ConsentOwl — Согласие на использование файлов cookie и блокировка трекеров

Описание

ConsentOwl — это легкий менеджер согласия на использование файлов cookie для WordPress, оптимизированный для кэширования. Он показывает баннер с запросом согласия, группирует файлы cookie по категориям и загружает аналитические и маркетинговые скрипты только после того, как посетитель даст согласие.

Разработанный с учетом законов о конфиденциальности — GDPR, ePrivacy, российского федерального закона № 152-ФЗ «О персональных данных» и Закона Беларуси № 99-3 — ConsentOwl поможет вам выполнить эти требования «из коробки».

Согласно Закона Республики Беларусь от 7 мая 2021 г. № 99-З. О защите персональных данных, для сайтов, работающих в Беларуси или Федеральному закону № 152-ФЗ, для сайтов, работающих в России, файлы cookie, которые могут идентифицировать пользователя (например, по IP-адресу или истории просмотров), являются персональными данными. Для их обработки требуется информированное и активное согласие посетителя (ст. 6). ConsentOwl показывает баннер с уведомлением о согласии перед загрузкой файлов cookie, не являющихся необходимыми для работы сайта, позволяет посетителям принимать, отклонять или выбирать категории файлов cookie, ведет журнал аудита всех решений и может генерировать черновик страницы с политикой использования файлов cookie — основу для соблюдения требований Федерального закона № 152-ФЗ. Обратите внимание, что для полного соответствия требованиям необходимо выполнять действия, не связанные с использованием какого-либо плагина (например, подать уведомление в Роскомнадзор и опубликовать политику в отношении персональных данных). ConsentOwl — это инструмент, а не юридическая консультация.

Языки: ConsentOwl поставляется с переводами на английский, русский и испанский (Испания и Мексика) языки. При первой установке тексты баннеров автоматически отображаются на языке вашего сайта. После смены языка сайта их можно обновить одним щелчком мыши в разделе ConsentOwl → Тексты.

Основные функции (бесплатно навсегда):

• Баннер с согласием на обработку персональных данных с кнопками «Принять все», «Только необходимое» и «Отклонить»
• Три категории согласия: обязательное, аналитическое, маркетинговое
• Девять встроенных сервисов, связанных по ID: Google Analytics, Яндекс Метрика, Meta Pixel, Google Карты, YouTube, RUTUBE, VK Видео, Дзен, Одноклассники (ОК)
• Скрипты загружаются только после того, как посетитель даст согласие на использование соответствующей категории
• Журнал аудита согласия с возможностью экспорта в CSV
• Плавающая кнопка повторного открытия, чтобы посетители могли в любой момент изменить свой выбор
• Кнопка «Отменить все согласия»
• Версионирование согласия — обновление версии для повторного запроса у всех пользователей после изменения политики
• [consentowl_settings_link] — шорткод для ссылки в нижнем колонтитуле «Настройки файлов cookie»
• Генератор черновика страницы «Политика использования файлов cookie» в один клик
• Хранение в файлах cookie или localStorage, настраиваемый срок хранения
• Работает с полностраничными кэшами (WP Rocket, LiteSpeed)

Основные функции доступны бесплатно навсегда.

Ваши данные остаются на вашем сервере

ConsentOwl хранит все записи о согласии на обработку персональных данных в вашей собственной базе данных WordPress — ничего не отправляется во внешнее облако, на сторонний сервер или автору плагина. Вам не нужно регистрироваться на сторонних ресурсах, передавать данные за границу или зависеть от SaaS-сервиса.

Такое локальное хранение данных необходимо для соблюдения нормативных требований:

• Общий регламент по защите данных / ePrivacy (ЕС) — чем меньше сторонних организаций, передающих данные, тем проще законное обоснование и тем меньше рисков.
• Федеральный закон 152-ФЗ (Россия) — персональные данные российских пользователей должны храниться на серверах, расположенных в России. Поскольку ConsentOwl хранит записи о согласии в вашей собственной базе данных, если ваш хостинг находится в России, данные остаются там, где этого требует закон. Облачные инструменты для сбора согласия, которые хранят данные за рубежом, не могут этого гарантировать.
• Закон 99-З (Беларусь) — применяется та же логика локализации данных.

ConsentOwl — это инструмент, который поможет вам выполнить эти требования. Он не является юридической консультацией, и полное соблюдение требований также зависит от местоположения вашего хостинга и других факторов.

Зачем переходить на Pro

Бесплатная версия полностью функциональна, но в ней вам придется кое-что сделать вручную: найти все трекеры на своем сайте (в теме, виджетах или Google Tag Manager) и настроить их так, чтобы они загружались только после получения согласия. Если вы пропустите хотя бы один, то, возможно, будете загружать файлы cookie без разрешения, а это нарушение закона о защите персональных данных.

