Tilda и 152-ФЗ: как настроить сайт чтобы не получить штраф

Tilda — отличная платформа для быстрого старта. Но если оставить настройки 152-ФЗ «как из коробки» — Роскомнадзор найдёт у вас минимум три нарушения за пять минут. Разбираем что именно нужно поменять, чтобы спать спокойно.

Содержание

1. Почему стандартная политика Tilda не работает
2. Что точно есть на любом сайте Tilda
3. Шаг 1. Сделать политику под ваш сайт
4. Шаг 2. Согласие в формах Tilda
5. Шаг 3. Cookie-уведомление
6. Шаг 4. Подать уведомление в РКН
7. Чек-лист готовности Tilda-сайта
8. Частые вопросы
9. Об авторе

Почему стандартная политика Tilda не работает

Краткий ответ. В библиотеке Tilda есть блок «Политика конфиденциальности» (обычно в категории «Юридическая информация»). Это шаблон с пустыми полями — общие фразы, без ваших реквизитов и без описания именно вашего сайта. По 152-ФЗ это не считается политикой.

Что не так со встроенным блоком Tilda:

— Пустые поля для ваших реквизитов (большинство владельцев забывают их заполнить) — Нет упоминания форм именно вашего сайта (формы Tilda собирают имя, email, телефон — это всё должно быть перечислено) — Не учтены инструменты Tilda — встроенная Метрика, формы, JivoSite (если подключён), Carrot Quest — Нет упоминания трансграничной передачи (если на сайте Google Analytics) — Шаблонные «17 пунктов ст. 18.1» сокращены до 5-6 общих

При автоматической проверке Роскомнадзора (бот ходит по сайтам с ноября 2025) — он откроет вашу политику, увидит «Заполните вашу компанию» вместо реквизитов, и оформит нарушение. Штраф 30-100 тысяч за политику + 100-300 тысяч если ещё и в реестр операторов не подавали.

Что точно есть на любом сайте Tilda

Прежде чем настраивать соответствие, надо понять что собираем. Стандартный сайт Tilda по умолчанию собирает:

— Формы — имя, email, телефон, иногда сообщение. Любая форма обратной связи или подписки на рассылку. — Метрику Tilda (счётчик tildaCounter) — техническая статистика, IP, cookies. Запрашивает Tilda для своих внутренних целей. — Если подключена Яндекс Метрика — IP, cookies, поведение на странице. — Если подключен Google Analytics — IP, cookies, передача данных в США (трансграничная). — Если подключен JivoSite или другой чат — имя посетителя, переписка, иногда телефон. — При оформлении заказа в Tilda Магазине — ФИО, адрес доставки, телефон, состав заказа, передача в платёжный сервис (ЮКасса / CloudPayments / Tinkoff).

Всё это должно быть в политике конфиденциальности. И всё это должно быть подписано пользователем (согласие в форме).

Шаг 1. Сделать политику под ваш сайт

Что нужно сделать:

1. Удалите стандартный блок политики Tilda (или замените его текст).

2. Создайте отдельную страницу для политики. Например, /policy или /privacy. В Tilda → Создать новую страницу → пустую.

3. Вставьте текст политики с 17 пунктами ст. 18.1. Полный шаблон даём в нашей статье про образец политики. Заполните все поля: — Ваши реквизиты (ФИО ИП или название ООО, ИНН, адрес) — Контакт ответственного за обработку (обычно ваш email) — Номер записи в реестре операторов РКН (когда подадите уведомление) — Перечень собираемых данных — конкретно для вашего сайта (например: «имя, email, телефон через формы обратной связи и подписки») — Цели обработки — что вы реально делаете с данными — Перечень третьих лиц — Tilda (как обработчик), Яндекс Метрика, платёжный сервис (если магазин), курьерская служба — Сроки хранения — Меры защиты

4. Поставьте ссылку на политику в подвал сайта — на каждой странице. Tilda → Настройки сайта → Footer → добавить ссылку «Политика конфиденциальности».

