Показать баннер «Сайт использует cookie» и кнопку «Понятно» — это не согласие. Закон требует конкретного, информированного, добровольного и отзываемого согласия по каждой категории обработки. Без этого обработка персональных данных формально не имеет правового основания.
Каждый пункт — это конкретная статья GDPR или ФЗ-152 и конкретное нарушение, которое невозможно закрыть кнопкой «Понятно».
Пользователь нажимает «Понятно», соглашаясь сразу на всё — аналитику, рекламу, сторонние трекеры. Никакого выбора не предоставлено. Согласие на «всё сразу» закон не признаёт конкретным.
Пользователь видит конкретные категории с описанием. Может принять всё, отклонить всё или настроить индивидуально. Технические cookie всегда обязательны — заблокированный переключатель делает это прозрачным.
Баннер — просто модальное окно поверх страницы. Под ним уже работают счётчики. Доказать, что обработка началась после согласия — невозможно.
Плагин перехватывает все сторонние скрипты. Трекер запускается только в момент, когда пользователь нажал «Принять» для соответствующей категории.
| Скрипт / трекер | Категория | Статус |
|---|---|---|
| mc.yandex.ru/metrika | Аналитика | Заблокирован |
| connect.facebook.net | Реклама | Заблокирован |
| google-analytics.com | Аналитика | Заблокирован |
| собственный CDN | Технические | Разрешён |
Пользователь нажал «Принять» три месяца назад. Теперь хочет запретить рекламные cookie. Нет кнопки. Нет страницы. Единственный выход — очистить браузер целиком.
В углу экрана постоянно присутствует кнопка управления cookie. Пользователь в любой момент открывает панель и меняет свой выбор. Изменение применяется немедленно.
Пользователь нажал «Понятно» — в базе данных ничего не записалось. Если регулятор запросит доказательства получения согласия, предъявить будет нечего.
Каждое взаимодействие с баннером записывается в базу данных: идентификатор, маскированный IP, дата, страна, выбор пользователя и версия политики.
| Дата | UUID | Страна | Метод | Категории | Версия |
|---|---|---|---|---|---|
| 2026-11-14 09:32 | a7f3...2c1e | 🇰🇿 KZ | Принял все | tech, analytics, ads | v1.4 |
| 2026-11-14 10:05 | b2d9...88fa | 🇩🇪 DE | Настроил | tech, analytics | v1.4 |
| 2026-11-14 10:18 | c4e1...30bd | 🇲🇩 MD | Отклонил | tech only | v1.4 |
Вы добавили нового рекламного партнёра в политику, молча обновили страницу. Все согласия, данные год назад, теперь формально относятся к новым условиям — без ведома пользователей.
Каждая редакция политики — отдельная версия. При публикации новой версии плагин автоматически помечает старые согласия как устаревшие и показывает баннер повторно.
Нет формы запроса. Нет фиксации обращения. Нет сроков. Нет уведомления об исполнении. Пользователь написал и ждёт месяцами — это нарушение, даже если данные в итоге удалят.
Шорткод [ccp_data_request] добавляет форму на любую страницу. Каждый запрос фиксируется, пользователю уходит подтверждение.
| Дата | Тип запроса | Дедлайн | Статус |
|---|---|---|---|
| 12.11.2026 | Удалить аккаунт | ⏰ 26.11.2026 | В работе |
| 05.11.2026 | Скачать данные | 19.11.2026 | Выполнен |
| 01.11.2026 | Исправить данные | 15.11.2026 | Выполнен |
| 28.10.2026 | Удалить аккаунт | 11.11.2026 | Отклонён |
Закон гарантирует пользователю право знать, какие данные о нём хранятся. Если нет кнопки «Скачать мои данные» — это право существует только формально.
Шорткод генерирует кнопку. По нажатию пользователь получает JSON-файл с историей своих согласий, версиями политики и всей записанной информацией.
Пользователь подал запрос на удаление. Ни подтверждения, ни статуса, ни итогового уведомления — а закон прямо обязывает уведомить об уничтожении данных.
Система отправляет письмо сразу при получении запроса (с номером и дедлайном) и повторно — при исполнении. Шаблоны настраиваются в админке.
Уважаемый(-ая) {user_name},
Сообщаем вам, что ваш запрос на удаление персональных данных № {request_id}, поданный {request_date}, выполнен в установленный срок ({deadline_date}).
