1. Общие сведения
Сайт XOFLOWERS использует cookie и хранилище браузера для авторизации, сохранения пользовательского выбора, работы корзины, восстановления незавершённой оплаты и защиты служебных разделов.
Аналитика Яндекс Метрики включается только после отдельного разрешения пользователя. Отказ не ограничивает каталог, корзину, оформление, оплату или свадебный сервис. После получения согласия на аналитические cookie сайт загружает базовую аналитику Яндекс Метрики и передаёт события электронной коммерции. Вебвизор и запись полей выключены. До получения согласия эти инструменты не загружаются. Запись содержимого полей ввода отключена.
2. Cookie сайта
- token — защищённая HttpOnly cookie авторизованной сессии; используется сервером и недоступна JavaScript в браузере.
- user_role — минимальный признак для отображения доступного интерфейса; он не используется для авторизации, а сервер всегда повторно проверяет полномочия по защищённой сессии.
- xo-tg-miniapp — признак запуска внутри Telegram Mini App.
- xo_attribution_v1 — защищённая HttpOnly cookie со случайным подписанным идентификатором аналитической сессии. Она не содержит UTM-метки, имя, контакты, адрес, свадебный slug или данные платежа и создаётся только после разрешения аналитики.
- Cookie временного обхода технического обслуживания устанавливается только после открытия специальной подписанной ссылки сотрудником.
3. Хранилище браузера
В localStorage могут сохраняться корзина, избранное, черновик свадебной формы, решение об аналитических cookie и технические уведомления интерфейса. В sessionStorage временно сохраняются данные незавершённого входа или перехода к оплате. Эти записи не содержат реквизитов банковской карты.
4. Внешние сервисы
На экранах выбора адреса или просмотра карты может загружаться API Яндекс Карт. Внешний сервис получает обычные технические данные сетевого запроса (включая IP-адрес и сведения браузера) в соответствии со своими условиями. Платёжная форма TBank открывается на домене банка; данные карты сайт XOFLOWERS не запрашивает и не хранит.
После разрешения аналитики загружается счётчик Яндекс Метрики № 98968922. В него передаются обезличенные технические сведения о просмотренных публичных страницах, действиях с товарами и результатах бизнес-действий. В Метрику не передаются имя, телефон, email, адрес, комментарий, содержимое форм, приватный свадебный адрес или банковский идентификатор. UTM-метки, yclid и ClientID используются отдельно для атрибуции рекламы; сервер хранит ClientID и yclid в зашифрованном виде.
5. Управление данными
Пользователь может удалить cookie и данные хранилища в настройках браузера. После удаления потребуется повторная авторизация, а корзина, черновики и часть настроек интерфейса могут быть утрачены.
Решение об аналитике можно в любой момент изменить кнопкой «Настройки cookie». После отзыва новые сведения в Метрику не отправляются, а текущая browser-attribution запись удаляется. Снимки, уже законно связанные с созданным заказом или фондом, могут сохраняться для проверки атрибуции и исполнения обязательств; срок рабочей attribution identity — не более 180 дней.
Подробнее об обработке персональных данных см. в Политике конфиденциальности.
6. Контакты
Вопросы об использовании cookie и локального хранилища можно направить на email: x.o_flowers@mail.ru.
Действует с 13.08.2026
Версия документа: 2026-07-28.1/cookie
SHA-256: a07b411966fc67af9b67747794da2cd03cff39bee3bb6df4c54ab612bce2d69f