5. Поставьте ссылку рядом с формами — в чекбоксе согласия (об этом следующий шаг).

Готовый текст политики под ваш сайт Tilda с заполнением всех 17 пунктов — за 290 ₽ в тарифе Базовый.

Шаг 2. Согласие в формах Tilda

В каждой форме Tilda есть встроенная настройка «Соглашение». Включите её и настройте правильно:

В редакторе формы → вкладка «Контент»: 1. Прокрутите вниз до «Соглашение (Юридическая информация)» 2. Поставьте галочку «Показывать соглашение» 3. В поле «Текст соглашения» вставьте:

Нажимая «Отправить», я даю согласие на обработку моих персональных
данных в соответствии с <a href="/policy">политикой конфиденциальности</a>.

1. Важно: «Соглашение обязательно» — поставьте галочку. Это сделает чекбокс required.
2. Сохраните и опубликуйте.

Что не делать:

— Не оставлять галочку «Активна по умолчанию» — пользователь должен сам поставить — Не убирать ссылку на политику из текста — Не использовать формулировку «продолжая использование сайта вы соглашаетесь» — это не считается согласием

Если форма не из стандартной библиотеки Tilda (через Zero-block или HTML-блок) — нужно вручную добавить чекбокс через <input type="checkbox" required>. Текст соглашения и ссылка на политику — обязательны.

Подробнее про правильное согласие — в нашей статье про образец согласия.

Шаг 3. Cookie-уведомление

В Tilda есть встроенный блок «Уведомление о cookies» (в категории «Юридическая информация», блок TM05 или похожий). Он работает, но требует доработки.

Что делает встроенный блок:

— Показывает плашку при первом заходе — Кнопка «ОК» закрывает плашку — Запоминает выбор пользователя в localStorage

Что НЕ делает (а должен):

— Нет кнопки «Отказаться» (по ФЗ-420 обязательна, такого же размера как «Принять») — При отказе не отключает иностранные счётчики — Не сохраняет факт согласия в логи на стороне сервера

Что сделать:

Вариант 1 (минимум). Используйте встроенный блок, но добавьте две кнопки одинакового размера: «Принять» и «Отказаться». Через Zero-block или HTML-блок настроить.

Вариант 2 (правильно). Подключить наш готовый виджет cookie-уведомления (в тарифе Базовый) — он сразу с двумя кнопками, отключает Google Analytics при отказе, и логирует согласие.

В любом случае — иностранные счётчики (Google Analytics, Hotjar, Meta Pixel) должны загружаться только после явного согласия. Это требование ФЗ-420 от 30.05.2025.

Шаг 4. Подать уведомление в РКН

Краткий ответ. Без записи в реестре операторов на pd.rkn.gov.ru — даже идеальная политика не спасёт. За отсутствие уведомления — 100-300 тысяч ₽.

Подача бесплатна через Госуслуги, занимает 20-30 минут. После — вы в реестре, регистрационный номер указываете в политике.

Пошагово как подавать — в нашей статье про реестр операторов.

Чек-лист готовности Tilda-сайта по 152-ФЗ

Проверьте по пунктам:

— [ ] Есть отдельная страница /policy с полной политикой (17 пунктов ст. 18.1) — [ ] В подвале сайта на всех страницах есть ссылка «Политика конфиденциальности» — [ ] В каждой форме включено «Соглашение» с ссылкой на политику — [ ] Чекбокс соглашения не активный по умолчанию, обязательный — [ ] Cookie-уведомление с двумя кнопками («Принять» и «Отказаться») — [ ] При «Отказаться» иностранные счётчики (Google Analytics) не подгружаются — [ ] Вы в реестре операторов pd.rkn.gov.ru — [ ] Номер записи в реестре указан в политике — [ ] В политике перечислены все третьи лица: Tilda как обработчик, Яндекс Метрика, платёжный сервис (если магазин), курьерская служба

Если ВСЕ пункты закрыты — Tilda-сайт соответствует 152-ФЗ. Один пункт мимо — формально есть нарушение.

