Политика конфиденциальности и согласие на Tilda: как настроить сайт по 152-ФЗ
Актуально на 09.11.2026. Материал носит справочный характер и не является юридической консультацией.
Сайт на Tilda с формой заявки собирает персональные данные, поэтому его владельцу нужны политика обработки персональных данных (её часто называют политикой конфиденциальности), согласие в каждой форме и аккуратно подключённые счётчики. Ниже — что сделать в Tilda по шагам. Тексты документов можно собрать бесплатно: образец политики и генератор согласия.
1. Страница с политикой
Политика публикуется на страницах сайта, через которые собираются данные (ч. 2 ст. 18.1 152-ФЗ). В Tilda:
- В проекте создайте новую страницу, в её настройках задайте адрес privacy.
- Добавьте на страницу текстовый блок и вставьте текст политики. Опубликуйте страницу.
- В блоке подвала добавьте ссылку «Политика обработки персональных данных» на https://ваш-сайт.ru/privacy. Если подвал свой на каждой странице, повторите на всех и переопубликуйте их.
2. Согласие и чекбокс в формах
С 1 сентября 2025 года согласие оформляется отдельно от других документов (ч. 1 ст. 9 152-ФЗ), поэтому текст согласия — тоже отдельная страница, например consent, созданная так же, как страница политики. Затем в формах:
- В настройках каждой формы добавьте поле «Чекбокс» и включите «Обязательное поле». Если для поля включена отметка по умолчанию — выключите её.
- В подпись поля вставьте текст «Я даю согласие на обработку персональных данных» и сделайте слова о согласии ссылкой на страницу согласия.
Для формы заказа, когда данные нужны для исполнения договора с покупателем, отдельное согласие не требуется (п. 5 ч. 1 ст. 6 152-ФЗ): достаточно ссылки на оферту и политику рядом с кнопкой.
3. Метрика и cookie-баннер
Код баннера вставьте так: в Tilda — в блок «HTML-код» (T123) в общем подвале. Если счётчик подключён в настройках сайта (раздел «Аналитика»), удалите номер счётчика оттуда — иначе он запускается до согласия — и перенесите код счётчика в баннер. Готовый код баннера — в статье про cookie-баннер и Метрику. Проверьте в режиме инкогнито: баннер появляется, а до «Принять» во вкладке Network инструментов разработчика нет запросов к сервисам статистики.
4. Куда уходят заявки
Если заявки из форм хранятся в личном кабинете конструктора или уходят в подключённые сервисы — CRM, почту, мессенджер, — эти сервисы обрабатывают данные по вашему поручению. Перечислите их в политике и в согласии. Если среди них есть зарубежные, это трансграничная передача: до её начала нужно отдельное уведомление в Роскомнадзор (ч. 3 ст. 12 152-ФЗ), а данные граждан России при сборе нельзя записывать и хранить в базах данных за пределами России (ч. 5 ст. 18).
5. Уведомление Роскомнадзора
Сайт с формами — обработка персональных данных, о которой нужно уведомить Роскомнадзор до её начала (ч. 1 ст. 22 152-ФЗ). Как подать — в пошаговой инструкции.
Проверьте результат
После публикации проверьте страницу с формой: бесплатная проверка покажет, видна ли ссылка на политику, есть ли отдельный неотмеченный чекбокс согласия и не запускаются ли счётчики до согласия.