Ця Політика щодо файлів cookie пояснює, які cookie та схожі технології ми використовуємо на сайті Hoorya, навіщо вони потрібні і як ви можете ними керувати.

1. Що таке файли cookie

Файли cookie — це невеликі текстові файли, які веб-сайт зберігає у вашому браузері. Вони дозволяють сайту «пам’ятати» інформацію про ваші дії: вхід в обліковий запис, обрану мову, налаштування інтерфейсу. Без cookie багато стандартних функцій сайтів просто не працювали б.

Окрім cookie, ми можемо використовувати схожі технології: localStorage, sessionStorage, web-маяки (web beacons) та пікселі. Якщо нижче згадуються «cookie», ми маємо на увазі весь цей набір технологій.

2. Які типи cookie ми використовуємо

2.1. Необхідні (essential)

Без них сайт не працює. Вони забезпечують вхід, безпеку, базову навігацію. Згода користувача для них не потрібна — це передбачено GDPR і ePrivacy.

2.2. Функціональні

Запам’ятовують ваші вподобання: мову інтерфейсу, фільтри пошуку, останні переглянуті вакансії. Без них сайт працює, але стає менш зручним.

2.3. Аналітичні

Допомагають нам розуміти, як користувачі взаємодіють із сайтом: які сторінки популярні, де виникають труднощі. Дані переважно агреговані та псевдонімізовані.

2.4. Маркетингові

На цей момент ми не використовуємо маркетингові cookie третіх сторін для персоналізованої реклами. Якщо це зміниться у майбутньому, ми оновимо цю Політику і запросимо вашу згоду.

3. Конкретні cookie, які ми використовуємо

3.1. WordPress (необхідні)

• wordpress_logged_in_* — підтверджує, що ви залогінені. Час життя: до закриття браузера або 14 днів (якщо обрано «Запам’ятати мене»).
• wordpress_sec_* — захищена версія cookie аутентифікації для адмін-панелі.
• wp_settings-* — зберігає налаштування інтерфейсу адмін-панелі.
• wp-postpass_* — для доступу до сторінок, захищених паролем.

3.2. Cloudflare (необхідні + безпека)

• cf_clearance — підтверджує, що ви успішно пройшли захист від ботів. Час життя: 30 хвилин — 1 рік.
• __cf_bm — Cloudflare Bot Management, працює до 30 хвилин після останнього запиту.
• Cloudflare Turnstile — анонімна капча без cookie у класичному розумінні (використовує тимчасові токени).

3.3. Google Analytics (аналітика, потребує згоди)

• _ga — унікальний ідентифікатор користувача. Час життя: 2 роки.
• _gid — ідентифікатор сесії. Час життя: 24 години.
• _gat_* — обмеження частоти запитів. Час життя: 1 хвилина.

IP-адреси анонімізуються перед передачею до Google.

3.4. Переклад та мультимовність

• googtrans — мова, обрана через GTranslate.
• hoo_gtfx — наш службовий cookie для коректного очищення стану перекладача при перемиканні мови.
• pll_language — мова, обрана через Polylang.

3.5. Tutor LMS (курси)

• tutor_* — прогрес у курсах, останній переглянутий урок.

3.6. Власні службові

• hoo_v2_chrome — службова мітка для перевірок сумісності UI; не містить персональних даних.

4. Тривалість зберігання

• Сесійні cookie зникають після закриття браузера.
• Постійні cookie залишаються до закінчення вказаного терміну або поки ви не видалите їх вручну.

5. Як керувати cookie

У вас є кілька способів керувати cookie:

1. Через банер згоди на сайті (якщо застосовно у вашому регіоні) — оберіть, які категорії дозволити.
2. Через налаштування браузера — будь-який сучасний браузер дозволяє переглядати, видаляти і блокувати cookie:
   • Chrome: Налаштування → Конфіденційність → Файли cookie.
   • Firefox: Параметри → Приватність та безпека.
   • Safari: Параметри → Конфіденційність.
   • Edge: Налаштування → Cookie та дозволи сайту.
3. Через Do Not Track — ми поважаємо сигнал DNT для аналітичних cookie.
4. Через відмову від Google Analytics — встановіть офіційний плагін браузера від Google для відмови від аналітики.

Зверніть увагу: блокування необхідних cookie призведе до того, що частина функцій сайту не працюватиме (зокрема, вхід в обліковий запис).

6. Сторонні постачальники

Деякі cookie встановлюються сторонніми сервісами, які ми використовуємо:

• Google (Analytics, OAuth-вхід) — policies.google.com/privacy
• Cloudflare (CDN, безпека, Turnstile) — cloudflare.com/privacypolicy
• Telegram (Bot API, якщо ви підключили бота) — telegram.org/privacy
• GTranslate — gtranslate.io/privacy-policy

Ми не контролюємо те, як ці сторонні сервіси обробляють дані, але обираємо постачальників, які заявляють про відповідність GDPR.

7. Зміни до Політики

Якщо ми додаємо нові cookie або змінюємо мету використання існуючих, ми оновлюємо цю Політику і повідомляємо користувачів через банер на сайті або email-розсилку. Дата останнього оновлення завжди вказана у верхній частині документа.

8. Контакти

З питань щодо cookie звертайтеся: contact@hoorya.eu.