Политика использования файлов cookie
Последнее обновление: август 2026 г.
Настоящий документ описывает, какие файлы cookie и сходные технологии используются на сайте, с какой целью, как долго они хранятся и как от них отказаться. Он дополняет раздел 10 Политики обработки, защиты и трансграничной передачи персональных данных.
1. Что такое файлы cookie
Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который браузер пересылает веб-серверу при каждом обращении к страницам сайта. Cookie могут содержать сведения о совершённых действиях, об авторизации в Личном кабинете, IP-адресе, выборе языка сервиса, а также обезличенные сведения об использовании интерфейса. Наряду с cookie на сайте могут применяться сходные технологии — веб-маяки и JavaScript, которые работают вместе с cookie.
2. Правовое основание и порядок информирования
Об обработке cookie-файлов Оператор уведомляет посредством размещения соответствующего уведомления в виде всплывающего окна. Обработка cookie-файлов не требует отдельного согласия субъекта данных (п. 6.10 Политики обработки, защиты и трансграничной передачи персональных данных). Дальнейшее использование сервисов сайта означает согласие Пользователя на обработку его файлов cookie на условиях, определённых Политикой.
3. Собственные файлы cookie сайта
Эти файлы устанавливает сам сайт. Они строго необходимы для его работы: без них невозможны авторизация, оформление и просмотр бронирования. cars_guest — технический (строго необходимый); срок действия: 180 дней; назначение: хранит идентификатор гостевой сессии, чтобы бронирования, оформленные до регистрации, оставались доступны их автору; httpOnly, SameSite=Lax; домен сайта. cars_booking_grants — технический (строго необходимый); срок действия: 6 часов; назначение: подтверждает право просматривать конкретное бронирование после подтверждения адреса электронной почты; httpOnly, SameSite=Lax; домен сайта. authjs.session-token (в защищённом соединении — __Secure-authjs.session-token) — технический (строго необходимый); срок действия: до окончания сессии авторизации; назначение: хранит подписанный токен авторизации в Личном кабинете; httpOnly; домен сайта. authjs.csrf-token (__Host-authjs.csrf-token) — технический (строго необходимый); срок действия: сессия браузера; назначение: защита форм от межсайтовой подделки запроса; httpOnly; домен сайта. authjs.callback-url (__Secure-authjs.callback-url) — технический (строго необходимый); срок действия: сессия браузера; назначение: адрес возврата после входа через внешнего поставщика авторизации; домен сайта. NEXT_LOCALE — функциональный; срок действия: 1 год; назначение: запоминает выбранный язык интерфейса; домен сайта. cars_consent — технический (строго необходимый); срок действия: 1 год; назначение: хранит сделанный выбор в отношении файлов cookie, дату выбора и версию настоящего документа, показанную пользователю, чтобы не запрашивать выбор повторно; не содержит имени, адреса электронной почты или иного идентификатора лица; SameSite=Lax; домен сайта.
