Рекламные баннеры и cookie: какие требования к согласию действуют в России

Рекламный баннер на сайте и уведомление о cookie решают разные задачи, но на практике их часто объединяют в одно окно. Из-за этого компания либо собирает лишние данные без понятного основания, либо показывает рекламу без доказуемого согласия пользователя. В России важно отдельно оценивать рекламу, персональные данные, аналитические инструменты и технические cookie.

Почему рекламные баннеры и cookie нельзя регулировать одной галочкой

Рекламный баннер сообщает о товаре, услуге, скидке или специальном предложении. Если он обращён к неопределённому кругу лиц и направлен на продвижение, к нему применяются требования законодательства о рекламе, в том числе к распространению рекламы в интернете и получению согласия.

Cookie представляют собой небольшие фрагменты данных, которые браузер сохраняет при посещении сайта. Одни нужны для работы корзины, авторизации или выбора языка. Другие помогают считать посещения, строить отчёты, показывать персонализированные объявления и передавать сведения сторонним сервисам. Поэтому сам факт наличия cookie ещё не отвечает на вопрос, требуется ли согласие.

У сайта может быть сразу несколько самостоятельных процессов:

• показ рекламного предложения на странице;
• отправка рекламных сообщений по электронной почте, телефону или в мессенджере;
• сбор технических данных для работы сайта;
• аналитика посещаемости и поведения пользователей;
• передача идентификаторов рекламным платформам;
• обработка данных из формы заявки или заказа.

Для каждого процесса нужно определить цель, состав данных, основание обработки и способ подтверждения действия пользователя. Одна фраза «Продолжая пользоваться сайтом, вы соглашаетесь со всем» обычно не даёт бизнесу надёжной защиты.

Главный принцип такой: согласие должно соответствовать конкретному действию. Согласие на обработку данных не всегда означает согласие на рекламу, а принятие cookie не равно подписке на рассылку.

Какие нормы применяются к рекламе в интернете

Основной документ для рекламных объявлений, включая рекламные баннеры на сайте, это Федеральный закон «О рекламе». Для распространения рекламы по сетям электросвязи требуется предварительное согласие адресата. Это правило особенно важно для рассылок, рекламных звонков и сообщений, которые направляются конкретному пользователю.

С баннером на общедоступной странице ситуация зависит от способа показа. Статический блок, который одинаково видят все посетители, обычно является рекламным размещением на сайте. При этом нельзя автоматически считать, что каждый просмотр такого блока требует отдельной галочки посетителя. Иное дело, когда рекламная система использует идентификатор пользователя, историю посещений, сведения о действиях на сайте или передаёт данные для таргетинга.

В таком случае появляются дополнительные вопросы к обработке персональных данных, cookie и рекламным технологиям. Компания должна понимать, какие именно системы подключены, какие сведения они получают и на каком основании это происходит.

Для интернет-рекламы также действуют требования к маркировке и передаче сведений в установленных случаях. Рекламодатель, рекламораспространитель и оператор рекламной системы могут иметь разные обязанности. Владелец сайта не всегда отвечает за весь рекламный цикл, но должен проверить договоры, настройки рекламного кабинета и содержание размещаемых материалов.

Что считать рекламой на собственном сайте

Информация о собственных товарах и услугах на страницах компании не всегда признаётся рекламой. Обычное описание услуг, каталог, карточка товара и раздел с ценами помогают пользователю разобраться в предложении. Но отдельный баннер с призывом купить, ограниченным сроком действия, преимуществами перед конкурентами или акцентом на скидке может оцениваться как реклама.

Граница зависит от содержания, места размещения, оформления и цели сообщения. Например, раздел «Услуги» с нейтральным описанием отличается от всплывающего окна «Только сегодня, оставьте номер и получите скидку». Во втором случае выше риск рекламной квалификации, особенно если предложение показывается поверх других страниц и подталкивает к немедленному действию.

Если сайт размещает рекламу сторонних компаний, к этому добавляются договорные вопросы: кто является рекламодателем, кто отвечает за маркировку, кто собирает согласия и кто получает данные о показах. Эти роли лучше зафиксировать до запуска рекламного блока, а не после претензии пользователя.

Когда для cookie нужно согласие посетителя

Закон не делит cookie на полностью «разрешённые» и полностью «запрещённые». Оценивать нужно не только название файла, но и его назначение, содержание и возможность связать сведения с конкретным человеком или устройством.

Техническая cookie для авторизации и сохранения содержимого корзины обычно необходима для исполнения функции сайта. Однако даже в этом случае пользователю стоит объяснить её назначение в политике или отдельном уведомлении. Нельзя называть техническими все файлы только потому, что они загружаются автоматически.

