Cookie простыми словами: зачем они и что требует закон

Cookie (куки) — маленький файл, который сайт сохраняет в браузере, чтобы узнать посетителя при следующем шаге. Без них не работает ни вход в личный кабинет, ни корзина: каждая страница выглядела бы для сайта как первая встреча с незнакомцем.

Четыре вида, которые нужно различать

• Необходимые — вход, корзина, защита от подделки запросов, выбор языка. Без них сайт физически не работает, и согласия на них не требуется.
• Аналитические — счётчики посещаемости. Показывают, сколько людей пришло и какие страницы читают. Полезны вам, но не нужны посетителю, поэтому их подключают после согласия.
• Рекламные — ретаргетинг и рекламные сети: именно из-за них кроссовки преследуют человека по всему интернету. Самые чувствительные, и к ним больше всего претензий.
• Сторонние — поставленные не вашим сайтом, а встроенными на нём чужими скриптами: видео, картами, виджетами. Браузеры их постепенно ограничивают.

Зачем баннер согласия

Баннер решает одну задачу: не ставить необязательные cookie и не грузить чужие скрипты, пока человек не согласился. Правильный баннер именно блокирует загрузку счётчика до нажатия, а не просто информирует «мы используем cookie, ок».

Российское законодательство прямого требования о таком баннере не содержит, но идея та же, что и в согласии на обработку данных: человек должен понимать, что о нём собирают, и иметь возможность отказаться. Плюс есть европейские посетители, для которых правила строже.

Как сделать правильно

Три признака честного баннера. Первый: до согласия ни один сторонний скрипт не загружается — проверяется вкладкой «Сеть» в инструментах разработчика. Второй: кнопка отказа есть и не спрятана за «настройками». Третий: выбор запоминается и его можно изменить.

И наоборот, приёмы, которых стоит избегать: предзаполненные галочки, кнопка «принять» в десять раз заметнее отказа, баннер, который перекрывает контент и не закрывается иначе как согласием. Это раздражает людей и не спасает при проверке.

Частые вопросы