Внедрение GDPR и требований конфиденциальности на сайте

У нас есть работающий сайт, который собирает персональные данные через формы обратной связи, подписку на рассылку, аналитические скрипты и сторонние встраиваемые виджеты, и теперь его нужно полностью привести в соответствие с требованиями GDPR и общими нормами конфиденциальности. Основа задачи — грамотное решение для согласия на cookie: понятный баннер, который блокирует необязательные скрипты до тех пор, пока посетитель осознанно не даст согласие, запоминает выбор, позволяет позже изменить или отозвать согласие и ведёт защищённую запись о том, что и когда было принято. Аналитика, маркетинговые пиксели и любые встроенные виджеты должны срабатывать только после того, как получено согласие соответствующей категории, поэтому это не декоративный баннер, а реальный механизм контроля, встроенный в логику загрузки страниц.

Помимо согласия, мы хотим корректно интегрировать политику конфиденциальности по всему сайту и добавить ссылки на неё в каждой точке сбора данных, с понятными объяснениями простым языком: что мы собираем, зачем, как долго храним и кому передаём. Также нужна рабочая обработка запросов субъектов данных, чтобы посетители могли запросить доступ, выгрузку или удаление хранящейся о них информации, с прозрачным внутренним процессом и разумными сроками по каждому обращению. Не менее важен аудит наших реальных потоков данных: нужно составить карту того, где персональные данные попадают на сайт, где хранятся, какие внешние сервисы их получают, и отметить всё, что выглядит рискованным, избыточным или незадокументированным, чтобы устранить это заранее.

Идеальный исполнитель имеет практический опыт внедрения GDPR на реальных сайтах, понимает разницу между обязательными и опциональными cookie и умеет переводить юридические требования в конкретные технические изменения, не ломая существующий функционал. Опишите похожие проекты, которые вы выполняли, и ваш общий подход к работе.

— Баннер согласия на cookie с гранулярными категориями и блокировкой скриптов
— Логирование согласий, хранение и простой отзыв или повторное согласие
— Интеграция политики конфиденциальности и ссылки в каждой точке сбора данных
— Обработка запросов субъектов: доступ, выгрузка и удаление данных
— Полный аудит потоков данных с отчётом о рисках и рекомендациями по устранению