Аналитические и рекламные инструменты требуют более внимательной проверки. Если до нажатия кнопки «Принять» сайт уже загружает скрипты счётчика, пиксели социальных сетей, карты или видеоплееры, формальное наличие баннера не устраняет проблему. Правильная техническая реализация должна блокировать необязательные инструменты до выбора пользователя.

Согласие на обработку персональных данных и согласие на рекламу

Согласие на обработку персональных данных нужно рассматривать отдельно от согласия на получение рекламы. В форме заявки компания может обрабатывать имя, телефон и адрес электронной почты, чтобы связаться с клиентом и обсудить заказ. Но это не означает, что она получила право отправлять на эти контакты рекламные предложения в будущем.

В согласии на обработку персональных данных желательно указать оператора, цели, категории данных, действия с данными и иные существенные условия, предусмотренные применяемой моделью документов. Формулировка должна быть понятна обычному посетителю, а не только юристу.

Согласие на рекламу должно подтверждать именно намерение пользователя получать рекламные сообщения или иным образом участвовать в рекламной коммуникации. Его нельзя прятать в уже установленной галочке, включать автоматически или маскировать под обязательное согласие с политикой конфиденциальности.

Для заявки на консультацию практичная схема может выглядеть так:

1. пользователь заполняет обязательные поля, необходимые для обработки обращения;
2. отдельно подтверждает согласие на обработку персональных данных;
3. при необходимости отдельно выбирает согласие на рекламную рассылку;
4. после отправки формы компания сохраняет дату, время, текст согласия и редакцию документов, действовавшую в этот момент.

Если рассылка не нужна для обработки заявки, её не следует делать условием отправки формы. Иначе пользователь не сможет получить основную услугу без согласия на дополнительную рекламную цель.

Как должен выглядеть cookie-баннер на сайте

Хорошее уведомление не пытается заставить пользователя нажать единственную яркую кнопку. Оно коротко объясняет, что происходит, и даёт понятный выбор. На первом уровне достаточно сообщить о технических и необязательных cookie, цели их использования и ссылке на подробные настройки.

Минимальный состав элементов:

• короткое сообщение о применении cookie;
• ссылка на политику обработки персональных данных или отдельный документ о cookie;
• кнопка согласия на необязательные категории;
• кнопка отказа от необязательных категорий или равнозначная настройка;
• раздел с переключателями по категориям;
• возможность изменить выбор позднее.

Кнопки «Принять» и «Настроить» не должны быть устроены так, чтобы отказ занимал несколько экранов. Если посетитель открыл настройки и отключил рекламные cookie, сайт обязан уважать этот выбор, а не включать их снова при следующем переходе без нового основания.

Пример понятной формулировки

«Мы используем обязательные cookie для работы сайта. С вашего согласия также подключаем аналитику и рекламные инструменты, чтобы оценивать посещаемость и показывать более подходящие предложения. Вы можете принять все cookie, отказаться от необязательных или выбрать категории в настройках».

Это не готовый юридический документ для любого проекта. Перед публикацией нужно сопоставить текст с реальными инструментами, настройками сайта и документами компании. Если на сайте нет рекламных систем, не стоит писать о персонализированной рекламе только по шаблону.

Как доказать, что пользователь дал согласие

При споре важно показать не только сам текст уведомления, но и обстоятельства его принятия. Скриншот текущей страницы не подтверждает, что полгода назад посетитель видел те же условия. Поэтому согласие лучше связывать с технической записью и редакцией документов.

Для сайта стоит определить:

• дату и время действия пользователя;
• вид согласия и выбранные категории cookie;
• текст, который был показан в момент выбора;
• версию политики и настроек конфиденциальности;
• идентификатор cookie или иное техническое обозначение сессии;
• источник получения контакта, если речь идёт о рассылке;
• способ отзыва согласия.

Не нужно собирать больше данных, чем требуется для подтверждения выбора. Сам журнал согласий тоже должен быть защищён от несанкционированного доступа, а срок его хранения следует определить с учётом целей обработки и внутренних правил компании.

Регулярно проверяйте, какие скрипты реально загружаются. Состав подключений может измениться после установки нового чата, формы обратного звонка, видеоплеера или рекламного кода. В практике студии RDMN такие проверки особенно важны при запуске редизайна: новый интерфейс может сохранить старые тексты, но изменить порядок загрузки инструментов.

Что проверить в коде рекламного баннера и cookie-уведомления

Юридическая формулировка не заменяет техническую проверку. Даже аккуратный баннер бесполезен, если скрипты аналитики и рекламы запускаются раньше действия пользователя. Проверку можно провести по следующему сценарию.

