Какие бывают cookie: сессионные, аналитические, рекламные

Чтобы понять, нужен ли на сайте баннер и на что именно спрашивать согласие, надо различать виды cookie. Не все они одинаковы: часть необходима для работы сайта, а часть — собирает данные о посетителе.

Технические (строго необходимые)

Без них сайт не работает: они хранят состояние сессии, содержимое корзины, факт входа в аккаунт, языковые настройки. Такие cookie обычно не требуют согласия — они обеспечивают саму функциональность, которую человек запросил.

Аналитические

Считают посещаемость, источники трафика, поведение на странице. Сюда относится Яндекс.Метрика, особенно с вебвизором (запись действий посетителя). Если они позволяют выделить конкретного пользователя, это уже сбор ПД, и он требует согласия (см. «Что считается ПД»).

Рекламные (маркетинговые)

Пиксели ретаргетинга, cookie рекламных сетей. Они отслеживают человека между сайтами, чтобы показывать рекламу. Это самый «чувствительный» тип — он требует согласия и нередко означает передачу данных третьим лицам, в том числе за границу.

Функциональные

Запоминают предпочтения (тема оформления, регион, свёрнутые блоки). Пограничный случай: если они не идентифицируют человека — как технические; если привязаны к профилю — ближе к аналитическим.

Что это значит для баннера

• технические cookie грузятся всегда — согласие не нужно;
• аналитические и рекламные — только после согласия в баннере;
• в пояснении баннера и в политике стоит описать, какие типы вы используете.

Как правильно устроить баннер, чтобы необязательные типы грузились после «Принять», — в статье «Как сделать правильный cookie-баннер».

Как узнать, какие cookie у вас

Владельцы часто не знают полного списка — часть cookie ставят сторонние скрипты. Проверьте сайт: увидите, какие счётчики и пиксели подключены. После этого понятно, на что нужно согласие. Настроить баннер — на странице Cookie-баннер.