Политика использования cookie

1. Что такое cookie

Cookie — небольшой файл, который сайт сохраняет в вашем браузере, чтобы узнать браузер при следующем запросе: например, помнить, что вы вошли в аккаунт или что лежит в корзине. Похожим образом работает хранилище браузера (localStorage и sessionStorage): в нём сайт держит настройки прямо на вашем устройстве и сам их не получает, пока не понадобится.

Cookie и хранилище использует интернет-магазин — индивидуальный предприниматель, который ведёт сайт; сведения о нём приведены в реквизитах на этой странице.

2. Только свои cookie

Все cookie на сайте — наши собственные. На сайте нет сторонней аналитики (Яндекс Метрики, Google Analytics и подобных), рекламных пикселей и счётчиков социальных сетей. Шрифты, изображения и скрипты загружаются с нашего сервера.

Если мы решим подключить стороннюю аналитику или другие сторонние cookie, мы сначала дополним эту политику и будем включать такие cookie только после вашего согласия.

3. Необходимые cookie

Без них не работают вход, корзина и привязка заказов. Согласия на них не требуется: они нужны, чтобы оказать услугу, о которой вы сами просите. Они недоступны скриптам страницы (HttpOnly) и передаются только по защищённому соединению.

• chp_session — сеанс входа в личный кабинет. В cookie — случайный токен, у нас хранится только его хэш. Живёт до 30 дней и продлевается, пока вы пользуетесь сайтом, но не дольше 90 дней; удаляется при выходе.
• chp_cart — корзина, если вы не вошли в аккаунт. Случайный токен; у нас хранится только его хэш. Живёт 30 дней.
• chp_claims — позволяет привязать заказы и брони, оформленные без аккаунта, к аккаунту, если вы сами подтвердите привязку в личном кабинете. Живёт 30 дней.
• chp_oauth — защищает вход через Яндекс ID и VK ID от подмены. Живёт 10 минут и действует только на адресах входа.
• chp_consent — запоминает ваш выбор в уведомлении о cookie: согласились вы на рекламную метку или нет. Живёт 1 год.
• Служебные cookie админ-панели — только для сотрудников и только на адресе admin.shmeltea.ru: сеанс админ-панели (не дольше 14 часов) и отметка доверенного устройства для второго фактора (24 часа). Посетителям сайта они не ставятся.

4. Рекламная метка — только с вашего согласия

• chp_mv — случайный идентификатор посетителя. Появляется, только если вы перешли на сайт по нашей рекламной ссылке и нажали «Принять» в уведомлении о cookie. Нужен, чтобы понять, какая наша ссылка привела вас на сайт, и учесть это в статистике, если вы оформите заказ или бронь. IP-адрес не сохраняется. Живёт 90 дней.

Если вы нажали «Отказаться» или ничего не выбрали, chp_mv не ставится, а сайт работает полностью.

Изменить выбор можно в любой момент: ссылка «Настройки cookie» есть внизу каждой страницы сайта. Если вы отзовёте согласие, cookie chp_mv удаляется.

5. Хранилище браузера

Эти записи остаются на вашем устройстве. Никаких идентификаторов в них нет.

На время вкладки (sessionStorage — стирается, когда вкладка закрыта)

• chp:entry — первая страница посещения и адрес сайта, с которого вы пришли (только адрес сайта). Отправляется на сервер один раз для сводной статистики входов по дням и вместе с заказом или бронью.
• tea-intro-seen — заставка главной страницы уже показана.
• chp_promo — промокод из ссылки, чтобы подставить его в корзину.
• chp:claims-later — вы отложили предложение привязать прежние заказы к аккаунту.
• chp:tma, chp:tma:launch, chp:vk:launch — только в мини-приложениях Telegram и ВКонтакте: сеанс мини-приложения и подписанные параметры запуска, без которых мини-приложение не узнает вас после перехода между экранами.

Постоянно (localStorage — пока вы его не очистите)

• tea-intro-at — когда заставка показывалась в последний раз, чтобы не показывать её чаще раза в день.
• chp:space-choices — выбранные в схеме зала день, время и число гостей для каждого стола.
• chp:shop-layout, chp:cart-layout — выбранный вид витрины и корзины (плитка или список).

6. Мини-приложения в Telegram и ВКонтакте

Внутри Telegram и ВКонтакте мини-приложение использует программный интерфейс этих платформ (в Telegram — скрипт telegram.org), без которого оно не работает в мессенджере. Какие данные собирает сама платформа, определяют её правила.

7. Как отключить cookie

Cookie и хранилище можно посмотреть, удалить или запретить в настройках браузера — обычно в разделе «Конфиденциальность», «Безопасность» или «Настройки сайтов». Подробная инструкция есть в справке вашего браузера. Можно удалить данные только нашего сайта, не трогая другие.

Отозвать согласие на рекламную метку можно, удалив cookie chp_mv в браузере.

8. Что будет, если отключить cookie

• Без chp_session не получится войти в личный кабинет.
• Без chp_cart корзина не сохранится между страницами — оформить заказ на сайте не выйдет.
• Без chp_claims заказы и брони без аккаунта нельзя будет привязать к аккаунту позже.
• Без chp_oauth не сработает вход через Яндекс ID и VK ID; вход по коду из письма останется.
• Без chp_mv ничего не изменится для вас — мы просто не узнаем, по какой ссылке вы пришли.
• Если запретить хранилище браузера, заставка будет показываться чаще, а выбранный вид витрины и схемы зала не запомнится.

9. Связанные документы

Как мы обрабатываем персональные данные — в Политике обработки персональных данных. Согласие на рекламную метку — в разделе 2 Согласия на обработку персональных данных.

10. Изменения

Дата и номер действующей редакции указаны в начале страницы. Новая редакция действует с момента публикации.