Какие документы нужны вашему сайту
Состав зависит от того, какие данные собирает сайт и зачем они нужны. Для формы обратного звонка, подписки и личного кабинета набор сведений и основания обработки могут различаться. Поэтому начинаем с перечня форм и подключенных сервисов, затем готовим документы под эти сценарии.
Если у вас уже есть политика и согласия, сначала сверим их с текущим сайтом. Сохраним подходящие положения и исправим расхождения. Например, в документе может отсутствовать CRM, которую подключили после запуска, или остаться сервис рассылки, которым вы больше не пользуетесь.
Как связываем документы с работой сайта
Сначала составляем рабочее описание каждого способа обращения. Для формы консультации фиксируем запрашиваемые сведения, назначение заявки и ее получателей. Подписку рассматриваем отдельно, даже если посетитель оставляет тот же адрес электронной почты. Совпадение поля не означает совпадение цели и дальнейших действий с информацией.
При подготовке учитываем путь после отправки. Обращение может сохраняться в административной части сайта, приходить сотруднику по почте и попадать в CRM. Чтобы текст описывал реальный процесс, владельцу нужно подтвердить используемые системы и их роли. По одному внешнему виду формы нельзя установить все места хранения и договорные условия работы с подрядчиками.
Если документы уже подготовлены другим исполнителем, полезно знать дату их версии и причину последних изменений. Сверяем действующий текст с текущими реквизитами и настройками. Подходящие части сохраняем; переделка ради нового оформления не решает задачу соответствия. Расхождения отмечаем предметно, чтобы владелец понимал, какое положение требует уточнения и на каких сведениях основана новая формулировка.
Перечень документов закрепляем до подготовки итогового комплекта. Он зависит от согласованных процессов: отсутствующая рассылка или неиспользуемый личный кабинет не должны появляться в тексте только потому, что такие разделы есть в чужом образце.
Что подготовим и проверим
- Политику обработки персональных данных с реквизитами оператора, целями, категориями данных и описанием обработки.
- Тексты согласий для тех сценариев, где обработка строится на согласии посетителя.
- Сведения об аналитике и cookie, которые соответствуют используемым инструментам.
- Тексты рядом с формами, ссылки на документы и понятный способ обращения по вопросам персональных данных.
- Рекомендации по размещению и перечень настроек, которые нужно сверить после публикации.
Публичный доступ к политике при сборе данных через сайт предусмотрен статьей 18.1 закона. Требования к согласию проверяем по статье 9: оно оформляется отдельно от других подтверждаемых документов. При этом согласие требуется не для любой обработки: основание выбираем по конкретной цели.
Какие сведения проверяем по каждому разделу
Реквизиты переносим из подтвержденных сведений оператора. Уточняем, кто определяет цели обработки, какой контакт предназначен для обращений по данным и какие названия используются на сайте. Если проект представляет несколько организаций, сначала разбираем распределение их функций. Автоматически указывать владельца домена получателем всех данных в такой ситуации нельзя.
Цели формулируем через действия с посетителем: обработать обращение, исполнить заказ или выполнить другое реально существующее действие. Для каждой цели сопоставляем состав сведений и используемое основание. Общая фраза о любых действиях бизнеса затрудняет понимание условий и не заменяет описание конкретной обработки.
Перечень получателей уточняем по действующим подключениям. Важны функции сервиса, состав передаваемой информации и подтвержденные условия его использования. Если сведения о месте хранения базы пока неизвестны, фиксируем вопрос к поставщику. Название российского или иностранного продукта само по себе не дает достаточного ответа о конкретной настройке.
Сроки и прекращение обработки обсуждаем с владельцем применительно к его процессу. Не подставляем удобный срок из чужой политики и не обещаем удаление из систем, которыми оператор фактически не управляет. Если часть действий выполняет подрядчик, выясняем, как можно подтвердить предусмотренный порядок на его стороне.
Что помогает быстрее согласовать факты
- Список действующих форм со ссылками на страницы.
- Названия сервисов, которым передаются обращения.
- Текущие документы и сведения об их последней версии.
- Ответы владельца о хранении и дальнейшей работе с заявками.
Что нужно сообщить до подготовки
Понадобятся реквизиты владельца сайта, контакт для обращений, назначение каждой формы, список сервисов и сведения о хранении заявок. Уточним, кто получает доступ к данным, как долго вы их используете и что происходит после завершения работы с клиентом.
