Политика конфиденциальности нужна любому сайту услуг, который собирает через форму хотя бы имя и телефон, а подготовка нормального документа занимает обычно от 3 до 10 рабочих дней. Скачанный шаблон формально закрывает 7 разделов, но почти всегда расходится с тем, что сайт делает на самом деле: в нём нет счётчиков аналитики, нет коллтрекинга и нет передачи данных подрядчику, который обрабатывает заявки.
I. Когда документ нужен, а когда бесполезен
Документ уместен, когда на сайте есть форма заявки, обратный звонок, подписка, онлайн-чат, счётчики веб-аналитики или пиксели рекламных систем. Практически это означает - почти всегда, потому что даже статичный лендинг с одной формой уже собирает данные людей.
Бесполезен документ в двух случаях. Первый: политика висит в подвале, но формы никак с ней не связаны - чекбокса нет, ссылки рядом с кнопкой нет. Второй: текст описывает не ваши процессы. Если в политике написано, что данные никому не передаются, а заявки падают в сторонний сервис рассылок и в CRM подрядчика, документ противоречит фактам и защищает хуже, чем его отсутствие.
Материал описывает практику подготовки документа общими словами и не заменяет консультацию юриста. Финальный текст под конкретный бизнес и конкретный набор сервисов должен смотреть профильный специалист.
II. Что подготовить до написания
Текст пишется не с чистого листа, а по инвентаризации. Соберите ответы на шесть вопросов - без них любой документ будет шаблоном.
- Какие данные вы реально собираете. Имя, телефон, почта, город, текст обращения, файлы, данные о заказе. Пройдите по каждой форме на сайте и выпишите поля.
- Какие сервисы стоят на сайте. Счётчики аналитики, рекламные пиксели, чат, коллтрекинг, сервис форм, CRM. Каждый из них - получатель данных.
- Кто внутри компании имеет доступ. Менеджеры, колл-центр, подрядчик по рекламе. Доступ к заявкам - это тоже обработка.
- Зачем вам данные. Связаться по заявке, выставить счёт, отправлять рассылку, показывать рекламу. Цели перечисляются отдельно - объединять их в одну строку не стоит.
- Сколько вы их храните. Заявки год, клиентские договоры дольше, отказные лиды - до достижения цели. Нужен внятный срок, а не формулировка «бессрочно».
- Реквизиты оператора. Название организации или ИП, адрес, контакт для обращений. Обезличенный документ без реквизитов не работает.
III. Семь разделов по порядку
- Общие положения и кто оператор. Название, реквизиты, адрес, контакт для обращений, дата редакции документа.
- Какие данные обрабатываются. Конкретный перечень полей форм плюс технические данные, которые собираются автоматически: адрес подключения, данные браузера, идентификаторы файлов cookie.
- Цели обработки. Отдельными пунктами: обработка заявки, исполнение договора, информационная рассылка, аналитика и реклама. Разные цели - разные основания и разные сроки.
- Основания и согласие. Как человек выражает согласие, как его отозвать, что произойдёт после отзыва. Отзыв должен быть реально исполним: адрес, на который пишут, и срок ответа.
- Передача третьим лицам. Перечислите категории получателей: сервисы аналитики, хостинг, CRM, колл-центр, подрядчик по лидогенерации. Формулировка «мы не передаём данные» при наличии счётчика аналитики - неправда.
- Сроки хранения и защита. Сколько хранится каждая категория, что делается для сохранности: ограничение доступа, шифрование канала, разграничение прав.
- Права пользователя и порядок обращений. Как узнать, какие данные о нём есть, как исправить, как потребовать удаления, куда писать и в какой срок ответят.
Отдельная частая проблема - файлы cookie. Их описывают одной строкой, а рекламные пиксели и системы аналитики при этом собирают поведение посетителя. Если на сайте стоят такие инструменты, о них надо сказать прямо и дать человеку понятное уведомление при первом визите.
IV. Связка с формой заявки
Документ сам по себе ничего не значит, если на него нет ссылки в момент передачи данных. Рабочая связка выглядит так.
| Элемент | Как должно быть | Частая ошибка |
|---|---|---|
| Чекбокс согласия | Не проставлен заранее, человек ставит его сам | Галочка стоит по умолчанию |
| Текст рядом с кнопкой | Ссылка на политику открывается в новой вкладке | Ссылка ведёт на несуществующую страницу |
| Формулировка согласия | Понятная, без отсылок к неназванным документам | Согласие «с условиями» без указания, с какими |
| Отправка без согласия | Форма не отправляется | Кнопка работает, чекбокс декоративный |
| Хранение факта согласия | Дата, время и версия документа пишутся в базу | Не фиксируется вовсе |
| Дата редакции политики | Видна на странице | Документ без даты |
Отдельно стоит проверять сайт после каждой пересборки. Форма, которая работала, после обновления вёрстки часто теряет обязательность чекбокса - визуально всё на месте, а проверка на стороне сервера пропала.