Ваши данные уничтожены в соответствии с требованиями GDPR и ФЗ-152.
Оставьте email — вышлем пробную версию плагина, код активации и инструкцию по установке.
Расположение, цвета, шрифты, скругления и весь текст настраиваются в визуальном редакторе плагина. Ниже — реальные комбинации настроек.
Это не требование закона — а дополнительная гибкая настройка. Если вам по любой причине нужно ограничить регистрацию с определённых почтовых сервисов, плагин даёт готовый инструмент без написания кода.
Стандартная форма регистрации WordPress принимает любой email без исключений. Если владельцу сайта нужно ограничить регистрацию с определённых почтовых сервисов — нет встроенного способа сделать это: придётся либо вручную чистить базу постфактум, либо писать кастомный код.
Администратор сайта задаёт список почтовых сервисов, регистрация с которых должна быть недоступна. При попытке зарегистрироваться с email на одном из этих доменов пользователь увидит понятное уведомление с просьбой указать другой адрес. Список и текст уведомления редактируются в интерфейсе плагина в любой момент.
Сканер Cookie находит все cookie и внешние скрипты на сайте, проверяет их по реестру трекеров и показывает, что заблокировано, а что нет. Это не настройка, которой нужно верить на слово — это проверка по факту.
| Домен скрипта | Категория | Статус | Что делать |
|---|---|---|---|
| googleadservices.com | Реклама | ✓ Заблокирован | Всё хорошо — скрипт не запускается до согласия посетителя |
| googletagmanager.com | Аналитика | ✓ Заблокирован | Всё хорошо — скрипт не запускается до согласия посетителя |
| Cookie | Сервис | Тип | Источник | Что делать |
|---|---|---|---|---|
| wpm_has_utm | MEMBERLUX | 🔧 Техническая | JS | Технические cookie MEMBERLUX — необходима для работы платформы |
| PHPSESSID | WordPress | 🔧 Техническая | HTTP | Технические cookie WordPress — необходима для работы сайта |
| _ya_cid | Внутренняя аналитика | ✅ Зарегистрировано | JS | Cookie зарегистрировано в категории — всё в порядке |
| _ccp_consent | Внутренняя аналитика | ✅ Зарегистрировано | JS | Cookie зарегистрировано в категории — всё в порядке |
Все требования закона — в одном WordPress-плагине. Без кастомной разработки, без юристов на постоянной основе, без ручной работы.
Конкретное, раздельное, отзываемое согласие по каждой категории обработки
Журнал согласий с UUID, страной, версией политики — готов к предъявлению
Ни один скрипт аналитики не запустится без явного разрешения пользователя
Плавающая кнопка на каждой странице — отзыв так же прост, как первичное согласие
При обновлении политики — автоматический повторный показ баннера со старым согласием
Удаление, выгрузка, исправление данных — с трекингом дедлайнов и уведомлениями
Гибкое ограничение регистрации с выбранных почтовых сервисов — бонус сверх требований закона
Особенно актуально, если среди учеников есть пользователи из стран ЕС.
Продаёте курсы через личный кабинет ученика? У вас — данные о покупках, прогрессе, сертификатах. Закон требует дать к ним доступ и уметь их удалять.
Есть ученики из Германии, Польши, Чехии? Вы попадаете под GDPR, даже если зарегистрированы в России или Казахстане. Плагин ведёт двойной учёт.
Стандартный набор трекеров инфобизнеса — Google Analytics 4, Meta Pixel, Яндекс.Метрика. Все три без согласия нарушают закон. Плагин блокирует их до выбора.
Плагин разработан с учётом актуальных требований европейского и российского законодательства.
Попробуйте Cookie Control PRO бесплатно — оставьте только email.
Без разработчика. Без знания PHP. Работает на стандартном WordPress + MEMBERLUX.
Загрузите zip-файл через стандартную страницу WordPress «Плагины → Добавить новый».
В визуальном конструкторе выберите категории трекеров (аналитика, маркетинг, необходимые), укажите цвета под свой бренд.
Скрипты блокируются до выбора. Журнал согласий ведётся автоматически. Запросы учеников фиксируются с дедлайнами.
Функционал одинаковый на всех тарифах — разница только в лимите сайтов. Чем больше сайтов, тем ниже цена за сайт.