1. Откройте сайт в чистом браузере или в приватном окне, где нет ранее сохранённых настроек.
2. До выбора в баннере посмотрите список запросов и установленных cookie в инструментах разработчика.
3. Проверьте главную страницу, страницу услуги, каталог, карточку товара и форму заявки.
4. Нажмите отказ от необязательных cookie и убедитесь, что рекламные и аналитические скрипты не запускаются.
5. Примите только аналитические cookie и проверьте, не включились ли рекламные инструменты.
6. Измените выбор позднее через ссылку или кнопку в подвале сайта.
7. Проверьте, не создаются ли новые идентификаторы после обновления страницы.

Отдельно проверьте сторонние элементы. Карта, видео, онлайн-чат и виджет отзывов могут устанавливать cookie ещё до нажатия на кнопку. Для необязательных сервисов можно использовать режим предварительного согласия: вместо виджета показать заглушку с объяснением, какие данные будут переданы после включения.

Если сайт собирает заявки, важно связать форму с документами. Политика обработки персональных данных должна быть доступна до отправки данных, а текст чекбокса не должен противоречить фактическому процессу. При сложной структуре данных полезно заказать разбор документов, согласий и cookie для сайта, а затем передать разработчику конкретный список технических требований.

Рекламные формы, рассылки и баннеры с обратным звонком

Особый риск возникает, когда рекламный баннер ведёт не на страницу услуги, а сразу открывает форму: «Получить скидку», «Заказать звонок», «Узнать цену». В такой форме обычно есть персональные данные, а обещание скидки может быть рекламным сообщением. Нужно разделить минимум две цели: обработку обращения и дальнейшую рекламу.

Если после заявки менеджер должен связаться с человеком только по его запросу, это не то же самое, что согласие на регулярную рассылку. В CRM стоит хранить признак рекламного согласия отдельно от факта обращения. Иначе через несколько месяцев менеджер может отправить предложение всем клиентам, хотя часть из них просила только расчёт стоимости.

Для электронной почты, СМС и сообщений в мессенджерах предусмотрите понятный отказ. Ссылка «Отписаться» должна работать без лишних требований, а запрос на прекращение рассылки нужно своевременно передавать в систему, из которой выполняется отправка.

Текст баннера также должен соответствовать требованиям к рекламе по существу. Нельзя обещать гарантированный результат без оснований, скрывать существенные условия акции мелким шрифтом или использовать сведения о конкуренте так, чтобы это вводило пользователя в заблуждение. Согласие пользователя не делает недостоверную рекламу законной.

Если баннер предлагает оплатить заказ, требования к форме и платёжному сценарию нужно проверять вместе. Отдельно можно изучить материал о том, как подключить оплату на сайте и учесть требования к расчётам. Согласие на cookie не заменяет документы и уведомления, связанные с оплатой.

Типичные ошибки бизнеса

Одна обязательная галочка для всего

В форме встречается текст: «Соглашаюсь с политикой, обработкой данных, рекламой, cookie и получением звонков». Такая конструкция смешивает разные цели и не даёт человеку реального выбора. Разделите обязательную обработку заявки, необязательную рассылку и согласие на аналитические или рекламные инструменты.

Автоматически установленное согласие

Предварительно отмеченный чекбокс выглядит удобным для компании, но не подтверждает активное и осознанное действие пользователя. Галочка должна быть снята по умолчанию, если согласие не является необходимым условием выбранной операции.

Текст есть, блокировки нет

Баннер сообщает о cookie, но счётчик, пиксель и рекламный код загружаются при открытии страницы. Это одна из самых частых ошибок. Настройте управление тегами или другой механизм блокировки, а затем проверьте его в браузере без старых cookie.

Непонятный отказ

Кнопка «Согласен» находится в первом экране, а отказ спрятан в длинных настройках. Пользователь должен иметь сопоставимо простой способ не принимать необязательные cookie. Иначе интерфейс может выглядеть как навязывание согласия.

Старый текст после смены сервисов

Компания подключила новую аналитику, рекламный кабинет или чат, но не обновила политику и баннер. Состав cookie уже не совпадает с описанием. После каждого изменения проверяйте карту сторонних сервисов, документы и логику согласий.

Нет отзыва согласия

Пользователь один раз выбрал настройки, но не может вернуться к ним. Добавьте постоянную ссылку в подвале или небольшой элемент управления. После отзыва необязательные инструменты должны отключаться, а уже сохранённые данные следует обрабатывать по установленным правилам.

Путаница между рекламой и обычным контентом

Акция, подборка товаров, баннер партнёра и информационная статья могут иметь разные правовые режимы. Перед публикацией определите цель материала и ответственного за его содержание. Если есть сомнения, зафиксируйте позицию в рекламной политике компании и проверьте её с профильным специалистом.

