Коротко
- Cookie хранит браузер посетителя, а не ваш сервер. Сайт и подключённые сервисы читают и записывают их при каждом визите.
- Технические cookie нужны для работы сайта: корзина, вход в кабинет, защита от атак. Аналитические и рекламные — для Метрики, пикселей, ретаргетинга.
- Закон о персональных данных про cookie напрямую не пишет. Но cookie вместе с IP и поведением могут позволить выделить конкретного человека, и тогда к ним применяются правила 152-ФЗ.
- Условия Яндекс Метрики обязывают владельца сайта информировать посетителей об обработке данных. Есть Метрика — нужно уведомление.
- Хороший баннер — внизу экрана, одна-две строки, кнопка «Принять» и ссылка на политику. Он не перекрывает первый экран и кнопку заявки.
Что такое файлы cookie простыми словами
Представьте гардероб. Вы сдаёте куртку и получаете номерок. Номерок — у вас, куртка — в гардеробе. Когда вы возвращаетесь, по номерку вас узнают. Cookie работает так же: сайт выдаёт браузеру «номерок», и при следующем запросе браузер его показывает.
Что может лежать в cookie:
- идентификатор посетителя, например случайная строка, по которой Метрика узнаёт браузер;
- настройки: выбранный город, язык, тёмная тема;
- состояние: товары в корзине, вход в личный кабинет;
- рекламные метки: откуда человек пришёл, видел ли он объявление.
Важно, что cookie сам по себе не программа и не вирус. Это короткий текст с именем, значением и сроком жизни. Срок бывает до закрытия браузера (сессионные cookie) или на месяцы вперёд (постоянные).
Сообщение «мы используем файлы cookie» на сайте, которое так часто ищут, — просто уведомление владельца сайта о том, что такие записи сохраняются, и ссылка на документ, где описано, зачем.
Какие бывают cookie
Для владельца сайта удобнее всего делить cookie по назначению. Так их делят и в баннерах с настройками.
| Тип | Зачем нужны | Пример | Можно ли без согласия |
|---|---|---|---|
| Технические (обязательные) | Чтобы сайт работал | Корзина, вход в кабинет, защита от DDoS | Как правило, да: без них сайт не работает |
| Функциональные | Запомнить выбор посетителя | Город доставки, язык | Спорно, чаще описывают в политике |
| Аналитические | Считать посещаемость и поведение | Яндекс Метрика, статистика конструктора | Нужно как минимум уведомление |
| Рекламные | Ретаргетинг, оценка рекламы | Пиксель VK Рекламы, метки рекламных систем | Нужно уведомление, безопаснее — согласие |
Есть ещё деление на собственные cookie (их ставит ваш домен) и сторонние (их ставит чужой сервис через встроенный код: карту, видео, чат). Сторонние — главная причина, почему владелец сайта часто не знает, что на самом деле собирает его сайт.
Пример из практики: на сайте на Тильде по умолчанию, по ответу Тильды о cookie, используются только технические cookie для защиты от DDoS-атак. Всё остальное появляется, когда вы подключаете Метрику, отключаете упрощённый режим статистики или вставляете чужой код.
Что говорит закон о cookie
Короткий ответ: прямого закона «о cookie» в России нет. Работают общие нормы о персональных данных и условия сервисов.
Закон № 152-ФЗ. По закону о персональных данных персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому человеку. Сам по себе идентификатор в cookie человека не называет. Но вместе с IP-адресом, историей посещений и номером телефона из формы он может помочь его определить. Поэтому осторожная позиция — относиться к аналитическим и рекламным cookie как к возможным персональным данным: описывать их в политике и информировать посетителей.
Условия Яндекс Метрики. Здесь всё прямо. В условиях использования Метрики владелец сайта обязуется информировать посетителей об обработке их данных и, если этого требует закон, получать согласие. Оператором данных посетителей там назван владелец сайта, а не Яндекс.
Политика обработки данных. Если сайт собирает персональные данные через интернет, политика должна быть опубликована на сайте. Её содержание и требования разобраны в статье политика конфиденциальности для сайта. Cookie обычно описывают в ней отдельным разделом или отдельным документом.
