Cookie-баннер — та деталь, вокруг которой много путаницы: одни лепят огромное окно на пол-экрана, другие игнорируют тему целиком. Разберём, зачем баннер нужен на самом деле, как он связан с Яндекс Метрикой и персональными данными и как сделать его так, чтобы он информировал, а не раздражал.
Сразу оговорка: материал справочный, не юридическая консультация. Регулирование cookie в России менее жёсткое, чем в Европе, но тема пересекается с 152-ФЗ, поэтому конкретную модель согласия лучше сверить с юристом под ваш проект и актуальную редакцию закона.
Что такое cookie и зачем они сайту
Cookie — это небольшие файлы, которые сайт сохраняет в браузере посетителя. Они нужны, чтобы помнить корзину, язык, вход в личный кабинет, а также чтобы системы аналитики понимали, вернулся человек или зашёл впервые. Без части cookie сайт просто не будет работать как положено.
Cookie делят на технически необходимые и аналитические или рекламные. Первые нужны для работы сайта, вторые — для статистики и рекламы. Именно вторая группа поднимает вопрос согласия и персональных данных.
Разница между группами практическая. Без технических cookie корзина забудет товар, а личный кабинет будет выкидывать при каждом переходе — отключить их нельзя, иначе сайт сломается. Аналитические и рекламные cookie сайт переживёт: статистика станет менее точной, но покупка оформится. Поэтому именно вторая группа — предмет выбора пользователя, а первая работает по умолчанию как часть сервиса.
Отдельная категория — cookie сторонних сервисов: виджеты чатов, карты, видеоплееры, кнопки соцсетей. Они ставят свои cookie и подгружают код с чужих серверов. С точки зрения и приватности, и скорости их стоит добавлять осознанно: каждый сторонний виджет — это и дополнительные данные о пользователе, и лишний вес страницы.
Как cookie связаны с персональными данными
Сами по себе cookie — это не имя и не телефон. Но через них и через счётчики аналитики собираются данные о поведении: какие страницы смотрел человек, с какого устройства, откуда пришёл. В ряде случаев такие данные могут считаться персональными, поэтому тема попадает в орбиту 152-ФЗ. Общую картину требований мы разбирали в статье про 152-ФЗ для сайта.
Вывод простой: раз вы собираете поведенческие данные, честно расскажите об этом посетителю и опишите использование cookie в политике конфиденциальности. Что ещё должно быть в политике — в отдельном разборе политики конфиденциальности для сайта.
Полезно не смешивать cookie-баннер с чекбоксом согласия в форме. Это разные вещи и для разных целей: баннер информирует обо всех посетителях сайта и о технологиях сбора статистики, а чекбокс в форме — это согласие конкретного человека на обработку его имени и телефона, когда он оставляет заявку. Нельзя заменить одно другим: закрытый баннер не отменяет необходимость согласия в форме, и наоборот.
Яндекс Метрика, VK-пиксель и баннер
Яндекс Метрика и VK-пиксель — самые частые счётчики на российских сайтах. Они ставят cookie и собирают данные о посетителях для статистики и рекламы. Поэтому, если на сайте стоит Метрика, разумно показывать cookie-баннер и описывать работу счётчиков в политике.
Как подключить Метрику и настроить цели, мы разбираем в статье про аналитику сайта на Метрике. В наших сайтах Метрика и VK-пиксель подключаются из настроек админки, а cookie-баннер уже встроен в шаблон.
Стоит разделять российскую и европейскую практику, потому что в интернете много советов именно под европейский регламент. Там действует жёсткая модель: аналитические и рекламные cookie нельзя ставить, пока пользователь явно не согласился, и нужен подробный центр настроек с переключателями по категориям. В России регулирование мягче и такой строгой обязанности в общем случае нет, поэтому слепо копировать европейский громоздкий баннер не нужно.
Разумный ориентир для российского сайта: информирующий баннер и честное описание использования cookie в политике конфиденциальности. Если же вы работаете с европейской аудиторией или ваш юрист считает нужным более строгую модель, баннер можно усложнить до выбора по категориям. Это уже вопрос вашего риск-профиля, а не единого требования для всех.
Что написать в cookie-баннере
Хороший баннер короткий и понятный. Он сообщает, что сайт использует cookie для работы и аналитики, даёт ссылку на политику и кнопку, которой человек подтверждает, что он в курсе. Не нужно пугать юридическими формулировками — достаточно честной одной-двух фраз.
Текст баннера пишут человеческим языком, а не выдержкой из закона. Сравните: «Настоящим уведомляем субъекта о применении технологий сбора данных» — и «Мы используем cookie, чтобы сайт работал и мы понимали, что улучшить». Второй вариант и честнее, и дружелюбнее, и так же выполняет задачу информирования. Канцелярит в баннере не добавляет юридической силы, зато отпугивает.
- Фраза о том, что сайт использует cookie для работы и статистики.
- Ссылка на политику конфиденциальности, где это описано подробно.
- Кнопка «Хорошо» или «Принять», закрывающая баннер.
- Запоминание выбора, чтобы баннер не появлялся при каждом визите.
Cookie-баннер должен занимать несколько секунд внимания и одну строку текста, а не перекрывать половину первого экрана.
Как не превратить баннер в помеху
Слишком агрессивный баннер вредит: он закрывает контент, пугает посетителя и роняет конверсию. Громоздкое окно, которое нельзя закрыть, пока не прокликаешь десять переключателей, отталкивает людей ещё на входе. Для российского сайта чаще всего достаточно компактного информирующего баннера внизу экрана.
- Не перекрывайте баннером кнопку заявки и основной контент.
- Не делайте текст на весь экран — хватит одной строки и ссылки.
- Запоминайте выбор, чтобы не показывать баннер снова и снова.
- Следите, чтобы баннер не замедлял загрузку первого экрана.
Скорость здесь тоже важна: тяжёлый баннер с чужого сервиса портит показатели загрузки. Почему это бьёт по заявкам и поиску — в статье про Core Web Vitals и скорость.
Готовые сервисы cookie-баннеров удобны тем, что их можно поставить за минуту, но у них есть обратная сторона: это чужой код с внешнего сервера, который грузится на каждой странице и иногда тянет свои cookie. На сайте на коде баннер делают частью самого сайта — он лёгкий, грузится мгновенно и не зависит от стороннего сервиса, который может замедлиться или вовсе отключиться. Это одна из мелочей, где собственная реализация выигрывает у готового виджета.
Что сделать на своём сайте
Проверьте, стоит ли на сайте Метрика или другой счётчик, есть ли у вас cookie-баннер и описано ли использование cookie в политике. Если счётчик есть, а баннера и описания нет — это первое, что стоит добавить. Если делаете новый сайт, заложите баннер и корректную политику сразу: опишите задачу на странице продающего сайта под рекламу, и мы соберём форму, аналитику и юридическую часть в одном проекте.
И последнее про меру. Cookie-баннер — не повод для тревоги и не главный юридический риск сайта. Куда важнее корректная форма с согласием, честная политика и хранение данных в России. Баннер — это вежливое информирование поверх всего этого. Сделайте его компактным, свяжите с политикой, запомните выбор пользователя — и возвращайтесь к тому, ради чего существует сайт: приносить заявки.