Політика конфіденційності та повідомлення про файли cookie на сайті — це базові правові інструменти, які визначають правила збору, обробки й захисту персональних даних користувачів. Без належного оформлення цих документів власник онлайн-ресурсу ризикує зіткнутися з блокуванням рекламних акаунтів, відмовою платіжних систем у підключенні та перевірками контролюючих органів.
Багато вебмайстрів помилково вважають, що достатньо розмістити стандартний банер без чіткого переліку трекерів і цілей обробки. На практиці юридична прозорість вимагає точного розмежування технічних файлів і персональних відомостей, а також надання відвідувачам дієвих інструментів для керування своєю згодою.
Коротко про політику конфіденційності та cookie
- Політика конфіденційності регулює персональні дані користувача, а Cookie Policy пояснює технічні трекери.
- Вимога публікації політики встановлена законодавством та правилами рекламних систем і платіжних шлюзів.
- Згода користувача має бути вільною, конкретною та надаватися без попередньо проставлених галочок.
- Технічно необхідні cookie не потребують згоди, тоді як маркетингові дозволені лише після дозволу.
- Політика повинна бути доступною з футера кожної сторінки сайту та містити контакт для видалення даних.
Зміст:
Що таке файли cookie та навіщо потрібне повідомлення
Файли cookie являють собою невеликі текстові фрагменти даних, які вебсервер відправляє у браузер користувача під час перегляду сторінок сайту для збереження персональних налаштувань, авторизації чи збору статистики. Повідомлення про cookie на сайті виконує роль первинного фільтра, який сповіщає відвідувача про технології відстеження та фіксує його добровільний вибір щодо обробки необов’язкових категорій даних.
Юридична природа такого інформування базується на загальних принципах відкритості та усвідомленої згоди. Якщо сайт обмежується виключно технічними файлами, достатньо розмістити посилання на правила у нижньому колонтитулі, проте підключення будь-яких аналітичних лічильників чи рекламних пікселів вимагає попереднього сповіщення користувача через банер.
Правові вимоги до згоди закріплені в національному законодавстві, зокрема Офіс Уповноваженого Верховної Ради України з прав людини підкреслює важливість прозорого інформування суб’єктів даних про мету обробки цифрових ідентифікаторів.
Згідно з ч. 1-2 ст. 6 Закону України «Про захист персональних даних»: «Обробка персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб'єкта персональних даних або у випадках, передбачених законами України. Персональні дані повинні бути точними, достовірними та оновлюватися в міру потреби.»Тобто пасивне перебування на сторінці без активного кліку не може вважатися законним підтвердженням дозволу на запуск сторонніх трекерів.
З чого складається повідомлення на практиці
Повноцінне повідомлення завжди реалізується у два взаємопов’язані рівні:
- Первинний банер згоди. Спливаюче вікно або закріплена плашка при першому візиті, де розміщено стислий текст і кнопки рівноцінного вибору.
- Сторінка політики cookie. Повний юридичний документ із вичерпним реєстром файлів, де описано провайдерів, цілі збору та строки зберігання кожного елемента.
Коли на сайті необхідна окрема політика
Окремий документ потрібен завжди, коли на ресурсі функціонують сторонні аналітичні скрипти, плагіни соціальних мереж чи ремаркетингові пікселі. Власник ресурсу зобов’язаний надати відвідувачам прямий доступ до умов обробки даних з будь-якої сторінки, закріпивши посилання у футері сайту.
Політика конфіденційності та її ключові відмінності від cookie policy
Політика конфіденційності та політика щодо файлів cookie регулюють принципово різні рівні взаємодії сайту з даними людини. Якщо Cookie Policy зосереджена на технічних трекерах і параметрах пристрою, то Privacy Policy охоплює всю сукупність персональних відомостей, які користувач передає свідомо або які дають змогу його безпосередньо ідентифікувати.
Вимога публікувати повноцінну політику виникає не лише з національного законодавства, а й через обов’язкові регламенти сторонніх платформ, таких як платіжні шлюзи, App Store, Google Play або рекламні сервіси. Відсутність документа нерідко призводить до блокування комерційних кабінетів ще на етапі модерації.
Для невеликих сайтів допустимо інтегрувати правила використання трекерів окремим виділеним розділом до загальної політики конфіденційності. Проте для великих порталів і сервісів із розгалуженою аналітикою рекомендується розділяти ці документи, щоб не перевантажувати читача складною технічною термінологією.
У питаннях публічних правочинів важливо чітко розмежовувати регулювання персональних даних та договірні зобов’язання, для чого на сайті окремо публікуються умови користування сайтом.
