Cookies
Versie van 13 oktober 2026. Strikt noodzakelijke technologieën ondersteunen beveiliging en gevraagde functies; optionele analytics, inclusief first-party Web Vitals van AERA, alleen na een aparte keuze van de bezoeker. De Russische tekst is leidend.
Cookies zijn kleine browserrecords die een website bij latere verzoeken kan ontvangen. Naast cookies kan AERA sessionStorage/localStorage gebruiken voor de lokale staat van de interface. Deze technologieën geven de website geen toegang tot alle data op het apparaat.
Servicecookies ondersteunen inloggen, het vernieuwen van de beveiligde sessie, bescherming tegen misbruik en het onthouden van de taalkeuze. Zonder hen werken sommige accountfuncties niet. Authenticatiecookies worden gezet met de beschermende attributen Secure, HttpOnly en SameSite waar dat van toepassing is. Het blokkeren van zulke cookies in de browser kan inloggen onmogelijk maken.
AERA kan in sessionStorage UTM-tags, de eerst bezochte pagina, de referrer en de openstaande e-mailbevestiging bewaren. sessionStorage hoort bij het huidige tabblad en wordt meestal gewist na het sluiten. Deze gegevens dienen voor navigatie en attributie van een aanvraag.
Optionele analytics werkt alleen na de keuze „Analytics toestaan”. Externe Google Analytics 4 en Yandex Metrica zijn standaard niet geconfigureerd en kunnen alleen via een expliciete build-time-configuratie worden ingeschakeld. AERA ondersteunt ook first-party Web Vitals voor LCP, INP en CLS; production sampling en server ingestion staan standaard op 0. Als Web Vitals is ingeschakeld, stuurt de browser naar het same-origin-eindpunt `/api/rum` alleen de metricnaam, de numerieke waarde en de canonieke publieke route. Query, hash, referrer, naam, e-mail, CRM-inhoud, berichten, tokens en willekeurige extra velden horen niet bij de payload.
Bezoekers kunnen optionele analytics toestaan of weigeren. De keuze wordt lokaal bewaard. Het paneel kan opnieuw worden geopend via „Cookie-instellingen” hier of onderaan elke pagina. „Alleen noodzakelijk” stopt nieuwe externe analytics-events en demonteert de first-party Web Vitals-observer; voor Google Analytics probeert AERA ook _ga-cookies die voor de site toegankelijk zijn te verwijderen. Dit maakt data die al vóór intrekking naar een provider is gestuurd niet ongedaan. De instelling wordt tussen open tabbladen gesynchroniseerd. Strikt noodzakelijke cookies worden via dit paneel niet uitgeschakeld.
First-party Web Vitals van AERA werkt via een eigen same-origin-eindpunt en vereist geen analytics-SDK van derden. Google Analytics 4 (Google) en Yandex Metrica (Yandex) kunnen, als de betreffende teller expliciet is geconfigureerd en de bezoeker heeft ingestemd, technische informatie over het gebruik van publieke pagina’s ontvangen en eigen analytics-identificatoren zetten volgens hun regels. Telegram en CRM werken op hun eigen domeinen. YooKassa geldt alleen voor al uitgevoerde betalingen. De betaling verloopt op de pagina van T-Bank, dus eventuele betalingscookies plaatst de bank op haar eigen domein, niet AERA. Cloud.ru wordt vanaf de AERA-server aangeroepen en zet geen browsercookies.
De levensduur van een cookie hangt af van de functie. Sessiegegevens duren tot het einde van de sessie of tot de door de server gezette vervaldatum. Een toestemmingsvoorkeur kan langer bewaard blijven om de keuze te onthouden. Als first-party Web Vitals RUM is ingeschakeld, bewaart de server alleen aggregaten: default retention 35 dagen, toegestaan maximum 90 dagen. AERA herziet periodiek de gebruikte technologieën en verwijdert wat niet meer nodig is.
Vragen over cookies en analytics: support@aera-platform.ru.