Спокуха!

Спокуха! › Блог › Сайт на Tilda и 152-ФЗ: что даёт конструктор, а что нужно сделать самому

Сайт на Tilda и 152-ФЗ: что даёт конструктор, а что нужно сделать самому

Редакция «Спокухи!» · · 6 мин чтения

Tilda — один из самых популярных конструкторов для лендингов и небольших сайтов, поэтому вопросов о 152-ФЗ именно про неё особенно много. Хорошая новость: большую часть инструментов платформа даёт из коробки. Плохая: их нужно включить и настроить, а часть работы конструктор за владельца сделать не может в принципе. Ниже — что есть в Tilda, чего в ней нет и пошаговый порядок действий.

Что Tilda даёт из коробки

Серверы в России. Для пользователей из России Tilda хранит данные на серверах партнёров — Selectel и Яндекс Облака; сама компания дата-центры не держит. Эти адреса вы указываете в уведомлении Роскомнадзору как место хранения. Требование о первичной записи данных в базы на территории России (ст. 18 ч. 5 152-ФЗ) для самой платформы закрыто — но только для неё, а не для сервисов, которые вы подключили к сайту.

Блоки уведомления о cookie. Их несколько: T657, T886 и T887 только сообщают о cookie, а T972 даёт кнопки «Принять все», «Отклонить все» и выбор категорий. Для закона нужен именно вариант с согласием и отказом — T972 (пункты 3.1 и 3.6).

Отложенный запуск встроенной аналитики. Если Яндекс Метрика или Google Analytics подключены в настройках сайта, а на сайте стоит блок согласия, Tilda не передаёт данные в аналитику, пока посетитель не принял решение. Это как раз то, что требует пункт 3.7.

Конструктор политики. Tilda предлагает собрать политику обработки персональных данных по шаблону. Это хорошая основа, но только основа — о ней ниже.

Галочка в форме. В любую форму можно добавить поле-галочку и сделать его обязательным.

Чего конструктор не сделает за вас

Политика из конструктора — шаблон, пока вы её не заполнили. Закон требует политику именно вашего оператора: ваше наименование, ваши цели, ваши сроки, ваши сервисы (ст. 18.1 152-ФЗ). Шаблон с подсказками вместо реквизитов, с сервисами, которых на сайте нет, или без тех, что есть, требование не выполняет (пункт 1.4). Отдельно проверьте, что в политике описаны cookie и те счётчики, которые реально стоят на сайте.

Галочку нужно добавить в каждую форму. Включая всплывающие окна «Заказать звонок», квизы и формы в Zero Block. Типичная картина: галочка есть в форме на главной, а в попапе, который открывается по кнопке в шапке, её нет (пункт 2.1). Галочка не должна быть отмечена заранее (пункт 2.2) и должна быть обязательной (пункт 2.3). С 1 сентября 2025 года согласие на обработку данных — отдельная галочка, не вместе с офертой.

Ваши собственные скрипты запускаются сразу. Отложенный запуск работает для аналитики, подключённой в настройках сайта. Если счётчик, пиксель VK или код чата вставлен вручную — в HTML-блок или в код, который добавляется на все страницы через настройки сайта, — Tilda о нём не знает, и он стартует до согласия. Такие скрипты нужно пометить атрибутами, которые описаны в справке Tilda (data-tilda-cookie-type и type="text/plain"), тогда блок согласия будет включать их после действия посетителя.

Иностранная аналитика — нарушение даже с баннером. Если в настройках подключён Google Analytics, согласие посетителя проблему не решает: данные всё равно уходят за рубеж. Штраф по ч. 8 ст. 13.11 КоАП для юрлица — от 1 до 6 млн ₽ (пункт 3.9). Для статистики достаточно Яндекс Метрики.

Интеграции форм — за пределами Tilda. Заявки часто уходят не только в раздел «Заявки», но и в CRM, таблицы, сервис рассылок или мессенджер. Требование о базах в России касается каждого из них (пункт 4.2). С сервисами, которым передаются данные, заключается поручение на обработку.

Реквизиты и уведомление в Роскомнадзор. Наименование владельца, e-mail и для юрлица адрес — в подвале (пункт 5.1). Уведомление в Роскомнадзор подаёте вы как оператор, а не платформа (пункт 4.7).

Пошагово: сайт на Tilda по 152-ФЗ

  1. Политика. Соберите в конструкторе, затем замените все подсказки своими данными, перечислите реальные цели, сроки, сервисы и счётчики. Опубликуйте на отдельной странице.
  2. Ссылка на политику — в подвале на всех страницах (пункт 1.3).
  3. Галочка согласия в каждой форме, включая попапы и квизы: не отмечена, обязательна, со ссылкой на текст согласия или политику (пункт 1.2).
  4. Блок T972 — уведомление о cookie с кнопками согласия и отказа, ссылка на политику.
  5. Счётчики — только Яндекс Метрика через настройки сайта; вставленные вручную скрипты — с атрибутами отложенного запуска. Google Analytics и иностранные пиксели — убрать.
  6. Интеграции форм — проверьте, куда уходят заявки, и что эти сервисы хранят данные в России.
  7. Подвал: наименование владельца, e-mail, для юрлица — адрес; для магазина — ИНН и ОГРН.
  8. Уведомление в Роскомнадзор — через Госуслуги или сайт ведомства; адреса хранения — Selectel и Яндекс Облако.

Частые ошибки на Tilda-сайтах

Всё это видно снаружи, и именно это смотрит наш бот. Запустите бесплатную проверку: он откроет сайт как посетитель, дойдёт до галочек во всех формах, включая всплывающие, проверит, что запускается до согласия, и прочитает политику.

Источники

Вопросы и ответы

Достаточно ли встроенного cookie-баннера Tilda?

Если это блок T972 с кнопками «Принять» и «Отклонить», а аналитика подключена через настройки сайта — да, это закрывает уведомление и отложенный запуск счётчиков. Блоки T657, T886 и T887 только информируют и кнопки отказа не дают.

Где Tilda хранит данные и что писать в уведомлении Роскомнадзору?

Для пользователей из России — на серверах Selectel и Яндекс Облака. В уведомлении указываются адреса их дата-центров, которые приведены на сайтах этих компаний.

Нужна ли галочка в форме заказа в интернет-магазине на Tilda?

Если заказ оформляется по публичной оферте, данные обрабатываются для исполнения договора, и отдельное согласие не требуется. Но галочку со ссылкой на политику всё равно лучше оставить, а в формах заявок и обратного звонка она обязательна.

Подходит ли политика из конструктора Tilda?

Как основа — да. Опубликованная без изменений — нет: закон требует политику конкретного оператора, с вашим наименованием, целями, сроками и сервисами.

Можно ли оставить Google Analytics, если он запускается после согласия?

Нет. Согласие не решает требование о первичной записи данных в России: Google Analytics хранит их за рубежом.

Пункты протокола по теме

Читайте также

Проверьте свой сайт по всем 56 пунктам — бесплатно, за 10 минутПроверить сайт