ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ COOKIE
Сервис LoomyClips (loomyclips.com)
Редакция от 24 апреля 2026 г. Версия 1.0
ОГЛАВЛЕНИЕ
- Сведения об операторе
- Что такое файлы cookie и зачем они используются
- Категории файлов cookie, используемых в Сервисе
- Сроки хранения файлов cookie
- Передача данных cookie третьим лицам
- Как управлять файлами cookie
- Связь с Политикой обработки персональных данных
- Изменения настоящей Политики
Приложение: Спецификация cookie-баннера
Приложение 2: Чек-лист технических требований перед запуском Вебвизора
ТЕХНИЧЕСКИЕ ТРЕБОВАНИЯ К ЗАПУСКУ
До публикации настоящей политики в составе сайта Оператор обязан реализовать:
- Маскирование в Вебвизоре всех форм ввода, страниц Личного кабинета (/dashboard, /profile, /account, /partner/account), страниц загрузки/обработки видео (/upload, /process, /result), платёжных форм (/pay, /checkout), форм регистрации и авторизации.
- Технический запрет загрузки счётчика Яндекс.Метрики с Вебвизором до получения активного согласия пользователя в cookie-баннере.
- Журнал согласий с идентификаторами сессии, IP, timestamp, user-agent, зафиксированным выбором пользователя.
- Квартальный аудит списка исключений (URL-маска) и фиксация изменений в журнале изменений.
Вплоть до реализации указанных мер Вебвизор не используется. Техническая реализация подтверждается актом тестирования перед запуском политики в production.
1. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
| Реквизит | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Зиновьев Михаил Николаевич |
| ОГРНИП | 326774600287471 |
| ИНН | 770602340640 |
| Юридический и почтовый адрес | 119072, Россия, г. Москва, муниципальный округ Якиманка, ул. Серафимовича, д. 2 |
| Адрес электронной почты | support@loomyclips.com |
| Сервис | LoomyClips (Луми Клипы), loomyclips.com |
2. ЧТО ТАКОЕ ФАЙЛЫ COOKIE И ЗАЧЕМ ОНИ ИСПОЛЬЗУЮТСЯ
2.1. Определение
Файлы cookie (куки) — небольшие текстовые файлы, которые веб-сайт сохраняет на устройстве пользователя (компьютере, смартфоне, планшете) при посещении сайта. Эти файлы позволяют сайту «запоминать» действия и настройки пользователя на протяжении одного сеанса или нескольких посещений.
Помимо файлов cookie, к аналогичным технологиям относятся: - Local Storage и Session Storage — механизмы хранения данных в браузере; - Пиксели отслеживания — небольшие прозрачные изображения, позволяющие фиксировать факт открытия страницы или письма; - Идентификаторы сессий — уникальные коды, хранящиеся в cookie или передаваемые в URL.
2.2. Зачем используются cookie в LoomyClips
Файлы cookie используются Сервисом LoomyClips для следующих целей:
- Аутентификация и управление сессией: обеспечение работы личного кабинета после входа через Google OAuth; без сессионных cookie пользователь будет вынужден авторизоваться при каждом переходе между страницами;
- Безопасность: защита от несанкционированного доступа (CSRF-токены, идентификаторы сессий), предотвращение мошеннических действий;
- Настройки пользователя: сохранение предпочтений (например, выбор языка интерфейса, настройки уведомлений, выбор в cookie-баннере);
- Аналитика: анализ пользовательского поведения на сайте с целью улучшения функциональности и удобства использования Сервиса (с согласия пользователя);
- Защита от ботов: Яндекс SmartCaptcha использует cookie для отличия людей от автоматизированных запросов.
3. КАТЕГОРИИ ФАЙЛОВ COOKIE, ИСПОЛЬЗУЕМЫХ В СЕРВИСЕ
3.1. Строго необходимые (технические) файлы cookie
Правовой статус: Согласие пользователя не требуется. Данные cookie необходимы для функционирования Сервиса; без них использование Сервиса невозможно (ст. 9 ч. 1 ФЗ-152 — исключение для технически необходимых cookie).
| Название файла / идентификатор | Провайдер | Назначение | Тип |
|---|---|---|---|
| session_id | LoomyClips | Идентификатор пользовательской сессии; поддерживает состояние входа в систему | Сессионный (удаляется при закрытии браузера) |
| csrf_token | LoomyClips | Cross-Site Request Forgery (CSRF) токен; защита от межсайтовых атак при отправке форм | Сессионный |
| auth_token | LoomyClips | Токен аутентификации после входа через Google OAuth; обеспечивает работу личного кабинета | Постоянный |
| cookie_consent | LoomyClips | Сохраняет выбор пользователя в cookie-баннере (принятые/отклонённые категории) | Постоянный, 12 месяцев |
| lc_locale | LoomyClips | Сохраняет языковые настройки интерфейса | Постоянный, 12 месяцев |
| _smartcaptcha | Яндекс SmartCaptcha | Идентификатор прохождения CAPTCHA; защита форм от автоматизированных запросов | Сессионный |
Примечание: перечень строго необходимых cookie может дополняться по мере развития технической инфраструктуры Сервиса без изменения настоящей Политики, если добавляемые cookie служат исключительно технически необходимым целям.
3.2. Аналитические файлы cookie
Правовой статус: Требуется согласие пользователя. По умолчанию в cookie-баннере не активированы.
Сервис LoomyClips использует Яндекс.Метрику (счётчик 108749035) с включённой функцией Вебвизора для анализа пользовательского поведения на сайте. Яндекс.Метрика — российский сервис (ООО «Яндекс»), данные обрабатываются на серверах в Российской Федерации.
| Название файла / идентификатор | Провайдер | Назначение | Тип |
|---|---|---|---|
| _ym_uid | Яндекс.Метрика | Уникальный идентификатор пользователя для Яндекс.Метрики; используется для подсчёта уникальных посетителей | Постоянный, 1 год |
| _ym_d | Яндекс.Метрика | Дата первого визита пользователя; используется для расчёта частоты посещений | Постоянный, 1 год |
| _ym_isad | Яндекс.Метрика | Определяет наличие блокировщика рекламы у пользователя | Сессионный |
| _ym_visorc | Яндекс.Метрика (Вебвизор) | Записывает данные для функции Вебвизор (движения мыши, клики, прокрутки) | Сессионный |
| yabs-sid | Яндекс | Сессионный идентификатор рекламной системы Яндекс | Сессионный |
Что записывает Вебвизор: При активированных аналитических cookie функция Вебвизор записывает движения мыши, клики, прокрутки страниц и действия пользователя в интерфейсе. Эти данные используются исключительно для улучшения функциональности и удобства использования Сервиса. Содержимое личного кабинета пользователя (загружаемые видео, готовые ролики) функцией Вебвизор не записывается — для таких разделов Оператор применяет настройку маскирования чувствительного контента.
3.3. Маркетинговые файлы cookie
Правовой статус: Требуется согласие пользователя. По умолчанию в cookie-баннере не активированы.
На момент составления настоящей Политики Сервис LoomyClips не использует маркетинговые (рекламные) файлы cookie, предназначенные для таргетированной рекламы или ретаргетинга.
Если в будущем маркетинговые cookie будут внедрены, настоящая Политика будет обновлена с детальным описанием соответствующих файлов, их провайдеров и целей.
4. СРОКИ ХРАНЕНИЯ ФАЙЛОВ COOKIE
| Категория | Файл cookie | Срок хранения |
|---|---|---|
| Строго необходимые | session_id, csrf_token | До закрытия браузера (сессионные) |
| Строго необходимые | auth_token | 30 дней (или до выхода из системы) |
| Строго необходимые | cookie_consent | 12 месяцев с момента выбора |
| Строго необходимые | lc_locale | 12 месяцев |
| Строго необходимые | _smartcaptcha | До закрытия браузера (сессионный) |
| Аналитические | _ym_uid, _ym_d | 1 год (обновляется при каждом посещении) |
| Аналитические | _ym_isad, _ym_visorc | До закрытия браузера (сессионные) |
| Аналитические | yabs-sid | До закрытия браузера (сессионный) |
| Маркетинговые | — | Не используются |
После истечения установленного срока файлы cookie автоматически удаляются браузером пользователя. Пользователь также вправе удалить cookie вручную в любое время (раздел 6).
5. ПЕРЕДАЧА ДАННЫХ COOKIE ТРЕТЬИМ ЛИЦАМ
5.1. Яндекс.Метрика (обработчик по поручению)
Данные аналитических cookie (при наличии согласия пользователя) передаются в ООО «Яндекс» в рамках использования сервиса Яндекс.Метрика.
| Параметр | Значение |
|---|---|
| Статус | Обработчик по поручению Оператора |
| Локация обработки | Российская Федерация |
| Передаваемые данные | IP-адрес (в анонимизированном виде), данные cookie (_ym_uid, _ym_d и др.), user-agent, URL страниц, данные о действиях (Вебвизор) |
| Правовое основание | Согласие пользователя на аналитические cookie; договор-поручение между Оператором и ООО «Яндекс» |
| Политика конфиденциальности Яндекс | https://yandex.ru/legal/confidential/ |
5.2. Яндекс SmartCaptcha (обработчик по поручению)
Технические данные (IP-адрес, user-agent, идентификатор CAPTCHA) в рамках строго необходимых cookie передаются в ООО «Яндекс» для работы сервиса SmartCaptcha.
| Параметр | Значение |
|---|---|
| Статус | Обработчик по поручению Оператора |
| Локация обработки | Российская Федерация |
| Правовое основание | Строго необходимое cookie (согласие не требуется) |
5.3. Cloudflare
Cloudflare (Cloudflare, Inc., США) используется в качестве инфраструктурного компонента. Через Cloudflare проходят технические сетевые заголовки (IP-адреса), которые являются неотъемлемым атрибутом любого интернет-соединения. Данные cookie пользователей через Cloudflare не передаются.
5.4. Иные третьи лица
Данные cookie не продаются и не передаются каким-либо иным третьим лицам, помимо указанных в данном разделе.
