Коротко
Политика конфиденциальности персональных данных для сайта — это документ, в котором владелец сайта как оператор персональных данных описывает, какие данные он собирает, зачем, на каком основании, где и сколько хранит, кому передаёт и как человек может отозвать согласие. Она нужна почти любому сайту с формой заявки, обратным звонком, регистрацией, заказом или веб-аналитикой.
Документ публикуют на отдельной странице сайта с открытым доступом, а ссылку ставят в подвале и рядом с каждой формой. Главное требование — политика должна описывать реальную обработку данных на вашем сайте. Скопированный чужой образец почти всегда расходится с тем, что происходит на самом деле, и поэтому не защищает.
| Вопрос | Короткий ответ |
|---|---|
| Нужна ли политика | Да, если сайт собирает любые персональные данные: имя, телефон, e-mail, cookies аналитики |
| Где разместить | Отдельная страница, ссылка в подвале и у каждой формы |
| Можно ли взять образец | Как основу для структуры — да, как готовый текст — нет |
| Кто пишет | Владелец бизнеса с юристом, разработчик даёт перечень форм и сервисов |
| Что ещё нужно | Отдельное согласие на обработку, настройка форм, при необходимости уведомление в Роскомнадзор |
Основная мысль
Политика конфиденциальности — не формальность в подвале, а описание того, как сайт на самом деле обращается с данными посетителей, и её ценность определяется совпадением текста с реальностью: формами, сервисами, хранением и передачей данных.
Если в политике написано, что данные никому не передаются, а форма отправляет заявки в облачную CRM, сервис рассылок и мессенджер менеджера, документ описывает не ваш сайт. При проверке или жалобе такой текст не помогает, а скорее показывает, что оператор не понимает собственную обработку.
Поэтому работа над политикой начинается не с поиска шаблона, а с инвентаризации: какие формы есть на сайте, какие поля в них, куда уходят данные, какие внешние скрипты подключены. Разработчик сайта может собрать эту картину за пару часов, а юрист — превратить её в корректный документ.
Эта статья написана с позиции разработчика: что должно быть на сайте технически и какие сведения подготовить. Итоговый текст политики и согласия стоит сверить с юристом — требования к ним регулярно меняются.
Нужна ли политика конфиденциальности для сайта
Когда обязательно
Закон о персональных данных требует от оператора, который собирает данные через интернет, опубликовать документ о своей политике обработки и обеспечить к нему неограниченный доступ. Оператором считается любой, кто собирает данные: компания, ИП, самозанятый.
Персональные данные на сайте собираются чаще, чем кажется:
- формы заявки, обратного звонка, записи, подписки;
- регистрация и личный кабинет;
- оформление заказа в интернет-магазине;
- чат и онлайн-консультант;
- счётчики аналитики и cookies, по которым можно связать действия с конкретным посетителем;
- комментарии и отзывы с именем и e-mail.
Поэтому на вопрос «политика конфиденциальности для сайта: нужно ли» для большинства коммерческих сайтов ответ — да.
Когда можно обойтись
Сайт-визитка без форм, чатов, аналитики и cookies, где контакты указаны только текстом, формально данных не собирает. Но такой сайт — редкость: достаточно подключить счётчик статистики или виджет карты, и вопрос возникает снова. Проще сразу сделать корректный документ, чем потом объяснять, почему его нет.
Что должно быть в политике конфиденциальности персональных данных для сайта
Обязательные разделы
| Раздел | Что в нём указать |
|---|---|
| Оператор | Наименование или ФИО, ИНН, ОГРН или ОГРНИП, адрес, контакты для обращений |
| Цели обработки | Для чего собираются данные: обработка заявок, исполнение договора, рассылка, аналитика |
| Категории и перечень данных | Какие именно данные по каждой цели: имя, телефон, e-mail, адрес, данные cookies |
| Категории субъектов | Чьи данные: клиенты, посетители сайта, соискатели, представители контрагентов |
| Правовые основания | Согласие, договор, иные основания — по каждой цели |
| Действия с данными | Сбор, запись, хранение, использование, передача, удаление и так далее |
| Сроки и порядок уничтожения | Сколько хранятся данные и что происходит после достижения цели |
| Передача третьим лицам | Кому и зачем: хостинг, CRM, служба доставки, платёжный сервис, аналитика |
| Трансграничная передача | Передаются ли данные за пределы России и в какие сервисы |
| Права субъекта | Как получить сведения, уточнить, отозвать согласие, куда писать |
| Меры защиты | Организационные и технические меры в общем виде |
| Cookies | Какие cookies и сервисы используются, как их отключить |
| Редакция | Дата актуальной редакции и порядок изменения политики |
Чего в политике быть не должно
- Обещаний, которые вы не выполняете: «данные никому не передаются», «данные удаляются сразу после обработки заявки».
