Вкладка Конфиденциальность предназначена для централизованного управления соглашениями на обработку персональных данных в соответствии с требованиями 152-ФЗ и 38-ФЗ, настройки уведомления об использовании cookie-файлов, а также для защиты от несанкционированного изменения контактных данных в профиле покупателя.
В решении Сотбит: Розница реализована централизованная система согласий. Это означает, что параметры соглашений (активность, обязательность, сопоставленный документ и состояние чекбокса по умолчанию) настраиваются в одном месте и автоматически применяются ко всем веб-формам, страницам регистрации, оформлению заказа и отзывам.
Тексты соглашений и документов создаются штатными средствами платформы 1С-Битрикс в административном разделе Настройки > Настройки продукта > Пользовательские соглашения. На вкладке Конфиденциальность выполняется их привязка к сценариям работы интернет-магазина и настройка поведения чекбоксов.
Персональные данные
В блоке Персональные данные администратор настраивает сопоставление типов согласий с конкретными документами, а также задает гибкие параметры отображения для каждого чекбокса.
Для быстрой настройки согласий перейдите по ссылке Соглашения (1) и убедитесь, что все требуемые документы созданы в системе. Выберите базовую Политику конфиденциальности (2), сопоставьте документы с соответствующими типами согласий (3), настройте состояние чекбоксов (4–6) и нажмите кнопку Сохранить (8).
Для каждого типа соглашения доступны три независимых параметра управления:
Активность (4) — отвечает за вывод строки согласия в публичной части сайта. Если флажок снят, соглашение полностью скрывается из форм.
Обязательность (5) — определяет, является ли отметка чекбокса обязательным условием для отправки формы или оформления заказа.
Предотмеченность (6) — определяет, будет ли чекбокс отмечен галочкой по умолчанию при открытии формы пользователем.
В соответствии с актуальными требованиями законодательства (152-ФЗ и 38-ФЗ) согласие пользователя на обработку персональных данных и получение рассылок должно быть явным и осознанным. Использование предотмеченных чекбоксов не рекомендуется, так как это может повлечь претензии со стороны контролирующих органов.
Поле
Описание
Политика конфиденциальности
Выбор документа общей политики обработки персональных данных сайта. Ссылка на данный документ используется в информационных блоках, текстах согласий и подвале сайта.
Сопоставление соглашений
Соглашение об обработке персональных данных в веб-формах, на странице оформления заказа, на странице регистрации
Основной документ согласия на обработку персональных данных. Выводится во всех формах сбора контактных данных: регистрации, оформлении заказа, окне быстрой покупки Покупка в 1 клик, формах обратной связи, а также при подписке на материалы в разделе Блог.
Публичная оферта
Выбор документа публичной оферты интернет-магазина. Отображается при оформлении заказа и в окне покупки в 1 клик.
Соглашение об рекламно-информационной рассылке
Выбор документа согласия на получение рекламных сообщений. Выводится в блоке подписки на статьи в блоге и формах сбора маркетинговых контактов.
Соглашение о правилах публикации отзыва
Выбор правил модерации и размещения пользовательских отзывов. Выводится в формах добавления отзывов к товарам.
Согласие на передачу персональных данных третьим лицам
Выбор соглашения на передачу сведений партнерам (службам доставки, платежным шлюзам или внешним сервисам отзывов). По умолчанию отключено.
Согласие на использование фото и видео материалов
Выбор документа, регламентирующего передачу прав на публикацию мультимедиа. Используется в отзывах при прикреплении пользователем фотографий или видеороликов.
Параметры чекбоксов
Активность
Включает или выключает отображение соглашения данного типа на сайте.
Обязательность
Делает установку флажка обязательной для отправки формы пользователем.
Предотмеченность
При включении чекбокс в форме будет отмечен по умолчанию.
Уведомление cookie
Отображать уведомление об использовании cookie-файлов
При установке флажка посетителям сайта при первом входе отображается всплывающее информационное окно с предупреждением об использовании файлов cookie и сборе технических данных.
Вывод согласий в публичной части сайта
Решение автоматически определяет контекст формы и отображает только необходимые соглашения:
Оформление заказа и Покупка в 1 клик: отображаются раздельные чекбоксы обработки персональных данных и публичной оферты согласно их настройкам активности и обязательности.
Регистрация, заказ услуг и веб-формы: выводится чекбокс согласия на обработку персональных данных.
Подписка на новости в блоге: выводятся два независимых чекбокса — согласие на обработку персональных данных и согласие на получение рекламно-информационной рассылки.
