Это пример полного отчёта по вымышленному сайту на WordPress. Ваш отчёт будет про ваш сайт: только найденные на нём нарушения, инструкции под вашу платформу (Tilda, WordPress, Битрикс и другие) и документы с вашими реквизитами.

Проверка ПД · 15 ноября 2026 г.

Полный отчёт о соответствии сайта требованиям 152-ФЗ

Сайт: https://ваш-сайт.ru

Закон о персональных данных
0 / 100
нарушений: 4, рисков: 8

Безопасность сайта
94 / 100
опасно: 0, рисков: 2

Как читать этот отчёт. Проверка автоматическая: сканер смотрит сайт как обычный посетитель — только открытые страницы, без личного кабинета, серверов и внутренних документов компании. Поэтому часть нарушений может быть не видна, а часть найденного — уже решена способом, которого не видно снаружи (например, договором с клиентом). Суммы штрафов — рамки из КоАП РФ; будет ли штраф и какой, решает Роскомнадзор или суд. Отчёт не является юридическим заключением.

Содержание

Проблемы по закону и как их исправить (12)
Безопасность сайта (2)
Готовый текст политики
Готовый текст согласия
Готовая галочка согласия
Готовое уведомление о cookie
Паспорт сайта: сервисы, данные, страницы
Чек-лист: что проверить после исправлений

В готовых документах есть места [в скобках] — название компании, ИНН и т.п. Их клиент впишет сам. Эта плашка в PDF не попадает.

Коротко: что нужно сделать

Не нашли ссылку на политику обработки персональных данных — разработчик сайта, 1–2 часа
Формы без согласия на обработку данных: 1 из 3 — разработчик сайта, 1–2 часа
Сайт открывается без защищённого соединения (HTTPS) — хостинг или разработчик, 1 час
Галочка согласия уже стоит по умолчанию: 1 — разработчик сайта, 30 минут
Зарубежная аналитика и реклама — разработчик сайта, 1–2 часа
Формы отправляют данные на зарубежный сервис — разработчик сайта, 2–4 часа
Вместо галочки только надпись «нажимая кнопку, вы соглашаетесь»: 1 — разработчик сайта, 1–2 часа
Сайт использует счётчики и аналитику, но уведомления о cookie не видно — разработчик сайта, 1 час
Не нашли оферту (публичный договор с условиями) — вы сами, зависит от юриста
Зарубежная капча — разработчик сайта, 1 час
Шрифты с зарубежных серверов — разработчик сайта, 30 минут
Зарубежные встроенные виджеты (видео, карты, соцсети) — разработчик сайта, 1 час

Ниже то же самое подробно: что это значит, чем грозит и что именно делать. Технические куски помечены «Что передать разработчику» — их можно просто переслать тому, кто ведёт сайт.

1. Проблемы по закону и как их исправить

Сначала нарушения, потом риски. Сайт сделан на WordPress: инструкции учитывают это.

Нарушение1. Не нашли ссылку на политику обработки персональных данных

Политика — это страница на сайте, где написано, какие данные вы собираете и зачем. Сейчас её на сайте нет, а закон требует её показывать.

Чем грозит: Штраф за неопубликованную политику обработки данных: для компаний 30–60 тыс. ₽, для ИП 10–20 тыс. ₽, для должностных лиц 6–12 тыс. ₽ (ч. 3 ст. 13.11 КоАП).

Кто исправляет: разработчик сайта · сколько займёт: 1–2 часа

Что передать разработчику

Опубликуйте Политику из раздела «Готовый текст политики» в конце отчёта на отдельной странице по адресу https://ваш-сайт.ru/privacy.
Поставьте ссылку «Политика обработки персональных данных» в самом низу каждой страницы сайта.
Если на сайте уже есть старая политика, замените её текст, а не добавляйте вторую.
Если это поддомен или отдельный раздел компании, а политика уже опубликована на основном сайте, отдельный текст не нужен: достаточно поставить ссылку на неё внизу каждой страницы этого сайта.

