Cookie-банер і політика конфіденційності в Shopify: що роблять налаштування і що слід перевірити самому

Хто продає в Німеччині чи ЄС, рано чи пізно ставить собі питання: «Чи є в мене cookie-банер і чи правильна політика конфіденційності?» Shopify має для цього власні налаштування, а в нових магазинах вони навіть увімкнені одразу. Це заспокоює, але лишає відкритими дві речі: що саме покривають ці налаштування і що ви маєте перевірити самі, щойно в магазині з’являються додатки, пікселі чи інструменти відстеження. Цей текст проводить власників магазинів без технічного бекграунду через обидва питання.

Щодо обсягу

Усі відомості взято зі сторінок довідки Shopify про налаштування конфіденційності, станом на жовтень 2026. Це не юридична консультація, і Shopify сам прямо пише про це в довідці: відповідальність за дотримання законів лишається на вас, а за конкретними питаннями Shopify радить звертатися до юриста. Чи має ваш магазин збирати згоду і в якій формі, я тому не оцінюю: для цього є адвокат або відповідальна за захист даних особа. Тут мова про техніку: де що налаштовується, що Shopify робить автоматично і де лишається ручна робота.

Де розташовані налаштування

В адмінці Shopify відкрийте Settings > Customer privacy (Налаштування > Конфіденційність клієнтів). Назви меню я беру так, як їх наводить довідка англійською, в адмінці українською вони перекладені відповідно. За довідкою, там є три блоки:

1. Політика конфіденційності: текст, що пояснює, як ваш магазин збирає й використовує персональні дані.
2. Cookie-банер: запит, що просить відвідувачів про згоду на cookie та подібні технології.
3. Сторінка відмови від передачі даних (Data sharing opt-out page): окрема сторінка, де відвідувачі можуть відмовитися від продажу чи передачі своїх даних.

До них додаються ще два пункти, які легко пропустити: налаштування Shopify Network Intelligence (про нього нижче) і відомості про те, де Shopify розміщує дані магазину, замовлень та клієнтів.

Автоматичні налаштування: що Shopify робить сам

У нових магазинах автоматичні налаштування конфіденційності за довідкою активні від початку. Це означає, зокрема: якщо ви маєте активні ринки у Великій Британії або в ЄЕП, Shopify автоматично налаштовує cookie-банер для відвідувачів із цих регіонів. Зміни фіксуються в журналі активності магазину, а функція підтримує всі 32 мови, які Shopify пропонує в оформленні замовлення та темах. В наявних магазинах автоматику можна ввімкнути самостійно.

Зверніть увагу на речення, яке Shopify дописує сам: перевірте типовий вміст, чи він відображає вашу реальну діяльність і підключені сервіси. Автоматика підлаштовується під налаштування магазину, але не знає, який маркетинговий інструмент веб-дизайнер вручну вбудував два роки тому. Якщо хочете самі задати тексти чи регіони, вимкніть перемикач «Use automated settings» (використовувати автоматичні налаштування).

Політика конфіденційності

Автоматична політика конфіденційності є шаблоном, який змінюється разом із вашими налаштуваннями. За довідкою, вона вже містить багато потрібних відомостей, але не всі: дещо можете додати лише ви, а Shopify радить регулярно перевіряти її на точність. Тож користуватися шаблоном означає все одно його прочитати.

Корисно знати:

• У тексті Shopify використовує змінні, наприклад для адреси, e-mail і назви магазину, та умови на кшталт «продаж до Європи». Так вміст підлаштовується під ваші активні ринки.
• За довідкою, попередні редакції Shopify архівує два роки. Їх можна експортувати в розділі Settings > Policies (Політики). Скільки зберігати записи про зміни, лишається вашою відповідальністю.
• Cookie-банер і сторінку відмови можна ввімкнути лише після публікації політики конфіденційності. Решта текстів магазину, як-от повернення й доставка, лежать у тому самому розділі, див. Політики магазину Shopify: де вести повернення, умови, доставку та контактні дані.

Cookie-банер Shopify

За довідкою, банер Shopify може показуватися на сторінках магазину, в кошику, в оформленні замовлення та в кабінетах клієнтів, щоразу для відвідувачів із налаштованих регіонів. Можна змінювати регіони й тексти, задавати кольори та позицію і переглядати, як він виглядає у вашому магазині. Якщо показ в оформленні замовлення не активовано, клієнти знаходять свої налаштування cookie за посиланням у футері.

Вирішальна межа теж названа в довідці: банер Shopify керує власними інструментами Shopify, включно з Shopify Pixels. Якщо ви вбудували cookie чи пікселі сторонніх сервісів вручну або через додатки, вам може знадобитися банер стороннього постачальника чи власна логіка, щоб ці сервіси теж зважали на вибір відвідувача.

Підключення банера стороннього постачальника

В App Store Shopify є окрема категорія додатків для cookie-згоди. Якщо користуєтесь таким, довідка радить пам’ятати про три речі:

• Ті самі регіони в обох місцях: регіони в адмінці (Customer privacy) і в додатку мають збігатися. Інакше необов’язкові дані можуть оброблятися ще до згоди відвідувача.
• Прибрати банер Shopify: серед кроків у довідці є видалення банера Shopify (якщо така опція відображається) і потім ручне налаштування регіонів.
• Підлаштувати тексти: Shopify радить у банері назвати Shopify, дати посилання на вашу політику конфіденційності й у цій політиці послатися на політику конфіденційності Shopify для споживачів.