6. КАК УПРАВЛЯТЬ ФАЙЛАМИ COOKIE
6.1. Через cookie-баннер Сервиса
При первом посещении сайта loomyclips.com отображается cookie-баннер, который позволяет: - принять все категории cookie; - отклонить необязательные категории (аналитические и маркетинговые) одним нажатием; - выбрать категории через раздел «Настройки» баннера.
Сделанный выбор сохраняется на 12 месяцев. Пользователь вправе изменить настройки в любое время, нажав на иконку управления cookie (доступна в нижней части сайта) или через раздел «Настройки» личного кабинета → «Cookie».
6.2. Через настройки браузера
Пользователь вправе управлять файлами cookie через настройки своего браузера:
| Браузер | Путь к настройкам |
|---|---|
| Google Chrome | Меню → Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов |
| Mozilla Firefox | Меню → Настройки → Приватность и защита → Куки и данные сайтов |
| Яндекс.Браузер | Меню → Настройки → Сайты → Расширенные настройки → Файлы cookie |
| Safari | Настройки → Safari → Конфиденциальность |
| Microsoft Edge | Меню → Настройки → Файлы cookie и разрешения сайтов |
Важно: отключение строго необходимых cookie в настройках браузера может нарушить работу Сервиса: авторизация и доступ к личному кабинету станут невозможными.
6.3. Отказ от аналитики Яндекс.Метрики
Пользователь может отказаться от сбора данных Яндекс.Метрикой установив: - Браузерное расширение Яндекс.Метрика «Opt-out»: https://yandex.ru/support/metrica/general/opt-out.html; - либо выбрав «Отклонить необязательные» в cookie-баннере Сервиса.
7. СВЯЗЬ С ПОЛИТИКОЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика в отношении файлов cookie является частью системы документов LoomyClips по защите персональных данных и должна читаться в совокупности с Политикой обработки персональных данных (документ doc2).
Данные, собираемые посредством cookie (IP-адрес, идентификаторы, данные о действиях), относятся к персональным данным в части технических сведений. Их обработка регулируется одновременно настоящей Политикой и Политикой обработки персональных данных.
Правовые основания обработки: - Строго необходимые cookie: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) / законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152); - Аналитические и маркетинговые cookie: согласие субъекта (п. 1 ч. 1 ст. 6 и ст. 9 ФЗ-152).
8. ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на сайте Сервиса по адресу: loomyclips.com/cookies.
Об изменениях в категориях cookie или передаче данных новым третьим лицам Оператор уведомляет пользователей путём обновления Политики и повторного отображения cookie-баннера (при существенных изменениях).
По вопросам, связанным с использованием cookie, обращайтесь: support@loomyclips.com.
ПРИЛОЖЕНИЕ: СПЕЦИФИКАЦИЯ COOKIE-БАННЕРА
Назначение
Настоящая спецификация описывает требования к реализации cookie-баннера на сайте loomyclips.com в соответствии с: - статьёй 9 частью 1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (согласие должно быть получено до начала обработки персональных данных); - рекомендациями Роскомнадзора по получению согласия при использовании cookie-файлов; - требованием не допускать «тёмных паттернов» (предварительно активированных чекбоксов для необязательных категорий).
А. Внешний вид и поведение баннера
А.1. Тип баннера
Мягкий (soft) баннер — не блокирует основной контент сайта пассивно; пользователь может продолжить использование сайта, однако необязательные cookie не устанавливаются до выражения явного согласия.
Баннер отображается в нижней части экрана (bottom bar) или как плавающий блок в нижнем углу.
А.2. Условия отображения
- Баннер отображается при первом посещении сайта loomyclips.com;
- Баннер не отображается при повторных посещениях, если пользователь уже сделал выбор и срок хранения предпочтений (12 месяцев) не истёк;
- Баннер отображается повторно при существенных изменениях в составе cookie или при истечении 12-месячного срока хранения предпочтений;
- До выражения согласия устанавливаются исключительно строго необходимые cookie (сессионные, CSRF, SmartCaptcha).
А.3. Язык
Баннер отображается на русском языке.
