Сайт на Tilda и 152-ФЗ: что исправить, если делали сами

Tilda — популярный конструктор для лендингов и визиток. Удобно, быстро, красиво. Но когда дело доходит до 152-ФЗ, у платформы есть свои ловушки: встроенная Метрика, шаблонные политики и cookie-баннер, который не блокирует счётчики.

Мы в студии Bearded Fox из Пензы часто приводим в порядок сайты на Tilda — удалённо, по всей России. На практике вижу: владелец подключил аналитику в настройках проекта, поставил стандартный блок «Cookie» — и считает, что всё законно.

Разберём типичные ошибки Tilda по 152-ФЗ и что сделать, чтобы сайт прошёл проверку. Автор — Евгений Чернов.

Почему Tilda не решает 152-ФЗ сама

Tilda даёт шаблоны документов и блок cookie — но они универсальные. Там нет вашего ИНН, нет перечня реальных форм и интеграций.

Метрика в Tilda подключается через настройки сайта и часто грузится до согласия. Стандартный баннер — это уведомление, а не механизм блокировки.

Оператором ПДн остаётесь вы — не Tilda. Платформа — обработчик.

Типичные нарушения на Tilda

Из практики. Самозанятая косметолог из Казани, делала визитку на Tilda сама. Баннер на сайте был, Метрику подключила через настройки Tilda. После проверки пришёл штраф за Метрику без согласия. За один рабочий день мы перенастроили загрузку Метрики, обновили политику под её реквизиты и помогли с уведомлением в Роскомнадзор.

Пошаговая настройка Tilda под 152-ФЗ

Отключите автозагрузку Метрики в настройках проекта — подключите через блок T123 с условием согласия.

Разместите страницы политики ПДн и cookie — ссылки из баннера и форм.

На каждой форме — галочка «согласен на обработку ПДн» со ссылкой на политику.

Подайте уведомление в РКН, если вы ИП или самозанятый с коммерческим сайтом.

Tilda и другие интеграции

CRM, онлайн-чаты, виджеты записи — всё это нужно перечислить в политике и уведомлении.

Если используете Google Fonts или карты — проверьте передачу данных за рубеж.

Подробнее про cookie-баннер и политику ПДн.

Сколько стоит привести Tilda в порядок

Аудит по ссылке — от 1 200 ₽, полное исправление — от 9 200 ₽ через страницу аудита.

На практике вижу: исправление дешевле одного штрафа. Работаем без доступа к аккаунту — по ссылке на сайт.

Другие материалы — в блоге Bearded Fox.

На Tilda часто ставят pop-up с акцией — он не заменяет cookie-баннер и не получает согласие на аналитику.

Если на сайте несколько языков — политику и баннер нужно на каждом. РКН смотрит русскую версию для российского бизнеса.

Zero Block на Tilda позволяет гибко управлять скриптами — мы используем его для корректной загрузки Метрики.

При смене тарифа Tilda проверьте, не вернулась ли автозагрузка счётчиков в настройках проекта.

Tilda Publishing удобна для MVP, но юридически вы остаётесь оператором. Платформа не подаст уведомление за вас.

Zero Block — инструмент для отложенной Мetriki. Мы типовую схему настраиваем за 2–3 часа после аудита.

Стандартная страница Privacy в Tilda — черновик. Без ИНН и перечня форм не принимается при проверке.

Pop-up с акцией не заменяет cookie-баннер. Два разных юридических механизма.

Подключение домена на Tilda — проверьте SSL и что старый HTTP закрыт редиректом.

Несколько языков — политика и баннер на каждом для целевой аудитории.

Tilda Forms отправляют данные на email и в CRM — обе цели в документах.

Кнопка «Наверх» и виджеты не должны перекрывать баннер на мобильном.

Оплата через Tilda Payments — ПДn покупателя. Политика должна описывать платёжные данные.

Members Area Tilda — регистрация пользователей, отдельные цели обработки.

Экспорт с Tilda на WordPress — миграция документов и баннера обязательна, настройки не переносятся автоматически.

Кейс Ольги Vlasovой — Tilda, штраф, исправление за день. Типичная траектория самозанятого.

Feather icons и красота не заменяют DevTools-проверку mc.yandex.ru до согласия.

Tilda SEO + 152-ФЗ — параллельные задачи. Сначала compliance, потом масштабирование трафика.