- Реквизитов чужой компании и чужого сайта — частая ошибка при копировании образца.
- Целей и данных «на всякий случай»: паспортные данные, если вы их не собираете.
- Размытых формулировок без привязки к реальным формам и сервисам.
Как писать понятно
Политику читают не только проверяющие, но и обычные посетители — например, человек, который хочет отозвать согласие. Поэтому текст стоит делать структурным: разделы с заголовками, таблица «цель — данные — срок — основание», короткие абзацы. Юридическая точность не требует канцелярита: «заявки хранятся не дольше срока, указанного в таблице» понятнее, чем абзац из обтекаемых формулировок. Контакты для обращений по персональным данным лучше вынести в начало или конец документа, чтобы их не приходилось искать.
Политика конфиденциальности для сайта: образец и шаблон
Почему опасно копировать
Запросы «политика конфиденциальности для сайта образец», «шаблон политики» и «текст политики конфиденциальности для сайта» очень популярны, и в сети много готовых документов. Проблема в том, что каждый из них написан под чужой бизнес: другие формы, другие сервисы, другие цели.
Типичный скопированный документ содержит чужое название компании в одном из абзацев, упоминание сервисов, которые вы не используете, и не упоминает те, что стоят у вас. Если сайт отправляет данные в зарубежный сервис, а в политике о трансграничной передаче ни слова, документ не соответствует действительности.
Как использовать шаблон правильно
Пример политики конфиденциальности для сайта полезен как чек-лист разделов. Правильный порядок работы:
- Возьмите структуру из шаблона или из таблицы выше.
- Заполните каждый раздел своими данными по результатам инвентаризации сайта.
- Удалите всё, что к вам не относится.
- Добавьте то, чего в шаблоне нет: ваши сервисы, формы, сроки.
- Отдайте текст на проверку юристу.
Генераторы политик
Онлайн-генераторы задают вопросы о вашем сайте и собирают документ из блоков. Это лучше, чем копирование, но генератор знает только то, что вы ему ответили. Если вы забыли про чат или счётчик, их не будет и в политике. Поэтому генератор не заменяет инвентаризацию.
Как составить политику конфиденциальности для сайта
Шаг 1. Инвентаризация форм и сервисов
Составьте таблицу всех мест, где сайт получает данные. Пример для небольшой компании:
| Где | Какие данные | Цель | Куда уходят |
|---|---|---|---|
| Форма обратного звонка | Имя, телефон | Связаться с клиентом | Почта, CRM |
| Форма заявки на расчёт | Имя, телефон, e-mail, описание задачи | Подготовить предложение | Почта, CRM |
| Оформление заказа | ФИО, телефон, e-mail, адрес | Исполнить договор | База сайта, служба доставки, платёжный сервис |
| Подписка | Рассылка | Сервис рассылок | |
| Счётчик аналитики | Cookies, данные об устройстве | Анализ посещаемости | Сервис аналитики |
Шаг 2. Хранение и передача
Выясните, где физически хранятся данные: база сайта на хостинге, облачная CRM, почтовый сервис. Для каждого места уточните, находится ли оно в России. Требования о локализации данных граждан России влияют на выбор хостинга и сервисов, об этом подробнее в статье о хостинге для WordPress и 1С-Битрикс.
Сценарий: одна заявка — пять мест хранения
Посетитель оставил заявку на обратный звонок. Форма отправила письмо на корпоративную почту, продублировала заявку в CRM, отправила уведомление менеджеру в мессенджер, сохранила запись в базе сайта, а счётчик аналитики зафиксировал отправку как достижение цели. Итого данные одного человека лежат в пяти местах, и каждое из них должно быть учтено в политике.
Владелец сайта часто знает только про почту. Остальное настраивали разные подрядчики в разное время. Поэтому инвентаризацию лучше делать по коду и настройкам сайта, а не по памяти. Как обычно устроен путь заявки, описано в статье о том, как настроить приём заявок с сайта.
Шаг 3. Сроки
Определите, сколько хранятся данные по каждой цели и как они удаляются. Заявки, по которым не заключён договор, не обязательно хранить годами. Настройте удаление или обезличивание, если обещаете его в политике.
Шаг 4. Текст и проверка
По результатам первых трёх шагов составляется текст. Разработчик подготовит техническую часть, юрист — формулировки. После проверки документ публикуется, а таблицу инвентаризации стоит сохранить: она пригодится при следующем изменении сайта.
Шаг 5. Обновление
Политика устаревает вместе с сайтом. Новая форма, новый сервис рассылок, подключение CRM или онлайн-чата — повод обновить документ. Удобно закрепить правило: любые изменения форм и интеграций проходят через проверку политики.
