Документы по 152-ФЗ для сайта на Tilda
Tilda не делает сайт соответствующим 152-ФЗ автоматически: оператором персональных данных остаётесь вы. Разбираем, что и куда добавить на сайте, чтобы закрыть базовые требования закона за один вечер.
Что закон требует от сайта
Платформа значения не имеет: набор обязанностей одинаков для Tilda, WordPress и самописного сайта. Оператором персональных данных становится владелец бизнеса, а не конструктор.
- Политика обработки персональных данных в открытом доступе — статья 18.1 152-ФЗ. За её отсутствие отвечает часть 3 статьи 13.11 КоАП: до 20 000 ₽ для ИП и до 60 000 ₽ для организации.
- Согласие там, где оно требуется по закону, — статья 9 152-ФЗ.
- Информирование о cookie и согласие на необязательные cookie, если на сайте стоит аналитика или реклама.
- Уведомление в Роскомнадзор — статья 22 152-ФЗ, подаётся до начала обработки.
Шаг 1. Страница политики
Политика должна быть отдельной страницей с постоянным адресом — обычно /privacy.
Не всплывающим окном, не PDF-файлом на скачивание и не блоком в подвале мелким шрифтом:
закон говорит о неограниченном доступе к документу.
В Tilda есть два рабочих способа. Первый — собрать страницу из текстовых блоков: подходит, если документ небольшой и вы готовы вручную расставлять заголовки. Второй, который экономит время на длинных документах, — блок T123 «HTML-код» из категории «Прочее»: в него вставляется готовая разметка целиком, и структура документа не разъезжается.
Ссылка на политику попадёт в уведомление в Роскомнадзор, в тексты согласий и в cookie-баннер. Менять её потом дороже, чем выбрать нормальный адрес сразу.
Шаг 2. Ссылка в подвале на всех страницах
Самая частая ошибка на Tilda: политику создали, но ссылку на неё поставили только на главной. Подвал в Tilda — это отдельный блок, который нужно либо продублировать на каждой странице, либо вынести в общий футер и подключить ко всем страницам сразу.
Проверить просто: откройте три-четыре внутренние страницы, включая страницу «Спасибо» после отправки формы, и убедитесь, что ссылка на месте.
Шаг 3. Чекбокс согласия в формах
В настройках формы Tilda есть встроенное поле для согласия на обработку персональных данных со ссылкой на документ. Включите его для каждой формы на сайте — включая всплывающие окна, формы в подвале и формы обратного звонка.
Три технических требования, которые отличают рабочий чекбокс от декоративного:
- по умолчанию он не отмечен;
- без отметки форма не отправляется;
- рядом — ссылка на политику и текст, из которого понятно, кто оператор и на что даётся согласие.
Шаг 4. Cookie-баннер
Если на сайте стоит Яндекс.Метрика, Google Analytics или пиксель рекламной сети, нужен баннер. Код вставляется один раз в настройках сайта — Сайт → Настройки сайта → Ещё → Вставка кода, — и баннер начинает показываться на всех страницах, включая новые.
Важен порядок: необязательные счётчики должны запускаться после согласия, а не до него. Баннер, который просто сообщает «мы используем cookie» и не даёт выбора, юридической функции не несёт.
Документы и баннер — без ручной вёрстки
FastaDoc собирает политику, согласие и cookie-политику по анкете под ваш сайт, а готовое решение для WordPress, 1С-Битрикс, Tilda и InSales публикует их и включает баннер автоматически. Комплект от 200 ₽, решение входит в стоимость.
Заполнить анкетуОтдельный нюанс: Tilda обрабатывает данные за вас
Заявки с форм проходят через инфраструктуру Tilda и попадают в её интерфейс. С точки зрения 152-ФЗ это означает, что обработка поручается другому лицу. Часть 3 статьи 6 закона требует, чтобы такое поручение оформлялось договором, в котором зафиксированы перечень действий, цели, обязанность соблюдать конфиденциальность и требования к защите.
На практике эту роль выполняют условия использования сервиса и приложения к ним. Найдите соответствующий документ в своём аккаунте, сохраните его копию и укажите факт поручения обработки в политике — это одна из тех деталей, которые отличают документ, написанный под ваш сайт, от скачанного шаблона.
Тот же вопрос возникает с любым внешним сервисом, куда уходят заявки: CRM, сервис рассылок, коллтрекинг, чат на сайте. Все они должны быть перечислены в политике.
Пять ошибок на сайтах Tilda
- Политика есть, ссылки в подвале нет. Или есть, но только на главной странице.
- Чекбокс отмечен заранее. Предзаполненная галочка не считается однозначным выражением воли.
- Всплывающие формы забыли. Поп-ап с промокодом собирает e-mail так же, как основная форма.
- Метрика запускается до баннера. Счётчик успевает поставить cookie раньше, чем человек что-то нажал.
- В политике не указаны внешние сервисы. Ни платформа, ни CRM, ни рассылочный сервис, хотя данные уходят туда.
Частые вопросы
Нужны ли документы по 152-ФЗ, если на Tilda сделан простой лендинг?
Да, если на нём есть хоть одна форма или счётчик аналитики. Обязанность опубликовать политику обработки персональных данных вытекает из статьи 18.1 152-ФЗ и не зависит от размера сайта.
Где на Tilda разместить текст политики?
Отдельной страницей с постоянным адресом — например /privacy. Для длинных документов удобнее блок T123 «HTML-код» из категории «Прочее»: в него вставляется готовая разметка целиком.
Как добавить чекбокс согласия в форму Tilda?
В настройках формы включается встроенное поле согласия на обработку персональных данных со ссылкой на документ. Важно, чтобы чекбокс не был отмечен по умолчанию и без него форма не отправлялась.
Куда вставлять код cookie-баннера в Tilda?
В «Сайт → Настройки сайта → Ещё → Вставка кода». Код, вставленный там, работает на всех страницах сайта, включая созданные позже.
Нужно ли что-то оформлять из-за того, что данные хранятся у Tilda?
Передача обработки внешнему сервису — это поручение обработки по части 3 статьи 6 152-ФЗ. Оно должно быть оформлено договором, а сам факт передачи данных сервису — раскрыт в политике.
Кто отвечает перед Роскомнадзором — я или Tilda?
Оператором остаётся владелец сайта, то есть вы. Платформа выступает лицом, обрабатывающим данные по поручению, и это не снимает с оператора ответственность перед субъектами и регулятором.
Материал носит справочный характер, подготовлен редакцией сервиса FastaDoc и не является индивидуальной юридической консультацией. Нормы приведены по состоянию на дату обновления статьи. В нестандартных ситуациях — обработка данных детей, специальные категории данных, трансграничная передача — рекомендуем отдельную юридическую проверку.