«Нужна ли cookie-политика» — вопрос, который владельцы задают после статей про согласие на cookie. Ответ в духе «зависит» неудобен, но честен: всё решает набор скриптов на сайте.
Когда отдельный документ действительно удобен
- Стоит Яндекс Метрика или Google Analytics;
- подключены рекламные пиксели и ретаргетинг;
- используются сторонние чаты и коллтрекинг;
- посетитель может дать или не дать согласие через баннер.
В этих случаях у вас появляется список файлов и целей, который меняется чаще, чем политика персональных данных. Выносить его в отдельный раздел — практично: обновляете одно место, а не пересобираете большой документ.
Если сайт — простой лендинг без счётчиков, отдельная cookie-политика избыточна. Достаточно прозрачного раздела в основном документе.
Что обычно пишут в документе
| Блок | Что объясняет |
|---|---|
| Что такое cookie | короткое определение для человека без технического бэкграунда |
| Какие файлы | технические, аналитические, маркетинговые |
| Зачем | цели обработки, а не названия сервисов на английском |
| Сторонние сервисы | кто ставит файлы от своего имени |
| Как отказаться | настройки браузера, кнопка отключения, ссылка на инструкцию |
Формулировки вроде «мы можем использовать файлы cookie» без списка и целей — слабый документ. Поиск по сайту должен уметь ответить на вопрос «что именно у меня спрашивают».
Связь с политикой персональных данных
Два документа не должны спорить:
- политика персональных данных говорит о том, что данные обрабатываются, в том числе с помощью cookie и аналитики;
- cookie-политика раскрывает, как именно это устроено технически;
- если баннер есть, текст обещания должен совпадать с реальным поведением скриптов.
Типичное расхождение: в политике написано «мы не передаём данные третьим лицам», а на сайте стоит виджет чата, который работает с данными посетителя через свой сервис. Снаружи это видно сразу.
Как Auteh ищет документ
Автоматическая проверка смотрит на публичные сигналы: ссылки на страницу политики, упоминание cookie в тексте, наличие баннера и признаков скриптов. Найти «страницу политики» внутри текста политики персональных данных сложнее, чем отдельный URL, поэтому отдельная страница ещё и удобнее для аудита.
> Не уверены, что скриптов на сайте больше, чем описано в документах? Запустите бесплатную проверку — внешний срез покажет видимые сигналы.