Tilda — мощный и удобный конструктор сайтов, который завоевал популярность благодаря простоте и гибкости. Однако за внешним лоском и красивыми шаблонами скрывается целый ряд юридических рисков для российских предпринимателей. На первый взгляд, всё просто: зарегистрировался, выбрал блоки, опубликовал сайт. Но стоит копнуть глубже, и выясняется, что использование Tilda может привести к многомиллионным штрафам и серьезным проблемам с Роскомнадзором.
В этой статье мы разберем ключевые юридические «ловушки», которых не видно на первый взгляд, и дадим практические рекомендации, как обезопасить свой бизнес при работе с этим конструктором.
Кто такой «оператор персональных данных» и почему это вы
Если на вашем сайте есть форма обратной связи, подписки, заказа или любой другой способ сбора данных посетителей — вы становитесь оператором персональных данных. Это прописано в 152-ФЗ: оператор — это лицо, которое организует и осуществляет обработку ПДн, определяет цели обработки, состав данных и совершаемые с ними действия.
Tilda прямо об этом пишет в справочном центре: «Если вы собираете данные других людей на своём сайте, созданном на Тильде, вы сами становитесь оператором персональных данных». Платформа выступает лишь в роли обработчика по поручению — то есть технического исполнителя, который обрабатывает данные по вашему указанию.
Что это значит для вас: вся ответственность за соблюдение 152-ФЗ лежит именно на вас, а не на Tilda.
Кто несет ответственность: юридический анализ договора Оферты
Для пользователей из РФ действует пользовательское соглашение на https://tilda.ru/ru/terms/ (редакция от 12.05.2026). Именно его мы и анализируем.
Преамбула: «Настоящее Пользовательское соглашение устанавливает условия использования Платформы “Тильда” и подлежит заключению между АО “Тильда Паблишинг” (далее – Администрация) и лицом, использующим Платформу (далее – Пользователь)».
Местоположение Пользователя: «Настоящее Соглашение применимо исключительно к Пользователям, основным местоположением которых является территория Российской Федерации».
Применимое право (п. 12.2): «Настоящее Соглашение и взаимоотношения Администрации и Пользователя в связи с настоящим Соглашением и использованием Платформы регулируются и толкуются в соответствии с законодательством РФ».
Рассмотрение споров (п. 12.3): «Рассмотрение спора должно быть передано любой заинтересованной стороной в компетентный суд по месту нахождения Администрации (с исключением подсудности дела любым иным судам)».
Пункт 10.1. Предоставление Платформы и Услуг Администрацией: «Платформа, ее составляющие элементы, а также Услуги предоставляются Пользователю в состоянии “как есть”. Пользователь принимает на себя все риски, связанные с использованием Платформы и Услуг».
Пункт 10.2. Отсутствие гарантий и заверений со стороны Администрации: Администрация не гарантирует, что:
- использование Платформы будет непрерывным, быстрым, без технических сбоев;
- результаты использования будут безошибочными;
- Платформа будет безопасной и защищенной, что в ней отсутствуют вирусы;
- использование Платформы является законным и допустимым на территории какого-либо государства.
Из вышеперечисленного мы приходим к выводу, что договор заключается с российским юридическим лицом (АО «Тильда Паблишинг»). Все споры рассматриваются в суде по месту нахождения Администрации. Это означает, что судебные разбирательства будут происходить в России, по российскому праву.
Таким образом: Tilda прямо отказывается от каких-либо гарантий, включая гарантию законности использования платформы. Это означает, что если ваш сайт на Tilda нарушает законы (включая 152-ФЗ), вы не сможете предъявить претензии к Tilda на том основании, что она не предупредила вас о рисках. В итоге, нарушителем будет являться владелец сайта.
Обратимся к некоторым положениям пункта 10.5:
Первый абзац: «Пользователь самостоятельно несет ответственность за размещенный на Платформе и Проектах Контент, за выбор имени Субдомена и за любые возможные нарушения законодательства и прав третьих лиц. Пользователь гарантирует, что Контент и задаваемое Пользователем наименование Субдомена не нарушают права третьих лиц… не нарушают национальное и международное законодательство».
Это значит, что вся ответственность за соблюдение 152-ФЗ всецело возлагается на пользователя. Если вы собираете персональные данные через формы на сайте — вы сами отвечаете за наличие согласий, политику конфиденциальности и уведомление в Роскомнадзор. Tilda не контролирует и не проверяет законность ваших действий.
Второй и третий абзацы: «В случае нарушения условий настоящего Соглашения, нарушений прав и законных интересов третьих лиц, а также в случае нарушения требований применимого законодательства Пользователь обязуется обезопасить Администрацию и ее аффилированных лиц, должностных лиц, директоров, работников и агентов от любых претензий, споров, требований, обязательств, ущерба, убытков и издержек».
