Политика cookie для сайтов Казахстана: шаблон и образец по Закону РК

Содержание статьи

Типы cookie и требования к согласию в Казахстане Внедрение политики cookie на сайте РК

Политика обработки файлов cookie по законодательству Казахстана

Политика обработки файлов cookie — обязательный документ для коммерческих сайтов, работающих в Казахстане. Её отсутствие нарушает требования Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Скачать готовый шаблон политики cookie по Закону РК означает получить образец с правильной структурой, перечнем типов файлов и порядком управления согласием пользователей.

Почему сайту нужна политика cookie

Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя. Они могут содержать уникальные идентификаторы, историю просмотров, предпочтения и данные о геолокации. Если на основании этих данных можно идентифицировать конкретного человека — это персональные данные по определению Закона РК «О персональных данных».

Ст. 8 того же Закона обязывает оператора персональных данных (то есть вас как владельца сайта) уведомить пользователя о целях, составе и методах сбора данных. Применительно к cookie это означает: нельзя устанавливать на устройство пользователя нессесионные cookie без его уведомления и, в ряде случаев, явного согласия.

Классификация файлов cookie

Для разработки качественной политики нужно правильно классифицировать cookie вашего сайта по двум признакам. По сроку хранения: сессионные — удаляются при закрытии браузера; постоянные — хранятся в течение заданного периода. По функциональному назначению: необходимые — обеспечивают базовую работу (авторизация, корзина покупок, сессия); функциональные — сохраняют настройки (язык, регион); аналитические — собирают статистику посещаемости; маркетинговые — используются для персонализированной рекламы; сторонние — устанавливаются внешними сервисами (карты, кнопки соцсетей, видеохостинги).

Что должна содержать политика cookie

Качественный шаблон политики cookie для казахстанского сайта включает:

Введение — что такое cookie и для чего используются на вашем сайте.
Таблица cookie — для каждого типа: наименование или провайдер, цель, срок хранения.
Управление cookie — как пользователь может изменить настройки или отозвать согласие.
Сторонние cookie — перечень внешних сервисов с ссылками на их политики.
Данные об операторе — наименование, адрес, контакты для обращений по вопросам персональных данных.
Дата последнего обновления документа.
Порядок уведомления о существенных изменениях политики.

Cookie-баннер: требования к уведомлению

Наличие страницы с политикой — половина работы. Пользователь должен быть уведомлён при первом визите, до установки нессесионных cookie. Требования к баннеру: он должен быть заметным и понятным; ссылаться на полный текст политики; предоставить возможность принять или отклонить категории cookie; кнопка отказа должна быть так же доступна, как кнопка принятия.

Тёмные паттерны — серая, неразличимая кнопка «Отказать» и яркая «Принять» — формально нарушают принцип добровольности согласия и могут служить основанием для претензий со стороны уполномоченного органа.

GDPR и казахстанские сайты с международной аудиторией

Если ваш сайт посещают пользователи из стран Европейского союза, дополнительно применяется Регламент ЕС 2016/679 (GDPR). Его требования к cookie строже: необходимо явное, информированное и отзываемое согласие до установки любых нессесионных cookie; согласие нельзя считать полученным из-за продолжения использования сайта («продолжая использование, вы соглашаетесь» — недостаточно по GDPR).

Шаблон политики cookie для Казахстана в данном разделе учитывает как требования Закона РК «О персональных данных», так и базовые принципы GDPR, что делает его пригодным для сайтов с международной аудиторией.

Как скачать и внедрить шаблон на сайте

Образец политики cookie для сайта в Казахстане содержит готовую структуру с примерами таблиц для аналитических и маркетинговых инструментов. После скачивания: заполните таблицу типов cookie своими данными; укажите реквизиты оператора; разместите документ на отдельной странице сайта; добавьте ссылку в подвал сайта и в политику конфиденциальности; настройте баннер-уведомление для новых посетителей. Обновляйте политику каждый раз при добавлении нового аналитического или рекламного инструмента.

Ответственность за нарушение Закона о персданных в Казахстане

Нарушение требований Закона РК «О персональных данных и их защите» влечёт административную ответственность по КоАП РК. Контролирующий орган — Комитет по информационной безопасности Министерства цифрового развития РК (КИБ МЦРИАП). Жалобы граждан на незаконную обработку персональных данных, в том числе на использование cookie без надлежащего уведомления, рассматриваются этим ведомством. Типичные нарушения: отсутствие политики конфиденциальности и политики cookie на коммерческом сайте; сбор данных без согласия; непредоставление информации об обработке данных по запросу пользователя.

