ПравоВЭД: пересобрали работу сайта с персональными данными - формы, cookie и внешние сервисы
ПравоВЭД - центр правовой поддержки внешнеэкономической деятельности и проект ассоциации таможенных юристов: таможенные споры, валютное регулирование, внешнеторговые контракты.
Проекты документов описывают то, что сайт делает на самом деле.
На сайте уже работали формы, внешние сервисы и уведомление о cookie. Мы проверили, что каждый элемент делает с данными посетителей, пересобрали всё в одну схему и уже под неё подготовили проекты документов.
Задача
Разобраться, что происходит с данными посетителей, и свести формы, cookie, сервисы и документы в одну схему - не потеряв заявки и статистику.
Сначала проверили сайт
Разобрали, что заполняет посетитель, что запускается на странице и куда уходит заявка. В проверку вошли формы Contact Form 7, cookie, Яндекс Метрика и Вебвизор, Jivo, CAPTCHA, VK Ретаргетинг, почта и CRM.
Что пересобрали
Работа не ограничивалась текстами под формами: меняли саму логику отправки, загрузку скриптов и внешние подключения.
Формы: согласие отдельным действием
- в формы Contact Form 7 добавили обязательный флажок согласия, который не отмечен заранее;
- рядом с флажком - ссылка на текст согласия;
- без отметки форма не отправляется: это проверка в логике формы, а не надпись под кнопкой.
Cookie: выбор посетителя управляет скриптами
Уведомление о cookie на сайте было, но на загрузку скриптов не влияло, а вернуться к выбору было нельзя. Вместо него сделали собственное окно настроек.
- технические сервисы отделены от маркетинговых;
- VK Ретаргетинг загружается только после согласия на маркетинговые cookie;
- изменить выбор можно в любой момент по ссылке в футере.
CAPTCHA: Yandex SmartCaptcha вместо Google reCAPTCHA
Формы защищала Google reCAPTCHA - её удалили и со страниц, и из серверной проверки. SmartCaptcha подключили в невидимом режиме, без кнопки «Я не робот». Стандартную плашку сервиса скрыли, а под формой разместили своё уведомление о том, что SmartCaptcha обрабатывает данные посетителей, - этого требуют правила сервиса.
Что оставили, а что убрали
Про каждый сервис решали отдельно, нужен ли он заказчику. Jivo, почту и CRM оставили - ими пользуются. Форму подписки на email-рассылку по согласованию с заказчиком убрали вместе с подключением: рассылкой не пользовались, а адреса уходили во внешний сервис.
Похоже на ваш сайт? Пришлите ссылку, посмотрим.
Проверить мой сайтДокументы под работающую схему
Тексты готовили после проверки, когда стало понятно, какие формы и сервисы остаются на сайте и что они делают с данными.
Всё - в футере на каждой странице
Три документа и ссылка на настройки cookie доступны с любой страницы сайта.
Результат проекта
После внедрения прошли основные сценарии посетителя - от первого открытия страницы до письма на корпоративной почте.
Проверим, что ваш сайт делает с данными
Пришлите ссылку на сайт. Бесплатно посмотрим формы, cookie и внешние подключения и скажем, какой объём работ нужен и сколько он будет стоить.
Вопросы о проверке и доработке сайта
Этот проект занял около недели. Для вашего сайта стоимость и срок зависят от количества форм и подключённых сервисов и от того, что из них нужно переделывать. Предварительная оценка бесплатная: по ссылке на сайт назовём стоимость до начала работ.
С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, которые подтверждает посетитель. В этом проекте его сделали отдельным обязательным флажком со ссылкой на текст согласия.
Схему выбирает заказчик: в этом проекте аналитика работает постоянно, и это отражено в баннере и документах. Ограничение касается только маркетинга - ретаргетинг набирает аудиторию из тех, кто согласился. Отправку заявок после изменений проверяем на каждой форме.
Нет. Здесь сайт целиком не переделывали: изменения затронули формы, CAPTCHA, cookie, внешние скрипты и футер.
Для первичной оценки - только ссылка. Для работ - доступы к админке сайта и к кабинетам подключённых сервисов и короткий разговор о том, какими сервисами вы пользуетесь, а какие висят на сайте без дела.
Да. Что загружается на странице и куда уходят данные, видно на любом сайте, поэтому первичная проверка от CMS не зависит. Шрифты, карты и видео разбираем так же, как остальные внешние сервисы, а объём доработок называем после оценки.
Нет. Мы отвечаем за согласованные технические изменения на сайте. Работа компании с персональными данными включает ещё внутренние процессы, сотрудников и другие системы, поэтому юридическую оценку документов оставляем заказчику.
Главное в этой работе - не текст, а поведение сайта: согласие стало отдельным действием, реклама ждёт разрешения, лишние подключения убраны. Документ сам по себе этого не сделает. А проекты документов уже описывают итоговую схему сайта, так что юристу не придётся начинать с выяснения, как устроен сам сайт.