Страница политики конфиденциальности и ссылка на неё
Где разместить
Страница политики конфиденциальности для сайта — это обычная страница с понятным адресом, например /privacy-policy/ или /politika-konfidencialnosti/. Требования к ней простые:
- открывается без регистрации и авторизации;
- доступна по прямой ссылке и из подвала на всех страницах;
- содержит дату актуальной редакции;
- не закрыта от индексации случайно вместе со служебными страницами, если вы хотите, чтобы её находили.
Куда ставить ссылку
Ссылка на политику конфиденциальности для сайта должна быть:
- В подвале каждой страницы.
- Рядом с каждой формой: заявки, звонка, записи, подписки.
- На странице оформления заказа и регистрации.
- В cookie-баннере, если он есть.
Рядом с формой ссылка сопровождается согласием на обработку данных. Чекбокс согласия не должен быть отмечен заранее, а форма не должна отправляться без него. Как сделать форму, в которой всё это работает, описано в статье о форме обратной связи на WordPress.
WordPress
В WordPress есть встроенный раздел «Настройки» → «Конфиденциальность», где можно создать или выбрать страницу политики. WordPress предлагает свой шаблон, но это англоязычная по происхождению заготовка, не рассчитанная на российские требования: её нужно заменить своим текстом. В WooCommerce страница политики подключается в настройках магазина на вкладке учётных записей и конфиденциальности, чтобы ссылка появилась при оформлении заказа.
1С-Битрикс
В 1С-Битрикс страницу политики создают как обычную страницу сайта. Для согласий в продукте есть встроенный механизм пользовательских соглашений: текст соглашения подключается к формам и компонентам, а факт согласия сохраняется. Настраивается он в административном разделе в настройках продукта.
Согласие и политика: в чём разница
Два разных документа
Политика описывает, как оператор обращается с данными в целом. Согласие — это действие конкретного человека, который разрешает обработку своих данных для конкретной цели. Это разные документы, и один не заменяет другой.
В последних редакциях закона требования к согласию ужесточились: в частности, согласие должно оформляться отдельно от других документов. Поэтому формулировки вроде «отправляя форму, вы соглашаетесь с политикой» уже недостаточно — нужна отдельная галочка и отдельный текст согласия. Точные требования к содержанию согласия проверьте с юристом.
Как это выглядит на сайте
- Под формой — чекбокс «Я даю согласие на обработку персональных данных» со ссылкой на текст согласия.
- Рядом — ссылка на политику конфиденциальности.
- Отдельный чекбокс для рекламной рассылки, если она есть, и он не обязателен для отправки заявки.
Подробный разбор форм, согласий и проверки сайта — в статье «Сайт и 152-ФЗ: формы, согласия и проверка».
Что учесть
Большая часть данных о посетителях собирается не формами, а скриптами: счётчики аналитики, пиксели рекламных систем, виджеты чатов, карт, видео, капчи. Каждый такой скрипт может ставить cookies и передавать данные о посещении своему владельцу. Если сервис зарубежный, это ещё и вопрос трансграничной передачи.
Порядок действий:
- Составьте список всех внешних скриптов на сайте — его можно получить из кода шаблона и через инструменты разработчика в браузере.
- Уберите то, чем не пользуетесь: старые счётчики, пиксели закрытых рекламных кампаний, неработающие виджеты.
- Для оставшихся опишите в политике, какие данные они получают и зачем.
- Решите вместе с юристом, нужен ли cookie-баннер и в каком виде.
Баннер информирует посетителя о cookies и даёт ссылку на политику. Если баннер предлагает отказаться от необязательных cookies, отказ должен реально работать: скрипты аналитики и рекламы не загружаются, пока посетитель не согласился. Баннер, который только сообщает о cookies и не влияет на работу скриптов, — формальность, и это стоит понимать при выборе решения.
Особые случаи
Политика конфиденциальности для сайта самозанятого
Самозанятый, который принимает заявки через сайт, тоже является оператором персональных данных. Политика для сайта самозанятого строится так же, как для компании, но вместо ОГРН указываются ФИО, ИНН и контакты. Если самозанятый не хочет публиковать домашний адрес, этот вопрос стоит обсудить с юристом.
Интернет-магазин
Магазин собирает больше данных: адреса доставки, историю заказов, данные для оплаты. Данные передаются службам доставки и платёжным сервисам, и все они должны быть указаны в политике. Если есть личный кабинет, нужно описать и хранение учётных записей.
Онлайн-запись и медицина
Сайты с записью к врачу или специалисту собирают данные, которые могут касаться здоровья. Требования к таким данным строже, и политику для них готовят особенно внимательно. Технические детали записи разобраны в статье про онлайн-запись на сайте.
