Политика использования файлов cookie сервиса «НейроКарьера»
1. Общие положения
1.1. Настоящая Политика использования файлов cookie (далее — «Политика») описывает, какие файлы cookie и сходные технологии используются на сайте https://neurocareer.ru и в личном кабинете сервиса «НейроКарьера», для чего они нужны, сколько хранятся, кому передаются данные и как пользователь управляет своим выбором.
1.2. Оператором персональных данных, обрабатываемых с использованием файлов cookie, является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «НЕЙРОКАРЬЕРА» (ООО «НЕЙРОКАРЬЕРА»), ОГРН 1267700282035, ИНН 7716262754, адрес: 129344, Россия, г. Москва, вн.тер.г. муниципальный округ Бабушкинский, ул. Лётчика Бабушкина, д. 1, к. 3, помещ. 419 (далее — «Оператор»).
1.3. Политика является неотъемлемой частью Политики Оператора в отношении обработки персональных данных и применяется совместно с ней. Термины, не определённые в настоящей Политике, используются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Сведения, которые Оператор получает с помощью файлов cookie, в ряде случаев позволяют прямо или косвенно определить пользователя и потому обрабатываются как персональные данные, со всеми вытекающими из закона гарантиями.
2. Что такое файлы cookie и сходные технологии
2.1. Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя (на компьютере, смартфоне, планшете) и считывает при последующих обращениях. Обычно файл содержит имя, значение (как правило, случайный идентификатор), домен, которому он принадлежит, и срок хранения.
2.2. Файлы cookie бывают:
- сеансовые — удаляются при закрытии браузера;
- постоянные — хранятся до истечения указанного срока или до удаления пользователем;
- первой стороны — устанавливаются доменом
neurocareer.ru; - третьей стороны — устанавливаются сторонними сервисами, подключёнными к сайту (см. раздел 5).
2.3. Сходные технологии. Наряду с cookie сайт использует другие способы хранения и считывания информации на устройстве пользователя:
- Локальное хранилище браузера (localStorage). Сервис сохраняет в localStorage идентификатор посетителя
_nc_vid, а также технические настройки интерфейса (например, выбранную тему оформления). В отличие от cookie, значения из localStorage не отправляются на сервер автоматически при каждом запросе; они считываются скриптом страницы и хранятся до тех пор, пока пользователь или браузер не очистят данные сайта. - Сессионное хранилище браузера (sessionStorage). В личном кабинете Сервис хранит в sessionStorage идентификатор сессии
_nc_cabinet_sid, которым связываются записи журнала действий в личном кабинете в пределах одной вкладки. Значение удаляется браузером при закрытии вкладки. - Скрипты веб-аналитики, пиксели и веб-маяки. Это фрагменты кода или невидимые изображения, при загрузке которых аналитическому сервису передаются сведения о просмотре страницы (адрес страницы, источник перехода, характеристики устройства и браузера). Пиксели и веб-маяки работают вместе с cookie и служат теми же целям, что и они.
- Технология записи действий на странице (Вебвизор Яндекс.Метрики). Она фиксирует действия пользователя на странице — движения указателя, прокрутку, клики, ввод в поля форм — и позволяет воспроизвести их впоследствии. Подробности — в п. 5.1.
2.4. Правила настоящей Политики применяются ко всем перечисленным технологиям одинаково: если технология не является строго необходимой, она задействуется только после получения согласия пользователя. Исключение — идентификатор сессии журнала действий в личном кабинете (_nc_cabinet_sid, п. 4.2), который используется для исполнения договора (п. 4.6 Политики обработки персональных данных) и согласия не требует.
3. Категории файлов cookie и их правовой режим
Оператор разделяет используемые файлы на три категории. Правовой режим у них разный. Отдельно от них в личном кабинете используется идентификатор сессии журнала действий (п. 4.2): он применяется для исполнения договора и от выбора в баннере не зависит.
