Политика в отношении обработки файлов cookie

1. Общие положения

Файлы cookie — это небольшие текстовые файлы, которые сохраняются в браузере или на устройстве пользователя при посещении интернет-сайта или использовании веб-сервиса. Файлы cookie позволяют сайту распознавать устройство пользователя, поддерживать авторизованную сессию и обеспечивать корректную работу функций сервиса.

Под аналогичными технологиями в настоящей Политике понимаются механизмы локального хранения данных в браузере (в частности, локальное и сессионное хранилище — local storage, session storage). Такие механизмы могут использоваться сервисом исключительно для технических целей, аналогичных целям применения файлов cookie (например, для временного сохранения служебных значений, необходимых для корректной работы интерфейса и поддержания состояния сессии). Сервис не применяет механизмы локального хранения для аналитики, рекламы или отслеживания поведения пользователя.

Оператором сервиса «Верну» и стороной, определяющей цели и способы использования файлов cookie, является Общество с ограниченной ответственностью «СтандартСервисПлюс» (УНП 790941445). Контактный адрес электронной почты для обращений по вопросам настоящей Политики: support@vernu.by.

В настоящей Политике под пользователем понимается физическое лицо, использующее сервис «Верну», в том числе посредством учётной записи, созданной от имени организации.

Официальным наименованием настоящего документа является «Политика в отношении обработки файлов cookie». Указанное наименование является единым и используется во всех документах сервиса «Верну», в том числе в Политике в отношении обработки персональных данных и в публичном договоре (оферте), при отсылках к настоящему документу.

2. Какие категории файлов cookie используются

Сервис «Верну» использует только строго необходимые (технические) файлы cookie и механизмы локального хранения, обеспечивающие вход в сервис, безопасность и корректную работу его основных функций. Без этих файлов сервис не может функционировать надлежащим образом.

Ниже приведён перечень фактически используемых файлов cookie и служебных значений с указанием их назначения и срока жизни.

oauth_state

Назначение: защита от подделки межсайтовых запросов (CSRF) при выполнении входа через внешнего поставщика идентификации (OAuth). Параметры: устанавливается с признаком httpOnly (недоступен из клиентского кода). Срок жизни: около 10 минут (время выполнения процедуры входа).

active_workspace

Назначение: запоминание выбранного пользователем активного рабочего пространства для корректного отображения данных. Параметры: устанавливается с признаками httpOnly и sameSite=lax. Срок жизни: сессионный (действует до завершения сессии браузера).

Сессионные cookie аутентификации (sb-access-token, sb-refresh-token)

Назначение: поддержание авторизованной сессии пользователя и обновление токенов доступа (технология аутентификации Supabase). Данные cookie обеспечивают сохранение состояния входа без повторного ввода учётных данных при переходах между страницами сервиса. Срок жизни: соответствует сроку действия сессии и токенов аутентификации; токен доступа имеет ограниченный срок действия и периодически обновляется.

Служебная подписанная cookie режима администратора (impersonation)

Назначение: техническое обеспечение режима администрирования (impersonation), используемого исключительно уполномоченными сотрудниками оператора для целей поддержки и обслуживания. Cookie является подписанной (защищённой от подделки). Срок жизни: ограниченный, около 30 минут. Данная cookie не устанавливается обычным пользователям сервиса.

3. Цели использования файлов cookie

Строго необходимые файлы cookie и механизмы локального хранения используются исключительно для следующих технических целей:

• аутентификация и поддержание авторизованной сессии пользователя в сервисе;
• обеспечение безопасности, в том числе защита от подделки межсайтовых запросов (CSRF) при входе через внешнего поставщика идентификации (OAuth);
• запоминание выбранного активного рабочего пространства для корректного отображения данных пользователя;
• техническое обеспечение режима администрирования для уполномоченных сотрудников оператора в целях поддержки и обслуживания сервиса.

Файлы cookie не используются для составления рекламных профилей, отслеживания поведения пользователя на сторонних ресурсах или для иных целей, не связанных с обеспечением работы сервиса.

4. Что не используется

Сервис «Верну» не использует аналитические, рекламные и трекинговые файлы cookie. К сервису не подключены сторонние системы веб-аналитики (в частности, Google Analytics, Яндекс.Метрика и иные подобные системы).

