152-ФЗ на сайте Тильды: политика, согласие, cookie и Метрика по согласию
Сайт на Тильде запускается за вечер — а потом сервис проверки находит «трекеры до согласия» и отсутствие политики. Разбираю, что нужно сайту на Тильде по 152-ФЗ: документы, галочка согласия, cookie-баннер, Метрика по согласию и уведомление Роскомнадзора.
- Если сайт собирает имя и телефон — нужны политика конфиденциальности и согласие на обработку данных.
- В каждой форме — галочка согласия со ссылками на политику и согласие.
- Cookie-баннер с выбором, а Метрика — только после «Принять».
- Уведомление в Роскомнадзор подаёт владелец сайта. Это не юридическая консультация — в сложных случаях спросите юриста.
Почему это касается и маленьких сайтов
Закон о персональных данных не делает исключений для лендингов: если форма собирает имя и телефон, владелец сайта — оператор персональных данных. Штрафы за нарушения выросли, а сервисы автоматической проверки сайтов находят типовые ошибки за минуту. Хорошая новость: на Тильде почти всё закрывается за вечер.
Важно. Это чек-лист по опыту, а не юридическая консультация. Если вы работаете со специальными данными или сложными процессами — проконсультируйтесь с юристом.
Какие документы нужны
- Политика обработки персональных данных — какие данные собираете, зачем, где храните, кому передаёте, как защищаете и что делаете при утечке.
- Согласие на обработку персональных данных — отдельный документ, на который ссылается галочка в форме.
- Политика использования cookie — какие cookie ставит сайт и как от них отказаться.
- Для продажи услуг и товаров — оферта и правила возврата.
На Тильде документы удобно сделать отдельными страницами и поставить ссылки в подвал.
Формы и согласие
- Галочка согласия не должна стоять заранее.
- Рядом — ссылки на согласие и политику.
- Проверьте, куда уходят заявки: почта, CRM, мессенджер. Если сервис за рубежом — это трансграничная передача, её нужно упомянуть в политике.
Cookie-баннер и Метрика по согласию
Аналитика собирает данные о посетителях, поэтому её безопаснее включать только после согласия. Схема простая: при первом заходе плашка с кнопками «Принять» и «Только необходимые». Пока человек не нажал «Принять», счётчик Метрики не загружается.
Стандартное подключение Метрики в настройках Тильды загружает счётчик сразу. Чтобы сделать «по согласию», счётчик вставляют своим кодом, который проверяет выбор посетителя. Так устроено и на этом сайте: Метрика включается только после «Принять», а выбор можно изменить на странице политики cookie.
Уведомление Роскомнадзора
Операторы персональных данных по общему правилу подают уведомление в реестр Роскомнадзора — онлайн, бесплатно. Если данные передаются за рубеж, нужно уведомить и о трансграничной передаче. Подаёт уведомление владелец сайта, а не разработчик.
Чек-лист
152-ФЗ для сайта на Тильде
- 01ДокументыПолитика, согласие, cookie, оферта
- 02ФормыГалочка без отметки, ссылки
- 03CookieПлашка «Принять» / «Только необходимые»
- 04МетрикаТолько после согласия
- 05РоскомнадзорУведомление оператора
Я настраиваю это на каждом сайте при запуске: формы с согласием, политика и согласие входят в стоимость. Подробнее — на странице «Сайт на Тильде».
Частые вопросы
Нужна ли политика конфиденциальности на сайте на Тильде?
Да, если сайт собирает персональные данные — имя, телефон, почту через формы. Политика публикуется на сайте, а ссылка на неё ставится рядом с формами и в подвале.
Можно ли подключать Яндекс Метрику без согласия посетителя?
Безопаснее загружать Метрику только после согласия на аналитические cookie: плашка с кнопками «Принять» и «Только необходимые». Стандартное подключение Метрики в настройках Тильды загружает её сразу, поэтому для варианта «по согласию» счётчик ставят своим кодом с проверкой согласия.
Нужно ли уведомлять Роскомнадзор?
Операторы персональных данных по общему правилу подают уведомление в Роскомнадзор — это делается онлайн. Если заявки с сайта уходят в зарубежный сервис, например в мессенджер с серверами за границей, это трансграничная передача, о ней тоже нужно уведомить. В сложных случаях лучше проконсультироваться с юристом.
