Політика використання файлів cookies RESORA
ПОЛІТИКА ВИКОРИСТАННЯ ФАЙЛІВ COOKIES RESORA
Дата набрання чинності: [визначити перед публікацією].
1. СФЕРА ДІЇ ТА ОПЕРАТОР
Ця Політика пояснює використання cookies та подібних технологій на resora.me, resora.tech і, у відповідній частині, у мобільному застосунку RESORA. Оператор: ФОП [ПІБ після реєстрації], РНОКПП [заповнити], адреса [заповнити]. Контакт: support@resora.me; Telegram-бот @resora_support_bot (https://t.me/resora_support_bot). Загальні правила обробки персональних даних, отримувачі, міжнародні передачі, безпека та права користувачів описані в окремій Політиці конфіденційності: https://resora.me/privacy. Поля у квадратних дужках, виділені голубим, потребують підтвердження й не є твердженнями про вже впроваджені механізми.
2. ЩО ТАКЕ COOKIES ТА ПОДІБНІ ТЕХНОЛОГІЇ
Cookies — невеликі файли, які зберігаються на пристрої користувача для роботи сесій, безпеки, налаштувань та інших визначених цілей. Подібні функції можуть виконувати локальне сховище браузера й ідентифікатори програмних компонентів SDK. Ці технології можуть бути пов’язані з персональними даними. Сесійні cookies діють протягом сесії, постійні — до визначеного строку або видалення. Технології можуть установлюватися RESORA чи підключеними постачальниками.
3. ЦІЛІ ТА КАТЕГОРІЇ
Необхідні технології забезпечують запитану користувачем авторизацію, сесію, безпеку й захист операцій. Функціональні технології зберігають кошик, мову, тему та інші обрані налаштування; віднесення до необхідних залежить від конкретної функції. Cookies вебсервісу є host-only: діють для хоста, який їх установив, і не є спільними між resora.me та resora.tech. Поточний перелік: sb-resora-portal-auth-token — авторизація власника або працівника Закладу через Supabase Auth. Дійсність доступу припиняється при виході чи скиданні сесії; файл cookie за типовими налаштуваннями бібліотеки може мати строк до приблизно 400 днів. Строк файлу не означає безперервної дійсності доступу. sb-resora-admin-auth-token — авторизація адміністратора, з аналогічним розмежуванням строку сесії та файлу cookie Supabase Auth. resora_guest_web_session — HttpOnly cookie гостьової QR-сесії; основне вікно становить орієнтовно 15 хвилин. Передбачений технічний додатковий строк визначається налаштуваннями завершення й перевірки сесії та не означає продовження строку прийняття замовлення. poster_oauth_state — захист від підроблення запиту при підключенні Poster через OAuth; строк — 15 хвилин. Локальне сховище браузера використовується для сесійних і функціональних даних, зокрема QR-кошика та налаштувань, а не для рекламного відстеження. Строк визначається призначенням запису: підтриманням відповідної сесії, актуальністю кошика, дією обраного налаштування або необхідністю кешу. Дані можуть очищуватися при завершенні відповідної функції, оновленні кешу або видаленні користувачем даних сайту чи застосунку. Вихід з акаунта не означає автоматичного видалення всіх налаштувань на пристрої. Строки пов’язаних серверних записів визначаються окремо. Наразі у вебсервісі немає рекламних пікселів, продуктової аналітики або окремого механізму керування згодами на такі інструменти. Sentry у вебверсії не активований. Надалі можуть підключатися діагностика збоїв та знеособлена або агрегована аналітика використання сервісу, включно з QR і воронками. До активації визначаються конкретні інструменти, дані, цілі, категорії, строки та правові підстави й оновлюється ця Політика. Інструменти, що потребують згоди, не запускаються до її отримання. Саме агрегування результатів не усуває вимог до первісного збирання даних. Маркетингові cookies й пікселі можуть бути підключені лише за фактичного запуску реклами, після окремого повідомлення та отримання згоди, коли вона необхідна. Категорії не позначаються наперед; відмова не обмежує основні функції, незалежні від цих інструментів. Ця Політика не надає завчасної згоди на майбутню рекламу.
