# Как написать политику использования файлов cookie: структура и примеры

> Практическое руководство по политике использования файлов cookie: требования закона, структура по разделам, пример таблицы cookie и советы по актуализации.

Source: https://www.cookiesh.eu/ru/blog/how-to-write-a-cookie-policy  
Published: 2026-04-28

## Key takeaways

- Политика использования файлов cookie объясняет, какие файлы cookie и аналогичные технологии использует сайт, зачем, кто их устанавливает, сколько они хранятся и как изменить согласие.
- Пишите политику на основе реального аудита файлов cookie, а не типового шаблона, потому что неточные сведения подрывают собранные согласия.
- Укажите каждый файл cookie с именем, поставщиком, категорией, целью, сроком действия и пометкой, собственный он или сторонний.
- Используйте одинаковые названия категорий в баннере и в политике и давайте ссылку на политику с первого уровня баннера.
- Обновляйте политику при каждом изменении тегов и указывайте дату последнего обновления.

Политика использования файлов cookie — это страница, которая сообщает посетителям, какие файлы cookie и аналогичные технологии использует ваш сайт, что делает каждый из них, кто его устанавливает, сколько он хранится и как изменить согласие. Чтобы ее написать, проведите аудит файлов cookie на сайте, сгруппируйте их по целям, опишите каждый в таблице, простым языком объясните, какой выбор есть у посетителей, и обновляйте политику при каждом изменении тегов.

## Зачем нужна политика использования файлов cookie?

Потому что законы о защите данных требуют информировать людей до того, как вы сохраните информацию на их устройствах или считаете ее. Политика использования файлов cookie — самое удобное место, чтобы дать эту информацию в полном объеме, и баннер согласия ссылается на нее.

В одну сторону указывают сразу несколько норм:

- **Директива ePrivacy, статья 5(3):** согласие на файлы cookie должно основываться на ясной и исчерпывающей информации, в частности об их целях.
- **Общий регламент по защите данных (GDPR):** когда файлы cookie обрабатывают персональные данные, действуют его обязанности по прозрачности, в том числе сообщать людям, кто вы, зачем обрабатываете их данные, кто их получает и как долго вы их храните. Согласие действительно, только если оно информированное.
- **CCPA/CPRA:** компании обязаны уведомлять о собираемой персональной информации и объяснять, как потребители могут отказаться от ее продажи или передачи, а под это часто подпадают рекламные файлы cookie.

Политика не заменяет согласие. В ЕС и Великобритании она служит информационной основой для выбора, который собирает баннер.

## Что должно быть в политике использования файлов cookie?

Она должна рассказывать, кто вы, что вы устанавливаете и зачем, кто получает данные, как долго они хранятся и как посетители могут изменить свой выбор:

- **Кто вы:** ответственная организация и способ с ней связаться.
- **Что такое файлы cookie и аналогичные технологии:** упомяните localStorage, пиксели и SDK, если вы их используете.
- **Категории и цели:** строго необходимые, предпочтения, аналитика и маркетинг или те категории, которые использует ваш баннер.
- **Список по каждому файлу cookie:** имя, поставщик, категория, цель, срок действия и пометка, собственный он или сторонний.
- **Третьи стороны:** поставщики, которые получают данные, ссылки на их информацию о конфиденциальности и сведения о любой передаче данных за пределы ЕЭЗ или Великобритании.
- **Правовое основание:** согласие для необязательных файлов cookie и исключение для строго необходимых.
- **Как изменить или отозвать согласие:** ссылка, которая снова открывает настройки согласия.
- **Настройки браузера:** короткое примечание о том, что браузеры тоже позволяют блокировать или удалять файлы cookie.
- **Права на отказ в США, если применимо:** ваша ссылка «Do Not Sell or Share My Personal Information» и то, как вы учитываете Global Privacy Control.
- **Дата последнего обновления.**

Если не уверены, к какой категории относится файл cookie, см. статьи [Типы файлов cookie](/ru/blog/types-of-cookies) и [Какие файлы cookie считаются строго необходимыми?](/ru/blog/strictly-necessary-cookies)

## Какая структура подойдет для политики использования файлов cookie?

Адаптируйте эту структуру из десяти разделов под свой сайт. Каждый пункт — заголовок раздела с примером формулировки.

1. **Введение.** «Эта политика объясняет, как Example Ltd использует файлы cookie и аналогичные технологии на сайте example.com и как вы можете ими управлять».
2. **Что такое файлы cookie?** «Файлы cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении сайта. Мы также используем аналогичные технологии, например локальное хранилище и пиксели, и эта политика распространяется и на них».
3. **Как мы используем файлы cookie.** По одному короткому абзацу на категорию, например: «Аналитические файлы cookie помогают нам понять, сколько людей посещают сайт, какими страницами они пользуются и откуда пришли. Мы устанавливаем их, только если вы согласны».
4. **Какие файлы cookie мы используем.** Таблица файлов cookie, описанная в следующем разделе.
5. **Третьи стороны.** «Некоторые файлы cookie устанавливают партнеры, например наши поставщики аналитики и рекламы. Они могут использовать данные так, как описано в их собственных политиках конфиденциальности, ссылки на которые приведены ниже».
6. **Ваш выбор.** «Вы можете принять или отклонить необязательные файлы cookie в нашем баннере и в любой момент передумать, воспользовавшись ссылкой „Настройки cookie“ в подвале сайта».
7. **Настройки браузера.** «Большинство браузеров позволяют блокировать или удалять файлы cookie. Блокировка строго необходимых файлов cookie может нарушить работу отдельных частей сайта».
8. **Ваши права на конфиденциальность в США** (если применимо). «Чтобы отказаться от продажи или передачи вашей персональной информации, воспользуйтесь ссылкой „Do Not Sell or Share My Personal Information“. Мы также считаем сигналы Global Privacy Control действительным запросом на отказ».
9. **Изменения политики.** «Мы обновляем эту политику, когда меняется наше использование файлов cookie. Последнее обновление: [дата]».
10. **Контакты.** «Есть вопросы об этой политике? Напишите на privacy@example.com».

