Cookie на сайте: уведомление, согласие и баннер

Что такое cookie

Cookie — маленький текстовый файл, который сайт сохраняет в браузере посетителя. Когда человек возвращается, браузер отдаёт его обратно, и сайт «узнаёт» посетителя: помнит корзину, вход в личный кабинет, выбранный город или язык.

Сами по себе cookie не опасны и не являются программами. Вопросы к ним появляются тогда, когда с их помощью собирают сведения о поведении человека — для статистики или рекламы.

Какие бывают

Ещё cookie делят на свои — их ставит ваш сайт — и сторонние, которые ставят подключённые сервисы: счётчики, виджеты, видеоплееры.

Нужно ли спрашивать согласие

Закон о персональных данных прямо не упоминает cookie, но аналитические и рекламные cookie позволяют узнать посетителя и связать его действия на разных визитах — поэтому их всё чаще рассматривают как обработку персональных данных. Отсюда сложившаяся практика:

• технические cookie работают без согласия — без них сайт просто не откроет корзину;
• аналитические и рекламные подключаются после того, как посетитель согласился, или хотя бы после явного уведомления с возможностью отказаться;
• в политике обработки персональных данных описано, какие cookie и сервисы использует сайт и зачем.

Что ещё проверить на сайте по закону о персональных данных — в чек-листе по 152-ФЗ.

Каким должен быть баннер

• Не закрывает сайт. Баннер внизу экрана, а не окно на всю страницу, которое нельзя убрать.
• «Принять» и «Отклонить» — равные. Одинакового размера и заметности. Огромная зелёная «Принять» и серая ссылка «отказаться» мелким шрифтом — уловка, а не выбор.
• Прокрутка — не согласие. Если человек просто читает страницу, это не значит, что он согласился.
• Можно настроить. Отдельно разрешить аналитику и отказаться от рекламы.
• Можно передумать. Ссылка на настройки cookie в подвале сайта — чтобы изменить выбор в любой момент.
• Понятный текст. «Мы используем cookie для статистики посещений» и ссылка на подробности, а не абзац юридических формулировок.

Счётчики — после согласия

Правильно устроенный баннер не просто показывает текст, а управляет подключением: пока посетитель не согласился, скрипты аналитики и рекламы на странице не загружаются вовсе. Согласился — счётчик подключается. Отказался — не подключается, а уже поставленные cookie удаляются.

Цена такой честности — часть статистики: посетители, которые отказались, в Метрике не видны. Зато сайт не собирает о людях больше, чем они разрешили.

Как устроено у нас

На нашем сайте баннер не закрывает страницу и не считает согласием ни прокрутку, ни клик по странице. Кнопки «Принять все» и «Отклонить все» одинаковые по размеру и заметности, а в «Настроить» можно отдельно включить аналитику. Яндекс Метрика подключается только после согласия, Вебвизор у нас выключен. Выбор сохраняется, а изменить его можно по ссылке «Настройки cookie» в подвале — всё описано на странице о cookie.

Если нужен новый сайт

Политика обработки персональных данных и согласие для форм входят в наш лендинг и корпоративный сайт — документы готовы к запуску вместе с сайтом. Если сайт уже есть, но его пора обновить, посмотрите редизайн.