Артикул:
47446
YasnoCore Privacy Control помогает управлять cookie и согласием в формах на сайтах 1С-Битрикс. Все настройки и журнал находятся на вашем сервере, без внешнего SaaS.
ВОЗМОЖНОСТИ
• Адаптивный баннер с категориями «Необходимые», «Аналитика», «Маркетинг» и «Предпочтения».
• Повторное открытие настроек и изменение выбора посетителем.
• Запуск размеченных аналитических и маркетинговых скриптов после выбора нужной категории.
• Опциональное блокирование известных систем аналитики до выбора посетителя.
• Обязательный чекбокс в формах с email, телефоном, именем или сообщением; отдельные формы можно исключить.
• Индивидуальные настройки для каждого сайта в многосайтовой установке.
• Журнал действий пользователей, вошедших в учётную запись Битрикс: время, выбранные категории, версия политики и адрес страницы.
• Выгрузка CSV, сроки хранения, автоматическое удаление устаревших записей и технический аудит настроек.
КАК РАБОТАЕТ ЖУРНАЛ В ВЕРСИИ 1.0.18
У гостя выбор cookie сохраняется только в браузере, а форма отправляется штатно после установки чекбокса. Модуль не отправляет действия гостя в журнал и не требует входа ради использования формы или настройки cookie.
После входа в учётную запись Битрикс доступна дополнительная фоновая запись действий. Содержимое форм в журнал не попадает. Вместо исходных идентификаторов аккаунта и технических данных используются защищённые хэши.
Выбор cookie и отправка формы работают независимо от записи журнала. Если запись не удалась из-за сети или ограничений нагрузки, посетитель увидит сообщение на открытой странице. Уход со страницы тоже может прервать запись.
Новые клиентские события хранятся до семи суток. Ранее накопленные записи сохраняются с прежними сроками; старые анонимные события доступны отдельным архивом и не становятся записями авторизованных пользователей.
ДЛЯ КОГО
Интернет-магазины, корпоративные сайты, образовательные проекты, веб-студии и службы сопровождения сайтов на 1С-Битрикс.
ВАЖНО
Журнал связывает действие с аккаунтом Битрикс, но не удостоверяет личность человека и не является юридическим доказательством согласия. Модуль предоставляет технические инструменты; документы, основания обработки и организационные меры определяет оператор сайта.
Для журнала нужны штатная авторизация и сохраняемая серверная сессия Битрикс. Страницы авторизованных пользователей нельзя раздавать другим посетителям из общего кеша. Настройка описана в инструкции установки.
ПОДДЕРЖКА
Email: info@yasnocore.ru
Telegram: @yasnocore
Срок первичной реакции — до двух рабочих дней.
ВОЗМОЖНОСТИ
• Адаптивный баннер с категориями «Необходимые», «Аналитика», «Маркетинг» и «Предпочтения».
• Повторное открытие настроек и изменение выбора посетителем.
• Запуск размеченных аналитических и маркетинговых скриптов после выбора нужной категории.
• Опциональное блокирование известных систем аналитики до выбора посетителя.
• Обязательный чекбокс в формах с email, телефоном, именем или сообщением; отдельные формы можно исключить.
• Индивидуальные настройки для каждого сайта в многосайтовой установке.
• Журнал действий пользователей, вошедших в учётную запись Битрикс: время, выбранные категории, версия политики и адрес страницы.
• Выгрузка CSV, сроки хранения, автоматическое удаление устаревших записей и технический аудит настроек.
КАК РАБОТАЕТ ЖУРНАЛ В ВЕРСИИ 1.0.18
У гостя выбор cookie сохраняется только в браузере, а форма отправляется штатно после установки чекбокса. Модуль не отправляет действия гостя в журнал и не требует входа ради использования формы или настройки cookie.
После входа в учётную запись Битрикс доступна дополнительная фоновая запись действий. Содержимое форм в журнал не попадает. Вместо исходных идентификаторов аккаунта и технических данных используются защищённые хэши.
Выбор cookie и отправка формы работают независимо от записи журнала. Если запись не удалась из-за сети или ограничений нагрузки, посетитель увидит сообщение на открытой странице. Уход со страницы тоже может прервать запись.
Новые клиентские события хранятся до семи суток. Ранее накопленные записи сохраняются с прежними сроками; старые анонимные события доступны отдельным архивом и не становятся записями авторизованных пользователей.