Поддержка Tilda не консультирует по 152-ФЗ — только документация платформы.

Коллаборация дизайнера и разработчика на T123 — кто отвечает за порядок скриптов, фиксируйте в ТЗ.

Резервная копия Tilda перед правками баннера — откат за минуты.

Яндекс.Бизнес и Tilda — NAP на странице контактов текстом, не только картинкой.

Bearded Fox аудит Tilda по ссылке — от 1 200 ₽, правки от 9 200 ₽.

Tilda Publishing удобна для быстрого запуска, но оператором персональных данных остаётесь вы, а не платформа. Tilda не подаёт уведомление в Роскомнадзор и не пишет политику под ваш ИНН. Стандартная страница Privacy в конструкторе — черновик: без реквизитов, перечня форм и целей она не выдерживает проверку. Платформа не подаст уведомление в РКН за вас — это делает владелец бизнеса через pd.rkn.gov.ru, иначе в реестре пусто при работающих формах. Проверьте внутренние страницы и landing из рекламы в Network — ошибка на главной не гарантирует порядок на блоге.

Метрика в настройках проекта Tilda часто подключается глобально на все страницы. Если счётчик вставлен в «Дополнительно → HTML», он может стартовать раньше cookie-баннера. Рабочая схема — Zero Block с отложенной загрузкой после клика «Принять»; в Bearded Fox типовую настройку делаем за два-три часа после аудита. Счётчик в глобальном HTML Tilda стартует до баннера — перенос в Zero Block с событием «принять» решает проблему без смены дизайна. В ТЗ зафиксируйте, кто после сдачи проекта правит Zero Block и не возвращает глобальный счётчик в HTML.

Pop-up со скидкой и cookie-плашка — разные механизмы. Акционное окно не получает согласие на аналитику и не заменяет баннер. На лендингах с Tilda Forms телефон уходит на почту и в CRM — обе цели должны быть в политике и уведомлении РКН. Акционный pop-up не даёт согласия на Метрику — два разных окна, две цели; не экономьте на юридической настройке ради CTR. Members Area и оплата через Tilda требуют отдельных целей в политике и в уведомлении на pd.rkn.gov.ru.

самозанятая косметолог из Казани — частый профиль: самозанятый, визитка на Tilda, одна Метрика, штраф за отсутствие согласия. После правок баннер и счётчик работают корректно, документы обновлены. История показывает: простой сайт не означает простую проверку — достаточно одного скрипта. самозанятая косметолог из Казани: штраф за визитку с одной Метрикой — урок, что «маленький» Tilda-сайт не освобождает от 152-ФЗ. После подключения домена закройте от индексации технический адрес tilda.ws, чтобы не плодить дубли.

Несколько языковых версий — политика и баннер на каждом языке целевой аудитории. Для российского бизнеса русский текст приоритетен; английский может быть дополнением, но не единственным согласием на русскоязычном трафике. Английская версия сайта требует баннер и политику на английском для той аудитории; русский текст обязателен для российского бизнеса. Трансграничная передача в уведомлении заполняется честно: зарубежная почта, CDN и SaaS указывают, даже если клиенты только из России. Виджет YClients на странице записи проверьте отдельно — он может писать cookie помимо Яндекса.

Tilda Payments и Members Area добавляют цели обработки: платёжные данные, регистрация, личный кабинет. Политика должна описывать, кто обрабатывает платёж (банк, агрегатор) и как долго храните заказы. Tilda Payments: укажите банк, срок хранения заказа, цель «исполнение договора» в политике и уведомлении. Ответственный за обработку — живой контакт, не «отдел продаж» без адреса; для B2B-контрактов в реестре смотрят реквизиты и email на домене. Иконки и анимации не заменяют DevTools: ищите mc.yandex.ru до клика «Принять».

Экспорт с Tilda на WordPress не переносит юридические настройки автоматически. После миграции заново настраивают баннер, политику и порядок скриптов. См. также /blog/wordpress-sajt-152fz/. Связку документов и техники закрываем в audit-152-fz — ориентиры по структуре в /legal/privacy/.

Подключение своего домена: проверьте HTTPS, редирект с HTTP и что старый поддомен tilda.ws не индексируется параллельно с основным сайтом — дубли мешают и SEO, и доверию. Домен: HTTPS, 301, закройте индексацию tilda.ws-дубля — и SEO, и доверие страдают от двух URL. Штрафы по 152-ФЗ обсуждаем в отдельной статье блога, но профилактика через audit-152-fz обычно в разы дешевле исправления после протокола. Проверьте внутренние страницы и landing из рекламы в Network — ошибка на главной не гарантирует порядок на блоге.

