Cookie
Мы ставим ровно столько cookie, сколько нужно, чтобы сайт работал, и одну аналитику — чтобы понимать, что на сайте неудобно. Рекламных и партнёрских cookie на площадке нет — ни своих, ни чужих.
Что мы ставим
tcart — ваша корзина
Ставится, когда вы кладёте первый торт в корзину, и хранит только номер корзины — сами торты лежат у нас на сервере. Живёт две недели: торт выбирают не за один заход, и вернувшийся через выходные не должен собирать заказ заново. Недоступна скриптам на странице (httpOnly), поэтому чужой код на сайте не подменит вашу корзину.
torteca_city — ваш город
Ставится, когда вы выбираете город в шапке или открываете страницу города напрямую, и хранит его название и краткое имя в адресе. Живёт полгода: город меняют редко, а спрашивать его при каждом заходе — худшее, чем можно встретить человека, который уже отвечал. Доступна скриптам на странице (не httpOnly) — иначе шапка не смогла бы показать выбранный город без обращения к серверу. Ничего, кроме города, в ней нет.
torteca_vendor — вход в кабинет кондитера
Ставится, когда кондитер входит в свой кабинет, и хранит признак входа. Живёт сутки. Недоступна скриптам на странице (httpOnly): это защита от кражи доступа посторонним кодом. Покупателю не ставится никогда.
tv — оценка статьи в блоге
Ставится, когда вы оцениваете статью, и нужна ровно для одного: чтобы одна и та же оценка не считалась дважды при обновлении страницы. Внутри случайный номер, не связанный ни с вашим именем, ни с почтой, ни с чем-либо ещё о вас. Живёт год.
Очистив cookie, вы сможете проголосовать снова. Мы знаем об этом и считаем честной ценой: более строгая защита потребовала бы регистрации, после которой не проголосует никто.
_ym_* — Яндекс.Метрика
Счётчик посещаемости от Яндекса. По нему мы видим, сколько людей приходит, с каких страниц уходит и где путь к заказу ломается. Ставит несколько своих cookie (_ym_uid, _ym_d и соседние); самая долгая живёт год.
Включён вебвизор — Метрика записывает, как страница выглядела и куда вы нажимали. Говорим об этом прямо, потому что это больше, чем обычный счётчик. Записи нужны нам, чтобы находить сломанные места в оформлении заказа, а не чтобы узнать вас лично.
Данные обрабатывает Яндекс как оператор этого сервиса, на своих условиях. Отказаться можно блокировщиком или запретом cookie в браузере — на работу сайта это не влияет.
Чего мы не делаем
- не показываем рекламу и не передаём cookie рекламным сетям;
- не продаём и не передаём ваши данные третьим лицам;
- не строим профиль для рекламы — статистику смотрим сводками, а не по людям.
Как отказаться
Cookie можно запретить или удалить в настройках браузера. Каталог, карточки тортов и конструктор от этого не пострадают. Перестанут работать две вещи: вход в кабинет кондитера — без признака входа сервер не отличит вас от постороннего, — и корзина: сложенные торты потеряются при переходе на другую страницу.