FAQ: Услуга «Безопасный сайт»
Что включает услуга «Безопасный сайт»?
Анализ форм обратной связи, документов на соответствие ФЗ-152, проверка версии PHP, шрифтов и фотографий на авторские права, составление отчёта и плана доработок.
Почему ФЗ-152 усилился в 2026 году?
Ключевые изменения: с 1 июля 2025 — строгая локализация ПДн в РФ, с 30 мая 2025 — массовые проверки РКН, штрафы до 15 млн руб. за утечки и 700 тыс. руб. за нарушения согласия.
Как сайт нарушает закон о персональных данных?
Формы «Отправить заявку», «Заказать звонок» собирают ФИО, телефон, email — это ПДн. Google reCAPTCHA передаёт данные за границу без согласия. Cookies аналитики требуют уведомления.
Какие штрафы грозят за нарушения?
150 000 руб. за reCAPTCHA и передачу ПДн за рубеж; до 15 млн руб. за утечки; 700 тыс. руб. за отсутствие согласия на обработку данных.
Что с авторскими правами на фото и шрифты?
Чужие фото без разрешения — штрафы 10 000–5 млн руб. (54 931 руб. в кейсе). Шрифты (.ttf/.otf) охраняются как ПО — штраф 68 000 руб. в примере.
Почему опасен PHP 7 и ниже?
Нет обновлений безопасности с 2019–2023 гг., сайты уязвимы к взломам. Кейс: заражение на PHP 5.6 привело к потере 120 000 руб., блокировке сайта и краже БД.
Сколько стоит анализ фотографий?
Индивидуально по объёму контента — обратитесь к проектному менеджеру для оценки.
Какая базовая стоимость услуги?
25 000 рублей за полный анализ сайта, документов и плана доработок.
Сколько времени занимает проверка?
Зависит от объёма сайта, обычно 3–7 рабочих дней с отчётом и рекомендациями.
Нужна ли услуга, если сайт простой?
Да — даже лендинг с формой заявки подпадает под ФЗ-152. Простые сайты чаще взламывают из-за устаревшего PHP.
Фото менеджера

Персональный менеджер

Один специалист полностью курирует проект и координирует всю команду.

Погружается в специфику вашего бизнеса, фокусируется на коммерческих целях, чтобы выполняемые работы приносили рост продаж.

Всегда на связи: мессенджеры, звонки и видео. Общаемся напрямую — без заявок и тикетов.

Чётко согласованные сроки и быстрые ответы на вопросы и запросы. Все задачи фиксируются и отслеживаются во внутренней системе.

За весь процесс и итог отвечает один менеджер.

Один опытный специалист ведёт проект от старта до результата, без передачи между отделами.
Услуга «Безопасный сайт»

Причина:

  • Усиление ФЗ 152 в 2025 году
  • Увеличение инцидентов привлечения компаний по закону использования персональных данных
  • Прекращение обслуживания 7 версии PHP языка программирования сайтов и увеличение атак сайтов вирусами

Обоснование:

152-ФЗ (Федеральный закон «О персональных данных») постоянно усиливается, но ключевые изменения вступали в силу 1 сентября 2022 года (усиление контроля, новые правила согласия) и с 1 июля/30 мая 2025 года (строгая локализация данных россиян в РФ, повышение штрафов до 15 млн руб. за утечки и до 700 тыс. руб. за нарушения согласия). Основные этапы усиления:

  1. С 1 сентября 2022 года: Масштабные поправки (ФЗ-266) усилили защиту прав граждан, ввели четкие правила получения согласия (молчание – не согласие) и начали готовить базу для локализации данных.
  2. С 1 марта 2023 года: Вступили в силу положения, касающиеся трансграничной передачи данных и сведений из ЕГРН.
  3. С 1 июля 2025 года: Ужесточены требования к локализации (хранение и обработка только в РФ) для всех операторов и их подрядчиков, введен полный запрет на сбор данных вне РФ.
  4. С 30 мая 2025 года: Начались массовые проверки Роскомнадзора, а санкции за утечки данных стали строже, достигая 15 млн рублей.
  5. С 1 сентября 2025 года: Введены новые правила получения согласия на обработку ПДн, за нарушения которых предусмотрены штрафы до 700 тыс. руб. для компаний.
Как сайт относится к закону?

