Политика конфиденциальности и согласие на Тильде: страница политики, галочка в форме, cookie и Метрика

Что настроить на сайте Тильды

Оператор персональных данных (ПДн) — тот, кто решает, зачем и какие данные собирать. Если сайт на Тильде принимает заявки, заказы, регистрации или подключён к Метрике, оператором становится владелец сайта: компания, ИП или самозанятый. Тильда обрабатывает данные посетителей по его поручению. По справке платформы отдельный договор поручения подписывать не нужно: поручение оформляется при регистрации на платформе. Для профилей со страной «Россия» данные хранятся на серверах Selectel и Яндекс Облака.

Отдельно от настроек сайта владельцу нужно подать уведомление об обработке ПДн в Роскомнадзор и заключить поручения с сервисами, куда уходят заявки: CRM, сервисами рассылок, телефонией.

Что подготовить до начала

• Реквизиты оператора: ФИО ИП или название организации, ИНН, ОГРН или ОГРНИП, адрес, email для обращений по персональным данным.
• Список всех форм на сайте: обычные блоки, попапы, квизы, формы в Zero Block, корзина, личный кабинет. Для каждой — какие поля она собирает и зачем.
• Список подключённых сервисов: Метрика, пиксель VK Рекламы, Google Tag Manager, CRM, сервисы рассылок, виджеты чатов и обратного звонка.
• Сроки хранения заявок. Тильда по умолчанию хранит заявки в разделе «Заявки» месяц; в Настройках сайта → Формы → Общие настройки форм срок меняется на 1, 7, 60 или 90 дней, а хранение можно отключить совсем.
• Права на редактирование проекта и доступ к счётчику Метрики, если сайт делал подрядчик.

Список сервисов определяет содержание политики и баннера. Если он неполный, документ будет расходиться с тем, что реально происходит на сайте, — это одна из частых претензий при проверках.

Как составить политику конфиденциальности

У Тильды есть бесплатный конструктор политики обработки персональных данных. В нём заполняют адрес сайта, адрес страницы, где будет лежать политика, ФИО или название оператора в творительном падеже (например, «ИП Михайловым Иваном Сергеевичем»), email для связи и цели обработки. Для каждой цели отмечают правовые основания и действия с данными, при необходимости добавляют свой вариант. Готовый текст копируется в буфер.

Конструктор выдаёт шаблон, который платформа предоставляет «как есть». Перед публикацией проверьте и допишите:

• отдельную цель для cookie и аналитики: какие счётчики стоят на сайте и что они собирают;
• перечень данных по каждой форме — ровно те поля, которые есть на сайте;
• Тильду как лицо, которое обрабатывает данные по поручению, и другие сервисы, куда уходят заявки;
• сроки хранения заявок и порядок их удаления;
• место хранения данных: российские серверы платформы и подключённых сервисов;
• как человеку отозвать согласие и куда писать запросы.

Политику можно собрать и в нашем генераторе политики обработки персональных данных: он спрашивает про формы, счётчики и подрядчиков. Обязательный состав документа разобран в статье «Политика обработки персональных данных для сайта». Как соотносятся названия «политика конфиденциальности» и «политика обработки ПДн» — в отдельном материале.

Как разместить политику на отдельной странице

1. В проекте создайте новую страницу и добавьте на неё текстовый блок с заголовком.
2. Вставьте текст политики. Длинный документ удобнее разбить на несколько текстовых блоков по разделам.
3. Откройте настройки страницы, задайте понятный заголовок и адрес, например /policy. Сохраните и опубликуйте страницу.
4. Создайте ещё одну страницу для подвала, добавьте на неё блок из категории «Подвал» и поставьте ссылку «Политика обработки персональных данных» на /policy.
5. Перейдите в Настройки сайта → Шапка и подвал и назначьте эту страницу подвалом.
6. Переопубликуйте все страницы сайта: по справке Тильды подвал появляется только на опубликованных заново страницах.

Политику лучше держать на обычной странице с постоянным адресом. Текст во всплывающем окне сложно открыть по прямой ссылке, а ссылку на документ всё равно придётся ставить в каждую форму. Требования к размещению собраны в статье «Где разместить политику на сайте».

Как добавить галочку согласия в форму

Согласие на обработку ПДн по ст. 9 152‑ФЗ должно быть конкретным, информированным и однозначным, а доказывать его получение обязан оператор. Галочка, которую человек ставит сам, и отметка о ней в заявке закрывают обе задачи. В стандартных блоках формы Тильды это делается так:

1. Откройте «Контент» блока с формой, вкладку «Поля для ввода».
2. Добавьте поле и выберите тип «Галочка». В справке Тильды этот тип описан как поле для согласия с политикой конфиденциальности.
3. Впишите подпись со ссылками: на страницу с текстом согласия и на страницу политики.
4. Отметьте «Обязательно для заполнения», чтобы форма не отправлялась без галочки.
5. Оставьте галочку пустой по умолчанию: её ставит посетитель.
6. Задайте понятное имя переменной, например personal_data_consent. В заявке значение галочки придёт как yes или no.
7. Сохраните блок и опубликуйте страницу.

Пример подписи: «Я даю согласие на обработку персональных данных и ознакомлен с политикой обработки персональных данных». Слова «согласие на обработку персональных данных» сделайте ссылкой на страницу с текстом согласия, например /soglasie, а «политикой обработки персональных данных» — ссылкой на /policy.

С 1 сентября 2025 года согласие оформляют отдельно от иных документов, которые человек подтверждает. Поэтому текст согласия лучше вынести на собственную страницу и не объединять его с офертой или условиями акции в одной галочке. Подробнее — в статье об отдельном согласии с 1 сентября 2025 года. Текст согласия под ваши формы можно собрать в генераторе согласия.

Попапы, Zero Block, корзина и рассылка

• Формы в попапах и квизах настраиваются так же, как обычные блоки: проверьте каждую.
• В Zero Block галочку добавляют в настройках элемента формы, в списке полей ввода.
• Текст про согласие мелким шрифтом под кнопкой не заменяет галочку: человек его не подтверждает. Требования к подписи и состоянию галочки по умолчанию — в статье «Чекбокс согласия в форме».
• При оформлении заказа справка Тильды допускает форму без галочки: данные для доставки обрабатываются для исполнения договора с покупателем. Ссылку на политику в корзине оставьте.
• Подписка на рекламную рассылку требует второй, необязательной галочки со своим текстом: см. статью «Согласие на рассылку».

Какой блок cookie выбрать

По справке Тильды сайт на платформе по умолчанию ставит только технические cookie для защиты от DDoS-атак. Отключить их нельзя, согласие на них не требуется, но упомянуть их в политике стоит. Дополнительные cookie появляются, когда вы подключаете Метрику, Google Analytics, рекламные пиксели или выключаете упрощённый режим встроенной статистики. На эти cookie Тильда советует получать согласие посетителей.

Для сайта с Метрикой или пикселями подходит T972. Порядок настройки:

1. Добавьте на страницу блок T972 из категории «Другое» в Библиотеке блоков. Удобнее разместить его на странице подвала: тогда баннер будет на всех страницах.
2. В «Контенте» блока задайте названия и описания категорий cookie и включите кнопки принятия, отказа и настройки.
3. В тексте баннера дайте ссылку на политику, где описаны cookie и счётчики.
4. В «Настройках» блока отметьте «Всегда показывать виджет для доступа посетителей к настройкам куки», чтобы посетитель мог изменить выбор. Вместо стандартной иконки можно поставить свою ссылку с адресом #opencookiebanner.
5. Опубликуйте страницы.

При повторном визите Тильда применяет выбор, который посетитель сделал раньше. Встроенная статистика Тильды без согласия на аналитику фиксирует просмотр без cookie; в упрощённом режиме она не создаёт cookie вовсе. Как писать тексты баннера, разобрано в статье «Как сделать cookie-баннер», а когда cookie считаются персональными данными — в материале «Cookie и 152‑ФЗ».

Как запускать Метрику и пиксели после согласия

Блок T972 управляет только тем, о чём знает. Счётчики, подключённые в Настройках сайта → Аналитика (Яндекс Метрика, Google Analytics, Google Tag Manager, пиксели), он блокирует автоматически: пока посетитель не разрешил аналитические cookie, код Метрики не инициализируется и не отправляет данные. Некоторые cookie Метрики Тильда относит к рекламным, они включаются после согласия на рекламную категорию.