Как провести проверку сайта перед запуском

Проверку удобнее проводить не по отдельным страницам, а по карте потоков данных. Сначала составьте список всех форм, баннеров, счётчиков, рекламных кабинетов, чатов, карт, видео и виджетов. Для каждого элемента запишите поставщика, назначение, тип данных, момент загрузки и требуемое действие пользователя.

Для небольшого сайта такая инвентаризация обычно занимает 1-3 рабочих дня, если список сервисов известен. Если подключено много рекламных кабинетов, форм и внешних виджетов, полноценная проверка может занять 1-2 недели. Это ориентиры по типичному проекту, а не обязательные сроки для любого сайта.

После аудита сформируйте задачу для разработчика: какие скрипты блокировать, какие категории показывать, где разместить ссылку на настройки и какие события записывать. Если требуется не только правовая, но и техническая проверка, её можно включить в состав создания сайта под ключ или отдельной доработки. Точная смета появляется после брифа, потому что объём зависит от числа страниц и подключённых систем.

Частые вопросы

Нужно ли получать согласие на обычный баннер с услугой компании?

Не каждый баннер требует отдельной галочки посетителя. Если это общая информация о собственных услугах без персонализации и передачи данных рекламным платформам, вопрос чаще связан с корректностью содержания и квалификацией материала как рекламы. Если баннер использует поведение пользователя, ретаргетинг или ведёт к рекламной рассылке, нужно отдельно проверить основания обработки и согласия.

Можно ли оставить только кнопку «Принять»?

Такой интерфейс создаёт риск навязывания согласия. Для необязательных аналитических, рекламных и функциональных cookie лучше дать равнозначную возможность отказаться или настроить категории. Технические cookie, без которых запрошенная функция сайта не работает, можно описать отдельно.

Достаточно ли согласия с политикой обработки персональных данных?

Нет, универсальная ссылка на политику не заменяет отдельное согласие на рекламную рассылку, если оно требуется для выбранного канала коммуникации. Политика объясняет правила обработки, а согласие подтверждает конкретное волеизъявление пользователя. Эти элементы должны быть согласованы между собой, но не смешаны без необходимости.

Нужно ли блокировать Яндекс Метрику и другие счётчики до согласия?

Ответ зависит от настроек инструмента, состава собираемых сведений и выбранной правовой модели. Если счётчик создаёт необязательные идентификаторы или передаёт данные внешнему сервису, безопаснее не запускать его до согласия на аналитику. Проверять нужно фактическую работу кода, а не только название сервиса в политике.

Можно ли отправить рекламное предложение клиенту, который оставил заявку?

Сам факт заявки не равен согласию на последующую рекламу. Проверьте, было ли отдельное согласие на рекламные сообщения, каким способом оно получено и распространяется ли на выбранный канал. Если согласия нет, ограничьтесь коммуникацией, необходимой для обработки обращения, либо получите новое согласие законным способом.

Как часто нужно пересматривать баннер и документы?

Не существует универсального безопасного интервала, который заменяет проверку изменений. Пересматривайте настройки при подключении нового сервиса, смене рекламной платформы, изменении формы, политики или целей обработки. Даже без крупных доработок полезно проводить техническую проверку хотя бы раз в год.

Что делать: короткий план

1. Составьте перечень рекламных баннеров, форм, рассылок, счётчиков и сторонних виджетов.
2. Разделите технические, аналитические, функциональные и рекламные cookie.
3. Опишите для каждого инструмента цель, данные, получателя и момент загрузки.
4. Разделите согласие на обработку заявки, согласие на рекламу и выбор cookie.
5. Уберите предварительно отмеченные галочки и проверьте, что отказ не спрятан.
6. Настройте блокировку необязательных скриптов до выбора пользователя.
7. Обновите политику, тексты форм, баннер и настройки рекламных сервисов одновременно.
8. Сохраните доказательства согласий, версии документов и порядок отзыва.
9. Проведите повторную проверку после публикации в чистом браузере и на мобильном устройстве.
10. Назначьте ответственного за изменения рекламных и аналитических инструментов.

Если сайт уже работает, начните не с замены текста баннера, а с инвентаризации фактических подключений. Именно расхождение между документами и кодом чаще всего показывает слабое место. После технической проверки юрист может оценить формулировки и рекламные материалы, а разработчик закрепит согласия в интерфейсе и настройках сайта.

Для задач, где нужно одновременно проверить продвижение, код и пользовательские сценарии, полезно подключать специалиста по сайту на раннем этапе. Это снижает риск, что после публикации придётся отдельно переделывать формы, аналитику и рекламные блоки.