Политика конфиденциальности для сайта в 2026 году
Требования к обработке персональных данных в последние годы менялись несколько раз, и документ, составленный несколько лет назад, скорее всего, устарел. Если политика не обновлялась с момента запуска сайта, её стоит перепроверить вместе с формами, согласиями и списком сервисов.
Типичные ошибки и чек-лист
Ошибки
- Чужой текст. Скопированная политика с чужими реквизитами и сервисами.
- Одна политика вместо политики и согласия. Согласие не оформлено отдельно.
- Предустановленная галочка. Согласие отмечено заранее, и человек его фактически не давал.
- Ссылка только в подвале. У форм ссылки нет.
- Забытые сервисы. Чат, аналитика, CRM, мессенджеры не упомянуты.
- Нет даты редакции. Непонятно, актуален ли документ.
- Документ не обновляется. Сайт изменился, политика осталась прежней.
Чек-лист
- Составлен перечень форм, полей и сервисов, куда уходят данные.
- Политика описывает все цели, данные, сроки и передачу.
- Указаны реквизиты оператора и контакты для обращений.
- Страница доступна без авторизации, ссылка есть в подвале.
- У каждой формы есть чекбокс согласия без предустановленной отметки и ссылка на политику.
- Согласие на рассылку отделено от согласия на обработку заявки.
- Проверено место хранения данных и передача за рубеж.
- Текст проверен юристом, указана дата редакции.
- Назначено, кто обновляет политику при изменениях сайта.
Частые вопросы
Политика конфиденциальности для сайта обязательна?
Для сайтов, которые собирают персональные данные через формы, регистрацию, заказы или аналитику, — да. Оператор должен опубликовать документ о политике обработки и обеспечить к нему доступ.
Можно ли скачать образец политики и поставить на сайт?
Как основу для структуры — можно. Но текст нужно переписать под свои формы, сервисы и цели, иначе он будет описывать чужую обработку данных.
Где взять текст политики конфиденциальности для сайта?
Лучший источник — ваша собственная инвентаризация данных, оформленная юристом. Шаблоны и генераторы помогают со структурой, но не знают, как устроен ваш сайт.
Где должна стоять ссылка на политику?
В подвале всех страниц, рядом с каждой формой, на странице оформления заказа и регистрации, в cookie-баннере.
Чем политика отличается от согласия на обработку данных?
Политика описывает правила обработки в целом, согласие — разрешение конкретного человека для конкретной цели. Нужны оба документа, и согласие оформляется отдельно.
Нужна ли политика, если на сайте только Яндекс Метрика?
Счётчик использует cookies и собирает данные о посетителях, поэтому политику и информирование о cookies лучше сделать и в этом случае.
Как часто обновлять политику?
При каждом изменении форм, сервисов и хранения данных, а также при изменении требований закона. Дата редакции должна отражать последнее обновление.
Кто отвечает за содержание политики — разработчик или владелец?
Отвечает владелец сайта как оператор данных. Разработчик помогает собрать технические сведения и настроить формы, юрист — сформулировать текст.
Нужно ли уведомлять Роскомнадзор?
Во многих случаях оператор обязан подать уведомление об обработке персональных данных. Нужно ли это именно вам, уточните у юриста.
Нужна ли политика на одностраничном лендинге?
Да, если на лендинге есть форма или аналитика. Политику размещают на отдельной странице, а ссылку — в подвале и у формы, так же как на многостраничном сайте.
Можно ли использовать одну политику для нескольких сайтов?
Можно, если оператор один, а формы и сервисы на сайтах одинаковые. Если сайты собирают разные данные или передают их разным сервисам, это должно быть отражено в тексте — иначе проще сделать отдельные документы.
Можно ли разместить политику в PDF?
Можно, но удобнее обычная HTML-страница: она быстрее открывается на телефоне, её проще обновлять и находить.
Итог
Политика конфиденциальности персональных данных для сайта описывает реальную обработку: какие данные собирают формы, куда они уходят, сколько хранятся и как человек может отозвать согласие. Поэтому начинать нужно с инвентаризации форм и сервисов, а не с поиска образца.
Технически задача сводится к нескольким вещам: отдельная страница политики, ссылка в подвале и у форм, отдельное согласие с чекбоксом без предустановленной отметки, корректное хранение данных. Итоговые формулировки документов стоит проверить с юристом.
Если нужно провести инвентаризацию форм и сервисов, настроить согласия, страницу политики и хранение данных на сайте, я как частный разработчик сделаю техническую часть на WordPress или 1С-Битрикс и подготовлю для юриста перечень всего, что собирает сайт. Работаю напрямую, без посредников — подробнее на странице доработки сайтов на WordPress.
