Уведомление об использовании cookie и аналитики
Редакция: cookie-notice-2026-08-22-v2 · Дата вступления в силу: 22.08.2026 · Утвердил: ИП Халявин А. В.
Сервис: Педагоги.РФ — веб-сервис для создания и публикации профессионального сайта педагога и работы с профессиональными материалами. Отдельные функции помогают готовить проекты курсов, публикации и материалы для аттестации; их доступность определяется фактически включённой функциональностью и тарифом. Адрес Сервиса: педагоги.рф (xn--80agabew4bd.xn--p1ai).
Оператор: ИП Халявин Алексей Викторович, ИНН 660500460882, ОГРНИП 324665800239151, адрес: 620147, г. Екатеринбург, ул. Академика Бардина, д. 45, кв. 55.
Контакт по вопросам обработки данных: privacy@педагоги.рф (privacy@xn--80agabew4bd.xn--p1ai).
Связанные документы: Политика обработки персональных данных, Согласие на обработку персональных данных (предоставляется в интерфейсе), Публичная оферта.
1. О чём это уведомление
Уведомление объясняет, какие файлы cookie и аналогичные технологии хранения данных в браузере использует Сервис, зачем, на каком правовом основании и как Пользователь может управлять своим выбором.
Отдельного закона о cookie в Российской Федерации нет. Правовое значение имеет то, что часть таких идентификаторов позволяет прямо или косвенно определить пользователя и потому относится к персональным данным в смысле ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ. К ним применяются требования 152-ФЗ, включая необходимость согласия там, где обработка не покрыта иным правовым основанием.
Сервис разделяет два случая:
- технически необходимые идентификаторы — без них вход и защита сессии невозможны; правовое основание — исполнение договора-оферты (ст. 6 ч. 1 п. 5 152-ФЗ), согласие не запрашивается;
- аналитические — не нужны для работы Сервиса; загружаются только после явного согласия Пользователя и отключаются при отзыве согласия.
2. Технически необходимые cookie
Устанавливаются самим Сервисом (first-party). Все — HttpOnly и Secure: JavaScript страницы не имеет к ним доступа, передаются только по HTTPS.
| Имя | Назначение | Срок | Атрибуты |
|---|---|---|---|
pedagogi_access_token | Токен доступа к личному кабинету. Подтверждает, что запрос делает вошедший пользователь. | 15 минут с отметкой «запомнить меня»; без отметки — до закрытия браузера | HttpOnly, Secure, SameSite=Lax, Path=/ |
pedagogi_refresh_token | Токен продления сессии. Позволяет не вводить пароль заново; отправляется только на адреса авторизации. | Не более 30 дней с отметкой «запомнить меня»; без отметки — до закрытия браузера | HttpOnly, Secure, SameSite=Strict, Path=/api/v1/auth |
oauth_flow_state | Связывает начатый вход через Яндекс ID или VK ID с тем же браузером, из которого он начат. Устанавливается только при входе через внешнего провайдера и удаляется сразу после возврата с его стороны. | 10 минут | HttpOnly, Secure, SameSite=Lax, Path=/api/v1/auth/oauth/{провайдер}/callback |
Отметка «запомнить меня» выбирается один раз при входе и действует на обе cookie сессии (pedagogi_access_token и pedagogi_refresh_token) одинаково: с отметкой обе живут указанный срок, без отметки обе удаляются при закрытии браузера. На oauth_flow_state отметка не влияет: она живёт до возврата от провайдера и не более 10 минут. Продление сессии и вход со вторым фактором наследуют выбранный при входе режим и изменить его не могут.
Отключение этих cookie средствами браузера делает вход в личный кабинет невозможным. Согласие на них не запрашивается: без них исполнение договора неосуществимо.
Защита от межсайтовой подделки запросов (CSRF) реализована проверкой заголовков Origin/Referer на стороне сервера и дополнительных cookie не создаёт.