Как хранить согласие пользователя на cookie

Получить согласие пользователя недостаточно — его нужно зафиксировать. На практике это реализуется через: хранение cookie-параметра с метками согласия (например, consent=analytics:true|marketing:false) с отметкой времени; серверные логи согласий с IP-адресом и датой (для крупных сайтов). Срок хранения данных о согласии — до его отзыва пользователем или не менее 3 лет для целей доказательства при проверке регулятором. Пользователь вправе в любой момент отозвать согласие — этот механизм должен быть технически реализован на сайте.

Обновление политики cookie: когда и как

Каждый раз при добавлении нового аналитического инструмента или рекламной платформы необходимо обновить политику cookie. Алгоритм: аудит состава cookie при каждом обновлении сайта; обновление таблицы в политике с новыми инструментами; уведомление пользователей через баннер или письмо; обновление даты документа. Устаревшая политика, не отражающая реального состава трекеров, является нарушением независимо от того, что была актуальна ранее.

Международная аудитория: GDPR и казахстанские требования

Если ваш сайт посещают пользователи из ЕС, дополнительно применяется GDPR. Главное отличие от казахстанского закона: GDPR требует явного, информированного и отзываемого согласия до установки нессесионных cookie. «Продолжая использование сайта, вы соглашаетесь» — недостаточно по GDPR. Тёмные паттерны (скрытая кнопка «Отказать») также недопустимы. Шаблон политики cookie, представленный в этом разделе, учитывает оба стандарта, что делает его пригодным для сайтов с международной аудиторией.

Частые вопросы о политике cookie для сайтов Казахстана

Нужна ли политика cookie для лендинга без интернет-магазина? Если лендинг использует аналитические сервисы (счётчики посещаемости) или ретаргетинговые пиксели — да, политика нужна. Большинство современных лендингов устанавливают хотя бы один аналитический cookie при первом посещении.

Что будет, если не разместить политику? До 2024 года активные проверки в Казахстане были редкостью. Однако с ростом числа обращений граждан в КИБ МЦРИАП и усилением надзора за крупными платформами риски штрафов возрастают. Кроме того, репутационный ущерб от публичной жалобы пользователя — весомый аргумент для ответственного бизнеса.

Можно ли использовать чужую политику cookie? Технически да, но это создаёт риски: чужая политика может не соответствовать реальному составу cookie вашего сайта. Скачайте шаблон и адаптируйте под свои инструменты — это занимает 30–60 минут.

Как провести аудит cookie на сайте

Прежде чем составлять политику cookie, необходимо знать, какие именно файлы устанавливает ваш сайт. Провести аудит можно несколькими способами. Самый простой — открыть сайт в браузере в режиме инкогнито, открыть «Инструменты разработчика» (F12), перейти во вкладку Application → Cookies и посмотреть список файлов. Для автоматизации используют специальные сервисы-сканеры (например, Cookiebot, OneTrust Scanner). Сканер посещает ваш сайт как обычный пользователь, фиксирует все устанавливаемые cookie и классифицирует их по типам. Это позволяет создать точную таблицу для политики cookie, а не угадывать состав по памяти.

Срок действия политики cookie и её обновление

Политика cookie не имеет заранее установленного срока действия — она должна актуально отражать реальный состав обрабатываемых данных в любой момент. Обязательно обновляйте политику при: добавлении нового аналитического инструмента или рекламного пикселя; изменении поставщика CRM-системы или системы поддержки; при существенных изменениях в законодательстве РК о персональных данных. В нижней части документа всегда указывайте дату последнего обновления. Это показывает регулятору и пользователям, что документ поддерживается в актуальном состоянии. Рекомендуемая периодичность планового обновления — раз в год, даже при отсутствии изменений.

Инструменты управления согласием (Consent Management Platform)

Для автоматизации сбора и хранения согласий на cookie существуют специальные инструменты — Consent Management Platform (CMP). Они отображают баннер пользователям, сохраняют их выбор, автоматически блокируют нессесионные cookie до получения согласия. Популярные решения на мировом рынке — Cookiebot, OneTrust, Usercentrics. Бесплатные решения для малого бизнеса — Cookie Consent by Osano, Complianz для WordPress. Использование CMP не только помогает соблюдать Закон РК «О персональных данных», но и значительно упрощает администрирование согласий и формирование отчётности для регулятора.

Ответственность разработчика сайта за cookie

Нередко возникает вопрос: кто отвечает за cookie — владелец сайта или его разработчик? По Закону РК «О персональных данных» оператором персональных данных является именно владелец сайта — юридическое лицо или ИП, от имени которого ведётся сайт. Разработчик — лишь исполнитель. Договор с разработчиком должен содержать: обязанность разработчика уведомить заказчика о всех cookie, которые устанавливает сайт; согласование технического решения для баннера-уведомления; передачу документации по составу и целям использования cookie. Это позволяет владельцу сайта принять осознанное решение о политике cookie и нести ответственность на основании актуальной информации.

