---
title: "Уведомление об использовании cookie на сайте: готовый текст и правила размещения"
description: "Уведомление об использовании cookie на сайте: чем оно отличается от согласия, где его размещать и готовый текст (короткая и расширенная версии)."
created_at: 2026-08-20
updated_at: 2026-08-20
category: "Cookie и согласия"
tags:
  - "cookie"
  - "152-ФЗ"
  - "уведомление"
  - "согласие"
  - "политика конфиденциальности"
source_url: "https://152fztest.ru/blog/uvedomlenie-ob-ispolzovanii-cookie-na-sajte/"
source: "152fztest.ru"
---

Уведомление о cookie путают с согласием на cookie — и это одна из самых частых ошибок, которую видно уже на этапе беглого просмотра сайта. Уведомление — это текст, который объясняет посетителю, что происходит с его данными. Согласие — это действие, которое посетитель должен совершить сам, прежде чем аналитика или реклама получат право работать. Нужны оба элемента, но у них разные задачи, разное место на сайте и разные требования к содержанию.

Дальше — что именно должно быть в тексте уведомления, где его размещать и готовый вариант, который можно адаптировать под свой сайт за десять минут.

## Уведомление и согласие — разные вещи по закону

152-ФЗ регулирует [обработку персональных данных](/glosarij/obrabotka-personalnyh-dannyh/), а cookie, которые позволяют идентифицировать посетителя — аналитические, рекламные, поведенческие, — подпадают под это регулирование. У [оператора персональных данных](/glosarij/operator-personalnyh-dannyh/) — то есть у владельца сайта — по этому поводу две отдельные обязанности:

1. **Информировать** [субъекта персональных данных](/glosarij/subekt-personalnyh-dannyh/) о том, какие данные собираются, зачем и кем. Это и есть уведомление.
2. **Получить согласие** до начала обработки — активное действие, которое подтверждает, что человек осознанно разрешил сбор.

Разбор того, какие cookie требуют согласия, а какие нет, и что по этому поводу реально проверяет регулятор — в статье [Нужно ли согласие на cookie: что требует закон и что делает Роскомнадзор](/blog/nuzhno-li-soglasie-na-cookie/). Здесь фокус на первой обязанности — на уведомлении, потому что именно его чаще всего делают формально или пропускают вовсе.

Смешение этих двух элементов создаёт две типичные ошибки. Первая: сайт ставит красивый баннер с кнопками «Принять» и «Отклонить», но нигде не раскрывает, какие именно cookie стоят и что каждая категория делает — согласие есть, уведомления по сути нет. Вторая: в политике конфиденциальности есть подробный абзац про cookie, но нет активного согласия — посетитель просто уведомлён, а аналитика уже стартовала. Оба варианта закрывают только половину требования.

## Что должно быть в тексте уведомления

Формулировка «сайт использует файлы cookie для улучшения работы» — это не уведомление, а отписка. Она не говорит посетителю ничего конкретного и при проверке трактуется как формальное, а не содержательное раскрытие информации. Полноценное уведомление должно отвечать на пять вопросов:

| Вопрос | Что писать |
|---|---|
| Какие категории cookie есть на сайте | Технические, аналитические, рекламные, персонализации — по факту, без общих слов |
| Зачем нужна каждая категория | Авторизация и корзина — для технических; статистика посещений — для аналитики; и т.д. |
| Кто получает данные | Конкретные сервисы: Яндекс.Метрика, рекламные сети, платёжный провайдер |
| Сколько хранятся cookie | Сессионные (до закрытия браузера) или с указанием срока — 30 дней, год и т.п. |
| Как отключить или отозвать согласие | Ссылка на настройки cookie в баннере или инструкция для браузера |

Если сайт передаёт данные зарубежным сервисам аналитики или рекламы, это уже вопрос [трансграничной передачи](/glosarij/transgranichnaya-peredacha/) — для неё в 152-ФЗ отдельные требования, и в уведомлении об этом стоит сказать отдельной строкой, а не прятать среди прочих формулировок.