3. Данные в локальном хранилище браузера
Формально это не cookie, но по сути — те же данные, сохраняемые в браузере Пользователя, поэтому они раскрываются здесь же. На сервер автоматически не передаются.
| Ключ | Хранилище | Назначение | Срок |
|---|---|---|---|
pedagogi_session | localStorage | Состояние сессии интерфейса: отображаемые данные учётной записи и время истечения доступа. Токенов не содержит. | До выхода из аккаунта или очистки браузера |
pedrf_analytics_consent | localStorage | Ваш выбор по аналитике: решение (принято/отклонено), версия уведомления и дата. Нужен, чтобы не спрашивать повторно и чтобы отзыв согласия действовал. | До очистки браузера или смены версии согласия |
pedagogi_auth_revision | localStorage | Поколение сессии — несекретный номер, по которому вкладки одного браузера согласуют вход и выход между собой. Токенов и персональных данных не содержит. | До выхода из аккаунта или очистки браузера |
theme | localStorage | Выбранная тема интерфейса. | До изменения выбора или очистки браузера |
mfa_token | sessionStorage | Кратковременный технический токен при входе с двухфакторной аутентификацией. | Удаляется после успешной проверки кода или явной отмены; при ошибке может сохраняться до закрытия вкладки, но сервер принимает его не более 5 минут |
4. Cookie и browser storage Яндекс.Метрики
По умолчанию аналитика выключена. Пока Пользователь не нажал «Принять» в баннере, скрипт Яндекс.Метрики не загружается вообще: браузер не обращается к mc.yandex.ru, и никакие cookie или записи browser storage Яндекс.Метрики не появляются. Это поведение заложено в код и не может быть изменено настройкой окружения.
После согласия подключается счётчик Яндекс.Метрики (ООО «ЯНДЕКС», Российская Федерация) со следующими параметрами:
- карта кликов, отслеживание внешних ссылок, точный показатель отказов;
- Вебвизор — настроен в коде для записи действий на странице и используется только при включённой функции в настройках счётчика;
- передача заголовков страниц отключена (
sendTitle: false); - поля с чувствительными данными — формы входа и регистрации, поле промокода — помечены механизмом Метрики, запрещающим запись их содержимого в Вебвизоре.
Цель обработки — понимание того, какие разделы Сервиса вызывают затруднения, и улучшение интерфейса. Правовое основание — согласие Пользователя (ст. 9 152-ФЗ).
По официальному перечню Яндекс.Метрики, проверенному 27.07.2026, Метрика может создавать следующие cookie. Перечень Яндекса описывает возможные идентификаторы сервиса, а не гарантирует установку каждого из них при каждом посещении.
На домене Сервиса:
| Имя | Тип по Яндексу | Назначение | Срок | Условие |
|---|---|---|---|---|
_ym_metrika_enabled | аналитический | Проверка корректности установки cookie Метрики | 60 минут | возможный |
_ym_isad | аналитический | Определение наличия блокировщика рекламы | 20 часов | возможный |
_ym_uid, _ym_fa | аналитический | Различение посетителей и служебная идентификация | 1 год | возможный |
_ym_d | аналитический | Дата первого визита | 1 год | возможный |
_ym_ucs | аналитический | Источник _ym_uid при серверном перевыставлении cookie | 1 год | только при отдельной серверной настройке |
gdpr | технический | Различение посетителей из зоны действия GDPR | до 2 лет | зависит от региона |
_ym_visorc_* | аналитический | Работа Вебвизора | 30 минут | при включённом Вебвизоре |
_ym_hostIndex | аналитический | Ограничение количества запросов | 1 сутки | возможный |
_ym_debug | технический | Режим отладки | в течение визита | только при отладке |
_ym_sup_debug | технический | Работа отладчика Метрики | 1 сутки | только при отладке |
На доменах Яндекс.Метрики:
| Имя | Тип по Яндексу | Назначение | Срок | Условие |
|---|---|---|---|---|
is_gdpr, is_gdpr_b | технический | Различение посетителей из зоны действия GDPR | до 2 лет | зависит от региона |
yabs-sid | технический | Идентификатор визита | сессия браузера | возможный |
i | технический | Различение посетителей | 1 год | возможный |
yandexuid, yuidss | технический | Различение посетителей | 1 год; в отдельных странах дольше | возможный |
ymex | аналитический | Время создания и альтернативные значения идентификаторов | 1 год | возможный |
usst | аналитический | Синхронизация идентификаторов между доменами Яндекса | 1 год | возможный |
Метрика также может использовать browser storage на домене Сервиса. Официальный перечень не указывает отдельные сроки для этих записей:
| Имя | Хранилище | Назначение | Условие | Срок |
|---|---|---|---|---|
_ym<номер счётчика>_lastHit | localStorage | Уточнение времени для точного показателя отказов | при accurateTrackBounce: true | Яндексом не указан |
_ym<номер счётчика>_lsid | localStorage | Различение посетителей | возможный | Яндексом не указан |
_ym<номер счётчика>_reqNum | localStorage | Порядковый номер запроса счётчика | возможный | Яндексом не указан |
_ym_uid, zz | localStorage | Различение посетителей | возможный | Яндексом не указан |
_ym_hide_phones | localStorage | Работа функции скрытия телефонных номеров | только при отдельной функции | Яндексом не указан |
_ym_retryReqs | localStorage | Запросы, которые счётчик не смог отправить | только при сбое отправки | Яндексом не указан |
_ym_debugger_state | sessionStorage | Состояние отладчика | только при отладке | Яндексом не указан |
_ym_turbo_uid | sessionStorage | Различение посетителей на Турбо-страницах | к обычным страницам Сервиса не применяется | Яндексом не указан |
Ключи Яндекс Тег Менеджера к текущей конфигурации не относятся.