Сервис не передаёт данные о посещениях рекламным сетям и не применяет технологии межсайтового отслеживания пользователей.

Шрифты

Шрифты, используемые в интерфейсе сервиса, размещаются непосредственно на сервере сервиса (самостоятельное размещение, self-hosting) и подключаются средствами фреймворка при сборке приложения (next/font). По состоянию на дату редакции настоящей Политики при загрузке страниц браузер пользователя не обращается к сторонним шрифтовым сервисам и сетям доставки контента (в частности, к Google Fonts), и при использовании сервиса не происходит передачи данных пользователя сторонним поставщикам шрифтов в связи с загрузкой шрифтов. В случае изменения подхода к подключению шрифтов соответствующие положения настоящей Политики будут актуализированы.

5. Правовые основания

Используемые сервисом строго необходимые (технические) файлы cookie обеспечивают функционирование сервиса, вход пользователя и безопасность его работы. Такие файлы cookie устанавливаются как неотъемлемая техническая часть оказания услуги и не требуют получения отдельного согласия пользователя, поскольку без них предоставление сервиса невозможно.

В части, в которой использование файлов cookie связано с обработкой персональных данных, такая обработка осуществляется в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь о персональных данных. Подробная информация о составе обрабатываемых персональных данных, целях, правовых основаниях и правах субъектов персональных данных приведена в Политике в отношении обработки персональных данных, размещённой на сайте сервиса по адресу https://vernu.by/legal/privacy.

Уполномоченным органом по защите прав субъектов персональных данных в Республике Беларусь является Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД).

6. Как управлять файлами cookie и отказаться от них

Пользователь может управлять файлами cookie и удалять их с помощью настроек своего браузера. Большинство браузеров позволяют просматривать сохранённые файлы cookie, удалять их, а также блокировать установку файлов cookie полностью или для отдельных сайтов. Порядок настройки зависит от используемого браузера и описан в его справочной документации.

Дополнительно пользователь может использовать режим приватного (инкогнито) просмотра браузера, при котором файлы cookie и данные локального хранения, как правило, не сохраняются после завершения сеанса работы с браузером.

Поскольку сервис «Верну» использует исключительно строго необходимые (технические) файлы cookie, их отключение или блокировка приведёт к невозможности входа в сервис и корректной работы с ним. В частности, без указанных файлов cookie не могут поддерживаться авторизованная сессия и выбор активного рабочего пространства, а вход через внешнего поставщика идентификации будет недоступен.

Решение о блокировке строго необходимых файлов cookie пользователь принимает самостоятельно, осознавая, что в этом случае использование сервиса станет невозможным. По вопросам, связанным с управлением файлами cookie, пользователь может обратиться к оператору по адресу электронной почты support@vernu.by (контактные данные также приведены в разделе 8 настоящей Политики).

7. Срок хранения файлов cookie

Сроки хранения файлов cookie определяются их назначением:

• cookie active_workspace, а также сессионные cookie аутентификации действуют в пределах сессии пользователя и удаляются при её завершении либо при выходе из сервиса;
• cookie oauth_state имеет ограниченный срок жизни (около 10 минут) и предназначена только для безопасного выполнения процедуры входа;
• служебная cookie режима администратора (impersonation) имеет ограниченный срок жизни (около 30 минут) и используется только уполномоченными сотрудниками оператора.

Данные, временно сохраняемые в локальном (local storage) и сессионном (session storage) хранилище браузера для технических целей, хранятся в пределах сессии работы с сервисом или до их очистки средствами браузера; такие данные не используются для долгосрочного отслеживания пользователя.

По истечении срока жизни файлы cookie автоматически становятся недействительными. Пользователь также может удалить файлы cookie и данные локального хранения в любой момент средствами своего браузера.

8. Изменения политики и контакты

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда размещается на сайте сервиса по адресу https://vernu.by/legal/cookies. Рекомендуется периодически знакомиться с действующей редакцией Политики.

Дата вступления в силу / последней редакции: 2 июня 2026 г. Версия: 1.0.

По всем вопросам, связанным с использованием файлов cookie и настоящей Политикой, пользователь может обращаться к оператору — Обществу с ограниченной ответственностью «СтандартСервисПлюс» — по адресу электронной почты support@vernu.by.