## Готовый текст уведомления

Ниже — два варианта: короткий для самого баннера и расширенный для раздела в политике конфиденциальности. Замените списки сервисов на реальные, которые стоят у вас на сайте — не копируйте формулировку с чужого домена, если у вас другой набор счётчиков и пикселей.

### Короткая версия — для баннера

> Мы используем файлы cookie: технические — для работы сайта, аналитические и рекламные — с вашего согласия, для статистики посещений и персонализации рекламы. Подробности — в [политике конфиденциальности](/152-fz/politika-konfidencialnosti/#cookie). Вы можете настроить или отозвать согласие в любой момент.

### Расширенная версия — для политики конфиденциальности

> **Использование файлов cookie**
>
> Сайт использует следующие категории файлов cookie:
>
> — **Технические (строго необходимые).** Обеспечивают базовую работу сайта: авторизацию, сохранение корзины, выбор языка интерфейса, защиту от автоматических запросов. Работают без согласия пользователя, так как без них сайт не функционирует технически. Срок хранения — до закрытия сессии браузера или не более 24 часов.
>
> — **Аналитические.** Собирают обезличенную статистику о посещениях: количество визитов, источники трафика, время на сайте. Используется сервис Яндекс.Метрика. Устанавливаются только после получения согласия пользователя. Срок хранения — до 1 года.
>
> — **Рекламные.** Позволяют показывать релевантную рекламу и измерять её эффективность. Используются пиксели рекламных сетей [указать конкретные]. Устанавливаются только после получения согласия. Срок хранения — до 1 года.
>
> Пользователь может в любой момент изменить настройки cookie через баннер согласия в нижней части страницы или отключить cookie в настройках браузера. Отключение технических cookie может нарушить работу отдельных функций сайта.

Формулировки можно сокращать или расширять, но структура — категория, назначение, сервис, срок хранения — должна сохраняться в любом варианте. Это тот минимум, который позволяет назвать документ раскрытием информации, а не общей фразой ни о чём.

## Где размещать уведомление

Один текст — два места, и оба обязательны:

1. **Раздел в политике конфиденциальности.** Полная расширенная версия. Если у вас уже есть базовый документ, посмотрите образец в статье [Политика обработки персональных данных: образец внутреннего документа](/blog/politika-konfidencialnosti-dlya-sajta-obrazec/) — раздел про cookie логично встраивать туда же, отдельным подзаголовком, а не отдельным файлом.
2. **Cookie-баннер.** Короткая версия с прямой ссылкой на раздел политики. Именно баннер видит посетитель первым, поэтому в нём должно быть ровно столько текста, чтобы понять суть за пять секунд, и ссылка на подробности для тех, кому нужны детали.

Размещение уведомления только в футере сайта отдельной строкой без ссылки на раздел политики — распространённая, но недостаточная практика: формально текст есть, но найти его целенаправленно сложно, а с точки зрения проверки это выглядит как попытка спрятать информацию, а не раскрыть её.

Отдельный документ — самостоятельная Cookie Policy вместо раздела в общей политике — не обязателен по закону. Смысл заводить его появляется, только если у сайта много сторонних интеграций и общий документ становится нечитаемым: тогда отдельный файл упрощает навигацию, но юридической необходимости в нём нет.

## Уведомление без согласия — типичная ошибка

Встречается вариант: раздел о cookie в политике подробный и честный, а баннера с кнопками нет вообще — на сайте просто пишут, что он использует cookie, и запускают аналитику сразу при заходе. Это ошибка, которая создаёт ложное чувство защищённости: документ выглядит правильно оформленным, но фактического согласия никто не получал.

Уведомление закрывает информационную обязанность, но не даёт права обрабатывать данные без согласия. Как получить согласие технически и что должно быть в самом баннере — отдельная тема, разобрана в статье [Cookie-баннер по 152-ФЗ: как настроить и не получить штраф](/blog/cookie-banner-po-152-fz-kak-nastroit/). Без этого второго элемента даже идеально написанное уведомление не снимает риск штрафа за обработку персональных данных без согласия.