Cookies

  • Cookies сами по себе не всегда являются персональными данными, но могут ими стать, если:
    • Связаны с идентифицируемым пользователем (например, через логин, email, профиль).
    • Используются для таргетированной рекламы с привязкой к конкретному человеку.
  • Если вы используете сторонние скрипты (Google Analytics, Яндекс.Метрика и др.), которые устанавливают cookies, вы должны:
    • Информировать пользователя о наличии таких файлов.
    • Получить согласие на их использование (особенно если речь идёт о персональных данных).

Закон о персональных данных (ФЗ‑152) напрямую касается форм обратной связи, таких как:

  • «Отправить заявку»
  • «Заказать звонок»
  • «Оставить сообщение»
  • «Записаться на приём» и т.п.

Почему? Потому что такие формы часто содержат персональные данные — например:

  • Имя (ФИО)
  • Номер телефона
  • Email
  • Адрес, дата рождения и др.

Эти сведения позволяют идентифицировать конкретного человека, а значит, попадают под действие ФЗ‑152.

Что делает Google reCAPTCHA?

Когда пользователь проходит проверку через reCAPTCHA:

  • Google собирает данные: IP-адрес, cookies, данные устройства, поведение на сайте и др.
  • Эти данные передаются на серверы Google, которые находятся вне России (чаще всего — в США или Европе).

Почему это проблема по российскому закону?

Передача персональных данных за пределы РФ

Согласно ст. 18 ФЗ‑152:

  • Передача персональных данных за границу разрешена только при соблюдении условий, включая:
    • Наличие согласия субъекта (пользователя) в письменной форме (в том числе электронной);
    • Обеспечение адекватной защиты данных в стране назначения.

США не считается страной с «адекватной защитой» по оценке Роскомнадзора (в отличие, например, от некоторых стран ЕАЭС).

Реальный пример претензий и штрафов: штраф 150 000 рублей.

Закон о защите авторских прав

В России использование фотографий на сайтах и в соцсетях без разрешения автора запрещено Гражданским кодексом, в том числе частью IV, регулирующей интеллектуальную собственность.

Основные моменты:

  1. Фотография — объект авторского права
    Согласно ст. 1259 ГК РФ, произведения охраняются с момента создания, независимо от регистрации или публикации. Автор — создатель снимка, если не доказано иное.
  2. Использование без согласия — нарушение
    Размещение чужой фотографии без разрешения — нарушение исключительных прав (ст. 1270 ГК РФ).

Чем это грозит?

  1. Гражданско-правовая ответственность (ст. 1301 ГК РФ):
    Автор может потребовать:
    • удаления фото;
    • возмещения убытков или выплаты компенсации (от 10 000 до 5 млн руб., либо двукратная стоимость использования);
    • публичного опровержения нарушения.
  2. Административная ответственность
    В некоторых случаях — штрафы по КоАП РФ (например, при массовом нелегальном использовании контента).
  3. Уголовная ответственность (ст. 146 УК РФ)
    Возможна при крупном размере ущерба (более 250 000 руб.) и наличии корыстной цели — но это редкость для обычных пользователей соцсетей.

Реальный пример претензий и штрафов: штраф 54 931 рублей 70 коп.

Использование шрифтов в России также регулируется авторским правом и смежными правами, а именно — Гражданским кодексом РФ (часть IV, глава 70). Шрифты могут быть защищены как объекты авторского права или как программы для ЭВМ, в зависимости от их природы.

Является ли шрифт объектом авторского права?

Согласно ст. 1262 ГК РФ, шрифты как совокупность символов с единым стилем охраняются, если созданы творчески.
Важно:

  • Набор букв (например, A–Z определённого начертания) сам по себе может не охраняться без регистрации в Роспатенте.
  • Файл шрифта (.ttf, .otf) обычно считается программным обеспечением (ст. 1261 ГК РФ) и охраняется как программа.

Вывод: даже без патента на дизайн, использование файла шрифта без разрешения — нарушение.

Реальный пример претензий и штрафов: штраф 68 000 рублей.

Прекращение обслуживания 7 версии PHP языка программирования сайтов и увеличение атак сайтов вирусами.

Обновление PHP до версии 8 и выше важно по нескольким причинам:

  1. Безопасность:
    Старые версии (5.6, 7.0–7.3) больше не получают обновлений безопасности, что делает сайты уязвимыми к взломам и атакам.