4. Файлы cookie аналитических сервисов
Для ведения статистики и анализа работы сайта Оператор вправе использовать метрические сервисы. При подключённом счётчике Яндекс Метрики на сайте используются следующие файлы cookie: _ym_metrika_enabled — аналитическая; срок действия: 60 минут; назначение: Проверяет, правильно ли установлены другие cookies Метрики; домен: Домен, на котором установлен счетчик _ym_isad — аналитическая; срок действия: 2 дня; назначение: Используется для определения наличия у посетителя блокировщиков рекламы; домен: Домен, на котором установлен счетчик _ym_uid — аналитическая; срок действия: 1 год; назначение: Позволяет различать посетителей; домен: Домен, на котором установлен счетчик _ym_d — аналитическая; срок действия: 1 год; назначение: Хранит дату первого визита посетителя на сайт; домен: Домен, на котором установлен счетчик _ym_ucs — аналитическая; срок действия: 1 год; назначение: Источник для _ym_uid. Появляется, если настроено серверное перевыставление cookie; домен: Домен, на котором установлен счетчик gdpr — техническая; срок действия: До 2 лет; назначение: Позволяет различать посетителей из зоны действия Генерального регламента о защите данных (General Data Protection Regulation, GDPR); домен: Домен, на котором установлен счетчик _ym_debug — техническая; срок действия: В течение визита; назначение: Индикатор включенного отладочного режима; домен: Домен, на котором установлен счетчик _ym_visorc_* — аналитическая; срок действия: 30 минут; назначение: Используется для корректной работы Вебвизора; домен: Домен, на котором установлен счетчик _ym_hostIndex — аналитическая; срок действия: 1 сутки; назначение: Позволяет ограничить количество запросов; домен: Домен, на котором установлен счетчик _ym_sup_debug — техническая; срок действия: 1 сутки; назначение: Используется для работы отладчика счетчика Метрики; домен: Домен, на котором установлен счетчик is_gdpr — техническая; срок действия: До 2 лет; назначение: Позволяет различать посетителей из зоны действия Генерального регламента о защите данных (General Data Protection Regulation, GDPR); домен: Все домены Яндекс Метрики is_gdpr_b — техническая; срок действия: До 2 лет; назначение: Позволяет различать посетителей из зоны действия Генерального регламента о защите данных (General Data Protection Regulation, GDPR); домен: Все домены Яндекс Метрики yabs-sid — техническая; срок действия: В течение сессии браузера; назначение: Идентификатор визита; домен: Все домены Яндекс Метрики i — техническая; срок действия: 1 год; назначение: Позволяет различать посетителей; домен: Все домены Яндекс Метрики yandexuid — техническая; срок действия: 1 год (в некотор. странах срок м.б. больше); назначение: Хранит вспомогательную информацию для работы Метрики: время создания идентификаторов и их альтернативные значения; домен: Все домены Яндекс Метрики yuidss — техническая; срок действия: 1 год (в некотор. странах срок м.б. больше); назначение: Хранит вспомогательную информацию для синхронизации идентификаторов посетителей между разными доменами Яндекса; домен: Все домены Яндекс Метрики ymex — аналитическая; срок действия: 1 год; назначение: Хранит вспомогательную информацию для работы Метрики: время создания идентификаторов и их альтернативные значения; домен: Все домены Яндекс Метрики usst — аналитическая; срок действия: 1 год; назначение: Хранит вспомогательную информацию для синхронизации идентификаторов посетителей между разными доменами Яндекса; домен: Все домены Яндекс Метрики
5. Файлы cookie сторонних сервисов, встроенных в страницы
На страницах сайта может размещаться виджет заказа трансферов партнёра iWay (iway.ru), загружаемый в виде встроенного фрейма вместе со вспомогательным скриптом изменения размера фрейма. Такой виджет устанавливает собственные файлы cookie домена iway.ru и обрабатывает данные в соответствии с политикой своего владельца. При переходе на сайт Пользователь может получать файлы cookie с других сайтов или веб-серверов («сторонние» cookie), содержащих изображения, карты, звуковые файлы или ссылки на веб-страницы на других доменах.
6. Как отказаться от файлов cookie
Изменить или отозвать сделанный выбор можно в любой момент через раздел «Настройки cookie» в нижней части любой страницы сайта. Пользователь вправе в любой момент отключить файлы cookie в настройках своего браузера или удалить уже сохранённые файлы. В случае отказа от обработки файлов cookie использование сайта следует прекратить либо отключить файлы cookie в настройках браузера (п. 10.6 Политики). Отключение строго необходимых файлов делает невозможными авторизацию в Личном кабинете и оформление бронирования.
7. Изменения настоящего перечня
Перечень используемых файлов cookie может изменяться при подключении новых сервисов. При изменении перечня Оператор обновляет дату вступления в силу настоящего документа, указанную в его начале.