Сайт на Tilda собирает персональные данные так же, как любой другой: через формы, корзину, счетчики и подключенные сервисы. Отвечает за соблюдение 152-ФЗ владелец сайта, потому что именно он решает, зачем собирать данные посетителей и куда их отправлять. Почти все нужное можно настроить в самой Tilda без программиста.
Ниже шесть шагов: галочка согласия в форме, страницы с согласием и политикой, cookie-баннер, Яндекс Метрика, шрифты и внешние сервисы, и самое незаметное: куда уходят заявки после нажатия кнопки.
Материал актуален на 22 октября 2026 года. Названия разделов и блоков Tilda сверены со справочным центром Tilda в тот же день. Интерфейс платформы меняется, поэтому перед настройкой загляните в справку.
Где на сайте Tilda появляются персональные данные
Путь заявки на сайте Tilda длиннее, чем кажется. Человек видит одну форму, а его данные проходят через несколько систем.
- Посетитель заполняет форму, квиз или корзину
- Раздел «Заявки» в Tilda по умолчанию хранит заявки месяц, вместе с IP-адресом и адресом страницы
- Сервисы приема данных почта, Telegram, CRM, Google Таблицы и другие
- Ваша команда менеджер звонит или пишет клиенту
Кроме форм, данные посетителей собирают счетчики и подключаемые ресурсы:
- Имя, телефон, email
- Комментарии и ответы
- IP-адрес и страница отправки
- Адрес доставки
- Состав заказа
- Данные об оплате
- Яндекс Метрика
- Рекламные пиксели
- Cookie посетителей
- Шрифты Google
- Видео и карты
- Виджеты чатов
Шаг 1. Галочка согласия под формой
В Tilda поля формы настраиваются в каждом блоке отдельно: в меню «Контент» блока, на вкладке «Поля для ввода». Для согласия там есть тип поля «Галочка». Его нужно сделать обязательным, отметив пункт «Обязательно для заполнения», тогда форму нельзя отправить без согласия.
В справке Tilda такое поле описано как галочка для согласия с политикой конфиденциальности. По закону галочка должна выражать согласие на обработку данных, а политику достаточно показать ссылкой рядом. Поэтому подпись к галочке стоит сформулировать так: «Даю согласие на обработку персональных данных», а рядом дать ссылку на страницу с текстом согласия.
Проверьте еще три вещи:
- Галочка должна быть пустой. Откройте опубликованную страницу в режиме инкогнито и убедитесь, что она не стоит заранее: согласие должно быть сознательным, человек ставит его сам (часть 1 статьи 9).
- Если хотите присылать акции, добавьте вторую галочку для согласия на рекламу и не делайте ее обязательной.
- Галочка нужна во всех формах. Всплывающие окна, квизы, формы в подвале и на отдельных страницах настраиваются каждая в своем блоке. Самая частая ошибка: галочку поставили в главной форме и забыли во всплывающей.
Фраза под кнопкой «Нажимая на кнопку, вы соглашаетесь с политикой» отдельную галочку не заменяет. Подробно о том, как должна выглядеть форма, мы рассказали в статье о согласии на обработку персональных данных.
Шаг 2. Страницы с согласием и политикой
Создайте на сайте две отдельные страницы: текст согласия и политику обработки персональных данных. Ссылки на обе нужны рядом с каждой формой и в общем подвале сайта. Политику закон требует публиковать на страницах, через которые идет сбор данных (часть 2 статьи 18.1).
У Tilda есть бесплатный конструктор политики обработки персональных данных. Он спрашивает адрес сайта, название оператора, email, одну или несколько целей, перечень данных, основания и действия с данными, а затем выдает готовый текст.
- Адрес сайта и страницы политики
- Название оператора и email
- Цели обработки из списка или свои
- Перечень данных
- Основания и действия с данными
- Куда уходят заявки: почта, Telegram, CRM
- Какие счетчики и пиксели стоят на сайте
- Где хранятся данные и есть ли передача за рубеж
- Сколько вы храните заявки
- Кто отвечает за обработку данных
В тексте, который выдает конструктор, есть пункт о том, что данные не передаются третьим лицам, кроме случаев по закону или с согласия человека. Если заявки уходят в CRM или Telegram, этот пункт расходится с реальностью, и его нужно переписать. Еще в образце нет ни слова о cookie и счетчиках. Подробно об устройстве политики мы рассказали в статье о политике обработки персональных данных.
