Это демонстрационный отчет на примере example.ru. Реальная проверка покажет данные вашего сайта.
Отчет проверки
https://example.ru
21.08.2026, 09:13:57 · Бесплатная проверка · 1 страница
Ограничения проверки
Проверена только главная страница (бесплатная версия). Итоговая правовая оценка требует ручной проверки. Все ограничения
Общая оценка
На главной странице example.ru найдены технические признаки риска: форма с персональными полями без явного согласия, cookie до действия пользователя и внешние сервисы аналитики. Политика обработки персональных данных обнаружена, но не все ключевые разделы подтверждены автоматически. Рекомендуем ручную проверку юристом.
Главные зоны внимания:
- Форма обратной связи без чекбокса согласия
- Cookie аналитики до согласия пользователя
- Отсутствует отдельное согласие на рекламную рассылку
- Политика ПДн без раздела о cookie
- Внешний чат-виджет не описан в документах
Технический балл, не юридическое соответствие
54% показатель
Что делать дальше
Исправьте в первую очередь:
- Форма обратной связи без чекбокса согласия
- Cookie аналитики до согласия пользователя
- Отсутствует отдельное согласие на рекламную рассылку
Методология · Ограничения. Сервис не исправляет сайт автоматически.
Матрица проверок
| Проверка | Статус | Результат | Влияние |
|---|---|---|---|
| HTTPS/SSL | OK | Сайт доступен по HTTPS | Низкое |
| Заголовки безопасности | Внимание | HSTS не обнаружен | Среднее |
| Политика ПДн | Внимание | Документ найден, полнота частичная | Среднее |
| Полнота политики | Внимание | 62% ключевых разделов | Среднее |
| Формы | Риск | 2 формы с признаками сбора ПДн | Высокое |
| Согласия | Риск | Нет чекбокса согласия у формы | Высокое |
| Cookie-баннер | Внимание | Баннер есть, нет кнопки отказа | Среднее |
| Cookies и трекеры | Риск | _ym_uid до согласия | Высокое |
| Внешние сервисы | Внимание | 4 внешних домена | Среднее |
| Трансграничные признаки | Инфо | Не проверялось в бесплатной версии | — |
| Реестр РКН | Не проверено | Не проверялось | — |
| Юридические документы | Внимание | Политика найдена, cookie policy нет | Среднее |
| Iframe/виджеты | Внимание | JivoSite iframe обнаружен | Среднее |
| Безопасность форм | OK | Формы отправляются по HTTPS | Низкое |
Выводы
Критичные признаки риска
1Форма обратной связи без чекбокса согласия
Формы · Уверенность: Высокая
Факт: На главной странице найдена форма с полями «Имя», «Телефон» и «Email» без чекбокса согласия на обработку персональных данных.
Риск: Пользователь может передать персональные данные без явного согласия. Это зона для ручной правовой оценки.
Доказательства:
- [url] Страница: https://example.ru
- [selector] CSS selector: form#contact-form
- [text] Поля формы: name, phone, email
Рекомендация: Добавить чекбокс согласия с ссылками на политику ПДн и документ согласия. Чекбокс не должен быть предвыбран.
Как исправить
- Убедитесь, что на сайте опубликована политика обработки персональных данных с целями, сроками и правами субъекта.
- Подготовьте текст согласия на обработку ПДн для этой формы — он должен быть понятным и отдельным от оферты.
- Проверьте, что основание обработки (согласие, договор, законный интерес) соответствует сценарию формы.
- Добавьте непредвыбранный чекбокс согласия рядом с кнопкой отправки формы form#contact-form.
- В тексте согласия разместите ссылку на политику ПДн и, при необходимости, на отдельный документ согласия.
- Сохраняйте факт согласия: отметку чекбокса, дату/время и версию текста согласия в CRM или базе заявок.
- Проверьте, что поля (name, phone, email) отправляются только после отмеченного чекбокса.
- Откройте страницу в режиме инкогнито и убедитесь, что без чекбокса форма не отправляется.
- Проверьте мобильную версию: чекбокс и ссылки на политику видны без прокрутки к кнопке.
- В Tilda: блок формы → вкладка «Контент» → включите «Согласие на обработку персональных данных» и укажите ссылку на политику.
- Если форма Zero Block — добавьте чекбокс вручную и привяжите ссылку на страницу политики через гиперссылку.
Сбор ПДн через форму на сайте обычно требует информированного согласия субъекта. Требует ручной проверки.
Высокий приоритет
2Cookie аналитики до согласия пользователя
Cookie · Уверенность: Высокая
Факт: Cookie `_ym_uid` (Yandex Metrica) установлен до любого действия пользователя с cookie-баннером.
Риск: Аналитика может собирать данные до получения согласия. Требует проверки политики и баннера.
Доказательства:
- [cookie] Cookie: _ym_uid
- [request] Запрос: mc.yandex.ru/metrika/tag.js
Рекомендация: Настроить загрузку аналитики после согласия или обеспечить корректное раскрытие в политике и баннере.