Нарушение2. Формы без согласия на обработку данных: 1 из 3

Человек оставляет телефон или почту, а галочки «согласен на обработку данных» рядом нет. Значит, согласия у вас нет, и данные собраны незаконно.

https://ваш-сайт.ru/: форма «Оставить заявку», поля: имя, телефон

Чем грозит: Обработка данных без согласия: для компаний 300–700 тыс. ₽, для ИП и должностных лиц 100–300 тыс. ₽ (ч. 2 ст. 13.11 КоАП). Кроме того, клиент может пожаловаться в Роскомнадзор, и это повод для проверки всего сайта.

Кто исправляет: разработчик сайта · сколько займёт: 1–2 часа

Что передать разработчику

Опубликуйте текст согласия из раздела «Готовый текст согласия» в конце отчёта на отдельной странице https://ваш-сайт.ru/consent. С 1 сентября 2025 года согласие оформляется отдельно от политики и других документов.
Если формы сделаны в Contact Form 7, добавьте в шаблон формы перед кнопкой тег согласия: [acceptance consent] Я даю согласие на обработку персональных данных и подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных [/acceptance] Кнопка отправки не сработает, пока галочка не поставлена.
Сделайте в тексте ссылки на https://ваш-сайт.ru/consent и https://ваш-сайт.ru/privacy.
Если форма сделана другим плагином, добавьте обязательное поле «галочка» с тем же текстом. Галочка не должна стоять по умолчанию.

Нарушение3. Сайт открывается без защищённого соединения (HTTPS)

Сайт открывается без защищённого соединения. Данные из форм идут открытым текстом, их может прочитать кто угодно по пути.

Чем грозит: Данные из форм можно перехватить по дороге. Это нарушение обязанности защищать данные (ст. 19 152-ФЗ); если через эту уязвимость утекут данные клиентов, штраф зависит от объёма утечки: для компаний и ИП от 3 до 15 млн ₽, при повторной утечке до 3% годовой выручки (ч. 12–15 ст. 13.11 КоАП). Не сообщить Роскомнадзору об утечке в течение суток — ещё от 1 до 3 млн ₽ (ч. 11). Кроме того, браузеры помечают сайт как небезопасный, и часть посетителей уходит.

Кто исправляет: хостинг или разработчик · сколько займёт: 1 час

Что сделать

Подключите бесплатный сертификат (Let's Encrypt) в панели хостинга или попросите об этом поддержку хостинга.
Настройте автоматический переход с http:// на https://.

Нарушение4. Галочка согласия уже стоит по умолчанию: 1

Галочка согласия отмечена заранее. По закону её должен поставить сам человек, иначе согласие не считается.

https://ваш-сайт.ru/contacts.html: форма «Отправить», поля: почта

Чем грозит: Согласие, отмеченное заранее, могут не признать согласием, а это обработка без согласия: для компаний 300–700 тыс. ₽, для ИП и должностных лиц 100–300 тыс. ₽ (ч. 2 ст. 13.11 КоАП).

Кто исправляет: разработчик сайта · сколько займёт: 30 минут

Что передать разработчику

Уберите отметку по умолчанию у галочки согласия во всех формах из списка ниже: человек должен ставить её сам.
Разработчику: удалите атрибут checked у поля галочки.

Риск5. Зарубежная аналитика и реклама

Счётчики Google и подобные передают данные ваших посетителей за границу. Закон требует, чтобы данные россиян сначала попадали в базы в России.

Google Analytics (встроенный код на странице)
Google Tag Manager (www.googletagmanager.com/gtag/js)
Meta Pixel (connect.facebook.net/en_US/fbevents.js)

Чем грозит: Если данные россиян первыми попадают в зарубежную базу, это нарушение требования хранить их в России (ч. 8 ст. 13.11 КоАП): для компаний и ИП от 1 до 6 млн ₽. Роскомнадзор также может внести сайт в реестр нарушителей и ограничить к нему доступ.

Кто исправляет: разработчик сайта · сколько займёт: 1–2 часа

Что передать разработчику

Удалите со страниц Google Analytics, Google Tag Manager и другие зарубежные счётчики из списка ниже.
Для статистики используйте Яндекс Метрику.
Если зарубежный сервис нужен, до его использования подайте в Роскомнадзор уведомление о трансграничной передаче и проконсультируйтесь с юристом по требованию хранить данные в России.