Які персональні дані збираються через сайт
Склад відомостей безпосередньо залежить від призначення та функціоналу ресурсу:
- Контактна інформація. Прізвище, ім’я, номер мобільного телефону та адреса електронної пошти, що вводяться у формах зворотного зв’язку чи реєстрації.
- Дані для виконання замовлень. Фізична адреса доставки, реквізити платника та історія покупок у клієнтському кабінеті.
- Технічні ідентифікатори. IP-адреса, дані про геолокацію, тип операційної системи та параметри браузера.
Чому не можна об’єднувати політику з публічною офертою
Публічна оферта встановлює взаємні права та обов’язки покупця і продавця щодо продажу товарів чи надання послуг. Політика конфіденційності регламентує виключно правовий режим особистої інформації, тому їхнє злиття в один текст ускладнює розуміння умов і суперечить принципу прозорості.
Порядок розробки та розміщення політики на сайті
- Проведіть аудит даних. Визначте всі форми введення контактів, платіжні модулі, аналітичні скрипти та рекламні пікселі, що функціонують на вашому ресурсі.
- Складіть реєстр трекерів. Опишіть назву кожного файлу cookie, провайдера, категорію, мету обробки інформації та конкретний строк його збереження на пристрої.
- Сформулюйте проект політики. Підготуйте текст із вичерпним переліком прав користувачів, зазначенням володільця даних, правових підстав та регламенту видалення інформації.
- Налаштуйте інтерфейс згоди. Інтегруйте банер із рівноцінними кнопками прийняття та відхилення, а також розмістіть пряме посилання на документ у футері кожної сторінки.
Класифікація cookie та строки їхнього зберігання
Для побудови правильного банера згоди всі файли cookie обов’язково розподіляються за категоріями призначення, походженням та тривалістю дії. Такий розподіл дозволяє користувачу надати гранульований дозвіл лише на ті операції, які він вважає прийнятними, без блокування життєво необхідного функціоналу сайту.
За строком зберігання файли поділяються на сесійні, які автоматично видаляються одразу після закриття вкладки браузера, та постійні, що залишаються на пристрої протягом визначеного періоду від кількох днів до двох років. Розуміння цих відмінностей допомагає коректно заповнити обов’язковий реєстр у політиці.
У разі виникнення спорів щодо погодження умов сайту вирішальне значення має доказовість факту ознайомлення та згоди користувача, про що свідчить наша практика у цивільних правовідносинах, де ми успішно виграли справу про захист цифрової репутації.
Основні категорії файлів cookie
У сучасній практиці веб-ресурсів застосовують чотири стандартні категорії:
- Суворо необхідні (Strictly Necessary). Технічні файли для автентифікації, підтримки кошика та безпеки сайту, які діють без попередньої згоди.
- Функціональні (Preferences). Зберігають індивідуальні налаштування користувача, такі як мовна версія, розмір шрифту чи обраний регіон.
- Аналітичні та статистичні (Statistics). Збирають агреговані дані про відвідуваність сторінок, джерела трафіку та поведінку користувачів на ресурсі.
- Маркетингові (Marketing). Використовуються для персоналізації рекламних оголошень і трекінгу переходів між різними веб-майданчиками.
Гранульований вибір у панелі налаштувань
Усі необов’язкові категорії мають бути неактивними за замовчуванням при першому відкритті налаштувань. Заборонено заздалегідь проставляти галочки у чекбоксах маркетингу чи аналітики, оскільки користувач має особисто увімкнути потрібні перемикачі.
Юридичні послуги з оформлення онлайн-документів
- Правовий аудит веб-ресурсу. Аналіз збору персональних даних, лід-форм, маркетингових віджетів та сторонніх трекерів на вашому сайті.
- Складання політики конфіденційності. Розробка індивідуального тексту Privacy Policy з урахуванням специфіки бізнес-моделі та вимог законодавства.
- Оформлення Cookie Policy. Формування детального реєстру файлів із класифікацією за категоріями та строками дії.
- Супровід впровадження інтерфейсу. Перевірка правильності реалізації банера згоди, чекбоксів та механізмів відкликання дозволів користувачем.
Обов’язкова структура та зміст Privacy Policy
Політика конфіденційності повинна містити точні відомості про володільця даних, категорії зібраної інформації, правові підстави, порядок взаємодії з третіми сторонами та процедуру видалення даних. Текст документа має бути викладений простою та доступною мовою, щоб відвідувач міг легко розібратися в порядку використання його інформації.
Судова практика наголошує на неприпустимості розмитих формулювань цілей обробки. Верховний Суд послідовно захищає приватність користувачів, обмежуючи безпідставний обіг особистих відомостей.
