Что такое cookie на сайте и зачем они нужны

Когда человек заходит на сайт, браузер может сохранить небольшие фрагменты информации о его действиях. Эти данные называются cookie, или файлами cookie. Они помогают сайту запоминать настройки, поддерживать авторизацию, сохранять товары в корзине и собирать статистику посещений. Сookie также связаны с аналитикой, рекламными системами и оценкой поведения пользователей. Поэтому работа с ними затрагивает сразу несколько областей: техническую часть сайта, маркетинг и защиту персональных данных.

Разберемся, как устроены cookie и что должен учитывать владелец сайта.

Что такое cookie простыми словами

Cookie представляет собой небольшой фрагмент данных, который сайт сохраняет на устройстве пользователя через браузер. При последующих обращениях браузер может передавать этот файл сайту, благодаря чему сайт узнает устройство и может восстановить ранее сохраненные настройки.

Например, пользователь выбрал русский язык на сайте интернет-магазина. При следующем посещении сайт может показать русскую версию автоматически. В интернет-магазине cookie также могут сохранить содержимое корзины или информацию о сессии авторизованного пользователя.

Cookie создаются веб-сервером и сохраняются браузером. Они могут существовать в течение одной сессии или оставаться на устройстве определенный срок.

При этом cookie сами по себе не являются универсальным хранилищем всех данных о человеке. Конкретный состав информации зависит от того, какой именно cookie установлен и какая система его создала.

Какая информация хранится в cookie

Содержимое cookie зависит от назначения файла. Один cookie может хранить технический идентификатор сессии, другой запоминает настройки интерфейса, третий используется аналитической системой.

В cookie могут находиться, например:

• идентификатор сессии;
• выбранный язык сайта;
• настройки интерфейса;
• информация о согласии пользователя на определенные категории cookie;
• содержимое корзины;
• сведения о факте авторизации;
• идентификаторы, связанные с аналитическими или рекламными системами;
• технические параметры, необходимые для работы отдельных функций сайта.

Некоторые cookie позволяют анализировать посещения: какие страницы открывал пользователь, сколько длилась сессия, какие действия совершались на сайте. Аналогичные технологии могут использоваться для отслеживания взаимодействия с рекламой и формирования рекламной аудитории.

Отдельный вопрос связан с персональными данными. Cookie могут содержать идентификатор, который сам по себе не называет человека по имени, однако в сочетании с другими сведениями способен позволить идентифицировать пользователя. Поэтому владельцу сайта важно смотреть не только на название cookie, но и на то, какие данные он содержит, кто их получает, для чего они используются и с какими другими сведениями могут объединяться.

Где хранятся cookie

Обычно cookie сохраняются в браузере на устройстве пользователя: компьютере, смартфоне или планшете. У каждого браузера есть собственное хранилище cookie.

Когда пользователь посещает сайт, сервер может передать браузеру команду сохранить определенный cookie. При следующем обращении к этому же сайту браузер может отправить соответствующие данные обратно.

Часть cookie существует только во время текущей сессии. После закрытия браузера такие данные удаляются. Другие cookie имеют установленный срок хранения и могут оставаться на устройстве дольше.

Пользователь может просматривать, удалять и блокировать cookie через настройки браузера. Современные браузеры также позволяют ограничивать сторонние cookie и автоматически удалять данные после закрытия окна.

При этом cookie могут использоваться не только самим сайтом. Сторонние сервисы, подключенные к странице, тоже способны устанавливать собственные идентификаторы или получать доступ к информации на устройстве. К таким сервисам относятся некоторые системы аналитики, рекламные платформы, социальные плагины и другие инструменты.

Cookies в маркетинге

Для маркетинга cookie важны прежде всего благодаря возможности связать отдельные действия пользователя в рамках посещения сайта и получить статистику поведения аудитории.

Например, аналитическая система может помочь определить:

• откуда пришел посетитель;
• какие страницы он посмотрел;
• сколько времени провел на сайте;
• какие элементы страницы использовал;
• дошел ли до формы заявки;
• вернулся ли на сайт позже;
• какие рекламные источники приводят пользователей.

Эти данные используются для оценки рекламных кампаний, анализа воронки и поиска проблемных страниц.

Допустим, рекламная система показывает 1000 переходов на сайт, а аналитика фиксирует меньше визитов. Одной из причин может быть отказ части пользователей от аналитических cookie. Если система аналитики запускается только после получения согласия, действия пользователей, которые такого согласия не дали, могут отсутствовать в отчетах.

Для рекламных инструментов ситуация более чувствительная. Рекламные cookie и другие технологии отслеживания могут использоваться для построения аудиторий, показа персонализированной рекламы и оценки ее эффективности. В европейском регулировании такие технологии обычно требуют предварительного согласия пользователя, если для них отсутствует применимое исключение.

