Проверьте сайт
на юридическую
безопасность

Сайт должен работать по HTTPS: без него данные из форм передаются в открытом виде.

Ссылки на Instagram и Facebook — организации, признанной экстремистской и запрещённой в РФ.

Посетитель должен видеть, как связаться с владельцем сайта: email или телефон.

Реквизиты компании (ИНН/ОГРН) подтверждают, кто именно управляет сайтом.

Главный документ оператора: какие данные собираются, зачем, кому передаются и сколько хранятся. Ищем ссылку на документ, а не упоминание слов.

Отдельный документ о том, какие cookie ставит сайт, зачем и как от них отказаться. Это не баннер: баннер спрашивает согласие, документ объясняет подробности.

Текст, с которым соглашается посетитель, отправляя форму: какие данные, для чего, на какой срок и как отозвать согласие.

Договор, который клиент принимает заказом или оплатой: предмет, цена, сроки, порядок возврата.

Правила личного кабинета: регистрация, ответственность за пароль, блокировка и удаление учётной записи.

Реклама по почте и SMS допускается только с предварительного согласия — отдельного от согласия на обработку данных.

Уведомление о cookie при первом заходе, где можно согласиться или отказаться. Ищем следы баннера в коде страницы.

У каждой формы, собирающей личные данные, должна быть отметка согласия — не проставленная заранее.

Зарубежные счётчики и пиксели передают данные посетителей за границу.

Базы с данными россиян должны находиться на серверах в России. Определяем страну по IP-адресу сайта.