Политика за бисквитките

1. Какво представляват бисквитките?

Бисквитките са малки текстови файлове, които уебсайтовете записват в браузъра ви. Основни функции като поддържане на сесията ви и запомняне на количката се осъществяват чрез бисквитки.

2. Нашият подход: само строго необходими бисквитки

Komshia възприема поверителността като част от дизайна. Затова в Платформата се използват само строго необходими бисквитки. За тях законът не изисква съгласие; в духа на прозрачността обаче ги изброяваме всички по-долу.

Това не означава, че не измерваме нищо: измерваме преглежданията на страниците и скоростта им на зареждане, но това измерване не използва бисквитки и затова не добавя нова бисквитка към списъка по-долу (раздел 5).

3. Пълен списък на бисквитките

Списъкът по-долу е изчерпателен: това са всички бисквитки, които Платформата записва. Бисквитките, отбелязани като „за срока на сесията“, се изтриват при затваряне на браузъра.

• Сесийна бисквитка (__Secure-authjs.session-token): удостоверява самоличността ви при вход; съхранява се 30 дни. HttpOnly, Secure, SameSite=Lax.
• CSRF защитна бисквитка (__Host-authjs.csrf-token): защитава формулярите ви от подправяне; за срока на сесията. HttpOnly, Secure, SameSite=Lax.
• Бисквитка за връщане след вход (__Secure-authjs.callback-url): пази към коя страница да се върнете след приключване на входа; за срока на сесията. HttpOnly, Secure, SameSite=Lax.
• Бисквитка за количката (komshia_cart): запомня количката ви при пазаруване без регистрация; съхранява се до 90 дни. HttpOnly, SameSite=Lax.
• Езикова бисквитка (locale): запомня езика (TR/BG/EN), който сте избрали с езиковия бутон на страницата; съхранява се 1 година. SameSite=Lax.
• Езикова бисквитка (NEXT_LOCALE): пази от страна на сървъра езика, разчетен от езиковия префикс в адреса; за срока на сесията. SameSite=Lax.

3.1. Защо има две езикови бисквитки?

Двете носят една и съща информация, но идват от различни места. Бисквитката „locale“ се записва от браузъра ви чрез езиковия бутон на страницата и запомня трайно предпочитанието ви; бисквитката „NEXT_LOCALE“ се записва от рамката, която генерира страницата (next-intl), според езиковия префикс в адреса (/tr, /bg, /en). Ако предпочитанието ви противоречи на префикса в адреса, ви пренасочваме към адреса на предпочитания от вас език. И двете съдържат само езиков код, без данни за самоличност.

4. Какво не използваме

• Не използваме рекламни и таргетиращи бисквитки.
• Не използваме аналитични/проследяващи бисквитки на трети страни (Google Analytics и др.); измерването на посещаемостта, което правим, е без бисквитки (раздел 5).
• Не използваме проследяващи пиксели на социални мрежи.

5. Измерване на посещаемостта без бисквитки

Измерване на посещаемостта (Vercel Analytics и Speed Insights): Използваме вградените инструменти за измерване на нашия хостинг доставчик Vercel, за да виждаме колко пъти се отварят страниците и колко бързо се зареждат. Тези инструменти не използват бисквитки, не записват нищо в браузъра ви и не ви проследяват между сайтове; не създават постоянен идентификатор или потребителски профил. Какво се измерва: адресът на отворената страница, препращащият адрес, държава, тип устройство, операционна система, браузър, размер на екрана и стойности за скоростта на зареждане. IP адресът ви не се съхранява; обработва се само моментно, за да се определи държавата и да се получи необратим отпечатък, който се сменя ежедневно — затова броят посетители е приблизителен и на следващия ден не бивате разпознат. Данните се показват обобщено, не се използват за реклама и не се продават. Тъй като не се използват бисквитки, това измерване не изисква банер за съгласие.

6. Бисквитки на трети страни (плащания)

На стъпката за плащане се пренасочвате към защитените платежни страници на Stripe или iyzico. Тези доставчици могат да използват свои необходими бисквитки за сигурност на плащанията и предотвратяване на измами; за подробности вижте политиката за бисквитки на съответния доставчик.

Платежните институции не са единствената трета страна: хостинг доставчикът ни Vercel също е трета страна и осъществява измерването на посещаемостта по раздел 5. То обаче не използва бисквитки и не записва нищо в браузъра ви; файловете му се зареждат от същия адрес (same-origin) като komshia.com.

7. Управление на бисквитките

Можете да изтривате или блокирате бисквитки от настройките на браузъра си. При блокиране на строго необходимите бисквитки обаче функциите за вход, количка и плащане няма да работят.

8. Правно основание

За строго необходимите бисквитки не се изисква съгласие — основанието е чл. 6, пар. 1, б. „е“ от GDPR (легитимен интерес) и изключението „строго необходими“ по чл. 5, пар. 3 от Директивата за правото на неприкосновеност на личния живот и електронни комуникации (ePrivacy), както и чл. 5/2-c и 5/2-f от KVKK.

9. Промени и контакт

Ако използването на бисквитки се промени, тази страница ще бъде актуализирана; при добавяне на бисквитка, изискваща съгласие, първо ще бъде поискано вашето одобрение. Въпроси: .