Содержание11
- Что разместить на сайте, если стоит Яндекс Метрика
- Какие данные собирает счётчик и почему это персональные данные
- Три режима счётчика: статистика, карты, Вебвизор
- Блок про Метрику в политике конфиденциальности
- Cookie-баннер: выбор пользователя и загрузка счётчика
- Как закрыть поля и контент от Вебвизора в вёрстке
- Поручение Яндексу, уведомление Роскомнадзора и основания по 152-ФЗ
- Как удалить записи Вебвизора и описать уничтожение данных
- Что проверить до включения счётчика
- Частые вопросы
- Источники
Яндекс Метрика помогает анализировать посещения сайта, но настройка счётчика затрагивает данные пользователей. Опишите в политике, какие сведения собираются и зачем, настройте загрузку кода и решите, нужен ли Вебвизор. Записи сессий отключите на страницах оплаты, в личном кабинете и формах с чувствительными данными.
Что разместить на сайте, если стоит Яндекс Метрика
Подготовьте понятное описание Метрики в политике конфиденциальности и настройте счётчик с учётом выбранных функций. Посетителю нужно объяснить, какие данные собираются и для чего. Ссылку на политику разместите в подвале сайта и рядом с формами, где человек оставляет контакты.
- В политике опишите используемые функции Метрики, цели обработки, категории данных и получателя.
- В cookie-баннере объясните, что включают статистика, карты поведения и Вебвизор.
- Настройте загрузку счётчика с учётом выбранного режима и механизма согласия.
- Проверьте, что ссылки на политику доступны на всех страницах и у форм.
Для рекламы и SEO начните со статистики визитов и источников. Добавляйте карты и записи сессий, только если команда действительно использует их для анализа интерфейса.
Какие данные собирает счётчик и почему это персональные данные
Метрика может обрабатывать технические и поведенческие сведения: IP-адрес, cookie, данные браузера и устройства, адреса посещённых страниц и действия пользователя. Вебвизор записывает сессию и при определённых настройках может захватить содержимое полей. Точный состав зависит от настроек счётчика и того, какие функции включены.
В соглашении об обработке данных Яндекса заказчик назван оператором, а Яндекс — лицом, действующим по поручению оператора. В документах Яндекса термины «персональные данные», «оператор» и «обработка» связаны с определениями из статьи 2 закона 152-ФЗ. Соглашение также отсылает к требованиям закона о мерах безопасности.
Не передавайте в параметры визита, идентификаторы пользователей и названия целей ФИО, телефон, электронную почту, номер заказа и состав корзины без отдельной оценки необходимости. Для статистики посещений эти сведения обычно не нужны.
Три режима счётчика: статистика, карты, Вебвизор
Выбирайте режим по задаче. Для оценки трафика и рекламных источников достаточно статистики; карты и Вебвизор добавляют запись поведения и требуют более внимательной настройки.
| Режим | Какие данные могут обрабатываться | Рекомендация |
|---|---|---|
| Статистика | Технические сведения, страницы, источники и цели | Подходит для отчётов о посещаемости |
| Карты поведения | Сведения о кликах, прокрутке и взаимодействии с элементами | Включайте, если анализируете пользовательские сценарии |
| Вебвизор | Запись сессии, которая при отдельных настройках может включать содержимое полей | Используйте для конкретных задач анализа интерфейса |
Для интернет-магазина, которому нужны отчёты по рекламе и поисковому трафику, начните со статистики. Вебвизор оправдан, когда специалист разбирает конкретные сценарии пользователей. На страницах оплаты, в личном кабинете и формах с чувствительными данными запись сессий отключите.
Блок про Метрику в политике конфиденциальности
В политике опишите функции счётчика, цели обработки, категории данных и получателя. Не указывайте сроки хранения и порядок удаления, пока не сверили их с документами сервиса и своими настройками.
| Категория данных | Цель | Что описать |
|---|---|---|
| Технические сведения и посещённые страницы | Анализ посещаемости и источников | Какие данные передаются и кому |
| Сведения о действиях на сайте | Анализ взаимодействия с интерфейсом | Какие функции Метрики включены |
| Запись сессии, если включён Вебвизор | Разбор пользовательских сценариев | Какие страницы исключены и как ограничена запись |
Если вы включили Вебвизор, отдельно объясните назначение записи сессий и то, как посетитель может отказаться от этой функции. Ссылки на условия использования Метрики и соглашение об обработке данных разместите рядом с описанием сервиса.
