Заявка с формы на Тильде по умолчанию хранится месяц в разделе «Заявки» панели управления, срок можно изменить в настройках сайта. Каждое дополнительное подключение - CRM, рассылка, таблица - закон считает отдельным поручением обработки персональных данных (ч. 3 ст. 6 152-ФЗ, ред. от 26.07.2026). Отвечает за эти данные перед клиентом владелец сайта, а не Тильда. Форме нужны чекбокс согласия и ссылка на политику рядом с ним.

Персональные данные в Тильде: галочка согласия, заявки и подключённые сервисы
Проверьте свой сайт по этой теме
Собрали сайт в Тильде? Проверим формы на чекбокс согласия и на ссылку рядом с ним на политику обработки данных. У находок - норма, а где есть штраф - его потолок. Бесплатно, без регистрации, около минуты.
✓ без регистрации · ✓ ~60 секунд · ✓ email - по желанию
Игорь настраивал форму записи для автосервиса на Тильде вечером после смены: поставил блок с полями «имя» и «телефон», включил уведомления на почту, заодно подключил amoCRM, чтобы заявки не терялись в потоке звонков. Про закон он в тот момент не думал вообще - думал, как не пропустить клиента.
Куда уходят данные из формы на Тильде
У формы на Тильде обычно сразу несколько адресов хранения, и большинство владельцев сайтов замечают только первый.
Первый адрес - встроенный раздел «Заявки» в панели управления сайтом: туда падает каждая отправленная форма, если сохранение включено. Второй - почта, если в блоке настроено уведомление о новой заявке: копия данных клиента улетает во входящие, и живёт там уже по правилам почтового сервиса, не Тильды. Третий - любая из подключённых интеграций: конструктор предлагает больше двадцати сервисов, от amoCRM и Битрикс24 до Google Таблиц, Telegram и вебхука на свой сервер.
Игорь на автосервисе получал заявки и на почту, и в amoCRM - настроил оба канала за один вечер, чтобы уж точно ничего не потерять. Данные клиента при этом разошлись по двум системам, а согласия на такое разветвление он не собирал никаким отдельным шагом: форма просто отправляла то, что в неё вписали.
Что это значит для владельца сайта: прежде чем добавлять новое уведомление или интеграцию, стоит один раз выписать список того, куда конкретно уходят данные с этой формы - потом эта картина понадобится и для политики конфиденциальности, и для ответа клиенту, если он спросит.
Как добавить галочку согласия в форму на Тильде
Отдельного переключателя «согласие на обработку персональных данных» в блоке формы нет - нужное поведение собирается из обычного поля-чекбокса. Шаги ниже описывают логику интерфейса на 29 сентября 2026 года; названия кнопок в конструкторе время от времени меняются.
- Откройте страницу с формой в редакторе и кликните по блоку формы, чтобы открыть его настройки.
- На вкладке с полями формы («Поля для ввода» или аналогичной, в зависимости от версии блока) добавьте новое поле и выберите тип «Галочка».
- В заголовке поля впишите сам текст согласия: кто обрабатывает данные, какие именно и зачем. Короткий рабочий вариант - в статье «Согласие на обработку персональных данных на сайте».
- Ссылку на политику обработки персональных данных вставьте в подзаголовок поля или отдельной строкой текста прямо перед чекбоксом - жёстко зашитой поддержки гиперссылки внутри заголовка чекбокса конструктор может не давать, и это стоит проверить в предпросмотре.
- Включите настройку «Обязательно для заполнения»: без отмеченной галочки форма не должна отправляться.
- Откройте предпросмотр и убедитесь, что галочка не отмечена заранее. Место для неё - после полей с данными, ближе к кнопке отправки.
Заявки после этого приходят так же, как раньше, только теперь у каждой есть отметка согласия. Ни один из шагов не создаёт договор поручения обработки с Тильдой или с подключённым сервисом - это отдельная обязанность, разобранная ниже.
Что это значит для владельца сайта: галочка закрывает вопрос согласия клиента, который требует ч. 1 ст. 9 152-ФЗ, и делает это за пять минут работы с настройками поля, без переписывания всего сайта.
