Himedia
ПРАКТИЧЕСКИЕ МАТЕРИАЛЫ HIMEDIA

152-ФЗ на Tilda: как связать документы, формы и настройки сайта

Конструктор упрощает создание страниц, но владелец бизнеса по-прежнему должен понимать, куда уходят заявки и на каких условиях обрабатываются данные. Разберём сайт на Tilda как целую систему: от опубликованных форм и баннера до подключённых получателей и проверки после обновления.

Главное перед началом
  • Настройки платформы не описывают автоматически все ваши CRM, виджеты и сторонние вставки.
  • Изменения нужно проверять на опубликованном домене, включая мобильные страницы и попапы.
  • Галочка, ссылка и баннер полезны только тогда, когда соответствуют реальной обработке и выбранному основанию.

Кто отвечает за данные посетителей сайта на Tilda

Когда бизнес определяет, зачем собирать заявки и как использовать сведения, он выполняет роль оператора персональных данных. Участие конструктора не переносит на него все решения владельца. Отдельно рассмотрите роль платформы, подключённой CRM, почтового сервиса и подрядчика, который обслуживает страницы. Один и тот же поставщик может участвовать в разных процессах на разных условиях.

В официальной справке Tilda разграничены обработка данных пользователя платформы и обработка сведений посетителей по поручению владельца сайта. Документ адресован пользователям Tilda.ru со страной профиля «Россия». Поэтому сначала проверьте свой аккаунт и условия обслуживания. Для другой страны профиля или экспортированного сайта нельзя без проверки переносить выводы о хранении и настройках.

Основание и материалы:
Tilda: обработка персональных данных на сайте152-ФЗ: действующая редакция

Составьте карту страниц и точек сбора

Не ограничивайтесь главной страницей. В проекте могут оставаться рекламные лендинги, скрытые пункты меню, старая форма в общем подвале и отдельная корзина. Проверьте также поддомены и опубликованные версии, на которые ещё ведёт реклама.

Запишите адрес каждой уникальной формы и сценарий её открытия. Если блок дублировали, не считайте настройки автоматически одинаковыми. Обходчик может увидеть только доступные ссылки; адреса из рекламного кабинета и закрытые сценарии владелец добавляет в список вручную.

Инвентаризация проекта Tilda
Где искатьЧто фиксироватьЧастый пропуск
Стандартные формыПоля, текст, выбор и подключённые получателиОдинаковый вид при разных интеграциях
Zero Block и попапыДействие кнопки, открываемую форму, мобильную версиюФорма появляется только после клика
Корзина и заказКонтакты, адрес, дополнительные сведения, подпискиСогласие и реклама объединены в одно действие
Общий подвалСсылки и версии юридических документовОбновление не попало на старый лендинг
HTML-вставкиЧаты, виджеты, пиксели, обработчикиВнешний сервис собирает данные отдельно
Кабинет и регистрацияПоля профиля, доступы и сообщенияПроверена заявка, но не регистрация

Подготовьте и разместите документы

Политика должна описывать конкретного оператора и реальные процессы проекта. До публикации уточните цели, поля, получателей, сроки и рабочий контакт по вопросам данных. Шаблон или конструктор текста может дать структуру, но не знает, что заявки дополнительно отправляются в личную почту менеджера или стороннюю таблицу. Такие расхождения нужно устранить.

Создайте устойчивый адрес документа и проверьте его без входа в аккаунт. Свяжите политику с точками сбора. Если для процесса требуется согласие, подготовьте отдельно оформляемые условия и понятное действие посетителя. Не заменяйте согласие фразой об ознакомлении с политикой: эти действия решают разные задачи.

  • Реквизиты относятся к фактическому оператору сайта.
  • Указанные цели совпадают с использованием данных после заявки.
  • В документе учтены действительно подключённые системы.
  • Контакт для обращения обслуживается ответственным человеком.
  • Ссылки открываются из всех форм, а текст читается на телефоне.
Структура политики для сайтаСогласие: содержание и оформление
Основание и материалы:
152-ФЗ: действующая редакция

Настройте выбор в формах, где основанием служит согласие

Tilda позволяет добавить в поля формы тип «галочка». В справке рекомендовано оставить его неотмеченным и задать понятное имя переменной. После настройки проверьте не только внешний вид, но и фактический результат отправки. Название пункта интерфейса может зависеть от используемого блока.