Персональные данные детей и cookie: особый режим

Если ваш сайт ориентирован на детей или может посещаться несовершеннолетними, требования к обработке персональных данных (включая cookie) значительно строже. Закон РК «О персональных данных» устанавливает, что обработка персональных данных несовершеннолетних допускается только с согласия родителей или законных представителей. Технически обеспечить такое ограничение сложно, поэтому детские сайты, как правило, минимизируют состав cookie до строго необходимых и полностью отказываются от аналитических и маркетинговых инструментов. В политике cookie укажите: принимает ли сайт пользователей моложе 18 лет и каков порядок обработки данных для этой категории.

Итоги по политике cookie для Казахстана

Политика обработки файлов cookie — это не бюрократический формализм, а реальная защита бизнеса и доверие пользователей. В Казахстане регуляторный ландшафт в области персональных данных активно развивается — требования ужесточаются, а проверки становятся более систематическими. Скачать шаблон политики cookie по Закону РК «О персональных данных» и адаптировать его под реальный состав cookie вашего сайта — правильное решение для любого коммерческого ресурса. Не забудьте: политика работает только в связке с cookie-баннером, реализующим механизм управления согласием. Проводите аудит cookie минимум раз в год и при каждом существенном обновлении сайта. Хранение данных о согласиях пользователей — дополнительный уровень защиты при взаимодействии с регулятором.

1. Термины и определения

1.1. Политика – настоящая Политика обработки файлов cookie, описывающая виды файлов cookie, обрабатываемые Оператором при нахождении Пользователей на Сайте, а также цели и условия их обработки Оператором.

1.1. Сайт – интернет-сайт с доменным именем Укажите адрес сайта, принадлежащий Оператору и представляющий собой совокупность программ для ЭВМ и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети «Интернет».

1.1. Оператор – лицо, осуществляющее обработку файлов cookie Пользователей Сайта: Укажите наименование для автоматического заполнения, БИН Укажите БИН.

1. Термины и определения

1.1. Оператор – лицо, осуществляющее обработку файлов cookie Пользователей Сайта: Индивидуальный предприниматель укажите ФИО для автоматического заполнения, БИН Укажите БИН, ИИН Укажите ИИН.

1. Термины и определения

1.1. Оператор – физическое лицо, осуществляющее обработку файлов cookie Пользователей Сайта: Укажите полное ФИО оператора, гражданин Республики Казахстан.

1. Термины и определения

1.1. Оператор – физическое лицо, осуществляющее обработку файлов cookie Пользователей Сайта: Укажите полное ФИО оператора, гражданин Укажите страну, основанием пребывания на территории Республики Казахстан является укажите документ, например ВНЖ.

1.1. Введите текст своего условия

1.1. IP-адрес – уникальный адрес устройства в глобальной компьютерной сети, посредством которого происходит передача и получение информации.

1.1. Укажите термин – Укажите определение.

1.1. Функциональные Cookies:

1.1.1. Позволяют Сайту сохранять применённые настройки Пользователя на Сайте, а также запоминать его предпочтения без сбора аналитики, включая выбранный язык, параметры интерфейса Сайта и регион Пользователя. В случае отключения данного вида Cookies Сайт сохранит свою функциональность, однако Пользователь будет указывать предпочтения заново при каждом посещении Сайта.

1.1.2. К функциональным Cookies, фактически используемым Оператором на Сайте, относятся для каждого Cookie укажите его название, поставщика, домен, принадлежность к собственным или сторонним Cookies, записываемые сведения, сведения, передаваемые серверу, включая IP-адрес при его передаче, связь с аккаунтом, заказом или иными данными Пользователя, конкретную цель, срок хранения Cookie на устройстве, срок хранения связанных данных на сервере, получателя данных, страны хранения и обработки, наличие или отсутствие трансграничной передачи и правовое основание обработки.

1.1.3. Если сведения, получаемые с использованием функциональных Cookies, относятся к персональным данным, их обработка осуществляется с согласия Пользователя, кроме случаев, прямо предусмотренных статьёй 9 Закона о персональных данных или иной конкретной нормой закона Республики Казахстан.

1.1.4. Срок хранения каждого функционального Cookie на устройстве Пользователя и срок хранения связанных с ним данных на сервере указываются отдельно для каждого Cookie в перечне функциональных Cookies.

