Здесь перечислено всё, что сайт «Лапомир» хранит в вашем браузере, и что из этого требует вашего согласия.
Текст подготовлен без юриста: по тому, как система устроена на самом деле, и по законодательству Республики Беларусь, как мы его понимаем. Он не заменяет юридическую консультацию. Если что-то неясно или не сходится с тем, что вы видите, — напишите на [email protected]. По остальным вопросам быстрее через форму «Связаться».
Коротко
Наши куки — служебные: вход в аккаунт, вход через бота и запись вашего решения о cookie. Предпочтения витрины, карты Яндекса и счётчики посещаемости (Яндекс.Метрика и Google Analytics) — только с вашего согласия: без него их скрипты и куки на странице не появляются. Рекламных сетей нет ни с согласием, ни без.
Что хранится
| Ключ | Где и как | Зачем | Срок | Согласие |
|---|---|---|---|---|
lapomir_user | Сайт, cookie | Вход в аккаунт и кабинет автора | 30 дней или до выхода | не нужно |
lapomir_bot_wait | Сайт, cookie, только для адреса входа через бота | Секрет, по которому именно эта вкладка забирает вход, подтверждённый в боте | Пока действует ссылка входа — пять минут | не нужно |
lapomir_consent | Витрина, cookie | Ваше решение о cookie: что разрешено и когда вы решили | 1 год | не нужно |
lapomir-products-view-mode | Витрина, localStorage | Вид списка: плитка или строки | Пока не откажетесь или не очистите браузер | нужно |
lapomir-search-history | Витрина, localStorage | До шести последних запросов поиска на этом устройстве | Пока не нажмёте «Очистить», не откажетесь или не очистите браузер | нужно |
lapomir-product-views | Витрина, sessionStorage | Какие объявления вкладка уже посчитала в просмотры за последние полчаса — чтобы обновление страницы не считалось новым просмотром | До закрытия вкладки | нужно |
| Карты Яндекса | Витрина, скрипт api-maps.yandex.ru | Показать карту мест. Яндекс получает IP-адрес и может поставить свои куки | По правилам Яндекса | нужно |
_ym_uid, _ym_d | Яндекс.Метрика, скрипт mc.yandex.ru и куки | Узнать браузер как тот же самый: посчитать посетителей, а не открытия страниц | 1 год | нужно |
_ym_isad, _ym_visorc, _ymab_param | Яндекс.Метрика, куки | Служебные куки Метрики, в том числе для вебвизора — записи движений мыши, прокрутки и нажатий | От 30 минут до 2 дней, по правилам Яндекса | нужно |
_ga, _ga_<поток> | Google Analytics 4, скрипт googletagmanager.com и куки | Узнать браузер как тот же самый и считать визиты | До 2 лет, по правилам Google | нужно |
Имена и сроки куки счётчиков ставит не витрина, а Яндекс и Google: они могут их менять. Что не меняется — без вашего согласия ни один из этих скриптов не загружается, поэтому и куки эти не появляются.
Без согласия
Кука входа lapomir_user появляется, только когда вы входите. В ней
записан номер аккаунта и срок действия, подписанные ключом сервера. Скрипты
страницы её не читают. Кнопка «Выйти» её стирает. Если аккаунт удалён, такая
кука больше не пускает в него — даже на устройстве, где вы не нажимали
«Выйти».
lapomir_consent хранит ваш ответ на плашку cookie. Без неё сайт
спрашивал бы на каждой странице.
lapomir_bot_wait появляется, только когда вы входите через бота: в
ней секрет, по которому страница забирает подтверждённый вход. Скрипты
страницы её не читают, отправляется она только на адрес входа.
Всё это нужно для того, что вы сами делаете, — войти и один раз ответить на вопрос. Поэтому согласия не требуется.
С согласием: предпочтения
Категория «Предпочтения в браузере» разрешает витрине запоминать вид списка и историю поиска в локальном хранилище браузера, а на время вкладки — какие объявления уже посчитаны в просмотры.
- Эти значения не отправляются на сервер и живут только в вашем браузере.
