Cookie-политика для сайта: зачем нужна и как сделать за час

Большинство владельцев онлайн-школ уверены: поставил Яндекс.Метрику, Pixel VK и форму подписки — и готово. Про cookie никто не думает. А зря. РКН в последние годы активно проверяет именно технические аспекты: что ставит сайт в браузер посетителя и получено ли на это согласие.

Хорошая новость: привести сайт в порядок по cookie реально за один рабочий день. В этой статье — пошаговая инструкция от проверки текущей ситуации до готового текста баннера.

Содержание:

1. Почему cookie — это персональные данные
2. Какие трекеры стоят на сайте онлайн-школы
3. Как проверить cookie на вашем сайте за 5 минут
4. Что должен содержать cookie-баннер
5. Cookie-политика: что писать
6. Блокировать ли трекеры до получения согласия
7. Готовый шаблон текста для баннера
8. Штрафы за нарушения cookie-требований

Почему cookie — это персональные данные

Cookie — это небольшие файлы, которые сайт сохраняет в браузере посетителя. Они бывают нескольких видов. Технические cookie нужны для работы сайта: хранят корзину покупок, сессию входа, языковые настройки. Аналитические cookie — это Яндекс.Метрика и Google Analytics: они собирают данные о поведении пользователей, страницах, времени на сайте. Маркетинговые cookie — пиксели ВКонтакте и Яндекс.Директа: они используются для ретаргетинга и отслеживания конверсий.

152-ФЗ не выделяет cookie в отдельную категорию, но РКН в своих разъяснениях неоднократно указывал: если cookie позволяют идентифицировать конкретного пользователя — это персональные данные. Аналитические и маркетинговые cookie именно так и работают: присваивают браузеру уникальный ID и отслеживают действия человека на сайте и за его пределами. Это означает, что правила 152-ФЗ применяются к cookie в полной мере: нужно основание для обработки, нужно уведомить РКН, нужно дать пользователю возможность отозвать согласие.

Подробнее о том, как 152-ФЗ применяется к онлайн-школам в целом, читайте в нашей статье 152-ФЗ для онлайн-школ: как не получить штраф до 6 млн рублей.

Какие трекеры стоят на сайте онлайн-школы

Технические cookie, без которых сайт не работает, согласия не требуют — это так называемые «необходимые cookie». Всё остальное: аналитика, реклама, персонализация — требует явного согласия пользователя до начала сбора данных.

Проверить полный список документов, которые должны быть на вашем сайте, можно в статье Какие документы нужны на сайте онлайн-школы в 2026 году.

Как проверить cookie на вашем сайте за 5 минут

Шаг 1: Откройте сайт в режиме инкогнито

Важно использовать именно инкогнито: в обычном окне могут быть старые cookie от предыдущих визитов, которые исказят картину. В Chrome: Ctrl+Shift+N (Windows) или Cmd+Shift+N (Mac).

Шаг 2: Откройте инструменты разработчика

Нажмите F12 или щелкните правой кнопкой мыши на странице и выберите «Просмотреть код». В панели DevTools найдите вкладку «Application». В левом меню разверните Storage — Cookies — ваш домен.

Шаг 3: Изучите список cookie

Обратите внимание на cookie с именами: _ym_ (Яндекс.Метрика), _ga (Google Analytics), vk_ (ВКонтакте). Если они уже установлены при первом открытии страницы, до взаимодействия с любым баннером — ваш сайт собирает данные без согласия. Это нарушение 152-ФЗ.

Шаг 4: Используйте онлайн-сканеры

Для подробного анализа попробуйте бесплатные сервисы: CookieMetrix или встроенный сканер в Cookiebot (доступен без регистрации). Они автоматически находят все трекеры, категоризируют cookie и выдают готовый отчет с рекомендациями.

Что должен содержать cookie-баннер

Распространенная ошибка: поставить баннер с одной кнопкой «Принять все» и считать задачу решенной. Закон требует равнозначного выбора: пользователь должен иметь реальную возможность отказаться от необязательных cookie без потери возможности пользоваться сайтом.

