Политика cookie для сайта: образец и что в ней писать

Роскомнадзор относит cookie и то, что собирают счётчики (IP-адрес, сведения о браузере, действия на страницах), к персональным данным. Значит, на них распространяются те же правила, что и на телефон из формы заявки: нужна политика, где обработка описана, и согласие посетителя до того, как данные начали собирать.

Политика cookie бывает отдельной страницей или разделом общей политики обработки персональных данных. Оба варианта рабочие. Главное, чтобы на неё вела ссылка из уведомления о cookie и из подвала сайта.

Что должно быть в политике cookie

Образец раздела о cookie

Шаблон для сайта с Яндекс Метрикой и пикселем VK Рекламы. Места в квадратных скобках заполните сами, лишние сервисы уберите, а итоговый текст покажите юристу: шаблон не знает, что ещё стоит на вашем сайте.

Файлы cookie

1. Сайт использует файлы cookie — небольшие файлы, которые браузер хранит на устройстве посетителя. Оператор — [ООО «…», ИНН …].
2. Необходимые cookie нужны, чтобы сайт работал: запоминают выбор в уведомлении о cookie, вход, корзину, защиту форм. Они ставятся без отдельного согласия и не передаются третьим лицам для анализа или рекламы.
3. Аналитические и рекламные cookie включаются только после того, как посетитель нажал «Принять» в уведомлении о cookie. Используются: сервис Яндекс Метрика (ООО «Яндекс», Россия) — статистика посещений: cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на страницах, включая запись действий (Вебвизор); пиксель VK Рекламы (ООО «ВК», Россия) — оценка эффективности рекламы.
4. Цель обработки — анализ посещаемости и улучшение работы сайта. Данные хранятся на серверах в России.
5. Срок хранения cookie — до 1 года с последнего посещения, если посетитель не удалил их раньше. Согласие действует до отзыва.
6. Отозвать согласие можно в любой момент: ссылка «Настройки cookie» внизу сайта, кнопка «Только необходимые» в уведомлении или удаление cookie в настройках браузера.

Почему не подходит шаблон из интернета

• Он написан под GDPR.Европейские шаблоны перечисляют Google Analytics, Hotjar и пиксель Facebook. Для российского сайта эти сервисы — отдельное нарушение: с 1 июля 2025 года первичный сбор данных граждан РФ идёт только в базы в России.
• Он обещает то, чего нет на сайте.В шаблоне написано «аналитика включается после согласия», а Метрика стоит в коде страницы и запускается сразу. Текст политики расходится с тем, что видит любой, кто откроет сайт в инкогнито.
• В нём согласие «по умолчанию».«Продолжая пользоваться сайтом, вы соглашаетесь» — уведомление, а не согласие. Согласие — это нажатие кнопки, до которого счётчик не работает.

Политика — половина дела: что показать посетителю

Политику мало кто читает, поэтому посетитель видит уведомление о cookie: короткую плашку с названием сервисов, кнопками «Принять» и «Только необходимые» и ссылкой на политику. Важнее текста то, что происходит до нажатия: счётчик не должен загружаться. Проверить просто: откройте сайт в режиме инкогнито и в консоли браузера (F12) введите typeof ym. До «Принять» должно быть «undefined».

Если сайт собран на Тильде, Метрику обычно подключают в настройках сайта, и она стартует вместе со страницей. Как это исправить, мы разобрали в статье плашка cookie на Тильде. Согласие на обработку данных из форм заявки — отдельная история: с 1 сентября 2025 года это отдельный документ и пустая галочка у формы. Галочка не считается полем, и форма от неё не становится длиннее: сколько полей оставить, мы считали в разборе длины лид-форм.

Проверьте остальное

Cookie — одна из нескольких вещей, которые проверяет на сайтах бот Роскомнадзора. Есть ещё иностранные счётчики и капча, согласие строкой без галочки, отсутствие политики, ИНН, которого нет в реестре операторов. Это входит в наш чек-лист аудита сайта, а бесплатная проверка по 152-ФЗ смотрит главную за пять минут.