Шаг 3. Cookie-баннер: блок T972
В Tilda есть несколько блоков с уведомлением о cookie, и работают они по-разному. Справочный центр Tilda описывает это так:
| Блок | Что умеет | Подходит ли |
|---|---|---|
| T972 (Библиотека блоков, категория «Другое») | Дает посетителю выбор: принять все, отклонить все или настроить четыре вида cookie: обязательные, аналитические, рекламные и собственные | Да |
| T657, T886, T887 | Только сообщают, что сайт использует cookie. Отключить или настроить их посетитель не может | Нет, если на сайте есть аналитика или реклама |
Чтобы посетитель мог передумать, в настройках блока T972 включите пункт «Всегда показывать виджет для доступа посетителей к настройкам куки». Добавлять блок удобнее в общую шапку или подвал, чтобы баннер работал на всех страницах.
Важная деталь из справки Tilda. Баннер сам управляет только теми счетчиками, которые подключены через настройки сайта: Яндекс Метрикой, Google Analytics, Google Tag Manager и пикселями. Если код счетчика или виджета вставлен вручную в Head или в HTML-блок, его нужно пометить специальными атрибутами, иначе он будет работать до согласия посетителя:
<script type="text/plain" data-tilda-cookie-type="analytics">
/* код счетчика аналитики */
</script>Для рекламных скриптов вместо analytics указывают advertising, для остальных собственных скриптов custom. Если код вставлял подрядчик, просто перешлите ему этот абзац.
Встроенная статистика Tilda, по данным справки, учитывает посещения и без cookie, даже если посетитель отказался от аналитики. Это стоит упомянуть в разделе политики о cookie и аналитике.
Шаг 4. Яндекс Метрика и Вебвизор
Метрику в Tilda подключают в разделе «Настройки сайта», вкладка «Аналитика», пункт «Яндекс Метрика»: там указывают номер счетчика. В настройках счетчика можно отключить Вебвизор 2.0, который записывает действия посетителей на страницах.
Если записи сессий вам не нужны, Вебвизор лучше выключить: меньше данных, меньше вопросов. Если нужны, получайте на них согласие через баннер T972, а в самой Метрике включите скрытие содержимого полей, чтобы запись не сохраняла имена и телефоны, которые люди вводят в формы.
Если на сайте стоит блок T972, то, по данным справки Tilda, пока посетитель не дал согласие на аналитику, данные в Метрику и Google Analytics, подключенные через настройки сайта, не передаются. Подробнее о том, когда аналитика становится персональными данными, мы писали в статье о cookie, IP-адресе и веб-аналитике.
Шаг 5. Шрифты и внешние сервисы
Шрифты из библиотеки Google Fonts подключаются в Tilda по ссылке на сервер Google: в настройках сайта, в разделе шрифтов, на вкладке Google Fonts. Когда браузер посетителя загружает такой шрифт, он, как при любом запросе в интернете, сообщает серверу Google свой IP-адрес.
Закон прямо не отвечает, считать ли это передачей данных за рубеж. Самый простой способ снять вопрос: загрузить файлы шрифта на саму Tilda. Для этого в настройках сайта, в разделе «Шрифты и цвета», откройте «Расширенные настройки» и вкладку «Загрузить шрифт». Tilda принимает файлы в форматах WOFF и WOFF2.
С остальными внешними ресурсами логика та же. Видео с зарубежных площадок, карты, виджеты чатов и кнопки соцсетей могут обращаться к своим серверам при каждом открытии страницы. Проверьте, какие из них вам действительно нужны, и опишите оставшиеся в политике.
Шаг 6. Куда уходят заявки
Это самая незаметная часть и самая дорогая по возможным штрафам. По закону при сборе данных граждан России их запись, хранение и другие операции должны идти в базах данных на территории России (часть 5 статьи 18). Для организации нарушение этого правила стоит от 1 до 6 млн рублей по части 8 статьи 13.11 КоАП.
