Использование файлов cookie

🍪 О чём этот документ

Личный кабинет по адресу lk.povsto.ru использует файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере вашего устройства. Ниже указано, какие именно файлы устанавливаются, зачем и на какой срок.

Все используемые cookie необходимы для работы кабинета: они поддерживают вход, защищают сессию от подмены и от подделки запросов. Отдельного согласия такие файлы не требуют — правовым основанием служат п. 5 и п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора и для защиты законных интересов). Мы не спрашиваем разрешения на то, без чего кабинет не откроется, — мы обязаны об этом сообщить, что и делает настоящий документ.

📋 Полный перечень файлов cookie

Файл	Назначение	Срок хранения
`lk_session`	Идентификатор сессии: связывает запросы браузера с вашим входом в кабинет. Без него кабинет считает вас неавторизованным. Недоступен скриптам страницы (флаг HttpOnly)	2 ч; продлевается при активности
`XSRF-TOKEN`	Защита от подделки межсайтовых запросов (CSRF): подтверждает, что действие инициировано вами со страницы кабинета, а не сторонним сайтом	2 ч
`remember_web_*`	Запоминание входа. Устанавливается только если при входе вы отметили «Запомнить меня». Недоступен скриптам страницы	30 дней
`pv_device`	Обезличенный идентификатор устройства (случайный UUID). Позволяет отличать ваши устройства друг от друга: показывать список активных сеансов, замечать вход с нового устройства и сохранять его настройки отображения. Никаких сведений о вас не содержит и скриптам страницы недоступен	400 дней (предельный срок жизни cookie в современных браузерах)
`oauth_panel_id`	Служебная отметка раздела, из которого начат вход через Яндекс ID: нужна, чтобы вернуть вас в тот же раздел после возврата от провайдера	10 минут

Иных файлов cookie кабинет не устанавливает.

🚫 Чего в кабинете нет

В кабинете не используются:

системы веб-аналитики и счётчики посещаемости;
тег-менеджеры и рекламные пиксели;
сторонние чат-виджеты и виджеты социальных сетей;
маркетинговые, рекламные и профилирующие cookie;
сторонние шрифты, скрипты и стили, загружаемые с внешних сайтов.

Это не только заявление: загрузка стороннего кода технически запрещена политикой безопасности контента (Content-Security-Policy), которую браузер получает вместе с каждой страницей кабинета, — попытка такой загрузки будет заблокирована самим браузером.

💾 Хранилище браузера (не cookie)

Настройки отображения — выбранная тема (светлая или тёмная), свёрнутые разделы, черновики незаконченных сообщений — сохраняются в локальном хранилище браузера (localStorage). Эти данные не передаются на сервер и остаются на вашем устройстве; они очищаются штатными средствами браузера вместе с данными сайта.

🔗 Вход через Яндекс ID

Если вы выбираете вход через Яндекс ID, браузер переходит на сайт Яндекса, где действуют собственные правила этой компании, в том числе в части её файлов cookie. На сайте кабинета файлы сторонних сервисов не устанавливаются. Иностранные сервисы авторизации в кабинете не используются.

🔧 Управление файлами cookie

Вы можете в любой момент:

просмотреть и удалить установленные файлы через настройки браузера;
запретить их сохранение — тогда вход в кабинет станет невозможен: сессия не сохранится, а защита от подделки запросов не сработает;
завершить сеансы на других устройствах в разделе «Профиль» кабинета;
отозвать согласия на обработку персональных данных в разделе «Согласия» кабинета — это завершит текущий сеанс.

Отказ от файлов cookie не влечёт для вас иных последствий, кроме невозможности пользоваться кабинетом: рекламных и аналитических файлов, от которых имело бы смысл отказываться отдельно, здесь нет.

📅 Изменения документа

Перечень выше отражает фактическое состояние кабинета на дату, указанную в подвале страницы. При изменении состава файлов cookie документ обновляется, а его версия повышается; при существенных изменениях пользователям предлагается ознакомиться с новой редакцией при следующем входе.

Вопросы об обработке персональных данных, включая сведения выше, направляются Оператору по контактам, указанным в Политике обработки персональных данных.