённые пользователем персональные данные в query-параметр URL WhatsApp.
Переход во внешний мессенджер должен совершаться по явному действию пользователя.
5. Механизм выбора пользователя
5.1. После внедрения центра настроек пользователю должны быть доступны как минимум:
«Принять все»;
«Отклонить необязательные»;
возможность настроить отдельные категории.
5.2. Возможность отказа от необязательных технологий не должна быть искусственно скрыта или существенно менее доступна, чем возможность согласиться.
5.3. Аналитические и рекламные технологии не должны считаться разрешёнными из-за бездействия, прокрутки страницы или закрытия окна.
5.4. Необходимо сохранять техническое доказательство сделанного выбора в минимально необходимом объёме.
5.5. Выбор сохраняется средствами Tilda T972 до его изменения пользователем, очистки данных браузера либо изменения версии механизма согласия.
6. Изменение и отзыв выбора
6.1. После внедрения центра настроек пользователь должен иметь возможность в любой момент повторно открыть его с каждой страницы сайта и изменить решение.
6.2. Отзыв разрешения прекращает дальнейший запуск соответствующих необязательных технологий.
6.3. Удалить уже записанные на устройство cookies пользователь также может средствами своего браузера.
6.4. Изменение выбора в отношении cookies не должно отменять ранее заключённый договор участия.
7. Связь с персональными данными
Если cookie, идентификатор или набор технических данных позволяет прямо или косвенно выделить пользователя, их обработка должна дополнительно соответствовать Политике обработки и защиты персональных данных.
8. Изменение перечня технологий
8.1. Подключение нового аналитического, рекламного или внешнего сервиса требует до его запуска:
определить цель;
зафиксировать передаваемые данные;
установить получателя;
определить сроки;
определить необходимость согласия;
оценить локализацию и трансграничную передачу;
обновить настоящую Политику и механизм пользовательского выбора.
8.2. Добавление нового сервиса в код сайта без соответствующего обновления юридического и технического контура недопустимо.