Если счётчик вставлен кодом в Head сайта, в Head страницы или в блок T123, его нужно разметить вручную по справке Тильды об уведомлении cookie, иначе он запустится сразу:

• скрипт аналитики: добавьте тегу script атрибуты type=text/plain и data-tilda-cookie-type=analytics;
• рекламный пиксель: type=text/plain и data-tilda-cookie-type=advertising;
• другой скрипт, который ставит cookie: type=text/plain и data-tilda-cookie-type=custom;
• скрипт, который загружается файлом с другого сервера: замените атрибут src на data-src и добавьте data-tilda-cookie-type=custom.

Google Tag Manager Тильда целиком относит к аналитической категории: при отказе не сработает ни один тег контейнера. Ещё одно следствие: если посетитель не разрешил аналитику, UTM-метки уходят с заявкой только когда форма отправлена на той странице, куда он пришёл по рекламе. Как скрыть поля форм в Вебвизоре и что написать о Метрике в политике — в статье «Яндекс Метрика и 152‑ФЗ».

Уведомление Роскомнадзора и подрядчики

Владелец сайта, который собирает данные через формы, подаёт уведомление о намерении обрабатывать ПДн по ст. 22 152‑ФЗ. Тильда рекомендует в разделе «Сведения о местонахождении базы данных» указать двух провайдеров: АО «Селектел» и ООО «Яндекс.Облако», а также собственные или арендованные серверы, если они есть. Реквизиты самой Тильды в уведомление вносить не нужно, но среди способов обработки стоит отметить передачу. Порядок подачи — в статье «Уведомление Роскомнадзора об обработке ПДн».

Каждый сервис, куда Тильда отправляет заявки, обрабатывает данные по вашему поручению. С ним нужен договор с условиями из ч. 3 ст. 6 152‑ФЗ: многие сервисы включают поручение в оферту, у остальных его запрашивают через поддержку.

Иностранные сервисы приёма данных, например Mailchimp или Notion, означают трансграничную передачу и требуют отдельного уведомления. По справке Тильды такая передача возникает и когда вы меняете страну профиля, даёте доступ к проекту иностранному пользователю или передаёте проект на зарубежный аккаунт. Подробнее — в статье о трансграничной передаче.

Частые ошибки

• Политика из конструктора опубликована без правок: в ней нет Метрики, CRM и сроков хранения, которые есть на сайте.
• Ссылка на политику стоит только на главной странице, а подвал не назначен или страницы не переопубликованы.
• Галочка есть, но поле не обязательное: форма уходит без согласия.
• Галочка отмечена заранее или вместо неё под кнопкой стоит фраза «Нажимая кнопку, вы соглашаетесь».
• Одна галочка объединяет согласие на обработку ПДн, оферту и рекламную рассылку.
• Баннер T657 стоит вместе с Метрикой, вставленной кодом в Head: счётчик работает до любого выбора посетителя.
• Пиксель или чат вставлен в блок T123 без атрибутов data-tilda-cookie-type и грузится в обход баннера.
• Формы в попапах и Zero Block остались без галочки, потому что их настраивал другой подрядчик.

За отсутствие опубликованной политики юрлицу грозит штраф 30–60 тыс. рублей, ИП — 10–20 тыс. рублей (ч. 3 ст. 13.11 КоАП). Обработка без согласия, когда оно обязательно, стоит юрлицу 300–700 тыс. рублей, при повторном нарушении — 1–1,5 млн рублей (ч. 2 ст. 13.11 КоАП). Полная таблица — в статье «Штрафы по 152‑ФЗ».

Как проверить результат

1. Откройте сайт в режиме инкогнито на компьютере и телефоне. На каждой странице в подвале должна быть ссылка на политику, и она открывает текст.
2. Попробуйте отправить каждую форму без галочки: форма должна показать ошибку.
3. Отправьте тестовую заявку с галочкой и найдите её в разделе «Заявки». В ней должно быть поле personal_data_consent со значением yes.
4. До выбора в баннере откройте инструменты разработчика браузера, вкладку «Сеть». Запросов к mc.yandex.ru и рекламным пикселям быть не должно, cookie _ym_uid — тоже.
5. Нажмите «Принять все» и обновите страницу: запросы Метрики появятся. Очистите cookie, нажмите «Отклонить все» — запросов снова нет.
6. Проверьте, что виджет настроек cookie можно открыть повторно.
7. Запустите бесплатную проверку сайта: она покажет, видна ли политика, есть ли согласие в формах и какие счётчики грузятся до согласия.