Какие страницы нужны, чтобы не попасть на штраф в 2026 году

Матвей Б.
SEO-специалист
Штрафы за отсутствие этой информации на вашем сайте на Тильде
  1. Политика конфиденциальности - до 100.000 руб. (ч. 1 ст. 14.5 КоАП РФ)
  2. Публичная оферта - до 40.000 руб. за каждую сделку без оферты (ч. 1 ст. 14.5 КоАП РФ)
  3. Cookie - до 300.000 руб (ч. 1 ст. 14.5 КоАП РФ) — за отсутствие согласия на cookie

А теперь, когда я вас напугал цифрами перейдем к тому, как это все добавить на ваш сайт.

Политика конфиденциальности

Политика конфиденциальности или Политика обработки персональных данных - это основной документ на вашем сайте с информацией:
  • Какие данные собираете (включая IP, cookies, данные браузера)
  • Цели обработки
  • Срок хранения данных
  • Кому передаете (если передаете)
  • Как пользователь может отозвать согласие или удалить данные

В целом, на Тильде есть удобный конструктор политики конфиденциальности.
Но мой совет: после того, как сформируете там политику конфиденциальности закиньте ее в Перплексети с примерно таким промптом:
Это мой текст Политики конфиденциальности для сайта {ваш сайт}. Проверь ее в соответствии с Российским законодательством на {текущая дата}.

Как правильно разместить политику конфиденциальности на сайте?

После того, как у вас будет проверенная политика конфиденциальности можно уже добавить ее на сайт. Но встает вопрос - а где ее правильно разместить, чтобы следовать очередной букве закона (особенно от 1 сентября 2025 года)?

  1. Создайте отдельную страницу (можно обычную с текстовый блоком) и вставьте туда эту портянку текста.
  2. Разместите ссылку на политику конфиденциальности в подвале сайта (пользователь может в любой момент с ней ознакомиться, а вы должны ему это предоставить)
  3. Разместите ссылку на политику конфиденциальности в форме обратной связи / корзины.

С 1 сентября 2025 года вступили в силу нормы (согласно ФЗ №156), которые перевели требование об автономности согласия из разряда «рекомендаций и судебной практики» в разряд обязательных.

✋ Так что сейчас размещать текст под кнопкой "Нажимая кнопку Отправить вы соглашаетесь с политикой конфиденциальности" нельзя.
Необходимо добавить отдельный чек-бокс в форму обратной связи с примерно таким текстом:
Я даю согласие на обработку моих персональных данных
Где "согласие" — это кликабельная ссылка на отдельный документ политики конфиденциальности.
Этот чек-бокс пользователь должен сам нажать, то есть проявить согласие. Так что делать "Отмечено по-умолчанию" нельзя - снимите галочку в настройках.

Публичная оферта

Публичная оферта - это предложение заключить договор, которое содержит все существенные условия.
Простыми словами: это когда вы выставляете товар или услугу с ценой и правилами, говоря пользователю: «Я продам это вам на этих условиях».

Какого-то конструктора я не нашел. Но вы можете воспользоваться ИИ и дать ему примерно такой промпт:
Напиши публичную оферту для моего сайта - {ваш сайт}. 
{далее опишите полный путь пользователя до совершения покупки на сайте.
Например: зашел на сайт, выбрал товар, нажал Оформить, заполнил контактные данные, нажал Оплатить, перешел на страницу оплаты банка.}

Задай уточняющие вопросы, для написания публичной оферты в соответсвии с российским законодательством на {сегодняшняя дата}

Как правильно разместить публичную оферту на сайте?

  1. Создайте еще одну отдельную страницу на Тильде и вставьте туда текст публичной оферты.
  2. Разместите ссылку на публичную оферту в подвале сайта (пользователь может в любой момент с ней ознакомиться, а вы должны ему это предоставить)
  3. Разместите ссылку на публичную оферту в форме обратной связи / корзины в отдельном чек-боксе.

И что это получается еще один чек-бокс делать? 2 получается чек-бокса?
Нет, закон от 24.06.2025 №156-ФЗ внес изменения в ФЗ-152:
Теперь запрещено объединять разные виды согласий в одном документе. Каждый вид согласия оформляется отдельно.​
То есть, нельзя делать один чек-бокс на разные цели, например:
Я согласен на обработку моих персональных данных для:
• Исполнения договора
• Рассылки рекламных предложений
• Передачи данных партнерам
• Публикации моих данных на сайте

Но можно сделать так:
Я принимаю условия Публичной оферты и даю согласие на обработку персональных данных
Я соглашаюсь получать информационные и рекламные рассылки о новых продуктах и акциях
Это правильно, потому что:
  1. Первый чек-бокс обязательный для покупки (договор + обработка ПД для его исполнения)
  2. Второй чек-бокс отдельная цель (маркетинг), пользователь может отказаться и все равно купить продукт.