  1. Откройте каждую нужную форму и уточните, на какую обработку запрашивается согласие.
  2. Добавьте отдельное поле выбора с понятным текстом и доступом к условиям.
  3. Оставьте начальное состояние без отметки; не включайте автоматическое согласие.
  4. Настройте обязательность согласно согласованному сценарию, не делая рекламную подписку условием обычного обращения.
  5. Проверьте, какие значения получает подключённая система и как они связываются с заявкой.
  6. Зафиксируйте версию показанного текста и порядок её последующего восстановления.
Основание и материалы:
Tilda: обработка персональных данных на сайте

Проверьте получателей и копии заявок

Проследите одну тестовую заявку от страницы до всех конечных систем. Составьте список мест, где запись остаётся: сервис приёма, CRM, уведомление на почту, таблица, мессенджер, резервная копия. Сотрудники иногда сохраняют ещё и локальные выгрузки; их существование нельзя определить по одной форме на странице.

Для каждого получателя уточните роль, состав передаваемых сведений, условия обработки, доступы и срок хранения. Если интеграция больше не нужна, отключите её и проверьте, что передача действительно прекратилась. Удаление адреса из видимого текста не отключает соединение. При смене агентства или сотрудника отдельно проверьте владельцев аккаунтов и токенов.

Рабочий реестр подключений
Поле реестраЧто записать
Сервис и владелецНазвание системы и рабочий аккаунт организации
ИсточникКакие формы и события передают сведения
СоставПоля заявки и служебные параметры
Роль и условияОбработчик по поручению либо иной получатель; применимые документы
География и хранениеПодтверждённые сведения о базах и копиях
ДоступКто может читать, экспортировать и удалять
ОтключениеКак остановить передачу и проверить результат
Основание и материалы:
152-ФЗ: действующая редакция

Разберите cookie-баннер и собственные вставки кода

В справке Tilda для выбора категорий cookie указан блок T972. Наличие блока ещё не подтверждает, что все ваши внешние скрипты подчиняются настройкам. Особенно внимательно проверьте пользовательский HTML, пиксели, виджеты и второй экземпляр счётчика. Для каждой технологии нужно понимать назначение, фактическую передачу и основание.

Проверяйте три самостоятельных состояния: первое посещение без решения, отказ от необязательной обработки и согласие. Если согласие является основанием, соответствующая обработка не должна начинаться раньше выбора. Скрытие баннера и удаление одной cookie не равны остановке всех запросов. Возможность пересмотреть решение тоже нужно проверить на работающей странице.

Подробная проверка cookie-баннераАналитика и согласие
Основание и материалы:
Tilda: обработка персональных данных на сайте

Локализация и уведомления: что выясняет владелец

Сведения о платформе — только часть общей схемы. Уточните условия своего аккаунта и фактические базы каждого получателя: CRM, рассылки, сервиса записи и встроенного чата. Российский домен сайта не сообщает, где хранятся записи. Наличие иностранного названия также не доказывает нарушение без исследования маршрута данных.

Отдельно оцените обязанности по уведомлению Роскомнадзора и, при соответствующей схеме, по трансграничной передаче. Уведомление описывает деятельность оператора, поэтому недостаточно скопировать настройки чужого лендинга. Проверьте актуальность сведений после подключения новой системы, изменения целей или состава данных. Для заполнения используйте подтверждённые сведения поставщиков и собственные процессы.

  • Страна профиля и договорные условия платформы выяснены.
  • По внешним получателям известны назначение и места обработки.
  • Основания и применимые ограничения проверены по каждой цепочке.
  • Сведения в документах и уведомлениях соответствуют этой цепочке.
Подготовка уведомления Роскомнадзора
Основание и материалы:
152-ФЗ: действующая редакция

Опубликуйте изменения и проверьте рабочий домен

После редактирования убедитесь, что обновлена именно публичная версия нужных страниц. Общие блоки, копии лендингов и отдельные настройки могут затрагивать разные части проекта. Не принимайте работу по скриншоту из редактора. Откройте адрес, который видит посетитель, и сравните его с заданием.

Для проверки выберите чистый сеанс браузера, затем обычный сеанс с ранее сохранённым выбором. На телефоне проверьте размер текста, возможность нажать ссылку и отсутствие перекрытия формы баннером. Используйте безопасные тестовые значения, согласуйте отправку с менеджером и удалите тестовую запись после проверки.

  1. Проверить доступность всех документов и ссылок.
  2. Пройти форму без выбора, с выбором и с необязательной подпиской.
  3. Убедиться, что заявка пришла только нужным получателям.
  4. Повторить первый визит, отказ, согласие и пересмотр настроек cookie.
  5. Проверить попапы, корзину и мобильные варианты.
  6. Повторно просканировать сайт и сравнить фактический охват.
Основание и материалы:
Chrome DevTools: исследование сетевых запросов

Типичные расхождения и способ их исправить

Исправляйте причину в конкретном сценарии и повторяйте тест именно там. Замена общего текста в подвале может не затронуть форму, встроенную сторонним сервисом. Сохраните перечень таких исключений для дальнейшей поддержки.

