Как ГРАФ использует аналитику

1. Оператор

Оператор — Индивидуальный предприниматель Шишеня Ян Александрович, ИНН 667803118920, ОГРНИП 320665800036109. Адрес: 623701, Свердловская обл., Березовский городской округ, г. Березовский, ул. Спортивная, д. 8, кв. 87. Контакт: yan@shishenya.ru.

2. Когда запускается аналитика

До выбора пользователя запускается только необходимое локальное состояние для работы сайта и сохранения выбора. Запросы к внешнему счетчику, необязательные события и запись поведения до этого не выполняются. Выбор хранится локально в localStorage под ключом graf_public_cookie_consent. Выбор можно изменить через кнопку «Настройки cookies».

Обезличенный счет ведется без согласия, потому что не хранит персональных данных: ни адреса устройства, ни идентификатора сессии, ни сведений о браузере и устройстве, ни псевдонимов. Он не создает долгоживущих идентификаторов и не связывает визиты между собой. Подробнее — в Политике cookies.

3. Какие категории и данные могут обрабатываться

• Необходимые технологии — работа сайта и локальное сохранение выбранных настроек.
• Аналитика — обезличенные просмотры и безопасные цели публичных страниц, а также ограниченные события пути во внутренних разделах после отдельного существующего разрешения продуктовой телеметрии.
• Рекламная атрибуция — только нормализованные UTM-метки и категория источника перехода.
• Поведенческая запись — технические сведения о движении указателя, кликах, прокрутке, размере окна и состоянии элементов интерфейса для воспроизведения пользовательской сессии.
• Для публичного потока измерение по согласию охватывает все публичные страницы: главную, страницу загрузки, страницы регистрации и входа, юридические страницы и страницу описания аналитики. Передаются только безопасные просмотры, просмотры секций, CTA, вкладок, периода тарифа и вопросов FAQ. Техническое воспроизведение поведения по-прежнему ограничено путями / и /download. Нажатие на скачивание означает намерение или начало загрузки, а не подтвержденную установку.

Для внутренних страниц разрешенный first-party маршрут ГРАФ получает только класс страницы, безопасный тип действия или цели, устройство и псевдонимный идентификатор. Он не получает содержимое встреч, названия, файлы, пути, URL, формы или секреты; внутренний Вебвизор, replay и карты отключены независимо от выбранной поведенческой категории.

4. Что не передается

Техническая запись сессии в Вебвизоре, карта кликов и карта прокрутки запускаются только при одновременном разрешении категорий «Аналитика» и «Поведенческая запись», разрешающем флаге среды и только на / и /download. Анализ форм, advanced matching и передача произвольного текста не включаются. Внутренние страницы, встречи, воспроизведение, удаление, платежи, OAuth, админка и встроенные webview не получают Вебвизор, карты или запись сессии. Страницы регистрации и входа не получают внешний счетчик и запись поведения: их измерение идет через собственный маршрут ГРАФ, который не передает значения полей формы, адрес почты или код из письма.

В свои разрешенные события и параметры ГРАФ не включает email, телефон, значения полей, платежные данные, исходные идентификаторы аккаунта или пространства, встречи или устройства, названия встреч, файлы и пути, токены, аудио, расшифровку, итоги, полный URL, query или hash. После согласия внешний провайдер может обрабатывать свои cookies и технические идентификаторы браузера в рамках выбранной функции, собственных настроек и документов о конфиденциальности.

5. Получатель и хранение

Получателем публичных данных при соответствующем выборе является Яндекс. Ограниченные внутренние события проходят через существующий first-party маршрут ГРАФ к настроенному провайдеру продуктовой аналитики; внутренний Вебвизор и PostHog replay не используются. Состав cookies, сроки и инфраструктура хранения внешних данных определяются фактическими настройками провайдера и его документами: условия Метрики, политика конфиденциальности и описание cookies. Обработка может происходить в Российской Федерации и за ее пределами, если это необходимо выбранной функции и допускается применимыми требованиями закона.

Срок хранения записи поведения и связанных данных в рабочем кабинете Яндекс Метрики должен быть отдельно сверен ответственным оператором; до такой проверки это выпускной статус pending, а не заявленный фиксированный срок. Выбор cookies хранится локально до 180 дней либо до его удаления или смены редакции.

Сроки хранения данных ГРАФ: обезличенный счет публичных страниц — 1095 дней; метки кампании в записи о зарегистрированном пользователе — 1095 дней; запись атрибуции визита — 90 дней. Основание обработки данных зарегистрированного пользователя — исполнение договора и законный интерес Оператора в измерении источников регистрации; цели перечислены в разделе 3 и в Политике обработки персональных данных.

6. Как ограничить дальнейший сбор

Можно нажать «Настройки cookies» и снять отдельные разрешения, запретить или удалить cookies и localStorage в браузере, использовать блокировщик сторонних скриптов либо официальный механизм отказа Яндекса. Отзыв останавливает новые необязательные отправки после применения настройки, но не удаляет автоматически данные, уже переданные внешнему провайдеру; их удаление регулируется его процедурами и применимым законом.

7. Обращения

Вопросы о публичной аналитике можно направить на yan@shishenya.ru. Подробнее о данных и правах пользователя — в Политике обработки персональных данных и Политике cookies.