Уведомление и согласие на веб-аналитику

1. Назначение и область

Веб-аналитика помогает понять, откуда посетители приходят, какие разделы используют и доходят ли до регистрации, подтверждения email и завершённого расклада. Она включается только после отдельного добровольного выбора «Разрешить аналитику» и не нужна для работы сайта. До согласия библиотеки Метрики, Google Analytics и Google Tag Manager не загружаются.

Вебвизор 2.0, карта кликов и отслеживание ссылок разрешены на публичных редакционных страницах, включая главную, тематические посадочные, страницы видов расклада, темы, энциклопедии, 78 страниц карт и /portal/. Новая опубликованная страница, статья или справочный материал CMS может измеряться только при наличии точного серверного описания её публичного опубликованного состояния. Предпросмотры, черновики, служебные страницы, API и произвольные неизвестные адреса не записываются. Полный фиксированный список маршрутов и правила CMS приведены в приложении v9.

Шесть учебных маршрутов (/trainers/, /encyclopedias/, /trainer/, /taro/trenazher/, /kamni/trenazher/ и /astrologiya/trenazher/) измеряются через изолированный контур без записи родительского интерфейса. Для /reading/, /account/, /prices/, /community/, /podborka/, /telegram/ и фиксированных юридических страниц передаются только безопасные просмотры разделов и предусмотренные цели. Вебвизор, карта кликов и отслеживание ссылок в этих разделах выключены. Личные вопросы, результаты, содержание кабинета, сообщества и учебных упражнений не записываются.

Для экранов внутри кабинета может передаваться только одно фиксированное название из списка: обзор, история, обучение, Небесный календарь, достижения, баланс, настройки, стартовая возможность, просмотр расклада и три курса. Текст расклада, его идентификатор, название урока, выбранная дата, ответы и другие данные экрана не передаются.

При переходе с разрешённой публичной страницы к раскладу передаётся reading_entry_click. На /start-lyubov/ и /start-rabota/ разрешены только фиксированная тема category (love или work) и формат spread (focus_one_card, navigation_three_cards или celtic_cross); на других страницах параметры пусты. Только клик по заключительному приглашению на главной может дополнительно передать пустую reading_offer_click. Эти цели не подтверждают завершение расклада или покупку.

2. Какие данные передаются

Метрика получает канонический безопасный путь страницы, фиксированный заголовок раздела, время и длительность просмотра, сокращённый источник перехода и технические сведения браузера и устройства. Заголовок вкладки, имя посетителя, SEO-заголовок новой CMS-страницы и введённый текст не используются как заголовок аналитики. Внешний источник сокращается до origin — схемы и домена с портом, если он указан. Внутренний источник содержит только разрешённый публичный путь без запроса и фрагмента. Если безопасный источник определить нельзя, передаётся пустое значение.

Рекламная атрибуция допускает только utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid, gclid и ysclid. В родительском поведенческом контуре каждый ключ может встретиться один раз; непустое значение начинается с латинской буквы или цифры, состоит только из латинских букв, цифр, точки, подчёркивания, тильды или дефиса и занимает не более 128 знаков. Неизвестный, повторный, пустой или небезопасный параметр блокирует этот контур. Изолированный контур удаляет такие параметры и сохраняет только проверенные рекламные метки. Не помещайте в метки контакты и персональные данные.

Публичный переход к фиксированному якорю допускается только по списку для этой страницы; для CMS список приходит в серверном описании. Якорь удаляется перед измерением адреса. Неизвестные, закодированные или произвольные фрагменты не открывают поведенческую запись. На защищённых маршрутах все фрагменты удаляются перед изолированным измерением.

На разрешённых публичных страницах Вебвизор может получать снимки интерфейса, клики, движения указателя и прокрутку; карта ссылок может содержать уже заданные сайтом адреса назначения, включая фиксированные параметры source, spread и preset. Это элементы публичного интерфейса, а не значения, введённые посетителем. При сетевом обращении Яндекс получает IP-адрес и может использовать собственные cookies согласно своим условиям.

После согласия браузер создаёт отдельный случайный идентификатор аналитики, не связанный с аккаунтом, контактом или заказом, хранит его не более 180 дней и передаёт Метрике через setUserID. Он помогает сопоставить разрешённые события, но объединение публичного и изолированного контуров в один визит не гарантируется.

Автоматические цели Метрики служат вспомогательными сигналами стандартных действий на разрешённых публичных страницах. Они не подтверждают оплату и не заменяют серверные бизнес-цели. Ручные цели передают только фиксированное имя; исключение — перечисленные category и spread у reading_entry_click на двух тематических посадочных. Email, телефон, идентификатор аккаунта, вопрос, уточнение, карты, трактовка, заказ, сумма и тариф в Метрику не передаются. Переключатели электронной коммерции и менеджера тегов в текущих настройках счётчика включены; код Гадальни отключает менеджер тегов через disableYtm=true, не создаёт и не наполняет dataLayer в родительской странице и не отправляет товарные или платёжные данные.

