1. Публичные страницы

Публичная часть не устанавливает cookies и не использует localStorage. Информационное окно отключено, sessionStorage не используется. После предыдущих версий в браузере могли остаться отметки bp-info-notice-v2 и bp-privacy-notice-v1; текущая версия их не читает и не обновляет. Их можно удалить через настройки данных сайта в браузере.

2. Административная сессия

После входа администратора сервер устанавливает необходимую cookie bp_admin: HttpOnly, SameSite=Strict и Secure при HTTPS. Полная сессия действует до 8 часов; до настройки второго фактора — до 10 минут. Она служит для авторизации, не для рекламы. Пока cookie действует, браузер может отправлять её и при открытии публичных страниц того же сайта; новая сессия посетителю публичной страницы не создаётся.

3. Локальные ресурсы и поиск

Шрифты, фото, PDF и карта находятся на сервере сайта. Поиск и фильтры работают в браузере. Внешние счётчики, рекламные пиксели и чат отсутствуют. Исключение для внешних ресурсов — Яндекс Карта на странице контактов: виджет появляется только после отдельного нажатия посетителя и может использовать cookies Яндекса. До нажатия iframe и соединения с Яндекс Картами не создаются. Отключение карты удаляет iframe, но не удаляет уже установленные Яндексом cookies. В режиме разработки Vite использует локальное соединение для обновления страницы; на VPS следует использовать production-сборку.

4. Соединения и журналы

Сервер видит технические параметры запроса. Приложение временно учитывает IP для ограничения частоты запросов. Параметры постоянных журналов хостинга и Nginx нужно определить отдельно. Кэш ресурсов управляется браузером. Отсутствие рекламных cookies не означает отсутствие любой обработки персональных данных компанией.

5. Изменения

Перед подключением аналитики, форм или сторонних сервисов оператор оценивает основания обработки и обновляет сведения о технологиях; там, где требуется согласие, оно запрашивается до запуска соответствующего сервиса.