Skip to content

Cookie

Введение

В соответствии с законодательством РФ, многие сайты обязаны уведомлять пользователей об использовании cookie и получать их согласие на обработку данных. Разберемся, когда это необходимо и как правильно оформить такое уведомление.

Плашка уведомления необходима, если ваш сайт использует cookie-файлы, которые:

  1. Собирают персональные данные пользователей (например, для отслеживания поведения на сайте или таргетирования рекламы).

  2. Не являются строго необходимыми для работы сайта (например, для аналитики или персонализации контента).

Когда плашка не нужна?

Уведомление не требуется, если сайт использует только cookie, которые:

  1. Строго необходимы для базовой функциональности сайта (например, для работы корзины или авторизации).

  2. Используются исключительно для передачи сообщений по сети.

  3. Нужны только для предоставления запрошенной пользователем услуги.

Cookie считаются обязательными, если:

  • Они необходимы для базовой работы сайта (аутентификация, корзина покупок).

  • Обеспечивают безопасность сайта.

  • Сайт не может функционировать корректно без них.

Cookie для аналитики, рекламы или отслеживания поведения пользователей обычно не являются обязательными.

Что делать?

Юридическое сопровождение

Обязательно, если вы используете cookie для сторонних задач, не связанных с основным функционалом сервиса, нужно привлечь it-directory к решению данного вопроса. Они углубятся в вопрос и позовут юриста.

Дизайн или как должна выглядеть плашка уведомления?

Плашка должна быть:

  1. Заметной и легкодоступной (например, внизу или вверху страницы).

  2. Простой в использовании.

Обязательные элементы:

  • Заголовок: “Использование cookie на сайте”.

  • Текст уведомления, например: “Мы используем cookie для улучшения работы сайта, анализа трафика и персонализации контента. Продолжая использовать сайт, вы соглашаетесь с нашей политикой использования cookie (Ссылка на политику конфиденциальности.)”. !!! Не копируйте бездумно, тк в тексте сказано о разных не обязательных местах, где нужны cookie

  • Кнопка “Принять”.

Рекомендуемые элементы:

  • Кнопка “Отказаться” (если есть необязательные cookie и сервис может работать без них).

  • Возможность закрыть окно (просто хорошая и удобная практика, что пользователь может отложить принятие решения)

Реализация + backend, важные моменты

  • Согласие пользователя должно быть добровольным и информированным.

  • Пользователь должен иметь возможность отозвать согласие в любой момент.

  • Необходимо хранить доказательства получения согласия:

    • Сохранение лога с информацией о том, когда и какое согласие было дано пользователем.

    • Использование специальных cookie или локального хранилища браузера для записи факта согласия.

    • Хранение IP-адреса, даты и времени, когда было получено согласие.

Важно отметить, что срок хранения этих доказательств должен соответствовать требованиям законодательства и вашей политике обработки персональных данных

Дополнительная информация:

  • Федеральный закон от 27.07.2006 N 152-ФЗ “О персональных данных”

  • Регламент Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. “О защите физических лиц при обработке персональных данных и о свободном движении таких данных” (GDPR)