Cookies и локальные данные

Коротко: технические cookie сайта держат ваш вход в личный кабинет и возврат с оплаты, а Яндекс Метрика с Вебвизором и Google Analytics работают с возможностью отключения в уведомлении. Всё остальное браузер хранит локально — иначе корзина и избранное обнулялись бы при каждом переходе. Ниже перечислено всё, что сохраняет код сайта; то, что ставят сами счётчики, описано в отдельном разделе.

Коротко

• Техническая cookie сайта alo_session появляется, когда вы входите в кабинет или оформляете заказ, и удаляется при выходе.
• После оплаты картой сайт ставит техническую cookie alo_payment_return (или alo_payment_pending, пока банк не подтвердил оплату) — по ней экран заказа узнаёт, что оплата прошла.
• На сайте работают Яндекс Метрика с Вебвизором и Google Analytics: они получают технические данные о просмотрах и взаимодействиях. Аналитику можно отключить в уведомлении.
• Корзина, избранное и настройки хранятся в локальном хранилище вашего браузера (localStorage), а черновик формы оформления — в хранилище вкладки (sessionStorage) до её закрытия. На нашем сервере этих записей нет.
• Эти данные читаются и записываются кодом страницы в вашем же браузере. Исключение одно: при оформлении заказа к заказу прикладывается запись о том, откуда вы пришли на сайт.
• Всё перечисленное можно удалить в любой момент — как это сделать, написано ниже.

Cookie входа в кабинет

Когда вы входите в личный кабинет — сами или автоматически при оформлении заказа, — сайт ставит одну cookie: alo_session. В ней нет ни вашего имени, ни e-mail, ни номера заказа: это подписанный сервером признак «этот браузер принадлежит такому-то покупателю». Она помечена флагами httpOnly и Secure — значит, недоступна скриптам страницы и передаётся только по защищённому соединению.

• Зачем: без неё каждая страница кабинета считала бы вас гостем, и историю заказов было бы негде взять.
• Сколько живёт: до 30 суток или до нажатия «Выйти» — тогда она удаляется сразу.
• Согласия не спрашиваем: без этой cookie вход технически невозможен, отказаться от неё и сохранить кабинет нельзя. Не хотите — просто не входите: каталог, корзина и оформление заказа работают без входа.
• Рекламой и аналитикой она не занимается: по ней нельзя узнать, какие страницы вы смотрели.

Cookie возврата с оплаты

Когда вы возвращаетесь на сайт со страницы оплаты, сервер проверяет заказ и ставит одну из двух cookie. Обе помечены флагами httpOnly и Secure, а их содержимое зашифровано сервером: скрипты страницы его не читают.

• alo_payment_return — квитанция оплаченного заказа: номер заказа, число вещей и сумма. По ней экран оформления показывает, что заказ оплачен, а форма паспортных данных после оплаты узнаёт ваш заказ. Живёт 1 час.
• alo_payment_pending — отметка «банк ещё не подтвердил оплату» с номером заказа, который экран перепроверяет. Живёт 15 минут и снимается, как только оплата подтверждена.
• Ставятся только тем, кто вернулся с оплаты. Согласия не спрашиваем: без них сайт не узнает, что ваш заказ оплачен.

Cookie счётчиков

Яндекс Метрика с Вебвизором и Google Analytics ставят свои cookie от имени нашего домена — по ним счётчик узнаёт повторный визит и не считает вас новым посетителем. Ставит и читает их код счётчика, не мы. Исключение одно: идентификатор посетителя Метрики витрина читает при оформлении и прикладывает к заказу — чтобы видеть, какие каналы приводят покупателей.

• Имена и сроки задаёт сам счётчик; посмотреть их можно в инструментах браузера — там же, где вы удаляете данные сайта.
• Кроме cookie Метрика хранит в localStorage свои служебные записи с именами, начинающимися на _ym.
• Отказаться можно в уведомлении при первом посещении. Отказ записывается в браузере (запись alomarket.consent.v1); если счётчики к этому моменту уже загрузились, страница перезагружается. После этого счётчики не запускаются и новых cookie не ставят. Если браузер запрещает сайту хранить данные, записать отказ некуда: он действует до обновления или закрытия вкладки, уже загруженные счётчики до этого не останавливаются, а при следующем открытии сайта уведомление появится снова.
• Уже поставленные cookie удаляются вместе с данными сайта — как это сделать, написано ниже.

Чего на сайте нет

Мы перечисляем это отдельно, потому что типовые тексты про cookie обычно описывают противоположное, и полезнее прямо сказать, чего у нас не происходит:

• Других систем веб-аналитики: на сайте используются только Яндекс Метрика с Вебвизором и Google Analytics.
• Рекламных пикселей и ретаргетинга: подключённые системы используются для анализа работы сайта, а не для показа рекламы за его пределами.
• Других сторонних скриптов слежения, виджетов социальных сетей и чатов, которые ставят свои cookie.
• Профилирования: мы не строим по вашему поведению автоматических решений о вас.