ДЛЯ КОГО
Интернет-магазины, корпоративные сайты, образовательные проекты, веб-студии и службы сопровождения сайтов на 1С-Битрикс.
ВАЖНО
Журнал связывает действие с аккаунтом Битрикс, но не удостоверяет личность человека и не является юридическим доказательством согласия. Модуль предоставляет технические инструменты; документы, основания обработки и организационные меры определяет оператор сайта.
Для журнала нужны штатная авторизация и сохраняемая серверная сессия Битрикс. Страницы авторизованных пользователей нельзя раздавать другим посетителям из общего кеша. Настройка описана в инструкции установки.
ПОДДЕРЖКА
Email: info@yasnocore.ru
Telegram: @yasnocore
Срок первичной реакции — до двух рабочих дней.
Код модуля
yasnocore.privacycontrol
Категории
Для разработчиков466, Инструменты
806, Контент-менеджеру47, Безопасность58, Формы и кнопки 69
Название компании-партнера
Адаптивность
Подходящие редакции 1С-Битрикс
Программа для ЭВМ "1С-Битрикс: Управление сайтом". Лицензия Бизнес, Программа для ЭВМ "1С-Битрикс: Управление сайтом". Лицензия Малый бизнес, Программа для ЭВМ "1С-Битрикс: Управление сайтом". Лицензия Стандарт, Программа для ЭВМ "1С-Битрикс: Управление сайтом". Лицензия Старт, Программа для ЭВМ "1С-Битрикс: Управление сайтом". Лицензия Первый сайт (продление), Программа для ЭВМ "1С-Битрикс: Управление сайтом". Лицензия Эксперт (продление), Программа для ЭВМ "1С-Битрикс24". Лицензия Интернет-магазин + CRM (12 мес.), Программа для ЭВМ "1С-Битрикс24". Лицензия Корпоративный портал - 50 (12 мес.),
Включает в себя
Модуль
Число установок
Последняя версия
1.0.18
Дата публикации
05.10.2026
Наличие демо-режима
Продолжительность демо-периода
Отзывы
Оставить отзыв
Загрузка отзывов...
1.0.18, 27.09.2026
YasnoCore Privacy Control 1.0.18: журнал только для авторизованных пользователей.
- запись требует действующую учётную запись Битрикс в обработчике и сервисе; пользователь берётся только из серверной сессии;
- одноразовые разрешения связаны с учётной записью, сессией, сайтом и действием; смена аккаунта или выход запрещают использование старого разрешения;
- гостям доступны локальный выбор cookie и обычные формы, без запросов к журналу;
- добавлены лимиты учётной записи 8/мин и 200/сутки независимо от смены IP или сессии;
- отказы больше не создают технических событий и постоянных предупреждений;
- новые события учётных записей отделены от исторических данных; прежние записи и сроки хранения сохраняются;
- вход в аккаунт не придаёт записи статус юридического доказательства согласия.
1.0.17, 25.09.2026
Исправления проверки безопасности YasnoCore Privacy Control 1.0.17.
- доля одной подсети ограничена 15 записями в минуту; технические отметки относятся к недоверенному потоку и не влияют на оценку настроек;
- добавлена серверная история пропусков журнала: не более одной технической отметки в минуту на сайт, хранение до 7 суток; отметки не учитываются как согласия;
- анонимная телеметрия выделена в отдельное представление и CSV; стандартная выгрузка исключает её;
- введены обязательные суммарные ограничения анонимного потока на сайт: 60 записей в минуту и 2000 за сутки UTC;
- лимит 200 записей за сутки UTC дополнен агрегацией IPv4 /24 и IPv6 /64; предусмотрен отказ при достижении порога хранения;
- отклонения явно показываются посетителю и оператору, не блокируя выбор cookie и обычную отправку форм;
- сохранены серверная принадлежность токенов, одноразовость, разделение источников и сроки существующих записей.
1.0.16, 25.09.2026
Исправления проверки безопасности YasnoCore Privacy Control 1.0.16.
