UTM генератор: 5 проверок, чтобы не раскрыть данные клиента

Собрать рекламную ссылку помогает UTM генератор: он добавляет UTM-метки - приписки, по которым видно источник перехода, кампанию и объявление. Если вписать туда телефон или имя клиента, эти сведения могут оказаться в Яндекс.Метрике, сервисе статистики посещений сайта. До запуска проверьте содержимое ссылки, поля форм, отправку счётчика, то есть кода для статистики, получателей данных и документы.

Обновлено: 2 октября 2026 года.

Закон от 26 июля 2026 года не сделал любую отправку меток в Метрику трансграничной передачей - передачей персональных данных, сведений об определяемом человеке, за рубеж иностранному получателю. Поправки касаются правил такой передачи, когда она действительно происходит. Телефон в метке опасен и без пересечения границы: Яндекс запрещает помещать персональные данные в UTM-параметры.

Какие 5 проверок нужны перед запуском рекламы

Проверка рекламной ссылки начинается с пяти участков: значений меток, адресов страниц и форм, фактической отправки счётчика, получателей информации и документов об обработке данных. Маркетолог может убрать лишнее из ссылки, разработчик - проверить отправку, а ответственный за персональные данные - сопоставить результат с договором и правовым основанием обработки: согласием или другим основанием, предусмотренным законом.

1. 1Уберите имя, телефон, почту и сведения о конкретном человеке из названий кампаний и объявлений. Рекламе достаточно названия канала и предложения.
2. 2Проверьте URL, то есть адреса страниц, заголовки страниц и запись полей форм. Персональные сведения могут попасть в аналитику через эти места, даже когда сами метки чистые.
3. 3Посмотрите, что счётчик отправляет при открытии страницы, заполнении формы и переходе после заявки. Проверяйте действующий сайт, включая настройки подрядчика.
4. 4Уточните юридическое лицо каждого получателя и территорию передачи данных. Иностранный домен сам по себе ещё не доказывает передачу за рубеж.
5. 5Сверьте найденные действия с политикой обработки данных, договором и основанием обработки. Если выбрано согласие, проверьте его содержание и фактическую работу отказа.

Такой порядок позволяет найти конкретное место исправления. Сначала убираете лишние сведения, затем проверяете результат, после этого приводите документы в соответствие с работой сайта. Одна новая фраза в политике проблему отправки телефона не устранит. Распределению задач посвящён материал о владельце сайта и подрядчике.

Какие данные нельзя вписывать в UTM-метку

UTM-метка должна описывать рекламу, без сведений о конкретном посетителе. Телефон, личная почта, имя и номер документа не нужны для сравнения объявлений. Яндекс прямо запрещает передавать персональные данные через стандартные UTM-параметры. Даже внутренний код клиента нужно проверить отдельно: возможность связать код с человеком может сохранить персональный характер информации.

Для рекламных ссылок удобнее заранее согласовать допустимые названия каналов, кампаний и объявлений. Подрядчик выбирает значение из списка, вместо того чтобы копировать его из карточки покупателя.

Условный пример для сайта производителя дверей, составленный 2 октября 2026 года:

| Что обозначаем | Подходящее значение | Что убрать |

| Источник перехода | yandex | Имя получателя рассылки |

| Способ размещения | cpc - платный переход | Его телефон |

| Кампанию | doors_autumn_2026 | Номер личного заказа |

| Объявление | catalog_banner | Личную почту покупателя |

Очистка меток решает задачу аналитики. Если посетитель ушёл без заявки и вам нужен контакт для дальнейшей работы, у WantLead другая задача - определение телефонов посетителей вашего собственного сайта. Подключение такого сервиса проверяют отдельно от сборки рекламной ссылки.

Исключите подстановку сведений о человеке при автоматической сборке ссылок в рассылке. Название кампании сохраняет смысл для маркетолога. Таблицу соответствия заказов и людей держите в системе учёта клиентов с предусмотренными для неё доступами. Замена имени на внутренний код требует отдельной оценки, если код позволяет определить человека. Отдельный разбор - метки и файлы браузера на сайте.