  2. Производительность:
    PHP 8 с JIT ускоряет выполнение кода, обеспечивая 20–50% прироста скорости в популярных CMS и фреймворках.

  3. Современные функции языка:
    PHP 8 вводит union types, named arguments, attributes, match expression, nullsafe operator — повышая читаемость и надежность кода.

  4. Совместимость:
    Новые версии Laravel, Symfony, WordPress требуют PHP 8+. Без обновления будете ограничены в возможностях и не сможете использовать последние обновления этих систем.

  5. Поддержка инфраструктуры:
    Хостинг-провайдеры постепенно отказываются от поддержки старых PHP, что может привести к сбоям при обновлении сервера.

Последствия несвоевременного обновления:

  • Уязвимости и риск взлома
  • Снижение производительности
  • Невозможность новых обновлений CMS и библиотек
  • Ошибки совместимости и сбои в работе современных модулей и API
Кейс: Заражение сайта из-за устаревшего PHP 5.6 и потеря 120 000 рублей.

Небольшая туристическая компания поддерживала корпоративный сайт на WordPress 5.2, работающий на PHP 5.6.
Сайт размещался на бюджетном хостинге, администратор — фрилансер, который "всё настроил и забыл". Последнее обновление ядра WordPress было в 2020 году.

Проблема

  • PHP 5.6 официально прекратил поддержку в январе 2019 года — без обновлений безопасности.
  • В 2023 году в компоненте XML-RPC (часть ядра WordPress) была обнаружена критическая уязвимость CVE-2021-29447, позволяющая выполнять произвольный код через загрузку специально сформированного файла.
  • Уязвимость частично затрагивала и более старые версии WordPress, но особенно опасной она стала в связке с устаревшим PHP, где отсутствовали патчи для защиты от обхода проверок MIME-типов.

Инцидент

В марте 2025 года злоумышленники:

  1. Использовали уязвимость в XML-RPC + слабую валидацию файлов в старом PHP.
  2. Загрузили веб-шелл (файл wp-cache.php) в папку /wp-content/uploads/.
  3. Получили полный контроль над сервером через этот шелл.
  4. Установили скрытый майнер криптовалюты, который перегружал CPU.
  5. Добавили редиректы на фишинговые сайты для посетителей из определённых регионов.
  6. Похитили базу данных клиентов (имена, email, номера телефонов).

Последствия

  • Хостинг-провайдер заблокировал аккаунт из-за подозрительной активности (высокая нагрузка + жалобы от Google Safe Browsing).
  • Сайт оказался в чёрных списках (Google, Yandex, VirusTotal).
  • Компания потеряла доверие клиентов — в соцсетях появились жалобы: «С вашего сайта мне подсунули вирус!»
  • Восстановление заняло 5 недель: пришлось полностью пересоздавать сайт с нуля, так как резервные копии тоже содержали уязвимости.
  • Общие потери: 120 000 рублей (потеря заказов, восстановление, репутационный ущерб).

Причина

Основная причина — отказ от обновления PHP и WordPress.
Если бы сайт работал на PHP 8.0+ и WordPress 5.9+, уязвимость либо не сработала бы, либо была бы закрыта патчами.

