Коротко
- На Tilda зарубежные счётчики и шрифты часто подключены в настройках сайта или в HTML-блоках, а не на конкретной странице.
- Каждой форме нужен отдельный чекбокс согласия без галочки по умолчанию и ссылка на текст согласия.
- Политика публикуется отдельной страницей, ссылка — в подвале и у форм.
- Проверьте, куда уходят заявки из форм: в почту, CRM или сторонние сервисы.
Где на Tilda прячутся зарубежные сервисы?
| Где смотреть | Что искать |
|---|---|
| Настройки сайта → Аналитика | Идентификаторы Google Analytics, Google Tag Manager |
| Настройки сайта → Ещё → HTML-код для вставки | Скрипты счётчиков, пикселей, виджетов |
| Блоки «HTML-код» (T123) на страницах | Чаты, виджеты, карты Google, капча |
| Настройки шрифтов | Шрифты, подключённые с Google Fonts |
| Формы → сервисы приёма данных | Подключённые зарубежные сервисы |
Удалите Google Analytics и Tag Manager, подключите Яндекс Метрику, замените шрифты Google на загруженные или встроенные шрифты Tilda. Подробно о рисках — в статьях штраф за Google Analytics и Google Fonts и reCAPTCHA.
Как настроить формы?
- В каждой форме добавьте поле-чекбокс «Я даю согласие на обработку персональных данных».
- Сделайте поле обязательным и уберите отметку по умолчанию.
- В подписи к чекбоксу дайте ссылку на отдельную страницу с текстом согласия.
- Проверьте все формы, включая всплывающие окна и блоки обратного звонка — их часто забывают.
- Оставьте только нужные поля.
Почему согласие должно быть отдельным — в статье согласие на обработку данных в форме сайта.
Куда уходят заявки?
В настройках форм Tilda видно, какие сервисы получают данные: почта, Telegram, CRM, таблицы. Проверьте, что каждый получатель:
- нужен для работы;
- упомянут в политике обработки данных;
- хранит данные в России, если это первичный сбор.
Если заявки отправляются в зарубежный сервис, это стоит заменить.
Политика и cookie
- Создайте отдельную страницу с политикой обработки персональных данных и ссылкой в подвале каждой страницы.
- Добавьте уведомление о cookie: на Tilda это можно сделать встроенным блоком или своим кодом. Лучше, чтобы аналитика включалась после согласия посетителя.
- Сверьте политику с тем, что реально стоит на сайте. Что в ней должно быть — в статье про политику обработки персональных данных.
Чек-лист для сайта на Tilda
- Нет Google Analytics и Tag Manager в настройках и HTML-блоках.
- Шрифты загружаются не с Google.
- Нет reCAPTCHA и Google Maps.
- Во всех формах — отдельный чекбокс согласия со ссылкой на текст.
- Политика опубликована, ссылка в подвале и у форм.
- Есть уведомление о cookie.
- Сайт открывается по HTTPS, а http перенаправляет на https.
- Получатели заявок описаны в политике.
Частые вопросы
Нужно ли уходить с Tilda?
Нет. Все пункты выше исправляются в редакторе Tilda.
Сколько времени занимает исправление?
Обычно один рабочий день после получения доступа к редактору.
Нужен ли доступ к аккаунту Tilda?
Да, на время работ. Лучше пригласить исполнителя в проект как соавтора, а не передавать пароль.
Как проверить результат?
Повторной проверкой — например, нашим ботом — и отчётом «было — стало».
Итог
Сайт на Tilda можно привести в порядок по 152-ФЗ без переезда: убрать зарубежные подключения, настроить формы, опубликовать политику и cookie-уведомление. Если не хотите разбираться в настройках, мы исправим сайт по 152-ФЗ за один рабочий день.