# Уведомление об использовании cookies и аналитики

> Редакция 20261025v1 от 25.10.2026. Вступает в силу с момента публикации 25.10.2026.

Оператор сайта ahrly.ru — ООО «ОНИОН», ИНН 1800027613, ОГРН 1241800016479; 427430, Удмуртская республика, г. Воткинск, ул. Кирова, д. 67; support@ahrly.ru; 8 (963) 030-62-62.

## 7.1. Необходимая сессия

Для входа и поддержания сеанса Арли устанавливает cookie `__Host-hrvibe-session`. Она содержит случайный идентификатор сессии, передаётся по защищённому соединению, недоступна JavaScript и имеет параметры Secure, HttpOnly, SameSite=Lax, Path=/.

Срок определяется настройкой сессии: 14 дней. Обычное обращение к странице само по себе не продлевает серверный срок сессии. Подтверждение новой ссылки входа создаёт новую сессию. При выходе серверная сессия отзывается и браузеру направляется удаление cookie; отзыв серверного доступа и физическое удаление файла браузером — разные события. Это не означает удаления аккаунта, событий безопасности и резервных копий.

## 7.2. Собственная аналитика блога

Для учёта просмотров, дочитываний и переходов к регистрации используются:

| Cookie | Назначение | Срок после установки/обновления |
|---|---|---|
| `ahrly-blog-browser` | Псевдонимный случайный идентификатор браузера для событий блога |30 дней|
| `ahrly-blog-touch` | Связь последнего просмотра статьи с переходом к регистрации |7 дней|

Эти cookies устанавливает Арли при регистрации просмотра статьи; события также включают идентификатор просмотра, статью, канал источника, время и действие. Исходный адрес перехода в собственную аналитику не передаётся; сохраняется категория канала. Конфигурация ограничивает хранение событий 90 днями; cookies могут обновляться при новых просмотрах. Псевдонимизация не объявляется гарантированным обезличиванием.

## 7.3. Яндекс Метрика

На публичных страницах и в процессе подтверждения регистрации подключена Яндекс Метрика, счётчик 113752217. Получатель — ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. Сервис учитывает посещения и цели подтверждённой регистрации компании/рекрутера; может получать IP-адрес, сведения устройства/браузера и идентификаторы посетителя. Это отдельный внешний сервис, а не только техническая авторизация.

Интеграция Арли ограничивает отправляемые адреса разрешёнными публичными страницами, фильтрует метки переходов; произвольные параметры URL, email, резюме, тексты анкет и токены входа через эту интеграцию не передаются. В настройке интеграции отключены Вебвизор, карта кликов и запись заголовков страниц. Закрытые страницы кабинетов не включены в обычный учёт просмотров. Отключение этих функций не означает отсутствия иных технических сведений, передаваемых SDK.

По документации Метрика использует cookie и хранилища браузера: в частности `_ym_uid` — до 1 года, `_ym_isad` — до 20 часов, `_ym_metrika_enabled` — до 60 минут; возможны другие файлы и записи в зависимости от настроек и браузера. Полный актуальный перечень — [документация Яндекса](https://yandex.ru/support/metrica/ru/general/cookie-usage); условия — [Яндекс Метрика](https://yandex.ru/legal/metrica_termsofuse/ru/).

Сведения о работе сервиса Яндекса приведены по его документации. Доступность внешнего SDK зависит также от сети и настроек браузера; разрешение аналитики не гарантирует отправку или доставку события.

## 7.4. Выбор и права

Необязательная аналитика включается только после отдельного выбора «Разрешить». Кнопка отказа равно доступна; отказ не ограничивает работу сервиса. Выбор хранится до 180 дней в необходимой cookie `ahrly-analytics-choice`, содержащей решение, редакцию, срок и случайный идентификатор выбора. По окончании срока выбор запрашивается заново. Кнопка настроек позволяет изменить или отозвать решение. Без согласия не загружается Метрика, не отправляются собственные события блога и не используется аналитическая атрибуция регистрации. Отзыв прекращает последующие события и очищает собственные аналитические cookies; он не означает автоматическое уничтожение ранее переданного внешнему сервису.

Параметры файлов можно ограничить в браузере; блокировка необходимой сессии может препятствовать входу. Настройка браузера не заменяет обязанностей Оператора и сама по себе не подтверждает получение согласия. Политика и канал обращений: https://ahrly.ru/documents/policy, support@ahrly.ru.