Политика использования cookie и локального хранилища

Черновик v2026-07-14. Яндекс.Метрика подключается через NEXT_PUBLIC_YM_COUNTER_ID и загружается только после «Принять» в баннере cookie.

## 1. Общие сведения

1.1. Настоящая Политика описывает, какие cookie (файлы в браузере) и локальное хранилище (localStorage) использует сайт и B2B-кабинет SVA Flora (далее — Сайт).

1.2. Оператор: индивидуальный предприниматель Сердюк Владимир Анатольевич (ИНН 235308747712, ОГРНИП 318237500096642), коммерческое обозначение SVA Flora Group.

1.3. Cookie и идентификаторы в хранилище браузера могут относиться к персональным данным. Общие правила обработки — в Политике обработки ПДн.

## 2. Зачем мы используем эти технологии

| Цель | Примеры |

|------|---------|

| Вход в кабинет и безопасность сессии | Токены авторизации в защищённых cookie |

| Работа корзины и заказов | Сохранение состава корзины до оформления |

| Запоминание вашего выбора по cookie | Запись согласия в баннере |

| Уведомления об изменениях заказа | Отметка «прочитано» по заказам |

| Аналитика посещений | Только после «Принять» в баннере *(сейчас не используется)* |

## 3. Категории

| Категория | Нужно согласие | Описание |

|-----------|----------------|----------|

| Строго необходимые | Нет | Без них невозможны вход, сессия и базовая работа кабинета |

| Функциональные | Нет | Корзина, служебные отметки в интерфейсе — для удобства работы с заказом |

| Аналитические | Да | Яндекс.Метрика — при заданном номере счётчика и выборе «Принять» |

| Рекламные | Да | Не используются |

Важно: выбор «Только необходимые» в баннере отключает только аналитические cookie. Строго необходимые и функциональные технологии продолжают работать — иначе кабинет и корзина не функционируют.

## 4. Перечень cookie и записей в localStorage

### 4.1. Cookie (файлы браузера)

| Имя | Категория | Назначение | Срок | HttpOnly |

|-----|-----------|------------|------|----------|

| sva_at | Строго необходимые | Токен доступа к кабинету | до 15 минут, обновляется при активности | Да |

| sva_rt | Строго необходимые | Токен обновления сессии | до 7 суток | Да |

| sva_session | Строго необходимые | Признак активной сессии для маршрутизации | до 7 суток | Нет |

| sva_access_token, sva_refresh_token | — | Устаревшие имена; удаляются при входе/выходе | — | — |

Cookie сессии устанавливаются сервером Сайта (Next.js Route Handlers → backend). JavaScript страницы не имеет доступа к sva_at и sva_rt (флаг HttpOnly).

### 4.2. localStorage (локальное хранилище)

| Ключ | Категория | Назначение | Срок |

|------|-----------|------------|------|

| sva_cookie_consent_v1 | Строго необходимые | Ваш выбор в баннере cookie (all / necessary) | до 12 месяцев или до очистки браузера |

| sva-cart-v1 | Функциональные | Состав корзины (товары, количество, предзаказы) | до оформления заказа, выхода или очистки браузера |

| sva:order-changes-ack:v1 | Функциональные | ID заказов, по которым вы подтвердили просмотр изменений | до очистки браузера |

### 4.3. Аналитические cookie (Яндекс.Метрика)

При наличии переменной окружения NEXT_PUBLIC_YM_COUNTER_ID на Сайте может подключаться Яндекс.Метрика (ООО «Яндекс»). Скрипт https://mc.yandex.ru/metrika/tag.js загружается только если вы нажали «Принять» в баннере cookie или «Принять все» в настройках на /cookie.

Типичные cookie Метрики: _ym_uid, _ym_d, _ym_isad, yandexuid — идентификаторы визита, срок по правилам Яндекса.

Включённые функции: карта кликов, отслеживание ссылок, отказ от отскока, Вебвизор (если включён в интерфейсе Метрики).

Если номер счётчика не задан — аналитические cookie не используются.

## 5. Cookie третьих лиц

| Сервис | Где используется | Категория | Примечание |

|--------|------------------|-----------|------------|

| Яндекс.Формы | /register, /anketa | Зависит от настроек формы | Могут устанавливаться cookie ООО «Яндекс». См. политику конфиденциальности Яндекса |

| Яндекс.Метрика | Сайт (при NEXT_PUBLIC_YM_COUNTER_ID) | Аналитические | Только после «Принять»; политика Яндекса |

При переходе по ссылкам на мессенджеры (Телеграм, WhatsApp) cookie устанавливают уже эти сервисы — на условиях их операторов.

## 6. Как мы запрашиваем согласие

6.1. При первом визите на Сайт показывается баннер с кнопками:

• «Принять» — разрешаете аналитические cookie (когда будут подключены) и необходимые;
• «Только необходимые» — только строго необходимые и функциональные технологии.

6.2. Согласие не считается данным автоматически при прокрутке страницы или закрытии баннера без нажатия кнопки.

6.3. Изменить выбор можно на странице /cookie в блоке «Настройки cookie».

## 7. Как отозвать согласие или удалить данные

• На странице /cookie нажмите «Только необходимые» — аналитика не будет подключаться при её включении.
• Очистите cookie и данные сайта в настройках браузера для домена Сайта.
• Удаление строго необходимых cookie (sva_at, sva_rt, sva_session) завершит сессию — потребуется повторный вход.
• Очистка sva-cart-v1 удалит несохранённую корзину.

## 8. Срок хранения (сводка)

| Технология | Максимальный срок |

|------------|-------------------|

| Токен доступа sva_at | 15 минут |

| Токен обновления sva_rt | 7 суток |

| Признак сессии sva_session | 7 суток |

| Запись согласия sva_cookie_consent_v1 | 12 месяцев |

| Корзина sva-cart-v1 | до заказа / очистки |

| Аналитика (Яндекс.Метрика) | до 1 года (типично) — по правилам Яндекса |

## 9. Контакты

Адрес магазина: г. Москва, ул. Дорогобужская, д. 14, стр. 29. График работы: 08:00–19:00 ежедневно.

Вопросы по cookie и ПДн: main@svaflora.ru, doc@svaflora.ru, +7 995 880-00-58.

## 10. Изменения Политики

Актуальная версия публикуется на /cookie. Дата версии указана в начале документа. При существенных изменениях (например, подключении аналитики) баннер может быть показан повторно.