Представим школу английского, которая за выходные собрала сайт на Тильде. Есть форма «Запишитесь на пробный урок», квиз «Определите свой уровень», подключена Яндекс.Метрика, заявки летят в CRM и в мессенджер администратору. В понедельник запускают рекламу. Вопрос, который владелица задаёт уже после запуска: каких бумаг сайту не хватает и куда их вообще вешать.
Конструктор тут ничего не меняет. Требования 152-ФЗ одинаковы для сайта на Тильде, на WordPress и написанного вручную. Тильда влияет только на то, как удобно разложить документы по страницам. Об этом и поговорим, а настройку галочки в формах мы вынесли в отдельный материал: чекбокс согласия в формах Тильды.
Сначала посмотрите на свой сайт, потом на список документов
Набор документов зависит от того, что сайт делает с посетителем. Удобнее идти от элементов страницы:
| Что есть на сайте | Какой документ это тянет за собой |
|---|---|
| Любая форма с именем, телефоном или почтой | Политика обработки ПДн и отдельное согласие на обработку |
| Метрика, пиксели рекламных кабинетов, вебвизор | Уведомление о cookie, раздел о cookie в политике |
| Подписка на акции и новости | Отдельное согласие на рекламную рассылку |
| Корзина и онлайн-оплата | Публичная оферта с условиями покупки и возврата |
| Личный кабинет, каталог, калькулятор, отзывы | Пользовательское соглашение |
| Сотрудники, фото команды на странице «О нас» | Согласие на распространение ПДн |
| Сам факт сбора данных | Уведомление в Роскомнадзор (подаётся, а не размещается) |
У нашей школы английского выходит политика, согласие, уведомление о cookie, и, если в квизе есть галочка «присылать подборки упражнений», ещё согласие на рассылку. Оферта не нужна, пока оплата идёт по договору в офисе. Появится кнопка «Оплатить курс» онлайн: появится и оферта.
Что входит в базовый набор
Политика обработки персональных данных
Её публикация на сайте обязательна, если данные собираются через сайт (ч. 2 ст. 18.1 152-ФЗ). В ней должна быть ваша реальная картина: какие поля в формах, куда уходят заявки, какие сервисы получают данные. Если заявки с Тильды пересылаются в CRM, в почту и в мессенджер, это три получателя, и они должны быть названы. Подробно о разделах политики мы писали в статье из чего состоит политика обработки ПДн.
Отдельно стоит выяснить, где физически хранятся заявки. С 01.07.2025 первичный сбор данных граждан РФ должен идти в базы на территории России. Это вопрос к настройкам вашего проекта и подключённых сервисов, и ответ лучше записать в политику.
Согласие на обработку отдельным документом
С 01.09.2025 согласие нельзя прятать внутри политики или оферты. Это самостоятельный текст с целями, перечнем данных, действиями, сроком и способом отзыва. На сайте он живёт на своей странице, а форма ведёт на него ссылкой из подписи к чекбоксу.
Уведомление о cookie
Прямой нормы о баннере в законе нет. Но РКН считает данные счётчиков персональными и при мониторинге ищет уведомление. Сам по себе он на сайте не появится: блок с уведомлением добавляют в проект отдельно. Как его составить, разбираем в материале про cookie: уведомление и политика.
Оферта или пользовательское соглашение
Оферта нужна там, где договор заключается на сайте: магазин на встроенной корзине, продажа абонементов, предоплата курса. Пользовательское соглашение пригодится сайтам с личным кабинетом, отзывами, каталогом. Для визитки с одной формой его можно не делать.
Где документы должны лежать
Самый спокойный вариант: каждый документ на своей странице проекта с понятным коротким адресом. Например:
/privacyдля политики;/soglasieдля согласия на обработку;/cookieдля политики cookie;/ofertaдля оферты.
Страницы можно не показывать в верхнем меню, но они должны быть опубликованы и открываться по прямой ссылке без авторизации. Проверьте это из окна инкогнито: черновик или страница под паролем для посетителя выглядит как отсутствие документа.
Дальше нужны ссылки, и их три вида:
- Подвал. Ссылки на политику и оферту в общем футере, который выводится на всех страницах проекта, включая отдельные лендинги под рекламу.
- Формы. В подписи к чекбоксу ссылка на согласие и на политику. Детали в статье про чекбокс.
- Баннер cookie. Ссылка на политику cookie или на соответствующий раздел общей политики.
Чего лучше избегать: документа только во всплывающем окне. Такую ссылку не отправишь клиенту и не откроешь напрямую, а робот проверки может её просто не увидеть. Файл PDF в подвале допустим, но текстовая страница удобнее и для людей, и для поиска.
Несколько проектов в одном аккаунте
Частая ситуация у студий и агентств: основной сайт плюс пять посадочных страниц под разные курсы, все в разных проектах. Документы обычно сделали только в основном. В итоге лендинг «Английский для IT» собирает телефоны, а в подвале у него пусто.
Каждый проект, где есть форма, должен иметь доступ к документам. Можно сослаться на страницы основного сайта, если оператор тот же. Если лендинг делали для другого ИП или юрлица, документы нужны с его реквизитами.
Уведомление в РКН не размещают, а подают
Его часто путают с документами для сайта. Уведомление о намерении обрабатывать ПДн подаётся до начала обработки, через портал pd.rkn.gov.ru (в том числе через Госуслуги) или на бумаге. На сайте его выкладывать не нужно, но и забывать о нём нельзя: это отдельный штраф по ч. 10 ст. 13.11 КоАП.
Чек-лист перед запуском рекламы
- Политика опубликована на отдельной странице и открывается без входа в аккаунт
- В политике ваши реквизиты, а не чужие, и перечислены реальные сервисы
- Согласие на обработку оформлено отдельной страницей
- Ссылки на документы есть в подвале каждого проекта с формами
- На сайте есть уведомление о cookie со ссылкой на подробности
- Для рассылки есть своё согласие, не совмещённое с основным
- При онлайн-оплате размещена оферта
- Уведомление в РКН подано или хотя бы подготовлено
Если хочется не собирать набор по кускам, на странице /pdn.html есть комплект из семи документов под сайт с реквизитами по ИНН. Разместить его на Тильде можно по схеме выше за один вечер.