Політика використання файлів cookie

1. Що таке файли cookie

Файли cookie - це невеликі текстові файли, які сайт зберігає у вашому браузері під час відвідування. Під час наступних звернень браузер повертає їх сайту, завдяки чому сайт «пам'ятає» ваші дії: що ви увійшли в акаунт, яку мову обрали, який регіон переглядаєте.

У цьому документі під файлами cookie ми розуміємо також суміжні технології з подібним призначенням: локальне сховище браузера (localStorage і sessionStorage), ідентифікатори сесії та ідентифікатори пристрою в мобільному застосунку.

Файли cookie розрізняють за строком дії:

• сесійні - видаляються, щойно ви закриваєте браузер;
• постійні - зберігаються визначений строк або до моменту, коли ви їх видалите.

За джерелом вони поділяються на:

• власні (first-party) - встановлені доменом meeti.me;
• сторонні (third-party) - встановлені сервісами, які ми підключаємо, наприклад платіжним провайдером.

Ця Політика є частиною Політики конфіденційності Meeti Me і доповнює її. Оператором є DOKUMENT.PL sp. z o.o., Aleja Stanow Zjednoczonych 51 lok. 222, 04-028 Warszawa, Poland, NIP 5242982251, KRS 0001055336.

Чинна редакція: 2026-08-01. Дата набрання чинності: 2026-08-01.

2. Категорії файлів cookie

Необхідні. Забезпечують базову роботу сайту: вхід в акаунт, збереження сесії, безпека форм, розподіл навантаження, збереження вашого вибору щодо cookie. Без них сайт не працюватиме належним чином. Ці файли встановлюються на підставі виконання договору і не потребують згоди, проте ми інформуємо вас про них.

Функціональні. Запам'ятовують ваші налаштування: мову інтерфейсу, регіон, підказки, які ви вже закрили. Вони роблять користування зручнішим, але без них сайт залишається працездатним.

Аналітичні. Допомагають зрозуміти, як використовується платформа: які сторінки відвідують, де користувачі стикаються з труднощами, які функції залишаються непоміченими. Ми використовуємо їх лише в узагальненому вигляді для покращення продукту. Встановлюються тільки після вашої згоди.

Маркетингові. Використовувалися б для показу реклами та вимірювання її ефективності. Ми не використовуємо маркетингових і рекламних файлів cookie. На платформі не встановлено жодного стороннього рекламного або таргетингового трекера. Ми не передаємо даних про вашу поведінку рекламним мережам. Якщо це коли-небудь зміниться, ми оновимо цей документ і запитаємо вашу згоду до встановлення таких файлів.

3. Перелік файлів cookie, які ми використовуємо

Усі перелічені нижче файли є власними: їх встановлює домен meeti.me.

| Назва | Категорія | Призначення | Строк зберігання | | --- | --- | --- | --- | | `accessToken` | Необхідний | Токен доступу, який підтверджує, що ви увійшли в акаунт, і дозволяє виконувати дії від вашого імені | 15 хвилин | | `refreshToken` | Необхідний | Токен оновлення: дозволяє продовжити сесію без повторного введення пароля | 30 днів | | `auth-hint` | Необхідний | Позначка про наявність активної сесії. Дозволяє інтерфейсу одразу показати правильний екран і не звертатися до сервера зайвий раз. Не містить персональних даних | 30 днів | | `user-lang` | Функціональний | Обрана мова інтерфейсу | 12 місяців | | `mp_region` | Функціональний | Обраний регіон майданчика: визначає, які салони і які правові документи вам показувати | 12 місяців | | `cookie-consent` | Необхідний | Зберігає ваш вибір у банері згоди: які категорії ви дозволили, дату вибору і версію банера. Потрібен, щоб не запитувати згоду повторно і щоб ми могли підтвердити її наявність | 12 місяців |

Токени `accessToken` і `refreshToken` мають атрибути `HttpOnly`, `Secure` і `SameSite`, тому недоступні для сторонніх скриптів і передаються лише захищеним з'єднанням.

Якщо ви вийдете з акаунта, токени сесії видаляються негайно.

4. Аналітика: PostHog

Для продуктової аналітики ми використовуємо PostHog. Він показує нам знеособлену картину: скільки користувачів дійшло до екрана бронювання, де вони зупиняються, які функції залишаються незатребуваними.

• Категорія: аналітична, встановлюється тільки після вашої згоди.
• Що збирається: випадково згенерований ідентифікатор відвідувача, події в інтерфейсі (перегляд сторінки, натискання, помилка форми), тип пристрою і браузера, скорочена IP-адреса, реферер.
• Що не збирається: вміст полів вводу, паролі, платіжні реквізити, зміст нотаток салону про клієнта.
• Хостинг: інфраструктура PostHog у Європейському Союзі. Дані не залишають ЄС у межах цієї інтеграції.
• Строк зберігання: до 24 місяців.
• Ідентифікатори: зберігаються у файлах cookie `ph_*` і в локальному сховищі браузера, строк - до 12 місяців.