Риск6. Формы отправляют данные на зарубежный сервис

Заявки с сайта принимает зарубежный сервис, то есть данные клиентов сразу уходят за границу.

Formspree (приём форм) (formspree.io/f/xyz)

Чем грозит: Заявки с именами и телефонами сразу уходят в зарубежную базу, а это прямое нарушение требования хранить данные россиян в России (ч. 8 ст. 13.11 КоАП): для компаний и ИП от 1 до 6 млн ₽. Возможна и блокировка сайта через реестр нарушителей.

Кто исправляет: разработчик сайта · сколько займёт: 2–4 часа

Что передать разработчику

Настройте отправку заявок на свой сервер или в российский сервис (например, встроенные формы конструктора или CRM с серверами в России) и удалите зарубежный сервис приёма форм.

Риск7. Вместо галочки только надпись «нажимая кнопку, вы соглашаетесь»: 1

Вместо галочки у формы написано «нажимая кнопку, вы соглашаетесь». С 1 сентября 2025 года так нельзя: человек должен согласиться сам, отдельным действием.

https://ваш-сайт.ru/contacts.html: форма «Позвоните мне», поля: телефон

Чем грозит: Если такое согласие не признают, это ответственность как за обработку без согласия: для компаний 300–700 тыс. ₽, для ИП и должностных лиц 100–300 тыс. ₽ (ч. 2 ст. 13.11 КоАП).

Кто исправляет: разработчик сайта · сколько займёт: 1–2 часа

Что передать разработчику

Опубликуйте текст согласия из раздела «Готовый текст согласия» в конце отчёта на отдельной странице https://ваш-сайт.ru/consent. С 1 сентября 2025 года согласие оформляется отдельно от политики и других документов.
Если формы сделаны в Contact Form 7, добавьте в шаблон формы перед кнопкой тег согласия: [acceptance consent] Я даю согласие на обработку персональных данных и подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных [/acceptance] Кнопка отправки не сработает, пока галочка не поставлена.
Сделайте в тексте ссылки на https://ваш-сайт.ru/consent и https://ваш-сайт.ru/privacy.
Если форма сделана другим плагином, добавьте обязательное поле «галочка» с тем же текстом. Галочка не должна стоять по умолчанию.
Надпись «нажимая кнопку, вы соглашаетесь…» после этого удалите: её заменяет галочка.

Риск8. Сайт использует счётчики и аналитику, но уведомления о cookie не видно

На сайте работают счётчики посещений, они собирают данные о посетителях. Плашки «мы используем cookie» с кнопкой «Принять» нет.

Google Analytics
Google Tag Manager
Google reCAPTCHA
Meta Pixel
YouTube

Чем грозит: Сбор данных посетителей счётчиками без их согласия могут расценить как обработку без согласия: для компаний 300–700 тыс. ₽, для ИП и должностных лиц 100–300 тыс. ₽ (ч. 2 ст. 13.11 КоАП).

Кто исправляет: разработчик сайта · сколько займёт: 1 час

Что передать разработчику

Установите уведомление о cookie из раздела «Готовое уведомление о cookie» в конце отчёта: разработчик вставляет код перед </body>.
Лучший вариант: счётчики запускаются только после нажатия «Принять». Для этого код подключения счётчиков переносится в функцию window.startCounters — уведомление вызовет её само.

Риск9. Не нашли оферту (публичный договор с условиями)

На сайте есть продажа, но нет оферты — документа с условиями: что продаёте, как оплатить и вернуть.

Чем грозит: Без оферты сложнее доказать условия продажи в споре с покупателем, а при проверке возможны претензии по закону «О защите прав потребителей».

Кто исправляет: вы сами · сколько займёт: зависит от юриста

Что сделать

Подготовьте оферту (публичный договор) с описанием товаров или услуг, цен, порядка оплаты, возврата и реквизитами продавца. Её текст зависит от вашего бизнеса, поэтому в этот пакет он не входит: лучше заказать у юриста или взять шаблон вашей платёжной системы.

Риск10. Зарубежная капча

Защита от роботов стоит зарубежная, она видит ваших посетителей.