3.1. Строго необходимые файлы (устанавливаются без согласия)
Без этих файлов сайт и личный кабинет технически не работают: невозможно войти в аккаунт, завершить регистрацию, защитить формы от подделки запросов, запомнить сделанный пользователем выбор в отношении cookie.
Такие файлы устанавливаются на основании необходимости исполнения договора, стороной которого является пользователь, и оказания запрошенной им услуги (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а потому не требуют отдельного согласия. Отключить их избирательно средствами сайта нельзя — можно только запретить cookie полностью в настройках браузера, но тогда вход в личный кабинет станет невозможен.
3.2. Аналитические файлы (только после согласия)
Помогают понять, как посетители пользуются сайтом: сколько их, какие страницы просматривают, где прекращают заполнение форм, какие разделы вызывают затруднения. Используются для улучшения сайта и качества услуг.
Аналитические файлы и связанные с ними скрипты (включая счётчик Яндекс.Метрики и запись действий на странице) обрабатываются на основании согласия пользователя (ч. 1 ст. 9 Федерального закона № 152-ФЗ) и не задействуются до того, как согласие получено.
3.3. Маркетинговые файлы (только после согласия)
Служат для учёта переходов по партнёрским и рекламным ссылкам и корректного отнесения регистрации к источнику перехода (партнёрская атрибуция). Устанавливаются исключительно после получения согласия.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Федерального закона № 152-ФЗ). Само по себе продолжение просмотра сайта, прокрутка страницы, закрытие баннера крестиком, молчание или бездействие пользователя согласием не считаются и не рассматриваются Оператором как согласие.
4. Перечень используемых файлов cookie
4.1. Ниже приведён полный перечень файлов cookie, устанавливаемых при использовании сайта и личного кабинета, с указанием назначения, категории, срока хранения и стороны, которая их устанавливает.
4.1.1. Строго необходимые
| Имя | Назначение | Срок хранения | Кто устанавливает |
|---|---|---|---|
nc_access_token |
Аутентификация пользователя в личном кабинете: подтверждает, что запросы исходят от вошедшего пользователя | 24 часа, со скользящим продлением при активности; не более 7 суток подряд без повторного входа; абсолютный предел одной сессии — 30 суток | Первая сторона (neurocareer.ru) |
signup_stash_id |
Сохранение промежуточного шага регистрации, чтобы данные не терялись между экранами формы | 10 минут | Первая сторона |
signup_state_csrf |
Защита формы регистрации от межсайтовой подделки запроса (CSRF) | 10 минут | Первая сторона |
nc_link_csrf |
Защита процедуры привязки внешнего аккаунта (hh.ru) от межсайтовой подделки запроса (CSRF) | 10 минут | Первая сторона |
oauth_state_csrf_yandex, oauth_state_csrf_vk |
Защита входа через Яндекс ID и VK ID от подмены ответа провайдера (CSRF). Отдельный файл на каждого провайдера, чтобы одновременные входы в разных вкладках не мешали друг другу | 5 минут | Первая сторона |
oauth_stash_id |
Хранение промежуточного состояния входа через Яндекс ID или VK ID между переходами: возврат от провайдера, дозаполнение недостающих данных учётной записи | 15 минут | Первая сторона |
oauth_phone_pending_id |
Удержание шага подтверждения номера телефона после входа через Яндекс ID или VK ID до его завершения | 30 минут | Первая сторона |
cookie_consent |
Хранение самого факта сделанного пользователем выбора в баннере cookie, чтобы не запрашивать его при каждом визите и соблюдать отказ | 365 дней | Первая сторона |
4.1.2. Аналитические (устанавливаются только после согласия)
| Имя | Назначение | Срок хранения | Кто устанавливает |
|---|---|---|---|
_nc_vid |
Идентификатор посетителя для собственной аналитики сайта: позволяет отличать нового посетителя от вернувшегося и связывать просмотры страниц в рамках одного визита | 365 дней | Первая сторона |
_ym_uid |
Яндекс.Метрика: идентификатор посетителя | До 1 года | Третья сторона — ООО «Яндекс» |