Почему интеграция в Тильде - это отдельное поручение обработки
Включить в Тильде интеграцию с CRM или рассылкой - буквально один переключатель в настройках сайта. Юридически за этим переключателем стоит отдельное действие: передача персональных данных клиента постороннему лицу, а закон называет это поручением обработки (ч. 3 ст. 6 152-ФЗ).
Молчаливого доверия к сервису норме недостаточно: она требует согласия субъекта на само поручение и договора с закрытым перечнем условий - какие данные передаются, какие действия с ними совершают, для чего, кто отвечает за конфиденциальность. Тильда или подключённый сервис не обязаны собирать это согласие сами - обязанность лежит на владельце сайта (ч. 4 ст. 6 152-ФЗ).
Игорь одним вечером включил и уведомления на почту, и amoCRM - для него это было две галочки в настройках. С точки зрения закона это два разных случая поручения обработки, и оба требуют одного и того же согласия клиента и понимания, куда именно уходят данные.
Если что-то случится с данными на стороне подключённого сервиса, перед клиентом всё равно отвечает владелец сайта, а не сервис: закон прямо возлагает ответственность за действия обработчика на того, кто поручил обработку (ч. 5 ст. 6 152-ФЗ). Обработчик отвечает перед оператором, а не перед клиентом напрямую.
Что это значит для владельца сайта: удобство подключения в один клик не отменяет обязанности знать, куда уходят данные, и не переносит ответственность на сервис, который эти данные принял.
Сколько хранить заявки и как изменить срок
Тильда сама решает срок хранения заявок за вас, если вы не заходили в настройки. По умолчанию форма хранит заявку месяц, потом запись пропадает из раздела «Заявки». Поменять это можно в настройках сайта, в разделе форм: там доступны варианты 1, 7, 60 или 90 дней, а сохранение заявок можно отключить полностью.
Игорь узнал про настройку срока случайно, когда искал заявку трёхмесячной давности и не нашёл её: она удалилась через месяц по умолчанию Тильды, а не потому, что что-то сломалось. Для его бизнеса месяц оказался мало - клиенты автосервиса возвращаются раз в полгода, и он поднял срок до 90 дней.
Что это значит для владельца сайта: срок хранения заявок в Тильде - настройка, а не приговор по умолчанию, и её стоит привести в соответствие с тем, что реально написано в политике конфиденциальности сайта, а не оставлять как есть только потому, что никто не трогал.
Что грозит, если данные собирают без согласия
Суммы - из ст. 13.11 КоАП РФ, редакция от 04.07.2026, та же норма, что и для сайта на любой другой платформе.
| Нарушение | Норма | ИП (ориентир) | Юридическое лицо |
|---|---|---|---|
| Обработка данных без законного основания (нет чекбокса согласия и нет иного основания) | ч. 1 ст. 13.11 | 50 000-100 000 ₽ как должностное лицо | 150 000-300 000 ₽ |
| Политика обработки не опубликована или недоступна | ч. 3 ст. 13.11 | 10 000-20 000 ₽ | 30 000-60 000 ₽ |
При первом нарушении, выявленном на проверке, штраф подлежит замене предупреждением при соблюдении условий ст. 4.1.1 КоАП РФ - в первую очередь при отсутствии имущественного вреда (ч. 2 ст. 3.4 КоАП РФ). Кто окажется прав в конкретном случае, решает не оператор сайта, а тот, кто рассматривает дело, поэтому обещать такой исход нельзя.
С чего начать
Игорю разбор с формой на автосервисе занял один вечер: добавил поле-галочку с текстом согласия и ссылкой на политику перед ней, проверил в настройках сайта срок хранения заявок и поднял его до 90 дней, выписал на бумажке два адреса, куда уходят данные - почта и amoCRM. Сайт при этом не переделывал: только прошёлся по тем же настройкам, которые уже открывал, когда собирал форму.