Google reCAPTCHA (www.google.com/recaptcha/api.js)

Чем грозит: Риск ниже, чем у аналитики, но при проверке Роскомнадзор может учесть передачу данных посетителей за границу.

Кто исправляет: разработчик сайта · сколько займёт: 1 час

Что передать разработчику

Замените зарубежный сервис российским аналогом (Яндекс Карты, Яндекс SmartCaptcha, RuTube, VK Видео, JivoChat) или уберите его со страниц.
Если сервис остаётся, упомяните его в политике.

Риск11. Шрифты с зарубежных серверов

Шрифты грузятся с серверов Google, и при каждом открытии страницы им уходит адрес вашего посетителя.

Google Fonts (fonts.googleapis.com/css2)

Чем грозит: Риск небольшой: штрафов именно за шрифты мы не знаем, но это передача адресов посетителей за границу.

Кто исправляет: разработчик сайта · сколько займёт: 30 минут

Что передать разработчику

Скачайте файлы шрифтов из списка ниже и подключите их с вашего сайта через @font-face, затем удалите ссылки на внешние адреса шрифтов.

Риск12. Зарубежные встроенные виджеты (видео, карты, соцсети)

Видео, карта или виджет с зарубежного сервиса — он тоже видит ваших посетителей.

YouTube (www.youtube.com/embed/abc)

Чем грозит: Риск небольшой, но при проверке Роскомнадзор может учесть передачу данных посетителей зарубежным компаниям.

Кто исправляет: разработчик сайта · сколько займёт: 1 час

Что передать разработчику

Замените зарубежный сервис российским аналогом (Яндекс Карты, Яндекс SmartCaptcha, RuTube, VK Видео, JivoChat) или уберите его со страниц.
Если сервис остаётся, упомяните его в политике.

2. Безопасность сайта

Найдено по открытым признакам. Исправления делает разработчик или хостинг.

Это внешний осмотр, а не тест на взлом: сканер не пытается атаковать сайт. Если здесь проблем мало или нет, это не гарантия, что сайт невозможно взломать.

РискНе хватает защитных настроек сайта (заголовки безопасности): 4

Content-Security-Policy
X-Content-Type-Options
Referrer-Policy
X-Frame-Options (или frame-ancestors в CSP)

Чем грозит: Без этих настроек сайт проще встроить в чужую страницу и обманом заставить посетителя нажать кнопку или выполнить чужой скрипт. Это облегчает кражу данных посетителей.

Как исправить

Передайте этот список разработчику или в поддержку хостинга.

РискСервер сообщает свои программы и их версии

Server: SimpleHTTP/0.6 Python/3.13.17

Чем грозит: Сама по себе это не уязвимость, но злоумышленнику проще подобрать атаку под конкретную версию.

Как исправить

Попросите хостинг скрыть версии в заголовках ответа (server_tokens off, expose_php off).

О готовых документах. Это шаблоны для типового сайта, который принимает заявки и ведёт статистику посещений. Перед публикацией компания сверяет цели и перечень данных с тем, что делает на самом деле, и вписывает свои реквизиты вместо пометок в скобках. Без доработки юристом шаблоны не подходят, если компания обрабатывает данные детей, сведения о здоровье, биометрию или передаёт данные за границу.

3. Готовый текст политики

Зачем это: решает проблему №1 из списка выше. Текст уже готов — клиенту не нужно писать его самому или заказывать у юриста.

Разместить на сайте отдельной страницей по адресу https://ваш-сайт.ru/privacy и поставить ссылку на неё внизу каждой страницы. Читать его целиком не нужно: это готовый текст для сайта.

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает [название компании или ИП] (далее — Оператор).

1.2. Сведения об Операторе: [название компании или ИП] (ИНН [ИНН], ОГРН [ОГРН], адрес: [адрес с индексом]). Адрес электронной почты для обращений: [почта для обращений].

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://ваш-сайт.ru (далее — Сайт).

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.3. Пользователь — любой посетитель Сайта.

2.4. Иные понятия используются в значениях, установленных Законом.

3. Права и обязанности Оператора

3.1. Оператор вправе: получать от Пользователя достоверные сведения; продолжить обработку персональных данных после отзыва согласия при наличии оснований, указанных в Законе; поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено Законом.

