Форма заявки собирает персональные данные? Что проверить

Форма заявки может быть простой: имя и телефон. Но после отправки данные часто уходят в CRM, почту, Telegram, таблицу, рекламную базу или подрядчику. Поэтому самопроверка формы — это не только текст под кнопкой, но и весь маршрут заявки после отправки.

Проверьте эту зону в бесплатной самопроверке ПДн-Рентген

Это предварительная самопроверка по вашим ответам: формы, согласия, CRM, рассылки, подрядчики и доступы. Без загрузки клиентских баз, документов и CRM-ссылок.

Перейти к самопроверке

Зоны, которые стоит проверить

Какие поля есть в форме и действительно ли все они нужны для заявленной цели.
Понимает ли пользователь, зачем оставляет данные: консультация, запись, покупка, обратный звонок.
Есть ли рядом с формой ссылка на политику обработки персональных данных.
Есть ли явный механизм согласия и не объединены ли разные цели в один непонятный текст.
Куда попадает заявка: CRM, email, Telegram, таблица, телефония, подрядчик или несколько сервисов сразу.
Кто имеет доступ к заявкам и удаляются ли доступы бывших сотрудников или подрядчиков.
Используются ли данные формы для дальнейшей рекламы, рассылок или повторных касаний.

Мини-чек-лист самопроверки

Сделайте тестовую заявку без реальных персональных данных третьих лиц и зафиксируйте маршрут формы.
Выпишите поля формы и цель, для которой каждое поле собирается.
Проверьте, видна ли политика и согласие до отправки.
Проверьте, кто получает уведомление о заявке и где она хранится.
Отдельно отметьте, запускается ли после формы рассылка, реклама или передача подрядчику.

Типичный маршрут данных

Посетитель вводит контактные данные в форму заявки.
Форма передаёт заявку в почту, CRM, Telegram, таблицу или телефонию.
Менеджер или подрядчик обрабатывает обращение и может добавить контакт в дальнейший процесс.
После обработки данные могут остаться в сервисе, архиве, отчёте или рекламной базе.

Когда обсудить со специалистом

Если по пунктам ниже остаётся неопределённость, стоит обсудить процесс со специалистом. ПДн-Рентген не заменяет юридическую консультацию и не подтверждает наличие или отсутствие нарушений.

Разработчик: какие интеграции срабатывают после отправки формы.
CRM-интегратор: где хранится заявка, кто имеет доступ и какие роли назначены.
Маркетолог: используется ли база заявок для рассылок и рекламных касаний.
Специалист по персональным данным: какие документы и согласия нужно проверить по конкретному процессу.

Ограничение результата

Материал описывает зоны внимания для предварительной самопроверки. Он основан на типичных процессах сайта и не проверяет фактические документы, CRM, договоры, настройки сайта или реальные процессы обработки персональных данных.

FAQ

Я собираю только телефон. Это всё равно зона для проверки?

Да, телефон обычно относится к персональным данным, поэтому полезно проверить цель сбора, документы, согласие и маршрут заявки.

Если форма отправляет заявку на email, что проверять?

Стоит понять, кто имеет доступ к почте, как долго хранятся письма, пересылаются ли заявки подрядчикам и используются ли они для последующих сообщений.

Если форма связана с CRM, что важно?

Проверьте владельца аккаунта, роли, доступы, подрядчиков, старые аккаунты и условия обработки данных в сервисе.

ПДн-Рентген может сказать, что форма соответствует требованиям?

Нет. Он не подтверждает соответствие. Он помогает сформировать карту зон внимания по вашим ответам.

Нужно ли проверять последующие касания после заявки?

Да, если после заявки идут звонки, сообщения, рассылки или реклама, эти действия стоит описать отдельно в самопроверке.

Связанные материалы

Проверьте эту зону в бесплатной самопроверке ПДн-Рентген

Перейти к самопроверке

Поддержка

Поддержка: Telegram @pdn_rentgen_support. Первый ответ — в течение 24 рабочих часов.

Пожалуйста, не отправляйте в Telegram клиентские базы, документы, пароли, CRM-ссылки, скриншоты заявок и персональные данные третьих лиц.