Редакция 1.1 · действует с 20 августа 2026 г.
Уведомление о cookie
Версия 1.1 · Действует с 20 августа 2026 года
1. Кто отвечает
Контролёром ваших персональных данных является Afterworc OÜ, регистрационный код 17554808, юридический адрес Mäealuse tn 10/2, Mustamäe linnaosa, Tallinn, Harju maakond, 12618, Эстония.
По любому вопросу о cookie или о ваших данных пишите на info@afterworc.com.
Этот документ объясняет, какие cookie ставит платформа AfterWorc, зачем, на какой срок, на каком правовом основании и как вы принимаете решение о них. Он дополняет Privacy Policy, где описано всё остальное, что мы делаем с вашими данными.
2. Что такое cookie
Cookie — небольшой файл, который сайт просит браузер сохранить и присылать обратно при следующих обращениях. Он позволяет узнать тот же браузер между загрузками страниц — именно так вы остаётесь в системе после ввода пароля.
Те же правила действуют для всего остального, что хранит данные в браузере, — например, для localStorage. Где мы этим пользуемся, сказано в разделе 4.
3. Категории и то, какими из них мы действительно пользуемся
| Категория | Используем? |
|---|---|
| Строго необходимые | Да. Перечислены полностью в разделе 4. |
| Функциональные | Ни одной функциональной cookie мы не ставим. Язык интерфейса передаётся в адресе страницы, а выбор светлой или тёмной темы хранится в localStorage браузера — см. §4.2. |
| Аналитические | Да, с 20 августа 2026 года и только если вы согласитесь. Средства и их cookie названы в §4.3. Пока согласия нет, не загружается ни одно из них. |
| Маркетинговые | Да, с 20 августа 2026 года и только если вы согласитесь. Средства и их cookie названы в §4.3. Ваши данные мы не продаём. |
Каждая cookie из §4.1 ставится нами и на наших собственных доменах. Cookie из §4.3 ставят названные там поставщики — но только после вашего согласия, и пока согласия нет, ни один из них не получает с этой страницы ни байта. Шрифты мы по-прежнему отдаём со своих серверов по той же причине: со стороны не загружается ничего, о чём вас не спросили.
4. Cookie, которые мы ставим
4.1. Строго необходимые
Они обеспечивают работу платформы: выполняют вход, удерживают его, защищают учётную запись и помнят ваше собственное решение о cookie. Без них сервис оказать невозможно, поэтому они ставятся без вопроса и не отключаются. Удаление их в браузере означает выход из системы и ничего больше не ограничивает.
Все они — первой стороны. Все помечены Secure и потому никогда не передаются по незашифрованному соединению.
| Имя | Сторона | Назначение | Срок | Флаги |
|---|---|---|---|---|
__Host-aw_session |
Первая сторона, afterworc.com |
Удерживает вход. Значение — случайная ссылка на запись сессии на наших серверах, а не ваши данные. | До 30 дней, и прекращается через 14 дней без активности — смотря что наступит раньше. Выход из системы прекращает её немедленно. | HttpOnly, Secure, SameSite=Lax, Path=/ |
__Host-aw_2fa |
Первая сторона, afterworc.com |
Хранит незавершённое состояние входа между паролем и вторым фактором. Сама по себе доступа не даёт: единственное, что по ней можно сделать, — предъявить второй фактор. | 15 минут | HttpOnly, Secure, SameSite=Strict, Path=/ |
__Host-aw_device |
Первая сторона, afterworc.com |
Случайная метка этого браузера, по которой мы отличаем вход с уже виденного устройства от входа с нового и пишем вам письмо о втором. Она опознаёт браузер, а не вас, и доступа не даёт. | 2 года | HttpOnly, Secure, SameSite=Lax, Path=/ |
__Host-aw_signup |
Первая сторона, afterworc.com |
Переносит адрес почты, который вы только что указали при регистрации, на экран подтверждения — чтобы экран мог его назвать и предложить отправить письмо ещё раз. Он лежит в cookie, а не в адресной строке, именно затем, чтобы ваш адрес не попал в журналы прокси, в историю браузера и в заголовок Referer. |
1 час | HttpOnly, Secure, SameSite=Lax, Path=/ |
aw_cookie_consent |
Первая сторона, afterworc.com |
Ваше собственное решение о необязательных категориях вместе с моментом, когда оно принято, и версией этого уведомления, к которой относится. Без неё нам пришлось бы спрашивать вас на каждой странице. | 12 месяцев | Secure (по HTTPS), SameSite=Lax, Path=/. Не HttpOnly — страница обязана прочитать ваше решение в браузере раньше, чем что-либо необязательное могло бы загрузиться. |
__Host-awadm_session |
Первая сторона, admin.afterworc.com |
Выполняет вход сотрудника в административную панель. Живёт на отдельном от вашего домене и никогда не отправляется на afterworc.com; если вы не наш сотрудник, вы её не получите. |
До 8 часов, и прекращается через 30 минут без активности | HttpOnly, Secure, SameSite=Strict, Path=/ |
Префикс __Host- у большинства из них — ограничение, которое исполняет сам браузер: cookie с этим префиксом нельзя привязать к домену, нельзя поставить с поддомена и нельзя поставить по незашифрованному соединению.
