Юридический аудит

Формы Битрикс24 и согласие на персональные данные

Виджеты Битрикс24 часто живут в iframe: галочка и политика на основном сайте не закрывают автоматически форму CRM. Каждый канал заявки нужно проверить отдельно.

Опубликовано: · Обновлено: · Проверено:

Формы Битрикс24 и согласие на персональные данные
Схема для владельца сайта Auteh · Proprietary — all rights reserved

Битрикс24 удобен: заявки сразу в CRM, чат, кнопка «оставить заявку». С точки зрения публичной витрины это частая ловушка. На сайте всё «оформили», а виджет открывается без согласия или с текстом, который никто не обновлял с прошлого года.

Похожая логика у конструкторов: Тильда, WordPress. Здесь — про CRM-виджеты.

Сайт и виджет — две поверхности

Почему «общая» галочка на сайте не спасает

Форма Битрикс24 часто живёт в iframe или отдельном окне. Подвал вашего домена и галочка у локальной HTML-формы к этому интерфейсу не относятся.

На основном сайтеВ виджете B24
Свой HTML, политика в футереОтдельный фрейм
Галочка у «своей» формыМожет не быть контроля вовсе
Cookie-баннер сайтаСкрипт виджета уже мог загрузиться

Проверяющий смотрит туда, куда человек вводит телефон — не только главную в спокойном состоянии.

Приёмка виджета: кликайте как клиент

  1. Откройте страницу с кнопкой заявки, чатом или CRM-формой.
  2. До отправки: виден ли текст согласия и ссылка на политику?
  3. Галочка не отмечена заранее?
  4. Рассылка не пришита к той же галочке без выбора?
  5. На мобильном текст не обрезан, ссылка кликабельна?
  6. После отправки понятно, что данные уходят вашей компании, а не «просто в облако»?

Если хотя бы один пункт «нет» — это не «мелочь CRM», это дыра на витрине.

Что ломается чаще всего

ДефектПочему плохоЧто сделать
Виджет без согласияНет явного «да»Добавить поле/чекбокс в настройках формы
Ссылка на политику 404Нечего прочитатьПочинить URL, лучше абсолютный на ваш домен
Разные тексты на сайте и в CRMРасхождение обещанийСвести к одной редакции
Два канала: сайт + виджетДве точки без единых правилУнифицировать или оставить один канал

Про передачу наружу: сторонние сервисы и передача данных.

Кто оператор — коротко, без мистики

Часто оператор — ваша организация, а Битрикс24 участвует как инструмент или обработчик по договору. Это не отменяет оформление витрины: человек должен понять цель и найти политику. Детали поручения — в договоре и у юриста; снаружи важен UX согласия.

Порядок внедрения без хаоса

  1. Список всех кнопок и страниц, ведущих в B24 (включая рекламные лендинги).
  2. Один согласованный текст согласия для цели «заявка».
  3. Политика на вашем домене с актуальной датой.
  4. Если виджет тянет лишние трекеры — разберитесь с моментом загрузки.
  5. Прогон автопроверки плюс ручной клик по виджету на телефоне.
Пример находок в отчёте

Битрикс24 сам по себе «152-ФЗ не закрывает». Закрывает настройка каждой формы и виджета плюс связка с вашей политикой. Iframe проверяйте так же строго, как обычную HTML-форму.

Частые вопросы

Достаточно ли галочки на сайте, если форма в Битрикс24?

Нет, если заявка уходит через отдельный виджет без своего согласия. Смотрите именно интерфейс виджета.

Где разместить ссылку на политику?

Внутри формы или виджета рядом с контролем согласия и на страницах сайта, куда ведёт трафик.

Битрикс24 — оператор или обработчик?

Зависит от договора и роли. Снаружи важно: посетитель понимает, кому отдаёт данные и зачем.

Что проверить после смены шаблона формы?

Повторно: текст согласия, ссылку, предустановку галочки, мобильную вёрстку.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники