Использование cookie

1. Необходимые cookie

ts_session — идентификатор вашей сессии. Флаг httpOnly (недоступен из JavaScript), SameSite=Lax, передаётся только по HTTPS. Без него вход пришлось бы повторять на каждой странице. Живёт до выхода или до истечения сессии.

ts_signed_in — одиночный флаг «1», который ставится вместе с сессией, чтобы страница понимала, стоит ли запрашивать аккаунт у сервера. Внутри нет идентификаторов, и он ничего не разрешает: сервер всё равно проверяет сессию сам.

ts_oauth_state — одноразовое значение, которое защищает переход на вход от подделки. Ставится, когда вы начинаете вход через провайдера, читается один раз при возврате и сразу удаляется; ограничен путём /api/auth, поэтому в обычных запросах страницы не отправляется.

ts_locale — выбранный язык интерфейса. Хранится год, чтобы ваш выбор не сбрасывался между визитами.

ts_consent — ответ, который вы дали в баннере: какие категории разрешены. Хранится 180 дней. Внутри — три значения «да/нет» и никаких идентификаторов.

ts_ref — код реферальной ссылки, по которой вы пришли, чтобы регистрацию можно было засчитать пригласившему. Ставится только при переходе по реферальной ссылке, хранится 30 дней и удаляется после использования.

Ни одна из них не используется для рекламы и не передаётся третьим лицам. Без cookie сессии и согласия сервис не работает; остальные ставятся только при входе или при переходе по реферальной ссылке.

2. Аналитика

Счётчик Яндекс.Метрики подключается только после вашего согласия: до этого страница не загружает ни одного стороннего скрипта. Счётчик фиксирует просмотры и клики и записывает визит (Вебвизор); данные обрабатывает Яндекс. Отозвать согласие можно в любой момент, очистив ts_consent.

3. Маркетинг

Маркетинговых cookie и рекламных пикселей у сервиса нет. Категория оставлена в баннере, чтобы выбор был полным: если вы её разрешите, а мы позже добавим пиксель, он не включится по старому согласию. Сегодня включение этой категории ничего не меняет.

4. Сторонние cookie

Переходя на сайт партнёра, чтобы забронировать тур, вы попадаете под его политику cookie — мы не решаем, какие файлы он устанавливает. Ссылка на предложение — это переход, а не встраивание: на наших страницах партнёрских скриптов нет, и партнёр не знает, что вы искали у нас.

5. Как управлять cookie

Браузер удаляет cookie вместе с историей. После очистки баннер появится снова — мы не считаем старое согласие действующим, если самого файла уже нет.

В настройках браузера можно блокировать cookie целиком или для отдельного сайта. Если заблокировать необходимые, вход перестанет работать; поиск туров останется доступным, но без избранного и наблюдений за ценами.

Отозвать согласие на аналитику и маркетинг проще всего очисткой ts_consent. Через 180 дней файл удаляется сам.

6. Изменения

Если состав cookie изменится, мы обновим этот документ и спросим согласие заново: данное ранее согласие не распространяется на категории, которых не было в момент выбора.