Как собрать ссылку в UTM генераторе

UTM генератору передают адрес нужной страницы и значения, описывающие размещение рекламы. Для понятной ссылки укажите источник, способ перехода, кампанию и объявление; поисковую фразу добавляйте по необходимости. Перед копированием результата проверьте все значения и исходный адрес. Генератор соединяет введённые части, а решение о составе данных принимает человек, который собирает ссылку.

В примере utm_source означает источник, utm_medium - способ размещения, utm_campaign - кампанию, utm_content - вариант объявления. Значение cpc здесь обозначает рекламу с оплатой за переход. Домен example.com используется как условный адрес, это не сайт клиента.

https://example.com/catalog?utm_source=yandex&utm_medium=cpc&utm_campaign=doors_autumn_2026&utm_content=catalog_banner

1. 1Возьмите адрес общедоступного каталога без данных заказа и покупателя.
2. 2Заполните поля генератора согласованными названиями. Не используйте поля из карточки человека.
3. 3Откройте полученную ссылку в браузере и проверьте итоговый адрес после загрузки страницы.
4. 4Посмотрите тестовый переход в отчёте Метрики «Источники → Метки UTM». Сверьте кампанию и объявление с введёнными значениями.

Яндекс описывает правила формирования меток и отчёт по UTM в документации. Если данные не появились, проверьте сохранность меток при переходе, работу счётчика и выбранный период отчёта. Не добавляйте телефон ради поиска тестового посещения.

Поправки от 26 июля 2026 года и передача за рубеж

Закон № 265-ФЗ от 26 июля 2026 года изменил статью 12 закона о персональных данных, которая регулирует передачу за рубеж. Поправки уточнили критерии включения стран в перечень Роскомнадзора и убрали самостоятельную опору на участие страны в Конвенции Совета Европы, международном соглашении о защите данных, в отдельных правилах. Метрика и UTM-метки в этих поправках не названы.

Изменения видны в статье 1 закона № 265-ФЗ. Дата документа сама по себе не меняет статус каждого счётчика.

Статья 3 закона № 152-ФЗ связывает трансграничную передачу с отправкой персональных данных на территорию иностранного государства иностранному получателю. Чтобы применить это определение к сайту, нужны сведения о данных, получателе и территории передачи.

Попросите подрядчика подтвердить эти сведения документами. Географию обработки нельзя установить только по названию сервиса, окончанию домена или картинке маршрута в браузере. Если передача за рубеж есть, проверяйте требования статьи 12 для конкретного получателя и страны, включая уведомление Роскомнадзора.

Как проверить фактическую отправку со страницы

Фактическую отправку проверяют на тестовом посещении сайта: открывают рекламную ссылку, заполняют форму условными данными и смотрят запросы счётчика. Для Метрики Яндекс предлагает панель отладки - окно проверки работы кода на странице. Проверка должна показать отправляемые параметры и события, а не только наличие значка согласия или красивого отчёта о рекламе.

Разработчик может открыть вкладку Network, то есть список сетевых запросов браузера. В ней видно, куда страница отправляет обращения и что содержат доступные для просмотра части запросов. Такая запись помогает найти лишнее, но сама по себе не устанавливает всю дальнейшую цепочку обработки данных.

В инструкции Яндекса по проверке счётчика указан параметр _ym_debug=2, который добавляют к адресу страницы. Если адрес уже содержит знак ?, новый параметр присоединяют через &.

1. 1Откройте страницу без прежнего сохранённого выбора согласия.
2. 2Сохраните перечень запросов до выбора пользователя, после отказа и после согласия, если обработка построена на согласии.
3. 3Отправьте тестовую форму и проверьте адрес страницы после отправки, название события и дополнительные параметры.
4. 4Убедитесь, что реальные контакты не попадают в метки, заголовок страницы и обычные параметры аналитики.

Сведения о составе данных счётчика перечислены в документации Метрики. Сверьте описание с настройками вашего сайта: подключённые дополнительные функции тоже входят в проверку.