Как исправить
- Подключите Яндекс.Метрику, Google Analytics и рекламные пиксели только после согласия пользователя.
- Проверьте обнаруженные cookie (_ym_uid) и внешние запросы — они не должны устанавливаться до выбора в баннере.
- Добавьте cookie-баннер с кнопками «Принять», «Отклонить» или «Настроить» и блокируйте категории по умолчанию.
- Добавьте в политику ПДн или отдельную cookie policy перечень cookie, цели и сроки хранения.
- Укажите правовое основание для аналитических и маркетинговых cookie.
- Откройте сайт в режиме инкогнито: до клика по баннеру аналитика не должна загружаться.
- После отказа убедитесь, что маркетинговые cookie не появляются.
- В Tilda: Настройки сайта → «Аналитика и SEO» — отключите автоподключение Метрики или используйте встроенный cookie-баннер Tilda.
Использование cookie с идентификаторами может относиться к обработке ПДн. Требует ручной проверки.
Отсутствует отдельное согласие на рекламную рассылку
Формы · Уверенность: Средняя
Факт: В форме подписки на рассылку нет отдельного чекбокса согласия на рекламные сообщения.
Риск: Маркетинговая рассылка может требовать отдельного согласия.
Доказательства:
- [selector] CSS selector: form.newsletter-form
- [text] Текст рядом: Подписаться на новости
Рекомендация: Добавить отдельный необязательный чекбокс согласия на рекламную рассылку.
Как исправить
- Подготовьте отдельный текст согласия на рекламную и информационную рассылку.
- Проверьте, можно ли отправлять письма без отдельного согласия в вашем сценарии (например, только транзакционные письма).
- Для формы form.newsletter-form добавьте второй непредвыбранный чекбокс «Согласен на получение рекламных материалов».
- Не объединяйте согласие на обработку ПДн и согласие на рассылку в один чекбокс без явного текста.
- В CRM сохраняйте статус маркетингового согласия отдельно от согласия на обработку заявки.
Рекламная рассылка регулируется отдельными требованиями. Требует ручной проверки.
Формы
Форма обратной связи
- URL
- https://example.ru
- Селектор
- form#contact-form
- Поля
- name, phone, email, comment
- Собирает ПДн
- Да
- Чекбокс согласия
- Нет
- Предвыбран
- Нет
- Ссылка на политику
- Нет
Добавить чекбокс согласия и ссылки на политику ПДн.
Подписка на рассылку
- URL
- https://example.ru
- Селектор
- form.newsletter-form
- Поля
- Собирает ПДн
- Да
- Чекбокс согласия
- Есть
- Предвыбран
- Да
- Ссылка на политику
- Есть
Снять предвыбор чекбокса. Добавить отдельное согласие на рекламу.
Внешние сервисы
Yandex Metrica
analytics- Домен
- mc.yandex.ru
- Уверенность
- Высокая
- Пример запроса
- https://mc.yandex.ru/metrika/tag.js
- Возможный риск
- Возможная передача данных аналитике
JivoSite
chat- Домен
- code.jivosite.com
- Уверенность
- Средняя
- Пример запроса
- https://code.jivosite.com/widget/abc123
- Возможный риск
- Чат может обрабатывать сообщения пользователей
Google Fonts
cdn- Домен
- fonts.googleapis.com
- Уверенность
- Низкая
- Пример запроса
- https://fonts.googleapis.com/css2?family=Inter
- Возможный риск
- Внешний CDN, возможны трансграничные запросы
Документы и политика
- URL политики
- https://example.ru/privacy
- Полнота
- 62%
- Дата редакции
- 2024-03-15
Найденные разделы
- Сведения об операторе
- Цели обработки
- Категории данных
- Права субъекта
Отсутствующие разделы
- Cookie и аналитика
- Третьи лица
- Трансграничная передача
- Сроки хранения
Чек-лист исправлений
- Высокий
Убедитесь, что на сайте опубликована политика обработки персональных данных с целями, сроками и правами субъекта.
Юрист
- Высокий
Подключите Яндекс.Метрику, Google Analytics и рекламные пиксели только после согласия пользователя.
Разработчик
- Высокий
Подготовьте отдельный текст согласия на рекламную и информационную рассылку.
Юрист
Ограничения
- Проверена только главная страница (бесплатная версия)
- Backend, CRM и базы данных не анализируются
- Формы не отправляются, данные не вводятся
- Закрытые разделы и авторизация не проверяются
- Юридическая квалификация требует ручной оценки
- Отчет хранится 7 дней, затем удаляется
Это предварительная техническая проверка публичных страниц сайта. Она не заменяет юридическую консультацию и официальную проверку.
Проверьте свой сайт
Это предварительная техническая проверка публичных страниц сайта. Она не заменяет юридическую консультацию и официальную проверку.