ConsentOwl Pro избавляет от необходимости выполнять работу вручную:

• Добавьте любой трекер из интерфейса администратора — LiveInternet, Top.Mail.Ru, Яндекс.RTB, чаты поддержки и любой другой скрипт — без редактирования кода темы. Просто вставьте его один раз и выберите категорию.
• Автоматический сканер — находит все трекеры на вашем сайте, используя более 2200 известных сигнатур. Не нужно копаться в коде и гадать.
• Защита в один клик — кнопка «Защитить» оборачивает трекер в PHP. Вам не придется вносить изменения в код темы и пропускать скрипты.
• Еженедельное автоматическое сканирование — позволяет обнаружить трекеры, добавленные позже (вами, плагином или маркетологом), до того, как они станут угрозой для соблюдения нормативных требований.
• Режим согласия Google v2 — с марта 2024 года требуется для корректной работы GA4 и Google Ads в странах Европейской экономической зоны. Без него ваши данные аналитики и ремаркетинга будут неполными.
• Блокировка iframe с предварительным просмотром — YouTube, RUTUBE, VK Video, Дзен, «Одноклассники», Google Карты и аналогичные сервисы устанавливают файлы cookie до получения согласия. Pro заменяет их на заполнитель с кнопкой для загрузки.
• Панель статистики — показатель согласия и динамика за 30 дней, чтобы вы могли видеть, как работает ваш баннер.
• Поддержка GPC и настройка цвета.

Вкратце: бесплатная версия обеспечивает соответствие требованиям, если вы готовы настраивать трекеры вручную. Pro делает это автоматически, экономя ваше время и снижая риск что-то упустить.

Что входит в бесплатную версию (бесплатно навсегда):

• Баннер согласия с категориями
• Журнал согласия + экспорт в формате CSV
• 9 встроенных сервисов по идентификатору
• Перенос сценария вручную
• Генератор политики использования файлов cookie

Что добавляет Pro:

• Автоматический сканер трекеров (более 2200 сигнатур)
• Блокировка трекеров в один клик — без редактирования кода
• Еженедельное автоматическое сканирование
• Добавьте любой трекер из интерфейса администратора
• Режим согласия Google v2
• Автоматическая блокировка встраивания с помощью плейсхолдера — 13 платформ обнаружены и заблокированы по умолчанию: YouTube, Vimeo, RUTUBE, VK Video, Dzen, «Одноклассники», Dailymotion, SoundCloud, Spotify, Google Maps, Twitter/X, Instagram и TikTok. Вместо пустого места посетитель видит плейсхолдер с кнопкой «Загрузить».
• Панель мониторинга статистики
• Поддержка GPC и настройка цвета

ConsentOwl Pro доступен по ссылке https://itorbita.by/product/consentowl-pro

Внешние сервисы

Этот плагин может загружать следующие сторонние сервисы только после того, как посетитель даст согласие на использование соответствующей категории. Без согласия пользователя ни с одним из них не связываются.

Google Analytics / Google Tag Manager (gtag.js)
Когда вы включаете встроенную службу «Google Analytics» и посетитель дает согласие на использование категории «Аналитика», плагин загружает скрипт gtag.js с https://www.googletagmanager.com/gtag/js. Он отправляет аналитические данные посетителя в Google, чтобы вы могли отслеживать посещаемость сайта. Скрипт используется только в том случае, если вы указали свой идентификатор отслеживания и посетитель дал согласие на его использование.
Условия использования: https://policies.google.com/terms — Политика конфиденциальности: https://policies.google.com/privacy

Meta Pixel (Facebook)
Когда вы включаете встроенную службу Meta Pixel и посетитель дает согласие на использование категории «Маркетинг», плагин загружает скрипт событий Facebook с https://connect.facebook.net/en_US/fbevents.js. Он отправляет маркетинговые события и события конверсии в Meta. Он используется только в том случае, если вы вводите свой идентификатор Pixel ID и посетитель дает согласие.
Условия: https://www.facebook.com/legal/terms — Политика конфиденциальности: https://www.facebook.com/privacy/policy/

Яндекс.Метрика
Если вы включите встроенную службу «Яндекс.Метрика» и посетитель согласится на использование категории «Аналитика», плагин загрузит скрипт Метрики с https://mc.yandex.ru/metrika/tag.js. Он отправляет аналитические данные в Яндекс. Скрипт используется только в том случае, если вы введете свой идентификатор счетчика и посетитель согласится на его использование.
Условия использования: https://yandex.com/legal/metrica_termsofuse/ — Политика конфиденциальности: https://yandex.com/legal/confidential/

Google Maps и YouTube используются в качестве заполнителей для перехода по клику и запрашиваются у Google только в том случае, если посетитель явно их открывает.