Политика cookies

Cookies — небольшие файлы, которые сайт сохраняет в вашем браузере. Кроме них сайт использует хранилище браузера (localStorage и sessionStorage), а внутри Telegram — хранилище Telegram на вашем устройстве.

Здесь перечислено всё, что сохраняет сайт navbatsiz.app, зачем и на какой срок. Кто мы и как обращаемся с данными — в Политике конфиденциальности.

Всё делится на две группы:

• Необходимые. Без них не работают вход, корзина, заказ со стола и оплата. Они включены всегда, согласие на них не спрашиваем.
• Аналитические (Google Analytics 4 и Яндекс Метрика). Работают только после того, как вы нажали «Принять». До этого скрипты аналитики не загружаются вообще.

• __Host-nb_session

  Зачем: вход в аккаунт: случайный ключ сессии. Скрипты страницы его не видят, передаётся только по защищённому соединению

  Срок: до 90 дней или до выхода

• nb_in

  Зачем: сайт знает, что вход выполнен, не читая сам ключ

  Срок: до 90 дней или до выхода

• lang

  Зачем: выбранный язык

  Срок: 1 год

• table_lock

  Зачем: телефон «сидит» за столом, QR которого вы отсканировали

  Срок: не дольше 6 часов

• device_id

  Зачем: случайный номер телефона, чтобы стол вас узнавал; ставится, только если браузер не даёт localStorage

  Срок: 1 год

• nb_consent

  Зачем: ваш выбор в окне про cookies: «Принять» или «Только необходимые»

  Срок: 6 месяцев

Для сотрудников поддержки Navbatsiz служебная панель на api.navbatsiz.app ставит sessionid (2 недели) и csrftoken (1 год). Гостям они не ставятся.

localStorage — хранится, пока вы не очистите данные сайта.

• device_id

  Зачем: случайный номер телефона для стола; меняется после удаления аккаунта

  Срок: до очистки

• cart

  Зачем: корзина

  Срок: до очистки

• session:…

  Зачем: сессия стола после сканирования QR

  Срок: 3 часа

• table_lock_info, table_left, table_leave_pending

  Зачем: за каким столом вы сидите, ушли ли вы из-за стола

  Срок: пока вы за столом; 10 минут после ухода

• pass:…

  Зачем: копия QR-пропуска на выдачу заказа

  Срок: 2 дня

• pay_provider

  Зачем: чем вы платили в прошлый раз (Payme или Click)

  Срок: до очистки

• city

  Зачем: выбранный город

  Срок: до очистки

• sms_notice, welcome_seen

  Зачем: подсказка уже показана

  Срок: до очистки

• my_orders

  Зачем: старый список заказов (удаляется при выходе)

  Срок: до выхода

• cab_token, cab_venue

  Зачем: вход владельца кафе в кабинет

  Срок: до выхода

• kds_token, tv_token

  Зачем: экран кухни и табло выдачи в кафе

  Срок: пока устройство подключено

sessionStorage — живёт, пока открыта вкладка.

• in_telegram

  Зачем: сайт открыт в Telegram

• checkout:…

  Зачем: черновик заказа (способ, время, оплата, комментарий), пока вы входите по SMS

• booking:…

  Зачем: черновик брони, пока вы входите по SMS

• order_key:…

  Зачем: возврат на страницу заказа

• table_ask_closed:…

  Зачем: вы закрыли вопрос «Вы вместе?»

• reloaded_for:…

  Зачем: одна перезагрузка после выхода новой версии сайта

Хранилище Telegram (только в Telegram Mini App): nb_resume — чтобы внутри Telegram вернуться в свой вход без нового SMS. Удаляется при выходе.

Нужны, чтобы понять, какими страницами пользуются и где сайт неудобен. Номер телефона, имя и заказы в аналитику не передаются.

Как настроена аналитика:

• запись действий (Вебвизор) выключена;
• Метрика хранит IP-адрес только в укороченном виде; GA4 IP-адреса не хранит;
• на страницах кабинета кафе, экрана кухни, табло и сканера аналитики нет.

4.1Google Analytics 4 (Google; данные обрабатываются в США и других странах)

• _ga

  Зачем: различает посетителей

  Срок: 2 года

• _ga_…

  Зачем: хранит состояние визита

  Срок: 2 года

Источник: Google, «[GA4] Google Analytics cookie usage on websites», support.google.com/analytics/answer/11397207.

4.2Яндекс Метрика (Яндекс; данные обрабатываются в России)

• _ym_uid

  Зачем: различает посетителей

  Срок: 1 год

• _ym_d

  Зачем: дата первого визита

  Срок: 1 год

• _ym_fa

  Зачем: служебная, вместе с _ym_uid

  Срок: 1 год

• _ym_isad

  Зачем: есть ли блокировщик рекламы

  Срок: 20 часов

• _ym_metrika_enabled

  Зачем: проверка, что cookies Метрики установлены

  Срок: 60 минут

• _ym_hostIndex

  Зачем: ограничение числа запросов

  Срок: 1 день

• yabs-sid

  Зачем: идентификатор визита

  Срок: до закрытия браузера

• ymex

  Зачем: вспомогательные данные об идентификаторах

  Срок: 1 год

• usst

  Зачем: синхронизация идентификаторов между доменами Яндекса

  Срок: 1 год

• i, yandexuid, yuidss

  Зачем: различают посетителей (на доменах Яндекса)

  Срок: 1 год

• is_gdpr, is_gdpr_b, gdpr

  Зачем: посетитель из зоны GDPR

  Срок: до 2 лет

Cookie _ym_visorc_* (Вебвизор) не ставится: Вебвизор выключен. _ym_debug, _ym_sup_debug ставятся только в режиме отладки.

Источник: Яндекс, «Использование файлов cookie», yandex.ru/support/metrica/general/cookie-usage.html. Сроки задают Google и Яндекс и могут меняться.

• При первом визите внизу экрана появляется окно с двумя одинаковыми кнопками: «Принять» и «Только необходимые». Пока вы ничего не выбрали, аналитика не включается.
• Изменить выбор можно в любой момент здесь, на странице Cookies: переключатель «Аналитика» ниже. После отказа мы перестаём загружать скрипты аналитики и удаляем их cookies _ga… и _ym… на нашем домене. Cookies на доменах Яндекса (yandexuid, i и др.) удаляются в настройках браузера.
• Удалить все cookies сайта можно в настройках браузера. Тогда придётся снова войти, и корзина очистится.
• Новая редакция. Если изменятся цели или список cookies, мы спросим согласие заново.

Когда вы платите, открывается страница Payme или Click. Это их сайты, и cookies там ставятся по их правилам.

Внутри Telegram сайт загружает скрипт Telegram (telegram.org), чтобы работать как Mini App. Обычным посетителям сайта этот скрипт не загружается.

Шрифты сайта раздаются с нашего домена, к Google за ними браузер не обращается.

Проект Navbatsiz.

Почта: navbatsiz@gmail.com.