Политика cookie
Зафиксированная дата вступления в силу: 24 сентября 2026
Зафиксированное последнее обновление: 25 сентября 2026
Проект подготовлен 6 октября 2026 года. Ожидает введения в действие. Зафиксированные даты относятся к предыдущей редакции.
Проект пересмотрен: 7 октября 2026 года. Вступление в силу по-прежнему ожидается.
Краткое изложение без обязательной юридической силы. Необходимое хранение обеспечивает вход, язык и запрошенную работу. Необязательная аналитика требует отдельного выбора. Google Ads не используется; сайт компании и панель управления Платформой предоставляют шрифты локально. Решения, принятые в браузере, отделены от разрешения на маркетинг по электронной почте или обучение моделей. Изложение не входит в основное уведомление.
1. Оператор и сфера применения
1.1. Igor Tkachenko OwlMeans Software (ведущий деятельность под наименованием «OwlMeans Software, JDG»), NIP 6772507251, идентификатор VAT ЕС PL6772507251, REGON 527979906, ul. Ariańska 9/5, 31-505 Kraków, Польша; support@owlmeans.com; телефон +48 780 256 571, управляет сайтом и Платформой, описанными в Политике конфиденциальности. Cookie, localStorage, sessionStorage и IndexedDB могут хранить идентификаторы или контент. Для приложений под управлением Клиента и внешних страниц входа или оплаты действуют собственные уведомления.
2. Проверенные способы хранения и условные сервисы
| Элемент | Цель / категория | Срок хранения |
|---|---|---|
Cookie и localStorage site_cookie_consent | Необходимая запись решений об аналитике и маркетинге; содержит значения категорий и версию схемы | Cookie хранится 365 дней с момента записи. У localStorage нет автоматического срока истечения; запись сохраняется до очистки или замены. |
owlmeans-lng, locale_chosen, preferred_locale; theme | Необходимые настройки запрошенных языка и темы | localStorage сохраняется до очистки или замены; истечение по времени не подтверждено. |
База данных IndexedDB keyval-store, хранилище объектов keyval: auth:user, auth:_list | Вход и контроль доступа. Запись пользователя содержит учётные данные приложения типа bearer; список служит индексом его записей. | Автоматического истечения в браузере нет. Выход удаляет auth:user и соответствующую запись списка; список может оставаться пустым. Действительность текущей серверной сессии панели управления отдельно ограничена 7 днями; недействительность не удаляет браузерную запись. |
То же хранилище IndexedDB: state:flow:state:flow, state:flow:auth-control-state, state:flow:resume-flow, state:flow:_list | Состояние запрошенного процесса, перенаправления и аутентификации, включая маршрут, ввод и временные задания аутентификации. | Общего браузерного срока истечения нет. Обратные вызовы аутентификации и очистка контроллера удаляют управляющую запись. Стандартное продолжение входа или возобновления имеет логический срок 30 минут и удаляется после использования или отклонения; физическое удаление к этому сроку не запланировано. |
То же хранилище IndexedDB: vib-intent-draft:current, vib-intent-draft:_list | Полученный промпт посетителя и индекс записей панели управления Платформы; промпт может содержать персональные данные. | Логический срок черновика 24 часа; просроченная запись удаляется при последующем чтении либо при создании или отклонении. Очистка этого черновика при выходе не настроена. Серверная ссылка передачи отдельная, одноразовая и истекает через 120 секунд. |
localStorage _owlmeans-login-terms, _owlmeans-login-landed, _owlmeans-marketing-consent-skipped | Маркер интерфейса принятой версии, дедупликация после входа и маркер пропуска необязательного выбора текущего входа. Маркер завершённого входа хранит учётные данные типа bearer; маркер пропуска обычно хранит идентификатор сессии и может вместо него использовать bearer. Ни пропуск, ни браузерный маркер версии не заменяют записанных доказательств согласия или договора. | В текущей реализации нет автоматического истечения или удаления при обычном выходе. Значения могут сохраняться до замены или очистки данных сайта. |
sessionStorage _owlmeans-oidc-popup, owlmeans:chunk-reload | Состояние запрошенного всплывающего окна входа и восстановление после сбоя загрузки кода приложения. | Сессия вкладки или страницы браузера с учётом восстановления браузером. Состояние всплывающего окна удаляется своим действием очистки. Временная метка повторной загрузки задаёт 60-секундную паузу между попытками, а не правило удаления хранилища по расписанию. |