Велика Палата Верховного Суду у справі №925/1440/22 від 09.04.2024 зазначила: «персональні дані є конфіденційною інформацією з особливим правовим режимом охорони і не можуть розкриватися або передаватися третім особам без надання встановленої законом згоди.»Варто звернути увагу, що в інтернет-відносинах вимоги до обробки даних регулюються як національним правом, так і міжнародними нормами, зокрема для проектів, орієнтованих на зовнішній ринок, слід враховувати положення, які розкриває матеріал про GDPR для українських компаній.
Структура реєстру файлів у політиці
Для забезпечення повної наочності перелік файлів оформлюють у вигляді структурованої таблиці з обов’язковими реквізитами:
| Назва cookie | Провайдер | Мета використання | Категорія | Строк дії | Потрібна згода |
|---|---|---|---|---|---|
| _ga | Google LLC (third-party) | Аналітика відвідувань та поведінки | Статистика | 2 роки | Так |
| session_id | Власний домен (first-party) | Підтримка сесії та авторизації | Необхідні | Сесійний | Ні |
| _fbp | Meta Platforms, Inc. | Вимірювання ефективності реклами | Маркетинг | 3 місяці | Так |
Права користувача та порядок їх реалізації
Документ обов’язково повинен містити зрозумілий алгоритм дій для реалізації законних прав суб’єкта даних, гарантованих національним законодавством:
- Право на доступ та інформацію. Можливість дізнатися джерела збирання, місцезнаходження даних та мету їхньої обробки.
- Право на зміну та оновлення. Подання запиту на виправлення недостовірних або застарілих відомостей.
- Право на видалення та відкликання згоди. Вимога знищити персональні дані після припинення правовідносин чи досягнення мети.
Рекомендації контролюючих органів вимагають фіксації чіткого каналу зв’язку, що детально описують роз’яснення Омбудсмана щодо прав суб’єктів персональних даних.
Зразок структури політики конфіденційності та файлів cookie
СТРУКТУРА ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ ТА COOKIE ДЛЯ САЙТУ
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ ТА ВІДОМОСТІ ПРО ВОЛОДІЛЬЦЯ ДАНИХ
1.1. Ця Політика регулює порядок збору, обробки, зберігання та захисту персональних даних користувачів вебсайту [Вказати доменне ім'я сайту].
1.2. Володільцем (адміністратором) персональних даних є [Вказати найменування ТОВ / ФОП / контактної особи], код ЄДРПОУ/РНОКПП [Вказати код], e-mail для звернень: [Вказати контактну адресу електронної пошти].2. ЯКІ ДАНІ ЗБИРАЮТЬСЯ ТА ЦІЛІ ЇХ ОБРОБКИ
2.1. Дані, які користувач надає самостійно через форми на сайті:
- Прізвище, ім'я, по батькові (для ідентифікації та оформлення замовлення/звернення);
- Номер контактного телефону та e-mail (для зворотного зв'язку, підтвердження послуг або надсилання розсилок за згодою);
- Адреса доставки / реквізити (за потреби виконання договору).
2.2. Дані, які збираються автоматично (технічні відомості):
- IP-адреса, параметри браузера та операційної системи, дата й час відвідування сторінок сайту.3. ЗГОДА КОРИСТУВАЧА НА ОБРОБКУ ДАНИХ
3.1. Заповнюючи будь-яку контактну форму або форму оформлення замовлення на сайті, користувач надає добровільну згоду на обробку зазначених даних відповідно до цієї Політики.
3.2. Згода надається виключно для визначених цілей та може бути відкликана користувачем у будь-який момент.4. ПРАВИЛА ВИКОРИСТАННЯ ФАЙЛІВ COOKIE (COOKIE POLICY)
4.1. Сайт використовує такі категорії файлів cookie:
- Необхідні (технічні) cookies: забезпечують коректну роботу навігації, сесії та збереження кошика. Не вимагають попередньої згоди;
- Аналітичні та маркетингові cookies (наприклад, Google Analytics, пікселі трекінгу): збирають узагальнену інформацію про взаємодію з сайтом для покращення сервісу та реклами. Завантажуються виключно після інформування та вибору користувача.
4.2. Користувач може змінити налаштування або заблокувати файли cookie у своєму веб-браузері.5. СТРОКИ ЗБЕРІГАННЯ ТА ПЕРЕДАЧА ТРЕТІМ ОСОБАМ
5.1. Персональні дані зберігаються протягом строку, необхідного для досягнення цілей обробки, або до моменту відкликання згоди користувачем.
