От вас идея — от нас реализация

Как только на сайте появляется форма — заявка, обратный звонок, подписка, — вы начинаете собирать имя и телефон. По закону №152-ФЗ это обработка персональных данных, а вы становитесь оператором. Неважно, ИП вы или ООО, и неважно, что данные потом удаляются.

Об этом нужно уведомить Роскомнадзор — подать заявление о намерении обрабатывать персональные данные. Уведомление подаётся один раз, бесплатно, через сайт ведомства или на бумаге. Штраф за неподанное уведомление отсчитывается от десятков тысяч рублей и для организаций доходит до сотен тысяч.

Раньше предпринимателям делали скидку по суммам — сейчас ИП и компании отвечают практически одинаково. Мы помогаем подготовить документы и не забыть про уведомление на этапе запуска сайта.

Минимальный набор, который проверяют в первую очередь:

• Политика обработки персональных данных — отдельная страница со ссылкой в подвале сайта, доступная с любой страницы.
• Согласие в каждой форме — галочка со ссылкой на политику. Заранее проставленная галочка согласием не считается.
• Уведомление про cookie — баннер при первом визите с возможностью согласиться.
• Сведения о владельце — название, форма (ИП или ООО), ИНН и ОГРН. Данные на сайте должны совпадать с тем, на кого зарегистрирован домен.
• Защищённое соединение — действующий сертификат, адрес начинается с https.

Проверки давно не только по жалобам: сайты сканируются автоматически — смотрят формы, скрипты аналитики, наличие баннера и политики. Поэтому весь этот набор мы закладываем сразу при разработке, а не «когда-нибудь потом».

Данные граждан России должны собираться и храниться на оборудовании, физически расположенном в России. Страна регистрации хостинг-провайдера роли не играет — важно, где стоят серверы.

Отдельная и очень частая проблема — зарубежные счётчики и виджеты. Google Analytics, зарубежные пиксели рекламных сетей, сервисы записи поведения посетителей передают данные за рубеж. Это уже трансграничная передача: она требует отдельного уведомления, отдельного согласия посетителя и описания в политике, а список стран с признанной защитой данных ограничен.

Наша позиция простая: мы категорически не выпускаем данные ваших клиентов на зарубежные площадки. Аналитику ставим российскую, хостинг — российский, интеграции подбираем так, чтобы не создавать вам проблему на ровном месте.

С мая 2025 года за утечки отвечают отдельно и заметно строже: появились штрафы, рассчитываемые от выручки, а для тяжёлых случаев суммы измеряются сотнями миллионов. Кроме того, действует уголовная статья за незаконный оборот персональных данных.

Ключевое, о чём почти никто не знает: у оператора есть 24 часа, чтобы сообщить в Роскомнадзор о случившемся, и 72 часа, чтобы направить результаты внутреннего разбирательства. Молчание — это самостоятельное нарушение, дополнительно к самой утечке.

Поэтому на наших проектах по умолчанию есть резервные копии, разграничение доступов и понятный ответственный за сервер.

Стоимость разработки — это не «сайт стоит столько». Это количество часов, умноженное на ставку. Часы уходят на разбор задачи, дизайн экранов, вёрстку, программирование, наполнение, настройку сервера и проверку.

Поэтому мы сначала пишем техническое задание: в нём перечислены все работы и время на каждую. Смета — прямое следствие этого списка. Вы видите не итоговую цифру с потолка, а из чего она собрана, и можете что-то отложить на потом, чтобы уложиться в бюджет.

Ориентир: сайт-визитка без магазина — от 50 000 ₽, и хостинг на первый год мы дарим. Магазин, кабинет с оплатой или приложение считаются отдельно — объём там кратно больше.

ТЗ — это защита обеих сторон. Для вас это гарантия, что получите именно то, о чём договаривались, и по заранее известной цене. Для нас — понятные границы работы.

В нём фиксируются: страницы и их содержание, что происходит после отправки формы, куда уходят заявки, как считается доставка, кто и что видит в кабинете. Чем подробнее, тем меньше сюрпризов на финише.

Это не значит, что шаг влево запрещён. Бизнес меняется, и по ходу работы что-то захочется поправить — это нормально, мы к этому готовы и считаем такие правки дополнительным временем, а не поводом для спора.

Домен — это адрес сайта, хостинг — место, где сайт лежит. Оформлять и то и другое нужно на вас, а не на подрядчика. Это ваш актив: с ним вы в любой момент можете сменить исполнителя без потерь. Мы всегда делаем именно так и передаём доступы.

Если желаемое имя занято — вариантов несколько: подобрать близкое, взять другую зону или попробовать выкупить. Мы можем найти нынешнего владельца и провести переговоры: если собственник готов продать, обсуждаем цену. Гарантировать результат тут невозможно, но попытка часто оказывается успешнее, чем кажется.

И ещё: сведения о владельце на сайте должны совпадать с регистрационными данными домена — это тоже проверяют.

Сайт-визитку обычно собираем за одну–две недели, если тексты и фотографии готовы. Основная задержка почти всегда на стороне материалов, а не разработки.

Продукт с личным кабинетом и оплатой — это другой порядок: месяц работы означает больше сотни человеко-часов. Чтобы это не превращалось в долгое ожидание вслепую, мы делим работу на этапы и показываем результат каждую неделю. Сначала запускается главное, чем уже можно пользоваться, остальное добавляется следом.

Такой подход даёт понятный контроль: вы платите за пройденный этап и видите, что происходит с вашими деньгами.