3. Оператор, получатель и условия

Оператор: ИП Москвин Антон Игоревич, ИНН 502986761445, ОГРНИП 326508100423280. Контакт по вопросам данных: privacy@избагадальня.рф. Получатель аналитических данных: ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16. Используется счётчик № 112282395 для домена избагадальня.рф. Это отдельный добровольный контур: основной реестр получателей относится к аккаунту и раскладу; функции и категории данных аналитики зафиксированы в самостоятельном приложении v9.

Машиночитаемое приложение: analytics-recipients.v9.json.

Условия сервиса: Условия использования Яндекс Метрики.

Настройка счётчика: официальная документация Яндекс Метрики.

Защита содержимого: HTML-разметка для ограничения записи.

Сведения о cookies: Какие cookies использует Метрика.

4. Ограничения и защита полей

До загрузки Метрики поля input и textarea получают запрет записи клавиатурного ввода ym-disable-keys, а select, редактируемые области contenteditable и чувствительные контейнеры скрываются меткой ym-hide-content. Защита повторяется для динамически добавленных элементов. Метка ym-record-keys не используется. При переходе на защищённый или неразрешённый адрес родительский счётчик уничтожается до продолжения аналитики.

Изолированные контуры Яндекс Метрики используют iframe с sandbox allow-scripts без allow-same-origin и no-referrer. Они не имеют доступа к родительскому DOM; в них выключены Вебвизор, карта кликов, отслеживание ссылок, фрагментов и менеджер тегов. Передаются только фиксированные пути, заголовки и разрешённые события, без содержимого личных разделов.

На страницах с навигацией без перезагрузки Яндекс поддерживает Вебвизор 2.0, карту кликов и карту ссылок. Встроенная карта скроллинга и аналитика форм для такого SPA-сценария не используются как доказательство. Глубина просмотра измеряется отдельными целями, описанными ниже. Значения полей намеренно защищены независимо от переключателя записи форм в кабинете Метрики.

Бизнес-цели и связь с рекламой

registration_completed означает создание нового аккаунта после успешного серверного подтверждения. Повторный вход не считается регистрацией. email_submitted означает успешную отправку кода на email, а email_verified — первое подтверждение и добавление email в аккаунт. Сам адрес не передаётся. reading_completed означает успешное сохранение завершённого расклада на сервере; вопрос, карты и трактовка не передаются. purchase_confirmed передаётся только после подтверждённой сервером реальной оплаты, без параметров заказа.

Только с отдельного согласия проверенные рекламные метки сохраняются в sessionStorage до 30 минут для связи следующего безопасного просмотра и действия с кампанией. Доставка бизнес-цели подтверждается серверным непрозрачным ключом, который остаётся локально и не передаётся Яндексу. Локальные отпечатки доставки ограничены 1000 записями и 180 днями; они уменьшают повторный учёт, но не являются данными заказа. После начала вызова неопределённый результат не отправляется автоматически повторно.

exercise_started и first_lesson_completed — пустые цели начала упражнения и первого завершённого урока. Они применяются к отдельным учебным маршрутам и видимым учебным курсам внутри кабинета. Ответы, правильность, рефлексия, идентификатор или название урока и данные аккаунта не передаются. Эти цели не подтверждают качество освоения материала.

Google Analytics и Google Tag Manager

Google получает только безопасный путь и фиксированный заголовок публичной страницы или показанного раздела, сокращённый источник перехода, проверенные рекламные метки и события из закрытого списка: page_view, scroll, link_click, registration_completed, email_submitted, email_verified, reading_completed, reading_entry_click, reading_offer_click, reading_offer_viewed, exercise_started, first_lesson_completed и purchase_confirmed. Процент прокрутки принимает только 25, 50, 75 или 100; название действия и адрес назначения ссылки ограничены фиксированными вариантами. Вопросы, результаты, поля форм, email, идентификаторы аккаунта и серверные ключи доставки в Google не передаются.

Google Tag Manager и Google Analytics работают только в пустом изолированном iframe на https://www.xn--80aaablhqh8au8nmb.xn--p1ai. Этот адрес имеет другой origin, поэтому даже с sandbox allow-scripts allow-same-origin библиотеки не могут прочитать DOM родительской страницы. В основной странице Google SDK и dataLayer отсутствуют. Просмотры и события передаются вручную; автоматические просмотры, история, формы, сбор содержания, рекламные функции, Google Signals и ecommerce выключены. Отказ не отправляет cookieless-ping. Нативные приложения этим веб-контуром не измеряются.