5.2. Дані не передаються третім особам, крім випадків залучення технічних підрядників (хостинг-провайдери, платіжні системи, служби доставки) виключно в межах виконання замовлення, або на законну вимогу державних органів.6. ПРАВА КОРИСТУВАЧА ТА ПОРЯДОК ВИДАЛЕННЯ ДАНИХ
6.1. Користувач має право:
- Отримати інформацію про обсяг і зміст своїх персональних даних, що обробляються;
- Вимагати виправлення, оновлення або блокування недостовірних даних;
- Вимагати повного видалення своїх даних (реалізація права на забуття).
6.2. Для реалізації своїх прав або відкликання згоди користувач надсилає запит на e-mail: [Вказати електронну адресу]. Запит розглядається протягом до 10–30 робочих днів.7. ПОРЯДОК ВНЕСЕННЯ ЗМІН ТА ДОСТУПНІСТЬ
7.1. Актуальна версія цієї Політики завжди розміщена у вільному доступі в нижній частині (футері) сайту за адресою [Вказати пряме посилання].
7.2. У разі внесення змін нова редакція набирає чинності з моменту її публікації на сайті.
Як організувати банер згоди та відмови без порушень
Банер згоди повинен надавати користувачу рівноцінні можливості вибору на першому рівні взаємодії, включаючи кнопки прийняття, повної відмови та переходу до детальних налаштувань. Візуальне маніпулювання елементами інтерфейсу або приховування опції відмови вважається порушенням принципу вільного волевиявлення.
У практиці бізнесу часто виникають процедурні помилки під час оформлення електронних погоджень. Ми успішно оскаржували необґрунтовані претензії контролерів у спорах з публічними органами, зокрема вели схожу адміністративну справу, де довели бездоганність внутрішньої документації підприємця.
Користувач не повинен відчувати примусу: доступ до базових матеріалів сайту не можна блокувати через відмову від аналітичних чи рекламних трекерів.
Вимоги до оформлення першого екрана банера
При проектуванні первинного вікна згоди варто дотримуватися обов’язкових правил:
- Рівна помітність дій. Кнопки «Прийняти всі» та «Відхилити необов’язкові» повинні мати однаковий розмір шрифту та доступний контрастний дизайн.
- Відсутність блокування перегляду. Неприпустимо позбавляти відвідувача доступу до матеріалів сайту лише через небажання передавати маркетингові дані.
- Пряме посилання на політику. Текст банера обов’язково містить активне посилання на повний текст політики cookie або розділ про трекери.
Механізм відкликання згоди у футері
Користувач повинен мати можливість у будь-який момент переглянути та змінити своє рішення. Для цього в нижньому колонтитулі сайту розміщують постійну кнопку або плаваючий віджет «Налаштування cookie», клік по якому повторно відкриває модальне вікно вибору категорій.
Поширені запитання про політику конфіденційності та cookie
У чому різниця між Політикою конфіденційності та Cookie Policy
Політика конфіденційності регулює збір та обробку персональних даних, які користувач надає свідомо або які його безпосередньо ідентифікують (ПІБ, телефон, email, реквізити). Cookie Policy фокусується на технічних даних, які сайт зчитує з пристрою чи браузера (IP-адреса, налаштування сесії, поведінкові маркери аналітики).
Чи можна поєднати Cookie Policy та Privacy Policy в один документ
Так, для невеликих та середніх вебсайтів допустимо зробити єдину політику конфіденційності та використання файлів cookie, де окремим детальним розділом прописати види, цілі та строки дії файлів cookie, за умови, що це не перевантажує сприйняття документа.
Коли сайт зобов'язаний брати окрему згоду на файли cookie
Згода потрібна для всіх необов'язкових cookies: аналітичних сервісів, маркетингових пікселів і систем ремаркетингу. Суворо необхідні технічні cookies для підтримки поточної сесії користувача чи збереження кошика замовлень завантажуються без окремої згоди, але з обов'язковим інформуванням про це в документі.
Як користувач може реалізувати право на видалення своїх даних
У тексті політики вказується офіційний контактний канал (спеціальна електронна адреса або форма зворотного зв'язку), через який суб'єкт даних може подати запит на уточнення, блокування або видалення своїх відомостей, а також строк, протягом якого адміністрація сайту зобов'язана його виконати.
Юридична розробка документів для сайтів та онлайн-сервісів
Юридичне бюро «ЮРКОНСАЛТ» супроводжує складання індивідуальних політик конфіденційності, правил використання файлів cookie та призначених для користувача угод. Ми перевіряємо технічні форми на сайті, вибудовуємо законні сценарії збору даних і забезпечуємо повну відповідність вимогам регуляторів без ризику блокувань чи штрафів.
Прочитати на: мовою
1 коментар до “Політика конфіденційності та cookie: як скласти для сайту”