3.2. Оператор обязан: обрабатывать персональные данные только в целях, указанных в Политике; предоставлять Пользователю по его запросу информацию об обработке его персональных данных; принимать меры для защиты персональных данных; уведомлять Роскомнадзор в случаях, предусмотренных Законом, в том числе об инцидентах, повлёкших неправомерную передачу персональных данных; прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные Законом.

4. Права Пользователя

4.1. Пользователь вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

4.2. Согласие на обработку персональных данных Пользователь даёт свободно, своей волей и в своём интересе. Согласие оформляется отдельным документом, текст которого опубликован на Сайте по адресу https://ваш-сайт.ru/consent, и подтверждается отметкой в поле согласия при отправке формы.

5. Цели обработки, перечень данных и правовые основания

5.1. Цель: обработка заявок и обращений, обратная связь с пользователями сайта (ответ на заявку или обращение, консультация, связь по вопросам пользователя). Категории субъектов: пользователи Сайта. Перечень данных: фамилия, имя, отчество, номер телефона и адрес электронной почты. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).

5.2. Цель: анализ посещаемости и улучшение работы сайта (сбор обезличенной статистики посещений с помощью файлов cookie и сервисов веб-аналитики). Категории субъектов: пользователи Сайта. Перечень данных: файлы cookie, IP-адрес, сведения о браузере, устройстве и действиях на сайте. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).

5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

6. Порядок и условия обработки

6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без их использования.

6.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.

6.4. Сайт использует файлы cookie и сервисы веб-аналитики. Пользователь может отказаться от них в уведомлении о cookie на Сайте или отключить cookie в настройках браузера; при этом часть функций Сайта может работать некорректно.

7. Сроки обработки и уничтожение

7.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, если иной срок не установлен законом.

7.2. При достижении целей обработки или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или федеральным законом (ст. 21 Закона).

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 19 Закона), в том числе: определяет угрозы безопасности, ограничивает доступ к персональным данным, использует защищённое соединение (HTTPS) при передаче данных через Сайт, ведёт учёт машинных носителей и восстанавливает данные, изменённые или уничтоженные вследствие несанкционированного доступа.

9. Обращения Пользователей

9.1. Запросы об обработке персональных данных, требования об уточнении, блокировании или уничтожении, а также отзыв согласия направляются Оператору на адрес электронной почты [почта для обращений] или почтой по адресу: [адрес с индексом].

9.2. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления (ст. 14, 20 Закона).

10. Заключительные положения

10.1. Политика опубликована на Сайте по адресу https://ваш-сайт.ru/privacy и доступна любому посетителю без ограничений.

10.2. Оператор вправе вносить изменения в Политику. Новая редакция действует с момента её публикации на Сайте.

10.3. Дата публикации редакции: 15 ноября 2026 г..

Зачем это: решает проблемы №2, №7 из списка выше. Текст уже готов — клиенту не нужно писать его самому или заказывать у юриста.

Разместить отдельной страницей по адресу https://ваш-сайт.ru/consent. С 1 сентября 2025 года согласие не может быть частью политики. Читать его целиком не нужно: это готовый текст для сайта.

Согласие на обработку персональных данных

Я, пользователь сайта https://ваш-сайт.ru, отмечая поле согласия и отправляя форму на сайте, свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных оператору: [название компании или ИП] (ИНН [ИНН], ОГРН [ОГРН], адрес: [адрес с индексом]) (далее — Оператор).

1. Цели обработки: обработка заявок и обращений, обратная связь с пользователями сайта; анализ посещаемости и улучшение работы сайта.

2. Перечень персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты и файлы cookie, IP-адрес, сведения о браузере, устройстве и действиях на сайте.

3. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Способы обработки: с использованием средств автоматизации и без их использования.

4. Согласие действует до достижения целей обработки или до отзыва согласия, если иной срок не установлен законом.

5. Я могу отозвать согласие, направив Оператору заявление на адрес электронной почты [почта для обращений] или почтой по адресу: [адрес с индексом]. После отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, за исключением случаев, когда обработка допускается без согласия по основаниям, предусмотренным Законом.

