Сайт в норме Ваш сайт. В рамках закона.
БАЗА ЗНАНИЙ
Персональные данные

Мессенджеры на сайте и персональные данные: что проверить

WhatsApp, Telegram и другие мессенджеры на сайте: кнопки, виджеты, CRM, зарубежные получатели, рекламные сообщения и чек-лист обработки данных.

Обновлено: 20.09.2026 Проверено по актуальным источникам
Актуально на 19 сентября 2026 годаМессенджеры · кнопки · виджеты · персональные данные

Кнопка мессенджера и встроенный виджет работают по-разному

Обычная ссылка на Telegram, WhatsApp или другой мессенджер может не передавать контакт пользователя до клика. Встроенный виджет, чат или сторонний скрипт способен загружаться сразу при открытии страницы и передавать технические данные ещё до начала переписки.

Проверьте техническую реализацию и дальнейшую работу менеджеров с контактом.

Определите способ подключения мессенджера

Это первый технический вопрос.

Вариант Что происходит Что проверить
Обычная ссылка Переход открывает приложение или web-версию Передаются ли данные до клика; параметры ссылки
Плавающая кнопка стороннего сервиса На странице загружается внешний JavaScript Cookie, IP, user-agent, домены запросов, настройки
Онлайн-чат Сервис может создавать сессию до первого сообщения Идентификаторы, история, хранение, CRM-интеграция
Форма → мессенджер Сайт сначала получает телефон или username Основание обработки на сайте и передача дальше
Мессенджер → CRM Переписка и контакт копируются в CRM Получатели, сроки, доступы, договорная схема

Проверьте данные до клика и после начала диалога

Технические и контактные данные оцениваются в контексте конкретного сервиса.

До клика

IP, cookie, идентификаторы устройства, URL страницы, реферер — если внешний виджет уже загружен.

После клика

Username, телефон, имя профиля и другие сведения, которые пользователь передаёт мессенджеру.

В переписке

Пользователь может прислать адрес, документы, фото и дополнительные данные.

После диалога

Контакт может быть скопирован в CRM, рассылку, телефонию или внутреннюю таблицу.

Для зарубежного получателя отдельно оцените трансграничную передачу

Сам факт иностранного бренда ещё не заменяет проверку. Установите конкретное юридическое лицо-получателя, страну, маршрут и состав данных.

Проверьте не только кнопку, но и подрядчика виджета

Кнопка WhatsApp или Telegram может быть установлена через отдельный callback/widget-сервис. Тогда данные сначала получает этот сервис, и только потом пользователь переходит в мессенджер.

Трансграничная передача →

Диалог по заявке не даёт автоматического разрешения на рекламные сообщения

Если пользователь написал для получения цены, консультации или оформления заказа, дальнейшие рекламные предложения нужно оценивать отдельно по требованиям законодательства о рекламе.

Храните доказательство рекламного согласия

Если мессенджер используется для акций и массовых сообщений, фиксируйте, где и когда пользователь дал предварительное согласие и как он может отказаться.

Согласие на рекламу →

Сверьте политику и реальную схему

В документах должны учитываться реальные получатели и процессы, если они входят в обработку персональных данных.

  • Какие мессенджеры используются.
  • Какие виджеты загружаются на сайте.
  • Какие данные виджет получает до клика.
  • Где хранится история переписки.
  • Передаётся ли контакт в CRM.
  • Кто имеет доступ к сообщениям.
  • Используется ли переписка для рекламы.
  • Есть ли зарубежные получатели.

Чек-лист мессенджеров на сайте

Пройдите его для каждой кнопки, чата и виджета.

  1. Откройте страницу без клика.Посмотрите сторонние запросы и cookie.
  2. Нажмите кнопку.Проверьте URL, параметры и промежуточные сервисы.
  3. Отправьте тестовое сообщение.Зафиксируйте, где появляется контакт.
  4. Проверьте CRM.Посмотрите карточку, историю, ответственного и интеграции.
  5. Сверьте документы.Политика, согласия и рекламные сценарии должны соответствовать технической схеме.

Нормативная база

Для мессенджеров нет одной отдельной «статьи про кнопку». Применяются нормы по фактической обработке и передаче данных.

Виджеты и сторонние сервисы →CRM и ПДн →Проверить сайт →

Что проверить дальше

Связанные требования и сценарии, которые обычно нужно сверять вместе.

Cookie, аналитика и внешние сервисыПроверьте фактическую загрузку скриптов, идентификаторы, аналитику и маршруты данных.
CRM и персональные данные: что проверить при передаче заявок с сайтаКак проверить передачу персональных данных из формы в CRM: поручение обработки, локализация, доступы, интеграции, email, телефония и…
Согласие на рекламную рассылку: email, SMS, звонки и мессенджерыКак оформить и подтвердить предварительное согласие на рекламные сообщения по email, SMS, телефону и в мессенджерах. Чек-лист…
Трансграничная передача персональных данных на сайтеКак определить трансграничную передачу на сайте, проверить зарубежные сервисы, подготовить сведения о получателе и направить отдельное уведомление…
Виджеты и сторонние сервисы на сайте: персональные данные и 152‑ФЗКак проверить онлайн-чаты, callback, карты, видео, CAPTCHA и другие сторонние виджеты: запросы, cookie, получателей, CRM и документы.

Все материалы Базы знаний →

Нужно передать исправления разработчику?

Зафиксируем URL, найденный риск, требуемое изменение и проверяемый критерий приёмки.

Получить ТЗ программисту

Конкретные задачи по формам, интеграциям, согласиям, cookie и другим найденным элементам.

Перейти →

Исправить под ключ

Подготовим согласованные тексты, внесём изменения на сайт и повторно проверим результат.

Посмотреть процесс →

Регулярно контролировать

Повторные проверки после изменений сайта с историей результатов и новыми замечаниями.

Мониторинг →

СЛЕДУЮЩИЙ ШАГ

Проверьте, как сайт собирает и передаёт персональные данные

Запустите общую проверку сайта: в отчёте будут видны публичные признаки по формам, согласиям, документам и подключённым сервисам. То, что нельзя определить автоматически, можно разобрать вручную.

Проверить сайт