Юридичні сторінки на сайті під рекламу — не прикраса. Рекламні мережі прямо очікують, що сайт, який збирає дані чи ставить піксель, пояснить це відвідувачу. І це не лише про вимоги модерації: звичайна людина, потрапивши на сайт без політики конфіденційності, сприймає його як ненадійний.
Стаття описує загальну практику та правила рекламних мереж і не замінює юридичної консультації: для регульованих вертикалей і конкретних країн перевірте тексти в юриста.
Навіщо це сайту під рекламу
- Meta для лід-форм очікує посилання на політику конфіденційності, а в умовах Business Tools просить пояснювати роботу пікселя й отримувати згоду на cookie в країнах ЄС.
- Google у правилах про дані користувачів і персоналізовану рекламу очікує розкриття збору даних та згоди в ЄЕЗ і Великій Британії. Окремо політика про недостовірне представлення вимагає точної інформації про бізнес.
- Відвідувач. Сторінки з політикою, умовами й контактами — одна з перших ознак справжнього бізнесу.
Докладніше про те, як ці вимоги виглядають у перевірці, — у статтях про вимоги Meta і Google Ads.
Privacy policy: що в ній має бути
Політика конфіденційності відповідає на чотири питання: що збираєте, навіщо, кому передаєте і як людина може на це вплинути. На практиці в ній варто описати:
- Хто ви. Назва бізнесу, адреса та email для питань про дані. Вони мають збігатися з контактами на сайті.
- Які дані збираються. Що людина вводить у формах (ім'я, email, телефон), що збирається автоматично (IP, тип браузера, сторінки, cookie).
- Навіщо. Відповідь на заявку, робота сайту, аналітика, реклама.
- Кому передаються. Постачальники аналітики й реклами: Google Analytics, Google Tag Manager, Meta Pixel — називайте кожен, що реально стоїть на сайті.
- Скільки зберігаються і як видалити дані.
- Права відвідувача. Доступ, виправлення, видалення, відкликання згоди; в ЄС і Великій Британії це пряма вимога GDPR.
- Дата останнього оновлення.
Політика має бути окремою сторінкою сайту, а не PDF і не посиланням на чужий документ.
Terms (умови використання)
Умови визначають правила користування сайтом. Для вайта достатньо розділів:
- хто керує сайтом і як зв'язатися;
- що робить сайт і чого він не обіцяє (інформаційний характер, відсутність гарантій);
- обмеження відповідальності;
- правила для користувачів (заборона зловживань, інтелектуальна власність);
- застосовне право й дата оновлення.
Важливо, щоб написане в умовах збігалося з тим, що видно на сайті: якщо на сторінці продається послуга, в умовах не має бути «сайт має виключно інформаційний характер».
Cookie policy і банер
Cookie policy пояснює, які cookie використовує сайт і як від них відмовитися. Зазвичай виділяють чотири категорії: необхідні, функціональні, аналітичні та маркетингові. Банер на сайті має:
- з'являтися під час першого візиту зрозумілою відвідувачу мовою;
- давати можливість прийняти, відмовитися або налаштувати категорії (для ЄС і Великої Британії);
- містити посилання на cookie policy;
- не вмикати аналітику й піксель до згоди, якщо ви працюєте в країні з opt-in-режимом.
Meta в Business Tools Terms просить, щоб повідомлення про піксель вело на пояснення cookie та способів відмови. Тому cookie policy і банер потрібні, навіть якщо «просто стоїть піксель».
Часті помилки
- Політика є, але в ній немає згадки встановлених скриптів. Поставили GTM, GA4 і Meta Pixel, а в тексті вказали лише Google Analytics.
- Різні назви й адреси в політиці, умовах і контактах.
- Політика іншою мовою, ніж сайт.
- Копія чужого тексту з чужою назвою компанії. Це швидко помітно й шкодить довірі.
- Банер без посилання на cookie policy або без можливості відмовитися там, де вона обов'язкова.
- Політика в PDF або у вигляді посилання на зовнішній сайт.
- Немає дати оновлення.
Як це влаштовано у WhiteCraft
У кожен сайт WhiteCraft входять privacy policy, terms і cookie policy: вони створюються в будь-якому режимі, зокрема за вибору «Лендинг». Тексти генеруються мовою сайту, з назвою та контактами бізнесу цього сайту, і отримують дату оновлення.
Для cookie-банера:
- мова й тексти беруться за мовою сайту; у банері є посилання на cookie policy;
- для країн з opt-in-режимом (ЄС, Велика Британія, Швейцарія, Норвегія) банер дає обрати категорії: необхідні, функціональні, аналітичні, маркетингові; аналітика й піксель, якщо ви їх вказали, чекають на явну згоду;
- для решти країн показується спрощений банер.
Якщо ви вказали ID GTM, GA4 або пікселя, health score перевіряє, чи згадано їх у privacy policy або cookie policy, і попереджає, якщо ні. Решта перевірок — обов'язкові сторінки, мова, узгодженість контактів — описані на сторінці можливостей.
Що лишається на вас: юридична перевірка текстів для вашої вертикалі та країни, актуальність даних про бізнес і дотримання правил рекламних мереж. Чи підходить шаблонний текст для вашого випадку, ви вирішуєте разом з юристом, а рішення про схвалення ухвалює рекламна мережа.
Чеклист
- Privacy policy, terms і cookie policy — окремі сторінки сайту, не PDF
- Назви, адреси й email однакові в усіх документах і контактах
- У політиці названо всі встановлені скрипти: GTM, GA4, піксель
- Cookie-банер із посиланням на cookie policy; для ЄС і Великої Британії — з вибором категорій
- Мова документів збігається з мовою сайту
- Є дата оновлення
- Умови не суперечать тому, що показано на сайті
Загальний список перед запуском — у чеклисті вайта, а причини відмов — у статті чому вайт не проходить модерацію.
Потрібні white page для наступного запуску?
Оберіть вертикаль, ГЕО і мову — отримайте пакет унікальних сайтів із юридичними сторінками за кілька хвилин.
