Требования к сайту · Персональные данные

Cookie-баннер и счётчики аналитики на сайте в Казахстане

Коротко

Отдельного закона о cookies в Казахстане нет. Но идентификаторы cookies, IP-адрес и данные о поведении могут быть персональными данными, поэтому счётчики и пиксели, которые загружаются до согласия посетителя, — риск. Баннер с кнопками «Принять» и «Отклонить», который действительно блокирует трекеры, этот риск снимает.

Почему cookies касаются закона о персональных данных

Закон «О персональных данных и их защите» не называет cookies, но относит к персональным данным любые сведения, которые позволяют определить человека. Рекламные и аналитические идентификаторы вместе с IP-адресом и историей посещений под это определение могут подпадать. Если такие данные уходят в зарубежные сервисы, возникает и трансграничная передача.

Как должен работать баннер

Счётчики и пиксели не загружаются, пока посетитель не нажал «Принять».
Кнопка «Отклонить» заметна так же, как «Принять», и действительно отключает трекеры.
Выбор запоминается, и его можно изменить позже.
В баннере есть ссылка на политику, где описаны cookies и сервисы.

Технически необходимые cookies (корзина, авторизация, защита от ботов) согласия не требуют.

Как это проверяет сервис

Сервис открывает сайт в настоящем браузере и записывает все запросы до любых действий посетителя, затем нажимает «Отклонить» и смотрит, остановились ли трекеры. В отчёте видно, какие системы загружаются сразу и в какой стране они работают.

Чек-лист

Что проверить на своём сайте

Все эти пункты сервис проверяет автоматически. Вставьте адрес сайта — отчёт будет готов через 1–3 минуты.

Проверить сайт бесплатно

Трекеры загружаются до согласия пользователяПодключите баннер согласия на cookies и загружайте аналитику/пиксели только после согласия (в Google Tag Manager — через Consent Mode или триггер по событию согласия).
Уведомление об использовании cookiesДобавьте баннер: «Мы используем cookies и системы аналитики…» с кнопками «Принять» и «Отклонить» и ссылкой на политику.
Кнопка «Отклонить» действительно отключает трекерыСвяжите кнопку отказа с загрузкой счётчиков: при отказе не инициализировать GA/Метрику/пиксели и удалить уже установленные cookies.
Политика описывает cookies и аналитикуДобавьте раздел о cookies: какие используются (необходимые, аналитические, рекламные), какие сервисы их устанавливают, как их отключить.
Сторонние сервисы на сайтеСверьте список с политикой ПД: каждый сервис, получающий данные посетителей, должен быть в ней упомянут. Удалите неиспользуемые счётчики.

Готовый код

Скопируйте и адаптируйте под свой сайт.

Загрузка счётчиков только после согласия

<div id="cookie-banner" hidden>
  Мы используем cookies и сервисы аналитики. <a href="/privacy">Подробнее</a>
  <button type="button" data-cookies="yes">Принять</button>
  <button type="button" data-cookies="no">Отклонить</button>
</div>
<script>
  function loadTrackers() {
    // сюда перенесите код счётчиков и пикселей
  }
  (function () {
    var key = 'cookie_consent', choice = null, banner = document.getElementById('cookie-banner');
    try { choice = localStorage.getItem(key); } catch (e) {}
    if (choice === 'yes') loadTrackers();
    if (!choice) banner.hidden = false;
    banner.addEventListener('click', function (e) {
      var value = e.target.getAttribute('data-cookies');
      if (!value) return;
      try { localStorage.setItem(key, value); } catch (e) {}
      banner.hidden = true;
      if (value === 'yes') loadTrackers();
    });
  })();
</script>

Перенесите код счётчиков (Метрика, Google Analytics, пиксели) внутрь функции loadTrackers и уберите их прямое подключение. Если счётчики подключены через Google Tag Manager, запускайте GTM из этой же функции.

Из практики

Типичные ошибки

Баннер только сообщает «мы используем cookies», а счётчики уже загружены.
Кнопки «Отклонить» нет или она ничего не отключает.
Метрика и пиксели подключены через Google Tag Manager без условия согласия.
В политике не описаны cookies и сервисы аналитики.

Основание

Что говорит закон

Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»

ст. 7, п. 1; ст. 8, пп. 1, 4

Сбор и обработка ПД допускаются только с согласия субъекта (кроме случаев ст. 9). Согласие даётся письменно, через государственный или негосударственный сервис либо иным способом, позволяющим подтвердить его получение; оно должно содержать наименование и БИН/ИИН оператора, ФИО субъекта, срок действия, сведения о передаче третьим лицам, о трансграничной передаче, о распространении в общедоступных источниках и перечень собираемых данных. Собственник или оператор обязан по запросу доказать получение согласия (ст. 25, п. 2, пп. 5)). Для веб-формы нужен неотмеченный чекбокс с текстом согласия и журнал фактов согласия.

Текст закона на adilet.zan.kz

Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»

ст. 25, п. 2, пп. 1), 1-1); ст. 10-1

Собственник или оператор обязан утвердить перечень ПД, необходимый и достаточный для его задач, и документы, определяющие политику в отношении сбора, обработки и защиты ПД (политика конфиденциальности). С 25.08.2026 (Закон № 326-VIII) введена новая ст. 10-1: до начала и при прекращении обработки ПД нужно уведомить уполномоченный орган (реестр лиц, обрабатывающих ПД). Малые и средние операторы (до 500 тыс. уникальных субъектов, ст. 25-1) освобождены от уведомления. Статья 10 Закона «Об онлайн-платформах» также требует знакомить пользователя с политикой конфиденциальности до завершения регистрации.

Текст закона на adilet.zan.kz

FAQ

Вопросы и ответы

Проверить сайт

Обязателен ли cookie-баннер в Казахстане?

Прямой обязанности в законе нет. Но загрузка трекеров до согласия создаёт риск нарушения закона о персональных данных, и баннер с реальной блокировкой трекеров этот риск снимает.

Можно ли подключить Яндекс Метрику без баннера?

Технически да, но это риск: Метрика собирает идентификаторы и данные о поведении и передаёт их за рубеж. Безопаснее загружать её после согласия и описать в политике.

Какой штраф за счётчики без согласия?

Отдельного штрафа за cookies нет. Если обработку данных посетителей признают незаконной, применяется ч. 1 ст. 79 КоАП: 259 500 ₸ для малого бизнеса.

Смотрите также

Связанные темы

Материал носит справочный характер и не является юридической консультацией. Нормы сверены с adilet.zan.kz. Все темы — в разделе требования к сайту.

Проверьте, выполняет ли сайт эти требования

Бесплатная проверка найдёт нарушения, покажет нормы закона и штрафы и подскажет, как исправить.