Б. Структура и элементы баннера
Б.1. Основной вид баннера (First Layer)
┌─────────────────────────────────────────────────────────────────────┐│ 🍪 Мы используем cookie ││ ││ LoomyClips использует файлы cookie для работы сайта, аналитики ││ и улучшения вашего опыта. Технические cookie необходимы для ││ функционирования сайта и устанавливаются автоматически. ││ Для аналитических cookie нам нужно ваше согласие. ││ ││ Подробнее: [Политика cookie] ││ ││ [Принять всё] [Отклонить необязательные] [Настройки] │└─────────────────────────────────────────────────────────────────────┘
Кнопки первого уровня:
| Кнопка | Действие |
|---|---|
| «Принять всё» | Активирует все категории cookie (строго необходимые + аналитические); сохраняет выбор на 12 месяцев |
| «Отклонить необязательные» | Активирует только строго необходимые cookie; аналитические и маркетинговые отключены; сохраняет выбор на 12 месяцев |
| «Настройки» | Открывает Second Layer (детальные настройки по категориям) |
Б.2. Детальные настройки (Second Layer)
┌─────────────────────────────────────────────────────────────────────┐│ Настройки cookie [✕] ││ ││ ☑ Строго необходимые cookie [Всегда активны, блок.] ││ Обеспечивают работу сайта, авторизацию и защиту форм. ││ Без них использование сайта невозможно. ││ ││ ☐ Аналитические cookie [Вкл / Выкл] ││ Яндекс.Метрика (счётчик 108749035) + Вебвизор. ││ Помогают нам понять, как вы используете сайт, чтобы ││ улучшить его работу. ││ ││ ☐ Маркетинговые cookie [Вкл / Выкл] ││ В настоящее время не используются. ││ ││ [Принять выбранные] [Отклонить необязательные] │└─────────────────────────────────────────────────────────────────────┘
Элементы Second Layer:
| Элемент | Поведение |
|---|---|
| Чекбокс «Строго необходимые» | Заблокирован (не поддаётся изменению), всегда отмечен; рядом пояснение «Всегда активны» |
| Чекбокс «Аналитические» | По умолчанию НЕ активирован; пользователь активирует самостоятельно |
| Чекбокс «Маркетинговые» | По умолчанию НЕ активирован; отображается как неактивный с пояснением «не используются» |
| Кнопка «Принять выбранные» | Сохраняет текущее состояние чекбоксов |
| Кнопка «Отклонить необязательные» | Снимает отметки с аналитических и маркетинговых чекбоксов |
В. Хранение выбора пользователя
| Параметр | Значение |
|---|---|
| Механизм хранения | Cookie cookie_consent (строго необходимый) |
| Срок хранения выбора | 12 (двенадцать) месяцев с момента последнего выбора |
| Формат данных | JSON-объект с ключами necessary: true, analytics: true/false, marketing: true/false, timestamp |
| При истечении срока | Баннер отображается повторно |
Г. Технические требования к реализации
- До согласия — устанавливаются только строго необходимые cookie; скрипты Яндекс.Метрики не инициализируются до активации аналитической категории;
- После отказа от аналитических cookie — счётчик Яндекс.Метрики (108749035) и Вебвизор не загружаются; никакие аналитические cookie не устанавливаются;
- Реализация через Consent Mode (при наличии) — при подключении Яндекс.Метрики использовать механизм отложенной инициализации (conditional loading), реализованный через проверку состояния согласия;
- Доступность настроек — иконка или ссылка «Настройки cookie» размещается в подвале (footer) сайта для возможности изменить выбор в любое время;
- Отсутствие тёмных паттернов:
- кнопки «Принять всё» и «Отклонить необязательные» должны иметь одинаковую визуальную значимость (без выделения кнопки принятия цветом);
- ;
- Журналирование согласий — факт принятия/отклонения и выбор пользователя записываются в лог с фиксацией: timestamp, IP (частично анонимизированный), user-agent, версии баннера;
- Адаптивность — баннер корректно отображается на мобильных устройствах;
- Доступность — баннер соответствует требованиям WCAG 2.1 (alt-тексты, навигация с клавиатуры, контрастность текста).
Д. Тексты интерфейса (для разработчиков)
Д.1. Основной баннер (First Layer)
Заголовок: «Мы используем файлы cookie»
Основной текст: «LoomyClips использует файлы cookie и аналогичные технологии. Технические cookie необходимы для работы сайта и устанавливаются автоматически — ваше согласие на них не требуется. Аналитические cookie (Яндекс.Метрика) помогают нам улучшать Сервис; мы устанавливаем их только с вашего согласия. Маркетинговые cookie в настоящее время не используются. Подробнее — в нашей [Политике cookie].»
Кнопки: - «Принять всё» - «Отклонить необязательные» - «Настройки»
Д.2. Детальные настройки (Second Layer)
Строго необходимые cookie: «Эти файлы cookie обеспечивают работу основных функций сайта: авторизацию, управление сессией, защиту от атак. Без них использование Сервиса невозможно. Они не могут быть отключены.»
Аналитические cookie: «Яндекс.Метрика (счётчик 108749035) с функцией Вебвизор. Помогают нам понять, как пользователи взаимодействуют со Сервисом, чтобы улучшать его работу. Данные обрабатываются в России. Вы можете отказаться в любой момент.»
Маркетинговые cookie: «В настоящее время маркетинговые cookie LoomyClips не используются.»
Кнопки Second Layer: - «Сохранить настройки» - «Отклонить необязательные»
Настоящая Политика в отношении файлов cookie составлена в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», рекомендациями Роскомнадзора и применимыми стандартами обеспечения конфиденциальности в сети «Интернет».