6. Я подтверждаю, что ознакомлен(а) с Политикой в отношении обработки персональных данных, опубликованной по адресу https://ваш-сайт.ru/privacy.

5. Готовая галочка согласия

Галочка ставится в каждую форму перед кнопкой «Отправить». Подпись: «Я даю согласие на обработку персональных данных и подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных». Без галочки форма не отправится, и по умолчанию она не отмечена — так требует закон.

Код для разработчика:

<label class="consent">
  <input type="checkbox" name="consent" value="yes" required>
  Я даю <a href="https://ваш-сайт.ru/consent" target="_blank">согласие на обработку персональных данных</a>
  и подтверждаю, что ознакомлен(а) с
  <a href="https://ваш-сайт.ru/privacy" target="_blank">Политикой обработки персональных данных</a>
</label>

Зачем это: решает проблему №8 из списка выше. Текст уже готов — клиенту не нужно писать его самому или заказывать у юриста.

Это плашка внизу сайта: «Мы используем файлы cookie и сервисы Google Analytics, Google Tag Manager и Meta Pixel, чтобы сайт работал корректно и чтобы анализировать посещаемость. Подробнее — в Политике обработки персональных данных. Нажимая «Принять», вы соглашаетесь с обработкой этих данных.» с кнопками «Принять» и «Отказаться». Она появляется при первом входе и запоминает выбор посетителя.

Код для разработчика: вставить перед </body> на всех страницах.

<!-- Уведомление о cookie. Вставьте перед </body>. -->
<div id="cc-banner" style="display:none;position:fixed;left:16px;right:16px;bottom:16px;z-index:9999;max-width:720px;margin:0 auto;
  background:#fff;color:#1b1f27;border:1px solid #d9dee7;border-radius:12px;padding:16px;box-shadow:0 8px 30px rgba(0,0,0,.15);
  font:15px/1.5 -apple-system,Segoe UI,Roboto,Arial,sans-serif">
  <div>Мы используем файлы cookie и сервисы Google Analytics, Google Tag Manager и Meta Pixel, чтобы сайт работал корректно и чтобы анализировать посещаемость. Подробнее — в <a href="https://ваш-сайт.ru/privacy">Политике обработки персональных данных</a>. Нажимая «Принять», вы соглашаетесь с обработкой этих данных.</div>
  <div style="margin-top:12px;display:flex;gap:8px;flex-wrap:wrap">
    <button id="cc-accept" style="padding:9px 16px;border:0;border-radius:8px;background:#2557d6;color:#fff;cursor:pointer">Принять</button>
    <button id="cc-decline" style="padding:9px 16px;border:1px solid #c7cedb;border-radius:8px;background:#fff;color:#1b1f27;cursor:pointer">Отказаться</button>
  </div>
</div>
<script>
(function () {
  var KEY = "cookie_consent";
  function get() { try { return localStorage.getItem(KEY); } catch (e) { return null; } }
  function set(v) { try { localStorage.setItem(KEY, v); } catch (e) {} }
  function start() { if (typeof window.startCounters === "function") window.startCounters(); }
  var b = document.getElementById("cc-banner");
  if (get() === "yes") { start(); return; }
  if (get() === "no") return;
  b.style.display = "block";
  document.getElementById("cc-accept").onclick = function () { set("yes"); b.style.display = "none"; start(); };
  document.getElementById("cc-decline").onclick = function () { set("no"); b.style.display = "none"; };
})();
</script>

7. Паспорт сайта: сервисы, данные, страницы

Всё, что сканер увидел на сайте. Пригодится для политики, уведомления о cookie и уведомления в Роскомнадзор.

