Yhteydenottolomakkeen turvallinen räätälöinti

Verkkokaupan yhteydenottolomake kannattaa pitää lyhyenä ja pyytää vain asian käsittelyyn tarvittavat tiedot. Palvelin hyväksyy tavallisessa yhteydenotossa viestin, nimen ja sähköpostiosoitteen sekä tarvittaessa aiheen, yrityksen, puhelinnumeron, tilausnumeron, toimipisteen ja tiedostolinkkejä. Lomakkeen kenttävalikoiman tai asettelun muokkaamiseen ei ole Hallintapaneelin editoria, joten toteutustapa pitää sopia verkkokaupan käyttöliittymästä vastaavan kehittäjän kanssa.

Valitse yhteydenottolomakkeen esitystapa käyttötarkoituksen mukaan

Yhteydenottolomakkeen esitystapa voi olla erillinen Yhteydenottolomake-näkymä tai muun sisällön yhteydessä avautuva lyhyt lomake. Lyhyt lomake sopii tilanteeseen, jossa asiakkaan halutaan lähettävän viesti poistumatta nykyiseltä sivulta. Erillinen näkymä sopii laajempaan yhteydenottoon, jossa tarvitaan esimerkiksi yritys, puhelinnumero tai asiaa tarkentava aihe.

Pidä molemmissa toteutuksissa kenttien nimet ja pakollisuus yhdenmukaisina. Kirjautuneen asiakkaan nimi ja sähköpostiosoite voidaan esitäyttää käyttöliittymässä, mutta palvelin tarkistaa arvot uudelleen lähetyksen yhteydessä. Esitäytetty arvo ei siis poista validointia eikä saa estää asiakasta korjaamasta yhteystietoa ennen lähettämistä.

Räätälöi verkkokaupan yhteydenottolomakkeen pakolliset kentät

Verkkokaupan yhteydenottolomakkeen vähimmäiskentät ovat Viesti, Nimi ja Sähköpostiosoite. Viestissä pitää olla vähintään 20 ja enintään 2 000 merkkiä (tekninen raja 20-2000). Nimi ei saa olla tyhjä, ja sähköpostiosoitteen pitää olla kelvollisessa muodossa. Jos jokin näistä ehdoista ei täyty, yhteydenottoa ei tallenneta eikä lähetetä vastaanottajalle.

Merkitse pakolliset kentät näkyvästi ja näytä virhe sen kentän yhteydessä, jota asiakkaan pitää korjata. Älä lisää pakolliseksi tietoa, jota asiakaspalvelu ei tarvitse jokaisen yhteydenoton käsittelyssä. Lyhyt ja ennakoitava lomake vähentää keskeytyksiä ja tekee myös virheilmoituksista helpommin ymmärrettäviä.

Lisää tilausnumero ja muut lisäkentät vain tarpeeseen

Lisää Tilausnumero tilaukseen, toimitukseen, palautukseen tai reklamaatioon liittyvään lomakkeeseen. Yritys, puhelinnumero, aihe ja toimipiste ovat valinnaisia lisätietoja. Palvelin liittää vastaanotetut ei-tyhjät lisäkentät yhteydenottoviestiin, mutta se ei vaadi niitä tavallisessa yhteydenotossa.

Jos lomakkeita on useita, käytä aihetta tai toimipistettä viestin reitityksen tukena ja nimeä vaihtoehdot asiakkaalle ymmärrettävästi. Älä pyydä tilausnumeroa yleisessä palautteessa tai puhelinnumeroa silloin, kun vastaus lähetetään aina sähköpostilla. Tarkista samalla, että tietosuojateksti vastaa kaikkia kerättäviä henkilötietoja.

Suojaa kaikki lomakeversiot roskapostilta

Yhteydenottolomakkeen kaikkien versioiden pitää lähettää reCAPTCHA-tunniste sekä asiakkaalle näkymätön honeypot-kenttä. Honeypot-kentän pitää jäädä tyhjäksi. Puuttuva tai virheellinen reCAPTCHA, täytetty honeypot tai lähetysrajan ylittyminen estää yhteydenoton. Asiakkaalle näytettävä reCAPTCHA-virhe on Vahvista vielä että et ole robotti.

Roskapostisuojaus kuuluu sekä lyhyeen että laajaan lomakkeeseen, eikä sitä pidä poistaa käyttöliittymän keventämiseksi. Palvelin tarkistaa suojauksen aina lähetyksessä. reCAPTCHA tarvitsee toimivan kauppakohtaisen yksityisen avaimen, joten varmista avain ja lomakkeen tunniste ennen tuotantoon vientiä.

Käsittele liitteet tiedostolinkkeinä

Yhteydenottolomakkeen käsittelijä ei vastaanota sähköpostiliitteitä suoraan. Lomake voi lähettää files-kentässä tiedostojen osoitteita, jolloin osoitteet lisätään viestiin linkkeinä ja vastaanottajalle näytetään varoitus linkkien avaamisesta. Tiedosto pitää siksi ladata ensin erilliseen, tähän tarkoitukseen hyväksyttyyn tallennuspalveluun.

Rajaa sallitut tiedostotyypit, koko, säilytysaika ja käyttöoikeus latausratkaisussa. Älä lisää vapaasti annettua ulkoista osoitetta luotetuksi liitteeksi tai lupaa vastaanottajalle, että linkin sisältö on tarkastettu. Jos turvallista latausratkaisua ei ole, jätä liitetoiminto pois ja pyydä asiakasta toimittamaan tarvittava aineisto sovitun turvallisen kanavan kautta.

Varmista onnistunut lähetys

Yhteydenottolomakkeen onnistunut lähetys tallennetaan enquiries-tietueeksi ja lähetetään kaupan yhteydenottosähköpostiin. Jos erillistä yhteydenotto-osoitetta ei ole määritetty, vastaanottajana käytetään kaupan omistajan sähköpostiosoitetta. Asiakkaan sähköpostiosoite asetetaan vastausosoitteeksi, ja onnistunut vastaus sisältää kiitoksen sekä ilmoituksen myöhemmästä vastauksesta.

Kokeile ennen käyttöönottoa vähintään onnistunut lähetys, liian lyhyt ja liian pitkä viesti, puuttuva nimi, virheellinen sähköpostiosoite, puuttuva reCAPTCHA ja täytetty honeypot. Kokeile lisäkentät erikseen ja varmista, että vain annetut arvot näkyvät vastaanottajan viestissä. Jos käytät tiedostolinkkejä, varmista lisäksi linkin rajattu käyttöoikeus ja vanheneminen.