Cookie Policy
Draft — content prepared by the legal track (E05). · v1.0 · Updated: 2026-07-17
1. Что такое cookie
Cookie — небольшие текстовые файлы, сохраняемые в вашем браузере при посещении сайта. Мы используем cookie и аналогичные технологии (localStorage, sessionStorage) для работы Сервиса.
2. Категории cookie
2.1. Строго необходимые (Essential) — без согласия
| Cookie / хранилище | Назначение | Срок |
|---|---|---|
session_token |
Аутентификация пользователя | Сессия |
refresh_token (httpOnly) |
Обновление сессии | 30 дней |
tenant_id |
Идентификация тенанта | Сессия |
csrf_token |
Защита от CSRF-атак | Сессия |
consent_banner_dismissed |
Запоминание закрытия баннера | 1 год |
Эти cookie необходимы для работы Сервиса и не требуют согласия (Директива ePrivacy ст.5(3), исключение).
2.2. Функциональные — требуют согласия
| Cookie | Назначение | Срок |
|---|---|---|
ui_locale |
Запомненный язык интерфейса | 1 год |
ui_theme |
Запомненная тема (светлая/тёмная) | 1 год |
2.3. Аналитические — требуют согласия
| Cookie / хранилище | Провайдер | Назначение | Срок |
|---|---|---|---|
ph_* (PostHog) |
PostHog EU Cloud | Product analytics (feature-usage, воронка) | 1 год |
distinct_id |
PostHog EU Cloud | Анонимный идентификатор | 1 год |
Аналитические cookie устанавливаются только при наличии явного согласия (E25-S3-T4, consent-гейт).
2.4. Маркетинговые
В настоящее время маркетинговые cookie не используются.
3. Управление согласием
При первом посещении отображается cookie-баннер (E05-S7-T4). Вы можете:
- Принять все — устанавливаются все категории cookie.
- Принять только необходимые — только Essential cookie.
- Настроить — выбрать категории индивидуально.
Ваш выбор сохраняется в consent_record (audit.consent, тип analytics) как доказательство согласия (ст.7(1) GDPR — accountability). Баннер обеспечивает равнозначные по простоте варианты «Принять все» и «Принять только необходимые» (без предвыбранных галочек для неессенциальных категорий — ст.4(11), EDPB Guidelines 05/2020).
Отозвать согласие так же просто, как дать (ст.7(3) GDPR): [workvin.app/privacy/cookies] или через настройки браузера. Отзыв не влияет на законность обработки до отзыва.
4. Отключение cookie в браузере
Вы можете отключить cookie в настройках браузера. Отключение Essential cookie приведёт к невозможности входа в Сервис.
5. Третьи стороны
PostHog EU Cloud (analytics) обрабатывает данные в ЕС. Подробности — в Privacy Policy §4 и §5.
6. Изменения политики
При изменении состава cookie с требованием повторного согласия запрашивается re-consent.
Черновик. Требует юр-утверждения. После утверждения — локализация LV/EE/LT/ru/en.