Что скрывает ваш сайт: как составить Cookie Policy без ошибок

Начинайте не с текста, а с проверки сайта

Хорошая политика — это не юридическая декорация и не справочник технических терминов. Она понятно объясняет:

🔹 какие технологии применяются на сайте;

🔹 кто их устанавливает;

🔹 для чего они нужны;

🔹 как долго действуют;

🔹 какие запускаются только после согласия;

🔹 как пользователь может изменить свой выбор.

Ответы на эти вопросы лежат в самой архитектуре сайта, поэтому одна из самых частых ошибок — сначала написать политику, а потом подгонять сайт под её содержание. Правильная последовательность обратная: сначала техническая проверка, затем документ.

Проверять нужно не только главную страницу, но и личный кабинет, формы регистрации и обратной связи, страницу оплаты, блог, страницы услуг и рекламных предложений, встроенные видео, чат поддержки, страницы, на которые ведёт реклама, поддомены.

Проверку лучше проводить в новом профиле браузера, без ранее сохранённых cookie, как минимум в четырёх состояниях:

1) до взаимодействия с cookie-баннером;

2) после отказа от дополнительных технологий;

3) после выбора отдельных категорий;

4) после принятия всех технологий.

Для каждой обнаруженной технологии нужно определить набор характеристик — он же станет основой таблиц в самой политике:

Средства автоматической проверки полезны, но не заменяют людей: они находят файл cookie или обращение к внешнему серверу, но не всегда правильно определяют назначение технологии и не подтверждают, что она действительно строго необходима. Поэтому к проверке стоит привлекать разработчиков, специалистов по продвижению, сотрудников, отвечающих за продукт и рекламные кабинеты, и тех, кто подключает внешние службы.

Практическое правило: если никто в компании не знает, зачем на сайте нужна конкретная технология, скорее всего, она вам не нужна. Удалите её.

Не одними cookie-файлами едиными

Название политики создаёт впечатление, что речь идёт только о небольших файлах в браузере. На практике сайты используют и другие технологии, например локальное хранилище браузера, пиксели отслеживания, рекламные метки.

Значение имеет не название технологии, а то, сохраняет ли она сведения на устройстве пользователя или получает доступ к тому, что уже там есть. Поэтому в начале политики удобно дать общее определение:

В целях обеспечения прозрачности обработки данных и соблюдения применимого законодательства мы информируем пользователей о том, что на нашем сайте используются не только файлы cookie, но и иные сходные технологии.

К таким технологиям, в частности, относятся механизмы локального хранения данных в браузере (Local Storage), веб-маяки (Web Beacons) и другие средства, которые, хотя и не являются файлами cookie в строгом смысле, выполняют аналогичные функции и нередко используются совместно с ними.

В настоящем разделе подробно описываются конкретные технологии, используемые на нашем сайте, принципы их работы и цели их применения.

Далее технологии удобно разделить на самостоятельные таблицы: файлы cookie, локальное хранилище браузера, пиксели отслеживания и иные средства, если они применяются. Так пользователю понятно, что сбор сведений не ограничивается обычными cookie, а разработчикам проще сопоставлять политику с фактическими настройками сайта.

«Строго необходимые» — это правовая категория, а не пожелание бизнеса

«Эта статистика очень нужна отделу маркетинга». «Без измерения рекламы снизятся продажи». «Партнёрская программа важна для компании». Всё это может быть правдой, но технология не становится строго необходимой только потому, что приносит пользу компании.

К строго необходимым технологиям могут относиться: поддержание входа в учётную запись, сохранение товаров в корзине, защита от подделки запросов к сайту, распределение нагрузки между серверами, сохранение выбора пользователя относительно cookie, обеспечение безопасности платежа.

Но каждую технологию нужно оценивать с учётом того, где, когда и зачем она применяется. Файл cookie платёжной службы может быть необходим на странице оформления заказа — но это не значит, что его можно устанавливать сразу на главной. Средства статистики, измерения рекламы и повторного показа объявлений, как правило, к необходимым не относятся.

Проверочный вопрос: сможет ли пользователь получить именно ту услугу или функцию, которую запросил, без этой технологии? Если сможет — технологию, вероятнее всего, нельзя считать строго необходимой.

Таблица полезнее десяти страниц общих формулировок

Фраза «мы используем cookie для улучшения работы сайта» почти ничего не сообщает. Что именно улучшается? Кто получает сведения? Записываются ли действия на странице? Используются ли данные для рекламы? Как долго хранится идентификатор? Ответы должны быть в таблице.

В таблицу попадают те же характеристики, что определялись на этапе проверки сайта. Для публикации их удобно свести в четыре основные графы:

Название — Назначение — Срок и место хранения — Владелец.

Можно ли объединять технологии в группы

Некоторые службы создают изменяющиеся названия cookie с номером проекта или кампании. В этом случае допустимо указывать общую часть или группу, например _ga_*,_gcl_*, ttcsid_* — если пользователь может понять, какая служба их использует, для какой цели, на какой максимальный срок и к какой категории они относятся.

Как описывать назначение

Неудачно:

Используется для улучшения сайта.

Понятно:

Объединяет просмотры страниц одного браузера в одно посещение, чтобы определить наиболее посещаемые страницы и последовательность переходов.

Неудачно:

Используется в рекламных целях.

Понятно:

Сохраняет рекламный идентификатор и связывает переход по объявлению с оформлением заказа для измерения результатов рекламной кампании.

Назначение должно быть конкретным и соответствовать реальному поведению технологии.

Cookie-баннер и политика использования файлов cookie должны говорить одно и то же

Cookie-баннер — это первый, краткий уровень информирования; политика — второй, подробный. Они не должны противоречить друг другу. Если в cookie-баннере используются категории «необходимые / предпочтения / статистика / реклама», а в политике — «строго необходимые / функциональные / аналитические / рекламные», нужно, чтобы пользователь понимал соответствие между ними. Названия категорий, цели и владельцы технологий должны быть согласованы.