Cookies and local storage

1.1. Платформа сохраняет следующие категории:

• защищённые cookie сессии Better Auth — для входа и предотвращения подделки запросов;
• cookie или локальную настройку языка интерфейса;
• localStorage выбранной компании, торговой точки или поставщика;
• localStorage корзины и пользовательских черновиков на конкретном устройстве;
• служебный кэш PWA для загрузки статических ресурсов и офлайн-устойчивости оболочки.

1.2. Фактический реестр cookie и браузерных хранилищ:

• aluber_locale — cookie; поверхности: website, buyer, supplier; владелец: Оператор aluber (реквизиты указаны в разделе «Об операторе»); поля: код языка: ru, kk или en; цель: сохранить выбранный язык интерфейса; основание: до записи — отдельное доказуемое согласие либо точно документированное исключение статьи 9 Закона; выбор настройки сам по себе не является правовым основанием; момент записи: при смене языка; срок: 365 дней либо до удаления пользователем; получатели: Оператор aluber; трансграничная передача: зависит от местонахождения устройства: локальная запись не передаётся отдельному получателю, но устройство вне Казахстана требует самостоятельной квалификации трансграничного потока
• [__Secure-]better-auth.session_token, [__Secure-]better-auth.dont_remember (только для сессии «не запоминать»), [__Secure-]better-auth.session_data[.N] (только если включён cookie cache), [__Secure-]better-auth.account_data[.N] (только если включён account cookie) — cookie; поверхности: buyer, supplier; владелец: Оператор aluber; self-hosted Better Auth; поля: подписанный токен сессии, признак режима «не запоминать», краткоживущий подписанный кэш сессии, если он включён; цель: вход, поддержание и защита пользовательской сессии; основание: утверждённая полная pre-consent карта: отдельное согласие до первого запроса либо точно документированное исключение статьи 9 Закона; момент записи: после успешного входа и при обновлении сессии; срок: токен сессии — до 7 дней либо до выхода; краткоживущий кэш — до 5 минут, если включён; получатели: Оператор aluber; трансграничная передача: зависит от местонахождения устройства: локальная запись не передаётся отдельному получателю, но устройство вне Казахстана требует самостоятельной квалификации трансграничного потока
• [__Secure-]aluber-admin.session_token, [__Secure-]aluber-admin.dont_remember (только для сессии «не запоминать»), [__Secure-]aluber-admin.session_data[.N] (только если включён cookie cache), [__Secure-]aluber-admin.account_data[.N] (только если включён account cookie) — cookie; поверхности: admin; владелец: Оператор aluber; self-hosted Better Auth; поля: подписанный токен административной сессии, признак режима «не запоминать», краткоживущий подписанный кэш сессии, если он включён; цель: вход, поддержание и защита административной сессии; основание: утверждённая полная карта admin pre-consent: отдельное employee/admin основание либо точно документированное исключение статьи 9 Закона, привязанное к действующей Политике; момент записи: после успешного входа администратора и при обновлении сессии; срок: токен сессии — до 7 дней либо до выхода; краткоживущий кэш — до 5 минут, если включён; получатели: Оператор aluber; трансграничная передача: зависит от местонахождения устройства: локальная запись не передаётся отдельному получателю, но устройство вне Казахстана требует самостоятельной квалификации трансграничного потока
• aluber.context — localStorage; поверхности: buyer; владелец: Оператор aluber (реквизиты указаны в разделе «Об операторе»); поля: ID пользователя, ID, название и статус компании, ID, название и статус торговой точки, город; цель: восстановить выбранный контекст закупки на этом устройстве; основание: первичная привязка ID пользователя — только по утверждённой полной pre-consent карте; последующее содержимое — по отдельному доказуемому согласию действующей редакции либо точно документированному исключению статьи 9 Закона; момент записи: после успешного входа — пустая привязка к ID пользователя; затем после выбора компании или торговой точки; срок: до выхода, смены пользователя, сброса контекста или ручной очистки; получатели: Оператор aluber; трансграничная передача: зависит от местонахождения устройства: локальная запись не передаётся отдельному получателю, но устройство вне Казахстана требует самостоятельной квалификации трансграничного потока
• aluber.supplier — localStorage; поверхности: supplier; владелец: Оператор aluber (реквизиты указаны в разделе «Об операторе»); поля: ID пользователя, ID, название и статус поставщика, город; цель: восстановить выбранный кабинет поставщика на этом устройстве; основание: первичная привязка ID пользователя — только по утверждённой полной pre-consent карте; последующее содержимое — по отдельному доказуемому согласию действующей редакции либо точно документированному исключению статьи 9 Закона; момент записи: после успешного входа — пустая привязка к ID пользователя; затем после выбора кабинета поставщика; срок: до выхода, смены пользователя, сброса контекста или ручной очистки; получатели: Оператор aluber; трансграничная передача: зависит от местонахождения устройства: локальная запись не передаётся отдельному получателю, но устройство вне Казахстана требует самостоятельной квалификации трансграничного потока