_ym_d |
Яндекс.Метрика: дата первого визита посетителя на сайт | До 1 года | Третья сторона — ООО «Яндекс» |
_ym_isad |
Яндекс.Метрика: признак наличия у посетителя блокировщика рекламы (влияет на корректность статистики) | До 1 года | Третья сторона — ООО «Яндекс» |
_ym_visorc |
Яндекс.Метрика, Вебвизор: обеспечивает запись действий пользователя на странице | До 1 года | Третья сторона — ООО «Яндекс» |
4.1.3. Маркетинговые (устанавливаются только после согласия)
| Имя | Назначение | Срок хранения | Кто устанавливает |
|---|---|---|---|
nc_ref |
Атрибуция перехода по партнёрской ссылке: запоминает код партнёра, по ссылке которого пользователь пришёл на сайт, для последующего учёта вознаграждения | 30 дней | Первая сторона |
4.2. Сходные технологии
| Технология | Назначение | Категория | Срок хранения |
|---|---|---|---|
localStorage, ключ _nc_vid |
Резервное хранение идентификатора посетителя для собственной аналитики сайта — на случай, если файл cookie недоступен | Аналитическая | До очистки данных сайта пользователем или браузером |
sessionStorage, ключ _nc_cabinet_sid |
Идентификатор сессии журнала действий в личном кабинете (п. 4.6 Политики обработки персональных данных): связывает записи одной вкладки. Журнал ведётся на основании договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) и не зависит от выбора в баннере cookie | Необходимая для исполнения договора | До закрытия вкладки |
| Скрипт счётчика Яндекс.Метрики (№ 109169614), включая Вебвизор | Сбор статистики посещений и запись действий на странице | Аналитическая | Определяется ООО «Яндекс» (см. п. 5.1) |
4.3. Файлы nc_access_token, signup_stash_id, nc_ref, oauth_state_csrf_yandex, oauth_state_csrf_vk, oauth_stash_id и oauth_phone_pending_id устанавливаются с флагом HttpOnly — они недоступны скриптам страницы, что снижает риск их кражи при атаках на браузер. Все файлы передаются только по защищённому соединению (HTTPS/TLS).
4.4. Перечень поддерживается в актуальном состоянии. При появлении новых файлов cookie или изменении их назначения перечень обновляется, а при изменении, требующем согласия, — согласие запрашивается заново (см. раздел 9).
5. Третьи стороны
5.1. ООО «Яндекс» — сервис «Яндекс.Метрика» (адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16).
- Номер счётчика на сайте — 109169614.
- Что передаётся: адреса просмотренных страниц, источник перехода и UTM-метки, IP-адрес, сведения об устройстве и браузере (User-Agent, тип устройства, операционная система, разрешение экрана), приблизительное местоположение (город, определяемый по IP), сведения о поведении на сайте — глубина прокрутки, время на странице, клики.
- Вебвизор. На сайте включена функция записи действий пользователя на странице: фиксируются движения указателя, прокрутка, клики и ввод в поля форм, после чего сеанс можно воспроизвести как видеозапись. Записи создаются и хранятся на стороне ООО «Яндекс», Оператор получает к ним доступ через интерфейс Яндекс.Метрики. Сроки хранения записей и статистики определяются условиями ООО «Яндекс».
Где именно ведётся запись. Счётчик подключён не только к публичным страницам сайта, но и к личному кабинету. Это значит, что при наличии согласия записываются и те экраны, на которых отображаются текст резюме, отклики и переписка с работодателями. Если согласие на аналитические файлы не дано или отозвано, счётчик не запускается ни на сайте, ни в личном кабинете, и запись не ведётся нигде. - Документы ООО «Яндекс»: Условия использования сервиса Яндекс.Метрика, Политика конфиденциальности Яндекса.
- Как отказаться. Основной способ — не давать согласие в баннере cookie или отозвать его позже (раздел 6): в этом случае счётчик Метрики и Вебвизор на сайте не запускаются вовсе. Дополнительно можно отключить сбор данных Яндекс.Метрикой на всех сайтах сразу с помощью официального блокировщика Яндекса: https://yandex.ru/support/metrica/general/opt-out.html.
5.2. АО «ТБанк» — интернет-эквайринг. Оплата подписки проводится на платёжной странице АО «ТБанк», куда пользователь переходит с сайта Оператора. Файлы cookie банка устанавливаются на его собственных страницах и служат безопасности платежа и защите от мошенничества; на страницах сайта Оператора платёжный виджет не встроен и cookie банка не устанавливаются. Реквизиты банковской карты обрабатываются банком и Оператору не передаются. Условия обработки данных банком размещены на сайте tbank.ru.
5.3. Telegram. Связь с поддержкой возможна через Telegram. При переходе по ссылке на Telegram файлы cookie устанавливаются ресурсами Telegram по их собственным правилам; на страницах сайта Оператора виджеты Telegram не размещены. Документ: https://telegram.org/privacy.
5.4. Иные сторонние аналитические и рекламные системы к сайту не подключены: Google Analytics и внешние рекламные сети не используются.
5.5. Оператор самостоятельно выбирает подключаемые сторонние сервисы и отвечает за этот выбор: обработка данных обработчиками ведётся по поручению Оператора, в объёме и на условиях, которые он определяет, и Оператор остаётся ответственным перед пользователем за такую обработку. Ссылки на документы третьих лиц приведены для того, чтобы пользователь мог ознакомиться с их собственными правилами, а не для перенесения на него бремени разбирательства.
6. Согласие и управление им
6.1. Баннер при первом посещении. При первом визите на любую страницу сайта, включая страницы регистрации и входа, пользователю показывается баннер с информацией об используемых файлах cookie и ссылками на настоящую Политику и Политику обработки персональных данных.
6.2. Равнозначный выбор. Баннер содержит равнозначные по доступности и оформлению варианты: принять необязательные файлы и отклонить их (оставить только строго необходимые). Ни один из вариантов не выделен так, чтобы подталкивать к согласию, и ни один не спрятан за дополнительными шагами. Дополнительно доступен экран «Настроить», где категории (аналитические, маркетинговые) включаются и выключаются по отдельности.
6.3. До явного согласия необязательные файлы и аналогичные идентификаторы не записываются, а сторонняя аналитика и Вебвизор не загружаются. Запуск аналитики на авторизации, регистрации и в личном кабинете до выбора пользователя запрещён. Журнал действий в личном кабинете и его идентификатор сессии (_nc_cabinet_sid) к аналитике не относятся: они используются для исполнения договора независимо от выбора в баннере.
6.4. Изменение выбора в любой момент. Ранее сделанный выбор можно изменить или полностью отозвать:
- по ссылке «Настройки cookie» в подвале любой страницы сайта — она открывает тот же экран настроек, что и баннер, с текущим состоянием переключателей;
- удалив файл
cookie_consentв настройках браузера — тогда при следующем визите баннер появится снова; - направив обращение на support@neurocareer.ru.
6.5. После отзыва Оператор прекращает новые обращения к аналитике и установку необязательных идентификаторов; там, где это технически возможно, удаляет ранее установленные им идентификаторы. Для удаления cookie третьих сторон могут потребоваться действия пользователя в браузере. Отзыв не отменяет законную обработку, завершённую до его получения.
6.6. Отказ не ограничивает доступ. Отказ от аналитических и маркетинговых файлов не является основанием для отказа в доступе к сайту или к услугам сервиса. Сайт остаётся полностью доступным для просмотра, регистрация, вход в личный кабинет и оплаченные функции сервиса работают в обычном режиме.
7. Дополнительные способы управления файлами cookie
7.1. Помимо баннера и экрана настроек (раздел 6), пользователь может управлять файлами cookie средствами своего браузера: запретить их полностью, блокировать файлы отдельных сайтов или третьих сторон, удалять файлы после каждого сеанса, а также использовать режим приватного просмотра.
- Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов;
- Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов;
- Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов;
- Яндекс Браузер: Настройки → Сайты → Расширенные настройки сайтов → Файлы cookie.
7.2. Настройки браузера — вспомогательный, а не основной способ отказа. Управление согласием на сайте (раздел 6) действует независимо от настроек браузера, и для отказа от необязательных файлов cookie менять настройки браузера не требуется.
7.3. Полный запрет файлов cookie в браузере затрагивает и строго необходимые файлы, что делает невозможным вход в личный кабинет и завершение регистрации (см. раздел 8).
8. Последствия отказа
8.1. Отказ от аналитических и маркетинговых файлов на сайте. Перестают работать:
- веб-аналитика — Оператор не видит статистику визитов такого пользователя, а Вебвизор не записывает его действия на странице;
- партнёрская атрибуция — переход по партнёрской ссылке не запоминается, и регистрация не будет отнесена к пригласившему партнёру.
8.2. Что продолжает работать при отказе. Регистрация, вход в личный кабинет, привязка аккаунтов hh.ru и SuperJob, автоматические отклики на вакансии, генерация сопроводительных писем, оплата подписки и обращения в поддержку работают в полном объёме: эти функции держатся на строго необходимых файлах cookie, которые от согласия не зависят.
8.3. Полный запрет cookie в браузере. В этом случае перестают работать вход в личный кабинет и завершение регистрации, а формы сайта не смогут пройти проверку защиты от подделки запросов. Это следствие технической природы веб-аутентификации, а не санкция за отказ.
9. Срок действия согласия и его повторное получение
9.1. Сделанный пользователем выбор сохраняется в файле cookie_consent сроком на 365 дней.
9.2. По истечении этого срока согласие считается прекратившимся: баннер показывается снова, и до нового выбора аналитические и маркетинговые файлы не устанавливаются. Таким образом, согласие переполучается не реже одного раза в год.
9.3. Независимо от истечения срока Оператор запрашивает согласие заново, если меняется состав используемых необязательных файлов cookie, цели их использования или перечень третьих лиц, получающих данные. Прежнее согласие на изменённые условия не распространяется.
9.4. Если пользователь отказался от необязательных файлов, повторный баннер с тем же запросом не показывается ему до истечения срока, указанного в п. 9.1; изменить решение раньше он может сам через «Настройки cookie» (п. 6.4).
10. Защита данных
10.1. Оператор принимает правовые, организационные и технические меры для защиты данных, собираемых с помощью файлов cookie, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
10.2. Файлы cookie передаются исключительно по защищённому соединению (HTTPS/TLS); файлы, критичные для безопасности сессии, дополнительно защищены флагом HttpOnly и атрибутом SameSite.
10.3. Доступ к данным веб-аналитики предоставляется ограниченному кругу сотрудников Оператора, которым он необходим для выполнения их обязанностей.
11. Права пользователя и обращения
11.1. В отношении данных, собранных с помощью файлов cookie, пользователь вправе получить сведения об их обработке, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд. Порядок реализации прав описан в Политике обработки персональных данных.
11.2. Обращения по вопросам, связанным с файлами cookie, направляются на адрес support@neurocareer.ru. Срок рассмотрения — не более 30 дней с даты получения обращения.
12. Изменения Политики
12.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена по адресу https://neurocareer.ru/cookies.html с указанием номера редакции и даты вступления в силу.
12.2. Изменения, расширяющие состав необязательных файлов cookie, цели их использования или круг получателей данных, вступают в силу для конкретного пользователя не ранее получения от него нового согласия (п. 9.3).
12.3. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.
13. Реквизиты Оператора
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «НЕЙРОКАРЬЕРА»
ОГРН: 1267700282035
ИНН: 7716262754, КПП: 771601001
Адрес: 129344, Россия, г. Москва, вн.тер.г. муниципальный округ Бабушкинский, ул. Лётчика Бабушкина, д. 1, к. 3, помещ. 419
E-mail: support@neurocareer.ru
Сайт: https://neurocareer.ru
Редакция от 3 ноября 2026 года.