Cookie, локальное хранилище и внешние ресурсы

1.1. Страница описывает cookie, данные локального хранилища браузера и внешние ресурсы, которые использует сервис nowaste: Кабинет и публичный сайт, включая правовые страницы (далее: «Сервис»). Оператор: ИП Рагозин Артем Сергеевич, ИНН 511007756616, ОГРНИП 325510000016232, адрес: Москва, Большой Ватин пер., 3, 109240 (далее: «Оператор»).

1.2. Страница является частью Политики конфиденциальности (раздел 12 Политики). Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: «152-ФЗ»).

1.3. В этой странице используются термины:

• «Cookie»: небольшой фрагмент данных, который сервер передаёт браузеру, а браузер возвращает серверу при следующих запросах.
• «Локальное хранилище»: данные, которые сайт сохраняет в браузере (localStorage и sessionStorage). Эти данные не передаются серверу автоматически.
• «Внешний ресурс»: шрифт, скрипт или иной файл, который страница загружает с сайта другой организации.

2.1. Сервис устанавливает одну cookie: nw_refresh (cookie обновления входа). По ней сервер выдаёт новый короткоживущий ключ доступа, поэтому вход в аккаунт не нужно повторять при каждом обновлении страницы.

2.2. Параметры cookie nw_refresh:

• значение: случайный непрозрачный ключ; на сервере хранится только его хеш;
• HttpOnly: скрипты страницы не могут прочитать cookie;
• Secure: cookie передаётся только по защищённому соединению HTTPS. Настройка включается на сервере Оператора [проверить перед публикацией: в промышленной эксплуатации она должна быть включена];
• SameSite=Lax: браузер не отправляет cookie с запросами, инициированными другими сайтами, кроме обычного перехода по ссылке;
• Path=/api/auth: cookie передаётся только на адреса раздела входа Сервиса;
• срок: 30 дней. При каждом обновлении входа cookie переустанавливается, и срок отсчитывается заново.

2.3. Cookie nw_refresh удаляется при выходе из аккаунта. Сервис не устанавливает других cookie.

2.4. Значение cookie не содержит персональных данных в явном виде. Сведения о сессии (IP-адрес и сведения о браузере) хранятся на сервере вместе с хешем ключа и описаны в Политике конфиденциальности (разделы 4 и 11).

3.1. Кабинет и публичный сайт сохраняют в localStorage браузера значение ключа heroui-theme: выбранную тему оформления (светлую, тёмную или системную). Значение не передаётся серверу, не содержит персональных данных и хранится, пока не очищены данные сайта в браузере или пока не выбрана другая тема.

3.2. Кабинет хранит короткоживущий ключ доступа в sessionStorage браузера под именем nw_access. Ключ передаётся серверу в заголовке запросов к Кабинету и действует 15 минут по умолчанию. Данные sessionStorage относятся только к текущей вкладке и удаляются при её закрытии. При открытии Кабинета новый ключ выдаётся по cookie nw_refresh.

3.3. При выходе из аккаунта ключ доступа удаляется из sessionStorage. Скрипты страницы могут прочитать ключ доступа, поэтому на страницах Кабинета не подключены сторонние скрипты: весь код загружается с сервера Оператора.

4.1. Публичный сайт, включая страницы «Публичная оферта», «Политика конфиденциальности», «Соглашение о простой электронной подписи» и настоящую страницу, загружает шрифты Unbounded и Golos Text с сервера Оператора. Сторонние серверы для шрифтов не используются.

4.2. Поскольку шрифты размещены на сервере Оператора, при открытии страниц браузер не передаёт сторонним организациям IP-адрес посетителя, сведения о браузере и адрес страницы. Трансграничной передачи при загрузке шрифтов нет.

4.3. Кабинет внешних шрифтов и иных внешних ресурсов не загружает.

4.4. Сервис не подключает видеоплееры, карты, виджеты социальных сетей, рекламные и аналитические скрипты.

4.5. Шрифты размещены на сервере Оператора; внешних запросов при открытии страниц сайта нет.

5.1. Оператор не использует аналитические счётчики, рекламные пиксели, поведенческие и социальные cookie, а также трекеры, которые узнают посетителя на других сайтах.

5.2. Если Оператор подключит такие средства, страница будет дополнена до их использования, а согласие на них будет запрашиваться отдельной отметкой на сайте.

6.1. Cookie nw_refresh и ключ доступа в sessionStorage необходимы для работы Кабинета. Их использование основано на исполнении Оферты (пункт 5 части 1 статьи 6 152-ФЗ), поэтому отдельного согласия не требуется.

6.2. Выбор темы оформления делает сам посетитель. Отдельного согласия для него не требуется, так как значение не позволяет определить человека.

6.3. Баннер согласия на cookie не показывается: Сервис использует только cookie, без которых он не работает (раздел 2).

7.1. Посетитель может удалить cookie и данные сайта в настройках браузера или запретить их сохранение.

7.2. Если запретить cookie nw_refresh, вход не сохранится: при следующем открытии Кабинета потребуется войти заново.

7.3. Если удалить значение heroui-theme, тема вернётся к системной.

7.4. Если запретить sessionStorage, Кабинет может работать некорректно: ключ доступа будет некуда сохранить.

• cookie nw_refresh: 30 дней с последнего обновления входа или до выхода из аккаунта;
• ключ доступа nw_access: до закрытия вкладки; сам ключ действует 15 минут;
• значение heroui-theme: до очистки данных сайта в браузере или смены темы;
• записи о сессиях на сервере: до истечения срока действия ключа обновления (30 дней), затем удаляются. Подробнее: Политика конфиденциальности, раздел 11.

9.1. Cookie nw_refresh и ключ доступа передаются только серверу Оператора. Значения из localStorage и sessionStorage серверу автоматически не передаются.

9.2. Cookie и данные хранилища не передаются третьим лицам. Шрифты размещены на сервере Оператора, поэтому Google данные о посетителях не получает (раздел 4).

10.1. Оператор обновляет страницу при изменении набора cookie и внешних ресурсов. Новая редакция публикуется здесь с указанием даты.

10.2. Вопросы о cookie направляются на адрес hello@no-waste.ru.

10.3. Дата публикации текущей редакции: 10.10.2026.

• Индивидуальный предприниматель Рагозин Артем Сергеевич
• ИНН 511007756616, ОГРНИП 325510000016232
• Адрес: Москва, Большой Ватин пер., 3, 109240
• Email: hello@no-waste.ru