• aluber.cart — localStorage; поверхности: buyer; владелец: Оператор aluber (реквизиты указаны в разделе «Об операторе»); поля: ID пользователя и контекста закупки, ID оффера и товара, название, SKU, единица, цена, количество и ограничения заказа; цель: сохранить корзину и восстановить её после обновления страницы; основание: первичная привязка ID пользователя — только по утверждённой полной pre-consent карте; последующее содержимое — по отдельному доказуемому согласию действующей редакции либо точно документированному исключению статьи 9 Закона; момент записи: после успешного входа — пустая привязка к ID пользователя; затем при добавлении, изменении или удалении позиции корзины; срок: до оформления или очистки корзины, выхода либо смены пользователя; получатели: Оператор aluber; трансграничная передача: зависит от местонахождения устройства: локальная запись не передаётся отдельному получателю, но устройство вне Казахстана требует самостоятельной квалификации трансграничного потока
• aluber-paste-order — sessionStorage; поверхности: buyer; владелец: Оператор aluber (реквизиты указаны в разделе «Об операторе»); поля: ID пользователя, вставленный текст заказа, найденные кандидаты, выбранные количества и решения пользователя; цель: не потерять разбор вставленного заказа при переходе в каталог или обновлении страницы; основание: первичная привязка ID пользователя — только по утверждённой полной pre-consent карте; последующее содержимое — по отдельному доказуемому согласию действующей редакции либо точно документированному исключению статьи 9 Закона; момент записи: после успешного входа — пустая привязка к ID пользователя; затем при вводе и разборе текста заказа; срок: до закрытия вкладки, успешного добавления в корзину, выхода или ручной очистки; получатели: Оператор aluber; трансграничная передача: зависит от местонахождения устройства: локальная запись не передаётся отдельному получателю, но устройство вне Казахстана требует самостоятельной квалификации трансграничного потока
• aluber.chat.recent-searches:* — localStorage; поверхности: buyer, supplier; владелец: Оператор aluber (реквизиты указаны в разделе «Об операторе»); поля: ID пользователя и выбранной компании либо поставщика в ключе scope, ID и отображаемое имя собеседника, время добавления в историю; цель: показать последние выбранные результаты поиска в чате; основание: отдельное доказуемое согласие действующей редакции; после отзыва — только точно документированное исключение статьи 9 Закона; момент записи: при выборе собеседника из результатов поиска; срок: 30 дней с последнего добавления; просроченная запись удаляется при следующем открытии чата, выходе или ручной очистке; получатели: Оператор aluber; трансграничная передача: зависит от местонахождения устройства: локальная запись не передаётся отдельному получателю, но устройство вне Казахстана требует самостоятельной квалификации трансграничного потока
• aluber.notification-sound — localStorage; поверхности: buyer, supplier; владелец: Оператор aluber (реквизиты указаны в разделе «Об операторе»); поля: признак включения звука, выбранный вариант звука: chime, ping или pop; цель: сохранить настройку звука уведомлений на этом устройстве; основание: отдельное доказуемое согласие действующей редакции; после отзыва — только точно документированное исключение статьи 9 Закона; момент записи: только когда пользователь меняет настройку звука; срок: до изменения настройки или удаления данных сайта пользователем; получатели: Оператор aluber; трансграничная передача: зависит от местонахождения устройства: локальная запись не передаётся отдельному получателю, но устройство вне Казахстана требует самостоятельной квалификации трансграничного потока
• aluber-static-v1 — cacheStorage; поверхности: buyer; владелец: Оператор aluber (реквизиты указаны в разделе «Об операторе»); поля: хешированные JS/CSS-файлы, иконки и manifest; без HTML, API и auth; цель: ускорить загрузку PWA и позволить оболочке использовать статические ресурсы; основание: не применяется к текущему составу: кэш содержит только публичные статические файлы без персональных данных; момент записи: при первом запросе разрешённого статического ресурса; срок: до активации следующей версии service worker или ручной очистки; получатели: Оператор aluber; трансграничная передача: не применяется к текущему составу без персональных данных; изменение состава требует новой квалификации
• aluber-static-v1 — cacheStorage; поверхности: supplier; владелец: Оператор aluber (реквизиты указаны в разделе «Об операторе»); поля: хешированные JS/CSS-файлы, иконки и manifest; без HTML, API и auth; цель: ускорить загрузку PWA и позволить оболочке использовать статические ресурсы; основание: не применяется к текущему составу: кэш содержит только публичные статические файлы без персональных данных; момент записи: при первом запросе разрешённого статического ресурса; срок: до активации следующей версии service worker или ручной очистки; получатели: Оператор aluber; трансграничная передача: не применяется к текущему составу без персональных данных; изменение состава требует новой квалификации