«В случае, если в отношении Администрации будет возбуждено судебное и/или административное дело, предъявлен судебный иск либо заявлена претензия от любого другого третьего лица вследствие нарушения Пользователем условий настоящего Соглашения, Пользователь обязан возместить Администрации все убытки, включая, помимо прочего, разумные юридические расходы».
Вывод: Это положение является договорной гарантией. Если Роскомнадзор оштрафует Tilda из-за ваших действий (например, за незаконный сбор персональных данных или трансграничную передачу), вы обязаны возместить Tilda все убытки в полном объеме, включая судебные расходы. Это не гипотетический риск — это прямое договорное обязательство, которое может быть взыскано в судебном порядке.
П. 10.3. «Администрация не несет ответственности за возникновение убытков, имущественных потерь, прямого или косвенного ущерба, возникших у Пользователя в связи с использованием и/или невозможностью использования Платформы и Услуг».
«Если в соответствии с применимым законодательством указанное в настоящем разделе Соглашение ограничение ответственности не подлежит применению, совокупная имущественная ответственность Администрации перед Пользователем не может превышать сумму стоимости Тарифа, оплаченного Пользователем и действующего в период возникновения событий, являющихся основанием для возникновения имущественной ответственности Администрации».
Вывод: Максимальная сумма, которую вы можете получить с Tilda в случае спора, ограничена стоимостью оплаченного вами тарифа. Это типичное для SaaS-сервисов условие, но оно означает, что в случае серьезных проблем (например, потеря данных, блокировка сайта) ваши возможности по возмещению ущерба крайне ограничены.
Пункт 6.1: «В случае нарушения или наличия обоснованных подозрений Администрации в нарушении Пользователем положений настоящего Соглашения, положений применимого законодательства, Администрация вправе незамедлительно принимать меры административного реагирования».
Меры административного реагирования:
- ограничение публикации Проекта;
- ограничение публикации всех Проектов в Аккаунте;
- блокировка Проекта;
- блокировка Аккаунта.
Пункт 6.8: «Блокировка Проекта или Аккаунта может привести к утрате Контента… Администрация не несёт ответственности за такую утрату. Администрация не обязана осуществлять сохранение или резервное копирование Контента или Проекта».
Из этого следует, что Tilda оставляет за собой право заблокировать ваш сайт или аккаунт без предупреждения, если у нее возникнут «обоснованные подозрения» в нарушении. При этом она не обязана сохранять ваш контент и не несет ответственности за его утрату.
П. 3.3: «Администрация не несет ответственности за работоспособность и корректность работы Сервисов третьих лиц. Администрация не обязана проверять законность деятельности Сервисов третьих лиц, Пользователь самостоятельно несет риски, связанные с использованием Сервисов третьих лиц».
Вывод: Если вы подключаете интеграции с Google Таблицами, Facebook Lead Ads, Mailchimp или другими зарубежными сервисами — Tilda снимает с себя ответственность за трансграничную передачу данных. Вы сами проверяете законность этих сервисов и сами несете риски.
Пункт 9.1: «Исключительные права на Платформу, включая все ее составляющие элементы (программный код, программы для ЭВМ, базы данных, дизайн-макеты, логотипы, товарные знаки, тексты, Библиотеки, Блоки и Шаблоны и т.д.), за исключением Сервисов третьих лиц, принадлежат Администрации».
Пункт 9.2: «Права на элементы дизайна, созданные Пользователем во встроенном в Платформу редакторе (Zero Block), принадлежат Пользователю, при этом сам Блок, включая программный код (html-код), принадлежит Администрации».
Это значит, что Вы владеете контентом, который загружаете на сайт, но программный код и верстка принадлежат Tilda. При переносе сайта на другой движок вы не можете копировать библиотеки и блоки Tilda. Единственный законный способ — официальный экспорт кода (доступен не на всех тарифах).
П. 12.1: «Настоящее Соглашение может быть изменено Администрацией в одностороннем порядке путем опубликования новой версии Соглашения в сети Интернет. Администрация вправе, но не обязана уведомлять Пользователя об изменении Соглашения».
Вывод: Tilda может менять условия в любой момент без вашего согласия и даже без уведомления. Вы обязаны самостоятельно проверять изменения, и если вы не согласны — можете только прекратить использование платформы.
Трансграничная передача данных и иллюзия локализации
Что официально заявляет Tilda
Для пользователей из России Tilda заявляет, что «персональные данные собираются и хранятся на российских серверах» партнеров — Selectel и Яндекс.Облако. Трансграничная передача при обработке данных по поручению не осуществляется.
Техническая реальность
Tilda использует глобальную сеть доставки контента (CDN) для ускорения загрузки сайтов. Это означает, что статические файлы — JS-библиотеки, стили, изображения — дублируются на серверах по всему миру. При открытии сайта файлы загружаются с ближайшего к посетителю сервера.
Вместе с этими файлами передается IP-адрес посетителя. А IP-адрес — это персональные данные, так как позволяет определить географическое положение пользователя.
Tilda прямо об этом пишет: «Tilda — это сложная распределенная система. Поэтому нет единого места, где одновременно сосредоточены все серверы и ресурсы. Чтобы обеспечить бесперебойную и стабильную работу платформы, серверы хостинг-партнеров распределены по всему миру».
У провайдера CDN Tilda около 100 точек присутствия в мире — в сумме 5 500 серверов по всему миру.
Проблема в том, что пользователь не может контролировать этот процесс. А для трансграничной передачи нужны отдельное согласие пользователя и уведомление Роскомнадзора. Стандартные формы Tilda этого не предусматривают.
Штрафы
За нарушение требований локализации данных (хранение и сбор первичных данных граждан РФ на зарубежных серверах) — до 18 000 000 ₽.
Формы согласия: когда нужна галочка, а когда нет
Стандартное решение Tilda
Tilda предлагает добавлять в формы чекбокс с текстом «Даю согласие на обработку своих персональных данных» со ссылкой на политику конфиденциальности.
Важное исключение
Tilda справедливо указывает: «Чекбокс может не понадобиться, если данные собираются в форме при оформлении заказа. В таком случае основанием для обработки будет исполнение договора с покупателем — ведь без этих данных вы не сможете отправить товар».
Это соответствует 152-ФЗ: обработка данных в рамках договора не требует отдельного согласия (ст. 6).
Когда нужна отдельная галочка
Если вы собираете данные для целей, не связанных с исполнением договора — например, для маркетинговой рассылки или передачи в сторонние сервисы, — нужно получать отдельное, явное согласие. При этом чекбокс не должен быть предустановленным — пользователь должен поставить галочку самостоятельно. Следовательно, интерфейс, предусмотренный Tilda, не в полной мере соответствует требованиям 152-ФЗ, 38-ФЗи 149-ФЗ.
Штрафы
За обработку данных без согласия — до 700 000 ₽ для юрлица за первое нарушение.
Cookie и аналитика: как не нарушить закон
Что говорит Tilda
На сайте, созданном на Tilda, по умолчанию используются только технические cookie — они нужны для защиты от DDoS-атак. Их можно не согласовывать с пользователем.
Аналитические cookie (Яндекс.Метрика, Google Analytics и др.) требуют явного согласия пользователя. Для этого нужно разместить на сайте баннер с запросом согласия — блоки T657, T886, T887 и T972.
Скрытые нюансы
По умолчанию в Tilda счетчики аналитики могут загружаться до того, как пользователь дал согласие. Это распространенная проблема — баннер есть, но данные уже улетают в аналитику.
Чтобы это исправить, необходимо настроить отложенную загрузку счетчиков и собирать логи согласий с привязкой к IP-адресу и времени. Например, через CDP-системы можно хранить историю согласий и иметь возможность предоставить её по запросу РКН.
Особый риск: Google Analytics и другие зарубежные сервисы аналитики передают данные на серверы за пределами РФ, что является нарушением требований локализации.
Интеграции: Google Таблицы и другие ловушки
Что предлагает Tilda
В настройках форм доступна интеграция с Google Таблицами. Есть кнопка «Применить ко всем формам».
В чем опасность
- Google Sheets — зарубежный сервис. При его подключении данные (IP-адрес, имя, телефон, email) уходят на серверы Google.
- Отсутствие предупреждений. Tilda не информирует пользователя о том, что подключение интеграции создает трансграничную передачу.
- Кнопка «ко всем формам» — при одном нажатии можно случайно подключить зарубежный сервис ко всем формам на сайте.
- IP-адрес передается всегда. Даже при сборе «анонимных» данных (опросы, предпочтения) вместе с ответом передается IP-адрес пользователя, что превращает данные в персональные.
С 1 июля 2025 года хранить персональные данные россиян в иностранных сервисах (Google Sheets, Google Analytics, Mailchimp и др.) запрещено (ч. 5 ст. 18 152-ФЗ).
Tilda прямо пишет в соглашении: «Администрация не несет ответственности за работоспособность и корректность работы Сервисов третьих лиц. Администрация не обязана проверять законность деятельности Сервисов третьих лиц, Пользователь самостоятельно несет риски, связанные с использованием Сервисов третьих лиц» (п. 3.3).
Логи согласий: техническая проблема
Что требует закон
Согласно ч. 3 ст. 9 152-ФЗ, оператор должен быть способен подтвердить, что получил согласие на обработку персональных данных. Вы должны хранить запись о том, кто, когда и на что согласился.
Что предлагает Tilda
По умолчанию Tilda не хранит историю согласий. Заявки (лиды) хранятся ограниченное время, и если удалить заявку — данные теряются.
