Политика, согласие и реквизиты на сайте с формой заявки: как это сделано на rillo.ru

Что собирает форма заявки и почему это персональные данные?

Имя, телефон или почта из формы заявки — персональные данные: по ним понятно, какой именно человек написал. Так на них смотрит и наша политика: когда посетитель отправляет форму на сайте, сделанном в rillo, оператором его данных становится владелец сайта, а rillo хранит заявку по его поручению. Свободное поле вроде «Расскажите о задаче» добавляет то, что человек сам о себе рассказал, — от даты свадьбы до спора с банком.

Форма, которую rillo ставит по умолчанию, просит три поля: «Ваше имя», «Телефон или email» и «Расскажите о задаче». К заявке добавляются страница, источник перехода и UTM-метки, а IP-адрес посетителя не сохраняется — так записано в политике конфиденциальности rillo. Заявки с формы rillo приходят в раздел «Заявки» и, если подключён бот, в Telegram.

В шаблоне для юриста форма спрашивает ещё и «Суть дела» — об этом в статье о сайте юриста и адвоката. Что закон говорит об уведомлении Роскомнадзора и какие поля спрашивает его форма, пересказано в статье об уведомлении для сайта с формой.

Чем политика отличается от согласия и зачем ещё реквизиты?

Политика говорит посетителю, что будет с его заявкой, а согласие — на что именно он соглашается, ставя галочку. Реквизиты называют оператора: кому человек доверил данные и куда писать, чтобы их удалили. На rillo.ru это три страницы: политика конфиденциальности, согласие на cookie и реквизиты. Сайт в rillo без первых двух текстов не опубликуется: над кнопкой публикации висят задачи «Политика обработки данных» и «Текст согласия в форме». Проверка смотрит, что текст есть, но не то, подходит ли он вашему делу.

На сайте в rillo политику открывают ссылки у галочки согласия и в подвале. Пока текста нет, окно предупреждает: «Владелец сайта ещё не добавил политику обработки персональных данных. Не отправляйте данные до её публикации». Ни одной из 5 страниц бесплатного тарифа это окно не занимает.

Что написать в тексте согласия на обработку данных?

В согласии на rillo.ru шесть частей: оператор, данные, цель, действия с данными, срок и способ отзыва. Подсказка к полю согласия в редакторе rillo называет четыре из них — «Укажите оператора, цель, состав данных и условия отзыва» — и добавляет, что текст должен пройти вашу правовую проверку. Состав данных пишите по полям своей формы: спрашиваете имя и телефон — так и напишите, без «иных сведений».

Если поле пустое, проверка перед публикацией предложит «Подставить шаблон» — фразу «Я даю согласие владельцу сайта „[название сайта]“ на обработку моих персональных данных (имя, контакт и текст сообщения) для ответа на моё обращение…». ИНН оператора, срока и способа отзыва в ней нет — три части из таблицы допишите сами.

Под формой rillo ваш текст и цель обработки свёрнуты под строкой «Согласие на обработку персональных данных». Галочка «Даю согласие на обработку персональных данных» обязательна, а согласие на рассылку, если его включить, встаёт второй, необязательной галочкой. Так форма устроена в редакторе; приём заявок пока закрыт.

Как сделано согласие на cookie на rillo.ru?

Согласие на cookie на rillo.ru — отдельная страница, а не абзац внутри политики, и Яндекс Метрика запускается только после кнопки «Принять». Отдельную страницу мы завели, прочитав ч. 1 ст. 9 152-ФЗ в редакции 156-ФЗ так: согласие оформляется отдельно от других документов. Это наше прочтение, а не правило для вашего сайта — нужна ли вам отдельная страница, скажет юрист. Баннер «Cookie на rillo.ru» показывает две равные кнопки: «Только необходимые» и «Принять».

