Карта сбора данных
Находим формы, чаты, обратные звонки, регистрацию, заказ, подписку, cookies, пиксели и другие точки, где сайт получает сведения о посетителе.
Для организаций · Удалённый аудит сайтов по всей России
Технический аудит сайта и форм сбора персональных данных
Форма отправляет контакты, аналитика записывает действия, подключённые сервисы получают данные — важно понимать всю цепочку. Проверим согласованный сайт, составим список технических замечаний и отделим их от вопросов, требующих юридической оценки.
Где работаемУдалённый аудит сайтов по всей России
Публичную часть проверяем без доступа. Для полного аудита заранее согласуем ограниченный доступ к CMS, аналитике и системам, куда поступают заявки.
Как устроен результат
Аудит сайта по 152-ФЗ как управляемый процесс
Показываем не набор технологий, а путь от задачи сотрудника или бизнеса до проверенного результата и документации.
Сайт и формы→Cookies и внешние сервисы→Карта движения данных→Отчёт с доказательствами→Исправление и повторный тест
Проверка согласий и маршрута заявок
Согласуем формы и интеграции, которые войдут в проверку. На тестовых данных проследим заявку до почты или CRM, проверим отдельное действие пользователя и доступные записи о согласии. Сопоставим фактических получателей с опубликованными сведениями.
В отчёте будут URL, доказательства, перечень исправлений и неизвестные участки. По согласованию доработаем формы и повторим сценарий. Правовые основания и тексты документов утверждает оператор с ответственным специалистом; подача уведомления в РКН не включается автоматически в технический аудит.
01
Когда нужна эта услуга
Не обязательно разбираться в технических причинах. Достаточно узнать свою ситуацию в одном из примеров ниже.
01
На сайте есть формы, но непонятно, достаточно ли согласия и политики
02
Счётчики и сторонние скрипты запускаются до выбора посетителя
03
Заявки уходят в почту, CRM или мессенджер, а маршрут данных не описан
04
Политика скачана из шаблона и не совпадает с реальной работой сайта
05
Компания не уверена, нужно ли обновить сведения в реестре операторов
06
После редизайна появились новые формы, cookies, виджеты или интеграции
02
Как подойдём к вашей задаче
Зафиксируем наблюдаемые способы сбора и передачи данных. Подготовим технические рекомендации; юридическое заключение и гарантия отсутствия претензий в услугу не входят.
Подробный состав работ и поддерживаемые системы
Формы и согласия
Проверяем понятность цели, обязательность отдельного действия пользователя, ссылки на документы, состав полей и отправку без согласия.
Политика и документы сайта
Сопоставляем опубликованные сведения с реальными формами, системами, целями, получателями, сроками хранения и способом обращения пользователя.
Cookies и аналитика
Фиксируем cookies, localStorage, счётчики, пиксели, виджеты и момент их запуска; проверяем возможность выбора до необязательной аналитики.
Тестовые отправки
По согласованию отправляем контрольные заявки и прослеживаем их до почты, CRM, базы, таблицы, мессенджера или другого получателя.
Сторонние сервисы
Составляем перечень внешних доменов и подрядчиков, которым сайт фактически передаёт данные или технические идентификаторы.
Размещение и локализация
Фиксируем доступные сведения о хостинге, базах и внешних платформах; ограничения и неизвестные зоны отмечаем отдельно, не выдавая предположение за факт.
Реестр операторов
Сверяем публичную запись Роскомнадзора и доступные сведения заказчика. Не меняем юридически значимые данные без подтверждения оператора.
Отчёт с доказательствами
Для каждого замечания указываем URL, скриншот или технический факт, риск, приоритет, рекомендуемое действие и ответственного.
Исправление и повторная проверка
Отдельно можем обновить техническую реализацию форм, согласий, cookies, аналитики и документов, затем повторить согласованные сценарии.
03
Что вы получите в результате
Результат формулируем через рабочие сценарии организации, а не через количество выполненных настроек.
01
Понятный перечень найденных несоответствий
02
Скриншоты, URL и технические доказательства по каждому замечанию
03
Приоритеты: критично, важно и можно улучшить
04
Карта передачи данных в почту, CRM и внешние сервисы
05
План работ с ответственными и последовательностью
06
Повторная проверка исправленного контура по согласованному объёму
04
Кому подходит
Корпоративным сайтам и лендингам
Интернет-магазинам и онлайн-сервисам
Клиникам, школам и сервисным компаниям
Ботам, Mini Apps и личным кабинетам
05
Как будет проходить работа
Разбираемся в ситуации
Уточняем, что происходит сейчас, кому мешает проблема и какой результат нужен.
Предлагаем решение
Объясняем план без лишних терминов, фиксируем состав, стоимость, сроки и ответственность.
Выполняем работы
Действуем по этапам, предупреждаем о влиянии на сотрудников и сохраняем возможность возврата.
Проверяем результат
Вместе проверяем рабочие сценарии, передаём настройки, документацию и рекомендации.
→
Отчёт, с которым можно работать
Не ограничиваемся общей фразой «сайт не соответствует». Каждое замечание можно проверить и передать ответственному за исправление.
Факт
URL, форма, cookie, запрос или внешний домен, где обнаружено несоответствие или неопределённость.
Доказательство
Скриншот, результат тестовой отправки, запись сетевого запроса или сопоставление с опубликованным документом.
Приоритет
Критично, важно или можно улучшить — с пояснением, почему задача получила такой уровень.
Что исправить
Понятное действие для владельца сайта, разработчика, администратора, маркетолога или ответственного за персональные данные.
Кто отвечает
Разделяем техническую доработку сайта, организационное решение оператора и вопрос, который требуется подтвердить юристу.