Стоимость ведения ВКонтакте
Стоимость ведения ВКонтакте
  • Личный менеджер, маркетолог, SMM, дизайнер, фотограф в команде;
  • Создание контента до 80 шт. (Клипы, Reels, Stories, Посты);
  • Контент-план на основе болей и интересов ЦА;
  • Проведение фото и видео съемки каждый месяц;
  • Разработка оформления дизайнером;
  • Общение с аудиторией;
  • Разработка и проведение конкурсов
  • Работа с комментариями
  • Тайный метод продвижения
  • Отчёт по стандартам компании 2 раза в месяц
Стоимость рекламы Telegram ADS
Стоимость рекламы Telegram ADS
  • Создание рекламного кабинета
  • Анализ ниши и конкурентов
  • Подготовка рекламных объявлений для размещения
  • Рекламный бюджет от 80 000 руб.
  • Написание рекламных текстов для размещения
  • Маркировка рекламных объявлений
  • Отчетность о результативности
Стоимость ведения Telegram
Стоимость ведения Telegram
  • Формирование стратегии продвижения в Telegram
  • Контент-план каждый месяц
  • Работа с новостями, адаптирование под соцсети, размещение, контроль
  • Создание закрепленного и приветственного сообщения
  • Оформление дизайнером:
    - аватар, обложки
    - чек-листы, гайды, полезные документы
    - макеты к публикациям
  • до 25 публикаций в месяц, а также подкасты и их оформление
  • Настройка функционала сообщения между подписчиками
  • Подготовка и выкладка контента: опросы, аудиодорожки, посты, видеоролики, голосование
  • Ежемесячный отчет 2 раза в месяц
Стоимость ведения Instagram*
Стоимость ведения Instagram*
  • Личный менеджер, маркетолог, SMM, дизайнер, фотограф в команде;
  • Создание контента до 80 шт. (Клипы, Reels, Stories, Посты);
  • Контент-план на основе болей и интересов ЦА;
  • Проведение фото и видео съемки каждый месяц;
  • Разработка оформления дизайнером;
  • Общение с аудиторией;
  • Разработка и проведение конкурсов
  • Работа с комментариями
  • Тайный метод продвижения
  • Отчёт по стандартам компании 2 раза в месяц
Стоимость рекламы у блогеров
Стоимость рекламы у блогеров
  • Подбор и анализ 10 релевантных блогеров по заданным критериям
  • Оценка аудитории, охватов и вовлечённости (ER), подготовка профайлов и условий
  • Коммуникация и согласование размещений
  • Разработка ТЗ и контроль создания контента
  • Контроль сроков и корректности размещений
  • Мониторинг подписчиков и динамики кампании
  • Анализ эффективности (UTM, промокоды, показатели)
  • Сбор статистики, выявление лучших форматов и рекомендации
  • Итоговый отчёт по каждому блогеру и кампании
Стоимость ведения Одноклассники
Стоимость ведения Одноклассники
  • Личный менеджер, маркетолог, SMM, дизайнер, фотограф в команде;
  • Создание контента до 80 шт. (Клипы, Reels, Stories, Посты);
  • Контент-план на основе болей и интересов ЦА;
  • Проведение фото и видео съемки каждый месяц;
  • Разработка оформления дизайнером;
  • Общение с аудиторией;
  • Разработка и проведение конкурсов
  • Работа с комментариями
  • Тайный метод продвижения
  • Отчёт по стандартам компании 2 раза в месяц
Стоимость оформления карточки в 2ГИС
Стоимость оформления карточки в 2ГИС
  • Аудит текущего состояния карточки компании
  • Полное заполнение и актуализация информации
  • Подготовка SEO-оптимизированного описания
  • Настройка категорий и списка услуг
  • Подбор и добавление ключевых запросов
  • Подготовка и оформление визуала
  • Размещение качественных фотографий
  • Настройка кнопок взаимодействия с клиентами
  • Добавление товаров, услуг, акций и прайса
  • Повышение видимости карточки в локальной выдаче
  • Работа с отзывами и рейтингом
Стоимость оформления карточки в Яндекс
Стоимость оформления карточки в Яндекс
  • Аудит текущего состояния карточки
  • Полное заполнение профиля и всех разделов
  • Подготовка SEO-оптимизированного описания
  • Настройка категорий, услуг и характеристик
  • Подбор и добавление ключевых запросов
  • Подготовка и оформление визуального контента
  • Размещение актуальных фотографий
  • Настройка кнопок целевого действия
  • Добавление акций, товаров и прайс-листа
  • Оптимизация карточки для повышения видимости в поиске и на картах
  • Работа с рейтингом и отзывами
Стоимость управления репутацией в поисковых системах
Стоимость управления репутацией в поисковых системах
  • Комплексный аудит текущей репутации
  • Анализ отзывов и общего рейтинга на площадках
  • Подбор релевантных площадок с учетом ниши и региона
  • Разработка стратегии управления репутацией
  • Взаимодействие с технической поддержкой
  • Регистрация и оформление официальных аккаунтов на сайтах-отзовиках
  • Настройка регулярного мониторинга упоминаний
  • Размещение 12 новых развернутых отзывов
  • Обработка положительных и негативных отзывов от лица компании
  • Повышение среднего рейтинга
  • Формирование положительного имиджа компании
  • Итоговый отчет с результатами работы
Стоимость создания стратегии продвижения
Стоимость создания стратегии продвижения
  • Определение целей и задач на продвижение бренда;
  • Определение подходящих источников трафика, география;
  • Источники прихода заявок с примерами рекламной подачи;
  • Определить как там продвигаться, через что;
  • Ваш метод ведения соцсетей, что публиковать, как часто;
  • Метод бренда, уникальные отличия;
  • Предложение потребителю B2B, а какие для B2С;
  • Позиционирование;
  • Упаковка визуальная и коммуникационная;
  • Преимущества, неочевидные преимущества;
  • Определение ресурсов бренда: цель найти то, что продает из того, что есть.
Стоимость стратегии продвижения соцсетей
Стоимость стратегии продвижения соцсетей