Все заявки сначала попадают в раздел «Заявки» самой Tilda. По умолчанию они хранятся там месяц. Срок можно изменить в разделе «Настройки сайта», вкладка «Формы», «Общие настройки форм»: поставить 1, 7, 60 или 90 дней или не хранить заявки вовсе. В карточке заявки Tilda сохраняет и системные данные: адрес страницы и IP-адрес отправителя.
Дальше заявки уходят в подключенные сервисы приема данных. Tilda интегрирована более чем с двадцатью такими сервисами, и у каждого свое место хранения.
| Куда уходит заявка | Что проверить |
|---|---|
| Раздел «Заявки» в Tilda | Где платформа хранит данные для вашего аккаунта и какой срок хранения стоит в настройках |
| Электронная почта | Какой почтовый сервис: российский или зарубежный, корпоративный ящик или личный ящик менеджера |
| Telegram и другие мессенджеры | Это зарубежный сервис: нужна оценка трансграничной передачи и уведомление о ней |
| Google Таблицы, Notion, Slack, Trello | Зарубежные сервисы: данные уходят за рубеж |
| CRM, например Битрикс24 или amoCRM | Где расположены серверы для вашего аккаунта и есть ли договор с условиями поручения обработки |
| Отправка на свой сервер | Где физически находится сервер |
Отдельно проверьте документы самой Tilda. У платформы есть международная версия политики, где прямо сказано, что она не рассчитана на Россию, Беларусь и Казахстан. Пользователи из России работают по своей версии документов. Откройте условия в своем аккаунте и найдите: кто указан оператором платформы, на каком основании платформа обрабатывает данные посетителей вашего сайта и где расположены серверы. Сохраните ответ, он понадобится для политики и уведомления в Роскомнадзор.
Если хоть одна заявка уходит за рубеж, это трансграничная передача. До ее начала нужно отдельное уведомление Роскомнадзора (часть 3 статьи 12). Самый спокойный вариант: принимать заявки в российскую CRM или на свой сервер в России, а зарубежные сервисы отключить.
Чек-лист для сайта на Tilda
- В каждой форме, включая всплывающие окна и квизы, есть обязательная галочка согласия на обработку данных.
- Галочка не стоит заранее.
- Рядом с галочкой есть ссылки на текст согласия и на политику.
- Согласие на рекламу вынесено в отдельную необязательную галочку.
- Политика описывает реальные формы, сервисы приема заявок, счетчики и сроки хранения.
- Ссылки на политику и согласие есть в подвале сайта.
- Стоит блок T972 с кнопками принять, отклонить и настроить.
- Счетчики и скрипты, вставленные кодом, помечены атрибутом data-tilda-cookie-type.
- Вебвизор выключен или включен только после согласия.
- Шрифты загружены файлами или вы осознанно оставили Google Fonts и описали это в политике.
- Срок хранения в разделе «Заявки» соответствует политике.
- Заявки не уходят в зарубежные сервисы, или на трансграничную передачу подано уведомление.
Что сложно сделать самому
- Формы приходится искать по всему сайту. На сайте Tilda их бывает больше десятка: всплывающие окна, квизы, формы на посадочных страницах, которые давно никто не открывал. Каждая настраивается отдельно.
- Код, который подрядчики годами вставляли в Head и HTML-блоки, тоже нужно найти. Счетчики, пиксели и виджеты без пометки работают в обход баннера.
- Для каждого сервиса приема заявок нужно выяснить место хранения данных и оформить отношения: договор поручения, уведомление о трансграничной передаче или отказ от сервиса.
- В конце все это нужно свести в документы. Политика, согласия и уведомление в Роскомнадзор должны описывать одну и ту же картину: формы, сервисы, сроки, передачу за рубеж.
На бесплатном аудите обработки персональных данных мы проходим по сайту на Tilda так же, как проверяющий: формы, баннер, счетчики, сервисы приема заявок и документы. Вы получаете список того, что исправить, в порядке важности.