Якщо ви не дали згоди або відкликали її, скрипт аналітики не завантажується, а раніше встановлені ідентифікатори видаляються.

5. Платежі: Stripe

Платежі за передплату сервісу для салонів обробляє Stripe. Клієнти-споживачі не платять через платформу, тому з цими файлами cookie стикаються переважно представники салонів на сторінках оплати.

• Категорія: необхідні. Вони потрібні для проведення операції та запобігання шахрайству, тому встановлюються на підставі виконання договору, а не згоди.
• Призначення: підтримання сесії оплати, перевірка справжності платежу, виявлення підозрілої активності та автоматизованих спроб підбору карток.
• Тип: сторонні файли cookie доменів Stripe, зокрема `__stripe_mid` (ідентифікатор пристрою, до 12 місяців) і `__stripe_sid` (ідентифікатор сесії, близько 30 хвилин).
• Важливо: повний номер картки, строк дії та код CVC ви вводите безпосередньо у формі Stripe. Ми їх не бачимо і не зберігаємо.

Ці файли не можна вимкнути, не втративши можливості оплатити передплату. Обробка даних Stripe регулюється також політикою конфіденційності самого Stripe.

6. Як ми отримуємо і як ви змінюєте свою згоду

Під час першого відвідування meeti.me з'являється банер згоди. До того, як ви зробите вибір, працюють лише необхідні файли cookie: аналітичні скрипти не завантажуються.

У банері доступні три дії:

• Прийняти всі - дозволити функціональні та аналітичні файли;
• Відхилити необов'язкові - залишити тільки необхідні;
• Налаштування - увімкнути або вимкнути кожну категорію окремо.

Ваш вибір зберігається у файлі `cookie-consent` разом із датою і версією банера, щоб ми могли підтвердити правомірність обробки. Прокручування сторінки, закриття банера хрестиком або подальше користування сайтом не вважаються згодою.

Змінити або відкликати згоду можна будь-коли:

• за посиланням «Налаштування cookie» у нижній частині кожної сторінки;
• у розділі налаштувань приватності в особистому кабінеті;
• очистивши файли cookie в браузері: тоді банер з'явиться знову.

Відкликання діє на майбутнє і не впливає на правомірність обробки, здійсненої раніше.

Ви також можете керувати файлами cookie засобами браузера: заблокувати всі або окремі файли, видалити збережені, увімкнути режим приватного перегляду. Відповідні налаштування є в Chrome, Safari, Firefox і Edge у розділі налаштувань приватності. У мобільному застосунку аналітику можна вимкнути в налаштуваннях застосунку.

7. Наслідки відмови

Ви маєте право відмовитися від необов'язкових файлів cookie, і це не позбавляє вас доступу до платформи.

• Відмова від аналітичних - жодних наслідків для роботи сервісу. Ви користуєтеся платформою в повному обсязі, ми просто отримуємо менше даних для її покращення.
• Відмова від функціональних - сайт працюватиме, але не запам'ятає вашу мову і регіон: їх доведеться обирати щоразу.
• Блокування необхідних файлів засобами браузера - вхід в акаунт стане неможливим, сесія перериватиметься, бронювання не збережеться, а оплата передплати не пройде. Ми не можемо надати сервіс без цих файлів.

Ми не обмежуємо функціональність і не показуємо повторних банерів як покарання за відмову. Повторно ми запитаємо згоду лише тоді, коли мине строк дії файлу `cookie-consent`, коли ви очистите cookie або коли ми додамо нову категорію чи нового постачальника.

8. Зміни цієї Політики

Перелік файлів cookie може змінюватися разом із платформою: ми додаємо функції, змінюємо постачальників, відмовляємося від інструментів, які більше не потрібні.

Актуальна редакція завжди доступна на meeti.me із зазначенням версії та дати набрання чинності. Якщо ми плануємо додати нову категорію файлів або нового постачальника, який потребує згоди, банер згоди з'явиться повторно, і до отримання нової згоди такі файли не встановлюватимуться.

Про суттєві зміни ми повідомимо не пізніше ніж за 14 днів до набрання ними чинності - через повідомлення в інтерфейсі або електронною поштою.

Питання щодо файлів cookie: meetime.company@gmail.com. Питання щодо захисту даних: meetime.company@gmail.com. Технічна підтримка: meetime.company@gmail.com. Скаргу можна подати до наглядового органу: Уповноважений Верховної Ради України з прав людини, вул. Інститутська 21/8, Київ, 01008, Україна, ombudsman.gov.ua.

---

Юридично обов'язковою є українська версія цього документа. Переклади іншими мовами надаються лише для зручності; у разі розбіжностей переважну силу має українська версія.