yucod

Ваш сайт відповідає законам про дані США, Канади, Бразилії та Австралії

Якщо на сайт заходять люди з цих країн, їхні закони можуть стосуватися і вас. Ми налаштовуємо політики, згоду на cookie, форми запитів і облік даних.

Кошторис і строки після брифу

Кому підходить

  • Інтернет-магазини й сервіси, які продають клієнтам у США, Канаді, Бразилії чи Австралії
  • ІТ-компанії й SaaS (сервіси за підпискою) із зарубіжними користувачами
  • Бізнеси, які запускають рекламу на ці країни та збирають заявки через форми
  • Власники сайтів, яким прислали запит на видалення даних або скаргу

Які задачі вирішуємо

Не знаю, який закон до мене застосовується і чи застосовується взагалі.

Складаємо коротку карту: де ваші відвідувачі, які дані ви збираєте, які сервіси їх отримують. За нею видно, що з чотирьох режимів вам потрібне, а що ні. Остаточний висновок про застосовність дає ваш юрист.

Політику приватності скопіювали з іншого сайту, і вона не збігається з тим, що робить сайт.

Пишемо текст за реальним списком ваших скриптів, форм і сервісів: аналітика, піксель, CRM, розсилки. Якщо щось на сайті змінюється, ми оновлюємо й текст.

Користувач з Каліфорнії чи Бразилії просить видалити або показати його дані. Незрозуміло, що робити.

Додаємо форму запиту й налаштовуємо маршрут у CRM: заявка приходить, отримує дедлайн і відповідального. Можна підключити ШІ-агента, який підготує чернетку відповіді. Рішення завжди ухвалює людина.

Банер cookie є, але реклама й аналітика вантажаться ще до згоди.

Налаштовуємо менеджер згоди так, щоб скрипти вмикалися лише після вибору людини. Для США додаємо сигнал Global Privacy Control (налаштування браузера «не продавати мої дані»). Перевіряємо це в браузері, а не за текстом налаштувань.

Що входить у роботу

  • Аудит сайту: форми, cookie, піксель, аналітика, сторонні сервіси
  • Карта даних: що збираєте, навіщо, де зберігаєте, кому передаєте
  • Політика приватності під обрані країни з чернеткою для перевірки юристом
  • Повідомлення при збиранні даних (notice at collection) біля форм і чекаутів
  • Посилання «Do Not Sell or Share My Personal Information» для США, якщо воно вам потрібне
  • Підтримка сигналу Global Privacy Control
  • Менеджер згоди на cookie з різними правилами для різних країн
  • Форма запитів користувачів (доступ, видалення, виправлення) з маршрутом у CRM
  • Для Бразилії: розділ про правові підстави обробки та контакт відповідальної особи (encarregado)
  • Для Австралії: розділ за Australian Privacy Principles і порядок дій при витоку даних
  • Інструкція для вашої команди: як відповідати на запити й що фіксувати

Оберіть обсяг роботи

Пакет допомагає описати задачу. Кошторис і строки погоджуємо після брифу та уточнення вимог.

01

Один ринок

Сайт, який орієнтований на одну країну, наприклад США

  • Аудит сайту й карта даних
  • Політика приватності для однієї юрисдикції
  • Налаштування банера згоди
  • Форма запитів користувачів
Обговорити цей обсяг
02

Два-три ринки

Магазини й сервіси, які продають у кілька країн

  • Усе з пакета «Один ринок»
  • Політики під дві-три юрисдикції
  • Різні правила згоди залежно від країни відвідувача
  • Маршрут запитів у CRM з дедлайнами
  • Сигнал Global Privacy Control
Обговорити цей обсяг
03

Усі чотири + супровід

Сервіси з даними користувачів і рекламою на кілька країн

  • США, Канада, Бразилія, Австралія
  • ШІ-агент для чернеток відповідей на запити
  • Налаштування записів обробки даних і журналу запитів
  • Інструкція й навчання вашої команди
  • Оновлення політик після змін на сайті протягом місяця
Обговорити цей обсяг

Як працюємо

01

Бриф і вимоги

Ви описуєте задачу й поточний процес. Уточнюємо вимоги, обираємо перший етап і готуємо кошторис.

02

Аудит і карта даних

Перевіряємо, що саме збирає сайт і куди воно йде. Показуємо список знахідок простою мовою.

03

Пілот із вимірюваним KPI

Спершу робимо одну країну й одну форму запиту. Ключова перевірка: жоден рекламний скрипт не стартує до згоди, а тестовий запит проходить увесь маршрут.

04

Тексти й налаштування

Готуємо політики, банер, форми й маршрути. Тексти передаємо вашому юристу на перевірку. Оплата йде етапами.

05

Запуск і передача

Публікуємо зміни, перевіряємо у браузері й передаємо вам доступи до всіх акаунтів, файлів і налаштувань. Усе належить вам за погодженими умовами.

Межі роботи

  • Ми не юридична фірма й не надаємо юридичних висновків. Ми готуємо тексти й налаштовуємо сайт, а юридичну перевірку робить ваш юрист.
  • Не гарантуємо, що жоден регулятор чи користувач не матиме претензій. Гарантуємо, що сайт робитиме те, що написано в політиці.
  • Не беремо на себе внутрішні процеси компанії: договори з підрядниками, безпеку серверів і навчання персоналу за межами сайту.

Часті питання

Чи потрібно це мені, якщо мій бізнес в Україні?

Закони цих країн діють за місцем проживання людей, чиї дані ви збираєте, а не за місцем вашої компанії. Тому все залежить від того, чи ви цілеспрямовано працюєте з цими ринками і які в вас обсяги. У бриф ви описуєте свою ситуацію, а остаточну відповідь дає юрист.

Чим відрізняється від GDPR?

GDPR (регламент ЄС про захист даних) вимагає згоди наперед майже для всього. У США модель інша: часто достатньо повідомити й дати змогу відмовитися. Бразилія ближча до GDPR, Канада й Австралія мають свої правила щодо згоди та витоків. Тому один банер для всіх країн працює погано.

Чи покриваєте Quebec Law 25 та закони окремих штатів США?

Quebec Law 25 і закони штатів, окрім Каліфорнії, не входять у базовий обсяг. Ми можемо додати їх окремим пунктом після аудиту. Це видно в брифі, якщо ви вкажете, де ваші клієнти.

Хто відповідатиме на запити користувачів?

Відповідає ваша людина. Ми налаштовуємо форму, облік і дедлайни, а ШІ-агент може підготувати чернетку відповіді. Видалення даних із ваших систем виконує ваша команда за нашою інструкцією, або ми робимо це за окрему оплату.

Чи буде банер сповільнювати сайт або знижувати конверсію?

Банер легкий, але частина аналітики справді не збиратиметься до згоди. Це наслідок закону, а не помилка налаштувань. Ми зменшуємо втрати: показуємо банер лише там, де він потрібен, і даємо чесний вибір без прихованих кнопок.

Що я отримую в руки?

Усі тексти, налаштування менеджера згоди, форми й інструкції. Акаунти сервісів реєструємо на вас, тому ви можете працювати далі без нас.

Почнемо з вашої задачі

Опишіть бізнес, бажаний результат і поточний процес. Після брифу уточнимо вимоги та підготуємо кошторис.

Заповнити бриф