Яндекс.Метрика, когда на сайте установлен её код (счётчик) собирает данные о посетителях. Они не несут никакого вреда и нужны для сбора обезличенной статистики о посетителях. Вот что означает каждый из них:

Назначение файлов cookie Яндекс.Метрики

_ym_d: Хранит дату первого визита пользователя на сайт. Срок действия — 1 год.
_ym_isad: Проверяет, включён ли у посетителя блокировщик рекламы (AdBlock). Срок действия — 20 часов.
_ym_uid: Содержит уникальный идентификатор пользователя, чтобы отличать новых посетителей от вернувшихся. Срок действия — 1 год.

sessionid — идентификатор сессии пользователя. Нужен, чтобы сайт «помнил» вас при переходе между страницами (например, чтобы работала админка, формы обратной связи и т. д.). Удаляется при закрытии браузера.
csrftoken — токен для защиты от межсайтовой подделки запросов (CSRF). Без него не будут работать любые POST-формы (вход в админку, отправка данных). Это критически важно для безопасности.
messages — иногда появляется, если сайт использует фреймворк сообщений (например, уведомления об успешной отправке формы).

Технические cookie обеспечивают работу сайта: хранят сессию, защищают формы обратной связи от подделки запросов и выводят системные уведомления.

Использование cookie