На этом сайте ровно два файла cookie, один сторонний скрипт, который может загрузиться, и одно хранилище браузера, которое часто ошибочно принимают за cookie. Это полный перечень. Здесь нет рекламных пикселей, ничто не отслеживает вас на других сайтах, и баннера согласия нет, потому что на этой странице нечему служить основанием для запроса согласия.
Сессионный cookie: как сервер распознаёт посещение
Кратко
Один строго необходимый cookie, названный в честь этого сайта, устанавливается веб-фреймворком, доступен только серверу и истекает в течение нескольких часов.
Сайт работает на фреймворке Laravel, который выдаёт сессионный cookie с именем, образованным от названия этого сайта, а не с общим названием. В нём хранится только зашифрованный идентификатор — больше ничего: ни имени, ни адреса электронной почты, ни истории поиска, ни профиля. Он нужен, чтобы сервер мог определить, что два запроса относятся к одному посещению, благодаря чему отправка формы вообще работает.
Cookie помечен как доступный только серверу, а не скриптам на странице, передаётся только через зашифрованное соединение и настроен так, чтобы другой сайт не мог заставить ваш браузер отправить его. Он автоматически истекает через несколько часов после последнего запроса и не содержит идентификатора, по которому вас можно было бы узнать при следующем посещении.
Токен безопасности: подтверждение, что форма отправлена с этой страницы
Кратко
Второй строго необходимый cookie — XSRF-TOKEN. Он защищает отправку форм от подделки с другого сайта и истекает вместе с сессией.
В cookie с именем XSRF-TOKEN хранится токен защиты от межсайтовой подделки запросов. Страница считывает его и отправляет значение вместе с формой, а сервер отклоняет запросы без соответствующего токена. Так другой сайт не может незаметно отправить поиск или отзыв от вашего имени, пока эта страница открыта.
В отличие от сессионного cookie, этот должен быть доступен странице — так его значение попадает в форму. Он не содержит персональных данных, также передаётся только через зашифрованное соединение и истекает в тот же короткий срок. Если его заблокировать, перестанут работать все формы на сайте, поэтому он относится к категории строго необходимых, а не к тем, для которых можно выбрать, устанавливать их или нет.
Виджет бронирования — чужой код
Кратко
Скрипт поставщика загружается только при открытии бронирования, а за то, что он сохраняет, отвечает эта компания, а не мы.
При просмотре и сравнении автомобилей на этом сайте ничего не загружается со сторонних ресурсов. Виджет бронирования от сети поставщиков намеренно не загружается, пока вы действительно не откроете бронирование. Поэтому посетитель, который читает руководство и уходит, вообще не запускает этот скрипт.
После загрузки код этой компании выполняется на странице и может сохранять собственные данные, чтобы провести вас через этапы бронирования. Мы не контролируем, что именно он сохраняет, и перечислять это по пунктам здесь означало бы гадать. Поэтому мы сообщаем о его наличии. Если хотите проверить, откройте панель хранилища в инструментах разработчика браузера до и после открытия бронирования — все различия будут связаны с этим скриптом.
На практике блокировка сторонних скриптов для этого домена не мешает читать сайт и выполнять поиск, но завершить бронирование не получится.
Результаты поиска кэшируются, но это не cookie
Кратко
Результаты поиска автомобилей за последние несколько минут хранятся в локальном хранилище вашего браузера. Они не покидают устройство и не отправляются ни на один сервер.
После поиска список автомобилей записывается в локальное хранилище браузера под ключом, начинающимся с букв lrCars. Если в течение следующих нескольких минут вы повторите тот же поиск, список будет прочитан оттуда. Поэтому при возврате на страницу результатов она открывается мгновенно — не приходится снова ждать ответа сети поставщиков. Сохраняются только несколько последних поисков, и каждый удаляется, как только устареет.
Важно точно понимать разницу: именно её чаще всего размывают страницы о cookie. Локальное хранилище — это не cookie. Cookie прикрепляется к каждому запросу, который браузер отправляет этому сайту, благодаря чему сервер может распознать вас. Локальное хранилище ни к чему не прикрепляется: оно находится в браузере, доступно только страницам этого домена, и его содержимое не передаётся ни нам, ни кому-либо ещё. В нём кэшируются общедоступные сведения о наличии автомобилей, а не какие-либо данные о вас. Простая очистка cookie его не удалит.
Как очистить или заблокировать каждый элемент
Кратко
Всеми четырьмя элементами можно управлять в браузере. Для этого не нужны ни учётная запись, ни обращение к нам.
Оба cookie удаляются при обычной очистке данных браузера. Они исчезнут, как только вы очистите cookie для этого сайта. Также можно полностью заблокировать cookie этого домена в настройках браузера. Последствие описано выше: сайт по-прежнему будет открываться, но формы перестанут работать.
Для локального хранилища нужна отдельная настройка, которая в разных браузерах обычно называется «кэшированные данные», «данные сайтов» или «данные размещённых приложений». Очистка всех данных этого домена удалит их. Можно также открыть инструменты разработчика, найти локальное хранилище на панели хранилища и удалить записи lrCars по отдельности. Режим приватного просмотра выполняет обе задачи сразу: cookie и локальное хранилище удаляются при закрытии окна.
Скрипт поставщика можно заблокировать расширением для блокировки контента или отключив сторонние скрипты для этого домена. В таком случае всё на сайте, кроме этапа бронирования, продолжит работать.
Изменения и вопросы
Кратко
Если перечень изменится, эта страница тоже изменится. Вопросы отправляйте на указанный ниже адрес электронной почты.
На этой странице перечислено, что сайт хранит сейчас. Если мы что-либо добавим или сеть поставщиков изменит работу виджета, мы обновим перечень здесь, а не станем молча оставлять его устаревшим. Отдельных посетителей об изменениях не уведомляют, поэтому перечитайте страницу, если для вас это важно.
Вопросы о том, что описано здесь, отправляйте по адресу [email protected]. Doha Global Group работает только по электронной почте и не обслуживает звонки. Если вы обнаружите в браузере данные, сохранённые этим доменом и не указанные на этой странице, сообщите нам их название — мы объясним, для чего они нужны, или удалим их.
См. также Политику конфиденциальности и Условия использования.
Термины, используемые на этой странице
В политике cookie часто используются термины, которые редко где-либо объясняют. Эти шесть понятий помогут разобраться, что означают остальные сведения на этой странице.
- Cookie
- Небольшой фрагмент текста, который сайт просит браузер сохранить и отправить при следующем запросе. Он передаётся с каждым запросом к этому сайту — в этом его польза и причина, по которой его использование регулируется.
- Сессионный cookie
- Cookie, который идентифицирует сеанс просмотра, а не человека. Он позволяет серверу определить, что два запроса относятся к одному посещению.
- Строго необходимый
- Категория cookie, который сайт может устанавливать без разрешения, поскольку без него не будет работать то, о чём вы попросили. Оба cookie, описанные здесь, относятся к этой категории.
- Токен CSRF
- Значение, подтверждающее, что форма отправлена с указанной страницы. Без него другой сайт мог бы незаметно отправить форму от вашего имени.
- Локальное хранилище
- Отдельное хранилище браузера, гораздо вместительнее cookie. Данные остаются в браузере и никогда не прикрепляются к запросам. Разница имеет значение: это не cookie, и очистка cookie не удаляет эти данные.
- Сторонний скрипт
- Код, загружаемый от другой компании и выполняемый на этой странице. Он может выполнять действия, которых сама страница не выполняет, поэтому здесь он указан отдельно.