Политика в отношении файлов cookie

Сайт использует Google Analytics 4 и пиксель Meta, чтобы видеть, какие страницы просматривают и как посетители перемещаются, и улучшать сайт и наши кампании. Аналитические cookie не устанавливаются до вашего решения: при отказе — или пока вы не решили — ни один из этих скриптов не скачивается и ничего не отправляется в Google Analytics или Meta.

Некоторые страницы всё же обращаются к другим сервисам при загрузке — например, форма карты Stripe или наши отзывы Trustindex. Все они перечислены ниже вместе с cookie, которые устанавливает каждый. Карта Google на странице объекта загружается только после нажатия «Открыть интерактивную карту» или согласия на cookie; до этого показывается изображение карты с этого сайта.

Отказаться так же просто, как согласиться: две равнозначные кнопки, без уловок. Ваш выбор сохраняется на 12 месяцев.

Изменить выбор по cookie

• Cloudflare устанавливает технический защитный cookie.
• Локальное хранилище браузера хранит сессию в разделах «Моя бронь» и DOM Coins, а также ваш ответ на уведомление о cookie.
• Stripe (Stripe Payments Europe Ltd) — __stripe_mid (1 год, на нашем домене) — защита от мошенничества: распознаёт устройство между платежами; __stripe_sid (30 минут, на нашем домене) — защита от мошенничества в рамках текущего визита; m (400 дней, на m.stripe.com) — сигнал устройства для антифрод-проверок Stripe.
• Вход через Google (Google Ireland Ltd) — g_state (180 дней, на нашем домене) — запоминает, закрыли ли вы окно входа Google или воспользовались им.

Они нужны для безопасности сайта, для оплаты на странице и для выбранного вами входа; ни один из них не позволяет идентифицировать вас в коммерческих целях, поэтому согласие не требуется.

• Google Analytics 4 (Google Ireland Ltd) — сколько людей приходит, откуда и какие страницы смотрят, с анонимизацией IP — но не кто вы. _ga (400 дней, на нашем домене) — отличает один браузер от другого, не идентифицируя вас; _ga_* (400 дней, на нашем домене) — хранит состояние текущего визита.
• Пиксель Meta (Meta Platforms Ireland Ltd) — показывает, приводят ли визиты из наших кампаний в Facebook и Instagram к запросу или бронированию. _fbp (90 дней, на нашем домене) — отличает один браузер от другого для этой оценки; _fbc (90 дней, на нашем домене) — устанавливается, только если вы пришли по нашей рекламе в Meta (ссылка с fbclid), чтобы засчитать ей визит.

При загрузке чего-либо с другого сервера тот, как и при любом веб-запросе, получает ваш IP-адрес и базовые данные браузера. Вот все сервисы, к которым обращаются наши страницы, и когда:

При загрузке страницы

• Stripe (Stripe Payments Europe Ltd) — оплата картой прямо на странице объекта и защита от мошенничества. Stripe.js загружается вместе со страницей, чтобы форма карты была готова; данные карты передаются напрямую в Stripe, мы их никогда не видим. Страницы: страницы объектов с бронированием на самой странице. Серверы: js.stripe.com, m.stripe.com, m.stripe.network, api.stripe.com. Cookie: __stripe_mid (1 год, на нашем домене) — защита от мошенничества: распознаёт устройство между платежами; __stripe_sid (30 минут, на нашем домене) — защита от мошенничества в рамках текущего визита; m (400 дней, на m.stripe.com) — сигнал устройства для антифрод-проверок Stripe.
• Trustindex — показывает отзывы наших гостей. Страницы: главная страница. Серверы: cdn.trustindex.io. Cookie: сайт их не устанавливает; поставщик может использовать собственные cookie по своей политике.
• Фотосервер Uplisting (Amazon CloudFront) — фотографии наших объектов от поставщика нашей системы бронирования. Страницы: главная, страницы объектов, аренда авто и «Сдать жильё». Серверы: djts5lg061pqs.cloudfront.net. Cookie: сайт их не устанавливает; поставщик может использовать собственные cookie по своей политике.
• Вход через Google (Google Ireland Ltd) — кнопка «Войти через Google»; данные аккаунта Google получает, только если вы ею воспользуетесь. Страницы: раздел DOM Coins (my-cabinet). Серверы: accounts.google.com, ssl.gstatic.com. Cookie: g_state (180 дней, на нашем домене) — запоминает, закрыли ли вы окно входа Google или воспользовались им.

Только по вашему нажатию

• Google Maps (Google Ireland Ltd) — карта района. Пока вы не нажмёте «Открыть интерактивную карту» или не согласитесь на cookie, Google не получает ни одного запроса; до этого показывается изображение карты с этого сайта (© OpenStreetMap). Затем действует политика конфиденциальности Google. Страницы: страницы объектов. Серверы: www.google.com, maps.googleapis.com, maps.gstatic.com, fonts.googleapis.com, fonts.gstatic.com. Cookie: сайт их не устанавливает; поставщик может использовать собственные cookie по своей политике.

Только если вы приняли аналитические cookie

• Google Analytics 4 (Google Ireland Ltd) — сколько людей приходит, откуда и какие страницы смотрят, с анонимизацией IP — но не кто вы. Страницы: все страницы. Серверы: www.googletagmanager.com, *.analytics.google.com, *.google-analytics.com, stats.g.doubleclick.net. Cookie: _ga (400 дней, на нашем домене) — отличает один браузер от другого, не идентифицируя вас; _ga_* (400 дней, на нашем домене) — хранит состояние текущего визита.
• Пиксель Meta (Meta Platforms Ireland Ltd) — показывает, приводят ли визиты из наших кампаний в Facebook и Instagram к запросу или бронированию. Страницы: все страницы. Серверы: connect.facebook.net, www.facebook.com. Cookie: _fbp (90 дней, на нашем домене) — отличает один браузер от другого для этой оценки; _fbc (90 дней, на нашем домене) — устанавливается, только если вы пришли по нашей рекламе в Meta (ссылка с fbclid), чтобы засчитать ей визит.

Два сервиса никогда не работают в вашем браузере и не устанавливают cookie: Acumbamail отправляет наши служебные письма, а Telegram доставляет внутренние уведомления нашей команде. Оба описаны в политике конфиденциальности.

У объектов с бронированием на самой странице форма карты принадлежит Stripe: она загружается вместе со страницей, чтобы быть готовой к оплате, и устанавливает указанные выше антифрод-cookie. Данные карты передаются напрямую в Stripe; мы их не видим и не храним. Если кнопка бронирования ведёт в нашу систему бронирования, вы переходите на домен Uplisting, который по своей политике устанавливает собственные технические и антифрод-cookie.

Помимо уведомления на сайте, cookie можно удалить или заблокировать в настройках браузера. При блокировке технических cookie «Моя бронь», DOM Coins или оплата на странице могут перестать работать.