Стратегия продвижение в Телеграм, ВКонтакте, Инстаграм, Дзен

  • ⁠Описание
  • ⁠Наполнение
  • ⁠Контент
  • ⁠Особенности каждой
  • ⁠Продвижение
  • ⁠Формирование HR бренда через соцсети

Конкуренты

Методы продвижения, бюджет на рекламу, и подобрать отличные и эффективные для вас, создать собственное уникальное позиционирование

Стоимость оформления группы ВКонтакте
Стоимость оформления группы ВКонтакте
  • Оформление соцсети дизайнером в фирменном стиле
  • Дизайнерское оформление:
  • Главная обложка
  • Аватар
  • Живые обложки для мобильной версии
  • Товары
  • Обложки на альбомы
  • Обложки на меню
  • Обложки на сюжеты
  • По итогу аккаунт полностью готов к приему подписчиков
Стоимость услуги Безопасный сайт
Стоимость услуги Безопасный сайт
  • Аудит сайта на соответствие требованиям законодательства РФ
  • Анализ форм обратной связи и корректности сбора персональных данных
  • Проверка документов на соответствие ФЗ-152 (политика конфиденциальности, согласия)
  • Проверка версии PHP и базовой технической безопасности сайта
  • Проверка шрифтов и фотографий на соблюдение авторских прав
  • Составление отчёта с выявленными рисками
  • Подготовка плана доработок с рекомендациями по устранению нарушений
Стоимость продвижения VK Видео
Стоимость продвижения VK Видео
  • Оформление канала: баннер, описание, обложки, функционал
  • Настройка роликов под алгоритмы рекомендаций ВК
  • Ежемесячный контент-план (до 20 публикаций)
  • Загрузка и оформление видео, создание тайм-кодов (до 4 шт.)
  • Выгрузка коротких роликов (Shorts-формат, до 15 шт./мес.)
  • Внешнее продвижение через посевы и упоминания в пабликах
  • Ежемесячная отчётность по метрикам и заявкам
Стоимость продвижения канала на Rutube
Стоимость продвижения канала на Rutube
  • Технический аудит и оптимизация канала (шапка, плейлисты, SEO)
  • Оптимизация видео: заголовки, описания, теги, превью
  • Разработка контент-плана и форматов роликов
  • Настройка кросс-промо и внешних источников трафика
  • Создание тайм-кодов (до 4 шт. в месяц)
  • Регулярная аналитика: просмотры, удержание, подписки, переходы
Стоимость посевов в Max
Стоимость посевов в Max
  • Анализ ЦА и подбор релевантных каналов/сообществ
  • Разработка нативных постов и креативов под формат Max
  • Закупка мест, согласование и координация размещений
  • Настройка кнопок и воронок для приёма заявок (при необходимости)
  • Маркировка рекламы и сбор сквозной статистики
  • Отчётность по просмотрам, кликам, конверсиям и стоимости лида
Стоимость посевов во ВКонтакте
Стоимость посевов во ВКонтакте
  • Аудит ниши и анализ целевой аудитории
  • Подбор тематических пабликов под ваш бюджет и задачу
  • Написание рекламных текстов и подготовка креативов
  • Организация размещений и контроль публикаций
  • Обязательная маркировка рекламных объявлений
  • Промежуточные и итоговые отчёты по охватам, переходам и заявкам
Стоимость таргетированной рекламы
Стоимость таргетированной рекламы
  • Сбор необходимой информации (особенности ниши, специальные пожелания)
  • Получение медиаматериалов от заказчика
  • Создание рекламных объявлений
  • Подготовка рекламных кампаний
  • Анализ конкурентов
  • Тестирование целей и стратегий
  • Сплит-тест аудиторий
  • Выявление эффективных объявлений
  • Оптимизация бюджета
  • Применение долгосрочных стратегий и воронок продаж
  • Отчётность
Стоимость Телеграм
Стоимость Телеграм
  • Создание канала
  • Оформление канала
  • Настройка двухэтапной аутентификации 
