152-ФЗ для сайта на Tilda: политика, галочка согласия, Метрика и cookie по шагам

Коротко: на Tilda по закону о персональных данных чаще всего не в порядке четыре вещи: нет политики, в формах нет правильной галочки согласия, Яндекс Метрика включается до согласия посетителя и нет уведомления о cookie. Всё это исправляется в редакторе Tilda без программиста — ниже по шагам.

1. Политика и согласие — отдельными страницами

Создайте в проекте две страницы: «Политика обработки персональных данных» (адрес, например, /privacy) и «Согласие на обработку персональных данных» (/consent). Добавьте на каждую текстовый блок и вставьте текст. Готовые тексты с вашими реквизитами можно сделать в бесплатном генераторе политики — он сразу делает и политику, и согласие.

Ссылку на политику поставьте в подвал (футер) — так она будет на каждой странице сайта.

2. Галочка согласия в каждой форме

1. Откройте страницу в редакторе, у блока с формой нажмите «Контент».
2. Добавьте поле типа «Чекбокс» перед кнопкой.
3. В подписи напишите: «Я даю согласие на обработку персональных данных и подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных» и сделайте ссылки на страницы /consent и /privacy.
4. Отметьте поле как обязательное. Галочка не должна стоять по умолчанию — с 1 сентября 2025 года согласие должно быть отдельным действием человека.
5. Повторите для всех форм: в попапах, в подвале, в квизах.

3. Яндекс Метрика — только после согласия

Если счётчик подключён в «Настройках сайта → Аналитика», он запускается сразу, как только человек открыл сайт, — до всякого согласия. Роскомнадзор считает данные Метрики персональными, поэтому так делать нельзя.

1. Уберите номер счётчика из «Настроек сайта → Аналитика».
2. Сделайте в нашем генераторе cookie-баннера код с номером вашего счётчика. Этот баннер запускает Метрику только после нажатия «Принять».
3. Вставьте код в «Настройки сайта → Ещё → HTML-код для вставки внутрь head» или блоком «HTML-код» в подвал, который есть на всех страницах.

4. Уведомление о cookie с кнопкой отказа

Баннер из генератора уже решает и эту задачу: в нём есть «Принять» и «Отказаться». Если вы используете готовый блок уведомления о cookie из библиотеки Tilda, проверьте, что в нём есть отказ и что Метрика не запускается до согласия — сам по себе блок счётчик не останавливает.

5. Зарубежные сервисы

Если в блоках подключены Google Analytics, Google Tag Manager, reCAPTCHA или виджеты зарубежных сервисов, данные посетителей уходят за границу. Уберите их или замените на российские аналоги: Метрика вместо Google Analytics, Яндекс SmartCaptcha вместо reCAPTCHA. Подробнее.

6. Уведомление в Роскомнадзор

Если сайт собирает заявки, владелец обычно должен подать уведомление об обработке персональных данных — это делается не в Tilda, а на сайте Роскомнадзора. Как подать.

Что не нужно делать на Tilda

Сервер, HTTPS, обновления движка и PHP на Tilda обслуживает сама платформа — с безопасностью на этой стороне владельцу обычно делать ничего не нужно. Главное — формы, документы и счётчики.

Статья — общая информация, а не юридическая консультация. Суммы штрафов указаны по ст. 13.11 КоАП РФ в редакции, действующей с 30 мая 2025 года. Решение о штрафе принимает Роскомнадзор или суд.

Ещё по теме