Почему это касается рекламы
Реклама в Директе ведёт людей на форму или квиз, и каждая заявка с именем и телефоном - это персональные данные. С 30 мая 2025 года штрафы за нарушения при работе с ними выросли, а в 2025 году изменились и сами правила: отдельное согласие и запрет собирать данные сразу в зарубежные базы.
Ошибки в форме видны снаружи: заранее отмеченную галочку или фразу «продолжая пользоваться сайтом, вы соглашаетесь» может заметить любой посетитель. Исправить их проще до запуска рекламы, чем после жалобы.
Что проверить в форме заявки
- Галочка согласия на обработку персональных данных своя у каждой формы и по умолчанию пустая. Без неё форма не отправляется.
- Согласие - отдельный документ. С 1 сентября 2025 года его нельзя включать в политику или оферту, и одна галочка «согласен и принимаю политику» не подходит.
- Политика обработки данных открывается ссылкой рядом с формой. Отдельная галочка за политику не нужна.
- В согласии только те данные, что собирает форма. Форма просит имя и телефон, значит в согласии нет паспорта и адреса.
- Согласие на рекламные звонки и рассылки отдельной необязательной галочкой, если вы их планируете.
Квиз и чат-квиз
Квиз задаёт вопросы, а телефон просит в конце. Галочка согласия должна стоять на том шаге, где человек вводит телефон, и быть пустой по умолчанию. Если квиз собран в стороннем конструкторе, проверьте, где он хранит заявки: в России или за рубежом.
Куда уходят заявки
С 1 июля 2025 года запрещено собирать персональные данные граждан РФ сразу в зарубежные базы. Google Формы, FormSubmit, Formspree и прямая пересылка заявок в Gmail под это попадают. Заявки сначала должны попадать на ваш сервер в России, в российскую CRM или коллтрекинг.
Если заявки всё равно нужны в Gmail, законный путь такой: сначала запись в журнал на хостинге в России, потом письмо. В согласии и политике открыто описывается передача данных за рубеж, а Роскомнадзор уведомляется о трансграничной передаче (ст. 12 152-ФЗ).
Ещё одна деталь: журнал должен хранить время заявки, IP и версию текста согласия. Доказать, что человек дал согласие, обязан владелец сайта.
Cookie-баннер, Метрика и Директ
Метрика и коллтрекинг собирают cookie и IP, поэтому безопаснее включать их только после согласия в баннере с двумя кнопками: «Разрешить все» и «Только обязательные». Фраза «продолжая пользоваться сайтом, вы соглашаетесь» выбора не даёт.
У этого есть цена для рекламы: часть посетителей откажется от cookie, их визиты и заявки не попадут в Метрику, и Директ увидит меньше конверсий. Поэтому:
- сравнивайте периоды до и после баннера осторожно: часть падения конверсий в Метрике - это отказы от cookie, а не реклама;
- сверяйте результат с CRM: заявки там видны все, независимо от баннера;
- скрывайте поля имени и телефона от Вебвизора, чтобы в записях не было введённых данных.
Частые ошибки в шаблонах документов
Политики и согласия из генераторов часто содержат то, что лучше убрать:
- «использование сайта означает согласие»;
- «согласие - неотъемлемая часть политики»;
- обработка данных без срока;
- паспорт, адрес и дата рождения, которых форма не собирает;
- регистрация, личный кабинет и платежи, которых на сайте нет.
Почта, указанная в документах, должна реально принимать письма: на неё приходят запросы об отзыве согласия.
Проверьте свой сайт
Все пункты собраны в бесплатный инструмент «Проверка сайта на 152-ФЗ»: 15 пунктов, отметьте, что уже есть на сайте, и получите список того, что исправить в первую очередь. Ответы никуда не отправляются.
Статья не юридическая консультация. Тексты политики и согласия проверяет юрист.
Кто пишет
Максим Ловинецкий, частный директолог, сертифицированный специалист Яндекс Директа. Посадочные и квизы для рекламы собираю по этому чек-листу, а на аудите проверяю формы вместе с кампаниями: сколько заявок теряется и что видит Метрика.
