Настройки сайта
Cookie drpolis_consent_v4 и запись drpolis-consent-v4 в браузере сохраняют выбор на 12 месяцев. После изменения версии условий или истечения срока сайт запросит выбор повторно. Если хранилище браузера недоступно, настройки могут не сохраниться между посещениями.
Источники переходов
Только при согласии на аналитику DR.ПОЛИС сохраняет первый и последний непрямой источник перехода: UTM, известные метки переходов и домен источника. Срок — до 12 месяцев. Прямой повторный визит не заменяет последнюю рекламную или поисковую кампанию. При отказе эти записи удаляются.
Аналитика
После согласия собственная аналитика учитывает страницы и действия. IP сохраняется зашифрованным (AES-256-GCM) отдельно от ключа шифрования. Владелец сайта видит его в закрытой админке для анализа посещений и повторных событий. Запись группируется по адресу за сутки и доступна 7 дней с первого события; очистка базы выполняется ежечасно и при запуске. IP не определяет личность: один адрес может использоваться несколькими людьми. Для агрегатов применяется HMAC-идентификатор с суточной ротацией. События очищаются после 90 дней ежечасно, в том числе при запуске приложения. Отказ отключает будущие события; ранее полученные агрегаты не позволяют нам надёжно выделить конкретного посетителя. Отказ прекращает новый сбор IP, уже полученные записи удаляются по указанному сроку. Условия обновлены: согласие прежних версий не включает расширенную аналитику — нужно выбрать настройки повторно.
Яндекс Метрика (счётчик 112540107) включается при первом открытии сайта, если в браузере нет действующего сохранённого отказа. Используются Вебвизор (запись взаимодействий с сайтом), карта кликов, отслеживание ссылок и уточнённый показатель отказов. Информер в подвале появляется только после явного разрешения аналитики, поэтому при сохранённом отказе его изображение не запрашивается у Яндекса. Яндекс получает технические сведения о браузере, страницах, источниках перехода и действиях. Область страховой формы помечена как скрытая для Вебвизора; содержимое анкет не добавляется в события нашей аналитики. В админке счётчик не подключается. Кнопка «Отключить аналитику» прекращает дальнейший сбор и удаляет доступные сайту cookie Метрики, но не удаляет сведения, уже переданные Яндексу. Сохранённый отказ действует 12 месяцев. Cookie Метрики могут включать _ym_uid и _ym_d (до года), _ym_isad (до 20 часов). Актуальные сведения — в документации Яндекса.
Сроки обработки данных сервисом Яндекса определяются его условиями и настройками счётчика, а не сроком хранения событий в базе DR.ПОЛИС. Подробнее: политика Яндекса. Поддержка электронной коммерции подключена к dataLayer; без событий от поставщика она не подтверждает покупку полиса. При отключённом JavaScript аналитический пиксель не загружается.
Внешние формы
После разрешения этой категории загружаются на страницах продуктов автоматически. Отказ от аналитики сайта не препятствует их использованию. Расчёт и оформление выполняет владелец формы. Передача технических данных начинается при загрузке; состав и сроки его cookie описаны в документах формы. DR.ПОЛИС не может удалить cookie с чужого домена — это можно сделать в настройках браузера. При отзыве разрешения встроенная форма закрывается. Отдельную вкладку поставщика нужно закрыть самостоятельно.
Техническая безопасность
Сервер принимает IP соединения для обработки запросов и краткосрочных журналов безопасности. Секреты авторизации и содержимое анкет не записываются в аналитику. Администратор получает отдельную защищённую cookie сессии на срок до восьми часов.