Плашка cookie на Тильде: как поставить и что в ней писать по 152-ФЗ

Зачем плашка cookie сайту на Тильде

Cookie — небольшие файлы, которые сайт и подключённые сервисы сохраняют в браузере посетителя. По ним Метрика узнаёт вернувшегося человека, а рекламный пиксель — того, кто был на сайте неделю назад.

Закон о персональных данных (152-ФЗ) про cookie напрямую не говорит. Но cookie вместе с другими сведениями могут позволить выделить конкретного человека, и тогда к ним применяются правила обработки персональных данных. Плюс есть прямое требование сервиса: в условиях использования Яндекс Метрики владелец сайта обязуется информировать посетителей об обработке их данных, а если этого требует закон — получать согласие. Оператором данных посетителей там названы вы, а не Яндекс.

Что из этого следует на практике:

• если на сайте есть Метрика, пиксель ВКонтакте, виджет чата или онлайн-записи — плашка нужна;
• если сайт на Тильде без сторонней аналитики и с упрощённой статистикой Тильды — формально cookie почти нет, но таких сайтов у бизнеса мы почти не встречаем.

Общая картина требований к сайту — реквизиты, оферта, согласие, политика — собрана в обзоре что должно быть на сайте по закону. Здесь только практика: как это сделать на Тильде.

Какие cookie собирает сайт на Тильде

Начнём с того, что ставит сама платформа. По ответу Тильды о cookie, по умолчанию на сайтах используются только технические cookie для защиты от DDoS-атак. Их нельзя отключить, и согласие на них не требуется.

Дополнительные cookie появляются, когда вы:

1. подключаете Яндекс Метрику или другой счётчик в настройках сайта;
2. выключаете упрощённый режим встроенной статистики Тильды;
3. вставляете чужой код: пиксель ВКонтакте, виджет онлайн-консультанта, запись YCLIENTS, карту, видео.

Перед тем как писать текст плашки, откройте сайт и составьте список всего, что на нём подключено. Мы на разборах регулярно находим «забытые» коды: пиксель от рекламы, которую выключили год назад, второй счётчик Метрики от прошлого подрядчика, чат, за который уже никто не платит. Каждый такой код ставит свои cookie, и каждый нужно либо описать, либо удалить.

Какой блок cookie выбрать на Тильде

Все четыре блока лежат в библиотеке, категория «Другое». Сравнение по справке Тильды об уведомлении о cookie:

Мы ставим T972 по умолчанию. Причина простая: он единственный, который действительно управляет счётчиками. T657 показывает текст, но Метрика при этом работает с первой секунды, что бы посетитель ни нажал. Если вы решили уведомлять, а не спрашивать, это допустимый вариант, но тогда текст не должен обещать «вы можете отказаться» — на деле отказаться нельзя.

Как поставить плашку cookie на Тильде: пошагово

Порядок для блока T972. Названия пунктов в редакторе Тильды иногда меняются, поэтому ориентируйтесь на суть шага.

1. Проверьте, как подключена Метрика. Откройте настройки сайта, раздел аналитики. Если номер счётчика указан там — хорошо, T972 будет управлять им сам. Если Метрика вставлена кодом в HTML-блок или в head сайта — запомните это, понадобится шаг 6.
2. Откройте страницу, которая служит подвалом сайта. Если общего подвала нет, создайте страницу-подвал и назначьте её подвалом для всех страниц в настройках сайта. Тильда советует размещать блок cookie именно в подвале: так он попадёт на все страницы сразу.
3. Добавьте блок T972 из категории «Другое».
4. Заполните «Контент». Тексты для каждого типа cookie, текст кнопок «принять все», «отклонить все», «настроить». Ниже дадим готовые формулировки.
5. Настройте виджет повторного доступа. В настройках блока есть галочка, которая всегда показывает небольшую иконку для возврата к настройкам cookie. Иконку можно заменить или вызвать окно настроек по ссылке #opencookiebanner — например, из подвала текстом «Настройки cookie».
6. Разметьте счётчики, вставленные кодом. Для Метрики, вставленной вручную, справка Тильды предлагает добавить к тегу скрипта атрибуты type="text/plain" и data-tilda-cookie-type="analytics". Для пикселей рекламы — data-tilda-cookie-type="advertising", для прочих сервисов — custom. Если скрипт подключается внешним файлом, атрибут src заменяют на data-src. Как и куда вставлять код, разбирали в статье как вставить код в Тильду.
7. Опубликуйте все страницы. Блок в подвале появится на страницах только после их публикации.
8. Проверьте в режиме инкогнито. Откройте сайт, нажмите «отклонить все», затем откройте инструменты разработчика и посмотрите сетевые запросы: запросов к mc.yandex.ru быть не должно. Нажмите «принять все» — запросы должны появиться.

Шаг 8 пропускают чаще всего, а именно он показывает, работает ли блокировка. Мы видели сайты, где плашка честно спрашивала разрешение, а второй счётчик, вставленный кодом, собирал данные у всех подряд.

Что писать в плашке cookie: готовые формулировки

Текст плашки — короткий. Подробности уходят в политику обработки персональных данных, на которую плашка ссылается. Требования к самой политике разобраны в статье политика конфиденциальности для сайта.

