Трекінг заявок із пріоритетом приватності: які дані необхідні за GDPR і CCPA

Що робить

Більшість систем обліку заявок збирають усе «про всяк випадок»: імена, телефони, email, IP-адреси, а іноді й цифровий відбиток браузера. Кожне зайве поле створює ризики. Його потрібно захищати, описувати в політиці конфіденційності, надавати чи видаляти за запитом користувача та пояснювати регуляторам у разі витоку. Європейський регламент GDPR визначає мінімізацію даних ключовим принципом: персональні дані мають бути адекватними, релевантними та обмеженими лише тим, що необхідно для мети обробки. Каліфорнійський закон CCPA (зі змінами CPRA) так само вимагає, щоб збір даних був обґрунтовано необхідним і пропорційним. Запитуйте не те, що ви можете зібрати, а те, що вимагає поставлена мета.

Для аналітики реклами мета цілком конкретна: знати, яка кампанія привела заявку, і повідомити рекламній платформі, наскільки якісною вона виявилася. Для цього достатньо короткого списку технічних міток: канал (Telegram, WhatsApp, дзвінок, пошта або форма), сторінка та її мова, час, UTM-мітки, ідентифікатори кліків Google (gclid, gbraid, wbraid) та мітки Meta (fbc, fbp). Маючи ці дані, ви можете розрахувати ціну за заявку, співбесіду та найм за кожною кампанією, а також передати результати в Google за gclid і в Meta за fbc. Ім'я та номер кандидата вже зберігаються в чаті чи журналі дзвінків — копіювання їх в аналітику збільшує ризики без жодної додаткової користі.

Важливо чесно розуміти обмеження. Згідно з GDPR, онлайн-ідентифікатори (наприклад, click ID або значення файлів cookie) все одно можуть вважатися персональними даними. Мінімалістичний підхід знижує ризики, але не робить збір автоматично анонімним. Правила використання файлів cookie та згоди користувачів для вашого сайту й рекламних пікселів діють і далі відповідно до законів вашої юрисдикції. Політика конфіденційності має описувати трекінг, а дані слід зберігати лише стільки, скільки вони потрібні. Оптимальний термін зберігання за замовчуванням — тривалість найдовшого вікна конверсії, на яке ви спираєтеся. Це загальні рекомендації, а не юридична консультація; уточнюйте вимоги законодавства у кваліфікованих юристів.

AdAce Ads спроєктовано на базі саме цього мінімального набору. Скрипт трекінгу зберігає лише технічні параметри: канал зв'язку, адресу та мову сторінки, UTM-мітки, ідентифікатори кліків Google (gclid, gbraid, wbraid) і клікові мітки Meta (fbc, fbp). Сервіс не збирає імена, телефони, email, IP-адреси чи fingerprint браузера, а заявки автоматично видаляються через 90 днів. Коли заявка отримує статус «співбесіда» або «найнято», Google отримує офлайн-конверсію кліку за gclid, а Meta — серверну подію Interview або Hire з міткою fbc і хешованим id заявки, без персональних даних. Аварійний перемикач простору дозволяє миттєво призупинити надсилання даних.

Тут є компроміс, про який варто сказати відверто. Рекламні платформи точніше зіставляють події, коли ви передаєте хешовані email або номери телефонів — саме так працюють розширене зіставлення в Meta та розширені конверсії в Google. Відстеження лише за кліковими мітками дає нижчий відсоток зіставлення, а заявки без ідентифікатора кліку взагалі неможливо прив'язати до реклами. Для багатьох лідогенеруючих бізнесів це виправдана ціна: ви отримуєте витрати й оцінку якості на рівні кампаній для всіх рекламних кліків, водночас зберігаючи мінімум даних, які могли б бути втрачені, запитані або використані не за призначенням.

Чим корисно

• Атрибуція та оцінка якості без бази персональних даних.
• Менше даних для захисту, декларування та видалення за запитом.
• Автоматичне видалення записів про заявки через 90 днів.
• Конверсії в Google і Meta містять технічні мітки, а не контакти.

Як налаштувати

1. Перевірте, що зберігає ваш поточний трекінг, і видаліть поля, які не є суворо обов'язковими.
2. Встановіть скрипт відстеження заявок із розділу «Аналітика» → «Заявки» на сайт клієнта.
3. Оновіть політику конфіденційності сайту та банер згоди відповідно до місцевих правил.
4. Позначайте статуси заявок у Telegram або в сервісі в межах 90-денного періоду зберігання.
5. Використовуйте аварійний перемикач, якщо потрібно терміново зупинити передачу конверсій у Google та Meta для всього простору.

Варто знати