Диагностика после публикации
НаблюдениеЧто проверитьОжидаемый результат
На одной странице старый текстКопию блока, опубликованную версию и общий подвалПосетитель видит актуальные условия
Выбор не виден в CRMИмя поля, передачу параметра и настройку получателяРешение связано с конкретной заявкой
После отказа идут запросы аналитикиПовторный код, HTML-вставки и правила запускаПоведение соответствует выбранному основанию
Политика описывает одну систему, заявка идёт в триВсе подключения и дополнительные копииДокумент и фактическая схема согласованы
На мобильном нельзя открыть условияСлои, перекрытия, размер кнопок и отображение блокаДокумент читается до отправки
Старый подрядчик получает обращенияАккаунты получателей и права доступаДоступ имеют только актуальные участники

Что передать ответственному после настройки

Повторяйте контроль после копирования лендинга, установки нового виджета и смены рекламной аналитики. Даже небольшая вставка кода способна изменить маршрут обработки. Ответственный за публикацию должен знать, какие изменения требуют повторного согласования.

Himedia помогает найти доступные формы, документы и внешние подключения. Ограничения обхода и браузерной проверки видны в отчёте. Если попап или закрытый кабинет не проверен, дополните результат ручным сценарием; не считайте отсутствие находки подтверждением корректности.

  • Список опубликованных страниц и всех различных форм.
  • Актуальные тексты документов и даты изменения.
  • Реестр подключённых сервисов с владельцами аккаунтов.
  • Описание того, как работает и фиксируется выбор посетителя.
  • Протокол тестирования на компьютере и телефоне.
  • Порядок изменения документов, отключения интеграций и удаления записей.
  • Список вопросов, которые требуют проверки внутри организации.
Проверить опубликованный сайт на Tilda
РАЗБИРАЕМ ДЕТАЛИ

Вопросы и ответы

Tilda автоматически делает сайт соответствующим 152-ФЗ?

Платформа предоставляет инструменты, но владелец определяет цели, документы, получателей и использование данных. Корректность конкретного проекта зависит от настроек и связанных процессов.

Где добавить галочку согласия?

В стандартной форме используется поле типа «галочка». Настройте текст, начальное состояние и передачу значения, затем проверьте опубликованную страницу. Для сторонней встроенной формы нужны настройки её собственного сервиса.

Нужно ставить одну галочку на политику и рекламу?

Ознакомление с политикой, согласие на обработку и согласие на рекламное взаимодействие решают разные задачи. Необязательная подписка не должна незаметно включаться в основной запрос.

Какой блок подходит для выбора cookie?

Официальная справка указывает T972 как вариант с выбором категорий. Проверяйте его взаимодействие с вашими конкретными скриптами; один номер блока не гарантирует корректную работу всех интеграций.

Достаточно изменить общий подвал?

Это полезно для общих ссылок, но формы, попапы и старые копии страниц могут иметь отдельные настройки. Проверьте каждый уникальный сценарий на публичном домене.

Можно использовать готовую политику из конструктора?

Её можно рассматривать как основу после проверки фактических сведений. Нужно адаптировать оператора, цели, поля, получателей, сроки и порядок обращений. Готовый текст не знает всех ваших интеграций.

Почему сканер не увидел форму в попапе?

Открытие может требовать отдельного действия, условия или маршрута, который не вошёл в обход. Проверьте охват и воспроизведите сценарий вручную. Отсутствие формы в отчёте не означает её отсутствие на сайте.

Все сведения точно остаются только на Tilda?

Это зависит от подключений и условий аккаунта. Заявки могут передаваться внешним получателям и копироваться сотрудниками. Нужно проследить фактическую цепочку каждой формы.

После переноса на собственный хостинг всё остаётся прежним?

Нет, экспорт и перенос могут изменить обработчики, хранение, интеграции и способы публикации. Проверьте новую схему отдельно и обновите документы в соответствии с реальной работой.

Как проверить, что обновление действительно работает?

Откройте опубликованный домен в чистом сеансе, пройдите формы и варианты выбора, посмотрите получателей и сетевые запросы. Затем повторите на телефоне и зафиксируйте результаты.

Источники и границы материала

Материал помогает подготовить документы и организовать проверку. Примеры требуют адаптации к вашему оператору и процессам. Для конкретного решения учитывайте применимые нормы и обстоятельства обработки.

Tilda: обработка персональных данных на сайте152-ФЗ: действующая редакцияChrome DevTools: исследование сетевых запросов
Скачать материал и чек-листы (.txt)

Продолжить по теме

ОТ МАТЕРИАЛА К СВОЕМУ САЙТУ

Посмотрите, что уже видно на вашем сайте

Himedia соберёт публичные технические признаки, страницы с находками и рекомендации. Внутренние процессы дополните ручной проверкой.

Проверить сайт онлайн