Редакция от 24 апреля 2026 г. Версия 1.0
ПРИЛОЖЕНИЕ 2: ЧЕК-ЛИСТ ТЕХНИЧЕСКИХ ТРЕБОВАНИЙ ПЕРЕД ЗАПУСКОМ ВЕБВИЗОРА
Версия чек-листа: 1.0Ответственный: технический директор / ответственный за организацию обработки ПДн (Зиновьев М.Н.)Заполняется до: активации Вебвизора в Яндекс.Метрике
| № | Требование | Зона/URL | Статус | Артефакт |
|---|---|---|---|---|
| 1 | Маскирование форм входа и регистрации | /login, /register, /auth | [ ] | Скриншот настроек Вебвизора |
| 2 | Маскирование страниц Личного кабинета | /dashboard, /profile, /settings, /account | [ ] | Скриншот настроек Вебвизора |
| 3 | Маскирование страниц загрузки видео | /upload, /process | [ ] | Скриншот настроек Вебвизора |
| 4 | Маскирование страниц результата обработки | /result, /clips | [ ] | Скриншот настроек Вебвизора |
| 5 | Маскирование платёжных форм | /pay, /checkout, /billing | [ ] | Скриншот настроек Вебвизора |
| 6 | Маскирование партнёрского кабинета | /partner/account, /partner/dashboard | [ ] | Скриншот настроек Вебвизора |
| 7 | Вебвизор не загружается до получения согласия | Все страницы | [ ] | Тест-лог инициализации cookie |
| 8 | Журнал согласий содержит: session_id, IP, timestamp, user-agent, выбор | — | [ ] | Выгрузка из БД согласий |
| 9 | Квартальный аудит URL-маски запланирован | Календарь | [ ] | Запись в план аудита |
| 10 | Акт тестирования подписан | — | [ ] | Акт с подписью ответственного |
Подпись ответственного: support@loomyclips.comДата проверки: «» support@loomyclips.com 2026 г.
До проставления всех отметок «[x]» Вебвизор в production не активируется.
COOKIE POLICY
LoomyClips Service (loomyclips.com)
Revision dated 24 April 2026. Version 1.0
TABLE OF CONTENTS
- Information about the Operator
- What cookies are and why they are used
- Categories of cookies used in the Service
- Cookie retention periods
- Transfer of cookie data to third parties
- How to manage cookies
- Relationship with the Personal Data Processing Policy
- Changes to this Policy
Appendix: Cookie Banner Specification
Appendix 2: Checklist of Technical Requirements Prior to Launching Session Replay (Webvisor)
TECHNICAL REQUIREMENTS FOR LAUNCH
Prior to publishing this policy as part of the website, the Operator is obliged to implement:
- Masking in Webvisor of all input forms, Personal Account pages (/dashboard, /profile, /account, /partner/account), video upload/processing pages (/upload, /process, /result), payment forms (/pay, /checkout), and registration and authorization forms.
- A technical prohibition on loading the Yandex.Metrica counter with Webvisor until the user's active consent is obtained in the cookie banner.
- A consent log with session identifiers, IP, timestamp, user-agent, and the user's recorded choice.
- A quarterly audit of the exclusion list (URL mask) and recording of changes in the change log.
Until the said measures are implemented, Webvisor shall not be used. The technical implementation is confirmed by a testing report prior to launching the policy in production.
1. INFORMATION ABOUT THE OPERATOR
| Detail | Value |
|---|---|
| Name | Sole Proprietorship Mikhail N. Zinoviev (IP Zinoviev M.N.) |
| OGRNIP | 326774600287471 |
| INN | 770602340640 |
| Registered and mailing address | 119072, Russia, Moscow, Yakimanka municipal district, Serafimovicha St., 2 |
| Email address | support@loomyclips.com |
| Service | LoomyClips (Loomy Clips), loomyclips.com |
2. WHAT COOKIES ARE AND WHY THEY ARE USED
2.1. Definition
Cookies are small text files that a website stores on the user's device (computer, smartphone, tablet) when the site is visited. These files allow the site to "remember" the user's actions and settings during a single session or across multiple visits.
In addition to cookies, similar technologies include: - Local Storage and Session Storage — mechanisms for storing data in the browser; - Tracking pixels — small transparent images that make it possible to record the fact that a page or email has been opened; - Session identifiers — unique codes stored in a cookie or passed in the URL.
2.2. Why cookies are used in LoomyClips
Cookies are used by the LoomyClips Service for the following purposes:
- Authentication and session management: ensuring the operation of the personal account after logging in via Google OAuth; without session cookies, the user would be forced to log in each time they navigate between pages;
- Security: protection against unauthorized access (CSRF tokens, session identifiers), prevention of fraudulent activity;
- User settings: saving preferences (for example, the choice of interface language, notification settings, the choice made in the cookie banner);
- Analytics: analysis of user behavior on the site for the purpose of improving the functionality and usability of the Service (with the user's consent);
- Bot protection: Yandex SmartCaptcha uses cookies to distinguish humans from automated requests.