V. Сроки, деньги и кто что делает
| Этап | Срок обычно | Кто делает | Порядок расходов |
|---|---|---|---|
| Инвентаризация форм и сервисов | 1-2 дня | Маркетолог или владелец сайта | без отдельной платы |
| Подготовка текста документа | 3-10 рабочих дней | Юрист | обычно от нескольких тысяч до нескольких десятков тысяч рублей |
| Доработка форм и чекбоксов | 1-3 дня | Разработчик сайта | обычно несколько тысяч рублей |
| Уведомление о cookie | 1 день | Разработчик сайта | обычно несколько тысяч рублей |
| Ревизия раз в год | 1-2 дня | Юрист | обычно дешевле первичной подготовки |
| Реакция на обращение пользователя | в срок, указанный в самом документе | Ответственный в компании | без отдельной платы |
Чужие расценки специально даны вилками: стоимость зависит от количества форм, числа подключённых сервисов и того, есть ли у компании несколько сайтов. Точные суммы называть некорректно.
VI. Типичные ошибки и претензии
- Шаблон с чужими реквизитами. В тексте осталось название другой компании - встречается чаще, чем кажется.
- Документ не соответствует сайту. Политика написана под интернет-магазин, а сайт продаёт услуги и собирает только заявки.
- Нет перечня получателей данных. Аналитика, коллтрекинг и подрядчик по заявкам не упомянуты вовсе.
- Нет механизма отзыва согласия. Заявлено право отозвать, но адрес для обращения не указан.
- Бессрочное хранение. Формулировка «храним неограниченно» вызывает вопросы и ничем не обоснована.
- Документ спрятан. Ссылка есть только в подвале и отсутствует рядом с формами - то есть там, где данные реально передаются.
Исход любого спора здесь зависит от формулировок и от того, что вы можете показать документально: какая версия документа действовала, когда человек отправил заявку, и что именно он подтвердил. Поэтому фиксация факта согласия - не формальность, а основное доказательство.
VII. Когда отдать задачу подрядчику
Сами справитесь, если сайт один, форма одна, сторонних сервисов почти нет и в компании есть юрист. Если сайтов несколько, подключены реклама и аналитика, а заявки обрабатывает внешний колл-центр - дешевле отдать: перечень получателей данных и связка с формами здесь важнее красоты текста.
Репутационная сторона тоже есть. Претензии по работе с данными нередко выливаются в публичные отзывы и посты, а не в переписку. Если такая история уже случилась, порядок действий описан в материале про удаление отзывов: сперва досудебный путь через правила площадки, затем работа с поисковой выдачей. Удаление отзыва стоит от 3 000 ₽ с оплатой по факту снятия, без предоплаты; снятие статьи и аудит репутации считаются по задаче. Когда негатив массовый, к работе добавляют публикации в СМИ - они вытесняют спорный материал вниз выдачи по брендовому запросу.
Короткий итог: политика конфиденциальности - это не страница в подвале, а описание реальных процессов компании. Семь разделов закрывают структуру, но ценность документу даёт совпадение с тем, что сайт делает на самом деле, и корректная связка с каждой формой.
Претензия по данным превратилась в публичный отзыв?
Разберём, есть ли основания для снятия материала и что быстрее сработает в вашей ситуации.
Частые вопросы
Нужна ли политика, если на сайте одна форма обратного звонка?
Да, достаточно 2 полей - имени и телефона, чтобы это считалось сбором персональных данных. Плюс на типовом сайте услуг стоят 2-3 счётчика аналитики, которые собирают технические данные посетителей независимо от формы.
Сколько времени занимает подготовка документа?
Обычно от 3 до 10 рабочих дней у юриста плюс 1-2 дня на инвентаризацию форм и сервисов и ещё 1-3 дня на доработку чекбоксов и уведомления о cookie на самой странице.
Подойдёт ли шаблон политики, скачанный из интернета?
Как основа структуры - да, как финальный документ - нет. Типовой шаблон описывает 1 абстрактную компанию, а у вас свой набор форм, своя CRM и свои сроки хранения; расхождение текста с реальными процессами и создаёт проблему при первой же претензии.
С какой периодичностью документ нужно пересматривать?
Обычно 1 раз в год и обязательно в течение 1-2 недель после любого изменения: добавили форму, подключили чат, сменили CRM, начали передавать заявки подрядчику. Дату редакции стоит показывать прямо на странице.
Клиент требует стереть свои данные - какой порядок действий?
Ответить в срок, заявленный в самом документе, удалить записи из всех мест хранения - сайта, CRM, почты, таблиц - и письменно подтвердить. На практике мест хранения оказывается 4-6, и половину из них находят только при инвентаризации. Исключение - данные, нужные для исполнения уже заключённого договора.
Посмотрим, что видно о вашей компании в поиске
Оставьте заявку - вернёмся с разбором выдачи по бренду и порядком действий по спорным публикациям.
Получить целевые заявки → Telegram