Citiveo использует файлы cookie ровно в той мере, в какой это необходимо. На данной странице перечислен каждый используемый нами файл cookie и ключ браузерного хранилища — это не общий текст, а инвентарная опись, извлечённая непосредственно из кода. Соответствие настоящего списка коду автоматически проверяется при каждом выпуске; при расхождении публикация блокируется.
1. Обязательные файлы cookie
Без них сайт не работает: вы не сможете войти в систему или отправить форму. В силу закона они не требуют получения согласия.
| Название | Назначение | Срок действия | Сторона |
|---|---|---|---|
authjs.session-token (с префиксом __Secure- при HTTPS) | Поддерживает активную аутентифицированную сессию | 30 дней | Первая сторона |
authjs.csrf-token | Защита от подделки межсайтовых запросов (CSRF) при отправке форм | Сессия | Первая сторона |
authjs.callback-url | Запоминает страницу, на которую необходимо перенаправить пользователя после входа | Сессия | Первая сторона |
citiveo_consent | Хранит решение, принятое вами в настройках файлов cookie, — без него мы запрашивали бы его на каждой странице | 180 дней | Первая сторона |
citiveo_2fa_device | Безопасность: устанавливается при установке флажка «Запомнить это устройство» в ходе двухфакторной аутентификации; в течение 30 дней код подтверждения в данном браузере повторно не запрашивается. Записывается только при установке флажка; содержит случайный ключ и не используется в целях отслеживания | 30 дней | Первая сторона |
citiveo_health_ack | Запоминает, что вы подтвердили юридическое уведомление, которое показывается при первом посещении раздела медицинского туризма; без этого файла cookie уведомление появляется при каждом посещении | 180 дней | Первая сторона |
citiveo_bypass | Только для нашей команды: ключ, оставляемый одноразовой ссылкой для доступа к сайту в режиме технического обслуживания | 30 дней | Первая сторона |
__cf_bm, cf_chl_* | Проверка Cloudflare Turnstile (только на формах с верификацией) | 30 минут – сессия | Третья сторона (Cloudflare) |
2. Функциональные файлы cookie
Обеспечивают удобство использования сайта. Не применяются для составления личных профилей.
| Название | Назначение | Срок действия | Сторона |
|---|---|---|---|
citiveo_locale | Запоминает язык, самостоятельно выбранный вами в переключателе языков или из предложения о смене языка. Записывается только при наличии разрешения на функциональные файлы cookie | 1 год | Первая сторона |
partner_biz | Только для панели управления бизнесом: при наличии нескольких объектов запоминает, с каким из них вы работаете в данный момент | 90 дней | Первая сторона |
citiveo_last_city | Запоминает краткое название последнего открытого города, чтобы карточки «Прямо сейчас» на главной странице начинались с вашего города. Записывается только при наличии разрешения на функциональные файлы cookie | 90 дней | Первая сторона |
citiveo_claim_hide_home, citiveo_claim_hide_city, citiveo_claim_hide_owner | На время скрывает закрытый вами баннер с предложением заявить права на бизнес — на главной странице, на странице города или для аккаунта, у которого уже есть бизнес | 30 дней | Первая сторона |
3. Браузерное хранилище (не файлы cookie)
Эти данные никогда не передаются на сервер; они хранятся исключительно в вашем браузере.
| Ключ | Место хранения | Назначение | Условие удаления |
|---|---|---|---|
citiveo:new-listing-draft:v1 | localStorage | Сохраняет введённые данные в форме добавления объекта (чтобы они не пропали при открытии подтверждения e-mail в новой вкладке) | После завершения заявки |
citiveo:last-city | localStorage | Запоминает последний просмотренный город; используется в карточке «Продолжить с того места» на главной странице и в блоке ближайших городов | До ручной очистки |
citiveo:search-recents:v1 | localStorage | Запоминает последние поисковые запросы в строке поиска | До ручной очистки |
citiveo:recent:v1 | localStorage | Запоминает несколько последних открытых городов, мест, событий или поисковых запросов для строки «Продолжить с того места» на главной странице; хранится только на вашем устройстве | До очистки на главной странице или удаления данных браузера |
citiveo:pending-save | sessionStorage | Временно хранит нажатие «Сохранить», сделанное без входа в аккаунт, чтобы завершить его после входа | При закрытии вкладки |
citiveo:a2-dismissed | localStorage | Только для панели управления бизнесом: запоминает, что вы закрыли уведомление «Платёж отменён»; для того же платежа оно больше не показывается | До ручной очистки |
citiveo-security-nudge | sessionStorage | Запоминает, что напоминание о безопасности было закрыто в текущей сессии | При закрытии вкладки |
citiveo:locale-suggestion-dismissed | sessionStorage | Запоминает для текущей вкладки, что предложение о смене языка (при несовпадении языка браузера) было закрыто | При закрытии вкладки |
citiveo:palette-recents:v1 | localStorage | Только для панели администратора: последние использованные элементы в командной палитре | До ручной очистки |
citiveo:admin-nav-groups:v1 | localStorage | Только для панели администратора: состояние развёрнутых групп в меню навигации | До ручной очистки |
citiveo.iconpicker.recent | localStorage | Только для панели администратора: последние выбранные иконки | До ручной очистки |
4. Аналитические файлы cookie (по выбору пользователя)
Для измерения способов использования сайта мы применяем Google Analytics 4 (поставщик: Google). Google Analytics 4 загружается только с вашего явного согласия — при предоставлении разрешения на категорию «Аналитика» в настройках файлов cookie; в отсутствие разрешения он не загружается, а перечисленные ниже файлы cookie не устанавливаются. Эти файлы cookie размещаются скриптом Google в домене нашего сайта.