- Без согласия витрина их не записывает и не читает. Если вы выбрали «Только необходимые», записанное раньше стирается.
- Сайт работает и без них: вид списка держится в адресе страницы, историю поиска витрина просто не помнит, а просмотры объявлений не считает.
- Город по IP-адресу мы не угадываем — ни с согласием, ни без.
С согласием: карты Яндекса
Карты мест показывает Яндекс. Чтобы карта появилась, браузер загружает
скрипт с api-maps.yandex.ru. Яндекс при этом получает ваш IP-адрес
и данные браузера и может поставить свои куки — по своим правилам. Это
передача данных в Россию; согласие на карты — согласие и на неё.
Без согласия с Яндекса ничего не загружается: на месте карты стоит заглушка с кнопкой «Показать карту». Нажатие включает карты на всём сайте и запоминает это решение. Адрес места виден в списке и без карты.
Ссылка «Открыть в Яндекс.Картах» — обычный переход на сайт Яндекса.
С согласием: счётчики посещаемости
Чтобы понимать, сколько людей заходит и какими страницами пользуются, витрина считает посещаемость двумя счётчиками:
- Яндекс.Метрика. Скрипт грузится с
mc.yandex.ru. Включены: вебвизор, карта кликов, отслеживание внешних ссылок и точный показатель отказов. - Google Analytics 4. Скрипт грузится с
googletagmanager.com.
Вебвизор — это запись того, что вы делали на странице: движения мыши, прокрутка, нажатия и ввод в поля. Мы смотрим эти записи, чтобы находить неудобные места витрины. Называем это своим словом, а не «улучшением качества сервиса», потому что это и есть запись поведения.
Счётчики видят адреса открытых вами страниц, источник перехода, IP-адрес, данные браузера и устройства и ставят свои куки. Данные хранятся у них: Яндекс — в России, Google — в США и других странах, по их правилам. Это трансграничная передача персональных данных, в том числе в страны без надлежащего уровня их защиты; отметка «Счётчики посещаемости» — согласие и на неё. Риски описаны в политике конфиденциальности, раздел «Передача за границу».
Без согласия ни один счётчик не загружается. Витрина не ставит их скрипты в страницу заранее: пока в плашке не отмечены «Счётчики посещаемости», в разметке нет ни адреса счётчика, ни его кода, и браузер к Яндексу и Google не обращается. Снимете отметку — Google перестанет отправлять события сразу, Метрика замолчит после перезагрузки страницы: своего выключателя у неё нет, и уже загруженный скрипт со страницы не убрать.
Рекламы на витрине нет, рекламные профили по этим данным мы не строим и никому их не передаём.
Куки других служб
- Telegram. Кнопку входа рисует Telegram, а подтверждение открывается на его сайте, где он может хранить свои куки. На витрине кнопка загружается только после отметки согласия на странице входа.
- Cloudflare. Весь трафик идёт через Cloudflare. Сейчас он своих куки на наших сайтах не ставит и скриптов аналитики на страницы не добавляет. Если однажды он поставит служебную куку защиты от ботов, мы не будем её читать и ни для чего использовать.
Как изменить решение
- Ссылка «Настройки cookie» внизу витрины открывает плашку снова. Решение можно поменять в любую сторону.
- «Только необходимые» — полноправный ответ, а не «спросите позже». После него счётчики не загружаются, а карта заменяется заглушкой.
- Куки и локальное хранилище можно удалить в настройках браузера — тогда витрина спросит заново.
- Набор категорий поменялся — плашка спросит снова, даже если вы уже отвечали: прежний ответ относился к другому набору, и считать его согласием на новое мы не станем.
Подробнее о данных — в политике конфиденциальности. Если что-то из списка не сходится с тем, что вы видите в браузере, напишите на [email protected]: это ошибка, и мы хотим о ней знать.
Изменения
Добавится новый ключ в браузере или новая сторонняя служба — они появятся в этом списке, с новой датой под заголовком.
- 26 сентября 2026 года — первая редакция для «Лапомир»: вход на сайт и в кабинет автора одной кукой, кука входа через бота, счёт просмотров объявлений на время вкладки — с согласием на предпочтения.