2.1. Сессионные и защитные cookie необходимы для запрошенной пользователем услуги и не используются для рекламы. Их отключение обычно делает авторизацию и защищённые операции невозможными.

2.2. Техническая необходимость cookie не является самостоятельным исключением из Закона Республики Казахстан «О персональных данных и их защите». До записи идентификатора или связанного с ним журнала Оператор документирует конкретное основание статьи 9 либо получает доказуемое согласие; без основания необязательная запись и дальнейшее хранение не выполняются.

2.3. До получения согласия публичная страница работает в минимальном режиме: не загружает необязательную аналитику и рекламу, не создаёт профиль посетителя и не сохраняет устойчивый идентификатор. Неизбежные сетевые данные не включаются в долговременный журнал без отдельно утверждённых цели, основания и срока.

2.4. Локальные настройки не передаются сами по себе, но становятся доступны скриптам того же origin. Не используйте общее устройство без выхода из кабинета.

3.1. До отдельного включения и документирования Платформа не устанавливает необязательные рекламные или поведенческие cookie.

3.2. Серверный либо клиентский мониторинг ошибок может быть включён только после заполнения Политики данными провайдера, проверки места обработки и настройки удаления персональных данных из событий.

3.3. Если появится необязательная аналитика, до её загрузки будет показан выбор «принять» или «отклонить», настройки можно будет изменить, а отказ не ограничит основные функции.

4.1. При выходе из кабинета покупателя или поставщика Платформа автоматически удаляет все управляемые пользовательские записи localStorage и sessionStorage, а сессионные HttpOnly-cookie завершает через сервис авторизации. Выбранный язык сохраняется отдельно.

4.2. В профиле покупателя и настройках поставщика доступно действие «Очистить данные устройства». Оно удаляет сохранённый контекст, корзину, черновик вставленного заказа, недавние поиски в чате и статический PWA-кэш. Аккаунт, заказы, документы и другие серверные данные при этом не удаляются.

4.3. Точные имена, поля, цели, основания, моменты записи, сроки, получатели и сведения о трансграничной передаче приведены в фактическом реестре выше. Изменение реестра требует новой редакции настоящего Уведомления и нового канонического SHA-256.

4.4. Пользователь также может удалить cookie и данные сайта средствами браузера. Очистка на общем устройстве не заменяет выход из учётной записи.

5.1. Вопросы о cookie и данных: webberdyev@gmail.com. Общая поддержка: webberdyev@gmail.com.