SiteComply: как защитить сайт от штрафа

Кнопка «Записаться онлайн» на сайте салона, клиники или фитнес-клуба — не «просто календарь». Виджет Yclients, Dikidi, MedFlex собирает ФИО, телефон, email, историю визитов и отправляет данные в облако платформы. Если в политике описана только «форма обратной связи» — это расхождение для проверки. - имя, телефон, email; - выбранная услуга, мастер, дата и время; - комментарий клиента; - история посещений и напоминания SMS. Платформа записи — обработчик по поручению. Оператор — владелец бизнеса. -...

Юристы проверили corporate.site.ru — политика, согласия, cookie-баннер. А трафик из директа идёт на promo.site.ru или лендинг на Tilda без единого юридического блока. Для 152‑ФЗ каждая точка сбора данных — отдельная зона ответственности оператора. - поддомены: promo., sale., lp., go., land.; - отдельные домены на Tilda, Marquiz, GetCourse; - A/B-тестовые страницы без политики; - «временные» лендинги, оставшиеся в поиске и рекламе. У каждого — свои формы, пиксели, cookie и интеграции с CRM. - ссылка...

Кнопка «Написать в WhatsApp» кажется способом обойти форму и согласие. На деле телефон, имя, переписка и UTM-метки — персональные данные. Виджеты Wazzup, ChatApp и ссылки wa.me создают полноценную цепочку обработки. Для 152‑ФЗ вы остаётесь оператором, даже если «формы на сайте нет». - номер телефона и текст сообщения; - имя из профиля или pre-fill в ссылке; - история диалога в Wazzup или CRM; - метки рекламной кампании и источник перехода. Часто цепочка: сайт → WhatsApp → Wazzup → amoCRM → рассылка...

Мастер-база в России — не конец истории. По ст. 12 закона № 152‑ФЗ отдельно регулируется трансграничная передача персональных данных: когда информация о гражданах РФ уходит на серверы за рубеж. Типичная ловушка: «храним в РФ — значит всё легально», а CRM, email, support и webhook дублируют лиды в США или ЕС. Ст. 18.1 — где создаётся и хранится первичная запись (мастер-база). Подробнее — в гайде по локализации. Ст. 12 — можно ли передавать ПДн в другую страну и при каких условиях. Даже если INSERT был в российской БД, копия в HubSpot, Mailchimp, Zendesk или Google Workspace — передача...

Сайт на Tilda, Readymag или Wix запускается за день — без программиста, с красивым лендингом и формой заявки. Владелец уверен: «платформа российская, хостинг нормальный». Но 152‑ФЗ смотрит не на конструктор, а на цепочку данных: куда попадает имя и телефон после клика «Отправить». Часто ответ — зарубежный CRM, Google Sheets, Zapier или Telegram-бот. Это уже вопрос локализации и мастер-базы. Tilda и аналоги позволяют в один клик подключить amoCRM, Bitrix24, Mailchimp, GetCourse, Google Sheets, Telegram и автоматизации через Zapier/Make...