- добавлена серверная история пропусков журнала: не более одной технической отметки в минуту на сайт, хранение до 7 суток; отметки не учитываются как согласия;
- анонимная телеметрия выделена в отдельное представление и CSV; стандартная выгрузка исключает её;
- введены обязательные суммарные ограничения анонимного потока на сайт: 60 записей в минуту и 2000 за сутки UTC;
- лимит 200 записей за сутки UTC дополнен агрегацией IPv4 /24 и IPv6 /64; предусмотрен отказ при достижении порога хранения;
- отклонения явно показываются посетителю и оператору, не блокируя выбор cookie и обычную отправку форм;
- сохранены серверная принадлежность токенов, одноразовость, разделение источников и сроки существующих записей.
1.0.15, 25.09.2026
Исправления проверки безопасности YasnoCore Privacy Control 1.0.15.
- анонимная телеметрия выделена в отдельное представление и CSV; стандартная выгрузка исключает её;
- введены обязательные суммарные ограничения анонимного потока на сайт: 60 записей в минуту и 2000 за сутки UTC;
- лимит 200 записей за сутки UTC дополнен агрегацией IPv4 /24 и IPv6 /64; предусмотрен отказ при достижении порога хранения;
- отклонения явно показываются посетителю и оператору, не блокируя выбор cookie и обычную отправку форм;
- сохранены серверная принадлежность токенов, одноразовость, разделение источников и сроки существующих записей.
1.0.14, 25.09.2026
Рсправления проверки безопасности YasnoCore Privacy Control 1.0.14.
- счётчики анонимных событий отделены от записей доверенного серверного источника; они не представлены статистикой подтверждённых согласий;
- добавлен проверяемый атомарный лимит источника 200 записей за сутки UTC;
- исчерпание суточного лимита явно отображается и не блокирует локальный выбор или отправку форм;
- сохранены исправления сессий, одноразовых токенов, владельца записи, нагрузки и миграции 1.0.13.
1.0.13, 25.09.2026
Рсправления проверки безопасности YasnoCore Privacy Control 1.0.13.
- одноразовые токены привязаны к серверной сессии, сайту, действию и пути страницы; API не продлевает токены;
- идентификаторы записей создаются сервером; нет поиска чужой записи по UUID из запроса;
- отклонённые запросы не расходуют общий лимит и не раздувают таблицу лимитов;
- нагрузка на журнал не блокирует выбор cookie и отправку форм; ошибки записи отображаются отдельно;
- новые анонимные записи хранятся не более 7 суток; исторические данные сохраняются;
- миграция исправляет ошибочную аттестацию старых анонимных записей без их удаления.
1.0.12, 25.09.2026
Исправления проверки безопасности YasnoCore Privacy Control 1.0.12.
- анонимные записи честно обозначаются как «заявлено клиентом»;
- признак провенанса передаётся отдельным типизированным аргументом и не берётся из JSON;
- адресный лимит анонимных записей снижен до 10 в минуту;
- интерфейс явно сообщает, что анонимный журнал не аттестует личность.
1.0.11, 25.09.2026
Исправления проверки безопасности YasnoCore Privacy Control 1.0.11.
- запросы без Sec-Fetch-Site и Sec-Fetch-Mode отклоняются;
- все лимиты и одноразовый токен расходуются до проверки дубликата UUID;
- признак аттестованного браузерного контекста хранится и выводится в журнале и CSV;
- достижение квоты видно в аудите и не блокирует законные записи.
1.0.10, 25.09.2026
Исправления проверки безопасности YasnoCore Privacy Control 1.0.10.
- запись согласия требует серверно подписанный одноразовый токен;
- цепочка доверенных прокси разбирается справа налево;
- добавлены квота журнала, очистка по EXPIRES_AT и видимость потерь в аудите.
1.0.9, 25.09.2026
Исправления проверки безопасности YasnoCore Privacy Control 1.0.9.
- добавлена идемпотентная миграция таблиц, индексов, соли и агента очистки;
- введены лимиты по сайту и адресу, доверенные прокси и идемпотентность UUID;
- версия политики определяется настройкой сайта, очистка выполняется пакетами по индексу.
1.0.8, 21.09.2026
Доработка по замечаниям модерации: точное маркетинговое название. Устранены замечания проверки безопасности: серверная привязка SITE_ID, атомарные лимиты без блокировки NAT и сроки хранения по сайтам.
1.0.7, 05.09.2026
Доработка по замечаниям модерации: точное маркетинговое название. Защита анонимного журнала от DoS: строгая проверка UUID и cookie, лимит по посетителю и IP, индексированные запросы.