Анонимный идентификатор Google создаётся самим SDK только на www-хосте, не связан с аккаунтом и не передаётся из родительского DOM. Host-only cookies имеют префикс gadalnya_google и срок не более 180 дней. При обращении к серверам Google передаются технические сетевые сведения, включая IP-адрес. Переданные сведения могут обрабатываться за пределами России, в том числе в США, согласно условиям соответствующего сервиса.

Принятые владельцем условия Google Analytics для Вьетнама называют поставщиком Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; при обработке могут участвовать аффилированные лица Google согласно условиям сервиса. Google Tag Manager регулируется условиями и политиками Google. Для сайта используются ресурс Google Analytics G-C62H1QREBL и контейнер Google Tag Manager GTM-M7NLFF3S. Ранее предоставленные согласия v7 и v8 не разрешают передачу Google: требуется новый добровольный выбор v9. Сайт отдельно хранит отметку попытки доставки для каждого получателя; готовность одного не подавляет события второго.

Условия Google Analytics: официальные условия.

Условия Google Tag Manager: официальные условия.

Конфиденциальность Google: политика Google.

5. Выбор, срок и отзыв

Можно выбрать только необходимые cookies и продолжить без аналитики. Расширение области аналитики в версии v9 требует нового добровольного выбора; прежние согласия v7 и v8 не применяются к расширенной области автоматически. Согласие и cookie выбора действуют не более 180 дней, после чего выбор запрашивается снова. Ранее переданные данные обрабатываются до достижения цели аналитики, прекращения использования счётчика или отзыва согласия с учётом обязанностей, установленных законом и условиями Яндекса.

Согласие можно изменить кнопкой «Настройки аналитики». При отзыве дальнейшая отправка прекращается, а сайт удаляет доступные ему локальные идентификаторы и отметки аналитики. Уже переданные Яндексу и Google данные и их собственные cookies регулируются условиями соответствующего получателя; отзыв не означает автоматического удаления всех ранее переданных записей.

По вопросам аналитики, отзыва и удаления обращайтесь на privacy@избагадальня.рф.

6. Независимость согласий

Согласие на веб-аналитику не объединяется с правилами сервиса, согласием на обработку данных для аккаунта и расклада, оплатой или рассылкой. Отказ от аналитики не ограничивает доступные функции Гадальни. Версии обязательных согласий аккаунта и расклада этим расширением не меняются.

7. Глубина просмотра и собственная аналитика сайта

На разрешённых публичных редакционных страницах, страницах карт и двух каталогах /trainers/ и /encyclopedias/ сайт может передать пустые цели scroll_depth_25, scroll_depth_50, scroll_depth_75 и scroll_depth_100. Глубина — положение нижнего края видимой области относительно максимальной наблюдавшейся высоты страницы; это не доказательство прочтения. Цели возникают только после прокрутки вниз в видимой вкладке. Открытие страницы, изменение окна и короткая непрокручиваемая страница сами по себе не создают цель. На посадочных /start-lyubov/ и /start-rabota/, учебных упражнениях и защищённых маршрутах эти цели не измеряют глубину личного содержимого.

reading_offer_viewed означает, что заключительное приглашение к раскладу на главной видно не менее чем на 50 процентов непрерывно одну секунду в активной вкладке. Это не клик, покупка и не доказательство чтения. reading_offer_click означает отдельный клик по этому приглашению. Каждая цель отправляется не более одного раза на безопасный просмотр страницы; возврат на страницу создаёт новый просмотр. Геометрия вычисляется локально и не включается в параметры цели. Исторические события не восстанавливаются задним числом.

Только после отдельного добровольного выбора Гадальня может записывать последовательность действий на разрешённых публичных страницах: просмотр страницы, нажатие кнопки или открытие ответа на вопрос. Для этого создаётся случайный псевдонимный идентификатор сессии и сохраняются порядок события, его тип, публичный путь, время, версия согласия gadalnya.behavior-consent.2026-11-05.v1 и ограниченный 256 символами User-Agent браузера или устройства.

В этой аналитике не сохраняются данные аккаунта, текст вопроса, данные оплаты, параметры адреса и содержимое введённых полей. Записи событий доступны не более 30 дней, затем удаляются при ближайшей фоновой очистке; при техническом сбое удаление может задержаться. Согласие на стороннюю веб-аналитику v9 само по себе не разрешает эту обработку.

Вы можете не разрешать собственную аналитику или отозвать согласие в настройках аналитики: после отзыва отправка новых событий прекращается, локальный идентификатор сессии удаляется. Отказ не ограничивает доступные функции сайта. По вопросам обработки и удаления данных обращайтесь к оператору по адресу privacy@избагадальня.рф.