Настройки сайта
Cookie drpolis_consent_v4 и запись drpolis-consent-v4 в браузере сохраняют выбор на 12 месяцев. После изменения версии условий или истечения срока сайт запросит выбор повторно. Если хранилище браузера недоступно, настройки могут не сохраниться между посещениями.
Источники переходов
Только при согласии на аналитику DR.ПОЛИС сохраняет первый и последний непрямой источник перехода: UTM, известные метки переходов и домен источника. Срок — до 12 месяцев. Прямой повторный визит не заменяет последнюю рекламную или поисковую кампанию. При отказе эти записи удаляются.
Аналитика
После согласия собственная аналитика учитывает страницы и действия. IP сохраняется зашифрованным (AES-256-GCM) отдельно от ключа шифрования. Владелец сайта видит его в закрытой админке для анализа посещений и повторных событий. Запись группируется по адресу за сутки и доступна 7 дней с первого события; очистка базы выполняется ежечасно и при запуске. IP не определяет личность: один адрес может использоваться несколькими людьми. Для агрегатов применяется HMAC-идентификатор с суточной ротацией. События очищаются после 90 дней ежечасно, в том числе при запуске приложения. Отказ отключает будущие события; ранее полученные агрегаты не позволяют нам надёжно выделить конкретного посетителя. Отказ прекращает новый сбор IP, уже полученные записи удаляются по указанному сроку. Условия обновлены: согласие прежних версий не включает расширенную аналитику — нужно выбрать настройки повторно.
Яндекс Метрика (счётчик 112540107) и информер в подвале работают после согласия на аналитику. Включены Вебвизор (запись взаимодействий с сайтом), карта кликов, отслеживание ссылок и уточнённый показатель отказов. Яндекс получает технические сведения о браузере, страницах, источниках перехода и действиях. Область страховой формы помечена как скрытая для Вебвизора; содержимое анкет не добавляется в события нашей аналитики. В админке счётчик не подключается. При отзыве согласия страница перезагружается, чтобы остановить загруженные аналитические скрипты. Ранее переданные Яндексу данные этим не удаляются. Cookie Метрики могут включать _ym_uid и _ym_d (до года), _ym_isad (до 20 часов). Актуальные сведения — в документации Яндекса.
Сроки обработки данных сервисом Яндекса определяются его условиями и настройками счётчика, а не сроком хранения событий в базе DR.ПОЛИС. Подробнее: политика Яндекса. Поддержка электронной коммерции подключена к dataLayer; без событий от поставщика она не подтверждает покупку полиса. При отключённом JavaScript аналитический пиксель не загружается.
Внешние формы
После разрешения этой категории загружаются на страницах продуктов автоматически. Отказ от аналитики сайта не препятствует их использованию. Расчёт и оформление выполняет владелец формы. Передача технических данных начинается при загрузке; состав и сроки его cookie описаны в документах формы. DR.ПОЛИС не может удалить cookie с чужого домена — это можно сделать в настройках браузера. При отзыве разрешения встроенная форма закрывается. Отдельную вкладку поставщика нужно закрыть самостоятельно.
Техническая безопасность
Сервер принимает IP соединения для обработки запросов и краткосрочных журналов безопасности. Секреты авторизации и содержимое анкет не записываются в аналитику. Администратор получает отдельную защищённую cookie сессии на срок до восьми часов.