Платформа	WordPress
Проверено	страниц: 2, форм: 3
Политика	на сайте не нашли
Какие данные собирают формы	адрес электронной почты, фамилия, имя, отчество, номер телефона

Сторонние сервисы на сайте (7, зарубежных: 7)

Сервис	Для чего	Где серверы
Formspree (приём форм)	приём заявок	за границей
Google Analytics	аналитика и реклама	за границей
Google Fonts	шрифты	за границей
Google reCAPTCHA	капча	за границей
Google Tag Manager	аналитика и реклама	за границей
Meta Pixel	аналитика и реклама	за границей
YouTube	видео, карты, виджеты	за границей

Зарубежные сервисы получают данные посетителей: IP-адрес, cookie, действия на сайте, а иногда и то, что вписано в формы. Данные россиян сначала должны попадать в базы в России (ч. 5 ст. 18 152-ФЗ), а перед передачей за границу нужно подать в Роскомнадзор уведомление о трансграничной передаче (ст. 12 152-ФЗ). Проще всего заменить такие сервисы российскими. Все сервисы, и российские тоже, нужно назвать в политике и в уведомлении о cookie.

Реквизиты владельца, найденные на сайте

ИНН на сайте не нашли. Лучше указать название, ИНН и ОГРН (ОГРНИП) владельца в подвале сайта или на странице контактов и в политике: так посетитель понимает, кто обрабатывает его данные.

Проверенные страницы

https://ваш-сайт.ru/
https://ваш-сайт.ru/contacts.html

8. Чек-лист: что проверить после исправлений

Политика опубликована, ссылка на неё есть внизу каждой страницы
Согласие опубликовано отдельной страницей
В каждой форме, где есть имя, телефон или почта, есть обязательная галочка согласия, по умолчанию не отмеченная
Формы не отправляются без галочки
Галочки согласия во всех формах по умолчанию не отмечены
Уведомление о cookie показывается при первом входе, есть кнопка «Отклонить», счётчики запускаются только после «Принять»
Зарубежные счётчики, шрифты и сервисы удалены или заменены российскими
Сайт открывается только по https://, сертификат действителен
Оферта подготовлена и опубликована
После исправлений сайт проверен повторно

После исправлений проверьте сайт ещё раз: https://ваш-сайт.ru.

Отчёт подготовлен автоматически по результатам проверки сайта 15 ноября 2026 г. и данным, указанным владельцем. Документы составлены по требованиям Федерального закона № 152-ФЗ «О персональных данных» в действующей редакции. Они подходят для типичного сайта с формами заявок; если сайт обрабатывает особые данные (о здоровье, биометрию) или данные детей, нужна консультация юриста. Суммы штрафов указаны по ст. 13.11 КоАП РФ в редакции, действующей с 30 мая 2025 года. Решение о штрафе принимает Роскомнадзор или суд, реальная сумма зависит от обстоятельств. Это не юридическая консультация.

Полный отчёт о соответствии сайта требованиям 152-ФЗ

1. Проблемы по закону и как их исправить

Нарушение1. Не нашли ссылку на политику обработки персональных данных

Нарушение2. Формы без согласия на обработку данных: 1 из 3

Нарушение3. Сайт открывается без защищённого соединения (HTTPS)

Нарушение4. Галочка согласия уже стоит по умолчанию: 1

Риск5. Зарубежная аналитика и реклама

Риск6. Формы отправляют данные на зарубежный сервис

Риск7. Вместо галочки только надпись «нажимая кнопку, вы соглашаетесь»: 1

Риск8. Сайт использует счётчики и аналитику, но уведомления о cookie не видно

Риск9. Не нашли оферту (публичный договор с условиями)

Риск10. Зарубежная капча

Риск11. Шрифты с зарубежных серверов

Риск12. Зарубежные встроенные виджеты (видео, карты, соцсети)

2. Безопасность сайта

РискНе хватает защитных настроек сайта (заголовки безопасности): 4

РискСервер сообщает свои программы и их версии

3. Готовый текст политики

1. Общие положения

2. Основные понятия

3. Права и обязанности Оператора

4. Права Пользователя

5. Цели обработки, перечень данных и правовые основания

6. Порядок и условия обработки

7. Сроки обработки и уничтожение

8. Меры по обеспечению безопасности

9. Обращения Пользователей

10. Заключительные положения

4. Готовый текст согласия

5. Готовая галочка согласия

6. Готовое уведомление о cookie

7. Паспорт сайта: сервисы, данные, страницы

Сторонние сервисы на сайте (7, зарубежных: 7)

Реквизиты владельца, найденные на сайте

Проверенные страницы

8. Чек-лист: что проверить после исправлений