Cookies и хранение данных

Сессии сотрудника и покупателя

fm-employee и fm-customer содержат случайный идентификатор сессии. Срок действия — 12 часов. Cookies имеют Path=/, HttpOnly и SameSite=Lax, а на HTTPS — Secure; JavaScript страницы не читает их содержимое. В базе хранится хеш идентификатора, связь с пользователем и срок сессии. После выхода текущая запись сессии удаляется. Простое открытие витрины не создаёт сессию входа.

Функциональная cookie ali-admin-demo-location сохраняет выбранную сотрудником рабочую точку. Несмотря на историческое имя, она используется в действующей административной панели. Это cookie на время браузерной сессии без установленного Max-Age; HttpOnly, SameSite=Lax и Secure на HTTPS. Она не даёт дополнительных полномочий.

Подтверждение телефона

Подтверждение телефона сейчас недоступно. Поэтому предусмотренная кодом cookie fm-verification в текущем рабочем сценарии не устанавливается. В сценарии подтверждения её срок составляет 10 минут, а срок запроса — 5 минут; это не свидетельствует о работающей отправке SMS или звонков.

Корзина и личная ссылка заказа

localStorage с ключом ali-market:cart:v1 сохраняет идентификаторы товаров, режим выбора и количество между посещениями, без заданного срока истечения. Историческое имя ключа сохранено для совместимости корзин. Имя, телефон и адрес из формы заказа в это хранилище не записываются; до отправки они находятся в памяти страницы.

Личная ссылка заказа содержит токен во фрагменте URL после символа #. Он может сохраняться в истории браузера. Сайт передаёт его серверу при запросе сведений о заказе для проверки доступа; не делитесь ссылкой. Защита от повторной отправки формы использует ключ в памяти страницы.

Как управлять хранением

Очистка данных сайта средствами браузера удалит локальную корзину и cookies, но не заказы и другие данные в базе. Для localStorage параметры HttpOnly, Secure и SameSite не применяются. Ограничение хранения может нарушить сохранение корзины и вход; персональные данные на сервере рассматриваются отдельно по политике обработки.

Необходимое хранение используется для функций, запрошенных пользователем, и безопасности. Рекламного профилирования и передачи данных счётчикам в этой версии нет. Добавление иных технологий потребует самостоятельного правового основания и обновления этой информации.

Сведения о продавце и операторе

Продавец

ИП Мансуров Барот Файзиевич

ИНН

250217062930

ОГРНИП

325253600117661

Телефон: +7 (995) 605-07-23

Email для обратной связи, претензий и вопросов о персональных данных: Alibek.khasanov@bk.ru