Повторная проверка
После исправлений снова проходим согласованные формы и убеждаемся, что проблема устранена, а рабочий сценарий не сломан.
→
Что важно знать до заказа
Аудит снижает неопределённость и помогает исправить фактический контур, но не является обещанием отсутствия претензий или санкций.
Мы выполняем техническую и организационную проверку доступного контура: сайта, форм, cookies, аналитики, интеграций и предоставленных сведений. Не выдаём юридическое заключение, не проводим аттестацию информационной системы и не представляем заказчика перед государственными органами без отдельного договора. Правовые основания, цели обработки и окончательные редакции документов утверждает оператор персональных данных с участием своего юриста.
06
Как контролируем работу
До начала фиксируем границы, доступы и способ проверки результата.
Договор и границы
Согласуем состав, стоимость, ответственность и порядок приёмки.
Безопасные изменения
Используем только нужные доступы, оцениваем резерв и возможность возврата.
Проверка и документы
Проходим рабочие сценарии и передаём настройки, схемы и рекомендации.
Связь по заявкам
Телефон, почта, Telegram, MAX и собственный портал; базовый режим — Пн–Пт 09:00–18:00.
Технологии и совместимость
07
С какими системами работаем
Подбираем технологии под существующую инфраструктуру, бюджет и возможность дальнейшего обслуживания.
Формы и backendCookies и локальное хранилищеЯндекс Метрика и аналитикаCRM, email и webhooksTelegram, MAX и Mini AppsРеестр операторов Роскомнадзора
08
Сколько стоит
Экспресс-аудит сайта по 152-ФЗ — от 15 000 ₽, полный аудит обработки данных — от 29 000 ₽, исправление согласованного контура — от 39 000 ₽. Юридическое заключение и представительство не входят в техническую услугу.
| Работа | Единица | Стоимость |
|---|---|---|
| Экспресс-аудит сайта по 152-ФЗ | услуга | от 15 000 ₽ |
| Полный аудит сайта и обработки персональных данных | проект | от 29 000 ₽ |
| Исправление сайта после аудита по 152-ФЗ | проект | от 39 000 ₽ |
| Проверка бота или Mini App по персональным данным | контур | от 10 000 ₽ |
| Контроль сайта после аудита по 152-ФЗ | месяц | от 6 000 ₽ |
09
Частые вопросы
Короткие ответы на вопросы, которые обычно возникают до обращения.
Если на сайте только форма обратной связи, аудит всё равно нужен?
Даже короткая форма обычно собирает телефон, email или имя и передаёт их в одну или несколько систем. Проверяем не количество полей, а весь путь данных и информацию, которую получает посетитель.
Достаточно разместить политику конфиденциальности?
Нет универсального документа, который автоматически закрывает все вопросы. Политика, цели, формы, согласия, cookies, реальные получатели и сроки хранения должны не противоречить друг другу.
Вы подаёте уведомление в Роскомнадзор?
Проверяем публичную запись и помогаем подготовить технические сведения. Подача или изменение уведомления выполняется оператором либо его уполномоченным представителем после подтверждения юридически значимых данных.
Можно сразу исправить найденные проблемы?
Да. После отчёта согласуем отдельную смету на формы, тексты интерфейса, cookie-сценарий, аналитику, политики и интеграции. Изменения выпускаем с резервной копией и повторным тестом.
Проверяете Telegram-, MAX-ботов и Mini Apps?
Да, как дополнительный контур: команды и формы, идентификаторы пользователей, передача в CRM, хранение, права доступа и сценарий удаления данных.
Это юридическое заключение и гарантия отсутствия штрафа?
Нет. Услуга является техническим и организационным аудитом доступного контура. Мы не обещаем отсутствие претензий или санкций; спорные правовые выводы и документы должны подтверждаться юристом заказчика.
Какие доступы нужны?
Для экспресс-аудита достаточно адреса сайта и описания, куда приходят заявки. Для полного аудита заранее согласуем ограниченный доступ к CMS, аналитике, CRM или журналам только в объёме проверки.
Сколько занимает проверка?
Экспресс-аудит одного сайта обычно занимает 1–2 рабочих дня, полный аудит — 3–5 рабочих дней. Срок зависит от числа доменов, форм, интеграций и доступности ответственных сотрудников.
10
Что может понадобиться дополнительно
12
Отзывы и репутация
Не переносим на сайт неподтверждённые цитаты. Актуальные отзывы доступны на независимых площадках, а выполненные задачи — в разделе кейсов.
→
Аудит маршрута данных: сайт, CRM и облачные сервисы
Июльские изменения статьи 12 закона о персональных данных — повод сверить фактических получателей данных и используемые страны обработки. Минюст Хакасии: обзор Федерального закона от 26.07.2026 № 265-ФЗ.
Проверим согласованные формы, сторонние скрипты, передачу в CRM, почтовые уведомления и доступные сведения о хранении. Для закрытых систем заранее определим границы проверки.
- Карта передачи данных и список получателей.
- Технические расхождения с описанной компанией схемой.
- План исправлений с приоритетами и оценкой работ.
- Повторная проверка согласованных изменений.
Первичная работа выполняется удалённо. Для расчёта пришлите URL и названия сервисов без выгрузки клиентов. Юридические основания и уведомления согласует оператор данных; технический аудит не является заключением о полном соответствии 152-ФЗ. Разбор для владельца бизнеса →
Без сложного технического задания
Обсудите задачу с Сергеем
Адрес сайта, используемые формы, CRM, аналитику и подключённые внешние сервисы. На первом разговоре уточним объём и следующий шаг. Пароли и закрытые данные в форму не отправляйте.
- +7 937 213-89-12
- it@zeadmin.ru
- Telegram Сергея
- MAX Сергея
- Пн–Пт: 09:00–18:00