Мы не юристы и не даём юридических заключений. Если вы работаете с медицинскими, финансовыми или детскими данными, решение о формате баннера стоит принимать вместе с юристом. Общий список требований к сайту — в обзоре что должно быть на сайте по закону.
Нужен ли сайту баннер о cookie
Ответ зависит от того, что подключено к сайту.
| Что на сайте | Нужен ли баннер | Почему |
|---|---|---|
| Ничего, кроме технических cookie платформы | Обычно нет | Без них сайт не работает, согласие не требуется |
| Яндекс Метрика | Да, как минимум уведомление | Требование условий Метрики |
| Метрика + рекламный пиксель или ретаргетинг | Да, лучше с выбором | Данные используются для рекламы |
| Онлайн-чат, запись, карты, видео чужих сервисов | Да | Они ставят свои cookie |
| Личный кабинет, магазин с корзиной | Технические — без согласия, аналитика — с уведомлением | Смешанная ситуация |
Сайтов бизнеса совсем без аналитики мы почти не встречаем. Если вы ведёте рекламу, Метрика на сайте почти наверняка есть, а значит, есть и повод для баннера.
Отдельно о том, чем баннер отличается от согласия в форме. Баннер про cookie касается всех посетителей. Согласие на обработку персональных данных — тех, кто оставляет имя и телефон. Это разные документы. С 1 сентября 2025 года согласие у формы должно оформляться отдельно от других документов, подробно — в статье согласие на обработку персональных данных на сайте.
Если вы не уверены, какие сервисы стоят на вашем сайте и что они собирают, это быстрее проверить со стороны, чем вспоминать, что ставил прошлый подрядчик.
Как узнать, какие cookie ставит ваш сайт
Проверка займёт 15 минут, специальные программы не нужны.
- Откройте сайт в режиме инкогнито в Chrome или Яндекс Браузере.
- Откройте инструменты разработчика. Клавиша F12 или правый клик → «Просмотреть код».
- Перейдите на вкладку Application (в русском интерфейсе — «Приложение»), раздел Cookies. Там список доменов, которые записали cookie.
- Посмотрите чужие домены.
mc.yandex.ru— Метрика, домены VK — рекламный пиксель, домены чатов и виджетов записи — их сервисы. - Сравните с тем, что вы помните. Каждый незнакомый домен — повод найти его код на сайте.
- Удалите лишнее. Забытые пиксели старой рекламы, второй счётчик Метрики, виджеты, за которые уже не платите.
- Опишите оставшееся в политике или отдельном документе о cookie.
На разборах сайтов мы регулярно находим «забытые» коды: пиксель от рекламы, которую выключили год назад, счётчик прошлого подрядчика, чат, которым никто не пользуется. Каждый из них ставит cookie, тормозит страницу и иногда отправляет данные посетителей неизвестно кому. Удалить их — бесплатный способ сделать сайт и быстрее, и чище с точки зрения данных.
Как сделать баннер о cookie, чтобы не раздражать посетителей
Баннер стоит на первом экране у каждого нового посетителя. Значит, он влияет на конверсию. Правила, которые мы используем:
- Внизу экрана, а не по центру. Окно на весь экран закрывает оффер и кнопку заявки. Человек с рекламы видит не ваше предложение, а юридический текст.
- Одна-две строки текста. Длинные объяснения — в политике по ссылке.
- Кнопка «Принять» заметная, но не крупнее главной кнопки сайта.
- На телефоне — не больше пятой части экрана. Проверьте на реальном смартфоне, что баннер не закрывает кнопку «Позвонить» или «Записаться».
- Не показывать повторно. После нажатия баннер должен исчезнуть и не возвращаться при переходе между страницами.
- Не сочетать с попапом в первые секунды. Баннер cookie плюс всплывающее окно с акцией плюс чат — три окна на первом экране. Как настраивать попапы без вреда, разобрали в статье попап на Тильде.
Варианты текста
Уведомление:
Мы используем файлы cookie и Яндекс Метрику, чтобы сайт работал удобнее. Подробнее — в политике обработки данных (ссылка). Кнопка: «Понятно».
С выбором:
Сайт использует обязательные cookie для работы и аналитические — для статистики. Вы можете принять все или настроить. Кнопки: «Принять», «Настроить».