Как решить проблему
Настраивать веб-хуки для отправки данных в собственную CRM или использовать специализированные решения для хранения истории согласий с IP-адресами и временем.
Уведомление Роскомнадзора: ваша обязанность
Если вы собираете персональные данные на сайте, вы обязаны подать уведомление о начале обработки в Роскомнадзор.
Что указывать в уведомлении:
- Оператора (ваше юрлицо или ИП)
- Цели обработки
- Категории субъектов (клиенты, посетители сайта)
- Место хранения данных — если вы используете Tilda, указывайте: «Серверы хостинг-провайдера на территории РФ (Tilda Publishing). Трансграничная передача не осуществляется»
Важно: Если вы используете зарубежные интеграции (Google Sheets, Facebook и др.), вы должны подать отдельное уведомление о трансграничной передаче.
Бесплатный тариф: скрытая реклама и юридические риски
Что вы получаете на бесплатном тарифе
На бесплатном тарифе Tilda вы получаете адрес сайта в поддомене третьего уровня — вашсайт.tilda.ws . Количество страниц ограничено 50, а в подвале сайта размещается идентификатор «Made on Tilda» с активной ссылкой на сайт Tilda.
В чем юридическая проблема
Немаркированная реклама
Согласно 38-ФЗ «О рекламе», рекламой признается информация, распространенная любым способом, адресованная неопределенному кругу лиц и направленная на привлечение внимания к объекту рекламирования . Баннер «Made on Tilda» — это реклама платформы, размещенная на вашем сайте. Вы бесплатно предоставляете Tilda рекламную площадь.
С 1 сентября 2022 года (с 1 сентября 2023 — обязательная маркировка) вся реклама в интернете должна маркироваться: содержать слово «реклама», сведения о рекламодателе и токен ERID.
Баннер «Made on Tilda» не содержит маркировки — ни слова «реклама», ни сведений о рекламодателе (АО «Тильда Паблишинг»), ни токена ERID.
Штрафы за немаркированную рекламу:
- Для ИП и должностных лиц: до 20 000 ₽ за первое нарушение, до 100 000 ₽ при повторном.
- Для юридических лиц: до 500 000 ₽ за первое нарушение, до 500 000 ₽ при повторном.
При этом ФАС и Роскомнадзор могут проверять сайты в свободном порядке. И формально отвечает за нарушение владелец сайта (рекламораспространитель), а не Tilda.
Договорная привязка
В Пользовательском соглашении Tilda (п. 3.2) закреплено:
«Если иное не предусмотрено соответствующим Тарифом, Пользователь обязан размещать на своих Проектах идентификатор “Made on Tilda”. Администрация вправе самостоятельно размещать идентификатор “Made on Tilda” на Проектах в случае его отсутствия».
То есть Tilda прямо закрепляет в договоре, что вы обязаны размещать эту рекламу. Вы не можете ее убрать — ни через CSS, ни через скрипты, ни иным способом. Единственный вариант — перейти на платный тариф Business, где предусмотрено отключение брендинга.
Что это значит для вас
- Вы бесплатно предоставляете Tilda рекламную площадь на своем сайте.
- Эта реклама не маркирована в соответствии с 38-ФЗ.
- Ответственность за немаркированную рекламу — на вас как на владельце сайта.
- Вы не можете убрать эту рекламу без перехода на дорогой тариф.
Итоговая сводка рисков для владельцев сайта
Риск 1: Штрафы Роскомнадзора
Вы — оператор ПДн. Tilda — технический исполнитель. Если РКН обнаружит нарушения (отсутствие согласий, нелегальная трансграничная передача через CDN или интеграции), штраф получаете вы. Согласно п. 10.5, Tilda снимает с себя ответственность. Согласно второму абзацу п. 10.5, если штраф получает Tilda — вы возмещаете убытки.
Риск 2: Блокировка сайта без предупреждения
Tilda может заблокировать ваш сайт по своему усмотрению (п. 6.1), не уведомив вас (п. 6.5) и не отвечая за потерю контента (п. 6.8).
Риск 3: Интеллектуальная собственность
При переносе сайта на другой движок вы не можете копировать блоки и библиотеки Tilda (п. 9.1). Это может создать проблемы, если вы решите уйти с платформы.
Риск 4: Изменение условий
Tilda может изменить условия в любой момент без вашего согласия (п. 12.1). Вы не можете влиять на эти изменения.
Риск 5: Немаркированная реклама на бесплатном тарифе
На бесплатном тарифе Tilda обязывает размещать баннер «Made on Tilda» (п. 3.2 Соглашения). Это немаркированная реклама, за которую штраф — до 500 000 ₽ (ст. 14.3 КоАП). Убрать баннер можно только переходом на платный тариф.