Минимальный состав корректного баннера:

• Краткое объяснение: «Мы используем cookie для аналитики и показа релевантной рекламы»
• Ссылка на полную Cookie-политику
• Кнопка «Принять все»
• Кнопка «Только необходимые» или «Отклонить»
• Опционально: «Настроить» — для тонкой настройки по категориям cookie

Важный технический момент: аналитические скрипты должны загружаться только после того, как пользователь нажал «Принять». Если Яндекс.Метрика грузится сразу при открытии страницы — до клика на баннер — это нарушение, даже если баннер технически присутствует на странице.

Cookie-политика: что писать

Что обязательно включить в Cookie-политику:

• Категории cookie — необходимые, аналитические, маркетинговые, функциональные. Для каждой категории — описание назначения.
• Перечень конкретных cookie — имя файла, провайдер (Яндекс, Google, ВКонтакте), цель использования, срок жизни (например, 2 года для _ga Google Analytics).
• Правовое основание — согласие пользователя по ст. 9 152-ФЗ для необязательных cookie, законный интерес — для необходимых технических.
• Передача данных третьим лицам — Яндекс, Google, VK и другие сервисы получают данные через свои трекеры. Это нужно прямо указать в документе.
• Как отказаться — через кнопку в баннере, через настройки браузера (с инструкцией для Chrome, Firefox, Safari).
• Контакты оператора — куда обращаться с запросами об удалении данных.

Cookie-политика может быть самостоятельным документом или разделом общей Политики конфиденциальности. Второй вариант удобнее: меньше документов, проще поддерживать актуальность. При изменении набора трекеров обязательно обновите документ.

Если на вашем сайте есть оферта для курсов, имеет смысл в ней тоже сослаться на Cookie-политику. Подробнее о структуре оферты: Как составить оферту для онлайн-курса: пошаговое руководство.

Блокировать ли трекеры до получения согласия

Для WordPress есть готовые решения: Complianz, CookieYes, Real Cookie Banner. Они автоматически сканируют трекеры на сайте, создают баннер и блокируют скрипты до получения согласия. Настройка занимает 1-2 часа.

Если у вас собственная разработка — разработчик может реализовать это через функцию обратного вызова: скрипт Яндекс.Метрики или Google Analytics помещается в функцию, которая вызывается только при положительном ответе пользователя на баннер. Это несколько строк кода.

Важный нюанс: если пользователь не взаимодействовал с баннером (закрыл страницу, не ответил), считается, что согласие не получено. Не загружайте трекеры по умолчанию в надежде на то, что большинство посетителей согласится.

Готовый шаблон текста для баннера

Этот текст — отправная точка. Если ваш сайт работает с пользователями из стран ЕС или Великобритании, дополнительно изучите требования GDPR: там требования к согласию строже — нужна возможность настройки по отдельным категориям cookie.

Текущие требования к рекламе на лендинге курса (включая согласия для ретаргетинга) разобраны в статье Закон «О рекламе» для EdTech: что нельзя писать на лендинге курса.

Штрафы за нарушения cookie-требований

Кроме штрафов, РКН может предписать уничтожить незаконно собранные данные. Если вы годами накапливали аналитику без надлежащего согласия — при проверке эти данные придется удалить. Это потеря маркетинговых аудиторий и рекламных баз.

Риск проверки реален. РКН активизировался после 2023 года, когда участились крупные утечки персональных данных. Одна жалоба от пользователя через форму на gosuslugi.ru — и проверка может начаться в течение нескольких недель. Также рекламные платформы (Яндекс.Директ, реклама ВКонтакте) сами начали проверять наличие корректных cookie-согласий у рекламодателей.

Подробнее о штрафах по 152-ФЗ и о том, как выстроить защиту персональных данных на сайте: 152-ФЗ для онлайн-школ. Смотрите также FAQ по персональным данным и тарифы ЭдПрав — у нас есть готовый пакет для приведения сайта в соответствие с 152-ФЗ.

Не хотите разбираться сами?

ЭдПрав проверит cookie-настройки вашего сайта и поможет составить корректную Cookie-политику и текст баннера. Справочные вопросы к AI-юристу бесплатно, без ограничений. Персонализированная проверка с верификацией юристом от 396 руб. за запрос.

Попробовать бесплатно ->

Статья подготовлена на основе актуального законодательства РФ на март 2026 года. Для получения консультации по вашему конкретному случаю рекомендуем обратиться к специалисту.