Персональные данные на сайте собирает почти каждый бизнес, даже если не думает об этом. Имя и телефон в форме заявки, фото пятна для химчистки, адрес для доставки, дата рождения для скидки. Это данные конкретного человека, и обращаться с ними нужно аккуратно: и потому что этого требует закон, и потому что утечка базы клиентов бьёт по доверию сильнее любой плохой рекламы.
Важно: эта статья даёт практичный порядок для владельца малого бизнеса и не является юридической консультацией. В Армении действует закон о защите персональных данных, точные формулировки текстов и требования к вашему бизнесу проверьте с юристом.
Что считается персональными данными в формах
| Поле формы | Персональные данные? | Комментарий |
|---|---|---|
| Имя | да | вместе с телефоном точно указывает на человека |
| Телефон, Telegram, WhatsApp | да | основной контакт |
| да | ||
| Адрес доставки | да | особенно с номером квартиры |
| Фото, видео | да, если на них человек или его документы | |
| Дата рождения | да | собирайте только если реально нужна |
| Данные о здоровье | да, особо чувствительные | клиникам нужен отдельный порядок |
| Номер паспорта | да, чувствительные | не через обычную форму |
Что должно быть на сайте
- Политика обработки персональных данных. Отдельная страница простым языком: кто вы, какие данные собираете, зачем, где храните, сколько, кому передаёте, как попросить удалить. На всех языках сайта.
- Отметка о согласии у формы. Короткая фраза рядом с кнопкой и ссылка на политику. Как оформить: заранее отмеченная галочка, пустая галочка или текст под кнопкой, уточните у юриста.
- Информация об аналитике и cookies. Если на сайте стоит Google Analytics или Яндекс Метрика, об этом пишут в политике.
- Контакт для запросов. Email или Telegram, куда можно написать «удалите мои данные».
Где живут заявки после отправки
Самая слабая точка у малого бизнеса не сайт, а то, что происходит после формы.
| Где хранятся заявки | Что проверить |
|---|---|
| Рабочий чат Telegram | чат закрытый, нет ссылки-приглашения в открытом доступе, состав участников актуален |
| Почта | общий ящик с паролем, который знает полкоманды, это риск |
| Google Таблица | доступ только по приглашению, не «всем, у кого есть ссылка» |
| CRM | у каждого сотрудника свой вход, права по ролям |
| Личный телефон менеджера | после увольнения база уходит вместе с ним |
Как устроить приём заявок в Telegram правильно, разобрано в статье как получать заявки с сайта в Telegram. Если заявок много, удобнее CRM, где видно, кто и когда открывал карточку клиента.
Технические основы
- https на всём сайте. Данные из формы передаются в зашифрованном виде. Подробнее в статье SSL-сертификат и https.
- Обновления и пароли. Админка с паролем «123456» перечёркивает любую политику. Об этом статья безопасность сайта малого бизнеса.
- Резервные копии. Бэкапы тоже содержат данные: храните их в закрытом месте.
- Защита формы от спама без сбора лишних данных.
Чего не собирать через обычную форму
- данные банковских карт: оплату принимает платёжная система на своей стороне, сайт карты не видит;
- номера и сканы паспортов;
- подробности о здоровье в свободном поле, если вы не клиника с отдельным порядком;
- данные детей без необходимости.
Принцип простой: собирайте минимум, нужный для ответа. Это совпадает и с хорошей конверсией, см. статью форма заявки на сайте.
Особые случаи
- Клиники и психологи. Запись на приём не должна требовать описания диагноза. Достаточно «к какому специалисту» и контакта.
- Недвижимость и аренда. Документы собственника и арендатора не стоит пересылать через общий чат заявок.
- Детские центры и школы. Фото детей на сайте только с согласия родителей, лучше письменного.
- Иностранные клиенты. Если у вас много клиентов из ЕС, уточните у юриста, касаются ли вас и европейские требования.
Чек-лист
- Есть страница политики на всех языках сайта.
- У каждой формы есть текст о согласии и ссылка на политику.
- Сайт открывается только по https.
- Чат заявок закрытый, состав участников проверен.
- Таблицы с заявками не открыты по ссылке.
- Уволенные сотрудники удалены из всех чатов и систем.
- Формы не просят лишнего.
- Понятно, кто отвечает на запрос «удалите мои данные».
Что написать в политике простыми словами
Политику обработки данных часто копируют с чужих сайтов, и получается текст на пять страниц, который никто не понимает. Лучше коротко и по делу:
- Кто вы. Название компании или ИП, контакт.
- Какие данные собираете. Имя, телефон, адрес доставки, данные аналитики.
- Зачем. Чтобы ответить на заявку, доставить заказ, улучшать сайт.
- Где храните. Например: рабочий чат в Telegram, CRM, таблица.
- Сколько храните. Например: пока вы клиент и ещё определённый срок после.
- Кому передаёте. Курьерской службе, платёжной системе, если это нужно для заказа.
- Как удалить. Куда написать и в какой срок вы ответите.
Финальную версию лучше показать юристу, но черновик в таком виде понятен и клиенту, и проверяющему.
Если вы используете чат-бота или AI-ассистента
Переписка с ботом тоже содержит данные. В политике стоит упомянуть, что сообщения в боте сохраняются, кто их видит и для чего используются. Если ассистент работает через внешний сервис, об этом тоже лучше сказать.
Как это делаем мы
В сайтах Kinto по умолчанию https, отметка о согласии у форм, место под политику на всех языках и закрытый рабочий чат для заявок. Шаблон политики мы подготовим, финальный текст лучше показать юристу. Лендинг стоит от $700 за 6 дней, сайт с разделами от $1 800 за 12 дней, полный прайс на странице цены. Вопросы пишите в Telegram @kinto_am.