Код WantLead и работа с контактами

WantLead определяет телефоны посетителей вашего собственного сайта, которые ушли без заявки. Сервис использует установленный на сайте пиксель, то есть небольшой код, и cookie - файлы браузера, помогающие распознавать посещения. Работа с контактами имеет другую цель, чем статистика рекламы, поэтому состав данных, основание обработки и условия передачи проверяют для этого подключения отдельно.

WantLead работает в реальном времени; первые контакты могут появиться в день старта. UTM генератор нужен для другой операции - собрать рекламную ссылку. Не добавляйте найденный контакт в метки ради объединения отчётов.

Среди клиентов технологии - 87 брендов. Технология внесена в реестр ПО Минцифры, список отечественных программ. Запись в реестре не заменяет проверку обработки данных на конкретном сайте.

До подключения запросите документы о получателях и обработке. Из описания механики нельзя вывести место хранения информации, наличие нужного согласия у каждого посетителя или законность будущего рекламного звонка. Эти вопросы требуют отдельных оснований и подтверждений.

Что изменить в документах и форме согласия

Документы сайта должны отражать реальную обработку: какие сведения собираются, зачем, кому передаются и на каком основании. Если для аналитики или контактов выбрано согласие, его содержание и работа интерфейса должны соответствовать этим действиям. Удаление имени из UTM-метки уменьшает лишнюю передачу, но не заменяет оформление остальных операций с персональными данными посетителя.

Сопоставьте политику обработки с перечнем подключений и договорными условиями. Счётчик статистики, запись действий посетителя и сервис определения контактов могут решать разные задачи. Описание «используем аналитику» ещё не объясняет работу с телефоном для последующего обращения.

У Яндекса есть условия использования Метрики, в том числе отдельные положения о записи посещений и функциях передачи данных. Проверьте, какие возможности включены у вас, и закройте запись чувствительных полей по документации. Не считайте кнопку «Продолжить» универсальным разрешением на все цели обработки.

Руководитель должен получить согласованный перечень действий сайта и ответственных за них. Разработчик меняет отправку, маркетолог - значения меток, ответственный за данные - документы и основания. Если сайт работает на Тильде, конструкторе сайтов, дополнительно проверьте формы и cookie в конструкторе. После исправлений повторите тестовый переход.

Документы после исправлений

После исправлений сохраните пример согласованной рекламной ссылки, перечень подключённых кодов, результаты тестового посещения и версии документов сайта. У каждого изменения должны быть дата и ответственный. Такой комплект показывает, что именно проверили и как сайт работал после исправления; он не подменяет правовую оценку и не обещает отсутствие претензий при проверке.

В акте проверки сайта можно записать адрес страницы, выбранное действие посетителя, обнаруженную передачу и выполненное исправление. Для каждого получателя укажите, чем подтверждены его роль и территория обработки. Если сведений нет, оставьте вопрос открытым до получения ответа, вместо уверенной записи «всё в России».

Не переносите в открытый отчёт настоящие телефоны и почту. Для воспроизведения ошибки достаточно условных значений и описания поля. Перед запуском новых объявлений сравните ссылку с согласованным образцом; при изменении формы повторите техническую проверку.

Источники

Требования к UTM-меткам и возможностям счётчика проверяйте по документации Яндекса, а определения и изменения закона - по тексту нормативных актов. Справочные страницы помогают сопоставить настройки с правилами, но не подтверждают фактическую схему вашего сайта. Для неё нужны результаты теста и документы получателей данных, включая подключённые отдельно сервисы работы с контактами.

• Конфиденциальность персональных данных: справка Яндекса.
• Правила формирования меток для Метрики.
• Данные, собираемые счётчиком: документация Яндекса.
• Проверка отправки счётчика на сайте.
• Условия использования сервиса Яндекс.Метрика.
• Поправки № 265-ФЗ от 26.07.2026, статья 1.
• Определения в статье 3 закона № 152-ФЗ.

Если реклама приводит посетителей, а заявки оставляет лишь часть, обсудите отдельную работу с контактами своего сайта. На странице WantLead можно оставить заявку на разбор подключения.