В 2026 году cookie-политика - обязательный документ для любого сайта, который использует счётчики аналитики, рекламные пиксели или сервисы чатов. Ниже - разбор того, из каких разделов должна состоять cookie-политика и что писать в каждом из них. Это не готовый текст для копирования - формулировки нужно адаптировать под реальный набор технологий на вашем сайте, а собрать документ с вашими реквизитами быстрее через конструктор в /documents.
Коротко
- Cookie-политика описывает, какие файлы cookie использует сайт, зачем и как посетитель может от них отказаться.
- Документ обычно ссылается на политику обработки персональных данных и работает в связке с cookie-баннером.
- Формулировки должны отражать реальный набор скриптов на сайте - иначе документ становится юридической фикцией.
- Готовый документ с вашими реквизитами и актуальным перечнем cookie - в /documents.
Вводная часть
Вводный блок объясняет, что такое cookie в контексте сайта, и на каком основании оператор их использует - обычно это согласие пользователя, полученное через баннер.
Пример формулировки: "Используя сайт, вы соглашаетесь с использованием файлов cookie в соответствии с настоящей политикой. Если вы не согласны, измените настройки браузера или откажитесь от cookie в баннере на сайте."
Определение cookie и их видов
Раздел поясняет разницу между видами cookie - это нужно, чтобы посетитель понимал, от чего он отказывается, отключая необязательные категории.
| Вид cookie | Назначение | Можно ли отключить |
|---|---|---|
| Технические | Работа корзины, авторизации, сессии | Нет, без них сайт не функционирует |
| Аналитические | Статистика посещений, поведение пользователей | Да |
| Маркетинговые | Показ таргетированной рекламы | Да |
| Функциональные | Запоминание настроек, языка, региона | Обычно да |
Перечень используемых cookie и сервисов
Самый уязвимый раздел с точки зрения соответствия закону - здесь нужно перечислить конкретные сервисы (аналитику, рекламные сети, виджеты чатов), а не писать общие фразы.
Пример формулировки: "Сайт использует Яндекс.Метрику для сбора обезличенной статистики и сервис онлайн-консультанта для связи с посетителями. Срок хранения cookie каждого сервиса указан в таблице ниже."
Правовые основания и передача данных третьим лицам
Здесь описывается, кому передаются данные, собранные через cookie - обычно это операторы аналитики и рекламных систем, часто зарубежные. Нужно указать, что политика cookie работает совместно с общей политикой обработки персональных данных.
Пример: "Обезличенные данные, полученные с помощью cookie, могут передаваться операторам аналитических сервисов на условиях их собственных политик конфиденциальности."
Управление cookie и отказ от них
Раздел объясняет, как посетитель может изменить или отозвать своё согласие - через настройки браузера, через сам cookie-баннер повторно или через специальный центр настроек на сайте.
Пример формулировки: "Вы можете изменить настройки cookie в любой момент через баннер в нижней части страницы или в настройках браузера. Отключение отдельных категорий cookie может ограничить работу некоторых функций сайта."
Срок действия и хранения
Для каждой категории cookie желательно указать примерный срок хранения - сессионные cookie удаляются при закрытии браузера, постоянные могут храниться от нескольких дней до нескольких лет.
- Сессионные - удаляются автоматически по окончании сеанса.
- Краткосрочные - от нескольких часов до 30 дней.
- Долгосрочные - от нескольких месяцев до 2 лет, характерно для рекламных сетей.
Контакты и порядок обновления политики
Финальный раздел указывает порядок обновления документа - обычно при появлении новых сервисов на сайте или изменении законодательства.
Пример формулировки: "Актуальная версия cookie-политики публикуется на этой странице. Дата последнего обновления указывается в верхней части документа."
Что проверить у себя на сайте
- Соответствует ли перечень сервисов в документе реальным скриптам, установленным на сайте.
- Есть ли на сайте работающий cookie-баннер с возможностью выбора категорий, а не только кнопкой "Принять".
- Ссылается ли cookie-политика на общую политику обработки персональных данных и наоборот.
- Указан ли способ отзыва согласия и обновляется ли он при подключении новых аналитических или рекламных сервисов.
- Стоит ли дата последнего обновления документа и совпадает ли она с фактическими изменениями на сайте.
Частые вопросы
Нужна ли cookie-политика, если на сайте есть только счётчик посещаемости?
Да, даже один аналитический сервис требует уведомления посетителя и получения согласия через баннер.
Можно ли объединить cookie-политику с политикой обработки персональных данных?
Можно, но чаще их делают отдельными документами со взаимными ссылками - так проще обновлять каждый при изменении набора сервисов.
Что будет, если cookie-баннер есть, а политики нет?
Посетитель не получает информации о целях сбора и сроках хранения данных, что создаёт риск претензий со стороны регулятора и снижает доверие пользователей.
Как часто нужно обновлять документ?
При каждом добавлении нового скрипта, виджета или рекламной сети на сайт, а также при изменениях в законодательстве.
Собрать cookie-политику с вашими реквизитами, актуальным перечнем сервисов и автоматическим обновлением формулировок - в /documents.