Основной текст (для T657 и первой строки T972):

Мы используем cookie и Яндекс Метрику, чтобы сайт работал и чтобы понимать, какие страницы полезны посетителям. Подробнее — в [Политике обработки персональных данных]. Вы можете отказаться от аналитических cookie в настройках.

Последнее предложение оставляйте, только если стоит T972. Для T657 вместо него: «Продолжая пользоваться сайтом, вы соглашаетесь с использованием cookie».

Тексты для категорий T972:

Категории, которых у вас нет, уберите. Пустая категория «рекламные» при отсутствии пикселей выглядит странно и вызывает вопросы у внимательного посетителя.

Чего не писать:

• «Мы заботимся о вашей конфиденциальности» без единого факта;
• перечень законов и статей — посетителю он ничего не даёт;
• обещания, которые блок не выполняет («вы можете отключить cookie» на T657).

Если, читая этот раздел, вы поняли, что не знаете, сколько счётчиков и кодов стоит на сайте сейчас, — это нормальная ситуация после двух-трёх подрядчиков. Проще проверить сайт целиком: плашку, политику, формы и аналитику.

Плашка cookie и Метрика: что будет со статистикой

Здесь главный подводный камень, о котором редко предупреждают. Если стоит T972 и посетитель нажал «отклонить» или просто не нажал ничего, Метрика по нему данных не передаёт. Так написано в справке Тильды: пока посетитель не принял решение или отключил аналитику, код Метрики не отправляет данные.

Что это значит для бизнеса:

• Визитов в Метрике станет меньше. Часть людей отказывается, часть закрывает плашку крестиком или игнорирует её.
• Цели тоже теряются. Если человек отклонил аналитику и оставил заявку, в Метрике этой заявки не будет. Заявка до вас дойдёт, а в отчётах её не окажется.
• Директ учится на меньшем числе конверсий. Автостратегии используют цели Метрики. Меньше конверсий — дольше обучение и выше риск, что стратегия будет вести себя нестабильно. Как устроены цели, мы разбирали в статье цели в Яндекс Метрике.

Условный пример: сколько данных теряется

Пример условный, не кейс студии. Салон красоты в Самаре, реклама в Директе, 2 000 визитов в месяц, 60 заявок с сайта. После установки T972 с блокировкой до согласия, допустим, 30% посетителей аналитику не разрешили.

Реальных заявок столько же, а отчёт показывает, что реклама подорожала на 43%. Если не знать о плашке, легко начать «чинить» кампанию, которая работает нормально. Поэтому после установки блокировки:

1. отметьте дату установки в Метрике примечанием;
2. сверяйте стоимость заявки по CRM или журналу заявок, а не только по Метрике;
3. если используете оплату за конверсии, следите, хватает ли стратегии данных.

Доля отказов зависит от дизайна плашки и аудитории, поэтому 30% — только допущение для расчёта. Свою цифру вы увидите, сравнив заявки в CRM и цели в Метрике за месяц до и после.

Блокировать Метрику до согласия или только уведомлять

Однозначного ответа в законе нет, практика неоднородна. Вот как выглядят оба варианта:

Мы не юристы и не даём юридических заключений. Наш подход такой: для сайтов, где через формы идут персональные данные и запущена реклама, ставим T972 и честно предупреждаем владельца о потере части статистики. Для окончательного решения по вашей ситуации — консультация юриста, особенно если вы работаете с медицинскими или финансовыми данными.

Как плашка cookie связана с политикой и согласием

Три документа часто путают, и из-за этого один из них оказывается пропущен.

Справка Тильды об обработке персональных данных на сайте советует то же: галочку согласия в форме без отметки по умолчанию, политику на отдельной странице со ссылкой в подвале и блок cookie, если подключена аналитика. Подробно про отдельное согласие и штрафы по статье 13.11 КоАП — в статье согласие на обработку персональных данных на сайте. Как добавить галочку в форму, разбирали в материале про формы в Тильде.

Частые ошибки с плашкой cookie на Тильде

1. Блок стоит только на главной. Человек из рекламы попадает на страницу услуги и плашку не видит. Решение — подвал на все страницы.
2. Плашка закрывает кнопку заявки на телефоне. На ширине 360 пикселей уведомление может занять треть экрана и перекрыть кнопку «Записаться». Проверяйте на реальном телефоне.
3. Метрика вставлена дважды. Один раз в настройках, второй — кодом от прошлого подрядчика. T972 управляет первым, а второй собирает данные без согласия и ещё удваивает визиты.
4. Ссылка на политику ведёт на 404. Политику переименовали или сняли с публикации, а ссылка в плашке осталась старой.
5. Текст обещает выбор, которого нет. «Вы можете отказаться» на блоке T657.
6. Нет способа поменять решение. Посетитель нажал «принять все» и больше не может отозвать согласие. Для этого нужен виджет повторного доступа или ссылка #opencookiebanner в подвале.
7. После установки никто не сверил цифры. Через месяц статистика «просела», и кампании начинают перенастраивать без причины.

Проверка всех семи пунктов занимает около 15 минут. Если какой-то пункт вызывает сомнения, можно отдать сайт на проверку: посмотрим плашку, политику, формы и путь заявки до менеджера и пришлём список исправлений.