1. Нормативно-правовая база и сфера применения
Настоящая Политика использования файлов cookie («Политика») определяет принципы, технические механизмы и правовые основания применения файлов cookie и аналогичных технологий отслеживания на платформе Pegasus (включая веб-приложения, API-шлюзы и мобильные клиенты). Настоящий документ составлен в строгом соответствии с:
- Regulation (EU) 2016/679 (GDPR): Articles 6 (Lawfulness of processing), 7 (Conditions for consent), 12–14 (Transparency and data subject rights).
- Directive 2002/58/EC (ePrivacy Directive): Article 5(3) as amended by Directive 2009/136/EC regarding subscriber consent for terminal equipment access.
- California Consumer Privacy Act (CCPA / CPRA): Cal. Civ. Code § 1798.100 et seq. regarding notices at collection and opt-out of personal data sharing.
- United Kingdom Data Protection Act 2018 & PECR: Regulatory guidance on consent verification and non-essential cookie gating.
- Law of the Republic of Uzbekistan No. ZRU-547: Dated July 2, 2019 "On Personal Data" regulating the collection, systematization, and cross-border processing of digital identifiers.
2. Что такое файлы cookie и технологии локального хранения
Файлы cookie — это небольшие текстовые фрагменты данных, передаваемые веб-сервером и сохраняемые браузером вашего устройства. Наряду с HTTP-cookie, платформа Pegasus использует смежные технологии браузерного хранения:
- HTTP Cookies (First-Party & Third-Party): Small state containers transmitted with each network request via
CookieandSet-Cookieheaders, protected bySameSite=LaxandSecureflags. - Web Storage API (localStorage & sessionStorage): Sandboxed client-side key-value stores used to cache non-sensitive tactical UI state (such as dashboard table column widths and dark/light color tokens) without sending overhead bytes on every API trip.
- Session Tokens: Cryptographically signed JWT identifiers maintaining zero-trust authorization across distributed fleet microservices.
3. Классификация и правовые основания обработки
Все используемые технологии классифицируются по четырём изолированным категориям с независимым контролем доступа:
A. Строго обязательные
Обеспечивают аутентификацию, предотвращение мошенничества, защиту от CSRF и маршрутизацию сессий.
Legal Basis: GDPR Art. 6(1)(f) (Legitimate Interest) / ePrivacy Art. 5(3) ExemptionB. Функциональные настройки
Запоминают рабочие фильтры автопарка, выбранные транспортные коридоры и масштабирование карт.
Legal Basis: GDPR Art. 6(1)(a) (Explicit Prior Consent)C. Аналитика и производительность
Обезличенный мониторинг latency API, трассировка исключений и аудит пропускной способности.
Legal Basis: GDPR Art. 6(1)(a) (Explicit Prior Consent)D. Маркетинг и партнерская сеть
Атрибуция заявок на подключение корпоративных перевозчиков и оптовых поставщиков.
Legal Basis: GDPR Art. 6(1)(a) Consent / CCPA Opt-Out Gated4. Полный реестр используемых файлов cookie
Ниже представлен детальный реестр всех файлов cookie и браузерных токенов, зарегистрированных в производственной инфраструктуре Pegasus:
| Identifier | Category | Provider / Host | Retention | Purpose Description |
|---|---|---|---|---|
| pegasus_session | necessary | Pegasus Systems | 30 дней | Поддерживает аутентифицированную сессию поставщика, склада и диспетчера с криптографической защитой. |
| pegasus_csrf | necessary | Pegasus Systems | Сессия | Защищает точки мутации данных от атак межсайтовой подделки запроса (CSRF). |
| pegasus_consent | necessary | Pegasus Systems | 12 месяцев | Хранит ваши параметры согласия на использование cookie и метку времени согласно ст. 7 GDPR. |
| pegasus-theme | necessary | Pegasus Systems | 12 месяцев | Сохраняет визуальные настройки интерфейса (тёмная или светлая тема) между переходами по страницам. |
| pegasus_lang | necessary | Pegasus Systems | 12 месяцев | Сохраняет выбранный язык интерфейса (английский, русский, узбекский) для отображения переводов. |
| hasSeenSplash | necessary | Pegasus Systems | Сессия | Предотвращает повторное отображение экрана начальной загрузки в рамках одной рабочей сессии. |
| pegasus_ui_sidebar | functional | Pegasus Systems | 6 месяцев | Запоминает состояние навигационных панелей и плотности таблиц в рабочих экранах. |
| pegasus_corridor_filter | functional | Pegasus Systems | 3 месяца | Сохраняет фильтры региональных коридоров доставки в мониторе автопарка и заказов. |
| pegasus_map_view | functional | Pegasus Systems | 3 месяца | Сохраняет масштаб карты, слой отображения и координаты геопространственного мониторинга. |
| _pk_id | analytics | Pegasus Telemetry (Self-Hosted) | 13 месяцев | Хранит обезличенный идентификатор для анализа производительности, задержек и скорости загрузки страниц. |
| _pk_ses | analytics | Pegasus Telemetry (Self-Hosted) | 30 минут | Кратковременный телеметрический токен для замера задержек API в реальном времени без профилирования. |
| sentry_replay | analytics | Sentry Diagnostics | Сессия | Фиксирует обезличенные логи сбоев и трассировки для устранения программных ошибок в UI. |
| _li_fat_id | marketing | LinkedIn Corporation | 30 дней | Оценивает эффективность B2B-коммуникаций и привлечения корпоративных партнёров по цепочкам поставок. |
| _gcl_au | marketing | Google LLC | 90 дней | Атрибуция корпоративных заявок и обращений поставщиков в систему Pegasus. |
5. Сигнал Global Privacy Control (GPC) и отказ от передачи данных
Платформа Pegasus поддерживает и автоматически распознаёт спецификацию Global Privacy Control (GPC). Если в вашем браузере включен GPC (передаётся заголовок Sec-GPC: 1 или свойство navigator.globalPrivacyControl === true), маркетинговые и аналитические трекеры блокируются автоматически без необходимости ручного отключения.
6. Порядок изменения и отзыва согласия
В соответствии со ст. 7(3) GDPR и законодательством о защите персональных данных, вы имеете безусловное право в любой момент изменить или полностью отозвать ранее предоставленное согласие. Вы можете сделать это:
- Нажав кнопку «Изменить настройки cookie» в интерактивной панели в начале этой страницы или в нижней части сайта.
- Очистив историю и файлы cookie в настройках вашего веб-браузера, что вызовет повторное отображение баннера выбора.
7. Контакты службы защиты данных (DPO)
По всем вопросам, касающимся настоящей Политики, аудита согласий или реализации прав субъекта данных, вы можете обратиться к нашему сотруднику по защите данных: