Cookie-виджет · бесплатно
Cookie-баннер, который ведёт журнал согласий
Одна строка кода, журнал каждого согласия, настройка из кабинета.
- ✓ Блокирует Метрику, Top.Mail.Ru и GA4 до согласия
- ✓ Равнозначные кнопки «Принять» и «Только необходимые»
- ✓ Журнал согласий с подписью HMAC и выгрузкой CSV
Бесплатно, без карты и без срока.
- 🔒 HTTPS · TLS 1.3
- 🇷🇺 Серверы в РФ
- 📋 В реестре операторов ПДн (номер — после регистрации)
Три ошибки, которые видит сканер РКН
📊
Аналитика запускается до согласия
Метрика ставит cookie сразу при заходе — посетитель ещё ничего не разрешил.
152-ФЗ ст. 6, 9 · ч. 2 ст. 13.11 КоАП — до сотен тысяч ₽ для юрлица
🚫
Баннер без кнопки отказа
Есть только «Ок» или «Принять» — согласие не свободное, а значит недействительное.
152-ФЗ ст. 9 · ч. 2 ст. 13.11 КоАП
📒
Нечем доказать согласие
При проверке нужно показать, кто, когда и на что согласился. Без журнала это невозможно.
152-ФЗ ч. 3 ст. 9 — обязанность доказать согласие на операторе
Виджет закрывает все три.
Суммы штрафов — на сверке у юриста.
Подключение за 5 минут
1
Добавьте сайт в кабинете
Вход по ссылке на email, без пароля. Если сайт уже проверяли, ссылки на политику и ID Метрики подставятся сами.
2
Вставьте строку в <head>
Скопируйте код из кабинета. Для Tilda, WordPress, Битрикс, InSales и Webasyst — готовые инструкции.
3
Готово
Баннер появится на сайте, а в кабинете — статус «установлен», журнал и статистика.
<script src="https://pravo-scan.ru/w/ВАШ_КЛЮЧ.js" async></script>
Виджет работает и на этой странице — посмотрите в правый нижний угол (кнопка 🍪, если вы уже сделали выбор).
Журнал согласий
Доказательная база на случай проверки или жалобы посетителя.
Что пишется в журнал
- • время (UTC) и уникальный ID согласия
- • страница, на которой дано согласие (без параметров)
- • версия текста баннера
- • выбор по категориям: аналитика, маркетинг
- • маска IP (/24) и браузер
- • подпись HMAC-SHA256 — запись нельзя незаметно изменить
Выгрузка: CSV (открывается в Excel). PDF с подписью и QR — скоро.
Статистика в кабинете
1 240
Показы
812
Принять все
301
Только необходимые
17
Настроить
Пример. Реальные цифры вашего сайта — в кабинете, по дням.
Честно: журнал — доказательная база, а не гарантия исхода спора.
Два режима
Строгий (opt-in) — рекомендуем
Включён по умолчанию. Счётчики и отмеченные скрипты запускаются только после согласия. Так сайт проходит проверки C1–C5.
Информирование — на свой риск
Счётчики работают сразу, баннер лишь сообщает о cookie. Статистика полнее, но сканер РКН увидит трекеры до согласия.
Переключение — в один клик в кабинете.
Надёжность
🛟
Не ломает сайт
Весь код в try/catch: при любой ошибке сайт работает как раньше.
⚡
Лёгкий и async
Размер 4.2 КБ в gzip, загрузка не блокирует страницу.
🇷🇺
Данные в РФ
Журнал согласий хранится на серверах в России.
🙈
IP маскируется
В журнал попадает только /24 для IPv4 и /48 для IPv6.
Проверьте нас сами
🔍
Код открыт для чтения
Откройте /w/ВАШ_КЛЮЧ.js в браузере: данные уходят только на /api/c и /api/i нашего сервиса — выбор посетителя и факт показа.
🔗
Плашка — не SEO-ссылка
На бесплатном тарифе в баннере есть плашка «Право-Скан». Это не <a href>, ссылочный вес она не передаёт.
Подробно — /pochemu-plashka
🍪
Отзыв согласия
После выбора в углу остаётся кнопка 🍪: посетитель в любой момент может изменить решение.
Возможности
- ✓ Цвета, позиция и скругление
- ✓ Свои тексты баннера и кнопок
- ✓ Превью для десктопа и телефона
- ✓ Автоподстановка ID Метрики из проверки сайта
- ✓ Яндекс Метрика, Top.Mail.Ru и GA4 — после согласия
- ✓ Любые скрипты с data-pravo-category
- ✓ Срок согласия (по умолчанию 365 дней)
- ✓ Статистика по дням
- ✓ Статус установки: «установлен / не обнаружен»
- ✓ Новая версия текста — баннер покажется снова
Установка на вашу CMS
<script src="https://pravo-scan.ru/w/ВАШ_КЛЮЧ.js" async></script>
- Вставьте строку кода в <head> каждой страницы (обычно — в общий шаблон).
- Свои скрипты счётчиков и пикселей пометьте type="text/plain" data-pravo-category="analytics" (или "marketing") — они запустятся после согласия.
- Откройте сайт в режиме инкогнито — должен появиться баннер.
Если на сайте уже стоит код Яндекс Метрики, удалите его: в строгом режиме виджет подключит Метрику сам, после согласия посетителя.
Тарифы
Старт скоро
скоро
До 5 сайтов, без плашки.
Бизнес скоро
скоро
До 100 сайтов, без плашки, оплата по счёту.
Чем отличается от других баннеров
| Встроенный баннер CMS | Скрипт из интернета | Наш виджет | |
|---|---|---|---|
| Блокирует счётчики до согласия | обычно нет | нужно настраивать | да, по умолчанию |
| Журнал согласий | нет | нет | да, с подписью HMAC |
| Обновление под закон | с обновлением CMS | никто не обновляет | обновляем мы |
| Кто узнает о поломке | никто | никто | статус в кабинете |
Частые вопросы
Нужно ли что-то подавать в РКН из-за виджета?
Нет. Виджет помогает собирать согласия на cookie и счётчики. Уведомление об обработке персональных данных подаётся отдельно — проверить себя можно на странице «Уведомление в РКН».
Не замедлит ли виджет сайт?
Скрипт подключается с атрибутом async и весит несколько килобайт в gzip — загрузку страницы он не блокирует.
Что будет со статистикой Метрики?
В строгом режиме Метрика считает только тех, кто согласился. Обычно это заметная часть посетителей, но не все — это цена законной аналитики.
У меня уже есть баннер — зачем менять?
Большинство баннеров CMS только показывают текст, но не блокируют счётчики, не дают равнозначной кнопки отказа и не ведут журнал. Проверьте свой баннер нашим сканером — пункты C1–C5.
Законен ли режим «Информирование»?
Это ваш риск: счётчики запускаются до согласия, и сканер РКН это увидит. Мы рекомендуем строгий режим — он включён по умолчанию.
Что будет, если ваш сервис упадёт?
Сайт продолжит работать: весь код виджета в try/catch. Без виджета баннер не покажется и счётчики не запустятся — сайт не «сломается», а останется в строгом режиме.
Видите ли вы данные моих посетителей?
В журнал пишутся только выбор посетителя, страница без параметров, версия текста, маска IP (/24) и браузер. Ни имён, ни email, ни полных IP мы не храним. Данные — на серверах в РФ.
Навредит ли плашка SEO?
Нет. Плашка — не ссылка <a href>: её нет в HTML страницы, ссылочный вес она не передаёт. Подробно — на странице «Почему плашка — не SEO-ссылка».
Подключите за 5 минут — бесплатно
Вход по ссылке на email, без пароля и без карты.