152-ФЗТильдаTildaполитика обработки ПДнобработка персональных данных

Политика конфиденциальности на Тильде: как сделать сайт на Tilda по 152-ФЗ

Как добавить политику конфиденциальности и согласие на обработку персональных данных на сайт, собранный на конструкторе Тильда. Пошагово: документ, чекбокс в форме, cookie и интеграции, которые ломают локализацию.

21 октября 20265 мин. чтенияКоманда Бюро 152

Политика конфиденциальности на Тильде: как сделать сайт по 152-ФЗ

Тильда — один из самых популярных конструкторов сайтов у малого бизнеса: лендинг собирается за вечер, формы заявок работают из коробки. Именно поэтому запросы «политика конфиденциальности тильда» и «обработка персональных данных тильда» стабильно в топе поисковых подсказок. Конструктор даёт удобные инструменты, но соответствие 152-ФЗ он за вас не обеспечит. Разбираем, что нужно сделать на сайте на Тильде.

Почему это касается любого сайта на Тильде

Форма заявки с полями «Имя» и «Телефон» — это сбор персональных данных. С момента, когда на сайте появилась первая форма, вы оператор персональных данных со всеми обязанностями по закону. Конструктор, на котором собран сайт, значения не имеет: Тильда, WordPress или самописный сайт — требования одинаковые.

Важно понимать: оператором являетесь вы, а не Тильда. Конструктор — инструмент, а ответственность за то, как через ваш сайт собираются данные, лежит на владельце сайта. Это подтверждает и судебная практика 2026 года: оператор отвечает за данные, даже если они хранятся у подрядчика.

Шаг 1. Документ политики на отдельной странице

Создайте на сайте отдельную страницу, например с адресом /policy, и разместите на ней документ политики обработки персональных данных. Удобнее всего — текстовым блоком, а не прикреплённым файлом: так документ индексируется и открывается на любом устройстве.

Что должно быть в документе:

  • наименование и реквизиты оператора — вашей компании или ИП
  • цели обработки и перечень данных по каждой цели
  • правовые основания, сроки хранения, порядок уничтожения
  • кому передаются данные — включая сервисы, куда уходят заявки
  • права посетителя и как к вам обратиться

Шаблон «политики конфиденциальности», который предлагают многие конструкторы и генераторы, обычно не содержит ваших целей, сроков и интеграций. Его нужно переработать под реальный сайт. Подробно о разнице названий и содержании — в статье «Политика конфиденциальности и политика обработки ПДн: в чём разница».

Шаг 2. Ссылка в подвале каждой страницы

Ссылка на политику должна быть доступна с любой страницы сайта. На Тильде проще всего добавить её в общий блок подвала, который используется на всех страницах. Проверьте мобильную версию: ссылка не должна теряться или перекрываться другими элементами.

Шаг 3. Чекбокс согласия в каждой форме

Это место, где ошибается большинство сайтов на конструкторах. В форму нужно добавить отдельное поле-чекбокс с согласием на обработку персональных данных. Требования к нему:

Требование Как правильно
Галочка Не стоит по умолчанию — человек ставит её сам
Обязательность Без галочки форма не отправляется
Текст Читаемый, со ссылкой на документ согласия и политику
Рассылка Согласие на рекламу — отдельный необязательный чекбокс

Фраза «Нажимая кнопку, вы соглашаетесь с политикой» без активной галочки согласием не является. С 2026 года Роскомнадзор прямо разъяснил, что неосознанное согласие недействительно — подробнее в статье о галочке согласия.

Проверьте это руками: попробуйте отправить форму, не ставя галочку. Если заявка ушла — нарушение. Именно так проверяет и бот Роскомнадзора.

Шаг 4. Куда уходят заявки — самое опасное место

На Тильде заявки удобно отправлять сразу в несколько сервисов: на почту, в таблицу, в мессенджер, в CRM. Каждая такая интеграция — передача персональных данных, и часть из них нарушает закон.

Куда отправляются заявки Риск
Почта на российском сервисе Низкий
Российская CRM Низкий, при наличии договора
Google Таблицы, Google Drive Нарушение локализации, данные за рубежом
Telegram, WhatsApp Нарушение локализации
Зарубежные CRM и сервисы рассылок Нарушение локализации

Требование закона: первичная запись и хранение данных россиян — на серверах в России. Штраф за нарушение локализации — до 6 млн рублей для юрлица. Подробно — в статье о локализации персональных данных.

Практический совет: откройте настройки получения данных из форм и выпишите все подключённые сервисы. Каждый из них должен быть указан в политике как получатель данных, и каждый должен хранить данные в России.

Шаг 5. Cookie и аналитика

Если на сайт подключена аналитика, она собирает данные о посетителях. Нужно:

  • баннер cookie, который не запускает аналитику до согласия посетителя
  • политика использования cookie отдельным документом
  • российская аналитика — Яндекс.Метрика; Google Analytics передаёт данные за рубеж

Шаг 6. Уведомление в Роскомнадзор

Сайт с формами — основание подать уведомление об обработке персональных данных. Без него штраф до 300 000 рублей, даже если на самом сайте всё оформлено идеально. Как подать — в инструкции по регистрации в реестре операторов.

Чек-лист для сайта на Тильде

  1. Политика обработки ПДн на отдельной странице, с вашими реквизитами и целями
  2. Ссылка на политику в подвале каждой страницы и рядом с каждой формой
  3. Чекбокс согласия в каждой форме: без галочки по умолчанию, обязательный
  4. Отдельный необязательный чекбокс для рассылки
  5. Заявки уходят только в российские сервисы, все получатели указаны в политике
  6. Баннер cookie, аналитика запускается только после согласия
  7. Подано уведомление в Роскомнадзор

Главный вывод

Тильда упрощает создание сайта, но не делает его соответствующим 152-ФЗ автоматически. Документ политики, правильный чекбокс в формах и проверка интеграций — работа владельца сайта. Самая частая и самая дорогая ошибка на конструкторах — отправка заявок в Google Таблицы и мессенджеры, которая нарушает локализацию данных.

Источники

  • Статьи 6, 9, 18, 18.1, 22 Федерального закона № 152-ФЗ «О персональных данных»
  • Статья 13.11 КоАП РФ
  • Разъяснения Роскомнадзора об осознанном согласии субъекта персональных данных, 2026

Сайт на Тильде и не уверены в формах и интеграциях? Пройдите бесплатный экспресс-аудит или оставьте заявку — проверим сайт и подготовим документы.