## Формулировки, которые не защищают оператора

Часть уведомлений о cookie написана так, что формально документ существует, а содержательно не раскрывает ничего. При проверке такие формулировки не засчитываются как надлежащее информирование:

- **«Сайт использует файлы cookie для улучшения пользовательского опыта».** Не сказано, какие категории cookie есть, зачем каждая нужна и кто получает данные — общая фраза без фактического содержания.
- **«Продолжая пользоваться сайтом, вы соглашаетесь с использованием cookie».** Это формулировка согласия, а не уведомления, и к тому же недействующая: с 1 сентября 2025 года согласие требует активного действия, молчаливое продолжение просмотра им не считается.
- **«Мы можем использовать cookie и аналогичные технологии».** Слово «можем» превращает информирование в предположение — либо сайт использует cookie, либо нет, формулировка должна быть утвердительной и конкретной.
- **«Подробнее о cookie см. в Условиях использования сервиса Яндекс.Метрика».** Перекладывание раскрытия информации на документ стороннего сервиса не освобождает оператора от обязанности описать использование cookie в собственной политике.
- **Уведомление на английском языке на русскоязычном сайте.** Если основная аудитория — русскоязычные пользователи, уведомление на другом языке не считается доступным информированием.

Общий признак нерабочей формулировки простой: если после прочтения текста непонятно, какие конкретно cookie стоят на сайте и что каждая категория делает, — это не уведомление, а его имитация.

## Как проверить, что уведомление на месте

1. Откройте политику конфиденциальности сайта и найдите раздел про cookie — если его нет или он состоит из одной общей фразы, это первое, что нужно исправить.
2. Проверьте, что в баннере есть короткий текст с активной ссылкой на этот раздел, а не просто кнопка «ОК».
3. Сверьте список категорий cookie в уведомлении с тем, что реально загружается на сайте (DevTools → Application → Cookies) — расхождение между документом и фактом само по себе нарушение.
4. Убедитесь, что уведомление упоминает конкретные сервисы (Яндекс.Метрика, рекламные сети), а не абстрактную «аналитику».

Ручная сверка занимает время и легко упускает скрипты, которые подгружаются позже основной загрузки страницы. Автоматический сканер сайта делает эту проверку за секунды: показывает, какие cookie реально стоят, есть ли рабочий баннер согласия и совпадает ли раскрытие в политике с фактическим списком.

Больше материалов по теме — в хабе [Cookie и согласия](/152-fz/cookie-i-soglasiya/).

## Частые вопросы

### Чем уведомление о cookie отличается от согласия?

Уведомление информирует посетителя о том, что сайт использует cookie, и не требует от него никаких действий. Согласие — это активное подтверждение (нажатие кнопки), без которого нельзя запускать аналитические и рекламные cookie. Уведомление не заменяет согласие: это два разных обязательных элемента, и один без другого не закрывает требования 152-ФЗ.

### Где разместить уведомление о cookie?

Отдельным разделом в политике конфиденциальности — обязательно. Дополнительно уведомление дублируют в самом cookie-баннере коротким текстом со ссылкой на полную версию в политике. Размещать уведомление только в футере одной строкой без ссылки на детали недостаточно — оно должно быть доступно без поиска по сайту.

### Нужен ли отдельный документ о cookie?

Нет, отдельный документ не обязателен. Раздел о cookie можно и нужно встроить в общую политику конфиденциальности — так делает большинство российских сайтов. Отдельная Cookie Policy оправдана только при большом числе сторонних сервисов и категорий cookie, когда общий документ становится слишком громоздким.

### Что писать в тексте уведомления?

Минимум: какие категории cookie использует сайт, зачем каждая нужна, какие сторонние сервисы их получают (Яндекс.Метрика, рекламные сети), срок хранения и как отключить cookie. Общей фразы «сайт использует cookie для улучшения работы» недостаточно — Роскомнадзор считает такую формулировку неинформативной и приравнивает к отсутствию раскрытия.