1.0.6, 04.09.2026
Доработка по замечаниям модерации: точное маркетинговое название. Переносимый SQL аудита; полное лицензионное соглашение; исправление конфигурации баннера, защита CSV и ссылок политики.
1.0.5, 04.09.2026
Доработка по замечаниям модерации: точное маркетинговое название. Переносимый SQL аудита; полное лицензионное соглашение.
1.0.4, 01.09.2026
Усиление безопасности YasnoCore Privacy Control 1.0.4.
- публичный endpoint принимает только JSON-запросы с подтверждённым same-origin контекстом;
- добавлена проверка Fetch Metadata для блокировки межсайтовых запросов;
- полный псевдонимизированный хэш посетителя исключён из CSV-выгрузки;
- CSV защищён от кэширования и MIME-sniffing.
1.0.3, 01.09.2026
Исправление YasnoCore Privacy Control 1.0.3 по результатам полного сценарного теста.
- исправлена обработка POST-запроса endpoint фиксации согласий;
- добавлена проверка структуры исполняемого endpoint в сборке.
1.0.1, 01.09.2026
Исправление совместимости YasnoCore Privacy Control 1.0.1 с защитным упаковщиком Marketplace.
- устранена ошибка синтаксиса при установке защищенной сборки;
- функциональность версии 1.0.0 сохранена без изменений.
1. Установите модуль штатными средствами Marketplace.
2. Откройте «Сервисы → YasnoCore Privacy Control → Центр управления».
3. Для каждого сайта укажите ссылку на действующую политику, её версию и наименование оператора.
4. В настройках сайта Битрикс заполните поле «URL сервера» основным доменом без протокола. Настройте перенаправление www и других вариантов адреса на этот домен. Проверьте пункт аудита «Домен записи журнала».
5. Проверьте работу без входа в аккаунт: баннер сохраняет настройки в браузере, обязательный чекбокс работает в формах. Действия гостя не записываются в журнал.
6. Войдите в учётную запись Битрикс и перезагрузите страницу. Измените выбор cookie и отправьте тестовую форму штатным способом. Проверьте появление событий в журнале авторизованных пользователей. Содержимое формы в журнал не сохраняется.
7. Убедитесь, что серверная сессия Битрикс сохраняется. Персональные страницы авторизованных пользователей исключите из общего кеша, CDN и Композита. При выходе или смене аккаунта перезагрузите открытые страницы.
8. Автоматическое блокирование аналитики сначала проверьте на тестовом сайте. Нестандартным интеграциям может потребоваться ручная разметка скриптов по категориям.
ПОСЛЕ ОБНОВЛЕНИЯ ДО 1.0.18
Перезагрузите открытые страницы и проверьте оба режима — гостевой и после входа в аккаунт. Старые записи сохраняются с прежними сроками хранения; прежняя анонимная телеметрия доступна отдельным архивом. Новые действия гостя в журнал не поступают.
Журнал не блокирует формы и выбор cookie. Сетевые сбои, уход со страницы или ограничение нагрузки могут помешать записи; сообщение об ошибке остаётся на открытой странице. Новые клиентские события хранятся до семи суток.
Обычное удаление модуля сохраняет журнал. Полное удаление данных выполняется только при выборе соответствующего флага в форме деинсталляции.
2. Откройте «Сервисы → YasnoCore Privacy Control → Центр управления».
3. Для каждого сайта укажите ссылку на действующую политику, её версию и наименование оператора.
4. В настройках сайта Битрикс заполните поле «URL сервера» основным доменом без протокола. Настройте перенаправление www и других вариантов адреса на этот домен. Проверьте пункт аудита «Домен записи журнала».
5. Проверьте работу без входа в аккаунт: баннер сохраняет настройки в браузере, обязательный чекбокс работает в формах. Действия гостя не записываются в журнал.
6. Войдите в учётную запись Битрикс и перезагрузите страницу. Измените выбор cookie и отправьте тестовую форму штатным способом. Проверьте появление событий в журнале авторизованных пользователей. Содержимое формы в журнал не сохраняется.
7. Убедитесь, что серверная сессия Битрикс сохраняется. Персональные страницы авторизованных пользователей исключите из общего кеша, CDN и Композита. При выходе или смене аккаунта перезагрузите открытые страницы.