Поэтому количество визитов в системе аналитики нельзя автоматически воспринимать как полное количество посещений сайта. При анализе трафика нужно учитывать настройки cookie и механизм получения согласия.

Как сайты должны работать с cookie

Требования к cookie зависят от страны, типа данных, целей обработки и используемых сервисов. Для сайта, работающего с пользователями из разных стран, также может иметь значение законодательство тех юрисдикций, где находятся посетители.

В Республике Беларусь обработка cookie рассматривается в контексте законодательства о защите персональных данных. Основным документом является Закон Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных».

Белорусские сайты, которые публикуют отдельную политику обработки cookie, обычно описывают в ней категории используемых файлов, цели обработки, сроки хранения, способы управления согласием и правовые основания обработки. 

Особое значение имеет вопрос идентификации пользователя. Если сведения из cookie позволяют прямо или косвенно определить конкретного человека в сочетании с другой информацией, к их обработке могут применяться требования законодательства о персональных данных.

Поэтому политика сайта должна соответствовать фактической настройке cookie. Если сайт подключает Яндекс Метрику, рекламные пиксели, виджеты или другие сторонние сервисы, их использование также нужно учитывать при описании обработки данных.

Cookie pop-up на сайте

Cookie pop-up, или баннер согласия на cookie, появляется при первом посещении сайта и предлагает пользователю выбрать, какие категории cookie он разрешает использовать.

Простой вариант может содержать сообщение:

Для сайта с аналитикой и рекламными инструментами логично разделять cookie по категориям:

Необходимые. Используются для работы сайта, безопасности, авторизации, корзины и других функций, без которых запрошенная пользователем услуга может работать некорректно.

Функциональные. Запоминают выбранные пользователем настройки, например язык или параметры интерфейса.

Аналитические. Помогают собирать статистику посещений и анализировать взаимодействие с сайтом.

Рекламные. Могут использоваться для измерения эффективности рекламы, формирования аудиторий и персонализации рекламных показов.

Для каждой категории желательно указать назначение и, при необходимости, перечислить используемые сервисы.

Что должно быть в cookie pop-up

Практически полезный баннер должен давать пользователю понятный выбор:

1. Принять все.
2. Отклонить необязательные cookie.
3. Настроить cookie.

При выборе «Настроить» пользователь должен видеть категории и иметь возможность включать или отключать те из них, для которых требуется согласие.

Скрывать отказ от cookie или делать его значительно сложнее, чем принятие, нежелательно. 

Что происходит после отказа

Если пользователь отказался от аналитических или рекламных cookie, соответствующие инструменты не должны продолжать работать так, будто согласие было получено.

Например, если аналитическая система зависит от согласия, после отказа пользователя ее идентификаторы и связанные скрипты должны быть заблокированы в соответствии с настройками сайта.

При этом необходимые cookie могут продолжать использоваться, если они действительно нужны для запрошенной пользователем функции. В качестве примеров таких cookie регуляторы приводят данные корзины интернет-магазина и сессионные данные, необходимые для безопасности онлайн-банкинга.

Что проверить на сайте

Перед запуском или обновлением cookie pop-up полезно провести техническую проверку сайта.

1. Определить все используемые cookie.
   Нужно проверить сам сайт, CMS, подключенные плагины, системы аналитики, рекламные инструменты, виджеты и сторонние сервисы.
2. Разделить cookie по назначению.
   Для каждого файла нужно определить, нужен ли он для работы сайта, аналитики, функциональных возможностей или рекламы.
3. Проверить момент установки.
   Необязательные cookie, для которых требуется согласие, не должны устанавливаться раньше разрешения пользователя в юрисдикциях, где действует такое требование.
4. Настроить понятный pop-up.
   Пользователь должен видеть, какие категории используются и какие варианты выбора доступны.
5. Добавить политику обработки cookie.
   В ней стоит описать назначение файлов, категории, сроки хранения, сторонние сервисы и способы изменения настроек.
6. Проверить отказ.
   После выбора «Отклонить» или отключения конкретной категории соответствующие инструменты должны действительно переставать собирать данные.
7. Проверить повторный визит.
   Сайт должен помнить выбор пользователя в течение установленного срока и предоставлять возможность изменить его позднее.

Проверьте, как cookie работают на вашем сайте

Если на сайте подключены Яндекс Метрика, рекламные системы, онлайн-чаты, виджеты и другие сторонние сервисы, стоит проверить, какие cookie они устанавливают и когда начинают собирать данные.

Фабрика брендов может провести аудит сайта, проверить работу cookie pop-up, подключенных сервисов и форм согласия, а при необходимости доработать сайт или разработать его с учетом требований к обработке данных.

Хотите проверить свой сайт? Оставьте заявку, и мы посмотрим, что можно улучшить.