Виджеты записи YClients, 2GIS, чаты — могут ставить свои cookie. Перечислите их в политике, не только «Яндекс». Тест в Network на странице услуг, не только на главной. YClients, 2GIS, чат — свои cookie; проверьте страницу записи в Network, не только главную. В ТЗ зафиксируйте, кто после сдачи проекта правит Zero Block и не возвращает глобальный счётчик в HTML.

A/B-тест страниц в Tilda: оба варианта должны соблюдать consent flow. Отключать баннер на варианте B ради конверсии — прямой путь к предписанию. A/B в Tilda: вариант B без баннера — нарушение на половине трафика; compliance на всех версиях. WordPress и Tilda ломают compliance по-разному: конфликт плагинов против глобального счётчика — в обоих случаях лечится порядком скриптов и текстами. Members Area и оплата через Tilda требуют отдельных целей в политике и в уведомлении на pd.rkn.gov.ru.

Поддержка Tilda консультирует по функциям конструктора, не по 152-ФЗ. Юридическую часть закрываете вы или подрядчик; наш аудит beardedfox.ru/audit-152-fz/ включает техническую и документальную проверку. Поддержка Tilda не консультирует по 152-ФЗ; аудит beardedfox.ru/audit-152-fz/ закрывает технику и документы. Telegram-бот и сайт — один оператор: согласия, политика и цели в уведомлении должны описывать оба канала, иначе заявка из /start вне правил. После подключения домена закройте от индексации технический адрес tilda.ws, чтобы не плодить дубли.

Резервная копия проекта Tilda перед правками Zero Block — откат за минуты, если что-то сломалось в вёрстке. Фиксируйте в ТЗ, кто отвечает за порядок скриптов: дизайнер, маркетолог или разработчик. Бэкап проекта перед Zero Block — откат за минуты; в ТЗ укажите, кто правит T123. Интернет-магазину нужны отдельные цели в политике: заказ, доставка, возврат; в чекауте отдельная галочка, как в кейсе интернет-магазина из Краснодара. Виджет YClients на странице записи проверьте отдельно — он может писать cookie помимо Яндекса.

Яндекс.Бизнес и контакты на Tilda: название, адрес, телефон текстом, не картинкой — и для локального SEO, и для проверяющих. NAP должен совпадать с карточкой организации. Контакты текстом для карт и проверяющих; NAP совпадает с Яндекс.Бизнес. Core Web Vitals и 152-ФЗ пересекаются: тяжёлый баннер и чат влияют на CLS и на доверие; оптимизируйте и юридически, и по скорости. Иконки и анимации не заменяют DevTools: ищите mc.yandex.ru до клика «Принять».

Feather icons и анимации не заменяют DevTools. Красивая страница может в фоне отдавать _ym_uid до согласия — проверяйте фактическое поведение, а не только наличие блока «Cookie» в библиотеке Tilda. DevTools важнее анимаций: _ym_uid до клика — исправлять сразу, не после рекламы. PWA и приложение не отменяют политику на сайте: пользователь остаётся субъектом ПДн, а аналитика внутри WebView тоже требует оснований. Связку документов и техники закрываем в audit-152-fz — ориентиры по структуре в /legal/privacy/.

Частые вопросы

Достаточно ли шаблонной политики Tilda?

Нет. Там нет ваших реквизитов, целей и списка сервисов. Шаблон — черновик, не готовый документ.

Можно ли подключить Метрику без нарушений на Tilda?

Да, через отложенную загрузку после согласия. Стандартная настройка в панели Tilda этого не делает.

Нужен ли cookie-баннер на одностраничнике?

Если есть Метрика или форма — да. Количество страниц не важно.

Tilda сама отправляет данные в РКН?

Нет. Уведомление подаёт владелец сайта — вы.

Что с формами записи Tilda?

Они собирают ПДн — нужна галочка согласия и политика.

Работаете ли вы с Tilda удалённо?

Да, из Пензы по всей России. Достаточно ссылки на сайт для аудита.

Сколько времени занимает настройка?

От одного рабочего дня для типового лендинга с документами.