Cookie интегрированного входа _session, _interaction, _interaction_resume; при соответствующих условиях _session.sig, _interaction.sig, _interaction_resume.sig | Непрозрачные идентификаторы сессии и взаимодействия OIDC и, если настроены, их дополнительные подписи. Необходимое состояние входа и авторизации; cookie сессии не служит сырым набором токенов доступа и обновления. | Текущие значения по умолчанию поставщика: сессия 14 дней, продлеваемая при активности в сервисе поставщика; временные сессии могут использовать cookie браузерной сессии. Cookie взаимодействия и возобновления имеют срок 1 час; возобновление очищает свой cookie и завершает использование серверного взаимодействия. Названия и параметры cookie и действующие изменения значений по умолчанию зависят от развёртывания. Локальный выход из приложения сам по себе не завершает сессию поставщика. |
Параметр ссылки owlcc и языковой параметр | Передают выбранные категории и язык между настроенными собственными доменами | Метка времени ссылки с выбором действительна пять минут с допуском на рассогласование часов. При применении выбора параметр удаляется. Он не служит cookie общего домена или разрешением аккаунта на маркетинг. |
| Google Tag Manager и Google Analytics | Активные измерительные сервисы; необязательная аналитика требует разрешения своей категории. Google Ads и персонализированная реклама не служат активными целями Платформы. | Опубликованную конфигурацию измерительных тегов, названия cookie, поля событий и фактические сроки нужно проверить до вступления этой редакции в силу; непроверенные сроки не заявляются. |
Google reCAPTCHA; _GRECAPTCHA и любое другое хранилище, которое устанавливает фактическая интеграция | Активная защита от ботов, мошенничества и злоупотреблений в выбранных защищённых процессах. Исключение для строго необходимых мер безопасности действует только при выполнении его правовых условий; необязательный доступ к устройству требует применимого предварительного выбора. Обработка для безопасности отделена от разрешений на аналитику, рекламу и маркетинг аккаунта. | Google описывает _GRECAPTCHA для анализа риска при выполнении сервиса. До введения в действие нужно проверить фактические домены, другие хранилища, поля данных и сроки; непроверенный срок действия или общее исключение из требования согласия не заявляются. |
| Диагностические идентификаторы или хранилище браузера Sentry, если они настроены | Подтверждённый диагностический сервис; необходимая отчётность об ошибках должна быть соразмерной. Необязательная запись и воспроизведение сессий, профилирование или доступ к устройству требуют соответствующего отдельного выбора. | Точные настройки SDK, передаваемый контекст, способы хранения и сроки требуют проверки. Диагностика не разрешает запись промптов или секретов либо неограниченное воспроизведение сессий. |
| Хранилище Cloudflare, Stripe, входа через Google и GitHub | Активные сетевые, платёжные, идентификационные и репозиторные сервисы; хранение зависит от сервиса и запрошенной операции | Фактические названия cookie и сроки следуют проверенной конфигурации и соответствующему уведомлению поставщика. Запрошенные функции входа, платежей и безопасности нужно отделять от необязательного отслеживания; использование сервиса не доказывает cookie на каждой странице. |
| Шрифты сайта компании и панели управления Платформой | Файлы шрифтов предоставляются локально для отображения страниц | Этим двум интерфейсам не требуются запросы посетителя к CDN шрифтов Google. Созданные приложения и приложения под управлением клиентов имеют собственные настройки и уведомления. |
2.1. Необходимые функции не разрешают избыточный сбор цифровых отпечатков или маркетинг. Применимые идентификаторы сессий, необязательные теги, получателей и сроки хранения необходимо раскрыть до введения этой редакции в действие или начала нового необязательного сервиса.
2.2. Приведённые собственные названия и жизненные циклы описывают текущую конфигурацию исходного кода по умолчанию. Ресурсы IndexedDB одного источника происхождения используют общее названное хранилище; префикс ресурса не служит отдельной базой данных. Очистка, вытеснение, перезапись в браузере и недействительность на сервере отличаются от удаления по расписанию. Cookie OIDC по умолчанию имеют HttpOnly и SameSite=Lax; защищённый транспорт и любые подписи или изменения конфигурации должны соответствовать фактическому развёртыванию. Выданные сервером токены доступа и ID по умолчанию действуют 1 час, коды авторизации — 60 секунд, а разрешения поставщика и токены обновления — 14 дней с учётом их объёма и конфигурации; это правила действительности учётных данных, а не утверждение об удалении каждого элемента браузера или копии поставщика в эти сроки.
2.3. Приложения под управлением Клиентов требуют собственного перечня и уведомления. Если приложение использует текущий шаблон, созданный OwlMeans, в нём могут присутствовать следующие дополнительные ключи; их наличие зависит от версии приложения и включённых функций. Эта таблица не превращает независимую аналитику его оператора в маркетинговую цель OwlMeans.