1.1. Аналитические Cookies:

1.1.1. Используются в целях анализа поведения Пользователя на Сайте, включая посещённые страницы и проведённое на них время, частоту посещения и каналы трафика, а также для повышения удобства пользования Сайтом и улучшения навигации на Сайте.

1.1.2. К аналитическим Cookies, фактически используемым Оператором на Сайте, относятся для каждого Cookie укажите его название, поставщика, домен, принадлежность к собственным или сторонним Cookies, записываемые сведения, сведения, передаваемые серверу, включая IP-адрес при его передаче, связь с аккаунтом, заказом или иными данными Пользователя, конкретную цель, срок хранения Cookie на устройстве, срок хранения связанных данных на сервере, получателя данных, страны хранения и обработки, наличие или отсутствие трансграничной передачи и правовое основание обработки.

1.1.3. Если сведения, получаемые с использованием аналитических Cookies, относятся к персональным данным, их обработка осуществляется с согласия Пользователя, кроме случаев, прямо предусмотренных статьёй 9 Закона о персональных данных или иной конкретной нормой закона Республики Казахстан.

1.1.4. Срок хранения каждого аналитического Cookie на устройстве Пользователя и срок хранения связанных с ним данных на сервере указываются отдельно для каждого Cookie в перечне аналитических Cookies.

1.1. Маркетинговые Cookies:

1.1.1. Запоминают историю просмотра товаров на Сайте, анализируют предпочтения и интересы Пользователя. Обрабатываются в целях показа Пользователю релевантных рекламных предложений и контента.

1.1.2. К маркетинговым Cookies, фактически используемым Оператором на Сайте, относятся для каждого Cookie укажите его название, поставщика, домен, принадлежность к собственным или сторонним Cookies, записываемые сведения, сведения, передаваемые серверу, включая IP-адрес при его передаче, связь с аккаунтом, заказом или иными данными Пользователя, конкретную цель, срок хранения Cookie на устройстве, срок хранения связанных данных на сервере, получателя данных, страны хранения и обработки, наличие или отсутствие трансграничной передачи и правовое основание обработки.

1.1.3. Если сведения, получаемые с использованием маркетинговых Cookies, относятся к персональным данным, их обработка осуществляется с согласия Пользователя, кроме случаев, прямо предусмотренных статьёй 9 Закона о персональных данных или иной конкретной нормой закона Республики Казахстан.

1.1.4. Срок хранения каждого маркетингового Cookie на устройстве Пользователя и срок хранения связанных с ним данных на сервере указываются отдельно для каждого Cookie в перечне маркетинговых Cookies.

1.1. укажите название дополнительного вида Cookies, цель его использования и по каждому Cookie укажите название, поставщика, домен, принадлежность к собственным или сторонним Cookies, записываемые сведения, сведения, передаваемые серверу, включая IP-адрес при его передаче, связь с аккаунтом, заказом или иными данными Пользователя, срок хранения Cookie на устройстве, срок хранения связанных данных на сервере, получателя данных, страны хранения и обработки, наличие или отсутствие трансграничной передачи и правовое основание обработки.

1.1. укажите название первого дополнительного вида Cookies, цель его использования и по каждому Cookie укажите название, поставщика, домен, принадлежность к собственным или сторонним Cookies, записываемые сведения, сведения, передаваемые серверу, включая IP-адрес при его передаче, связь с аккаунтом, заказом или иными данными Пользователя, срок хранения Cookie на устройстве, срок хранения связанных данных на сервере, получателя данных, страны хранения и обработки, наличие или отсутствие трансграничной передачи и правовое основание обработки.

1.1. укажите название второго дополнительного вида Cookies, цель его использования и по каждому Cookie укажите название, поставщика, домен, принадлежность к собственным или сторонним Cookies, записываемые сведения, сведения, передаваемые серверу, включая IP-адрес при его передаче, связь с аккаунтом, заказом или иными данными Пользователя, срок хранения Cookie на устройстве, срок хранения связанных данных на сервере, получателя данных, страны хранения и обработки, наличие или отсутствие трансграничной передачи и правовое основание обработки.

1.1. укажите название третьего дополнительного вида Cookies, цель его использования и по каждому Cookie укажите название, поставщика, домен, принадлежность к собственным или сторонним Cookies, записываемые сведения, сведения, передаваемые серверу, включая IP-адрес при его передаче, связь с аккаунтом, заказом или иными данными Пользователя, срок хранения Cookie на устройстве, срок хранения связанных данных на сервере, получателя данных, страны хранения и обработки, наличие или отсутствие трансграничной передачи и правовое основание обработки.

1.1. Без согласия Пользователя обрабатываются следующие Cookies: укажите конкретные наименования Cookies.

1.1. Цель обработки: укажите конкретную цель обработки.