Политика конфиденциальности на Тильде: где разместить и что учесть

Политику конфиденциальности на сайте на Тильде спрашивают почти на каждом проекте: если есть форма заявки, корзина или подписка на рассылку, документ обязателен, а не просто желателен для галочки. На практике часто вижу, что политику делают формально: берут шаблон из интернета, вставляют на отдельную страницу и забывают привязать её к футеру на всех страницах или к чекбоксу согласия в форме. Разберу, где документ размещать на Тильде, что в нём обязательно должно быть и какие ошибки чаще всего всплывают уже после запуска сайта.

Зачем политика конфиденциальности обязательна на сайте на Tilda

Любая форма на Тильде, будь то заявка, обратный звонок или подписка на рассылку, собирает персональные данные: имя, телефон, email. По 152-ФЗ оператор, который собирает такие данные, обязан опубликовать документ о том, как эти данные обрабатываются, и получить согласие пользователя до отправки формы. Без этого технически сайт продолжит работать, но у бизнеса возникают проблемы в других местах.

Рекламные кабинеты Яндекс Директа и VK Рекламы при модерации часто запрашивают ссылку на политику конфиденциальности, особенно если на сайте есть форма или интернет-магазин. Платёжные системы вроде Robokassa тоже требуют указать документ при подключении приёма платежей. Если политики нет или она не соответствует тому, что сайт реально делает с данными, модерация может встать, а рекламный кабинет заблокировать.

Где разместить документ на сайте на Тильде

На Тильде документ обычно оформляю как отдельную страницу проекта, которую не добавляю в главное меню, а даю на неё прямую ссылку. Дальше эта ссылка расставляется в трёх местах.

• В футере, на каждой странице сайта. Если проект многостраничный, в Tilda можно собрать футер как общий блок, который синхронизируется на всех страницах сразу, тогда ссылку не приходится вручную дублировать при добавлении новых страниц.
• Рядом с чекбоксом согласия в каждой форме. В настройках формы на Тильде есть готовое поле для согласия на обработку персональных данных, куда вставляется текст и ссылка на документ, отдельно ничего верстать не нужно.
• На странице оплаты или рядом с блоком доставки, если сайт передаёт данные покупателя третьим лицам, например в СДЭК при расчёте доставки по зонам или в Robokassa при приёме платежа.

Если сайт растёт и страницы добавляются со временем, стоит завести привычку: при публикации новой формы сразу проверять, стоит ли на ней ссылка на актуальную версию политики. На практике именно новые страницы, добавленные впопыхах, чаще всего остаются без ссылки.

Что обязательно прописать в тексте документа

Скачанный откуда-то шаблон почти всегда не соответствует тому, что сайт реально делает с данными. Вот 7 пунктов, без которых документ не будет соответствовать закону и не спасёт при проверке:

• Кто является оператором персональных данных: название ИП или ООО, ИНН, контактные данные.
• Какие именно данные собираются: имя, телефон, email, адрес доставки, данные из cookie.
• С какой целью данные обрабатываются: обработка заявки, доставка заказа, рассылка, аналитика.
• Кому данные передаются дальше: например, служба доставки при расчёте зоны доставки, платёжная система при оплате, CRM-система при ведении заявок.
• Сколько времени данные хранятся и как уничтожаются после истечения срока.
• Какие права есть у пользователя: отозвать согласие, запросить свои данные, потребовать удаления.
• Куда обращаться по вопросам обработки данных: email или адрес оператора.

Если на сайте несколько источников сбора данных, например форма заявки и отдельно виджет расчёта доставки, в документе стоит явно перечислить оба канала. Иначе получается ситуация, когда политика формально есть, но описывает не то, что сайт делает на самом деле.