Раз уж вы тоже открывали конструктор Тильды, посмотрите заодно, что из формы видно закону снаружи. Проверьте сайт бесплатно: сканер посмотрит, есть ли у формы чекбокс согласия и ведёт ли он на политику обработки персональных данных, а также проверит саму политику - опубликована ли она, не пуста ли и не остался ли в ней шаблон вместо реквизитов. Около минуты, без регистрации, у находок - норма, а где предусмотрен штраф - его потолок.
Частые вопросы
Нужно ли отдельное согласие на каждую интеграцию в Тильде?
Формально да: каждое подключение стороннего сервиса - отдельное поручение обработки по ч. 3 ст. 6 152-ФЗ, и требует того же согласия субъекта, что и обработка в целом. На практике одна галочка с точным текстом, где перечислены все получатели данных, закрывает и это требование, если список в тексте реально совпадает со списком включённых интеграций.
Если удалить заявку из раздела «Заявки», данные точно исчезнут?
Из раздела «Заявки» исчезнут, но не обязательно из остальных адресов, куда форма их уже отправила: почты с уведомлением и любой подключённой CRM или таблицы. Удалять нужно из каждого места, куда данные реально попали, а не только из встроенного раздела конструктора.
Что выбрать: 30 дней хранения или 90?
Закон не задаёт единый срок для сайтов малого бизнеса - требование в том, чтобы реальный срок совпадал с тем, что написано в политике обработки данных (ч. 1, 2 ст. 18.1 152-ФЗ). Ориентир - как быстро вы обрабатываете заявку и нужна ли история обращений клиента для повторных продаж.
Достаточно ли встроенного блока Тильды «Юридическая информация» для формы с заявками?
Блок закрывает публикацию политики конфиденциальности, но не сам чекбокс согласия под конкретной формой и не перечень подключённых интеграций - это отдельные настройки, которые нужно донастроить под свой сайт. Подробнее про публикацию политики именно в Тильде - в статье «Политика конфиденциальности в Тильде».
Обязательно ли писать в согласии название конкретной CRM, которую вы подключили?
Прямого требования называть сервис по имени закон не содержит, но согласие должно быть конкретным и предметным (ч. 1 ст. 9 152-ФЗ) - разумно указать хотя бы то, что данные передаются в CRM для обработки заявки, а не только «в целях обработки».
Тильда отвечает за утечку данных из своей CRM-заявок, если она произойдёт?
Перед клиентом отвечает оператор, то есть владелец сайта, а не сервис, которому он поручил обработку (ч. 5 ст. 6 152-ФЗ). Тильда как обработчик отвечает перед оператором по условиям своих правил использования сервиса, а не перед клиентом сайта напрямую.
Источники
Ссылки на 152-ФЗ - редакция от 26.07.2026, на КоАП РФ - редакция от 04.07.2026.
- Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» - полный текст
- Ст. 6 152-ФЗ - основания обработки и поручение обработки другому лицу, ч. 3, 4, 5
- Ст. 9 152-ФЗ - требования к согласию на обработку, ч. 1
- Ст. 18.1 152-ФЗ - обязанность опубликовать политику, ч. 1, 2
- Кодекс РФ об административных правонарушениях от 30.12.2001 N 195-ФЗ - полный текст
- Ст. 13.11 КоАП РФ - ч. 1 и ч. 3
- Ст. 4.1.1 КоАП РФ - замена штрафа предупреждением
- Ст. 3.4 КоАП РФ - условия назначения предупреждения, ч. 2
Нормы сверены по первоисточникам 29 сентября 2026 года. Сведения о функциях Тильды (раздел «Заявки», срок хранения, список интеграций) - из справочного центра сервиса, сверены 29 сентября 2026 года; интерфейс конструктора может измениться после публикации.
Проверьте свой сайт
Собрали сайт в Тильде? Проверим формы на чекбокс согласия и на ссылку рядом с ним на политику обработки данных. У находок - норма, а где есть штраф - его потолок. Бесплатно, без регистрации, около минуты.
✓ без регистрации · ✓ ~60 секунд · ✓ email - по желанию