3. CATEGORIES OF COOKIES USED IN THE SERVICE
3.1. Strictly necessary (technical) cookies
Legal status: User consent is not required. These cookies are necessary for the functioning of the Service; without them, use of the Service is impossible (Art. 9, Part 1 of Federal Law No. 152-FZ — the exception for technically necessary cookies).
| File name / identifier | Provider | Purpose | Type |
|---|---|---|---|
| session_id | LoomyClips | User session identifier; maintains the logged-in state | Session (deleted when the browser is closed) |
| csrf_token | LoomyClips | Cross-Site Request Forgery (CSRF) token; protection against cross-site attacks when submitting forms | Session |
| auth_token | LoomyClips | Authentication token after logging in via Google OAuth; ensures the operation of the personal account | Persistent |
| cookie_consent | LoomyClips | Saves the user's choice in the cookie banner (accepted/rejected categories) | Persistent, 12 months |
| lc_locale | LoomyClips | Saves the interface language settings | Persistent, 12 months |
| _smartcaptcha | Yandex SmartCaptcha | CAPTCHA completion identifier; protection of forms against automated requests | Session |
Note: the list of strictly necessary cookies may be supplemented as the technical infrastructure of the Service develops, without amending this Policy, provided that the cookies added serve exclusively technically necessary purposes.
3.2. Analytics cookies
Legal status: The user's consent is required. By default, they are not activated in the cookie banner.
The LoomyClips Service uses Yandex.Metrica (counter 108749035) with the Webvisor function enabled to analyze user behavior on the site. Yandex.Metrica is a Russian service (Yandex LLC); the data is processed on servers in the Russian Federation.
| File name / identifier | Provider | Purpose | Type |
|---|---|---|---|
| _ym_uid | Yandex.Metrica | Unique user identifier for Yandex.Metrica; used to count unique visitors | Persistent, 1 year |
| _ym_d | Yandex.Metrica | Date of the user's first visit; used to calculate visit frequency | Persistent, 1 year |
| _ym_isad | Yandex.Metrica | Determines whether the user has an ad blocker | Session |
| _ym_visorc | Yandex.Metrica (Webvisor) | Records data for the Webvisor function (mouse movements, clicks, scrolling) | Session |
| yabs-sid | Yandex | Session identifier of the Yandex advertising system | Session |
What Webvisor records: When analytics cookies are activated, the Webvisor function records mouse movements, clicks, page scrolling, and user actions in the interface. This data is used solely to improve the functionality and usability of the Service. The contents of the user's personal account (uploaded videos, finished clips) are not recorded by the Webvisor function — for such sections, the Operator applies sensitive-content masking settings.
3.3. Marketing cookies
Legal status: The user's consent is required. By default, they are not activated in the cookie banner.
At the time this Policy is drawn up, the LoomyClips Service does not use marketing (advertising) cookies intended for targeted advertising or retargeting.
If marketing cookies are implemented in the future, this Policy will be updated with a detailed description of the relevant files, their providers, and purposes.
4. COOKIE RETENTION PERIODS
| Category | Cookie | Retention period |
|---|---|---|
| Strictly necessary | session_id, csrf_token | Until the browser is closed (session) |
| Strictly necessary | auth_token | 30 days (or until logout) |
| Strictly necessary | cookie_consent | 12 months from the moment of choice |
| Strictly necessary | lc_locale | 12 months |
| Strictly necessary | _smartcaptcha | Until the browser is closed (session) |
| Analytics | _ym_uid, _ym_d | 1 year (renewed on each visit) |
| Analytics | _ym_isad, _ym_visorc | Until the browser is closed (session) |
| Analytics | yabs-sid | Until the browser is closed (session) |
| Marketing | — | Not used |
After the established period expires, cookies are automatically deleted by the user's browser. The user also has the right to delete cookies manually at any time (Section 6).
5. TRANSFER OF COOKIE DATA TO THIRD PARTIES
5.1. Yandex.Metrica (processor acting on instructions)
Analytics cookie data (where the user's consent is present) is transferred to Yandex LLC in connection with the use of the Yandex.Metrica service.
| Parameter | Value |
|---|---|
| Status | Processor acting on the Operator's instructions |
| Processing location | Russian Federation |
| Data transferred | IP address (in anonymized form), cookie data (_ym_uid, _ym_d, etc.), user-agent, page URLs, action data (Webvisor) |
| Legal basis | The user's consent to analytics cookies; the instruction agreement between the Operator and Yandex LLC |
| Yandex Privacy Policy | https://yandex.ru/legal/confidential/ |
5.2. Yandex SmartCaptcha (processor acting on instructions)
Technical data (IP address, user-agent, CAPTCHA identifier) within the scope of strictly necessary cookies is transferred to Yandex LLC for the operation of the SmartCaptcha service.
| Parameter | Value |
|---|---|
| Status | Processor acting on the Operator's instructions |
| Processing location | Russian Federation |
| Legal basis | Strictly necessary cookie (consent not required) |
5.3. Cloudflare
Cloudflare (Cloudflare, Inc., USA) is used as an infrastructure component. Technical network headers (IP addresses), which are an inherent attribute of any internet connection, pass through Cloudflare. User cookie data is not transferred through Cloudflare.
5.4. Other third parties
Cookie data is not sold and not transferred to any other third parties beyond those specified in this section.
6. HOW TO MANAGE COOKIES
6.1. Through the Service's cookie banner
On the first visit to the loomyclips.com website, a cookie banner is displayed that allows the user to: - accept all cookie categories; - reject the non-mandatory categories (analytics and marketing) with a single click; - select categories via the banner's "Settings" section.