Неавторизованный пользователь (заполняет имя, e-mail и капчу): выводятся два обязательных чекбокса — согласие на обработку персональных данных и правила публикации отзыва.
Авторизованный пользователь (заполняет только текст): выводится только чекбокс правил публикации отзыва (персональные данные не запрашиваются повторно).
Функционал расширенных отзывов с прикреплением медиафайлов доступен только в редакциях Про и Про Макс в рамках модуля Сотбит: Расширенные отзывы.
Отзыв без файлов: выводится чекбокс правил публикации отзыва.
Отзыв с прикреплением фото или видео: в момент выбора пользователем файла на форме динамически появляется дополнительный чекбокс согласия на использование фото и видео материалов. Если пользователь удаляет все прикрепленные файлы, чекбокс автоматически скрывается.
Передача данных третьим лицам: отображается дополнительной строкой только в случае, если тип соглашения активирован администратором.
Вопросы к товарам: в базовой конфигурации форма вопроса является анонимной, поэтому согласия не запрашиваются.
Поведение ссылок внутри названий соглашений
В текст названия соглашения администратор может встроить HTML-ссылку на информационный документ (например, ссылку на Политику конфиденциальности внутри текста согласия на обработку персональных данных). На сайте обеспечено раздельное взаимодействие:
Клик по тексту пункта согласия: открывает модальное окно акцепта документа с кнопками Принимаю и Не принимаю. При наведении курсора на текст строка согласия визуально подсвечивается.
Клик по встроенной ссылке: встроенная ссылка постоянно выделена цветом темы сайта и подчеркиванием. При наведении курсор принимает вид указателя. Клик по такой ссылке открывает информационное окно документа только с кнопкой Закрыть, не сбивая процесс заполнения формы.
Факт принятия каждого соглашения фиксируется в журнале 1С-Битрикс: записываются дата и время, IP-адрес пользователя, идентификатор документа, URL страницы и ID пользователя (если действие выполнено под учетной записью).
Индивидуальные параметры согласий в компонентах
По умолчанию все формы получают настройки централизованно через вкладку Конфиденциальность.
В компонентах комплексного раздела Блог (bitrix:news) и оформления заказа (sale.order.ajax) предусмотрена возможность переопределить глобальные правила и задать собственный список соглашений.
Для настройки индивидуальных соглашений в компоненте:
1. Включите Режим правки на панели управления в публичной части сайта.
2. Откройте параметры компонента (нажмите пиктограмму шестеренки на панели компонента).
3. Перейдите в группу настроек Согласие пользователя.
4. Установите чекбокс Запрашивать согласие.
5. В списке Соглашения выделите необходимые документы (удерживайте клавишу Ctrl для выбора нескольких пунктов).
6. Задайте индивидуальные параметры обязательности и предотмеченности для каждого выбранного документа с помощью чекбоксов.
7. Сохраните параметры компонента.
После этого компонент перестает использовать глобальные настройки из модуля решения и работает по заданным локальным параметрам.
Смена контактов в профиле
Параметры блока Смена контактов в профиле задают правила безопасности и временные ограничения для пошагового мастера подтверждения контактов в личном кабинете. Механизм защищает учетную запись от компрометации, требуя подтверждения владения новым телефоном или адресом электронной почты перед их сохранением в профиле.
Подробное описание пользовательских сценариев изменения данных, работы пошагового мастера и включения отображения полей в компоненте личного кабинета приведено в разделе Личные данные и смена контактов.
Для доставки проверочных кодов в SMS-сообщениях на сайте должен быть установлен и настроен модуль Авторизация по СМС.
Поле
Описание
Включить подтверждение по SMS при смене телефона
При активной опции прямая смена номера в профиле блокируется. Пользователю открывается всплывающее окно, где сохранение нового номера возможно только после ввода проверочного кода из SMS.
Время жизни SMS-кода (минуты)
Время в минутах, в течение которого отправленный проверочный код считается действительным. По истечении срока код аннулируется для защиты от перебора (Brute-force), а пользователю требуется запросить новый код.
Таймаут повторной отправки SMS (секунды)
Период блокировки в секундах, запускающий таймер обратного отсчета в модальном окне смены номера. В течение этого времени кнопка повторного запроса кода неактивна.
Включить подтверждение при смене Email
При установленном флажке смена адреса электронной почты в личном кабинете требует подтверждения одноразовым кодом, отправленным на новый указанный email.
Почтовое событие для подтверждения смены Email
Выбор почтового события 1С-Битрикс (по умолчанию [SOTBIT_B2C_EMAIL_CHANGE_CONFIRM]), формирующего письмо с кодом подтверждения для отправки покупателю.