8. Автоматическое блокирование аналитики сначала проверьте на тестовом сайте. Нестандартным интеграциям может потребоваться ручная разметка скриптов по категориям.
ПОСЛЕ ОБНОВЛЕНИЯ ДО 1.0.18
Перезагрузите открытые страницы и проверьте оба режима — гостевой и после входа в аккаунт. Старые записи сохраняются с прежними сроками хранения; прежняя анонимная телеметрия доступна отдельным архивом. Новые действия гостя в журнал не поступают.
Журнал не блокирует формы и выбор cookie. Сетевые сбои, уход со страницы или ограничение нагрузки могут помешать записи; сообщение об ошибке остаётся на открытой странице. Новые клиентские события хранятся до семи суток.
Обычное удаление модуля сохраняет журнал. Полное удаление данных выполняется только при выборе соответствующего флага в форме деинсталляции.
Поддержка ООО «ЯСНОКОР»: info@yasnocore.ru, Telegram @yasnocore. Первичная реакция — до двух рабочих дней. При обращении укажите версию 1С-Битрикс, PHP, версию модуля и шаги воспроизведения без передачи паролей и персональных данных.
Наличие
Для покупки товара в нашем интернет-магазине выберите понравившийся товар и добавьте его в корзину. Далее перейдите в Корзину и нажмите на «Оформить заказ» или «Быстрый заказ».
Если оформляете быстрый заказ: напишите ФИО, телефон и e-mail. Вам перезвонит менеджер и уточнит условия заказа. По результатам разговора вам придет подтверждение оформления товара на почту или через СМС. Теперь останется только ждать доставки и радоваться новой покупке.
Оформление заказа в стандартном режиме выглядит следующим образом. Заполняете полностью форму по последовательным этапам: адрес, способ доставки, оплаты, данные о себе. Советуем в комментарии к заказу написать информацию, которая поможет курьеру вас найти. Нажмите кнопку «Оформить заказ».
Оплачивайте покупки удобным способом. В интернет-магазине доступно 3 варианта оплаты:
- Наличные при самовывозе или доставке курьером. Специалист свяжется с вами в день доставки, чтобы уточнить время и заранее подготовить сдачу с любой купюры. Вы подписываете товаросопроводительные документы, вносите денежные средства, получаете товар и чек.
- Безналичный расчет при самовывозе или оформлении в интернет-магазине: карты МИР. Чтобы оплатить покупку на сайте, система перенаправит вас на сервер платежной системы. Здесь нужно ввести номер карты, срок действия и имя держателя.
- Электронные системы при онлайн-заказе: ЮMoney. Для совершения покупки система перенаправит вас на страницу платежного сервиса. Здесь необходимо заполнить форму по инструкции.
- Безналичная оплата на наш расчетный счет по выставленному счету.
Экономьте время на получении заказа. В интернет-магазине доступно 4 варианта доставки:
- Электронная поставка - все необходимые сведения о лицензии, праве пользования, кодах, ключах и др. высылаются покупателю на его e-mail.
- Курьерская доставка. Когда товар будет отправлен с нашего склада, Вам придет уведомление. В день доставки с Вами заблаговременно свяжется курьер для уточнения времени и деталей доставки. Доставка производится "до двери". Осмотрите упаковку на целостность и соответствие указанной комплектации.
- Постамат. Когда заказ поступит на точку, на Ваш телефон или e-mail придет уникальный код. Заказ нужно оплатить в терминале постамата. Срок хранения — 3 дня.
- Доставка Почтой России. Когда заказ придет в отделение, на Ваш адрес придет извещение о посылке. Перед оплатой Вы можете оценить состояние коробки: вес, целостность. Вскрывать коробку самостоятельно Вы можете только после оплаты заказа. Один заказ может содержать не больше 10 позиций и его стоимость не должна превышать 100 000 р.
Дополнительная информация.
Новости
Статьи
Статьи
—
29.05.2017
Изучите полный алгоритм продления лицензий на модули 1С-Битрикс: Маркетплейс, включая активацию льготных купонов. Мы детально разбираем все условия: обязательный 30-дневный срок для сохранения максимальной выгоды, пропорциональное ценообразование (12,5%, 25%, 50% от цены модуля) и ограничение по минимальной сумме в 500 рублей. Этот гайд поможет вам эффективно планировать бюджет и гарантировать актуальность вашего проекта.