| Название | Назначение | Срок действия | Сторона |
|---|---|---|---|
_ga | Google Analytics 4: разграничивает посетителей с помощью псевдонимизированного идентификатора | 2 года | Первая сторона (устанавливается Google) |
_ga_* | Google Analytics 4: хранит состояние сессии (вместо звёздочки — идентификатор ресурса) | 2 года | Первая сторона (устанавливается Google) |
С помощью Google Analytics 4 осуществляется псевдонимизированное измерение просматриваемых страниц, а также информации об устройстве и браузере; IP-адрес анонимизируется и не сохраняется системой Google Analytics. Данные передаются на серверы Google в США; такая передача также основана на вашем явном согласии. Подробная информация содержится в Политике конфиденциальности и безопасности, а также в KVKK Aydınlatma Metni [Уведомлении об обработке персональных данных в соответствии с Законом о защите персональных данных]. Мы не используем пиксель Meta и теги рекламных сетей.
Просмотры страниц объектов и нажатия на кнопку связи учитываются на нашем собственном сервере без файлов cookie и без идентификации: IP-адрес не сохраняется, идентификатор пользователя не записывается, сигнал браузера «Не отслеживать» (Do Not Track) соблюдается. Владелец объекта видит в панели управления только совокупные показатели.
5. Сторонний контент
На некоторых страницах загружается контент из внешних источников, которые получают собственные технические запросы:
- OpenFreeMap / OpenStreetMap — тайлы карт (на страницах с картой).
- Cloudflare — доставка изображений и статических файлов, верификация Turnstile.
- Google — Google Analytics 4, только при наличии разрешения на категорию «Аналитика».
- iyzico — на шаге оплаты вы перенаправляетесь на защищённую страницу iyzico, где действуют собственные файлы cookie этого сервиса. Данные карты вводятся на этой странице и не передаются Citiveo.
6. Управление файлами cookie
Вы можете удалить или заблокировать файлы cookie в настройках браузера. При блокировке обязательных файлов cookie вход в систему будет невозможен. При удалении функциональных файлов cookie ваши языковые настройки, последний открытый город, выбор объекта в панели управления и закрытые вами баннеры будут сброшены.
7. Управление согласием
Необязательные файлы cookie используются только с вашего явного согласия. При первом посещении сайта в нижней части страницы отображается информационная панель, на которой варианты «Принять все», «Отклонить все» и «Управление настройками» представлены с одинаковой заметностью. Отказать так же просто, как и согласиться, и ни один из вариантов не ограничивает доступ к каким-либо разделам сайта — мы не применяем механизм «cookie wall».
Категории
- Обязательные — сессия, защита форм и верификация пользователя. Согласие на них не запрашивается; они необходимы для работы сайта.
- Функциональные — языковые настройки, последний открытый город, выбранный объект в панели управления, закрытые баннеры и вспомогательные записи в браузерном хранилище (см. разделы 2 и 3)
- Аналитические — Google Analytics 4 (2 файла cookie; см. раздел 4). Загружается только с явного согласия
- Маркетинговые — в настоящее время не используются; в данной категории ничего не загружается
Категория «Маркетинг» в настоящее время пуста: до тех пор пока не будет настроен ни один маркетинговый тег, ничего не загружается. При добавлении новой цели версия согласия повышается и у всех запрашивается повторное согласие — согласие, данное ранее, не распространяется на новые цели. Именно так было сделано при добавлении Google Analytics 4: решения, принятые в рамках предыдущей версии, не охватывают Google Analytics 4, поэтому у всех пользователей запрашивается повторное согласие и ни один аналитический скрипт не загружается до принятия нового решения.
Наш собственный счётчик просмотров страниц не относится ни к одной из этих категорий. Он не использует файлы cookie, не сохраняет IP-адреса и идентификаторы пользователей, соблюдает сигнал браузера «Не отслеживать» (Do Not Track) и формирует только агрегированные показатели; в связи с этим согласие на его использование не требуется.
Изменение настроек
Вы можете изменить своё решение в любой момент, перейдя по ссылке «Настройки файлов cookie» в нижней части страницы. Отозвать согласие так же просто, как его предоставить. После отключения категории сбор данных прекращается немедленно; ранее переданные данные не могут быть отозваны.
Запись о согласии
Принятое вами решение хранится в двух местах:
- В вашем браузере — файл cookie
citiveo_consent: случайный регистрационный номер, версия согласия и категориальные настройки. Срок действия — 180 дней. - На нашем сервере — запись, содержащая тот же номер, дату, категориальные настройки, версию текста согласия (v2) и язык. Запись удаляется через 730 дней.
Необработанный IP-адрес не сохраняется. Для возможности определить, из какой сети поступила запись, IP-адрес хранится в форме необратимо посоленного хеша (salted hash) и удаляется вместе с записью.
Режим согласия Google (Consent Mode v2)
Сразу при открытии страницы и до загрузки каких-либо тегов, включая Google Analytics 4, все сигналы согласия инициализируются со значением denied (ad_storage, ad_user_data, ad_personalization, analytics_storage, functionality_storage, personalization_storage, security_storage). После принятия вами решения отправляется обновление. При отсутствии разрешения на аналитику Google Analytics 4 не загружается.