Технічно це залежить від того, чи додаток працює з Customer Privacy API від Shopify. Тоді Shopify зважає на вибір відвідувача. Чи робить конкретний додаток це правильно, перевіряють у браузері, а не в рекламному тексті додатка.

Google Consent Mode v2

Якщо ви користуєтесь рекламою Google або Google Analytics, рано чи пізно вам трапиться Consent Mode v2. За довідкою Shopify, дані подій, наприклад від клієнтів із ЄЕП, не використовуються для персоналізованої реклами, якщо Consent Mode v2 не активний і немає чинної згоди. Для цього згода має правильно передаватися в Google через налаштування конфіденційності. Зі стороннім банером він має бути з’єднаний із налаштуваннями конфіденційності Shopify. А хто користується власним Custom Pixel, наприклад через Google Tag Manager, мусить вручну вставити фрагмент коду. Це одне з місць, де розробник заощаджує час.

Чому після цього ваші цифри виглядають інакше

З активним банером дані в налаштованих регіонах збираються лише після згоди. Shopify сам зазначає, що через це для аналітики, маркетингу та персоналізації може бути менше даних. Це видно з менших кількостей сеансів і з показників, що від них залежать, як-от коефіцієнт конверсії. Це не помилка магазину. Хто порівнює стан до і після вмикання, має це знати, інакше з налаштування швидко виходить уявна проблема з трафіком.

Shopify Network Intelligence

Цей пункт стосується передусім продавців, які користуються функціями Shopify на кшталт каналу Shop, Shopify Audiences чи Search & Discovery. Коли Shopify Network Intelligence увімкнено, Shopify використовує дані ваших клієнтів разом з даними інших продавців для додаткових сервісів, і до вашої політики конфіденційності застосовуються додаткові вимоги. Деякі додатки й функції потребують цього налаштування. Якщо його вимкнути, за довідкою вони негайно деактивуються або видаляються, а повторне встановлення їх не повертає. Перелік уражених функцій наведено в довідці, прочитайте його, перш ніж натиснути «Disable».

Багатомовні магазини

Якщо продаєте кількома мовами, банер, політика конфіденційності та сторінка відмови теж мають бути перекладені. За довідкою, це робиться через додаток Translate & Adapt або сумісний додаток для перекладу. Коли ви додаєте нову мову, Shopify надає професійні переклади цих текстів для тем від Shopify. Якщо мови немає, з’являється попередження. Як спланувати кілька країн і мов загалом, описано в статті Shopify Markets: продавати в кілька країн, не ведучи кілька магазинів.

Чекліст для вашого магазину

1. Політику конфіденційності опубліковано, типовий текст прочитано і бракуюче додано?
2. Автоматичні налаштування свідомо ввімкнено або вимкнено?
3. Cookie-банер активний у регіонах, де ви продаєте?
4. Усі вбудовані вами пікселі та скрипти відстеження перелічено?
5. Якщо працює банер стороннього постачальника: регіони в адмінці й у додатку збігаються, банер Shopify прибрано?
6. Consent Mode v2 перевірено, якщо ви користуєтесь рекламою Google чи Analytics?
7. Банер, політика та сторінка відмови є в усіх мовах магазину?
8. Перед вимкненням Shopify Network Intelligence прочитано перелік уражених функцій?
9. Текст перевірив адвокат або відповідальна за захист даних особа?

Коли допомагає розробник

Налаштування в адмінці осилить сам будь-який продавець. Допомога має сенс, якщо у вас є скрипти й пікселі, про походження яких уже ніхто не знає, якщо банер стороннього постачальника має чисто працювати з Shopify, якщо Consent Mode має проходити через ваш власний Tag Manager або якщо після вмикання ви хочете знати, які скрипти ще завантажуються до згоди. Зв’язок із часом завантаження теж практичний: кожен додатковий додаток і кожен скрипт у коді сторінки коштує часу завантаження, детальніше в статті Замовити оптимізацію магазину Shopify: що вона включає і як відрізнити хорошу пропозицію. Юридична оцінка лишається за вашим адвокатом.

Поширені запитання

Чи потрібен мені cookie-банер? За довідкою Shopify, банер призначено для регіонів, які вимагають згоди перед збиранням даних, називаються країни ЄЕП і Велика Британія. У США за цим описом він за замовчуванням вимкнений. Чи потрібен він вашому магазину в конкретному випадку, це юридичне питання, на яке я не відповідаю.

Чи достатньо банера Shopify? За довідкою, банер керує власними інструментами Shopify. Якщо ви вбудували додаткові пікселі чи додатки, що самі ставлять cookie, може знадобитися другий інструмент або власна логіка.

Чи мушу я перевіряти автоматичну політику конфіденційності? Так, Shopify у довідці прямо радить регулярно її перевіряти. Це шаблон, а не заміна юридичної перевірки.

Скільки коштує налаштування в розробника? Це залежить від того, скільки скриптів і сервісів підключено до магазину. Конкретних сум тут не називаю.

Як справи з вашим магазином?

Надішліть мені адресу вашого магазину для безкоштовної перевірки. Я дивлюся на те, що видно ззовні, наприклад час завантаження, додатки та скрипти в коді сторінки й структуру сторінок, і скажу, що впадає в око. Я працюю лише з публічно доступними даними, без доступу до вашого акаунта. Юридичну консультацію це не замінює. Якщо скрипти гальмують ваш магазин, допоможу з оптимізацією Shopify. Що ще я роблю для магазинів, дивіться в розділі Послуги.

Kiril Karatitsyn, Shopify-розробник у Німеччині