## Как выглядит хорошая таблица файлов cookie?

Хорошая таблица позволяет посетителю найти любой файл cookie и понять его назначение по одной строке. Используйте те же названия категорий, что и в баннере, и описывайте каждую цель конкретно.

| Имя | Поставщик | Категория | Цель | Срок действия | Тип |
|---|---|---|---|---|---|
| `session_id` | example.com | Строго необходимые | Сохраняет вход в систему | Сеанс | Собственный |
| `cart` | example.com | Строго необходимые | Запоминает товары в корзине | 7 дней | Собственный |
| `consent_state` | example.com | Строго необходимые | Хранит ваш выбор в отношении cookie | 12 месяцев | Собственный |
| `lang` | example.com | Предпочтения | Запоминает выбранный язык | 12 месяцев | Собственный |
| `_ga` | Google Analytics | Аналитика | Различает посетителей для статистики использования | 2 года (по умолчанию) | Собственный, устанавливается скриптом Google |
| `ad_uid` | Example Ads Network | Маркетинг | Измеряет рекламные конверсии и строит профили интересов | 90 дней | Сторонний |

Эти строки приведены для иллюстрации. Реальные имена и сроки действия вы получите из собственного сканирования, а сроки действия файлов cookie поставщиков могут зависеть от конфигурации.

## Как написать политику использования файлов cookie простым языком?

Пишите для посетителя, а не для регулятора. Короткие предложения и конкретные цели легче читать, и для прозрачности они делают больше, чем юридические шаблонные формулировки.

- Заменяйте расплывчатые фразы вроде «чтобы улучшить ваш опыт» описанием того, что происходит на самом деле, например «чтобы считать посещения и видеть, какие страницы популярны».
- Начните с краткого резюме для тех, кто не будет читать страницу целиком.
- Не утверждайте, что вы «никогда не передаете данные», если маркетинговые пиксели отправляют идентификаторы рекламным платформам.
- Сделайте таблицы удобными для чтения на мобильных устройствах, например с горизонтальной прокруткой или в виде карточек друг под другом.
## Как поддерживать политику использования файлов cookie в актуальном состоянии?

Относитесь к политике как к живому документу, привязанному к перечню ваших тегов. Файлы cookie меняются всякий раз, когда кто-то добавляет инструмент, редактирует контейнер менеджера тегов или встраивает новый контент.

Запланируйте регулярные сканирования, а также дополнительное сканирование при каждом добавлении функции или поставщика. Процесс описан в нашем руководстве о том, [как провести аудит файлов cookie](/ru/blog/how-to-run-a-cookie-audit). Когда появляется новая цель, обновите и баннер, и политику и снова запросите согласие, если изменение затрагивает то, на что посетители соглашались.

Осторожнее с типовыми шаблонами и генераторами. Политика, в которой перечислены файлы cookie, которых вы не используете, или пропущены те, что используете, дезинформирует посетителей и ослабляет согласие, на которое вы опираетесь.

## Итоги

Сильная политика использования файлов cookie конкретна, точна и актуальна: она построена на реальном аудите, организована по целям, содержит понятную таблицу и простой способ изменить согласие. Поддерживайте ее в соответствии с баннером и тегами. Такие инструменты, как Cookiesh, могут автоматизировать сканирование файлов cookie, чтобы перечень, на котором основана ваша политика, оставался актуальным.

*Эта статья носит общий информационный характер и не является юридической консультацией. Для решений, касающихся вашей конкретной ситуации, обратитесь к квалифицированному специалисту по защите данных.*

## FAQ

### Может ли политика использования файлов cookie быть частью политики конфиденциальности?

Да. Ни одно правило не требует, чтобы это была отдельная страница. Многие сайты выносят ее отдельно, потому что она меняется чаще, а баннеру нужна прямая ссылка на нее, но четко обозначенный раздел политики конфиденциальности тоже может подойти.

### Достаточно ли политики использования файлов cookie без баннера?

Нет, если действуют правила предварительного согласия. В ЕС и Великобритании политика лишь информирует, а для необязательных файлов cookie все равно нужно предварительное согласие, выраженное активным выбором. Сама по себе публикация политики не делает отслеживание законным.

### Нужно ли указывать файлы cookie, которые устанавливает встроенный контент, например видео или карты?

Да, если они устанавливаются, когда люди пользуются вашим сайтом. Посетители не могут понять, какой домен установил файл cookie, поэтому указывайте сторонние файлы cookie из встраиваний и плагинов, называйте поставщика и давайте ссылку на его информацию о конфиденциальности.

## Sources

- [Directive 2002/58/EC (ePrivacy Directive), EUR-Lex](https://eur-lex.europa.eu/eli/dir/2002/58/oj)
- [Regulation (EU) 2016/679 (GDPR), EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj)
- [California Consumer Privacy Act (CCPA), California Attorney General](https://oag.ca.gov/privacy/ccpa)
- [ICO (Управление комиссара по информации Великобритании)](https://ico.org.uk/)