Если на сайте опубликованы отзывы с именами, фотографии сотрудников или другие сведения о людях, обсудим их отдельно. Включать такие действия в согласие на обратный звонок без проверки нельзя. Неизвестные сведения о хранении и мерах защиты не заполняем предположениями.
Как выглядит передаваемый комплект
Состав и формат передачи фиксируем в заказе. В комплекте можно сопоставить документ с его назначением: политика описывает обработку, согласие относится к выбранному сценарию, пояснение возле формы помогает посетителю открыть нужный текст до отправки. Так владелец получает понятную карту применения, а не набор файлов с похожими названиями.
Для размещения полезно заранее определить постоянные адреса документов. Если ссылка меняется, нужно проверить места, откуда посетитель открывает текст: обычную форму, всплывающее окно, подвал и мобильную версию. Исправленная страница политики не решит проблему, если часть форм продолжит вести на старую копию или недоступный файл.
В согласованных материалах для разработчика указываем, какой текст относится к какой форме и какие действия нужно проверить. Установку элементов согласия связываем с выбранным основанием обработки. Если документ требует изменения поведения интерфейса, отмечаем это отдельно: публикация текста и программная настройка не должны незаметно подменять друг друга.
Итоговый формат редактируемых файлов, перечень страниц размещения и способ передачи подтверждаем до выполнения заказа. Это позволяет сохранить рабочие документы у владельца и определить, какие изменения входят в текущую задачу. Не обозначаем любой возможный формат или последующее обслуживание как автоматически включенные услуги.
Как передаем результат
Сначала согласуем факты и черновики в переписке. Затем подготовим итоговые тексты и карту размещения: какой документ нужен на отдельной странице, куда ведут ссылки из форм и какие элементы надо настроить.
При согласованном доступе разместим документы сами. После публикации откроем ссылки с компьютера и телефона, проверим читаемость и поведение форм. Если документы размещает ваш разработчик, передадим ему конкретные задачи и согласуем способ проверки.
Согласование версии перед размещением
Когда над сайтом работают несколько исполнителей, заранее определяем, какой экземпляр документа считается итоговым. Предложения по правкам собираем до размещения, а содержательные расхождения возвращаем владельцу на уточнение. Иначе одна форма может вести на согласованную страницу, другая на старый файл, а разработчик получит еще одну редакцию в переписке. Перед заменой сохраняем доступную прежнюю версию, если размещение входит в задачу. Ручные правки владельца сверяем по смыслу и не удаляем только потому, что они отличаются от подготовленного черновика.
Условный пример согласования и приемки
Рассмотрим сайт, где посетитель может заказать консультацию и отдельно подписаться на новости. В обеих формах запрашивается электронная почта. Владелец использует обращения для ответа, а подписчиков передает сервису рассылки. Если описать оба действия одной фразой о связи с клиентом, посетителю будет трудно понять, что произойдет после каждого выбора.
При подготовке разделяем назначение этих форм, уточняем получателей и предлагаем документы под подтвержденные процессы. Затем согласуем тексты рядом с полями и ссылки. Если владелец решит объединить формы, потребуется заново проверить, как посетитель выбирает дополнительные действия. Это условный разбор задачи, а не рекомендация собирать больше сведений или обязательное требование переделать любой сайт.
При приемке открываем опубликованные документы по тем адресам, которые указаны в формах. Проверяем реквизиты, актуальную версию, доступ с телефона и поведение формы после изменений. Если размещение выполнял сторонний разработчик, сравниваем результат с переданной картой и отмечаем оставшиеся расхождения.
После завершения полезно сохранить согласованный комплект и описание проверенных процессов. При добавлении новой CRM или рассылки будет понятно, какие положения и ссылки нужно пересмотреть. Самостоятельное изменение реквизитов или получателей в одной копии документа может оставить другие опубликованные версии неактуальными, поэтому проверку проводят по всем согласованным местам размещения.
Сроки и состав заказа
Срок зависит от количества сценариев и полноты исходных сведений. До начала работы зафиксируем состав документов, размещение и стоимость. Стоимость подготовки отдельного документа обсудим после проверки задачи.
Документы сайта описывают его работу с данными посетителей. Кадровые документы, регламенты всей организации, оферта и условия возврата могут потребовать отдельной задачи. В стандартный заказ их автоматически не включаем. При изменении форм, получателей или целей обработки опубликованные тексты нужно пересмотреть.
