Блог дизайнера · Чек-листы

Пошагово показываю, как привести сайт на Tilda в соответствие с законом о персональных данных: уведомление о cookie, согласие в формах, политика, оферта и уведомление в Роскомнадзор. Это мой опыт владельца и разработчика сайтов, а не юридическая консультация.

Если на сайте есть форма, корзина или аналитика вроде Яндекс Метрики, вы обрабатываете персональные данные и считаетесь оператором. Толчком для этой инструкции стали новости о том, что Роскомнадзор автоматически проверяет сайты и рассылает требования. Минимальный набор:

• уведомление об использовании cookie;
• согласие на обработку данных в каждой форме и в корзине;
• политика обработки персональных данных и cookie на отдельной странице;
• публичная оферта, если вы продаёте через сайт;
• уведомление в Роскомнадзор о намерении обрабатывать персональные данные.

С 1 сентября 2025 года согласие на обработку данных нужно оформлять отдельным документом, а не вписывать в политику или оферту. Важно: я веб-дизайнер, а не юрист. Итоговые документы покажите специалисту, особенно если у вас магазин.

В библиотеке блоков введите «куки» и добавьте блок уведомления. Если в правом нижнем углу у вас виджеты, сдвиньте окно влево: в основных настройках задайте отступ слева 20 px. В тексте напишите, что сайт использует cookie, и поставьте ссылку на страницу политики, а на кнопку — «Хорошо, не показывать снова». Ссылку можно задать сразу, а саму страницу сделать потом.

Проверяйте уведомление в режиме инкогнито: после нажатия кнопки оно больше не появляется.

Настройка уведомления о cookie в редакторе Tilda

Персональные данные — это не только имя и телефон, но и действия пользователя, которые записывает Метрика с Вебвизором. Поэтому согласие нужно в каждой форме. В настройках формы добавьте поле-чекбокс с текстом согласия и ссылкой на политику.

Сделайте поле обязательным: заявку без согласия вы по закону всё равно не можете обработать. Не ставьте галочку заранее — человек должен отметить её сам.

Поле-чекбокс согласия в настройках формы

Создайте пустую страницу «Политика в отношении обработки персональных данных и cookie-файлов» с адресом /policy. В её SEO-настройках запретите поисковикам переходить по ссылкам.

Текст удобно собрать в бесплатном конструкторе политики от Tilda (ищется по запросу «политика в отношении обработки персональных данных Tilda»). Он работает, даже если сайт не на Tilda: укажите цели обработки, какие данные собираете (ФИО, email, телефон, ники в мессенджерах) и что с ними делаете.

Бесплатный конструктор политики персональных данных

Шаблон из конструктора не учитывает cookie. А сайт на Tilda их использует всегда: антиспам, встроенная статистика посещаемости, Метрика. Поэтому скопируйте готовую политику и попросите нейросеть добавить пункты о cookie: какие файлы и зачем используются. Я делал это в Gemini, лучше в режиме с рассуждениями.

Готовый текст вставьте на страницу политики, опубликуйте и проверьте, как она выглядит. И обязательно перечитайте: нейросеть иногда добавляет лишнее.

Просим нейросеть добавить в политику пункты о cookie

Ссылка на политику должна быть на каждой странице сайта. Самый простой способ — поставить её в общий футер: в Tilda он один на весь сайт, и правка сразу разойдётся по всем страницам. Там же разместите ссылку на оферту, если она есть.

Ссылка на политику в общем футере сайта

Если на сайте есть оплата, нужна публичная оферта: оплата обычно и есть её акцепт. В корзину добавьте две галочки — согласие с политикой и согласие с офертой.

Текст оферты можно взять за основу у крупного магазина и попросить нейросеть адаптировать его: ваш адрес, ИНН, ОГРН, адрес сайта, способы оплаты и доставки, структуру сохранить, формулировки переписать. А потом очень внимательно читаем и отдаём юристу: оферту для своих курсов я делал полдня.

Если цены и наличие часто меняются, добавьте в футер или возле каталога фразу «Данное предложение публичной офертой не является». Про корзину и оплату подробнее — в статье про интернет-магазин на Tilda.

Форма заказа с галочкой согласия

На портале персональных данных РКН выберите «Уведомление о намерении осуществлять обработку» и войдите через Госуслуги. Можно подать и на бумаге или с электронной подписью, но через Госуслуги проще всего. Первые поля с паспортными данными и ИНН заполняются автоматически.

В целях обработки для продающего сайта обычно подходит пункт про продвижение товаров, работ и услуг. Учтите и обработку данных вне сайта: в переписке, CRM, таблицах.

Портал персональных данных Роскомнадзора

• Правовое основание. Согласие субъекта выбираем обязательно, остальное — по ситуации.
• Способ обработки. Автоматизированная — когда заявка сама попадает в CRM и клиенту уходит письмо. Ручная — когда вы вносите данные сами. Часто используются оба варианта, а с сайтом всегда есть передача по сети интернет.
• Меры по статьям 18.1 и 19. Например, назначение ответственного — в микробизнесе можно себя, внутренний контроль, разграничение доступа.
• Дата начала и условия прекращения обработки.

В интернете много хорошо заполненных примеров, но копировать их вслепую не стоит: указывайте то, что реально используется у вас.

Форма уведомления на портале РКН

По закону персональные данные граждан РФ должны храниться на серверах в России. Tilda — российский конструктор и хранит данные здесь. А вот если заявки уходят в зарубежный сервис вроде Mailchimp, это уже трансграничная передача, и её нужно отметить в уведомлении.

В разделе про базу данных укажите дата-центры, где лежат данные: серверы Tilda, CRM вроде amoCRM или Битрикс, облако. Реквизиты этих компаний есть в открытом доступе.

Заполнение сведений о базе данных и дата-центрах

В конце уведомления перечислите, как вы защищаете данные. Для малого бизнеса обычно это:

• разграничение доступа: разные роли и уровни доступа в CRM и таблицах;
• пароли на учётных записях и компьютерах;
• антивирус и межсетевой экран;
• ограничение физического доступа к помещениям с техникой.

Криптографические средства, сертифицированные ФСБ, нужны только отдельным видам бизнеса: если вы их используете, то уже знаете об этом. В конце укажите ФИО и контакты ответственного и отправьте уведомление.

Когда всё готово, пройдитесь по чек-листу запуска сайта: там есть проверка форм, cookie и ссылок на документы.

Нужно ли выполнять 152-ФЗ, если на сайте только одна форма?
Да. Любая форма с именем или телефоном, а также Метрика с Вебвизором — это обработка персональных данных.

Где взять политику обработки персональных данных для сайта на Tilda?
Соберите в бесплатном конструкторе от Tilda, дополните пунктами о cookie и покажите юристу.

Как подать уведомление в Роскомнадзор?
Через портал персональных данных РКН с входом через Госуслуги. Также можно на бумаге или с электронной подписью.

Можно ли вписать согласие в политику?
С 1 сентября 2025 года — нет: согласие оформляется отдельным документом, а в форме нужна отдельная галочка.

Что такое трансграничная передача данных?
Передача персональных данных за рубеж, например в зарубежный сервис рассылок. Её нужно указать в уведомлении.

Хотите делать такие сайты сами?

Базу Tilda, Zero Block и автолейаут можно освоить на моём курсе. А если времени нет — сделаю сайт за вас.