| Условный элемент приложения | Цель и категория | Хранение |
|---|---|---|
sessionStorage owlmeans:visit-key | Псевдонимный ключ принадлежности гостевых записей, который может связывать созданные гостем записи с пользователем, впоследствии вошедшим в аккаунт | Сессия вкладки или страницы с учётом восстановления браузером; сохраняется при входе, без фиксированного календарного срока или удаления при выходе. |
sessionStorage owlmeans:landing-handoff, owlmeans:landing-continued, owlmeans:landing-anchor | Запрошенное продолжение ввода стартовой страницы, маркер повторного продолжения и позиция возврата прокрутки; ввод может содержать персональные данные | Логический срок передачи 30 минут; просроченная запись удаляется при чтении. Явная очистка передачи удаляет её и маркер продолжения; другое состояние вкладки следует собственному действию использования или очистки либо сессии страницы. |
sessionStorage owlmeans:auth-seen | Маркер дедупликации событий входа и выхода для необязательной аналитики; хранит in или out, а не учётные данные аутентификации | Сессия вкладки или страницы. Текущий шаблон записывает маркер при чтении состояния аутентификации независимо от доставки аналитических событий. Любое необязательное хранение или использование событий требует применимого предварительного выбора; проверка разрешений категорий должна быть подтверждена до использования. Наличие маркера не даёт согласия на отслеживание. |
Условный cookie компонента sidebar_state и localStorage owlmeans:color-scheme | Предпочтение боковой панели или цвета только при использовании компонента; запись ни одного значения текущей панелью управления Платформы не установлена | Для боковой панели по умолчанию 7 дней; предпочтение цвета до изменения или очистки, удаляется при выборе системного значения по умолчанию. |
2.4. Виджет обращений хранит неотправленный текст, выбор способа связи и выбранные файлы в памяти страницы. Сам он не сохраняет черновик в cookie, localStorage, sessionStorage или IndexedDB. Неотправленный черновик остаётся после закрытия диалога и смены темы, пока виджет смонтирован на странице. Черновик успешно отправленного обращения очищается при закрытии его подтверждения; выгрузка страницы или удаление виджета завершает это состояние в памяти. Вызовы API CRM не передают учётных данных браузера. Для отправки они используют новый одноразовый гостевой токен для защиты от ботов вместо сохранённого в браузере bearer-токена аккаунта Платформы или новой сессии входа. Это не мешает скрипту Google reCAPTCHA обрабатывать данные устройства и безопасности, как раскрыто отдельно, или браузеру сохранять собственные данные автозаполнения.
3. Выбор и работа между доменами
3.1. Необязательные категории изначально отклонены. Их можно принять, отклонить или скорректировать в настройках cookie. Необходимое хранение раскрывается как необходимое, а не представляется предметом необязательного согласия. Изменить или отозвать выбор можно в тех же настройках. Настройки браузера также удаляют или блокируют хранение данных и могут отключить запрошенные функции. Отзыв прекращает будущее необязательное отслеживание. Он не стирает данные, уже собранные законно; в отношении них сохраняются права на защиту персональных данных.
3.2. Общий выбор охватывает owlmeans.com, owlmeans.pl и настроенный хост OwlMeans Platform, названный в диалоге. Ссылки между собственными доменами с добавленными параметрами могут передавать свежий выбор и язык. Существующий выбор на целевом домене не заменяется автоматически. Поэтому изменение на одном источнике может потребовать изменения настроек на другом. Это не глобальная синхронизация в реальном времени. Хранение явно выбранного языка необходимо и не зависит от разрешения на необязательное отслеживание.
3.3. В проверенной реализации сайта юридические страницы не подключают загрузчик необязательных тегов; необходимое применение настроек при этом может работать. Google consent mode по умолчанию отклоняет необязательные сигналы, а контейнер не загружается до соответствующего разрешения. Каждый отдельный тег также должен соблюдать разрешение своей категории. Сам режим согласия не доказывает, что данные не получил ни один адресат.
3.4. Элементы вызова формы на сайте запрашивают программу виджета с настроенного хоста Платформы OwlMeans после клика. Интерфейс управления может загружать программу с того же источника для кнопки контакта или предварительно при наведении указателя или получении фокуса. Первое открытие диалога запрашивает конфигурацию безопасности и загружает Google reCAPTCHA до отправки обращения или выбора флажка. Клик или выбор флажка сам по себе не означает согласия на необязательный доступ к конечному устройству. Обработка должна соответствовать условиям строгой необходимости или надлежащего предварительного выбора. Отказ от аналитики не препятствует отправке обращения. Событие inquiry_dialog_open с inquiry_widget, inquiry_tab и inquiry_source поступает в слой аналитических данных только при соответствующем согласии. События без такого согласия отбрасываются и не сохраняются в ожидании будущего согласия. Событие не содержит адреса электронной почты, сообщения или файлов формы. Правовые страницы не имеют виджета обращений в проверенной реализации сайта. Электронная почта, обычная почта и телефон поддержки доступны, если проверка браузера заблокирована.
4. Региональные гарантии
4.1. Правила ЕС и ЕЭЗ о доступе к конечным устройствам, польское законодательство об электронной связи, § 25 немецкого TDDDG и французские правила требуют предварительного согласия на хранение или доступ, которые не относятся к строго необходимым. Соответствующие исключения для строго необходимых функций сохраняются. Согласие должно быть свободным, а отзыв — доступным. Применимые требования США об отказе от обработки и GPC, а также правила Великобритании сохраняются. Политика конфиденциальности определяет дальнейшие цели, получателей, права и сроки хранения. Существенно новое отслеживание требует обновлённой информации и любого необходимого нового выбора.