Сайт с формами заявки, оплатой или личным кабинетом собирает данные людей. Если документы и код расходятся, претензия приходит не к «дизайну», а к конкретной форме.
Ниже то, что мы проверяем на проектах 1С-Битрикс до сдачи и при сопровождении. Это не юридическая консультация. Для спорных случаев нужен юрист. Техническую часть можно закрыть по чек-листу.
Реквизиты
В подвале и на странице контактов: полное наименование, ИНН, ОГРН или ОГРНИП, адрес. Посетитель должен понять, кто продаёт, за три секунды, без охоты по меню.
Одинаковый блок на всех шаблонах: главная, каталог, оформление заказа, посадочные. После смены шаблона подвал часто «теряется».
Персональные данные
Любая форма с именем, телефоном, почтой или адресом доставки должна вести на актуальную политику обработки. В политике: какие данные, зачем, кто ещё их видит (CRM, доставка, рассылка, аналитика), сколько храните, как отозвать согласие.
Шаблон «скачали из интернета» ломается в тот день, когда подключили чат, платёжку или Юнисендер, а документ не трогали.
Что должно совпадать с сайтом:
- цели обработки;
- перечень полей форм;
- сторонние сервисы;
- сроки хранения;
- контакт для запросов субъекта.
Согласие в формах
Чекбокс пустой. Текст согласия привязан к этой форме: ответ на заявку, рассылка, регистрация. Одна формулировка на все формы даёт путаницу в учёте.
Галочка «уже стоит» выглядит удобно и плохо держится при проверке.
Cookie и счётчики
Метрика, рекламные пиксели, чаты, виджеты: баннер при первом заходе и реальная отложенная загрузка скриптов. Баннер «принять», после которого счётчики уже отработали, ничего не закрывает.
На Битрикс удобно вынести необязательные скрипты в отдельное подключение после согласия, а не в общий header на все страницы.
Уведомление оператора
Если собираете персональные данные, проверьте, подано ли уведомление через портал Роскомнадзора. Это относится к магазину, услугам, кабинету и лендингу с заявкой.
Перед подачей составьте список: какие поля, куда уходят, где сервер, кто из подрядчиков видит выгрузки.
Где лежат данные
Для аудитории из России смотрите хостинг, бэкапы, CDN и облака в цепочке. Зарубежный сервер плюс форма заявки это отдельный риск, его нельзя «закрыть» текстом в подвале.
Доступность интерфейса
Не отдельный «госпроект», а меньше ошибок в заказе:
- у картинок товаров осмысленный alt;
- контраст текста;
- формы и кнопки с клавиатуры;
- масштаб 200% без поломки корзины;
- подписи полей, которые читает скринридер.
Чек-лист перед запуском
- Реквизиты в подвале каждой страницы.
- Политика совпадает с реальными сервисами.
- В каждой форме свой чекбокс, не отмеченный заранее.
- Cookie-баннер и порядок загрузки скриптов.
- Уведомление в РКН, если обрабатываете ПДн.
- Список внешних сервисов и место сервера.
- Базовая доступность форм и каталога.
После редизайна или подключения нового виджета пройдите список снова. Дешевле, чем чинить сайт после жалобы или срыва лидов.
Если нужно пройти это на живом Битрикс с фиксами в коде, это пакет сопровождения или отдельная задача в техподдержку.
Назад в раздел