Файлы, которые вы загружаете и скачиваете, отдаются с отдельного домена files.afterworc.com, настроенного так, что он не принимает и не ставит ни одной cookie платформы.
4.2. Прочее хранение в браузере
Выбор темы. Светлый или тёмный интерфейс вы выбрали — хранится в localStorage браузера под ключом theme. Это значение не покидает браузер, на наши серверы не передаётся и ничего о вас не содержит.
Язык интерфейса. Язык является частью адреса страницы (/en, /et, /ru). Cookie здесь не участвует.
Хранилища, которыми пользуются средства из §4.3. После вашего согласия они пишут в хранилища браузера несколько записей, и закон обходится с ними ровно так же, как с cookie. Что именно они пишут, мы измерили 20 августа 2026 года: Microsoft Clarity кладёт _cltk в sessionStorage; пиксель Meta — lastExternalReferrer и lastExternalReferrerTime, а Google Ads — _gcl_ls в localStorage. Все они стираются, когда вы отзываете согласие на соответствующую категорию.
4.3. Аналитика и маркетинг
С 20 августа 2026 года мы измеряем, как пользуются платформой, и измеряем рекламу. Ничего из описанного здесь не загружается и ни одна из этих cookie не ставится, пока вы не согласились на соответствующую категорию. Отказ оставляет платформу работать ровно так же, как она работает сейчас.
Средства и те, кто их предоставляет:
| Средство | Поставщик | Категория | Для чего |
|---|---|---|---|
| Google Analytics 4 | Google Ireland Limited | Аналитика | Считает визиты и шаги по сайту: какие страницы открывают, какие формы бросают, какие поиски возвращают пустоту. |
| Google Ads | Google Ireland Limited | Маркетинг | Связывает визит с объявлением, по которому нажали, — чтобы понимать, за какую рекламу имеет смысл платить. |
| Microsoft Clarity | Microsoft Ireland Operations Limited | Аналитика | Записывает, как пользуются страницей — прокрутка, нажатия, места, где люди застревают, — и сводит это в карты внимания. |
| Meta Pixel | Meta Platforms Ireland Limited | Маркетинг | Измеряет действие рекламы в Facebook и Instagram. |
| LinkedIn Insight Tag | LinkedIn Ireland Unlimited Company | Маркетинг | Измеряет действие рекламы в LinkedIn. |
Все пять загружаются через Google Tag Manager, которым тоже распоряжается Google и который не загружает вообще ничего, пока вы не приняли решение. Ваш ответ доходит до каждого средства машиночитаемым сигналом согласия, а не обещанием: при отказе от аналитики Google Analytics и Clarity не получают ничего; при отказе от маркетинга рекламные теги не срабатывают и своих cookie не ставят. Мы проверили это прогоном контейнера в браузере до публикации этого уведомления, 20 августа 2026 года.