Бесплатная проверка вашего Tilda-сайта по этому чек-листу — pdaudit.ru. 30 секунд, без регистрации.

Частые вопросы

Tilda сама обрабатывает данные форм — она оператор?

Tilda — обработчик персональных данных по поручению владельца сайта. Оператор — это вы (владелец сайта). Передача данных в Tilda — внутри РФ, дополнительного согласия не требует. Но Tilda как обработчика нужно указать в политике.

Если я использую Tilda с привязанным доменом — что-то меняется?

Нет, технически и юридически всё то же самое. Привязка домена — это просто как сайт показывается, ничего не меняет в обработке данных.

А если у меня Tilda + Tilda Магазин — нужны какие-то особые настройки?

Да, для магазина: дополнительно перечислите в политике передачу данных в платёжный сервис (ЮКасса, CloudPayments и т.д.) и курьерскую службу (СДЭК, Boxberry, ПЭК). Также — отдельная галочка под маркетинговую рассылку, если она у вас есть.

Можно использовать Google Analytics на Tilda?

Можно, но это «трансграничная передача» с штрафом 100-200 тысяч за нарушение. Проще убрать GA и поставить Яндекс Метрику. Подключение Метрики в Tilda — Настройки сайта → Аналитика → ID счётчика.

Как настроить чтобы Метрика грузилась только после согласия в cookie-баннере?

В стандартной Tilda это не настраивается без кода. Нужен либо специальный плагин, либо подключение нашего виджета cookie-уведомления который умеет управлять загрузкой счётчиков.

Что с paywall в Tilda — там собираются ПДн при подписке?

Да, конечно. ФИО, email, платёжные данные. Платёжные данные не хранятся у вас (только в платёжке), но факт обработки — у вас. Нужны согласие при подписке + политика с указанием платёжного сервиса.

Подаю уведомление в РКН — что писать в строке «Информационная система»?

«Сайт-визитка на платформе Tilda» или «Интернет-магазин на платформе Tilda» — зависит от типа. Простой текстовое описание.

Что делать дальше

Если у вас сайт на Tilda и ни один пункт чек-листа не закрыт — начните с проверки.

Бесплатно за 30 секунд проверим ваш сайт на Tilda — покажем что именно нарушено и какие штрафы вам грозят.

Если найдём нарушения — готовый пакет документов под ваш Tilda-сайт за 290 ₽ в тарифе Базовый: политика, согласие, cookie-уведомление + пошаговая инструкция как поставить это в Tilda.

Если совсем не хочется разбираться — тариф «Под ключ» за 9 900 ₽. Сами всё настроим в вашем Tilda по доступам, оформим через ЭДО.

Читайте также

• Согласие на обработку ПДн: образец — что вставить в форму Tilda.
• Политика конфиденциальности: образец 2026 — где её разместить.
• Cookie-уведомление по ФЗ-420 — готовый код баннера.
• Штрафы 152-ФЗ в 2026 году — что грозит если не настроить.

Об авторе

Дмитрий Синица. ИП с 2013 года, в разработке с 2010-го.

Направления: сайты (от лендингов до магазинов), чат-боты с ИИ и без, автоматизация процессов в малом бизнесе.

PdAudit.ru сделал, зная боли своих клиентов: кто-то где-то услышал про 152-ФЗ, подумал «потом разберусь», и через год сайт всё ещё без политики и согласия. Сервис за минуту находит проблемы и собирает готовые документы под конкретный сайт.

ИНН 502716306004, ОГРНИП 313502708000051. Запись в реестре операторов ПДн №77-25-358038 от 23.06.2025.

Источники

— 152-ФЗ статья 18.1 — требования к политике — ФЗ-420 от 30.05.2025 — про cookie-баннер — Реестр операторов — Документация Tilda по формам и соглашениям

Актуализация: 19 мая 2026.