Параметр accurateTrackBounce: true связан с записью _ym<номер счётчика>_lastHit, а webvisor: true — с _ym_visorc_*. Для clickmap, trackLinks и sendTitle отдельные идентификаторы в официальном перечне не выделены. Вебвизор дополнительно должен быть включён в настройках счётчика и может автоматически отключиться после шести месяцев без просмотра записей; см. документацию Яндекса.
По п. 5.4 действующих Условий использования Яндекс.Метрики Оператор является оператором персональных данных, а ООО «ЯНДЕКС» — лицом, действующим по его поручению по смыслу ч. 3 ст. 6 152-ФЗ.
5. Как дать и как отозвать согласие
- Дать согласие: кнопка «Принять» в баннере, который появляется при первом посещении.
- Отказаться: кнопка «Отказаться» в том же баннере. Отказ — состояние по умолчанию: аналитика не включается и без нажатия любой кнопки.
- Изменить решение в любой момент: ссылка «Настройки cookies» внизу страницы (в подвале публичных страниц и в боковом меню личного кабинета).
- Последствия отзыва: при отзыве ранее данного согласия страница перезагружается, чтобы полностью выгрузить уже работавший счётчик, и сбор новых данных прекращается. Отзыв действует и в других открытых вкладках Сервиса. Уже созданные cookie Яндекс.Метрики могут сохраняться до истечения их срока или ручного удаления в браузере; повторно считывать их Сервис не начинает без нового согласия.
- Версионность: согласие привязано к версии уведомления. При существенном изменении состава аналитики версия меняется, прежний выбор считается недействительным, и Сервис запрашивает согласие заново.
Отзыв согласия не отменяет правомерности обработки, совершённой до отзыва.
6. Что Сервис не использует
- Google Analytics и иные зарубежные аналитические системы не загружаются и не исполняются. Их включение потребует отдельного решения о трансграничной передаче данных, изменения Политики обработки персональных данных и новой версии настоящего уведомления.
- Рекламные и таргетинговые cookie, пиксели социальных сетей, межсайтовое отслеживание не применяются.
- Трансграничная передача персональных данных не осуществляется (Политика обработки персональных данных, раздел 5.2).
8. Изменения уведомления
Новая утверждённая редакция публикуется по адресу /legal/cookies с указанием версии и даты вступления в силу. Если изменения затрагивают состав аналитики, ранее данное согласие аннулируется и запрашивается повторно (раздел 5).
9. Обратная связь
Вопросы об обработке персональных данных, включая cookie: privacy@педагоги.рф. Порядок реализации прав субъекта персональных данных — раздел 9 Политики обработки персональных данных.
Приложение. Сводная таблица
| Категория | Идентификаторы | Основание | Спрашивается согласие |
|---|---|---|---|
| Технически необходимые | pedagogi_access_token, pedagogi_refresh_token, oauth_flow_state | Исполнение договора-оферты | Нет |
| Состояние интерфейса | pedagogi_session, pedagogi_auth_revision, theme, mfa_token | Исполнение договора-оферты | Нет |
| Фиксация выбора | pedrf_analytics_consent | Исполнение обязанности учитывать отзыв согласия | Нет |
| Аналитика | cookie Яндекс.Метрики (раздел 4) | Согласие (ст. 9 152-ФЗ) | Да, opt-in |
| Реклама, таргетинг, зарубежная аналитика | не используются | — | — |