Вот cookie, которые они ставят на нашем собственном домене. Каждое имя и каждый срок ниже сверяются с работающим кодом при каждой сборке — эта таблица не может молча отстать от того, что происходит на деле:
| Имя | Поставщик | Категория | Назначение | Срок | Флаги |
|---|---|---|---|---|---|
_ga |
Аналитика | Отличает один браузер от другого, чтобы два визита одного человека не считались двумя людьми. | 400 дней | SameSite=Lax, не HttpOnly |
|
_ga_LDGCNP0PCK |
Аналитика | Хранит состояние текущего сеанса для нашего потока данных Analytics. | 400 дней | SameSite=Lax, не HttpOnly |
|
_clck |
Microsoft | Аналитика | Долгая метка этого браузера в Clarity. | 365 дней | SameSite=Lax, не HttpOnly |
_clsk |
Microsoft | Аналитика | Склеивает просмотры одного захода в единый сеанс Clarity. | 1 день | SameSite=Lax, не HttpOnly |
_fbp |
Meta | Маркетинг | Метка браузера, по которой измеряется действие рекламы Meta. | 90 дней | SameSite=Lax, не HttpOnly |
_gcl_au |
Маркетинг | Связывает нажатие по объявлению Google с тем, что произошло после. | 90 дней | SameSite=Lax, не HttpOnly |
Ни одна из них не HttpOnly: их пишет скрипт и читает скрипт. Это свойство их устройства, а не наш выбор.
4.4. Cookie, которые эти поставщики ставят на своих доменах
Часть работы этих средств происходит на домене самого поставщика — clarity.ms, facebook.com, linkedin.com, google.com. Cookie, поставленные там, являются сторонними. Они принадлежат поставщику, а не нам; наш код не может ни прочитать их, ни удалить; и большинство браузеров сегодня блокирует их по умолчанию.
Мы называем их потому, что вы вправе знать об их существовании, а не потому, что мы ими распоряжаемся:
| Поставщик | Где | Для чего |
|---|---|---|
| Microsoft | clarity.ms, bing.com |
Узнавание одного браузера на всех сайтах, пользующихся Clarity, — среди них MUID, CLID, ANONCHK, MR, SM, SRM_B. |
| Meta | facebook.com |
Связывание визита с учётной записью Facebook или Instagram, если она есть. |
linkedin.com |
Связывание визита с учётной записью LinkedIn, если она есть, — среди них bcookie, lidc, UserMatchHistory. На нашем собственном домене LinkedIn не ставит ничего; мы измерили это 20 августа 2026 года. |
|
google.com, doubleclick.net |
Замер рекламы между сайтами, среди них NID. |
Чтобы убрать их, воспользуйтесь настройками браузера или средствами самого поставщика — наши до них не дотягиваются. Отказ от категории вообще не даёт сработать тегу, из-за которого они появляются.
5. Правовое основание
Cookie регулируются правилами ePrivacy, которые требуют вашего согласия на всё, что не является строго необходимым, а там, где cookie обрабатывает персональные данные, — ещё и GDPR.
| Категория | Основание |
|---|---|
| Строго необходимые | Их хранение допускается без согласия, поскольку они строго необходимы для оказания услуги, о которой вы попросили. Там, где обработка затрагивает персональные данные, она опирается на GDPR, ст. 6(1)(b) — исполнение договора с вами, — а для связанных с безопасностью ещё и на ст. 6(1)(f), наш законный интерес в защите учётных записей. |
| Функциональные | Неприменимо: мы их не ставим. |
| Аналитические | GDPR, ст. 6(1)(a) — ваше согласие. До того как вы его дадите, не загружается ничего. |
| Маркетинговые | GDPR, ст. 6(1)(a) — ваше согласие. До того как вы его дадите, не загружается ничего. |
6. Как вы решаете и как меняете решение
Дача согласия. При первом визите баннер предлагает ровно три действия равного веса: принять всё, отклонить всё необязательное или открыть настройки и выбрать по категориям. Ничего необязательного не предвыбрано, отказ показан не менее заметно, чем принятие, а баннер не блокирует страницу и не запирает клавиатуру. Отказ никак не ограничивает пользование платформой.
