Подскажите пожалуйста: Есть интернет-магазин, на странице КОНТАКТЫ имеется место для добавления через админ-панель встраиваемого кода карты с адресом. Можно ли на эту страницу добавить именно код карты Google? Не будет ли это считаться нарушением, учитывая, что это просто карта с указанием адреса магазина, в связи с запретом Google и Apple в России? Заранее спасибо
Здравствуйте. Разместить на странице «Контакты» встроенную карту Google с адресом магазина можно. Запрет, связанный с Google и Apple, касается использования отдельных иностранных сервисов для авторизации пользователей, а не показа карты с адресом. Поэтому обычный код Google Maps, встроенный на сайт через официальный iframe или API, сам по себе нарушением не является. Важно использовать официальный способ встраивания и не удалять обязательные обозначения Google.
Максим, добрый день.
Показ карты с адресом магазина и авторизация посетителей через Google — разные функции. Федеральный закон N 149-ФЗ устанавливает требования к авторизации пользователей на российских ресурсах. Из этой нормы не следует запрет на размещение Google Maps в качестве схемы проезда, когда карта не используется для входа в личный кабинет интернет-магазина.
Со стороны Google обычное встраивание карты на сайт также предусмотрено: компания допускает использование штатного инструмента встраивания без получения отдельного разрешения. При этом необходимо соблюдать условия использования и сохранять обозначения Google и поставщиков картографических данных.
Однако при подключении карты есть ещё один самостоятельный вопрос — обработка данных посетителей. При обычном встраивании через iframe браузер загружает карту с ресурса Google. Поэтому речь идёт не только о показе адреса магазина, но и о взаимодействии браузера посетителя с внешним сервисом. Документация Google прямо описывает такую загрузку через HTTP-запрос.
Политика конфиденциальности Google распространяется в том числе на встроенные Google Карты и предусматривает получение сведений о взаимодействии с сервисом: IP-адреса, информации о браузере, даты и времени обращения и других технических данных. Конкретный состав зависит от используемого продукта и настроек.
Это не означает, что на вашем сайте уже имеется нарушение. По приложенному скриншоту видно оформление страницы, но нельзя определить способ подключения карты и фактический состав передаваемых сведений. Наличие под картой формы обратной связи также само по себе не доказывает, что имя, электронная почта и текст сообщения передаются Google.
Перед подключением рекомендую уточнить у разработчика, какой именно код используется, загружается ли карта сразу при открытии страницы и какие сведения при этом передаются внешнему сервису. Если такая интеграция предполагает обработку персональных данных, нужно определить правовые основания обработки, роли владельца сайта и внешнего сервиса, а также отразить фактическую схему в документах об обработке данных. Здесь применимы, в частности, статья 6 и часть 2 статьи 18.1 Федерального закона № 152-ФЗ.
В зависимости от установленной схемы отдельно проверяются требования к трансграничной передаче персональных данных по статье 12 и к использованию баз данных при их сборе по части 5 статьи 18 того же закона. Одного размещения политики или получения согласия недостаточно, чтобы автоматически считать эти требования выполненными.
Для страницы контактов можно рассмотреть и более простой вариант: указать адрес магазина и разместить обычную ссылку «Открыть в Google Картах», без загрузки самого картографического виджета на странице магазина. Google прямо допускает такой способ использования. Это альтернатива, а не обязательное требование заменить встроенную карту.
Таким образом, ограничения на иностранную авторизацию сами по себе не препятствуют показу карты. Но для оценки конкретного подключения нужно проверить не только внешний вид страницы, а то, как встроенный сервис работает с данными посетителей. Начать такую проверку можно с публичного адреса страницы и кода встраивания без ключей и иных секретных данных; доступ к вашей административной панели для этого не нужен.
