Уведомление и согласие на веб-аналитику

1. Назначение и область

Веб-аналитика помогает понять, из каких источников посетители приходят на публичные редакционные страницы, какие материалы и ссылки используют и переходят ли к раскладу. Она включается только после отдельного добровольного выбора «Разрешить аналитику» и не нужна для работы сайта.

Поведенческий счётчик работает на 13 заранее утверждённых публичных страницах и 78 отдельных индексируемых страницах энциклопедии карт. Шесть учебных маршрутов (/trainers/, /encyclopedias/, /trainer/, /taro/trenazher/, /kamni/trenazher/ и /astrologiya/trenazher/) измеряются каноническим просмотром и фиксированными пустыми целями exercise_started и first_lesson_completed. Только на двух каталогах /trainers/ и /encyclopedias/ дополнительно передаются четыре цели глубины просмотра, описанные ниже; родительские Вебвизор, карта кликов и отслеживание ссылок на них выключены. Фрагмент адреса запрещён. Строка запроса допускается только для атрибуции — связи визита с рекламным источником — и только с параметрами utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid, gclid и ysclid. Каждый параметр может встретиться один раз, а его непустое значение должно состоять только из латинских букв, цифр, точки, подчёркивания, тильды или дефиса и занимать не более 128 знаков. Любой другой, повторный или небезопасный параметр блокирует загрузку поведенческой аналитики. При переходе в расклад, личный кабинет, сообщество, служебный, проверочный, юридический или иной неразрешённый раздел активный родительский счётчик уничтожается до продолжения аналитики. Содержимое этих разделов не передаётся Вебвизору и карте кликов.

При переходе с разрешённой публичной страницы к раскладу может быть отправлена агрегированная цель reading_entry_click с пустым набором параметров; содержимое страницы расклада не передаётся; её фиксированный адрес измеряется отдельно по правилам бизнес-целей ниже. Только при клике по заключительному CTA на главной дополнительно может быть отправлена отдельная пустая цель reading_offer_click. Она не заменяет reading_entry_click и не означает просмотр предложения, оплату или переход на закрытую страницу. После отдельного запуска реальных платежей при чистом адресе /account/ дополнительно может быть отправлен фиксированный факт подтверждённой сервером покупки — цель purchase_confirmed без параметров заказа. Содержимое /account/ не записывается; передаётся только фиксированное имя раздела без приватных параметров.

2. Какие данные передаются

Для разрешённых публичных страниц Яндекс Метрика получает канонический адрес и, если они есть, только перечисленные выше проверенные параметры рекламной кампании, фиксированный редакционный заголовок, время и длительность просмотра, сокращённый источник перехода, технические сведения браузера и устройства. Для внутреннего источника передаётся только разрешённый путь без строки запроса и фрагмента; для внешнего — только origin, то есть схема и домен с портом, если он указан. Если безопасный источник определить нельзя, передаётся пустое значение, чтобы Метрика не подставила исходный приватный адрес. Включены Вебвизор 2.0, карта кликов, отслеживание переходов по ссылкам и уточнённый расчёт отказов: поэтому могут передаваться снимки разрешённой страницы и события взаимодействия с её интерфейсом — клики, перемещения указателя, прокрутка и переходы. В снимок или карту ссылок могут попасть уже отрисованные фиксированные адреса ссылок, в том числе заданные сайтом параметры source, spread или preset; это элементы интерфейса, а не введённые посетителем значения. Вручную введённый заголовок вкладки не отправляется: для визита используется только заранее заданное название страницы.

После согласия браузер создаёт отдельный случайный идентификатор аналитики, не связанный с аккаунтом, контактом или заказом, хранит его не более 180 дней и передаёт Метрике через метод setUserID. Он используется для сопоставления разрешённых событий; объединение визитов публичного и изолированного контуров в один визит не гарантируется.

Автоматические цели включаются как вспомогательные сигналы стандартных действий, распознанных самой Метрикой на разрешённых страницах, и не получают пользовательский payload от Гадальни. Они не подтверждают оплату и не заменяют серверную цель purchase_confirmed. Для ручных целей передаётся только их фиксированное имя без параметров. Идентификатор и сумма заказа, тариф, email, телефон, идентификатор аккаунта, вопросы, выбранные карты, результаты расклада и введённые посетителем значения полей в Яндекс не передаются.

