Метрика раньше согласия: что маркетологу проверить на своём сайте

Яндекс Метрику на сайт обычно ставит маркетолог или подрядчик: пять минут, код в шаблоне страницы — и отчёты пошли. Юридическая сторона при этом остаётся за кадром. Счётчик собирает IP-адрес, идентификатор в cookie, данные браузера и историю переходов. Если по этим данным можно выделить конкретного посетителя, это обработка персональных данных по 152-ФЗ, и вопросы к сайту зададут уже не отделу маркетинга, а компании.

Счётчик аналитики на сайте — такая же часть обработки данных, как форма заявки

Роли распределены в самих условиях сервиса. По пункту 5.4 условий использования Метрики владелец сайта — оператор персональных данных, а Яндекс обрабатывает их по его поручению. Там же на владельца возложено уведомлять посетителей об обработке и получать согласие, если этого требует закон. Настраивает счётчик маркетинг, а отвечает за настройку компания — владелец сайта.

Цена ошибки описана в статье 13.11 КоАП. За обработку персональных данных без законных оснований юрлицу грозит штраф от 150 до 300 тыс. ₽ (ч. 1), за неопубликованную политику обработки данных — от 30 до 60 тыс. ₽ (ч. 3). Счётчик, запущенный до выбора посетителя, — типичный эпизод, к которому при проверке возникает вопрос о законном основании. Что именно собирает Метрика и что должно быть в политике, подробно разобрано в материале Dobrolex о Метрике и персональных данных; ниже — практическая часть для маркетинга.

Проверка за десять минут

Начать можно без юриста и специальных сервисов: хватит браузера и доступа к настройкам счётчика.

1. Откройте сайт в режиме инкогнито, включите инструменты разработчика (F12), перейдите на вкладку Network и введите в фильтр mc.yandex. Если запросы к Метрике появились раньше, чем вы нажали что-либо на баннере, счётчик стартует без согласия.
2. Нажмите «Отклонить» и обновите страницу. После отказа запросов к mc.yandex.ru быть не должно.
3. Посмотрите на сам баннер: есть ли отказ, равнозначный кнопке «Принять». Одна кнопка «ОК» или фраза «продолжая пользоваться сайтом, вы соглашаетесь» выбора не дают.
4. Откройте политику обработки персональных данных: упомянуты ли Метрика, цели аналитики и реквизиты компании.
5. В настройках счётчика проверьте Вебвизор: включена ли опция «Записывать все поля».

Чаще всего проверка упирается в первый пункт. Код счётчика стоит в шаблоне и загружается вместе со страницей, а баннер показывается поверх и ни на что не влияет. Как устроить баннер, который действительно ждёт выбора посетителя, — отдельная тема, но начинается она с порядка загрузки скриптов.

Во вкладке Network видно, в какой момент браузер обращается к серверу аналитики

Как отложить запуск и не потерять цели

Технически решение простое: скрипт Метрики подключается и инициализируется (вызов ym(…, 'init', …)) только после того, как посетитель согласился на аналитику. Если счётчик стоит через менеджер тегов, его триггер переводят со «всех страниц» на событие согласия. Выбор посетителя сохраняют, чтобы баннер не появлялся на каждой странице, а при отказе счётчик просто не запускается.

После переноса стоит пройти ключевые сценарии — заявку, корзину, оплату — и убедиться, что цели и события электронной коммерции по-прежнему засчитываются: при отложенном запуске их легко потерять, а заметят это обычно только через неделю, по провалу в отчётах.

Отдельный пункт — Вебвизор. По умолчанию он не записывает содержимое полей ввода и показывает вместо него звёздочки. Но если в настройках включена опция «Записывать все поля», в записях сессий окажутся введённые телефоны и адреса почты. Поля с контактными данными в таком случае помечают CSS-классом ym-disable-keys, а целые блоки скрывают из записи классом ym-hide-content — оба способа описаны в справке Метрики.

Баннер, который ничего не блокирует, — не согласие, а декорация.

Что произойдёт с цифрами

После перехода на запуск по согласию часть посетителей откажется от аналитики

После перехода на запуск по согласию визитов в Метрике станет меньше: часть посетителей откажется от аналитики. Это не падение трафика, а смена способа измерения, и руководителя лучше предупредить заранее, до первого отчёта.

Дату изменения стоит отметить примечанием на графиках Метрики, периоды до и после сравнивать осторожно, а эффективность маркетинга оценивать по данным, которые не зависят от согласия: заявкам и заказам в CRM. Автостратегии в рекламе, которые обучаются на целях Метрики, тоже получат меньше сигналов — это повод пересмотреть цели и сроки оценки кампаний.

Согласие на аналитику перестало быть строчкой в юридическом тексте. Это часть настройки счётчика, такая же, как цели или фильтры. Порядок запуска скриптов стоит проверять после каждого обновления сайта и смены подрядчика: именно тогда баннер и счётчик чаще всего снова расходятся.