Доработка сайта под 152-ФЗ

Проблема

На сайте аналитика и cookie подключались сразу, без согласия. По 152-ФЗ обработка персональных данных (в т.ч. через cookie и счётчики) требует законного основания: для необязательных технологий — явного информированного согласия, с возможностью отказа и отзыва.

Что сделано

• Собрал cookie-баннер с кнопками «Принять», «Только необходимые» и «Настройки»
• Разделил cookie на категории: необходимые, аналитика, маркетинг
• Подключил Яндекс.Метрику только после согласия на аналитику — до согласия скрипт счётчика не грузится
• Сохранил выбор в localStorage/cookie согласия с возможностью изменить или отозвать
• Сверил политику конфиденциальности: цели, сроки, cookie, права субъекта ПДн по 152-ФЗ
• Проверил формы: чекбокс согласия, фиксация факта согласия (дата/IP при необходимости)

Решение

Consent-first по 152-ФЗ: до согласия — только технические cookie, нужные для работы сайта. Аналитика (Метрика) и маркетинг — строго после выбора пользователя. Настройки категорий дают контроль; отказ не ломает обязательные функции.

Результат

Сайт без трекеров до согласия, с баннером, настройками cookie и политикой под 152-ФЗ.