Уведомление или блокировка до согласия
Есть два подхода. При уведомлении счётчики работают у всех, а баннер просто сообщает о них. При блокировке аналитические и рекламные cookie включаются только после согласия. Второй вариант осторожнее с точки зрения закона, но часть статистики пропадёт: Метрика не увидит тех, кто не нажал «Принять». А значит, меньше данных получат и стратегии Директа.
Как это настраивается на Тильде, какой блок выбрать и как связать его с Метрикой, — в отдельной статье плашка cookie на Тильде.
Условный пример: баннер, который съел заявки
Пример условный, цифры ориентировочные. Сайт клиники косметологии, 3 000 визитов в месяц с рекламы, конверсия в заявку — 4%, то есть 120 заявок.
Подрядчик ставит баннер cookie по центру экрана с затемнением фона. На телефоне он закрывает весь первый экран, а кнопка «Принять» мелкая и серая. Часть людей не понимает, как закрыть окно, и уходит.
Допустим, конверсия падает до 3,4%. Это 102 заявки вместо 120. При конверсии заявки в визит 50% и среднем чеке 8 000 ₽ потеря — около 72 000 ₽ выручки в месяц.
Тот же баннер, перенесённый вниз экрана на две строки с понятной кнопкой, решает задачу информирования и почти не мешает. Проверить, как ведут себя люди, можно в Вебвизоре и по цели «Отправка формы» в Метрике: сравните неделю до изменения и неделю после. Как настроить такую цель, — в статье цели в Яндекс Метрике.
Частые ошибки с cookie на сайте
- Баннер есть, политики нет. Ссылка «подробнее» ведёт на главную или на пустую страницу.
- Политика скопирована с чужого сайта. В ней указан чужой оператор и сервисы, которых у вас нет.
- Баннер обещает выбор, которого нет. Кнопка «Настроить» ничего не отключает, Метрика работает у всех.
- Баннер поставили, а лишние коды оставили. Пиксель трёхлетней давности продолжает работать.
- Баннер мешает главному действию. Закрывает кнопку заявки на телефоне.
- Блокировка до согласия без предупреждения маркетолога. Статистика в Метрике резко падает, и подрядчик по рекламе делает неверные выводы.
Если на сайте есть формы, аналитика и реклама, проверять cookie стоит вместе с формами и документами. Мы можем посмотреть всё сразу и показать, что поправить в первую очередь.
Частые вопросы
Что значит «мы используем файлы cookie» на сайте?
Это уведомление о том, что сайт и подключённые к нему сервисы сохраняют в вашем браузере небольшие записи: для работы корзины, статистики посещений или рекламы. Обычно рядом есть ссылка на политику, где описано, какие данные собираются и зачем.
Опасно ли принимать файлы cookie?
Cookie — не вирус и не программа, они не могут ничего запустить на компьютере. Риск связан с отслеживанием: рекламные cookie помогают показывать вам рекламу после посещения сайта. Удалить cookie можно в настройках браузера в любой момент.
Что будет, если отклонить cookie?
Сайт продолжит работать: технические cookie для корзины и входа в кабинет обычно остаются. Отключаются аналитические и рекламные, если сайт честно поддерживает выбор. Для владельца сайта это значит, что часть визитов не попадёт в статистику.
Обязательно ли ставить баннер cookie на сайт?
Прямого закона именно о баннере нет. Но если на сайте стоит Яндекс Метрика, её условия требуют информировать посетителей об обработке данных, а баннер — самый понятный способ это сделать. Для сайтов с рекламой и персональными данными мы ставим баннер всегда.
Где хранятся файлы cookie?
В браузере посетителя, на его устройстве. У каждого браузера своё хранилище: если человек зашёл на сайт с телефона и с компьютера, у него будут разные cookie. Поэтому Метрика может посчитать одного человека дважды.
Нужно ли описывать cookie в политике конфиденциальности?
Да, это разумная практика: какие cookie используются, какими сервисами и для чего, сколько хранятся и как их отключить. Можно сделать раздел в политике или отдельный документ, на который ведёт ссылка из баннера.





