Яндекс.Метрика, когда на сайте установлен её код (счётчик) собирает данные о посетителях. Они не несут никакого вреда и нужны для сбора обезличенной статистики о посетителях. Вот что означает каждый из них:

Назначение файлов cookie Яндекс.Метрики

_ym_d: Хранит дату первого визита пользователя на сайт. Срок действия — 1 год.
_ym_isad: Проверяет, включён ли у посетителя блокировщик рекламы (AdBlock). Срок действия — 20 часов.
_ym_uid: Содержит уникальный идентификатор пользователя, чтобы отличать новых посетителей от вернувшихся. Срок действия — 1 год.
_ym_visorc: Нужен для корректной работы Вебвизора — инструмента, который записывает действия посетителей на сайте (движения мыши, клики, прокрутку). Срок действия — 30 минут.

sessionid — идентификатор сессии пользователя. Нужен, чтобы сайт «помнил» вас при переходе между страницами (например, чтобы работала админка, формы обратной связи и т. д.). Удаляется при закрытии браузера.
csrftoken — токен для защиты от межсайтовой подделки запросов (CSRF). Без него не будут работать любые POST-формы (вход в админку, отправка данных). Это критически важно для безопасности.
messages — иногда появляется, если сайт использует фреймворк сообщений (например, уведомления об успешной отправке формы).

Эти cookie являются необходимыми для функционирования сайта и не требуют согласия пользователя по закону (GDPR, 152-ФЗ).

Согласие на обработку данных