Политика должна соответствовать реальной конфигурации сайта. Если Вебвизор выключен, не описывайте его как используемую функцию; если включили карты, укажите это.
Cookie-баннер: выбор пользователя и загрузка счётчика
Cookie-баннер должен ясно объяснять, для чего сайту нужна аналитика и какие функции Метрики используются. Способ получения согласия и момент загрузки счётчика настройте с учётом применимых требований и юридической оценки проекта.
Если баннер предлагает выбор, назовите варианты простыми словами: подсчёт посещений, анализ кликов и прокрутки, запись сессии. Рядом разместите ссылку на политику. Не включайте функции, которые посетитель не выбирал, если ваш механизм предполагает такой выбор.
Сначала проверьте работу баннера на тестовой странице: посмотрите, какие запросы отправляются до выбора и после него. Если счётчик загружается раньше ожидаемого, настройте порядок подключения кода.
Как закрыть поля и контент от Вебвизора в вёрстке
Вебвизор может скрывать некоторые типовые поля автоматически, но полагаться на это нельзя: кастомные компоненты и загружаемые документы требуют отдельной проверки. Используйте инструкции из справки Яндекс Метрики, чтобы настроить маскировку, и проверьте результат тестовой записью.
| Что проверить | Примеры |
|---|---|
| Поля с личной информацией | Телефон, электронная почта, имя, адрес и документы |
| Чувствительные элементы | Кнопки оплаты, ссылки на скачивание документов |
| Контентные блоки | Чат, загрузка файлов и превью документов |
Проверяйте запись на тестовой странице без реальных пользовательских данных. Если содержимое поля видно в записи, не включайте Вебвизор на рабочем сайте, пока маскировка не сработает.
На сайтах с кастомными полями, документами или чатами этот совет особенно важен: автоматическое скрытие может не распознать такие элементы.
Поручение Яндексу, уведомление Роскомнадзора и основания по 152-ФЗ
Соглашение Яндекса описывает отношения сторон при обработке данных по поручению. Уведомление Роскомнадзора и другие обязанности оператора зависят от обстоятельств обработки и применимых норм; их нельзя определить только по факту подключения Метрики.
В соглашении об обработке данных Яндекс указывает, что заказчик выступает оператором, а сервис действует по поручению. Яндекс, его аффилированные лица и заказчик обязаны обеспечивать безопасность и конфиденциальность персональных данных, включая применимые меры из 152-ФЗ. Яндекс обязуется без необоснованного промедления уведомлять пользователя о случаях, предусмотренных частью 3.1 статьи 21 закона 152-ФЗ, произошедших по вине Яндекса. Проверьте, что фактические категории данных и цели в настройках счётчика соответствуют условиям сервиса.
Ограничьте доступ к кабинету Метрики сотрудниками, которым он нужен для работы. Если в нём доступны записи сессий, заранее определите, кто может их просматривать и выгружать.
Как удалить записи Вебвизора и описать уничтожение данных
Порядок обработки запросов на доступ, уточнение и удаление данных зависит от применимых требований и условий сервиса. В политике укажите контакт для обращений и опишите, как вы находите данные пользователя и проверяете запрос.
Не обещайте удалить всё сразу, если не знаете, какие записи можно удалить из кабинета и какие данные остаются в отчётах. Сверьте возможности удаления с настройками Метрики и её условиями.
Если поступил запрос, зафиксируйте его, установите, какие сведения относятся к заявителю, и проверьте доступные функции удаления. Затем сообщите заявителю о выполненных действиях в пределах применимого порядка.
Что проверить до включения счётчика
Перед запуском проверьте настройки Метрики, содержание политики и работу баннера. Особое внимание уделите страницам с личным кабинетом, оплатой и формами, где пользователь вводит чувствительные данные.
- Политика описывает фактически включённые функции Метрики.
- Баннер объясняет назначение аналитики и предлагает предусмотренный настройками выбор.
- Тег счётчика загружается в ожидаемый момент; это проверено в браузере.
- Запись сессий отключена на страницах, где могут появляться чувствительные данные.
- Доступ к кабинету Метрики ограничен теми, кому он нужен для работы.
Если нужны документы для сайта, закажите тексты политики и cookie-баннера. При разработке нового сайта заранее включите настройку аналитики в проектирование адаптивного сайта.
Обсудите с Cimes настройку политики, баннера и Метрики до запуска счётчика.
