Политика использования cookies

Версия: 2026-10-14

Мы используем cookies четырёх видов:

Строго необходимые — всегда включены

Нужны для работы сайта, входа и оформления заказа: без них не работают корзина, вход в кабинет, загрузка фото и запоминание вашего выбора в этом баннере. Отключить их нельзя, и согласие на них не требуется: они обслуживают действия, которые вы совершаете сами, а данные корзины и заказа обрабатываются для заключения и исполнения договора по вашей инициативе (152-ФЗ ст. 6 ч. 1 п. 5). Ни одна из них не передаётся третьим лицам и не используется для рекламы.

• __Host-psp_guest_session — случайный идентификатор гостевой сессии: по нему сервер узнаёт корзину и загруженные фото посетителя, который ещё не вошёл. Недоступна скриптам страницы. Срок: 30 дней.
• psp_guest_session — прежнее имя той же гостевой cookie (до 1 октября 2026 года). Новую сайт не ставит: если она осталась в браузере, сервер один раз переносит её значение в __Host-psp_guest_session и сразу удаляет прежнюю. Недоступна скриптам страницы. Срок: не дольше 30 дней с последней установки.
• psp_cart — признак «в корзине этого браузера что-то есть» (значение 1, без содержимого корзины): по нему шапка решает, показывать ли счётчик корзины. Удаляется, когда корзина пустеет. Срок: 30 дней.
• __Host-psp_refresh — токен продления входа в личный кабинет. Недоступна скриптам страницы; сервер передаёт её только адресу API, на остальные адреса сайта она не доходит. Срок: 7 дней, продлевается при визитах, но не дольше 30 дней с момента входа; удаляется при выходе.
• psp_refresh — прежнее имя того же токена (до 1 октября 2026 года). Новую сайт не ставит: токен под прежним именем принимается, только если выдан до перехода, — тогда сервер выдаёт токен под новым именем и сразу удаляет прежний. Недоступна скриптам страницы. Срок: не дольше 7 дней с последнего продления.
• psp_session — признак «в этом браузере выполнен вход» (значение 1, без токена и идентификатора): по нему шапка показывает кабинет вместо кнопки «Войти». Ставится и удаляется вместе с psp_refresh. Срок: как у psp_refresh.
• __Host-psp_login_state — привязывает ссылку для входа к браузеру, в котором её запросили: гостевая корзина и проекты переносятся в аккаунт только при входе в том же браузере (защита от входа по чужой ссылке). Недоступна скриптам страницы. Срок: 15 минут или до входа по ссылке.
• __Host-psp_vkid — связывает шаги входа через VK ID в одном браузере: начало входа, возврат из VK и завершение. Не даёт войти по чужому возврату из VK (защита от подмены входа). Недоступна скриптам страницы. Срок: до 15 минут или до завершения входа.
• psp_upload_token — ставится только при переходе по QR-коду «загрузить с телефона»: позволяет телефону добавить фото в проект, начатый на компьютере. Недоступна скриптам страницы, отправляется только на адрес передачи загрузки. Срок: до истечения ссылки, не более 2 часов.
• psp_consent — ваш выбор категорий cookies в баннере и версия политики, при которой он сделан (копия хранится в хранилище браузера, localStorage). Сбрасывается кнопкой «Настройки cookie» в разделе «Изменить согласие» ниже. Срок: 1 год.

Панель управления сайтом (/admin/, для сотрудников) использует psp_sessionid (вход в панель) и psp_csrftoken (защита её форм). Они ставятся только тому, кто открыл адрес панели; на страницах магазина их нет.

Сведения об источнике перехода — без идентификатора

Если вы пришли на сайт по ссылке с метками (например, с баннера партнёра), сайт запоминает метки ссылки, адрес сайта, с которого вы пришли (только домен), и день перехода в cookie psp_attr. Идентификатора посетителя в ней нет: у всех, кто пришёл по одной ссылке в один день, она одинакова. Недоступна скриптам страницы. Срок: 30 дней с последнего захода.

По этим сведениям мы считаем, сколько людей пришло с каждой ссылки: время захода (с точностью до минуты), страницу входа и метки ссылки — без IP-адреса, сведений о браузере и идентификаторов.

С вашей корзиной, заказом и оплатой источник перехода связывается только при согласии на аналитику. Без него мы считаем, что корзина, заказ или оплата были, но не знаем, откуда вы пришли. Если вы отзовёте согласие, сведения об источнике будут удалены из ваших заказов.

Аналитика — по согласию

Яндекс.Метрика (счётчик визитов, время на странице, источники трафика) и связь источника перехода с вашим заказом. Используется для улучшения работы сайта и оценки рекламных каналов. Можно отключить в баннере или сбросить здесь.

Маркетинг — отдельное согласие

Яндекс.Метрика вебвизор (запись действий); в будущем — пиксели ретаргетинга и чат-виджеты. Отдельный opt-in по 38-ФЗ ст.18. Сбрасывается одним кликом ниже.

Подробнее об обработке персональных данных — Политика конфиденциальности.