4. ПОВ’ЯЗАНІ ДАНІ Й ПОСТАЧАЛЬНИКИ
Залежно від інструмента можуть оброблятися ідентифікатори сесії або пристрою, налаштування, технічні події, відомості про помилки та взаємодію із Сервісом. Supabase забезпечує авторизацію та сесії; Vercel — розміщення вебсервісу; Expo/FCM — push у застосунку. Sentry використовується лише в мобільному застосунку за налаштованого підключення для діагностики збоїв, із очищенням подій від персональних відомостей; це не рекламний інструмент. Всю діагностику не можна автоматично вважати необхідною: підстава залежить від конкретних даних і мети. TurboSMS працює на серверному боці й сам по собі не встановлює cookie користувачу. Інші отримувачі та міжнародні передачі описані в Політиці конфіденційності: https://resora.me/privacy.
5. ВИБІР ТА ВІДКЛИКАННЯ ЗГОДИ
Прийняття Оферти, ознайомлення з цією Політикою чи продовження перегляду саме по собі не є згодою на необов’язкові технології, для яких потрібна згода. Відмова від них не повинна обмежувати основні функції, які не залежать від такої обробки.
Для необхідних локальних технологій керування здійснюється через налаштування браузера, очищення даних сайту або системні налаштування застосунку. При запровадженні необов’язкових технологій, що потребують згоди, Оператор забезпечує окремі налаштування з однаково доступними прийняттям і відмовою та можливістю відкликати згоду. До впровадження такого механізму ці інструменти не активуються. Відкликання припиняє подальше використання на підставі згоди й не впливає на законність попередньої обробки. Синхронізація вибору між пристроями для анонімного вебкористування не гарантується. Налаштування браузера також дозволяють видаляти й блокувати cookies. Видалення може скинути сесію або збережений вибір; блокування необхідних cookies може вплинути на окремі функції. Видалення файлів у браузері саме по собі не видаляє всі записи, що вже правомірно зберігаються на серверах.
6. МОБІЛЬНИЙ ЗАСТОСУНОК
Мобільний застосунок не використовує власні класичні HTTP-cookies. AsyncStorage зберігає сесію, тему, мову, налаштування й кеш. SecureStore є залишковим компонентом без активного запису нових даних. Expo/FCM забезпечує службові push за дозволом пристрою; Sentry — мобільну діагностику. Маркетингових та атрибуційних SDK і продуктової аналітики наразі немає. Оплата WayForPay відкривається у браузері, без нативного WayForPay SDK; сторінки оплати й зовнішнього входу Google/Apple можуть використовувати власні cookies відповідно до повідомлень їхніх надавачів. Це не усуває обов’язків RESORA щодо власної обробки та передачі даних. Дозвіл пристрою не замінює належної правової підстави; геолокація, фото й алергії регулюються Політикою конфіденційності та відповідними дозволами й згодами.
7. СТРОКИ, ОНОВЛЕННЯ ТА ЗВЕРНЕННЯ
Строк дії cookies на пристрої та строк зберігання пов’язаних даних на серверах можуть відрізнятися. Дані зберігаються лише протягом строку, необхідного для визначеної мети або встановленого законом. Для журналів і мобільної діагностики враховуються час виявлення й усунення збою, перевірка його усунення, забезпечення безпеки та розгляд пов’язаного звернення. Після відпадіння потреби записи видаляються або знеособлюються; подальше зберігання конкретних записів потребує окремої належної підстави. Резервні копії очищуються за встановленим циклом з обмеженням доступу та без поновлення звичайного використання видалених даних, як описано в Політиці конфіденційності. Актуальна публічна версія переліку технологій розміщується на https://resora.me/cookies на підставі технічного додатка й фактичних налаштувань. При зміні інструментів або цілей Оператор оновлює цю сторінку до нової обробки та, коли потрібно, запитує нову згоду. Внутрішній технічний додаток не замінює доступної користувачу інформації. Саме оновлення документа не замінює отримання згоди. Якщо зміна істотно впливає на обробку персональних даних, про неї повідомляється не пізніше ніж за 14 календарних днів до застосування, з винятками для невідкладних змін через закон або безпеку та в порядку, встановленому Політикою конфіденційності. З питань cookies, зміни вибору та реалізації прав щодо пов’язаних персональних даних: support@resora.me; Telegram-бот @resora_support_bot (https://t.me/resora_support_bot). Оператор може попросити мінімальні відомості, необхідні для перевірки звернення; паролі, CVV/CVC та банківські коди надсилати не потрібно.