  • Настройка функционала (комментирование и создание чата для коммуникаций с подписчиками)
  • Аватар
  • Описание
  • Создание контент-стратегии до 25 публикаций
  • Подготовка и выкладка контента (опросы, аудиодорожки, посты, видеоролики, голосование)
  • Распространение контента в сторонних социальных сетях заказчика (превью)
Стоимость Max-мессенджер
Стоимость Max-мессенджер
  • Формирование стратегии продвижения в Max- мессенджере
  • Контент-план каждый месяц
  • Работа с новостями, адаптирование под соцсети, размещение, контроль
  • Создание закрепленного и приветственного сообщения
  • Оформление дизайнером:
  • аватар, обложки
  • чек-листы, гайды, полезные документы
  • макеты к публикациям
  • до 25 публикаций в месяц, а также подкасты и их оформление
  • Настройка функционала сообщения между подписчиками
  • Подготовка и выкладка контента: опросы, аудиодорожки, посты, видеоролики, голосование
  • Ежемесячный отчет 2 раза в месяц
Стоимость ведения Дзен
Стоимость ведения Дзен
  • Личный менеджер, маркетолог, SMM, дизайнер, фотограф в команде;
  • Создание контента до 80 шт. (Клипы, Reels, Stories, Посты);
  • Контент-план на основе болей и интересов ЦА;
  • Проведение фото и видео съемки каждый месяц;
  • Разработка оформления дизайнером;
  • Общение с аудиторией;
  • Разработка и проведение конкурсов
  • Работа с комментариями
  • Тайный метод продвижения
  • Отчёт по стандартам компании 2 раза в месяц
Стоимость  Авито
Стоимость Авито
  • Подбор тарифа Авито и загрузка товаров через автоматический сервис
  • Объявлений до 1000 в первый месяц
  • Подготовка заголовков и объявлений
  • Подбор видов продвижения, запуск
  • Разработка стратегии продвижения
  • Интеграция кабинета
  • Анализ результативности
  • Отчетность
Стоимость рекламы в сообществах Telegram
Стоимость рекламы в сообществах Telegram
  • Создание рекламного аккаунта с возможностью пополнять бюджет через расчетный счёт
  • Анализ ниши
  • Подбор телеграм-каналов для размещения 
  • Подготовка рекламных креативов для размещения
  • Написание рекламных текстов для размещения
  • Проверка постов перед размещением
  • Отчётность о результативности
  • Аналитика статистики размещения
  • Выводы и рекомендации
Стоимость продвижения Яндекс Ритм
Стоимость продвижения Яндекс Ритм
  • Создание аккаунта и настройка профиля.
  • Анализ конкурентов и определение уникальной стратегии подачи материала.
  • Разработка тематических досок и подбор соответствующего контента.
  • Разработка контент-плана публикаций - 35-40 шт (форматы - Видео, Фото контент. Инфографика)
  • Подбор #
  • Создание и размещение контента
  • Планирование регулярного обновления контента и мониторинг эффективности публикаций.
  • Анализ результатов и оптимизация стратегии продвижения.

Стоимость продвижения Pinterest
Стоимость продвижения Pinterest
  • Создание аккаунта и настройка профиля.
  • Анализ конкурентов и определение уникальной стратегии подачи материала.
  • Разработка тематических досок и подбор соответствующего контента.
  • Разработка контент-плана публикаций - 35-40 шт (форматы - Видео, Фото контент. Инфографика)
  • Подбор #
  • Создание и размещение контента
  • Планирование регулярного обновления контента и мониторинг эффективности публикаций.
  • Анализ результатов и оптимизация стратегии продвижения.

Примеры наших работ

Доверьте безопасность
вашего сайта

Узнать подробности или получить предложение уже сегодня.

Оставляя заявку, вы соглашаетесь с обработкой персональных данных.

Меню