Файлы cookie и локальные данные
Версия v2026-09-11 · редакция от 11 сентября 2026 года
1. Данные для работы приложения
Сайт и приложение «Где мои ученики» используют обязательные файлы cookie для сессии, входа, CSRF-защиты и сохранения настроек. Браузер также может хранить выбранную тему, состояние интерфейса, признаки установки PWA и временную очередь действий при слабой сети.
Эти данные нужны для работы и безопасности. Их можно удалить в браузере, но после этого потребуется войти снова, а локально не отправленные действия могут быть потеряны.
Сессионные файлы cookie обычно живут до закрытия браузера или окончания сессии. Токен доверенного входа может храниться до 365 дней. Настройки и PWA-кэш хранятся до очистки браузером, пользователем или обновлением приложения.
2. Аналитика публичного сайта
На публичных страницах работают Яндекс Метрика и Google Analytics 4. Они загружаются при открытии страницы. Ранее сохранённый отказ продолжает действовать, в том числе после прежнего срока выбора. Сигналы браузера Do Not Track и Global Privacy Control также отключают счётчики. Если браузер не позволяет прочитать прежний выбор, счётчики не загружаются.
Счётчики нужны для оценки посещения публичных страниц и действий на них. Они могут использовать идентификаторы браузера, технические сведения об устройстве и запросах. Подробности приведены в документах Яндекс Метрики и Google Analytics. Сайт ограничивает срок своих cookies Google Analytics 90 днями без продления при каждом просмотре. Сроки cookies Яндекса описаны в его документации.
Сайт не передаёт во внешние счётчики данные кабинета, содержимое форм, контакты, необработанные UTM-метки и полные исходные адреса переходов. На странице регистрации и в CRM эти счётчики не загружаются.
Отказ от аналитики не мешает читать сайт, регистрироваться и пользоваться приложением. При переданном браузером сигнале Do Not Track или Global Privacy Control дополнительный сбор не включается.
Для Google Analytics 4 в sessionStorage текущей вкладки может сохраняться запись gu-ga4-source-v1. Она содержит только общую группу источника (channel), тип перехода (medium) и время (at). Значения выбираются из ограниченных перечней: например, google и organic для распознанного поискового перехода или google и cpc для допустимой метки платной рекламы. Неизвестный источник так и остаётся неизвестным.
Запись действует до 24 часов и сохраняет эту пару при переходах между публичными страницами. Новый внешний переход заменяет её; сохранённый отказ или сигнал конфиденциальности браузера удаляет её. В ней нет контактов, полного адреса, произвольных UTM-меток или идентификатора аккаунта. Эта пара не добавляется к аккаунту CRM; она нужна только для последовательного учёта публичных событий в Google Analytics.
3. Ранее сохранённый выбор
Сайт учитывает ранее сохранённые отказы в localStorage: gu-analytics-consent-v2 и прежнюю запись gu-metrika-consent-v1. При посещении новый выбор не создаётся и прежний отказ не заменяется разрешением. Панель выбора и её настройки больше не отображаются.
Для учёта источника регистрации по-прежнему нужно ранее выданное действующее согласие gu-analytics-consent-v2. Срок такого разрешения — 90 дней. Автоматическая работа публичных счётчиков не создаёт это согласие.
4. Источник регистрации
При наличии ранее выданного действующего согласия сайт может сохранить в sessionStorage текущей вкладки запись с именем gu-acquisition-v1. В ней только три значения: группа источника (channel), обозначение публичной посадочной страницы (landing) и время (at). Срок — до 24 часов. При закрытии вкладки запись обычно удаляется браузером.
Разрешены пять групп: direct — прямой переход, google, yandex, telegram и referral — другая внешняя ссылка. Для страницы используется обозначение из ограниченного перечня страниц сайта. Полный адрес, параметры URL, необработанные UTM-метки и значения форм в эту запись не сохраняются.
Если вы регистрируетесь в той же вкладке в пределах срока, при действующем согласии сайт передаёт в CRM группу и обозначение страницы. Они сохраняются в событии создания аккаунта под именами channel_group и landing_page_key. Это собственная статистика сервиса: связь этих полей с аккаунтом не передаётся Яндексу или Google. Некорректные, просроченные или отсутствующие значения не мешают регистрации.
Эти два поля хранятся в рабочей базе 90 дней с создания аккаунта. Затем они исключаются из отчётов и удаляются регулярной очисткой. При запросе удаления аккаунта они удаляются из рабочей базы при обработке запроса. Резервные копии сохраняются до окончания собственного цикла хранения.
5. Изменение выбора и удаление
Чтобы отключить публичные счётчики, включите в браузере Do Not Track или Global Privacy Control. Можно удалить cookies и локальные данные сайта в настройках браузера. При этом удаляется и прежний выбор; сигналы конфиденциальности браузера продолжают действовать. Ранее принятые документы и согласия не переписываются.
Для удаления уже сохранённых данных из рабочей базы или отзыва согласия через оператора напишите на info@gdeucheniki.ru. Отзыв не отменяет обработку, которая должна продолжаться на другом законном основании. Общий порядок описан в политике обработки данных.