Яндекс Метрика, cookie и 152-ФЗ
Метрика собирает cookie-идентификаторы, IP-адреса, сведения о браузере и действиях на сайте, а Вебвизор записывает движения мыши и клики. Мы исходим из консервативного подхода: это персональные данные, их обработка — отдельная цель, а аналитика загружается только после согласия посетителя.
Проверить бесплатно — 10–15 минутЧто указать в уведомлении
Цель «анализ использования сайта», субъекты — посетители сайта, категории — cookie-идентификаторы, IP-адрес, сведения о браузере, устройстве и действиях на сайте, при Вебвизоре — запись действий. Основание — согласие посетителя в cookie-баннере. Информационная система — Яндекс Метрика, данные хранятся в России.
Что написать в политике
Отдельный раздел о cookie: какие сервисы, для чего, какие cookie и где хранятся данные, как отказаться. Для Вебвизора — отдельное упоминание записи действий и того, что содержимое полей с паролями и платёжными данными не записывается.
Как должен работать баннер
Две кнопки: «Принять все» и «Только необходимые», без заранее отмеченных галочек. До выбора загружаются только необходимые cookie. Выбор можно изменить ссылкой «Настройки cookie» в подвале. Готовый код баннера из пакета подключает счётчик Метрики только после согласия — родной код счётчика с сайта нужно убрать.
Google Analytics
Данные Google Analytics уходят за рубеж: это трансграничная передача и вопрос локализации. Если без него можно обойтись — лучше отключить.
Пиксели рекламы
Пиксель VK Рекламы и счётчики myTarget тоже ставят cookie и собирают данные о посещениях. Их указывают в разделе политики о cookie и подключают по той же схеме — после согласия посетителя.
Позиция Роскомнадзора по cookie окончательная?
Подход к cookie развивается, мы отслеживаем разъяснения и обновляем шаблоны. Консервативный вариант с баннером и целью «аналитика» снижает риск претензий.