Изменение и отзыв. Отзыв так же прост, как согласие. Два пути, оба постоянные:
- ссылка Cookie settings в подвале каждой страницы — открывает тот же выбор заново;
- страница /settings/cookies, которую можно сохранить в закладках или получить ссылкой. Учётной записи она не требует.
Что происходит после отзыва. Необязательные категории выключаются немедленно: ничего больше не загружается, cookie и записи хранилищ из §4.3 и §4.2, лежащие на нашем собственном домене, стираются, а страница перезагружается — чтобы перестало работать то, что уже работало. Чего мы стереть не можем — это лежащее на доменах самих поставщиков; §4.4 говорит, что именно и почему туда не дотянется ни один наш скрипт. На то, что произошло до отзыва, отзыв не влияет — поэтому мы и записываем момент каждого решения. Запись вашего согласия при отзыве не удаляется: отзыв пишется рядом новой записью, потому что удалённая запись не смогла бы показать, что вы отозвали согласие.
Срок. Решение действует 12 месяцев. Затем мы спрашиваем снова: согласие, о котором человек не помнит, что давал его, согласием не является.
Ваш браузер. Блокировать и удалять cookie можно и в настройках браузера. Блокировка строго необходимых означает выход из системы и невозможность войти снова; это следствие устройства сессий, а не наказание.
7. Третьи лица и передача за пределы ЕС
Ваши данные мы не продаём. Сверх описанного в §4.3 мы ничего не передаём для рекламы — а ничего из §4.3 не происходит, пока вы не согласились.
Данные, стоящие за cookie из §4.1, — записи сессий, метки устройств, записи согласий — хранятся и обрабатываются в Европейском союзе, на серверах в ЕС, нами. За пределы ЕЭЗ они не передаются.
С данными из §4.3 дело обстоит иначе, и мы говорим об этом прямо, а не оставляем это обнаруживать. Google, Microsoft, Meta и LinkedIn привлечены через свои ирландские компании, но каждая из них принадлежит группе с инфраструктурой в США, и то, что отправляет им ваш браузер, может обрабатываться там. Эти передачи опираются на решение Европейской комиссии об адекватности для EU–US Data Privacy Framework, а там, где оно конкретную передачу не покрывает, — на стандартные договорные условия. Если вы откажетесь от аналитической и маркетинговой категорий, ничего этого не произойдёт: к ним не уйдёт из вашего браузера ни один запрос.
Обработчики, которых мы привлекаем для платформы в целом, перечислены на платформе и в Privacy Policy.
8. Сколько хранится запись о вашем решении
Cookie с вашим решением живёт 12 месяцев (§4.1).
Если в момент решения вы вошли в систему, решение записывается ещё и в наш реестр согласий — чтобы оно пережило смену браузера и могло быть предъявлено как доказательство. Эта запись хранится столько, сколько нужно для подтверждения правомерности обработки, и при отзыве никогда не удаляется — см. §6.
Если вы не вошли, серверной записи не создаётся: субъекта, к которому её отнести, нет, а завести идентификатор ради хранения отказа означало бы обратное минимизации данных.
9. Ваши права
В отношении данных, стоящих за этими cookie, у вас есть полный набор прав по GDPR — доступ, исправление, удаление, ограничение обработки, возражение, портируемость и отзыв согласия, — а также право подать жалобу надзорному органу.
Как их осуществить, как быстро мы отвечаем и куда жаловаться, изложено в §8 нашей Privacy Policy. Здесь мы это не повторяем: два текста об одних и тех же правах рано или поздно скажут разное.
10. Изменения этого документа
Мы можем обновлять это уведомление. Каждая опубликованная версия остаётся доступной, и каждая записанная запись согласия называет версию, против которой оно дано.
Если изменится то, что мы фактически ставим, — новая cookie, новое назначение, больший срок или любое средство третьей стороны, — изменение вступает в силу только после публикации новой версии, и ваше прежнее согласие на необязательные категории на неё не переносится: баннер спрашивает снова. Изменение, поправляющее только формулировки, действует с момента публикации.
11. Контакт
Afterworc OÜ, Mäealuse tn 10/2, Mustamäe linnaosa, Tallinn, Harju maakond, 12618, Эстония.