Cookie-уведомление и согласие в формах Tilda

Кроме форм, сайт на Тильде обычно ставит счётчики аналитики и рекламные пиксели, которые тоже читают cookie посетителя. В панели управления сайтом на Тильде есть раздел с настройками cookie-уведомления, который включает баннер с сообщением о использовании cookie и ссылкой на политику, его стоит включить, если на сайте есть Яндекс Метрика или похожие счётчики.

Отдельно от баннера про cookie работает согласие в самой форме: это чекбокс, который пользователь должен поставить до отправки заявки. Он фиксирует факт согласия в момент отправки формы вместе с остальными данными заявки. Если нужно вести отдельный журнал согласий с точной датой и версией документа под конкретного покупателя, например для сделок, где юридический отдел клиента запрашивает подтверждение, штатного чекбокса для этого недостаточно, здесь уже нужна доработка.

Типичные ошибки при размещении политики на Tilda-сайте

За практику с сайтами на Тильде чаще всего встречаются одни и те же промахи.

Ссылка есть не на всех страницах

Если футер не собран как общий синхронизированный блок, при добавлении новой страницы ссылка на политику часто остаётся не проставленной, страница просто копируется с других разделов без футера или с футером старой версии.

Текст не соответствует реальным процессам

Шаблон описывает общие фразы про обработку в целях улучшения сервиса, но не упоминает конкретных получателей данных вроде СДЭК или Robokassa, хотя сайт с ними реально работает.

Ссылка ведёт на несуществующую страницу

После редизайна или смены адреса страницы политики ссылка в чекбоксе формы и в футере не обновляется, и пользователь видит страницу с ошибкой вместо документа.

Нет разделения обязательных и маркетинговых данных

Согласие на обработку данных для обработки заявки и согласие на рассылку рекламных писем это разные вещи, но на многих сайтах это один и тот же чекбокс, что юридически некорректно.

Когда без разработчика не обойтись

В большинстве случаев разместить политику конфиденциальности на Tilda можно своими силами: страница, ссылка в футере, чекбокс в форме. Разработчик нужен, когда задача выходит за рамки стандартных настроек.

Например, если у проекта несколько доменов или брендов на одном Tilda-аккаунте и под каждый нужен свой текст политики в зависимости от того, с какого домена открыт сайт, это уже кастомная доработка форм на Tilda, которая подставляет нужную ссылку и текст согласия динамически. Или если нужно, чтобы при отправке заявки в вебхук вместе с данными клиента улетала отметка о дате и версии документа, на который он согласился, для последующего юридического подтверждения.

Такие доработки оцениваю как обычный кастомный скрипт от 3 000 ₽, если требуется добавить одно дополнительное поле в форму или подставить ссылку по условию. Если нужна связка с CRM, где согласие фиксируется отдельной записью по каждому клиенту, это уже комплексная интеграция от 40 000 ₽.

Условия и возможности Тильды меняются, поэтому перед запуском я уточняю их у самого сервиса.

Частые вопросы

Нужна ли политика конфиденциальности, если на сайте всего одна форма обратной связи?

Да. Даже форма с одним полем «телефон» уже собирает персональные данные, а значит нужен документ и согласие пользователя перед отправкой.

Можно ли скопировать политику конфиденциальности с другого сайта?

Технически да, но текст должен описывать реальных операторов и реальных получателей данных, например конкретную службу доставки или платёжную систему, с которыми работает именно этот сайт. Чужой шаблон один в один этому требованию обычно не соответствует.

Как добавить ссылку на политику сразу на все страницы сайта на Tilda?

Проще всего собрать футер как общий синхронизированный блок, тогда ссылка появляется сразу на всех страницах и обновляется в одном месте. Без этого приходится проверять футер на каждой странице отдельно, особенно после добавления новых разделов.

Что грозит, если политики конфиденциальности нет на сайте?

Чаще всего на практике это всплывает при модерации рекламного кабинета в Яндекс Директе или VK Рекламе, либо при подключении платёжной системы вроде Robokassa, где документ запрашивают до включения приёма платежей.