Основание для статистики в нашей политике — «ваше согласие (п. 1 ч. 1 ст. 6)». Без согласия сайт работает так же: «Метрика просто не запускается», а в браузере хранится только сам ответ — запись rillo-consent.

Выбор «Принять» действует до 12 месяцев, потом баннер спросит снова. Отзыв — ссылка «Настройки cookie» внизу любой страницы: она удаляет cookie Метрики с приставкой _ym. В политике есть ещё ссылка на блокировщик Метрики от Яндекса.

Если на вашем сайте есть Метрика или Google Analytics

Сам rillo, как записано в нашей политике, cookie на сайты клиентов не ставит: просмотры считает без данных о посетителе, а источник перехода на 30 минут держит в хранилище вкладки браузера.

Счётчики появляются, только если вы впишете номер Метрики или поток Google Analytics 4 в «Настройки сайта → Аналитика»; шаги — на странице SEO-настроек сайта. Рядом стоит настройка «Баннер cookie»: баннер пишет «Сайт использует cookie для статистики посещений», ссылается на вашу политику и даёт те же две кнопки.

На rillo.ru Метрика работает как в режиме «Только с согласия»; какой режим нужен вашему сайту, решите с юристом.

Где взять шаблон политики и чем он опасен?

Скачанный шаблон политики опасен тем, что описывает чужой бизнес: чужие данные, цели, сервисы и сроки хранения. Посетитель читает политику как обещание, а пункт «передаём данные партнёрам» или забытая Метрика расходятся с тем, что сайт делает на самом деле. Надёжнее собрать текст из своих фактов и отдать его юристу.

Нашу политику тоже не копируйте: она о серверах rillo и запросах к ИИ. Возьмите из неё подход — то, чего ещё нет, описано через «если» и «когда».

В rillo черновик собирается в «Настройки сайта → Политика», раздел «Составить черновик из ваших данных». Поля ваших форм редактор впишет сам, а остальное спросит в семи полях:

• «Кто обрабатывает данные» — ИП или организация, адрес, ОГРН или ОГРНИП;
• «Как связаться по вопросам данных»;
• «Другие данные, кроме полей формы»;
• «Для чего нужны данные»;
• «Где хранятся данные»;
• «Кому ещё передаёте»;
• «Сроки хранения и удаление».

Черновик начинается строкой «ЧЕРНОВИК — проверьте текст и удалите эту строку перед публикацией», пропуски в нём стоят в квадратных скобках. Пока строка на месте, проверка перед публикацией напоминает: «Политика ещё черновик».

Что проверить перед публикацией сайта с формой?

Перед публикацией сайта с формой проверьте семь пунктов: согласие, политику, совпадение полей, реквизиты, галочки, счётчики и взгляд юриста. Это список из нашей практики, а не пересказ закона. Кнопка публикации в rillo ловит только пустые поля, остальное — на вас; список годится и для другого конструктора: речь в нём о текстах, а не о кнопках.

1. В каждой форме есть согласие: оператор с ИНН и ОГРНИП, данные, цель, срок и способ отзыва.
2. Политика вписана, пропуски в скобках заполнены, строка «ЧЕРНОВИК» удалена.
3. Форма, согласие и политика называют одни и те же данные; лишнее поле уберите из формы.
4. ИП, ИНН и ОГРНИП видны в подвале или на отдельной странице.
5. Согласие на рассылку стоит отдельной необязательной галочкой.
6. Если подключены Метрика или Google Analytics, в «Баннер cookie» выбран режим, а cookie описаны в политике.
7. Тексты прочитал юрист, который знает ваше дело.

Если форма вам не нужна, вместо неё работают кнопки «Позвонить», ссылки на WhatsApp или Telegram и онлайн-запись через YCLIENTS. Кнопка «Заменить формы кнопками мессенджеров» в проверке перед публикацией ставит на место формы WhatsApp, Telegram и звонок.

Остальное, что проверяют до запуска, — в руководстве «Проверка перед запуском».