Односторонние отпечатки состояния доставки покупки хранятся только локально в браузере до 180 дней и снижают риск повторного учёта одной покупки; они не передаются в аналитический контур. Если изолированный контур не загрузился до начала вызова Метрики, краткосрочная локальная отметка позволяет восстановить попытку после перезагрузки. После начала вызова неопределённый результат автоматически не отправляется повторно, чтобы не создавать заведомый риск двойного учёта.

При сетевом обращении Яндекс получает IP-адрес и может использовать собственные идентификаторы cookies в соответствии со своими условиями.

3. Оператор, получатель и условия

Оператор: ИП Москвин Антон Игоревич, ИНН 502986761445, ОГРНИП 326508100423280. Контакт по вопросам данных: privacy@избагадальня.рф. Получатель аналитических данных: ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16. Используется счётчик № 112282395 для домена избагадальня.рф. Это отдельный опциональный контур: основной реестр получателей относится к аккаунту и раскладу, а получатель, включённые функции и категории данных аналитики зафиксированы в самостоятельном приложении v6.

Машиночитаемое приложение: analytics-recipients.v6.json.

Условия сервиса: Условия использования Яндекс Метрики.

Настройка счётчика: официальная документация Яндекс Метрики.

Защита содержимого: HTML-разметка для ограничения записи.

Сведения о cookies: Какие cookies использует Метрика.

4. Ограничения и защита полей

До загрузки Метрики элементы input и textarea получают официальный запрет записи клавиатурного ввода ym-disable-keys, а select и редактируемые области contenteditable скрываются от записи с помощью ym-hide-content. Защита повторяется для динамически добавленных элементов. Чувствительные контейнеры также помечаются ym-hide-content. Разрешающая запись клавиш метка ym-record-keys не используется. Основная защита личных данных — отсутствие родительского счётчика на /reading/, /account/ и других закрытых маршрутах.

Страницы Гадальни работают как SPA — приложение без полной перезагрузки при переходах. По документации Яндекса для SPA поддерживаются Вебвизор 2.0, карта кликов и карта ссылок, но не поддерживаются карта скроллинга и аналитика форм. Поэтому даже при включённой в интерфейсе счётчика общей настройке Вебвизора и анализа форм Гадальня не использует отчёт аналитики форм и не считает его доказательством; значения полей намеренно исключены из записи.

Просмотры разрешённых SPA-маршрутов отправляются вручную с defer=true; адрес содержит только проверенные рекламные параметры из строгого списка. На /account/, /reading/ и /prices/ запускается только отдельный sandbox-iframe без доступа к содержимому основного окна, Вебвизора, карты кликов и отслеживания ссылок. Он считает просмотр фиксированного раздела с постоянным заголовком и проверенными рекламными метками, а также пустые цели регистрации, указания и подтверждения email, завершения расклада и подтверждённой покупки. Вопросы, карты, ответы, контакты и идентификаторы аккаунта не передаются. Переключатель «Электронная коммерция» в интерфейсе счётчика выключен: текущий код Гадальни не инициализирует ecommerce, не создаёт и не наполняет dataLayer и не отправляет сведения о товаре, заказе, цене или валюте. purchase_confirmed остаётся отдельной ручной целью без параметров, а не ecommerce-событием. Переход к раскладу считается агрегированной пустой целью reading_entry_click только с разрешённой страницы с допустимым адресом; reading_offer_click — отдельная пустая цель только финального CTA на главной. При отключённых или тестовых платежах цель покупки не срабатывает. Параметры посетителя, загрузка офлайн-данных, Tag Manager и резервный пиксель без JavaScript не используются. До согласия библиотека Метрики не загружается.

Ограничения SPA: официальная инструкция Яндекса.

Автоматические цели: официальное описание Яндекса.

Электронная коммерция: официальная инструкция Яндекса.