The choice made is saved for 12 months. The user has the right to change the settings at any time by clicking the cookie management icon (available at the bottom of the site) or via the "Settings" section of the personal account → "Cookies".
6.2. Through browser settings
The user has the right to manage cookies through their browser settings:
| Browser | Path to settings |
|---|---|
| Google Chrome | Menu → Settings → Privacy and security → Cookies and other site data |
| Mozilla Firefox | Menu → Settings → Privacy & Security → Cookies and Site Data |
| Yandex.Browser | Menu → Settings → Sites → Advanced settings → Cookies |
| Safari | Settings → Safari → Privacy |
| Microsoft Edge | Menu → Settings → Cookies and site permissions |
Important: disabling strictly necessary cookies in the browser settings may disrupt the operation of the Service: authorization and access to the personal account will become impossible.
6.3. Opting out of Yandex.Metrica analytics
The user may opt out of data collection by Yandex.Metrica by installing: - the Yandex.Metrica "Opt-out" browser extension: https://yandex.ru/support/metrica/general/opt-out.html; - or by selecting "Reject non-mandatory" in the Service's cookie banner.
7. RELATIONSHIP WITH THE PERSONAL DATA PROCESSING POLICY
This Cookie Policy is part of the LoomyClips system of personal data protection documents and must be read together with the Personal Data Processing Policy (document doc2).
The data collected by means of cookies (IP address, identifiers, action data) constitutes personal data with respect to its technical information. Its processing is governed simultaneously by this Policy and the Personal Data Processing Policy.
Legal bases for processing: - Strictly necessary cookies: performance of a contract (Clause 5, Part 1, Art. 6 of Federal Law No. 152-FZ) / the Operator's legitimate interest (Clause 7, Part 1, Art. 6 of Federal Law No. 152-FZ); - Analytics and marketing cookies: the data subject's consent (Clause 1, Part 1, Art. 6 and Art. 9 of Federal Law No. 152-FZ).
8. CHANGES TO THIS POLICY
The Operator has the right to make changes to this Policy. The current version is always available on the Service's website at: loomyclips.com/cookies.
The Operator notifies users of changes to cookie categories or of the transfer of data to new third parties by updating the Policy and re-displaying the cookie banner (in the case of material changes).
For questions related to the use of cookies, please contact: support@loomyclips.com.
APPENDIX: COOKIE BANNER SPECIFICATION
Purpose
This specification describes the requirements for the implementation of the cookie banner on the loomyclips.com website in accordance with: - Article 9, Part 1 of Federal Law No. 152-FZ of 27 July 2006 "On Personal Data" (consent must be obtained before the processing of personal data begins); - the Roskomnadzor recommendations on obtaining consent when using cookies; - the requirement not to permit "dark patterns" (pre-activated checkboxes for non-mandatory categories).
A. Appearance and behavior of the banner
A.1. Banner type
Soft banner — it does not passively block the main content of the site; the user may continue using the site, however non-mandatory cookies are not set until explicit consent is expressed.
The banner is displayed at the bottom of the screen (bottom bar) or as a floating block in the lower corner.
A.2. Display conditions
- The banner is displayed on the first visit to the loomyclips.com website;
- The banner is not displayed on repeat visits if the user has already made a choice and the preference retention period (12 months) has not expired;
- The banner is displayed again upon material changes to the cookie composition or upon expiry of the 12-month preference retention period;
- Until consent is expressed, only strictly necessary cookies are set (session, CSRF, SmartCaptcha).
A.3. Language
The banner is displayed in Russian.