Когда оферта на сайте не нужна?

Публичная оферта не требуется, если:
  • Услуга оказывается офлайн после личного обсуждения условий
  • Услуга требует индивидуального подхода (цена, сроки, условия обсуждаются индивидуально)
  • На сайте нельзя оплатить и заключить договор — есть только форма обратной связи
  • Отсутствует цена на сайте или она формируется индивидуально​
  • Форма на сайте служит только для связи с менеджером, а не для заключения договора​

Публичная оферта обязательна только в двух случаях:
  1. Интернет-магазины — розничная продажа товаров онлайн с оплатой через сайт.
  2. Онлайн-услуги — когда клиент может заказать и оплатить услугу полностью через сайт без дополнительных согласований
Короче, оферта нужна, если договор заключается через сайт. Оплата = акцепт оферты.

Cookie

Куки — это инструмент. Сервисы, такие как Яндекс.Метрика, Google Analytics и др. используют куки для своей работы.
Сервисы аналитики и рекламы автоматически создают и устанавливают куки на устройстве пользователя через код, который вы размещаете на сайте.

Опять же, сервиса удобного для генерации политики обработки Cookie я не нашел, но у вас открыт ИИ, так что смело закидывайте ему следующий промпт. Но сперва, если не помните все сервисы, которые используют куки, которые у вас подключены к сайту:
  1. Откройте свой сайт, на главной нажмите правой кнопкой мыши и выберите Просмотр кода страницы. Откроется весь код вашей страницы.
  2. Нажмите сочетание клавиш cmd+F (MacOS) / ctrl+F (Windows) и выполните поиск по сайту "head"
  3. Когда найдете закрывающий тег </head> скопируйте весь блок: от начала <head> до конка </head>.
  4. И закиньте код в ИИ с этим промптом:
Напиши политику использования Cookie для моего сайта {ваш сайт}.
Проанализируй код моего сайта и добавь сервисы в политику в соответствии с российским законодательством на {сегодняшняя дата}.
Учти запрещенные зарубежные сервисы аналитики.

{далее ваш код из <head>...</head>}
Учтите, что для полного анализа лучше проверить не только <head>, но и весь код страницы на наличие сторонних скриптов. Потому что в <body> также могут быть:
  • Виджеты чатов
  • Формы обратной связи
  • Встроенные карты
  • Кнопки соцсетей
  • Видеоплееры
  • и другие сервисы, которые собирают куки пользователя.

На счет запрещенных зарубежных сервисов: с 1 июля 2025 года вступили в силу поправки к ФЗ-152, которые запрещают первичный сбор и передачу персональных данных граждан РФ через зарубежные сервисы. То есть, под запретом Google Analytics, Google Tag Manager, Google Forms с передачей в Google Sheets и другие зарубежные системы аналитики. Если что, в посте ТГ я писал об этом.

Как правильно разместить сookie на сайте?

  1. Создайте еще одну отдельную страницу и вставьте туда текст политики обработки сookie.
  2. Разместите ссылку на политику сookie в подвале сайта (пользователь может в любой момент с ней ознакомиться, а вы должны ему это предоставить)
  3. Создайте уведомление о сборе куки в попапе или баннере. Его лучше разместить на сайт в подвале, который будет на всех страницах сайта. На Тильде это блоки T657, T886, T887, T972.
В этом баннере дайте ссылку на страницу с Политикой обработки сookie.

Уведомление Роскомнадзора

И как вишенка на торте - вам надо подать уведомление РКН о начале обработки персональных данных до начала сбора. Уведомление должно соответствовать тому, что написано в Политике и Cookie-баннере.

Освобождены от уведомления:
  • Компании и ИП, обрабатывающие данные только на бумаге без автоматизации (например, бумажные журналы без переноса в Excel)
  • Обработка данных для личных/семейных нужд​
Обязаны подать уведомление:
  • Все, кто обрабатывает ПД в электронном виде: через сайт, CRM, email-рассылки, облачные сервисы, 1С и т.д.
  • Это касается ООО, ИП и самозанятых
То есть если у вас есть сайт с формами заявок или вы используете любые цифровые инструменты для работы с данными клиентов/сотрудников — уведомление подавать нужно.

Заходите на сайт - https://pd.rkn.gov.ru/operators-registry/notification/form/ и заполняете форму.

SEO ПРОДВИЖЕНИЕ

Ориентация на живое наполнение сайта
+3 года - бесплатного траффика
Настройка SEO и аналитики

ЗАКАЗАТЬ