Бизнес-цели и связь с рекламой

registration_completed означает создание нового аккаунта после успешного серверного подтверждения. Повторный вход не считается регистрацией. email_submitted означает успешную отправку кода на указанный email, а email_verified — первое подтверждение и добавление email в аккаунт. Сам адрес не передаётся. reading_completed означает успешное сохранение завершённого расклада на сервере; его вопрос, карты и трактовка не передаются.

Только с отдельного согласия проверенные рекламные метки сохраняются в sessionStorage до 30 минут для перехода из публичной страницы в кабинет и расклад. В изолированном контуре неизвестные, повторяющиеся и недопустимые параметры удаляются; фрагмент адреса не передаётся. Такой же режим без записи содержимого используется на восьми рекламных посадочных страницах, если дополнительные параметры адреса не допускают запуск обычного публичного счётчика. Содержание кабинета и расклада не записывается. Новый объём измерения требует нового выбора: согласие прошлой версии не переносится.

Односторонние отпечатки подтверждённых событий используются только на устройстве для защиты от повторной отправки и удаляются при отзыве; предельный срок — 180 дней, не более 1000 записей. При социальном входе сайт использует подписанную HttpOnly-cookie на срок до пяти минут, чтобы передать собственному кабинету подтверждение создания аккаунта. В Яндекс эта cookie и её данные не передаются. Неопределённый результат отправки события не отправляется повторно. Метрика отражает только измеряемую часть посещений с согласием; её число посетителей и визитов, в том числе между изолированными контурами, не приравнивается к числу аккаунтов или раскладов в БД.

5. Выбор, срок и отзыв

Можно выбрать только необходимые cookies и продолжить без аналитики. Согласие на новые отправки и запись выбора в cookie сайта действуют не более 180 дней, после чего выбор будет запрошен снова. Ранее переданные данные обрабатываются до достижения цели аналитики, прекращения использования счётчика или отзыва согласия с учётом обязанностей, прямо установленных законом и условиями Яндекса.

Согласие можно изменить кнопкой «Настройки аналитики». При отзыве дальнейшая отправка прекращается, а сайт удаляет доступные ему локальные идентификаторы Метрики и отпечатки покупок. Удаление cookies в браузере не удаляет ранее переданные записи; запрос в отношении таких данных можно направить оператору, а возможность удаления зависит от идентифицируемости записи и требований закона.

Для прекращения будущего сбора также доступно средство отказа Яндекса.

Вопросы и запросы по данным можно направить на privacy@избагадальня.рф.

6. Независимость согласий

Согласие на веб-аналитику не объединяется с правилами сервиса, согласием на обработку данных для аккаунта и расклада, оплатой или рассылкой. Отказ от аналитики не ограничивает доступные функции Гадальни.

7. Глубина просмотра и видимость приглашения

На 13 утверждённых редакционных страницах, 78 отдельных страницах карт и двух каталогах /trainers/ и /encyclopedias/ сайт может передать пустые цели scroll_depth_25, scroll_depth_50, scroll_depth_75 и scroll_depth_100. Глубина — положение нижнего края видимой области относительно максимальной наблюдавшейся высоты страницы; это не доказательство прочтения. Цели возникают только после прокрутки вниз в видимой вкладке. Открытие страницы, изменение размера окна и короткая непрокручиваемая страница сами по себе не создают этих событий. В учебных занятиях и закрытых разделах глубина не измеряется.

На главной странице reading_offer_viewed означает, что не менее половины заключительного приглашения перейти к раскладу находилось в видимой области непрерывно одну секунду. Это не клик, не платное предложение и не покупка. reading_offer_click означает клик по этому же заключительному CTA и не заменяет агрегированную цель reading_entry_click, которая относится и к другим разрешённым точкам входа в расклад. Каждая цель отправляется не более одного раза за один разрешённый просмотр; повторный переход или новое согласие начинает новый просмотр. Координаты, размеры элементов, текст, вопросы, ответы и идентификаторы уроков в параметры этих целей не включаются.

Это собственные события сайта, а не встроенная карта скроллинга или анализ форм Яндекс Метрики. События собираются только после внедрения и отдельного согласия; прошлые просмотры ими не восстанавливаются.

Передача целей: официальное описание reachGoal.