B. Banner structure and elements
B.1. Main banner view (First Layer)
┌─────────────────────────────────────────────────────────────────────┐│ 🍪 We use cookies ││ ││ LoomyClips uses cookies for the operation of the site, analytics ││ and improving your experience. Technical cookies are necessary for ││ the functioning of the site and are set automatically. ││ For analytics cookies, we need your consent. ││ ││ More details: [Cookie Policy] ││ ││ [Accept all] [Reject non-mandatory] [Settings] │└─────────────────────────────────────────────────────────────────────┘
First-layer buttons:
| Button | Action |
|---|---|
| "Accept all" | Activates all cookie categories (strictly necessary + analytics); saves the choice for 12 months |
| "Reject non-mandatory" | Activates only strictly necessary cookies; analytics and marketing are disabled; saves the choice for 12 months |
| "Settings" | Opens the Second Layer (detailed settings by category) |
B.2. Detailed settings (Second Layer)
┌─────────────────────────────────────────────────────────────────────┐│ Cookie settings [✕] ││ ││ ☑ Strictly necessary cookies [Always active, locked] ││ Ensure the operation of the site, authorization and form protection. ││ Without them, use of the site is impossible. ││ ││ ☐ Analytics cookies [On / Off] ││ Yandex.Metrica (counter 108749035) + Webvisor. ││ Help us understand how you use the site so that ││ we can improve its operation. ││ ││ ☐ Marketing cookies [On / Off] ││ Currently not used. ││ ││ [Accept selected] [Reject non-mandatory] │└─────────────────────────────────────────────────────────────────────┘
Second Layer elements:
| Element | Behavior |
|---|---|
| "Strictly necessary" checkbox | Locked (cannot be changed), always checked; accompanied by the note "Always active" |
| "Analytics" checkbox | NOT activated by default; the user activates it themselves |
| "Marketing" checkbox | NOT activated by default; displayed as inactive with the note "not used" |
| "Accept selected" button | Saves the current state of the checkboxes |
| "Reject non-mandatory" button | Unchecks the analytics and marketing checkboxes |
C. Storing the user's choice
| Parameter | Value |
|---|---|
| Storage mechanism | The cookie_consent cookie (strictly necessary) |
| Choice retention period | 12 (twelve) months from the moment of the last choice |
| Data format | JSON object with the keys necessary: true, analytics: true/false, marketing: true/false, timestamp |
| Upon expiry of the period | The banner is displayed again |
D. Technical requirements for implementation
- Before consent — only strictly necessary cookies are set; Yandex.Metrica scripts are not initialized until the analytics category is activated;
- After rejection of analytics cookies — the Yandex.Metrica counter (108749035) and Webvisor are not loaded; no analytics cookies are set;
- Implementation via Consent Mode (where available) — when connecting Yandex.Metrica, use a deferred initialization mechanism (conditional loading) implemented by checking the consent state;
- Accessibility of settings — a "Cookie settings" icon or link is placed in the site footer so that the choice can be changed at any time;
- Absence of dark patterns:
- the "Accept all" and "Reject non-mandatory" buttons must have equal visual prominence (without highlighting the accept button with color);
- ;
- Consent logging — the fact of acceptance/rejection and the user's choice are recorded in a log capturing: timestamp, IP (partially anonymized), user-agent, banner version;
- Responsiveness — the banner is displayed correctly on mobile devices;
- Accessibility — the banner complies with WCAG 2.1 requirements (alt texts, keyboard navigation, text contrast).
E. Interface texts (for developers)
E.1. Main banner (First Layer)
Heading: "We use cookies"
Main text: "LoomyClips uses cookies and similar technologies. Technical cookies are necessary for the operation of the site and are set automatically — your consent to them is not required. Analytics cookies (Yandex.Metrica) help us improve the Service; we set them only with your consent. Marketing cookies are currently not used. More details are available in our [Cookie Policy]."
Buttons: - "Accept all" - "Reject non-mandatory" - "Settings"
E.2. Detailed settings (Second Layer)
Strictly necessary cookies: "These cookies ensure the operation of the core functions of the site: authorization, session management, protection against attacks. Without them, use of the Service is impossible. They cannot be disabled."
Analytics cookies: "Yandex.Metrica (counter 108749035) with the Webvisor function. They help us understand how users interact with the Service in order to improve its operation. The data is processed in Russia. You can opt out at any time."
Marketing cookies: "LoomyClips marketing cookies are currently not used."
Second Layer buttons: - "Save settings" - "Reject non-mandatory"
This Cookie Policy has been drawn up in accordance with the requirements of Federal Law No. 152-FZ of 27 July 2006 "On Personal Data", the recommendations of Roskomnadzor, and applicable standards for ensuring confidentiality on the "Internet".
Revision dated 24 April 2026. Version 1.0
APPENDIX 2: CHECKLIST OF TECHNICAL REQUIREMENTS PRIOR TO LAUNCHING WEBVISOR
Checklist version: 1.0Responsible person: technical director / person responsible for organizing the processing of personal data (Zinoviev M.N.)To be completed before: activating Webvisor in Yandex.Metrica
| No. | Requirement | Zone/URL | Status | Artifact |
|---|---|---|---|---|
| 1 | Masking of login and registration forms | /login, /register, /auth | [ ] | Screenshot of Webvisor settings |
| 2 | Masking of Personal Account pages | /dashboard, /profile, /settings, /account | [ ] | Screenshot of Webvisor settings |
| 3 | Masking of video upload pages | /upload, /process | [ ] | Screenshot of Webvisor settings |
| 4 | Masking of processing result pages | /result, /clips | [ ] | Screenshot of Webvisor settings |
| 5 | Masking of payment forms | /pay, /checkout, /billing | [ ] | Screenshot of Webvisor settings |
| 6 | Masking of the partner account | /partner/account, /partner/dashboard | [ ] | Screenshot of Webvisor settings |
| 7 | Webvisor does not load until consent is obtained | All pages | [ ] | Cookie initialization test log |
| 8 | The consent log contains: session_id, IP, timestamp, user-agent, choice | — | [ ] | Export from the consent database |
| 9 | Quarterly audit of the URL mask is scheduled | Calendar | [ ] | Entry in the audit plan |
| 10 | Testing report signed | — | [ ] | Report with the signature of the responsible person |
Signature of the responsible person: support@loomyclips.comDate of verification: "" support@loomyclips.com 2026
Until all "[x]" marks are filled in, Webvisor is not activated in production.