Что хранится в браузере

Всё перечисленное хранится на вашем устройстве и нужно для работы витрины. Технически это не cookie: к обычным запросам данные не прикладываются. Исключение — запись об источнике перехода: её витрина отправляет вместе с оформленным заказом.

alomarket.store.v1

Корзина, избранное и недавно просмотренные товары

Сколько живёт: До очистки данных сайта

alomarket.auth.v1

Прежний признак входа в кабинет с e-mail: нынешняя версия сайта его не записывает, а оставшуюся у вас запись удаляет

Сколько живёт: До выхода из кабинета

alomarket.profile

Копия имени, e-mail и телефона из вашего профиля — чтобы подставить их в заказ

Сколько живёт: До выхода или удаления профиля

alomarket.addresses

Копия адресов доставки и получателей из вашего аккаунта

Сколько живёт: До выхода или удаления адреса

alomarket.notifications, alomarket.notif

Настройки уведомлений из снятого раздела кабинета — только у тех, кто успел их выбрать

Сколько живёт: До выхода из кабинета

alomarket.personal.owner

Номер учётной записи, которой принадлежат сохранённые здесь данные — по нему браузер стирает чужое, если в кабинет вошёл другой человек

Сколько живёт: До выхода из кабинета

alomarket.compare

Список товаров, добавленных к сравнению

Сколько живёт: До очистки списка

alo:recent-search

Последние поисковые запросы для подсказок в строке поиска

Сколько живёт: Хранится не более шести запросов

alomarket.welcomed

Отметка, что приветственное окно уже показано

Сколько живёт: До очистки данных сайта

alomarket.promobar.closed

Отметка, что вы закрыли верхнюю полосу с промо

Сколько живёт: До конца вкладки (sessionStorage)

alomarket.checkout.draft

Черновик формы оформления заказа: ФИО, телефон, e-mail, город, индекс, способ доставки, адрес, код пункта выдачи и комментарий — чтобы введённое не пропало при перезагрузке или возврате в корзину

Сколько живёт: До закрытия вкладки (sessionStorage); стирается сразу после оформления заказа, по кнопке «Выйти» и когда вход в этой вкладке закончился или в неё вошёл другой человек

alomarket.checkout.placed

Оформленный заказ для экрана «Заказ принят»: номер, ссылка на оплату, число вещей, сумма, строка о расхождении цены, состав заказа и отпечаток корзины

Сколько живёт: До закрытия вкладки (sessionStorage); показывается не дольше суток; стирается, когда оплата подтверждена, по кнопке «Выйти», когда вход в этой вкладке закончился или в неё вошёл другой человек и когда товары отменённого заказа вернули в корзину

alomarket.checkout.owner

Номер личного кабинета, под которым в этой вкладке оформляли заказ, — чтобы черновик формы и экран «Заказ принят» не достались другому человеку, вошедшему в той же вкладке

Сколько живёт: До закрытия вкладки (sessionStorage); стирается по кнопке «Выйти» и когда вход в этой вкладке закончился, а при входе другого человека заменяется его номером

alomarket.buyout.attempt.v1

Служебный ключ попытки оформления, номер заявки и отпечаток состава корзины — чтобы повторное нажатие «Оформить» или вторая вкладка не создали второй заказ. Имени и контактов в записи нет

Сколько живёт: Сутки: запись старше суток стирается при следующем чтении на странице оформления, а до того — по кнопке «Выйти» и когда в кабинет на этом устройстве входит другой человек

alomarket.error.reloadAt

Время последней автоматической перезагрузки после ошибки загрузки страницы — чтобы страница не перезагружалась по кругу

Сколько живёт: До закрытия вкладки (sessionStorage)

alomarket.storage.probe

Проверка, что браузер разрешает сохранять данные: записывается при открытии оформления в localStorage и sessionStorage

Сколько живёт: Удаляется сразу после записи

alomarket.consent.v1

Ваш ответ на баннер про аналитику

Сколько живёт: До очистки данных сайта

alomarket.analytics.purchase-sent

Номера оплаченных заказов, о которых счётчик уже получил событие, — чтобы оплата не посчиталась дважды

Сколько живёт: Не более 20 последних заказов

alomarket.analytics.checkout-steps

Какие шаги оформления заказа счётчик уже получил: начало оформления, отправка формы, переход к оплате — короткие метки состава корзины и номера заказов, без имени и контактов. Нужно, чтобы обновление страницы не считалось новой попыткой

Сколько живёт: До закрытия вкладки (sessionStorage), не более 20 меток

alomarket.attribution.v1

Откуда вы пришли на сайт: домен сайта-источника, метки кампании из адреса и страница входа — эта запись прикладывается к заказу при оформлении

Сколько живёт: 30 дней с первого визита, потом запись начинается заново

Имя, телефон, e-mail и адрес попадают в эти записи в двух случаях. Первый — вы заполняете форму оформления: черновик живёт до закрытия вкладки и стирается после оформления. Второй — вы вошли в личный кабинет: когда вы открываете его страницы, туда копируются профиль и адреса из вашего аккаунта, и копия живёт до выхода. E-mail может лежать ещё в прежней записи входа alomarket.auth.v1, если она осталась от старой версии сайта. Остальные записи не содержат ни имени, ни контактов. Персональные данные, которые вы указываете при оформлении, обрабатываются по Политике конфиденциальности.

Как удалить

Проще всего — очистить данные сайта в настройках браузера: в Chrome и Яндекс Браузере это «Настройки → Конфиденциальность → Файлы cookie и данные сайтов → Все данные и разрешения», в Safari — «Настройки → Конфиденциальность → Управлять данными веб-сайтов». Найдите alomart.ru и удалите запись. Режим инкогнито стирает всё это автоматически при закрытии окна.

Отдельные разделы очищаются прямо на сайте: список сравнения — на странице сравнения, историю просмотров — на странице «Недавно смотрели», а выход из личного кабинета удаляет сохранённый профиль и адреса. После удаления сайт продолжит работать, но корзина и избранное будут пустыми.