152-ФЗ на Tilda: политика, согласие и cookie по шагам

Короткий ответ: Tilda даёт почти всё, что нужно для 152-ФЗ, но ничего не включает сама. Политику, галочку согласия в формах и cookie-баннер нужно добавить руками — и ещё проверить, куда реально уходят заявки. Ниже — порядок действий, который закрывает сайт на Tilda за один вечер.

Что включить по шагам

1. Создайте страницу с политикой обработки персональных данных и опубликуйте её на отдельном URL (например, /policy). В Zero Block или обычном блоке — не важно, важно, чтобы документ открывался по прямой ссылке.
2. Поставьте ссылку на политику в футер через настройки блока «Подвал» — она должна быть на каждой странице сайта.
3. В каждой форме (блоки из категории «Формы» или «Инпуты» в Zero Block) добавьте обязательный чекбокс согласия с текстом «Я согласен(а) на обработку персональных данных» и ссылкой на политику. В настройках поля сделайте его обязательным.
4. Подключите cookie-баннер: встроенный виджет Tilda (блок T203/«Уведомление о cookie») или свой скрипт. Проследите, чтобы в нём была кнопка отказа, а не только «Принять».
5. Настройте, чтобы Яндекс.Метрика и пиксели грузились только после согласия на cookie, а не при открытии страницы.
6. Проверьте, куда приходят заявки: на российскую почту/CRM, а не в зарубежный сервис.

Где Tilda помогает, а где нет

Конструктор закрывает форму (обязательный чекбокс делается штатно), футер со ссылкой и простой cookie-баннер. Но Tilda не пишет за вас политику, не проверяет, где лежат данные из форм, и по умолчанию ставит встроенный баннер в режиме «уведомление», а не «запрос согласия». Галочка согласия, которую вы добавили, должна быть снята по умолчанию: предзаполненный чекбокс — это нарушение.

Три места, где на Tilda чаще всего прокол

• Cookie-баннер без отказа. Стандартное «Продолжая пользоваться сайтом, вы соглашаетесь» — это не согласие, а его имитация. Кнопка «Отклонить» обязательна.
• Метрика до согласия. Если счётчик стоит в head и грузится сразу, вы собираете cookie ещё до того, как человек нажал «Принять». Как это развести — в статье про связку баннера с аналитикой.
• Куда уходят заявки. Tilda умеет слать формы в Google Sheets, Mailchimp и другие сервисы за рубежом. Это трансграничная передача, и она ломает локализацию базы в РФ.

Google Fonts — тихий нюанс Tilda

Многие шаблоны Tilda тянут шрифты с серверов Google. Для посетителя это незаметно, но формально это передача его IP за рубеж. В настройках проекта можно переключить шрифты на локальные или системные.

Частые вопросы

Нужна ли политика, если на Tilda только одна форма обратной связи?

Да. Как только форма собирает имя, телефон или e-mail, вы оператор персональных данных, и политика обязательна — даже на лендинге с одной формой.

Хватит ли встроенного cookie-баннера Tilda?

Хватит, если вы настроите в нём кнопку отказа и не будете грузить трекеры до согласия. В режиме «просто уведомление» — нет.

Чем грозит, если ничего не делать?

От штрафа за отсутствие политики до претензии за cookie без согласия. С 30 мая 2025 года суммы заметно выросли.

После настройки прогоните сайт через автопроверку: она покажет, остался ли баннер без отказа, грузится ли Метрика раньше времени и куда на самом деле уходят ваши заявки. Соседние разборы — cookie-баннер на Tilda с кнопкой отказа и как проверить сайт на Tilda онлайн.